Windowsin tapahtumaloki
Kutsutaan myös nimillä eventlog, windows event log service
Windows-palvelu, joka kirjoittaa ja kysyy tapahtumalokeja, joita avaat Tapahtumienvalvonnassa.
Mitä sinun tulee tietää
Tämä kirjoittaa Tapahtumienvalvontaan. Sen sammuttaminen tekee seuraavan toimintahäiriön selvittämisestä vaikeampaa.
EventLog on sovellus-, järjestelmä- ja suojauslokien taustalla toimiva palvelu. Se ei ole Windows Search eikä se ole selain. Poista se käytöstä vain kertakäyttöisessä näköistiedostossa.
- Tärkeä?
- Kyllä, myöhempää vianmääritystä varten
- Suuri levynkäyttö?
- Paljon tapahtumia tuottava lähde tai täysi loki
- Turvallista poistaa käytöstä?
- Ei tietokoneessa, jota aiot vielä huoltaa
Mitä tämä palvelu tekee?
Näyttönimi: Windowsin tapahtumaloki. Palvelun nimi: EventLog.
Se vastaanottaa tapahtumia tuottajilta, kirjoittaa EVTX-tiedostoja ja vastaa Tapahtumienvalvonnan ja wevtutil-komennon kyselyihin. Se ei käsittele tulostustöitä.
Historia Windowsissa
Yhä mukana
Windows on kirjannut tapahtumia Windows NT:stä lähtien. Nykyaikainen Windowsin tapahtumalokipalvelu ja EVTX-muoto julkaistiin Windows Vistassa. Palvelun nimi EventLog on edelleen järjestelmärajapintana Windows 10:ssä ja Windows 11:ssä. Windows XP käytti vanhempaa EVT-muotoa ja toisenlaista tapahtumien katseluarkkitehtuuria.
| NT-aikakauden lokien kirjaus | Windows NT:n tapahtumaloki |
|---|---|
| Nykyinen EVTX-palvelu | Windows Vista (2007) |
| Yhä mukana | Kyllä, mukaan lukien Windows 10 ja Windows 11 |
| Lopetettu | Ei |
Miksi Windows tarvitsee sitä?
Ylläpito, tietoturva-auditoinnit ja sovellusten kaatumiset kirjoitetaan tänne. Ilman palvelua nämä tiedot eivät koskaan tallennu.
Milloin se on käynnissä?
Sen tulisi olla käynnissä aina, kun Windows on päällä. Kirjoituspiikkejä esiintyy päivityksen tai laiteohjaimen toimintahäiriön aikana.
Pitäisikö sen olla aina käynnissä?
Automaattinen on oletusarvo. Viivästetty käynnistys jättää silti aukon käynnistyksen yhteyteen, jolloin lokia tarvitaan eniten.
Voinko poistaa sen käytöstä?
Ei tietokoneessa, jota käytät jatkossakin
EventLog-palvelun poistaminen käytöstä estää uusien tapahtumien tallentumisen. Seuraavasta toimintahäiriöstä ei jää järjestelmälokia. Tyhjennä loki tai muuta sen kokoa palvelun sammuttamisen sijaan.
Mitä tapahtuu, jos poistan sen käytöstä?
Tapahtumienvalvonta ei saa yhteyttä. Monet Microsoftin vianmääritystyökalut epäonnistuvat ilman tulosta. Tietoturva-auditointi pysähtyy.
Isäntäprosessi
EventLog toimii yleensä svchost.exe-prosessin sisällä. Katso svchost.exe.
Riippuvuudet
| Riippuu kohteista | RPC |
|---|---|
| Käyttäjät | Tapahtumienvalvonta, wevtutil ja useimmat Windows-komponentit |
Resurssien käyttö
- Suoritin
- Vähäinen, paitsi massiivisten tapahtumatulvien aikana
- Levy
- EVTX-tiedostot kansiossa System32\winevt\Logs
- Muisti
- Pieni
- Verkko
- Välitetyt tapahtumat, jos ne on määritetty
Yleiset ongelmat
Loki täynnä
Muuta säilytysasetuksia Tapahtumienvalvonnassa. Älä poista palvelua käytöstä kirjoitusten pysäyttämiseksi.
Käyttäjät poistavat winevt-kansion levyn siivouksena
Tämä rikkoo lokikanavan. Käytä Tapahtumienvalvonnan tyhjennystoimintoa, älä Resurssienhallintaa.
Vianmääritys
Turvalliset vaiheet ensin.
Avaa Tapahtumienvalvonta ja lajittele ajan mukaan
Palvelu toimii, jos uusia rivejä tulee näkyviin uudelleenkäynnistyksen jälkeen.
wevtutil qe System /c:5
Komentorivitarkistus tilanteisiin, joissa ryhmäkäytäntö estää MMC-laajennuksen käytön.
Tekniset tiedot
Tekniset tiedot
| Näyttönimi | Windowsin tapahtumaloki |
|---|---|
| Palvelun nimi | EventLog |
Lähteet ja vahvistus
Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. Miten tutkimme.
- Microsoft Learn: Tapahtumalokipalvelu · Tapahtumien kirjaus
- Microsoft Learn: Tapahtumienvalvonta · Windowsin tapahtumaloki
- Foxhole-prosessikartta · Ensimmäisen osapuolen näytteitä Windows-tietokoneilta. Ei laboratoriomittaus.
Oliko tämä artikkeli hyödyllinen?
Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.
Kiitos. Se auttaa meitä parantamaan tätä sivua.