Skoči na sadržaj

Windows zapisnik događaja

Windows servisMicrosoft Corporation

Naziva se i eventlog, windows event log service

WindowsMicrosoft

Windows usluga koja zapisuje i dohvaća zapisnike događaja koje otvarate u Pregledniku događaja (Event Viewer).

Što trebate znati

Ovo zapisuje podatke za Preglednik događaja. Isključivanje ove usluge otežava objašnjenje sljedećeg kvara.

EventLog je usluga u pozadini zapisnika Application, System i Security. To nije Windows Search i nije web-preglednik. Onemogućite je samo na privremenoj instalacijskoj slici.

Važno?
Da, za bilo kakvo kasnije rješavanje problema
Visoko zauzece diska?
Preopterećeni pružatelj ili puni zapisnik
Sigurno za onemogućiti?
Ne na računalu koje i dalje održavate
Feex kaže
Ako forum predlaže onemogućavanje Zapisnika događaja radi uštede diska, to bih ignorirao. Sljedeći neuspjeh pri pokretanju trenutak je kada će vam ti zapisi zatrebati.

Što radi ova usluga?

Prikazano ime: Windows Event Log. Naziv usluge: EventLog.

Prihvaća događaje od pružatelja, zapisuje EVTX datoteke i odgovara na upite iz Preglednika događaja i alata wevtutil. Ne upravlja poslovima ispisa.

Povijest na sustavu Windows

Još uvijek prisutno

Windows bilježi događaje još od sustava Windows NT. Moderna usluga Windows Event Log i EVTX format isporučeni su sa sustavom Windows Vista. Naziv usluge EventLog i dalje je ugovor na sustavima Windows 10 i Windows 11. Windows XP koristio je stariji EVT format s drugačijim stogom preglednika.

Povijest usluge Windows Event Log
Zapisivanje iz doba sustava NT Windows NT Event Log
Trenutna EVTX usluga Windows Vista (2007)
Još uvijek prisutno Da, uključujući Windows 10 i Windows 11
Ukinuto Ne

Zašto je sustavu Windows potrebna?

Servisiranje, sigurnosne revizije i rušenja aplikacija bilježe se ovdje. Bez ove usluge ti se zapisi nikada ne pohranjuju.

Kada se pokreće?

Trebala bi raditi kad god je Windows pokrenut. Valovi zapisivanja događaju se tijekom ažuriranja ili kvara upravljačkog programa.

Treba li uvijek biti pokrenuta?

Automatski je zadana postavka. Odgođeno pokretanje i dalje ostavlja prazninu pri pokretanju sustava kada vam je zapisnik najpotrebniji.

Mogu li ga onemoguciti?

Ne na računalu koje zadržavate

Onemogućavanje usluge EventLog zaustavlja nove događaje. Nećete imati System zapisnik za sljedeći kvar. Očistite ili promijenite veličinu zapisnika umjesto isključivanja usluge.

Što se događa ako je onemogućim?

Preglednik događaja ne može se povezati. Mnogi Microsoftovi alati za rješavanje problema prestaju s radom. Sigurnosni nadzor se zaustavlja.

Domaćin procesa

EventLog se obično izvodi unutar svchost.exe. Pogledajte svchost.exe.

Ovisnosti

Ovisnosti usluge Windows Event Log
Ovisi o RPC
Koriste ga Preglednik događaja, wevtutil i većina Windows komponenti

Ponašanje resursa

CPU
Nisko, osim tijekom preplavljenosti događajima
Disk
EVTX datoteke pod System32\winevt\Logs
Memorija
Malo
Mreža
Proslijeđeni događaji ako ste ih konfigurirali

Uobičajeni problemi

Zapisnik je pun

Promijenite razdoblje zadržavanja u Pregledniku događaja. Nemojte onemogućiti uslugu kako biste zaustavili zapisivanje.

Korisnici brišu winevt radi čišćenja

To oštećuje kanal. Koristite opciju čišćenja u Pregledniku događaja, a ne File Explorer.

Rješavanje problema

Prvo sigurni koraci.

Otvorite Preglednik događaja i sortirajte po vremenu

Usluga radi ako se nakon ponovnog pokretanja pojave novi redovi.

wevtutil qe System /c:5

Provjera putem naredbenog retka kada su MMC snap-in dodaci blokirani pravilima.

Tehnički detalji

Tehnički detalji
EventLog tehnički detalji
Prikazani naziv Windows zapisnik događaja
Naziv servisa EventLog

Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. Kako istražujemo.

Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.

Je li ovaj članak bio koristan?