Ugrás a tartalomra

Windows Eseménynapló

Windows-szolgáltatásMicrosoft Corporation

Egyéb elnevezések: eventlog, windows event log service

WindowsMicrosoft

A Windows-szolgáltatás, amely rögzíti és lekérdezi az Eseménynaplóban megnyitható eseménynaplókat.

Amit tudni érdemes

Ez írja az Eseménynaplót. A kikapcsolása megnehezíti a következő hiba feltárását.

Az EventLog az Application, System és Security naplók mögött álló szolgáltatás. Nem a Windows Search, és nem egy böngésző. Csak eldobható lemezkép esetén tiltsa le.

Fontos?
Igen, bármilyen későbbi hibaelhárításhoz
Magas lemezhasználat?
Zajos szolgáltató vagy megtelt napló
Biztonságos letiltani?
Nem olyan PC-n, amelyet továbbra is karbantart és javít
A Feex szerint
Ha egy fórum az Event Log letiltását javasolja lemezterület-megtakarítás céljából, figyelmen kívül hagynám. A következő rendszerindítási hibánál pont ezekre a sorokra lesz szüksége.

Mit csinál ez a szolgáltatás?

Megjelenített név: Windows Event Log. Szolgáltatásnév: EventLog.

Eseményeket fogad a szolgáltatóktól, EVTX fájlokat ír, és válaszol az Eseménynapló és a wevtutil lekérdezéseire. Nem kezel nyomtatási feladatokat.

Történet a Windowson

Még mindig jelen van

A Windows a Windows NT óta naplózza az eseményeket. A modern Windows Eseménynapló szolgáltatás és az EVTX formátum a Windows Vista rendszerrel érkezett. Az EventLog szolgáltatásnév továbbra is érvényes szerződés a Windows 10 és Windows 11 rendszereken. A Windows XP a régebbi EVT formátumot használta eltérő megjelenítő-architektúrával.

Windows Event Log szolgáltatás előzményei
NT-korszakbeli naplózás Windows NT Eseménynapló
Jelenlegi EVTX szolgáltatás Windows Vista (2007)
Még mindig jelen van Igen, beleértve a Windows 10 és Windows 11 rendszert
Megszűnt Nem

Miért van rá szüksége a Windowsnak?

A szervizelés, a biztonsági auditok és az alkalmazás-összeomlások mind ide írnak. A szolgáltatás nélkül ezek a rekordok soha nem kerülnek mentésre.

Mikor fut?

Futnia kell, amikor a Windows üzemel. Rohamszerű írások történnek frissítés vagy hibás illesztőprogram esetén.

Mindig futnia kellene?

Az Automatikus az alapértelmezett. A Késleltetett indítás rést hagy a rendszerindításkor, amikor a legnagyobb szükség lenne a naplóra.

Letilthatom?

Nem olyan PC-n, amelyet megtart

Az EventLog letiltása leállítja az új események rögzítését. Nem lesz System naplója a következő hibához. A napló törlését vagy átméretezését végezze el a szolgáltatás kikapcsolása helyett.

Mi történik, ha letiltom?

Az Eseménynapló nem tud csatlakozni. Számos Microsoft hibaelhárító sikertelenül zárul. A biztonsági auditálás leáll.

Kiszolgáló folyamat

Az EventLog rendszerint az svchost.exe alatt fut. Lásd: svchost.exe.

Függőségek

Windows Event Log függőségek
Függ a következőktől: RPC
Használja: Eseménynapló, wevtutil és a legtöbb Windows összetevő

Erőforrás-viselkedés

Processzor
Alacsony, kivéve az eseményáradatok idején
Lemez
EVTX fájlok a System32\winevt\Logs mappa alatt
Memória
Kicsi
Hálózat
Továbbított események, ha konfigurálva vannak

Gyakori problémák

Megtelt a napló

Módosítsa a megőrzési beállításokat az Eseménynaplóban. Ne tiltsa le a szolgáltatást az írások megállításához.

A felhasználók törlik a winevt mappát takarításként

Ez tönkreteszi a csatornát. Használja az Eseménynapló törlési funkcióját, ne az Intézőt.

Hibaelhárítás

Először a biztonságos lépéseket.

Nyissa meg az Eseménynaplót, és rendezze idő szerint

A szolgáltatás működik, ha az újraindítás után új sorok jelennek meg.

wevtutil qe System /c:5

Parancssori ellenőrzés, amikor az MMC-beépülő modult házirend blokkolja.

Műszaki adatok

Műszaki adatok
EventLog technikai részletei
Megjelenített név Windows Eseménynapló
Szolgáltatásnév EventLog

Források és ellenőrzés

Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. Hogyan kutatunk.

Hasznos volt ez a cikk?

Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.

Hasznos volt ez a cikk?