1. [Wiki](https://feex.it/wiki/)
2. [Windows サービス](https://feex.it/wiki/service/)
3. [システム](https://feex.it/wiki/service/system/)
4. Windows イベント ログ

# Windows イベント ログ

Windows サービス: Microsoft Corporation

eventlog、windows イベント ログ サービスとも呼ばれます

Windows, Microsoft

イベント ビューアーで開くイベント ログの書き込みと照会を行うWindowsサービスです。

## 確認しておくべき要点

これがイベント ビューアーの記録を行います。これをオフにすると、次に障害が発生した際の原因特定が困難になります。

EventLogは、Application、System、およびSecurityの各ログの背後にあるサービスです。Windows Searchではなく、ブラウザーでもありません。使い捨てのイメージでのみ無効にしてください。

- **重要か？**: 後でトラブルシューティングを行う場合は、はい

  **ディスク負荷が高いですか？**: ノイズの多いプロバイダーまたはフルになったログ

  **無効化しても安全か？**: 今後も修復して使用するPCでは、いいえ

Feex の見解

ディスク容量を節約するためにイベント ログを無効化するようフォーラムに書かれていても、無視すべきです。それらのログ行が必要になるのは、次回の起動障害時です。

## このサービスは何を行うのか？

表示名: Windows Event Log。サービス名: EventLog。

プロバイダーからのイベントを受け入れ、EVTXファイルを書き込み、イベント ビューアーおよびwevtutilからのクエリに応答します。印刷ジョブをホストすることはありません。

## Windowsにおける歴史

現在も存在

WindowsはWindows NT以来、イベントをログに記録してきました。最新のWindows イベント ログ サービスおよびEVTX形式は、Windows Vistaで導入されました。サービス名EventLogは、Windows 10およびWindows 11でも依然として仕様となっています。Windows XPでは、異なるビューアー スタックを備えた旧来のEVT形式が使用されていました。

| NT時代のログ記録   | Windows NT イベント ログ              |
| ----------- | ------------------------------- |
| 現行のEVTXサービス | Windows Vista (2007年)           |
| 現在も存在       | はい、Windows 10およびWindows 11を含みます |
| 廃止          | 削除しないでください                      |

## なぜWindowsにこれが必要なのか？

サービス処理、セキュリティ監査、およびアプリのクラッシュはすべてここに書き込まれます。このサービスがないと、それらの記録は一切残りません。

## いつ実行されるのか？

Windowsの稼働中は常に実行されている必要があります。更新中やドライバーの障害発生時にバースト書き込みが発生します。

## 常に実行されているべきか？

「自動」が既定値です。「遅延開始」にしても、ログが最も必要とされる起動時に記録の空白が生じます。

## 無効化できますか？

使い続けるPCでは「いいえ」

EventLogを無効化すると新しいイベントの記録が停止します。次に障害が発生した際、Systemログが残りません。サービスを停止するのではなく、ログの消去やサイズ変更を行ってください。

## 無効化すると何が起こるか？

イベント ビューアーが接続できなくなります。多くのMicrosoftトラブルシューティングツールがフェイルオープンになります。セキュリティ監査が停止します。

## プロセスホスト

EventLogは通常、svchost.exe内で動作します。svchost.exeを参照してください。

## 依存関係

| 依存先      | RPC                                        |
| -------- | ------------------------------------------ |
| 依存している機能 | イベント ビューアー、wevtutil、およびほとんどのWindowsコンポーネント |

## リソースの動作

- **CPU**: イベントが大量に発生している場合を除き「低」

  **ディスク**: System32\winevt\Logs配下のEVTXファイル

  **メモリ**: 小

  **ネットワーク**: 設定されている場合は転送されたイベント

## よくある問題

### ログの容量不足

イベント ビューアーで保持設定を変更してください。書き込みを止めるためにサービスを無効化しないでください。

### クリーンアップ目的でwinevtを削除してしまうケース

それではチャネルが破損します。エクスプローラーではなく、イベント ビューアーの消去機能を使用してください。

## トラブルシューティング

まず安全な手順から行ってください。

### イベント ビューアーを開いて時間順に並べ替える

再起動後に新しい行が表示されれば、サービスは正常に機能しています。

### wevtutil qe System /c:5

ポリシーによってMMCスナップインがブロックされている場合のコマンドライン確認方法です。

## 技術的な詳細

技術的な詳細

| 表示名   | Windows イベント ログ |
| ----- | --------------- |
| サービス名 | EventLog        |

## 関連情報

これらはこの記事に関連する項目です。リンクごとに種別が表示されます。

[svchost.exe: Windows プロセス](https://feex.it/wiki/l/ja/process/svchost.exe/)[プロセスとサービスの違い: ガイド](https://feex.it/wiki/l/ja/software/system/process-vs-service/)

## 出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 [調査方法](https://feex.it/wiki/research/).

- [Microsoft Learn: Event Logサービス ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· イベント ログ
- [Microsoft Learn: イベント ビューアー ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Windows Event Log
- [Foxholeプロセスマップ ](https://foxhole.feex.it/)· Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。

## この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。

概要情報

このページの簡単な要約です。仕様、情報源、詳細な内容は記事本文に記載されています。

- **表示名**: Windows イベント ログ

  **サービス名**: EventLog

  **ホストプロセス**: [svchost.exe](https://feex.it/wiki/l/ja/process/svchost.exe/)

  **無効化しても安全か？**: 診断機能が失われます

  **Feexによるマッピング**: Foxhole内のWindows PCで確認

記録されたソースステータス: Feexレビュー済み: 記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ja/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)