Перейти к содержимому

Журнал событий Windows

Служба WindowsMicrosoft Corporation

Также называется eventlog, windows event log service

WindowsMicrosoft

Служба Windows, которая записывает и запрашивает журналы событий, открываемые вами в окне «Просмотр событий».

Что необходимо знать

Она записывает данные для «Просмотра событий». Ее выключение затруднит выяснение причин следующего сбоя.

EventLog - это служба, стоящая за журналами «Приложение», «Система» и «Безопасность». Это не Windows Search и не браузер. Отключайте ее только на одноразовом тестовом образе.

Важная?
Да, для любого последующего устранения неполадок
Высокая нагрузка на диск?
Слишком активный поставщик или переполненный журнал
Безопасно ли отключать?
Нет, на ПК, который вы планируете обслуживать
Feex сообщает
Если на форуме советуют отключить «Журнал событий» для экономии диска, я бы проигнорировал это. Эти записи понадобятся вам при следующем сбое загрузки.

Что делает эта служба?

Отображаемое имя: Журнал событий Windows. Имя службы: EventLog.

Она принимает события от поставщиков, записывает файлы EVTX и отвечает на запросы из «Просмотра событий» и wevtutil. Она не обрабатывает задания печати.

История в Windows

По-прежнему присутствует

Windows регистрирует события со времен Windows NT. Современная служба «Журнал событий Windows» и формат EVTX появились в Windows Vista. Имя службы EventLog по-прежнему является стандартом в Windows 10 и Windows 11. Windows XP использовала более старый формат EVT с другим набором средств просмотра.

История службы «Журнал событий Windows»
Журналирование эпохи NT Журнал событий Windows NT
Текущая служба с форматом EVTX Windows Vista (2007)
По-прежнему присутствует Да, включая Windows 10 и Windows 11
Прекращена Нет

Зачем она нужна Windows?

Обслуживание, аудит безопасности и сбои приложений - все записывается сюда. Без этой службы данные записи нигде не сохранятся.

Когда она работает?

Она должна работать всегда, пока запущена Windows. Интенсивная запись происходит во время обновления или при сбое драйвера.

Должна ли она работать постоянно?

«Автоматически» установлено по умолчанию. Отложенный запуск создает пробел при загрузке, когда журнал нужнее всего.

Можно ли его отключить?

Нет, на используемом ПК

Отключение EventLog останавливает запись новых событий. У вас не будет журнала «Система» для разбора следующего сбоя. Очистите журнал или измените его размер вместо отключения службы.

Что произойдет при ее отключении?

«Просмотр событий» не может подключиться. Многие средства устранения неполадок Microsoft не работают. Аудит безопасности прекращается.

Хост-процесс

EventLog обычно работает внутри svchost.exe. См. svchost.exe.

Зависимости

Зависимости службы «Журнал событий Windows»
Зависит от RPC
Используется «Просмотр событий», wevtutil и большинство компонентов Windows

Поведение ресурсов

ЦП
Низкое, кроме моментов лавинообразного потока событий
Диск
Файлы EVTX находятся в System32\winevt\Logs
Память
Небольшой
Сеть
Пересылаемые события, если они настроены

Распространенные проблемы

Журнал заполнен

Измените параметры хранения в «Просмотре событий». Не отключайте службу, чтобы остановить запись.

Люди удаляют папку winevt для очистки

Это ломает канал. Используйте очистку в «Просмотре событий», а не удаление через Проводник.

Устранение неполадок

Сначала безопасные действия.

Откройте «Просмотр событий» и отсортируйте по времени

Служба работает, если после перезагрузки появляются новые строки.

wevtutil qe System /c:5

Проверка через командную строку, когда оснастка MMC заблокирована политикой.

Технические подробности

Технические подробности
Технические сведения о EventLog
Отображаемое имя Журнал событий Windows
Имя службы EventLog

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Была ли эта статья полезна?