Journal des événements Windows

Ce que vous devez savoir

Important ?

Oui, pour tout dépannage ultérieur

Disque sature ?

Un fournisseur bavard ou un journal plein

Sans danger à désactiver ?

Non sur un PC que vous continuez à dépanner

Feex précise

Si un forum conseille de désactiver le Journal des événements pour économiser de l'espace disque, ignorez cette recommandation. Vous aurez besoin de ces lignes lors du prochain échec de démarrage.

Que fait ce service ?

Nom complet : Journal des événements Windows. Nom du service : EventLog.

Il reçoit les événements des fournisseurs, écrit les fichiers EVTX et répond aux requêtes de l'Observateur d'événements et de wevtutil. Il n'héberge pas de tâches d'impression.

Historique sur Windows

Windows enregistre des événements depuis Windows NT. Le service Journal des événements Windows moderne et le format EVTX sont apparus avec Windows Vista. Le nom de service EventLog constitue toujours le contrat sous Windows 10 et Windows 11. Windows XP utilisait l'ancien format EVT avec une pile de visualisation différente.

Pourquoi Windows en a-t-il besoin ?

La maintenance du système, les audits de sécurité et les plantages d'applications écrivent tous ici. Sans ce service, ces enregistrements ne sont jamais consignés.

Quand s'exécute-t-il ?

Il doit s'exécuter dès que Windows est démarré. Des écritures en rafale surviennent lors d'une mise à jour ou de la défaillance d'un pilote.

Doit-il toujours être en cours d'exécution ?

Automatique est la valeur par défaut. Un démarrage différé crée tout de même un angle mort au démarrage, précisément au moment où vous avez le plus besoin du journal.

Puis-je le desactiver ?

Désactiver EventLog interrompt l'enregistrement des nouveaux événements. Vous n'aurez pas de journal Système lors de la prochaine panne. Videz ou redimensionnez un journal plutôt que de désactiver le service.

Que se passe-t-il si je le désactive ?

L'Observateur d'événements ne peut pas se connecter. De nombreux utilitaires de résolution des problèmes Microsoft échouent de manière permissive. L'audit de sécurité s'interrompt.

Hôte de processus

EventLog s'exécute généralement au sein de svchost.exe. Voir svchost.exe.

Dépendances

Comportement des ressources

Processeur

Faible, sauf lors d'un afflux massif d'événements

Disque

Fichiers EVTX sous System32\winevt\Logs

Mémoire

Petite

Réseau

Événements transférés si vous les avez configurés

Problèmes courants

Dépannage

Les étapes sûres d'abord.

Détails techniques

Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

• Microsoft Learn : Service Journal des événements · Journalisation des événements
• Microsoft Learn : Observateur d'événements · Journal des événements Windows
• Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.