1. [Wiki](https://feex.it/wiki/) 2. [Servicios de Windows](https://feex.it/wiki/service/) 3. [Sistema](https://feex.it/wiki/service/system/) 4. Registro de eventos de Windows # Registro de eventos de Windows Servicio de Windows: Microsoft Corporation También denominado eventlog, servicio de registro de eventos de windows Windows, Microsoft El servicio de Windows que escribe y consulta los registros de eventos que abre en el Visor de eventos. ## Lo que necesita saber Esto escribe en el Visor de eventos. Desactivarlo hace que el próximo fallo sea más difícil de explicar. EventLog es el servicio que respalda los registros de Aplicación, Sistema y Seguridad. No es Windows Search y no es un navegador. Deshabilítelo solo en una imagen desechable. - **¿Importante?**: Sí, para cualquier solución de problemas posterior **¿Alto uso de disco?**: Un proveedor ruidoso o un registro lleno **¿Es seguro deshabilitarlo?**: No en un PC que aún conserve para reparar Feex dice Si un foro dice que deshabilite Registro de eventos para ahorrar disco, yo lo ignoraría. En el próximo error de arranque es cuando querrá esas filas. ## ¿Que hace este servicio? Nombre para mostrar: Registro de eventos de Windows. Nombre del servicio: EventLog. Acepta eventos de proveedores, escribe archivos EVTX y responde a consultas del Visor de eventos y wevtutil. No aloja trabajos de impresión. ## Historia en Windows Todavia presente Windows ha registrado eventos desde Windows NT. El servicio moderno Registro de eventos de Windows y el formato EVTX se distribuyeron con Windows Vista. El nombre de servicio EventLog sigue siendo el contrato en Windows 10 y Windows 11. Windows XP utilizaba el formato anterior EVT con una pila de visor diferente. | Registro en la era NT | Registro de eventos de Windows NT | | --------------------- | ------------------------------------- | | Servicio EVTX actual | Windows Vista (2007) | | Todavia presente | Si, incluidos Windows 10 y Windows 11 | | Discontinuado | No | ## ¿Por que lo necesita Windows? El mantenimiento, las auditorías de seguridad y los bloqueos de aplicaciones escriben aquí. Sin el servicio, esos registros nunca se guardan. ## ¿Cuando se ejecuta? Debe ejecutarse siempre que Windows esté en funcionamiento. Se producen ráfagas de escritura durante una actualización o cuando falla un controlador. ## ¿Deberia estar siempre en ejecucion? Automático es el valor predeterminado. El inicio retrasado aún deja un vacío durante el arranque, que es cuando más se necesita el registro. ## ¿Puedo deshabilitarlo? No en un PC que mantenga en uso Deshabilitar EventLog detiene los eventos nuevos. No dispondrá de un registro de Sistema para el próximo fallo. Borre o cambie el tamaño de un registro en lugar de desactivar el servicio. ## ¿Que sucede si lo deshabilito? El Visor de eventos no puede conectarse. Muchos solucionadores de problemas de Microsoft fallan de forma no restrictiva. La auditoría de seguridad se detiene. ## Host del proceso EventLog comúnmente se ejecuta dentro de svchost.exe. Consulte svchost.exe. ## Dependencias | Depende de | RPC | | ------------- | --------------------------------------------------------------------- | | Utilizado por | Visor de eventos, wevtutil y la mayoría de los componentes de Windows | ## Comportamiento de recursos - **CPU**: Bajo excepto durante una avalancha de eventos **Disco**: Archivos EVTX en System32\winevt\Logs **Memoria**: Pequeño **Red**: Eventos reenviados si los configuró ## Problemas comunes ### Registro lleno Cambie la retención en el Visor de eventos. No deshabilite el servicio para detener las escrituras. ### La gente elimina winevt como limpieza Eso rompe el canal. Utilice la función de borrar del Visor de eventos, no el Explorador. ## Solución de problemas Primero los pasos seguros. ### Abra el Visor de eventos y ordene por fecha y hora El servicio funciona si aparecen nuevas filas tras reiniciar. ### wevtutil qe System /c:5 Una comprobación mediante línea de comandos cuando el complemento de MMC está bloqueado por directiva. ## Detalles técnicos Detalles técnicos | Nombre para mostrar | Registro de eventos de Windows | | ------------------- | ------------------------------ | | Nombre del servicio | EventLog | ## Relacionado Estas entidades se conectan a este artículo. El tipo se muestra en cada enlace. [svchost.exe: Proceso de Windows](https://feex.it/wiki/l/es/process/svchost.exe/)[Proceso frente a servicio: Guía](https://feex.it/wiki/l/es/software/system/process-vs-service/) ## Fuentes y verificación Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. [Cómo investigamos](https://feex.it/wiki/research/). - [Microsoft Learn: servicio Registro de eventos ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Registro de eventos - [Microsoft Learn: Visor de eventos ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Registro de eventos de Windows - [Mapa de procesos de Foxhole ](https://foxhole.feex.it/)· Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio. ## ¿Fue útil este artículo? Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota. Datos rápidos La identidad breve de esta página. Las especificaciones, las fuentes y la historia completa permanecen en el artículo. - **Nombre para mostrar**: Registro de eventos de Windows **Nombre del servicio**: EventLog **Proceso host**: [svchost.exe](https://feex.it/wiki/l/es/process/svchost.exe/) **¿Es seguro deshabilitarlo?**: Se pierde el diagnóstico **Mapeado por Feex**: Visto en PC con Windows en Foxhole Estado de fuente registrado: Revisado por Feex: Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/es/service/windows-event-log/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)