Sari la conținut

Windows Event Log

Serviciu WindowsMicrosoft Corporation

Numit și eventlog, windows event log service

WindowsMicrosoft

Serviciul Windows care scrie și interoghează jurnalele de evenimente pe care le deschideți în Event Viewer.

Ce trebuie să știți

Acesta alimentează Event Viewer. Oprirea lui face ca următoarea defecțiune să fie mai greu de explicat.

EventLog este serviciul din spatele jurnalelor Application, System și Security. Nu este Windows Search și nu este un browser. Dezactivați-l doar pe o imagine de test de unică folosință.

Important?
Da, pentru orice depanare ulterioară
Disc solicitat intens?
Un furnizor zgomotos sau un jurnal plin
Sigur de dezactivat?
Nu, pe un PC pe care încă îl depanați
Feex spune
Dacă un forum recomandă dezactivarea Event Log pentru a economisi spațiu pe disc, aș ignora acel sfat. La următoarea eroare de pornire veți avea nevoie de acele înregistrări.

Ce face acest serviciu?

Nume afișat: Windows Event Log. Nume serviciu: EventLog.

Acceptă evenimente de la furnizori, scrie fișiere EVTX și răspunde la interogări din Event Viewer și wevtutil. Nu găzduiește sarcini de imprimare.

Istoric pe Windows

Inca prezent

Windows înregistrează evenimente încă de la Windows NT. Serviciul modern Windows Event Log și formatul EVTX au fost lansate odată cu Windows Vista. Numele de serviciu EventLog este încă contractul pe Windows 10 și Windows 11. Windows XP a utilizat formatul mai vechi EVT cu o altă stivă de vizualizare.

Istoric al serviciului Windows Event Log
Înregistrare din era NT Windows NT Event Log
Serviciul EVTX actual Windows Vista (2007)
Inca prezent Da, inclusiv Windows 10 si Windows 11
Intrerupt Nu

De ce are nevoie Windows de el?

Operațiunile de mentenanță, auditurile de securitate și blocările de aplicații scriu toate aici. Fără acest serviciu, acele înregistrări nu ajung niciodată pe disc.

Cand ruleaza?

Ar trebui să ruleze ori de câte ori Windows funcționează. Scrieri masive în rafale au loc în timpul unei actualizări sau când un driver eșuează.

Ar trebui sa ruleze mereu?

Automat este opțiunea implicită. Pornirea întârziată lasă totuși o pauză la pornire, exact când aveți cea mai mare nevoie de jurnal.

Pot sa il dezactivez?

Nu, pe un PC pe care doriți să îl păstrați

Dezactivarea EventLog oprește generarea de evenimente noi. Nu veți avea un jurnal System pentru următoarea defecțiune. Goliți sau redimensionați un jurnal în loc să opriți serviciul.

Ce se intampla daca il dezactivez?

Event Viewer nu se poate conecta. Multe depanatoare Microsoft se opresc complet. Auditarea de securitate se oprește.

Gazda procesului

EventLog rulează frecvent în interiorul svchost.exe. Consultați svchost.exe.

Dependinte

Dependențe Windows Event Log
Depinde de RPC
Utilizat de Event Viewer, wevtutil și majoritatea componentelor Windows

Comportamentul resurselor

CPU
Redus, cu excepția perioadelor cu un flux mare de evenimente
Disc
Fișiere EVTX sub System32\winevt\Logs
Memorie
Mică
Rețea
Evenimente redirecționate dacă le-ați configurat

Probleme frecvente

Jurnal plin

Modificați politica de păstrare în Event Viewer. Nu dezactivați serviciul pentru a opri scrierile.

Utilizatorii șterg winevt ca procedură de curățare

Acest lucru defectează canalul. Folosiți funcția de golire din Event Viewer, nu Explorer.

Depanare

Mai intai pasii siguri.

Deschideți Event Viewer și sortați după oră

Serviciul funcționează dacă apar rânduri noi după o repornire.

wevtutil qe System /c:5

O verificare în linie de comandă când utilitarul de completare rapidă MMC este blocat de politici.

Detalii tehnice

Detalii tehnice
Detalii tehnice EventLog
Nume afișat Windows Event Log
Nume serviciu EventLog

Surse și verificare

Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă. Cum cercetăm.

A fost util acest articol?

Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.

A fost util acest articol?