Windows Event Log
Nazýva sa tiež eventlog, služba windows event log
Služba systému Windows, ktorá zapisuje a dopytuje denníky udalostí, ktoré otvárate v Zobrazovači udalostí.
Čo potrebujete vedieť
Táto služba zabezpečuje zápis pre Zobrazovač udalostí. Jej vypnutie sťaží vysvetlenie nasledujúceho zlyhania.
EventLog je služba stojaca za denníkmi Aplikácia, Systém a Zabezpečenie. Nie je to Windows Search ani webový prehliadač. Zakážte ju iba na testovacom obraze určenom na vyhodenie.
- Dôležité?
- Áno, pre akékoľvek neskoršie riešenie problémov
- Vysoké vyťaženie disku?
- Príliš aktívny poskytovateľ alebo plný denník
- Je bezpečné službu zakázať?
- Nie na počítači, ktorý plánujete udržiavať
Čo robí táto služba?
Zobrazovaný názov: Windows Event Log. Názov služby: EventLog.
Prijíma udalosti od poskytovateľov, zapisuje súbory EVTX a odpovedá na dopyty zo Zobrazovača udalostí a nástroja wevtutil. Nespravuje tlačové úlohy.
História v systéme Windows
Stále prítomné
Systém Windows zaznamenáva udalosti už od verzie Windows NT. Moderná služba Windows Event Log a formát EVTX prišli so systémom Windows Vista. Názov služby EventLog je zmluvným rozhraním aj v systémoch Windows 10 a Windows 11. Systém Windows XP používal starší formát EVT s odlišnou štruktúrou zobrazovača.
| Zaznamenávanie z éry NT | Windows NT Event Log |
|---|---|
| Súčasná služba pre formát EVTX | Windows Vista (2007) |
| Stále prítomné | Áno, vrátane systémov Windows 10 a Windows 11 |
| Ukončená podpora | Nie |
Prečo ju systém Windows potrebuje?
Servisné operácie, bezpečnostné audity a pády aplikácií zapisujú údaje sem. Bez tejto služby sa tieto záznamy nikdy neuložia.
Kedy sa spúšťa?
Mala by bežať vždy, keď je systém Windows spustený. K nárazovému zápisu dochádza počas aktualizácie alebo pri zlyhávajúcom ovládači.
Mala by byť spustená nepretržite?
Predvolená hodnota je Automaticky. Oneskorené spustenie stále vytvára medzeru pri štarte systému, kedy denník potrebujete najviac.
Môžem ho zakázať?
Nie na počítači, ktorý si chcete ponechať
Zakázanie služby EventLog zastaví zaznamenávanie nových udalostí. Pre ďalšie zlyhanie nebudete mať k dispozícii žiadny systémový denník. Namiesto vypnutia služby denník radšej vymažte alebo upravte jeho veľkosť.
Čo sa stane, ak ju zakážem?
Zobrazovač udalostí sa nedokáže pripojiť. Mnohé nástroje na riešenie problémov od spoločnosti Microsoft zlyhajú bez ohlásenia. Bezpečnostný audit sa zastaví.
Hostiteľský proces
EventLog bežne beží v rámci procesu svchost.exe. Pozrite si svchost.exe.
Závislosti
| Závisí od | RPC |
|---|---|
| Používané službami | Zobrazovač udalostí, wevtutil a väčšina súčastí systému Windows |
Správanie pri využívaní prostriedkov
- Procesor
- Nízke, s výnimkou masívneho prívalu udalostí
- Disk
- Súbory EVTX v umiestnení System32\winevt\Logs
- Pamäť
- Malé
- Sieť
- Posunuté udalosti, ak ste ich nakonfigurovali
Časté problémy
Plný denník
Zmeňte spôsob uchovávania záznamov v Zobrazovači udalostí. Nezakazujte službu na zastavenie zápisov.
Používatelia v snahe o vyčistenie odstraňujú winevt
To poškodí kanál. Namiesto Prieskumníka použite funkciu vymazania v Zobrazovači udalostí.
Riešenie problémov
Najprv bezpečné kroky.
Otvorte Zobrazovač udalostí a zoraďte položky podľa času
Služba funguje správne, ak sa po reštarte objavia nové riadky.
wevtutil qe System /c:5
Kontrola cez príkazový riadok v prípade, že modul snap-in konzoly MMC blokujú zásady.
Technické podrobnosti
Technické podrobnosti
| Zobrazovaný názov | Windows Event Log |
|---|---|
| Názov služby | EventLog |
Zdroje a overenie
Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. Ako robíme výskum.
- Microsoft Learn: služba Event Log · Zaznamenávanie udalostí
- Microsoft Learn: Zobrazovač udalostí · Windows Event Log
- Mapa procesov Foxhole · Vzorky z prvej ruky na počítačoch so systémom Windows. Nejde o laboratórny benchmark.
Bol tento článok užitočný?
Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.
Ďakujeme. Pomáha nám to zlepšovať túto stránku.