1. [Wiki](https://feex.it/wiki/)
2. [Windows-tjenester](https://feex.it/wiki/service/)
3. [System](https://feex.it/wiki/service/system/)
4. Windows Event Log

# Windows Event Log

Windows-tjeneste: Microsoft Corporation

Kalles også eventlog, windows event log service

Windows, Microsoft

Windows-tjenesten som skriver til og spør hendelsesloggene du åpner i Hendelsesliste.

## Dette må du vite

Denne skriver Hendelsesliste. Å slå den av gjør den neste feilen vanskeligere å forklare.

EventLog er tjenesten bak programm-, system- og sikkerhetslogger. Den er ikke Windows Search, og den er ikke en nettleser. Deaktiver den bare på et midlertidig testbilde.

- **Viktig?**: Ja, for all senere feilsøking

  **Høy diskbruk?**: En støyende leverandør eller en full logg

  **Trygt å deaktivere?**: Nei på en PC du fortsatt reparerer

Feex mener

Hvis et forum sier at du bør deaktivere Event Log for å spare diskplass, ville jeg ignorert det. Det er ved neste oppstartsfeil du vil ha disse radene.

## Hva gjør denne tjenesten?

Visningsnavn: Windows Event Log. Tjenestenavn: EventLog.

Den tar imot hendelser fra leverandører, skriver EVTX-filer og svarer på spørringer fra Hendelsesliste og wevtutil. Den er ikke vert for utskriftsjobber.

## Historikk på Windows

Fremdeles til stede

Windows har logget hendelser siden Windows NT. Den moderne Windows Event Log-tjenesten og EVTX-formatet kom med Windows Vista. Tjenestenavnet EventLog er fortsatt kontrakten på Windows 10 og Windows 11. Windows XP brukte det eldre EVT-formatet med en annen visningsstakk.

| Logging fra NT-æraen    | Windows NT Event Log                   |
| ----------------------- | -------------------------------------- |
| Nåværende EVTX-tjeneste | Windows Vista (2007)                   |
| Fremdeles til stede     | Ja, inkludert Windows 10 og Windows 11 |
| Avviklet                | Nei                                    |

## Hvorfor trenger Windows den?

Vedlikehold, sikkerhetsrevisjoner og programkrasj skriver alle her. Uten tjenesten blir disse oppføringene aldri lagret.

## Når kjører den?

Den bør kjøre når Windows er oppe. Skrivebyger skjer under en oppdatering eller en feilende driver.

## Bør den alltid kjøre?

Automatisk er standarden. Forsinket start etterlater fortsatt et gap ved oppstart når du trenger loggen som mest.

## Kan jeg deaktivere den?

Nei på en PC du beholder

Deaktivering av EventLog stopper nye hendelser. Du vil ikke ha en systemlogg for neste feil. Tøm eller endre størrelse på en logg i stedet for å slå av tjenesten.

## Hva skjer hvis jeg deaktiverer den?

Hendelsesliste kan ikke koble til. Mange feilsøkingsverktøy fra Microsoft mislykkes åpent. Sikkerhetsrevisjon stopper.

## Vertsprosess

EventLog kjører vanligvis inne i svchost.exe. Se svchost.exe.

## Avhengigheter

| Avhenger av | RPC                                                       |
| ----------- | --------------------------------------------------------- |
| Brukt av    | Hendelsesliste, wevtutil og de fleste Windows-komponenter |

## Ressursadferd

- **CPU**: Lav bortsett fra under en flom av hendelser

  **Disk**: EVTX-filer under System32\winevt\Logs

  **Minne**: Liten

  **Nettverk**: Videresendte hendelser hvis du har konfigurert dem

## Vanlige problemer

### Loggen er full

Endre oppbevaring i Hendelsesliste. Ikke deaktiver tjenesten for å stoppe skriving.

### Folk sletter winevt som opprydding

Det ødelegger kanalen. Bruk tømming i Hendelsesliste, ikke Filutforsker.

## Feilsøking

Trygge trinn først.

### Åpne Hendelsesliste og sorter etter tid

Tjenesten fungerer hvis nye rader vises etter en omstart.

### wevtutil qe System /c:5

En kommandolinjesjekk når MMC-snapin-modulen er blokkert av policy.

## Tekniske detaljer

Tekniske detaljer

| Visningsnavn | Windows Event Log |
| ------------ | ----------------- |
| Tjenestenavn | EventLog          |

## Relatert

Disse enhetene er koblet til denne artikkelen. Type vises på hver kobling.

[svchost.exe: Windows-prosess](https://feex.it/wiki/l/nb/process/svchost.exe/)[Prosess kontra tjeneste: Veiledning](https://feex.it/wiki/l/nb/software/system/process-vs-service/)

## Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. [Hvordan vi gjør undersøkelser](https://feex.it/wiki/research/).

- [Microsoft Learn: Event Log-tjeneste ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Hendelseslogging
- [Microsoft Learn: Hendelsesliste ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Windows Event Log
- [Foxhole-prosesskart ](https://foxhole.feex.it/)· Førsteparts eksempler på Windows-PC-er. Ikke en laboratorieytelsestest.

## Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Kjappe fakta

Den korte identiteten til denne siden. Spesifikasjoner, kilder og hele historien forblir i artikkelen.

- **Visningsnavn**: Windows Event Log

  **Tjenestenavn**: EventLog

  **Vertsprosess**: [svchost.exe](https://feex.it/wiki/l/nb/process/svchost.exe/)

  **Trygt å deaktivere?**: Du mister diagnostikk

  **Kartlagt av Feex**: Sett på Windows-PC-er i Foxhole

Registrert kildestatus: Vurdert av Feex: Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nb/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)