1. [Wiki](https://feex.it/wiki/) 2. [Serviços do Windows](https://feex.it/wiki/service/) 3. [System](https://feex.it/wiki/service/system/) 4. Log de Eventos do Windows # Log de Eventos do Windows Serviço do Windows: Microsoft Corporation Tambem chamado de eventlog, servico de log de eventos do windows Windows, Microsoft O servico do Windows que grava e consulta os logs de eventos que voce abre no Visualizador de Eventos. ## O que você precisa saber Ele grava o Visualizador de Eventos. Desliga-lo torna a proxima falha mais dificil de explicar. O EventLog e o servico por tras dos logs de Aplicativo, Sistema e Seguranca. Nao e o Windows Search e nao e um navegador. Desative-o apenas em uma imagem de teste descartavel. - **Importante?**: Sim, para qualquer solucao de problemas posterior **Disco elevado?**: Um provedor com excesso de mensagens ou um log cheio **Seguro desativar?**: Nao em um computador que voce ainda pretenda reparar A Feex diz Se um forum mandar desativar o Log de Eventos para economizar disco, eu ignoraria isso. A proxima falha de inicializacao sera o momento em que voce vai querer esses registros. ## O que este serviço faz? Nome de exibicao: Log de Eventos do Windows. Nome do servico: EventLog. Ele aceita eventos de provedores, grava arquivos EVTX e responde a consultas do Visualizador de Eventos e do wevtutil. Nao gerencia trabalhos de impressao. ## Histórico no Windows Ainda presente O Windows registra eventos desde o Windows NT. O servico moderno de Log de Eventos do Windows e o formato EVTX foram lancados com o Windows Vista. O nome de servico EventLog ainda e o contrato no Windows 10 e Windows 11. O Windows XP usava o formato EVT mais antigo com uma pilha de visualizacao diferente. | Registro de log da era NT | Log de Eventos do Windows NT | | ------------------------- | -------------------------------------- | | Servico EVTX atual | Windows Vista (2007) | | Ainda presente | Sim, incluindo Windows 10 e Windows 11 | | Descontinuado | Não | ## Por que o Windows precisa dele? Atualizacoes de servico, auditorias de seguranca e falhas de aplicativos gravam aqui. Sem o servico, esses registros nunca sao gravados. ## Quando ele é executado? Ele deve rodar sempre que o Windows estiver ativo. Gravacoes em lote acontecem durante uma atualizacao ou falha de driver. ## Ele deve estar sempre em execução? Automático é o padrão. A inicialização atrasada ainda deixa uma lacuna na inicialização quando você mais precisa do log. ## Posso desativá-lo? Não em um computador que você usa Desativar o EventLog interrompe novos eventos. Você não terá um log do Sistema para a próxima falha. Limpe ou redimensione um log em vez de desativar o serviço. ## O que acontece se eu desativá-lo? O Visualizador de Eventos não consegue se conectar. Várias ferramentas de solução de problemas da Microsoft falham em modo aberto. A auditoria de segurança é interrompida. ## Host do processo O EventLog geralmente é executado dentro do svchost.exe. Consulte svchost.exe. ## Dependências | Depende de | RPC | | ---------- | ------------------------------------------------------------------------ | | Usado por | Visualizador de Eventos, wevtutil e a maioria dos componentes do Windows | ## Comportamento de recursos - **CPU**: Baixo, exceto durante uma sobrecarga de eventos **Disco**: Arquivos EVTX em System32\winevt\Logs **Memória**: Pequeno **Rede**: Eventos encaminhados se você os tiver configurado ## Problemas comuns ### Log cheio Altere a retenção no Visualizador de Eventos. Não desative o serviço para interromper gravações. ### Pessoas excluem winevt como limpeza Isso corrompe o canal. Use a limpeza do Visualizador de Eventos, não o Explorer. ## Solução de problemas Primeiro os passos seguros. ### Abra o Visualizador de Eventos e classifique por hora O serviço está funcionando se novas linhas aparecerem após uma reinicialização. ### wevtutil qe System /c:5 Uma verificação via linha de comando quando o snap-in do MMC é bloqueado por política. ## Detalhes técnicos Detalhes técnicos | Nome de exibição | Log de Eventos do Windows | | ---------------- | ------------------------- | | Nome do serviço | EventLog | ## Relacionados Estas entidades conectam-se a este artigo. O tipo é indicado em cada link. [svchost.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/svchost.exe/)[Processo vs serviço: Guia](https://feex.it/wiki/l/pt/software/system/process-vs-service/) ## Fontes e verificação Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. [Como pesquisamos](https://feex.it/wiki/research/). - [Microsoft Learn: Serviço de Log de Eventos ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Registro de eventos - [Microsoft Learn: Visualizador de Eventos ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Log de Eventos do Windows - [Mapa de processos do Foxhole ](https://foxhole.feex.it/)· Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório. ## Este artigo foi útil? Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação. Fatos rápidos A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo. - **Nome de exibição**: Log de Eventos do Windows **Nome do serviço**: EventLog **Processo host**: [svchost.exe](https://feex.it/wiki/l/pt/process/svchost.exe/) **Seguro desativar?**: Você perde o diagnóstico **Mapeado por Feex**: Visto em computadores Windows no Foxhole Status da fonte registrada: Revisado pela Feex: Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/service/windows-event-log/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)