1. [Wiki](https://feex.it/wiki/)
2. [Windows-palvelut](https://feex.it/wiki/service/)
3. [Järjestelmä](https://feex.it/wiki/service/system/)
4. Windowsin tapahtumaloki

# Windowsin tapahtumaloki

Windows-palvelu: Microsoft Corporation

Kutsutaan myös nimillä eventlog, windows event log service

Windows, Microsoft

Windows-palvelu, joka kirjoittaa ja kysyy tapahtumalokeja, joita avaat Tapahtumienvalvonnassa.

## Mitä sinun tulee tietää

Tämä kirjoittaa Tapahtumienvalvontaan. Sen sammuttaminen tekee seuraavan toimintahäiriön selvittämisestä vaikeampaa.

EventLog on sovellus-, järjestelmä- ja suojauslokien taustalla toimiva palvelu. Se ei ole Windows Search eikä se ole selain. Poista se käytöstä vain kertakäyttöisessä näköistiedostossa.

- **Tärkeä?**: Kyllä, myöhempää vianmääritystä varten

  **Suuri levynkäyttö?**: Paljon tapahtumia tuottava lähde tai täysi loki

  **Turvallista poistaa käytöstä?**: Ei tietokoneessa, jota aiot vielä huoltaa

Feex sanoo

Jos foorumilla neuvotaan poistamaan tapahtumaloki käytöstä levytilan säästämiseksi, jättäisin sen huomiotta. Tarvitset kyseisiä lokirivejä heti, kun seuraava käynnistysvirhe ilmenee.

## Mitä tämä palvelu tekee?

Näyttönimi: Windowsin tapahtumaloki. Palvelun nimi: EventLog.

Se vastaanottaa tapahtumia tuottajilta, kirjoittaa EVTX-tiedostoja ja vastaa Tapahtumienvalvonnan ja wevtutil-komennon kyselyihin. Se ei käsittele tulostustöitä.

## Historia Windowsissa

Yhä mukana

Windows on kirjannut tapahtumia Windows NT:stä lähtien. Nykyaikainen Windowsin tapahtumalokipalvelu ja EVTX-muoto julkaistiin Windows Vistassa. Palvelun nimi EventLog on edelleen järjestelmärajapintana Windows 10:ssä ja Windows 11:ssä. Windows XP käytti vanhempaa EVT-muotoa ja toisenlaista tapahtumien katseluarkkitehtuuria.

| NT-aikakauden lokien kirjaus | Windows NT:n tapahtumaloki                    |
| ---------------------------- | --------------------------------------------- |
| Nykyinen EVTX-palvelu        | Windows Vista (2007)                          |
| Yhä mukana                   | Kyllä, mukaan lukien Windows 10 ja Windows 11 |
| Lopetettu                    | Ei                                            |

## Miksi Windows tarvitsee sitä?

Ylläpito, tietoturva-auditoinnit ja sovellusten kaatumiset kirjoitetaan tänne. Ilman palvelua nämä tiedot eivät koskaan tallennu.

## Milloin se on käynnissä?

Sen tulisi olla käynnissä aina, kun Windows on päällä. Kirjoituspiikkejä esiintyy päivityksen tai laiteohjaimen toimintahäiriön aikana.

## Pitäisikö sen olla aina käynnissä?

Automaattinen on oletusarvo. Viivästetty käynnistys jättää silti aukon käynnistyksen yhteyteen, jolloin lokia tarvitaan eniten.

## Voinko poistaa sen käytöstä?

Ei tietokoneessa, jota käytät jatkossakin

EventLog-palvelun poistaminen käytöstä estää uusien tapahtumien tallentumisen. Seuraavasta toimintahäiriöstä ei jää järjestelmälokia. Tyhjennä loki tai muuta sen kokoa palvelun sammuttamisen sijaan.

## Mitä tapahtuu, jos poistan sen käytöstä?

Tapahtumienvalvonta ei saa yhteyttä. Monet Microsoftin vianmääritystyökalut epäonnistuvat ilman tulosta. Tietoturva-auditointi pysähtyy.

## Isäntäprosessi

EventLog toimii yleensä svchost.exe-prosessin sisällä. Katso svchost.exe.

## Riippuvuudet

| Riippuu kohteista | RPC                                                           |
| ----------------- | ------------------------------------------------------------- |
| Käyttäjät         | Tapahtumienvalvonta, wevtutil ja useimmat Windows-komponentit |

## Resurssien käyttö

- **Suoritin**: Vähäinen, paitsi massiivisten tapahtumatulvien aikana

  **Levy**: EVTX-tiedostot kansiossa System32\winevt\Logs

  **Muisti**: Pieni

  **Verkko**: Välitetyt tapahtumat, jos ne on määritetty

## Yleiset ongelmat

### Loki täynnä

Muuta säilytysasetuksia Tapahtumienvalvonnassa. Älä poista palvelua käytöstä kirjoitusten pysäyttämiseksi.

### Käyttäjät poistavat winevt-kansion levyn siivouksena

Tämä rikkoo lokikanavan. Käytä Tapahtumienvalvonnan tyhjennystoimintoa, älä Resurssienhallintaa.

## Vianmääritys

Turvalliset vaiheet ensin.

### Avaa Tapahtumienvalvonta ja lajittele ajan mukaan

Palvelu toimii, jos uusia rivejä tulee näkyviin uudelleenkäynnistyksen jälkeen.

### wevtutil qe System /c:5

Komentorivitarkistus tilanteisiin, joissa ryhmäkäytäntö estää MMC-laajennuksen käytön.

## Tekniset tiedot

Tekniset tiedot

| Näyttönimi    | Windowsin tapahtumaloki |
| ------------- | ----------------------- |
| Palvelun nimi | EventLog                |

## Liittyvät

Nämä kohteet liittyvät tähän artikkeliin. Tyyppi näytetään jokaisessa linkissä.

[svchost.exe: Windows-prosessi](https://feex.it/wiki/l/fi/process/svchost.exe/)[Prosessi vastaan palvelu: Opas](https://feex.it/wiki/l/fi/software/system/process-vs-service/)

## Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. [Miten tutkimme](https://feex.it/wiki/research/).

- [Microsoft Learn: Tapahtumalokipalvelu ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Tapahtumien kirjaus
- [Microsoft Learn: Tapahtumienvalvonta ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Windowsin tapahtumaloki
- [Foxhole-prosessikartta ](https://foxhole.feex.it/)· Ensimmäisen osapuolen näytteitä Windows-tietokoneilta. Ei laboratoriomittaus.

## Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.

Pikafaktat

Tämän sivun lyhyt kuvaus. Tekniset tiedot, lähteet ja koko tarina pysyvät artikkelissa.

- **Näyttönimi**: Windowsin tapahtumaloki

  **Palvelun nimi**: EventLog

  **Isäntäprosessi**: [svchost.exe](https://feex.it/wiki/l/fi/process/svchost.exe/)

  **Turvallista poistaa käytöstä?**: Diagnostiikkatiedot menetetään

  **Kartoittanut Feex**: Havaittu Windows-tietokoneissa Foxholessa

Kirjattu lähteen tila: Feex Tarkistettu: Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/fi/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)