Windows イベント ログ

確認しておくべき要点

重要か？

後でトラブルシューティングを行う場合は、はい

ディスク負荷が高いですか？

ノイズの多いプロバイダーまたはフルになったログ

無効化しても安全か？

今後も修復して使用するPCでは、いいえ

Feex の見解

ディスク容量を節約するためにイベント ログを無効化するようフォーラムに書かれていても、無視すべきです。それらのログ行が必要になるのは、次回の起動障害時です。

このサービスは何を行うのか？

表示名: Windows Event Log。サービス名: EventLog。

プロバイダーからのイベントを受け入れ、EVTXファイルを書き込み、イベント ビューアーおよびwevtutilからのクエリに応答します。印刷ジョブをホストすることはありません。

Windowsにおける歴史

WindowsはWindows NT以来、イベントをログに記録してきました。最新のWindows イベント ログ サービスおよびEVTX形式は、Windows Vistaで導入されました。サービス名EventLogは、Windows 10およびWindows 11でも依然として仕様となっています。Windows XPでは、異なるビューアー スタックを備えた旧来のEVT形式が使用されていました。

なぜWindowsにこれが必要なのか？

サービス処理、セキュリティ監査、およびアプリのクラッシュはすべてここに書き込まれます。このサービスがないと、それらの記録は一切残りません。

いつ実行されるのか？

Windowsの稼働中は常に実行されている必要があります。更新中やドライバーの障害発生時にバースト書き込みが発生します。

常に実行されているべきか？

「自動」が既定値です。「遅延開始」にしても、ログが最も必要とされる起動時に記録の空白が生じます。

無効化できますか？

EventLogを無効化すると新しいイベントの記録が停止します。次に障害が発生した際、Systemログが残りません。サービスを停止するのではなく、ログの消去やサイズ変更を行ってください。

無効化すると何が起こるか？

イベント ビューアーが接続できなくなります。多くのMicrosoftトラブルシューティングツールがフェイルオープンになります。セキュリティ監査が停止します。

プロセスホスト

EventLogは通常、svchost.exe内で動作します。svchost.exeを参照してください。

依存関係

リソースの動作

CPU

イベントが大量に発生している場合を除き「低」

ディスク

System32\winevt\Logs配下のEVTXファイル

メモリ

小

ネットワーク

設定されている場合は転送されたイベント

よくある問題

トラブルシューティング

まず安全な手順から行ってください。

技術的な詳細

関連情報

これらはこの記事に関連する項目です。リンクごとに種別が表示されます。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.

• Microsoft Learn: Event Logサービス · イベント ログ
• Microsoft Learn: イベント ビューアー · Windows Event Log
• Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。