Dziennik zdarzen systemu Windows

Usługa systemu WindowsMicrosoft Corporation

Okreslana takze jako eventlog, usluga dziennika zdarzen systemu windows

WindowsMicrosoft

Usluga systemu Windows, ktora zapisuje i odpytuje dzienniki zdarzen przegladane w Podgladzie zdarzen.

Co musisz wiedzieć

Ta usluga zapisuje dane do Podgladu zdarzen. Jej wylaczenie utrudnia zdiagnozowanie kolejnej awarii.

EventLog to usluga odpowiadajaca za dzienniki Aplikacja, System i Zabezpieczenia. To nie jest usuga Windows Search ani przegladarka. Wylaczaj ja wylacznie na testowych obrazach przeznaczonych do usuniecia.

Wazne?: Tak, na potrzeby pozniejszego rozwiazywania problemow
Wysokie użycie dysku?: Generujacy duzo zdarzen dostawca lub przepelniony dziennik
Bezpieczne do wylaczenia?: Nie na komputerze, ktory zamierzasz naprawiac

Feex wyjaśnia

Jesli na forum radza wylaczyc Dziennik zdarzen, aby oszczedzac miejsce na dysku, zignorowalbym to. Nastapi kolejny blad rozruchu i to wlasnie wtedy te wpisy beda potrzebne.

Co robi ta usluga?

Nazwa wyswietlana: Dziennik zdarzen systemu Windows. Nazwa uslugi: EventLog.

Przyjmuje zdarzenia od dostawcow, zapisuje pliki EVTX i odpowiada na zapytania z Podgladu zdarzen oraz narzedzia wevtutil. Nie obsluguje zadan wydruku.

Historia w systemie Windows

Nadal obecna

System Windows rejestruje zdarzenia od czasow Windows NT. Wspolczesna usluga Windows Event Log oraz format EVTX zadebiutowaly w systemie Windows Vista. Nazwa uslugi EventLog wciaz stanowi obowiazujacy kontrakt w systemach Windows 10 i Windows 11. Windows XP uzywal starszego formatu EVT z inna architektura przegladarki.

Historia uslugi Dziennik zdarzen systemu Windows
Rejestrowanie z ery NT	Dziennik zdarzen Windows NT
Aktualna usluga formatu EVTX	Windows Vista (2007)
Nadal obecna	Tak, w tym Windows 10 i Windows 11
Wycofana	Nie

Dlaczego system Windows jej potrzebuje?

Aktualizacje, inspekcje bezpieczenstwa i awarie aplikacji trafiaja do tego dziennika. Bez tej uslugi te wpisy nigdy nie zostana zarejestrowane.

Kiedy dziala?

Powinna dzialac przez caly czas, gdy system Windows jest uruchomiony. Zwiekszona liczba zapisow nastepuje podczas aktualizacji lub awarii sterownika.

Czy powinna byc zawsze uruchomiona?

Automatyczny to tryb domyslny. Opoznione uruchomienie tworzy luke podczas rozruchu, gdy dziennik jest najbardziej potrzebny.

Czy mogę to wyłączyć?

Nie na komputerze, z ktorego nadal korzystasz

Wylaczenie uslugi EventLog wstrzymuje rejestrowanie nowych zdarzen. Nie bedziesz miec dostepu do dziennika System podczas nastepnej awarii. Wyczysc dziennik lub zmien jego rozmiar zamiast wylaczac te usluge.

Co sie stanie, jesli ja wylacze?

Podglad zdarzen nie moze nawiazac polaczenia. Wiele narzedzi do rozwiazywania problemow firmy Microsoft zawodzi w trybie jawnym. Inspekcja bezpieczenstwa przestaje dzialac.

Host procesu

Usluga EventLog dziala powszechnie wewnatrz procesu svchost.exe. Zobacz svchost.exe.

Zaleznosci

Zaleznosci uslugi Dziennik zdarzen systemu Windows
Zalezy od	RPC
Uzywana przez	Podglad zdarzen, wevtutil oraz wiekszosc komponentow systemu Windows

Zachowanie zasobow

Procesor: Niskie, z wyjatkiem sytuacji zalewu duza liczba zdarzen
Dysk: Pliki EVTX w katalogu System32\winevt\Logs
Pamięć: Niewielkie
Sieć: Zdarzenia przeksztalcane/przekazywane dalej, jesli zostaly skonfigurowane

Częste problemy

Dziennik jest pelny

Zmien zasady przechowywania w Podgladzie zdarzen. Nie wylaczaj uslugi, aby zablokowac zapisy.

Uzytkownicy usuwaja winevt w ramach porzadkow

To niszczy dany kanal. Uzywaj opcji czyszczenia w Podgladzie zdarzen, a nie usuwania plikow w Eksploratorze.

Rozwiązywanie problemów

Najpierw bezpieczne kroki.

Otworz Podglad zdarzen i posortuj wedlug czasu

Usluga dziala prawidlowo, jesli nowe wiersze pojawiaja sie po ponownym uruchomieniu komputera.

wevtutil qe System /c:5

Weryfikacja w wierszu polecen, gdy przystawka MMC jest blokowana przez zasady.

Szczegóły techniczne

Szczegóły techniczne EventLog
Nazwa wyswietlana	Dziennik zdarzen systemu Windows
Nazwa usługi	EventLog

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

Microsoft Learn: Usługa Event Log · Dziennik zdarzeń
Microsoft Learn: Podgląd zdarzeń · Dziennik zdarzeń systemu Windows
Mapa procesów Foxhole · Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny.

Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.