Log de Eventos do Windows
Tambem chamado de eventlog, servico de log de eventos do windows
O servico do Windows que grava e consulta os logs de eventos que voce abre no Visualizador de Eventos.
O que você precisa saber
Ele grava o Visualizador de Eventos. Desliga-lo torna a proxima falha mais dificil de explicar.
O EventLog e o servico por tras dos logs de Aplicativo, Sistema e Seguranca. Nao e o Windows Search e nao e um navegador. Desative-o apenas em uma imagem de teste descartavel.
- Importante?
- Sim, para qualquer solucao de problemas posterior
- Disco elevado?
- Um provedor com excesso de mensagens ou um log cheio
- Seguro desativar?
- Nao em um computador que voce ainda pretenda reparar
O que este serviço faz?
Nome de exibicao: Log de Eventos do Windows. Nome do servico: EventLog.
Ele aceita eventos de provedores, grava arquivos EVTX e responde a consultas do Visualizador de Eventos e do wevtutil. Nao gerencia trabalhos de impressao.
Histórico no Windows
Ainda presente
O Windows registra eventos desde o Windows NT. O servico moderno de Log de Eventos do Windows e o formato EVTX foram lancados com o Windows Vista. O nome de servico EventLog ainda e o contrato no Windows 10 e Windows 11. O Windows XP usava o formato EVT mais antigo com uma pilha de visualizacao diferente.
| Registro de log da era NT | Log de Eventos do Windows NT |
|---|---|
| Servico EVTX atual | Windows Vista (2007) |
| Ainda presente | Sim, incluindo Windows 10 e Windows 11 |
| Descontinuado | Não |
Por que o Windows precisa dele?
Atualizacoes de servico, auditorias de seguranca e falhas de aplicativos gravam aqui. Sem o servico, esses registros nunca sao gravados.
Quando ele é executado?
Ele deve rodar sempre que o Windows estiver ativo. Gravacoes em lote acontecem durante uma atualizacao ou falha de driver.
Ele deve estar sempre em execução?
Automático é o padrão. A inicialização atrasada ainda deixa uma lacuna na inicialização quando você mais precisa do log.
Posso desativá-lo?
Não em um computador que você usa
Desativar o EventLog interrompe novos eventos. Você não terá um log do Sistema para a próxima falha. Limpe ou redimensione um log em vez de desativar o serviço.
O que acontece se eu desativá-lo?
O Visualizador de Eventos não consegue se conectar. Várias ferramentas de solução de problemas da Microsoft falham em modo aberto. A auditoria de segurança é interrompida.
Host do processo
O EventLog geralmente é executado dentro do svchost.exe. Consulte svchost.exe.
Dependências
| Depende de | RPC |
|---|---|
| Usado por | Visualizador de Eventos, wevtutil e a maioria dos componentes do Windows |
Comportamento de recursos
- CPU
- Baixo, exceto durante uma sobrecarga de eventos
- Disco
- Arquivos EVTX em System32\winevt\Logs
- Memória
- Pequeno
- Rede
- Eventos encaminhados se você os tiver configurado
Problemas comuns
Log cheio
Altere a retenção no Visualizador de Eventos. Não desative o serviço para interromper gravações.
Pessoas excluem winevt como limpeza
Isso corrompe o canal. Use a limpeza do Visualizador de Eventos, não o Explorer.
Solução de problemas
Primeiro os passos seguros.
Abra o Visualizador de Eventos e classifique por hora
O serviço está funcionando se novas linhas aparecerem após uma reinicialização.
wevtutil qe System /c:5
Uma verificação via linha de comando quando o snap-in do MMC é bloqueado por política.
Detalhes técnicos
Detalhes técnicos
| Nome de exibição | Log de Eventos do Windows |
|---|---|
| Nome do serviço | EventLog |
Fontes e verificação
Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.
- Microsoft Learn: Serviço de Log de Eventos · Registro de eventos
- Microsoft Learn: Visualizador de Eventos · Log de Eventos do Windows
- Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
Este artigo foi útil?
Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.
Obrigado. Isso nos ajuda a melhorar esta página.