Windows Event Log

Layanan WindowsMicrosoft Corporation

Juga disebut eventlog, windows event log service

WindowsMicrosoft

Layanan Windows yang menulis dan mengkueri log peristiwa yang Anda buka di Event Viewer.

Yang perlu Anda ketahui

Ini menulis Event Viewer. Mematikannya membuat kegagalan berikutnya lebih sulit untuk dijelaskan.

EventLog adalah layanan di balik log Application, System, dan Security. Ini bukan Windows Search dan ini bukan peramban. Nonaktifkan hanya pada image sekali pakai.

Penting?: Ya, untuk pemecahan masalah di kemudian hari
Penggunaan disk tinggi?: Penyedia yang bising atau log yang penuh
Aman dinonaktifkan?: Tidak pada PC yang masih Anda perbaiki

Feex menyatakan

Jika sebuah forum mengatakan untuk menonaktifkan Event Log guna menghemat ruang disk, saya akan mengabaikannya. Kegagalan boot berikutnya adalah saat Anda akan membutuhkan baris-baris tersebut.

Apa fungsi layanan ini?

Nama tampilan: Windows Event Log. Nama layanan: EventLog.

Layanan ini menerima peristiwa dari penyedia, menulis file EVTX, dan menjawab kueri dari Event Viewer dan wevtutil. Layanan ini tidak menampung tugas pencetakan.

Riwayat di Windows

Masih ada

Windows telah mencatat peristiwa sejak era Windows NT. Layanan Windows Event Log modern dan format EVTX hadir bersama Windows Vista. Nama layanan EventLog masih menjadi kontrak pada Windows 10 dan Windows 11. Windows XP menggunakan format EVT yang lebih lama dengan tumpukan penampil yang berbeda.

Riwayat layanan Windows Event Log
Pencatatan log era NT	Windows NT Event Log
Layanan EVTX saat ini	Windows Vista (2007)
Masih ada	Ya, termasuk Windows 10 dan Windows 11
Dihentikan	Tidak

Mengapa Windows membutuhkannya?

Servis, audit keamanan, dan crash aplikasi semuanya menulis di sini. Tanpa layanan ini, catatan-catatan tersebut tidak akan pernah tersimpan.

Kapan layanan ini berjalan?

Layanan ini harus berjalan kapan pun Windows aktif. Penulisan mendadak terjadi selama pembaruan atau saat driver mengalami kegagalan.

Haruskah layanan ini selalu berjalan?

Otomatis adalah default. Awal tertunda masih meninggalkan celah saat boot ketika Anda paling menginginkan log tersebut.

Bisakah saya menonaktifkannya?

Tidak pada PC yang Anda pertahankan

Menonaktifkan EventLog akan menghentikan peristiwa baru. Anda tidak akan memiliki log System untuk kegagalan berikutnya. Kosongkan atau ubah ukuran log alih-alih mematikan layanan.

Apa yang terjadi jika saya menonaktifkannya?

Event Viewer tidak dapat tersambung. Banyak pemecah masalah Microsoft gagal dalam kondisi terbuka. Audit keamanan berhenti.

Host proses

EventLog umumnya berjalan di dalam svchost.exe. Lihat svchost.exe.

Dependensi

Dependensi Windows Event Log
Bergantung pada	RPC
Digunakan oleh	Event Viewer, wevtutil, dan sebagian besar komponen Windows

Perilaku sumber daya

CPU: Rendah kecuali selama luapan peristiwa
Disk: File EVTX di bawah System32\winevt\Logs
Memori: Kecil
Jaringan: Peristiwa yang diteruskan jika Anda mengonfigurasinya

Masalah umum

Log penuh

Ubah retensi di Event Viewer. Jangan nonaktifkan layanan untuk menghentikan penulisan.

Orang-orang menghapus winevt sebagai pembersihan

Tindakan itu merusak saluran. Gunakan pengosongan Event Viewer, bukan Explorer.

Pemecahan masalah

Langkah aman terlebih dahulu.

Buka Event Viewer dan urutkan berdasarkan waktu

Layanan ini berfungsi jika baris baru muncul setelah reboot.

wevtutil qe System /c:5

Pemeriksaan baris perintah saat snap-in MMC diblokir oleh kebijakan.

Rincian teknis

Detail teknis EventLog
Nama tampilan	Windows Event Log
Nama layanan	EventLog

Sumber dan verifikasi

Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. Cara kami meneliti.

Microsoft Learn: layanan Event Log · Pencatatan peristiwa
Microsoft Learn: Event Viewer · Windows Event Log
Peta proses Foxhole · Sampel pihak pertama pada PC Windows. Bukan tolok ukur lab.

Apakah artikel ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.