Windows Event Log
Ook wel eventlog, windows event log service genoemd
De Windows-service die de gebeurtenislogboeken schrijft en opvraagt die u opent in Logboeken.
Wat u moet weten
Dit schrijft naar Logboeken. Het uitschakelen ervan maakt de volgende storing moeilijker te verklaren.
EventLog is de service achter de logboeken Toepassing, Systeem en Beveiliging. Het is niet Windows Search en het is geen browser. Schakel het alleen uit op een wegwerp-image.
- Belangrijk?
- Ja, voor eventuele latere probleemoplossing
- Hoog schijfgebruik?
- Een luidruchtige provider of een vol logboek
- Veilig om uit te schakelen?
- Nee op een pc die u nog wilt kunnen repareren
Wat doet deze service?
Weergavenaam: Windows Event Log. Servicenaam: EventLog.
Het accepteert gebeurtenissen van providers, schrijft EVTX-bestanden en beantwoordt query's van Logboeken en wevtutil. Het host geen afdruktaken.
Geschiedenis op Windows
Nog steeds aanwezig
Windows registreert al gebeurtenissen sinds Windows NT. De moderne Windows Event Log-service en het EVTX-formaat werden geïntroduceerd bij Windows Vista. De servicenaam EventLog is nog steeds het contract op Windows 10 en Windows 11. Windows XP gebruikte het oudere EVT-formaat met een andere weergavestack.
| Logboekregistratie uit het NT-tijdperk | Windows NT Event Log |
|---|---|
| Huidige EVTX-service | Windows Vista (2007) |
| Nog steeds aanwezig | Ja, inclusief Windows 10 en Windows 11 |
| Niet meer voortgezet | Nee |
Waarom heeft Windows dit nodig?
Servicing, beveiligingsaudits en app-crashes schrijven allemaal hiernaartoe. Zonder de service worden die records nooit opgeslagen.
Wanneer wordt dit uitgevoerd?
Deze moet draaien wanneer Windows actief is. Piekbelastingen bij het schrijven vinden plaats tijdens een update of bij een falend stuurprogramma.
Moet dit altijd actief zijn?
Automatisch is de standaardinstelling. Vertraagde start laat nog steeds een gat vallen tijdens het opstarten, precies wanneer u het logboek het meest nodig hebt.
Kan ik het uitschakelen?
Nee op een pc die u behoudt
Het uitschakelen van EventLog stopt nieuwe gebeurtenissen. U zult geen Systeemlogboek hebben voor de volgende storing. Wis een logboek of pas de grootte aan in plaats van de service uit te schakelen.
Wat gebeurt er als ik het uitschakel?
Logboeken kan geen verbinding maken. Veel Microsoft-probleemoplossers falen zonder foutmelding. Beveiligingsauditing stopt.
Proceshost
EventLog draait gewoonlijk binnen svchost.exe. Zie svchost.exe.
Afhankelijkheden
| Afhankelijk van | RPC |
|---|---|
| Gebruikt door | Logboeken, wevtutil en de meeste Windows-onderdelen |
Gedrag qua systeembronnen
- CPU
- Laag, behalve tijdens een stroom van gebeurtenissen
- Schijf
- EVTX-bestanden onder System32\winevt\Logs
- Geheugen
- Klein
- Netwerk
- Doorgestuurde gebeurtenissen als u deze hebt geconfigureerd
Veelvoorkomende problemen
Logboek vol
Pas de retentie aan in Logboeken. Schakel de service niet uit om het schrijven te stoppen.
Mensen verwijderen winevt bij het opschonen
Dat beschadigt het kanaal. Gebruik de wisoptie in Logboeken, niet Explorer.
Probleemoplossing
Veilige stappen eerst.
Open Logboeken en sorteer op tijd
De service werkt als er nieuwe rijen verschijnen na een herstart.
wevtutil qe System /c:5
Een controle via de opdrachtregel wanneer de MMC-module wordt geblokkeerd door beleid.
Technische details
Technische details
| Weergavenaam | Windows Event Log |
|---|---|
| Servicenaam | EventLog |
Bronnen en verificatie
Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.
- Microsoft Learn: Event Log-service · Gebeurtenisregistratie
- Microsoft Learn: Logboeken · Windows Event Log
- Foxhole-proceskaart · Voorbeelden van eerste partijen op Windows-pc's. Geen laboratoriumbenchmark.
Was dit artikel nuttig?
Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.
Bedankt. Dat helpt ons om deze pagina te verbeteren.