1. [Вики](https://feex.it/wiki/)
2. [Службы Windows](https://feex.it/wiki/service/)
3. [System](https://feex.it/wiki/service/system/)
4. Журнал событий Windows

# Журнал событий Windows

Служба Windows: Microsoft Corporation

Также называется eventlog, windows event log service

Windows, Microsoft

Служба Windows, которая записывает и запрашивает журналы событий, открываемые вами в окне «Просмотр событий».

## Что необходимо знать

Она записывает данные для «Просмотра событий». Ее выключение затруднит выяснение причин следующего сбоя.

EventLog - это служба, стоящая за журналами «Приложение», «Система» и «Безопасность». Это не Windows Search и не браузер. Отключайте ее только на одноразовом тестовом образе.

- **Важная?**: Да, для любого последующего устранения неполадок

  **Высокая нагрузка на диск?**: Слишком активный поставщик или переполненный журнал

  **Безопасно ли отключать?**: Нет, на ПК, который вы планируете обслуживать

Feex сообщает

Если на форуме советуют отключить «Журнал событий» для экономии диска, я бы проигнорировал это. Эти записи понадобятся вам при следующем сбое загрузки.

## Что делает эта служба?

Отображаемое имя: Журнал событий Windows. Имя службы: EventLog.

Она принимает события от поставщиков, записывает файлы EVTX и отвечает на запросы из «Просмотра событий» и wevtutil. Она не обрабатывает задания печати.

## История в Windows

По-прежнему присутствует

Windows регистрирует события со времен Windows NT. Современная служба «Журнал событий Windows» и формат EVTX появились в Windows Vista. Имя службы EventLog по-прежнему является стандартом в Windows 10 и Windows 11. Windows XP использовала более старый формат EVT с другим набором средств просмотра.

| Журналирование эпохи NT        | Журнал событий Windows NT           |
| ------------------------------ | ----------------------------------- |
| Текущая служба с форматом EVTX | Windows Vista (2007)                |
| По-прежнему присутствует       | Да, включая Windows 10 и Windows 11 |
| Прекращена                     | Нет                                 |

## Зачем она нужна Windows?

Обслуживание, аудит безопасности и сбои приложений - все записывается сюда. Без этой службы данные записи нигде не сохранятся.

## Когда она работает?

Она должна работать всегда, пока запущена Windows. Интенсивная запись происходит во время обновления или при сбое драйвера.

## Должна ли она работать постоянно?

«Автоматически» установлено по умолчанию. Отложенный запуск создает пробел при загрузке, когда журнал нужнее всего.

## Можно ли его отключить?

Нет, на используемом ПК

Отключение EventLog останавливает запись новых событий. У вас не будет журнала «Система» для разбора следующего сбоя. Очистите журнал или измените его размер вместо отключения службы.

## Что произойдет при ее отключении?

«Просмотр событий» не может подключиться. Многие средства устранения неполадок Microsoft не работают. Аудит безопасности прекращается.

## Хост-процесс

EventLog обычно работает внутри svchost.exe. См. svchost.exe.

## Зависимости

| Зависит от   | RPC                                                            |
| ------------ | -------------------------------------------------------------- |
| Используется | «Просмотр событий», wevtutil и большинство компонентов Windows |

## Поведение ресурсов

- **ЦП**: Низкое, кроме моментов лавинообразного потока событий

  **Диск**: Файлы EVTX находятся в System32\winevt\Logs

  **Память**: Небольшой

  **Сеть**: Пересылаемые события, если они настроены

## Распространенные проблемы

### Журнал заполнен

Измените параметры хранения в «Просмотре событий». Не отключайте службу, чтобы остановить запись.

### Люди удаляют папку winevt для очистки

Это ломает канал. Используйте очистку в «Просмотре событий», а не удаление через Проводник.

## Устранение неполадок

Сначала безопасные действия.

### Откройте «Просмотр событий» и отсортируйте по времени

Служба работает, если после перезагрузки появляются новые строки.

### wevtutil qe System /c:5

Проверка через командную строку, когда оснастка MMC заблокирована политикой.

## Технические подробности

Технические подробности

| Отображаемое имя | Журнал событий Windows |
| ---------------- | ---------------------- |
| Имя службы       | EventLog               |

## Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

[svchost.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/svchost.exe/)[Процесс против службы: Руководство](https://feex.it/wiki/l/ru/software/system/process-vs-service/)

## Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. [Как мы проводим исследования](https://feex.it/wiki/research/).

- [Microsoft Learn: служба журнала событий ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Ведение журнала событий
- [Microsoft Learn: Просмотр событий ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Журнал событий Windows
- [Карта процессов Foxhole ](https://foxhole.feex.it/)· Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.

## Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Краткие факты

Краткая характеристика этой страницы. Характеристики, источники и полная информация остаются в статье.

- **Отображаемое имя**: Журнал событий Windows

  **Имя службы**: EventLog

  **Хост-процесс**: [svchost.exe](https://feex.it/wiki/l/ru/process/svchost.exe/)

  **Безопасно ли отключать?**: Вы теряете возможности диагностики

  **Сопоставлено Feex**: Обнаружено на ПК с Windows в Foxhole

Зафиксированный статус источника: проверено Feex: Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ru/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)