Hopp til innhold

Windows Event Log

Windows-tjenesteMicrosoft Corporation

Kalles også eventlog, windows event log service

WindowsMicrosoft

Windows-tjenesten som skriver til og spør hendelsesloggene du åpner i Hendelsesliste.

Dette må du vite

Denne skriver Hendelsesliste. Å slå den av gjør den neste feilen vanskeligere å forklare.

EventLog er tjenesten bak programm-, system- og sikkerhetslogger. Den er ikke Windows Search, og den er ikke en nettleser. Deaktiver den bare på et midlertidig testbilde.

Viktig?
Ja, for all senere feilsøking
Høy diskbruk?
En støyende leverandør eller en full logg
Trygt å deaktivere?
Nei på en PC du fortsatt reparerer
Feex mener
Hvis et forum sier at du bør deaktivere Event Log for å spare diskplass, ville jeg ignorert det. Det er ved neste oppstartsfeil du vil ha disse radene.

Hva gjør denne tjenesten?

Visningsnavn: Windows Event Log. Tjenestenavn: EventLog.

Den tar imot hendelser fra leverandører, skriver EVTX-filer og svarer på spørringer fra Hendelsesliste og wevtutil. Den er ikke vert for utskriftsjobber.

Historikk på Windows

Fremdeles til stede

Windows har logget hendelser siden Windows NT. Den moderne Windows Event Log-tjenesten og EVTX-formatet kom med Windows Vista. Tjenestenavnet EventLog er fortsatt kontrakten på Windows 10 og Windows 11. Windows XP brukte det eldre EVT-formatet med en annen visningsstakk.

Tjenestehistorikk for Windows Event Log
Logging fra NT-æraen Windows NT Event Log
Nåværende EVTX-tjeneste Windows Vista (2007)
Fremdeles til stede Ja, inkludert Windows 10 og Windows 11
Avviklet Nei

Hvorfor trenger Windows den?

Vedlikehold, sikkerhetsrevisjoner og programkrasj skriver alle her. Uten tjenesten blir disse oppføringene aldri lagret.

Når kjører den?

Den bør kjøre når Windows er oppe. Skrivebyger skjer under en oppdatering eller en feilende driver.

Bør den alltid kjøre?

Automatisk er standarden. Forsinket start etterlater fortsatt et gap ved oppstart når du trenger loggen som mest.

Kan jeg deaktivere den?

Nei på en PC du beholder

Deaktivering av EventLog stopper nye hendelser. Du vil ikke ha en systemlogg for neste feil. Tøm eller endre størrelse på en logg i stedet for å slå av tjenesten.

Hva skjer hvis jeg deaktiverer den?

Hendelsesliste kan ikke koble til. Mange feilsøkingsverktøy fra Microsoft mislykkes åpent. Sikkerhetsrevisjon stopper.

Vertsprosess

EventLog kjører vanligvis inne i svchost.exe. Se svchost.exe.

Avhengigheter

Avhengigheter for Windows Event Log
Avhenger av RPC
Brukt av Hendelsesliste, wevtutil og de fleste Windows-komponenter

Ressursadferd

CPU
Lav bortsett fra under en flom av hendelser
Disk
EVTX-filer under System32\winevt\Logs
Minne
Liten
Nettverk
Videresendte hendelser hvis du har konfigurert dem

Vanlige problemer

Loggen er full

Endre oppbevaring i Hendelsesliste. Ikke deaktiver tjenesten for å stoppe skriving.

Folk sletter winevt som opprydding

Det ødelegger kanalen. Bruk tømming i Hendelsesliste, ikke Filutforsker.

Feilsøking

Trygge trinn først.

Åpne Hendelsesliste og sorter etter tid

Tjenesten fungerer hvis nye rader vises etter en omstart.

wevtutil qe System /c:5

En kommandolinjesjekk når MMC-snapin-modulen er blokkert av policy.

Tekniske detaljer

Tekniske detaljer
Tekniske detaljer for EventLog
Visningsnavn Windows Event Log
Tjenestenavn EventLog

Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.

Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Var denne artikkelen nyttig?