सामग्री पर जाएं

Windows Event Log

Windows सर्विसMicrosoft Corporation

इसे eventlog, windows event log service भी कहा जाता है

WindowsMicrosoft

Windows सेवा जो उन ईवेंट लॉग को लिखती है और क्वेरी करती है जिन्हें आप Event Viewer में खोलते हैं।

आपको क्या जानना चाहिए

यह Event Viewer को लिखता है। इसे बंद करने से अगली विफलता को समझाना कठिन हो जाता है।

EventLog, Application, System, और Security लॉग के पीछे की सेवा है। यह Windows Search नहीं है और यह कोई ब्राउज़र नहीं है। इसे केवल किसी अप्रयुक्त इमेज पर ही अक्षम करें।

महत्वपूर्ण?
हाँ, बाद के किसी भी समस्या निवारण के लिए
डिस्क का अधिक उपयोग?
शोर मचाने वाला प्रदाता या भरा हुआ लॉग
अक्षम करना सुरक्षित है?
उस PC पर नहीं जिसकी आप अभी भी मरम्मत करते हैं
Feex का कहना है
यदि कोई फ़ोरम डिस्क बचाने के लिए Event Log को अक्षम करने के लिए कहता है, तो मैं उसे अनदेखा कर दूँगा। अगली बूट विफलता के समय ही आपको उन पंक्तियों की आवश्यकता होगी।

यह सेवा क्या करती है?

प्रदर्शित नाम: Windows Event Log। सेवा नाम: EventLog।

यह प्रदाताओं से घटनाओं को स्वीकार करता है, EVTX फ़ाइलें लिखता है, और Event Viewer तथा wevtutil से प्रश्नों का उत्तर देता है। यह प्रिंट कार्यों को होस्ट नहीं करता है।

Windows पर इतिहास

अभी भी मौजूद है

Windows ने Windows NT से ही ईवेंट लॉग किए हैं। आधुनिक Windows Event Log सेवा और EVTX प्रारूप Windows Vista के साथ आए थे। सेवा का नाम EventLog अभी भी Windows 10 और Windows 11 पर अनुबंध है। Windows XP ने एक अलग व्यूअर स्टैक के साथ पुराने EVT प्रारूप का उपयोग किया था।

Windows Event Log सेवा का इतिहास
NT-युग की लॉगिंग Windows NT Event Log
वर्तमान EVTX सेवा Windows Vista (2007)
अभी भी मौजूद है हाँ, Windows 10 और Windows 11 सहित
बंद कर दिया गया नहीं

Windows को इसकी आवश्यकता क्यों है?

सर्विसिंग, सुरक्षा ऑडिट, और ऐप क्रैश सभी यहाँ लिखे जाते हैं। सेवा के बिना, वे रिकॉर्ड कभी दर्ज नहीं होते।

यह कब चलती है?

जब भी Windows चालू हो, इसे चलना चाहिए। किसी अपडेट या विफल होते ड्राइवर के दौरान अचानक अधिक लेखन होता है।

क्या इसे हमेशा चलते रहना चाहिए?

Automatic डिफ़ॉल्ट है। Delayed start बूट के समय तब भी एक अंतर छोड़ देता है जब आपको लॉग की सबसे अधिक आवश्यकता होती है।

क्या मैं इसे अक्षम कर सकता हूँ?

उस PC पर नहीं जिसे आप रखते हैं

EventLog को अक्षम करने से नए इवेंट्स रुक जाते हैं। अगली विफलता के लिए आपके पास System लॉग नहीं होगा। सर्विस को बंद करने के बजाय लॉग को साफ़ करें या उसका आकार बदलें।

यदि मैं इसे अक्षम कर दूँ तो क्या होगा?

Event Viewer कनेक्ट नहीं हो सकता। कई Microsoft troubleshooters विफल होकर खुल जाते हैं। सुरक्षा ऑडिटिंग रुक जाती है।

प्रक्रिया होस्ट

EventLog आमतौर पर svchost.exe के अंदर चलता है। svchost.exe देखें।

निर्भरताएँ

Windows Event Log निर्भरताएं
निर्भर करता है RPC
द्वारा प्रयुक्त Event Viewer, wevtutil, और अधिकांश Windows घटक

संसाधन व्यवहार

CPU
इवेंट्स की बाढ़ के दौरान को छोड़कर कम
डिस्क
System32\winevt\Logs के तहत EVTX फ़ाइलें
मेमोरी
छोटा
नेटवर्क
फ़ॉरवर्ड किए गए इवेंट्स यदि आपने उन्हें कॉन्फ़िगर किया है

सामान्य समस्याएं

लॉग भर गया है

Event Viewer में अवधारण (retention) बदलें। राइट्स रोकने के लिए सर्विस को अक्षम न करें।

लोग सफ़ाई के रूप में winevt को हटा देते हैं

यह चैनल को तोड़ देता है। Explorer का नहीं, Event Viewer क्लियर का उपयोग करें।

समस्या निवारण

पहले सुरक्षित कदम।

Event Viewer खोलें और समय के अनुसार क्रमबद्ध करें

यदि रीबूट के बाद नई पंक्तियाँ दिखाई देती हैं तो सर्विस काम कर रही है।

wevtutil qe System /c:5

एक कमांड-लाइन जाँच जब MMC स्नैप-इन पॉलिसी द्वारा ब्लॉक किया गया हो।

तकनीकी विवरण

तकनीकी विवरण
EventLog तकनीकी विवरण
प्रदर्शित नाम Windows Event Log
सर्विस का नाम EventLog

स्रोत और सत्यापन

दर्ज स्रोत लेबल: August 2026। यह लेबल स्वतंत्र सत्यापन स्थापित नहीं करता है। हम कैसे शोध करते हैं.

क्या यह लेख उपयोगी था?

हाँ या ना ही काफी है। यदि आप चाहें तो कोई कारण चुनें, या एक संक्षिप्त नोट जोड़ें।

क्या यह लेख उपयोगी था?