1. [Wiki](https://feex.it/wiki/)
2. [Services Windows](https://feex.it/wiki/service/)
3. [Système](https://feex.it/wiki/service/system/)
4. Journal des événements Windows

# Journal des événements Windows

Service Windows: Microsoft Corporation

Aussi appelé eventlog, windows event log service

Windows, Microsoft

Le service Windows qui écrit et interroge les journaux d'événements que vous ouvrez dans l'Observateur d'événements.

## Ce que vous devez savoir

Il alimente l'Observateur d'événements. Le désactiver rend la panne suivante plus difficile à expliquer.

EventLog est le service derrière les journaux Application, Système et Sécurité. Ce n'est ni Windows Search ni un navigateur. Ne le désactivez que sur une image système jetable.

- **Important ?**: Oui, pour tout dépannage ultérieur

  **Disque sature ?**: Un fournisseur bavard ou un journal plein

  **Sans danger à désactiver ?**: Non sur un PC que vous continuez à dépanner

Feex précise

Si un forum conseille de désactiver le Journal des événements pour économiser de l'espace disque, ignorez cette recommandation. Vous aurez besoin de ces lignes lors du prochain échec de démarrage.

## Que fait ce service ?

Nom complet : Journal des événements Windows. Nom du service : EventLog.

Il reçoit les événements des fournisseurs, écrit les fichiers EVTX et répond aux requêtes de l'Observateur d'événements et de wevtutil. Il n'héberge pas de tâches d'impression.

## Historique sur Windows

Toujours présent

Windows enregistre des événements depuis Windows NT. Le service Journal des événements Windows moderne et le format EVTX sont apparus avec Windows Vista. Le nom de service EventLog constitue toujours le contrat sous Windows 10 et Windows 11. Windows XP utilisait l'ancien format EVT avec une pile de visualisation différente.

| Journalisation de l'ère NT | Journal des événements Windows NT       |
| -------------------------- | --------------------------------------- |
| Service EVTX actuel        | Windows Vista (2007)                    |
| Toujours présent           | Oui, y compris Windows 10 et Windows 11 |
| Abandonné                  | Non                                     |

## Pourquoi Windows en a-t-il besoin ?

La maintenance du système, les audits de sécurité et les plantages d'applications écrivent tous ici. Sans ce service, ces enregistrements ne sont jamais consignés.

## Quand s'exécute-t-il ?

Il doit s'exécuter dès que Windows est démarré. Des écritures en rafale surviennent lors d'une mise à jour ou de la défaillance d'un pilote.

## Doit-il toujours être en cours d'exécution ?

Automatique est la valeur par défaut. Un démarrage différé crée tout de même un angle mort au démarrage, précisément au moment où vous avez le plus besoin du journal.

## Puis-je le desactiver ?

Non sur un PC que vous conservez

Désactiver EventLog interrompt l'enregistrement des nouveaux événements. Vous n'aurez pas de journal Système lors de la prochaine panne. Videz ou redimensionnez un journal plutôt que de désactiver le service.

## Que se passe-t-il si je le désactive ?

L'Observateur d'événements ne peut pas se connecter. De nombreux utilitaires de résolution des problèmes Microsoft échouent de manière permissive. L'audit de sécurité s'interrompt.

## Hôte de processus

EventLog s'exécute généralement au sein de svchost.exe. Voir svchost.exe.

## Dépendances

| Dépend de   | RPC                                                                       |
| ----------- | ------------------------------------------------------------------------- |
| Utilisé par | L'Observateur d'événements, wevtutil et la plupart des composants Windows |

## Comportement des ressources

- **Processeur**: Faible, sauf lors d'un afflux massif d'événements

  **Disque**: Fichiers EVTX sous System32\winevt\Logs

  **Mémoire**: Petite

  **Réseau**: Événements transférés si vous les avez configurés

## Problèmes courants

### Journal plein

Modifiez la durée de rétention dans l'Observateur d'événements. Ne désactivez pas le service pour bloquer les écritures.

### Suppression de winevt pour faire du nettoyage

Cela endommage le canal. Utilisez l'option d'effacement de l'Observateur d'événements, et non l'Explorateur.

## Dépannage

Les étapes sûres d'abord.

### Ouvrir l'Observateur d'événements et trier par heure

Le service fonctionne si de nouvelles lignes apparaissent après un redémarrage.

### wevtutil qe System /c:5

Une vérification en ligne de commande lorsque le composant logiciel enfichable MMC est bloqué par une stratégie.

## Détails techniques

Détails techniques

| Nom d'affichage | Journal des événements Windows |
| --------------- | ------------------------------ |
| Nom du service  | EventLog                       |

## Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

[svchost.exe: Processus Windows](https://feex.it/wiki/l/fr/process/svchost.exe/)[Processus vs service: Guide](https://feex.it/wiki/l/fr/software/system/process-vs-service/)

## Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. [Notre méthodologie de recherche](https://feex.it/wiki/research/).

- [Microsoft Learn : Service Journal des événements ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Journalisation des événements
- [Microsoft Learn : Observateur d'événements ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Journal des événements Windows
- [Carte des processus Foxhole ](https://foxhole.feex.it/)· Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.

## Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.

Faits en bref

La synthèse rapide de cette page. Les spécifications, les sources et le contenu complet restent dans l'article.

- **Nom d'affichage**: Journal des événements Windows

  **Nom du service**: EventLog

  **Processus hôte**: [svchost.exe](https://feex.it/wiki/l/fr/process/svchost.exe/)

  **Sans danger à désactiver ?**: Vous perdez les diagnostics

  **Cartographié par Feex**: Observé sur des PC Windows dans Foxhole

Statut de la source enregistré : Examiné par Feex: Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/fr/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)