Windows Event Log

Shërbim i WindowsMicrosoft Corporation

Quhet gjithashtu eventlog, windows event log service

WindowsMicrosoft

Shërbimi i Windows që shkruan dhe bën pyetje mbi ditarët e ngjarjeve që hapni në Event Viewer.

Çfarë duhet të dini

Ky shkruan te Event Viewer. Fikja e tij e bën më të vështirë shpjegimin e dështimit të radhës.

EventLog është shërbimi pas ditarëve Application, System dhe Security. Nuk është Windows Search dhe nuk është një shfletues. Çaktivizojeni vetëm në një imazh të përkohshëm.

E rëndësishme?: Po, për çdo zgjidhje të mëvonshme problemesh
Përdorim i lartë i diskut?: Një ofrues i zhurmshëm ose një ditar i mbushur plot
E sigurt për t'u çaktivizuar?: Jo në një kompjuter që ende e riparoni

Feex thotë

Nëse një forum thotë të çaktivizoni Event Log për të kursyer disk, unë do ta shpërfillja atë. Në dështimin e radhës të nisjes do t'ju duhen pikërisht ato rreshta.

Çfarë bën ky shërbim?

Emri i shfaqur: Windows Event Log. Emri i shërbimit: EventLog.

Ai pranon ngjarje nga ofruesit, shkruan skedarë EVTX dhe u përgjigjet pyetjeve nga Event Viewer dhe wevtutil. Ai nuk pret detyra printimi.

Historia në Windows

Ende i pranishëm

Windows ka regjistruar ngjarje që nga Windows NT. Shërbimi modern Windows Event Log dhe formati EVTX erdhën me Windows Vista. Emri i shërbimit EventLog është ende marrëveshja në Windows 10 dhe Windows 11. Windows XP përdorte formatin më të vjetër EVT me një strukturë tjetër shikuesi.

Historia e shërbimit Windows Event Log
Regjistrimi i epokës së NT	Windows NT Event Log
Shërbimi aktual EVTX	Windows Vista (2007)
Ende i pranishëm	Po, përfshirë Windows 10 dhe Windows 11
I ndërprerë	Jo

Pse i nevojitet Windows-it?

Përditësimet e sistemit, auditimet e sigurisë dhe rrëzimet e aplikacioneve shkruajnë të gjitha këtu. Pa shërbimin, ato të dhëna nuk regjistrohen kurrë.

Kur ekzekutohet?

Duhet të ekzekutohet sa herë që Windows është aktiv. Shkrimet e vrullshme ndodhin gjatë një përditësimi ose një drajveri me defekt.

A duhet të jetë gjithmonë në ekzekutim?

Automatic është vlera e parazgjedhur. Nisja e vonuar gjithsesi lë një boshllëk gjatë nisjes së sistemit kur ju nevojitet më shumë ditari.

A mund ta çaktivizoj?

Jo në një kompjuter që e mbani

Çaktivizimi i EventLog ndalon ngjarjet e reja. Nuk do të keni një ditar System për dështimin e radhës. Pastroni ose ndryshoni madhësinë e një ditari në vend që të fikni shërbimin.

Çfarë ndodh nëse e çaktivizoj?

Event Viewer nuk mund të lidhet. Shumë diagnostikues të Microsoft dështojnë të hapur. Auditimi i sigurisë ndalon.

Pritësi i procesit

EventLog zakonisht ekzekutohet brenda svchost.exe. Shihni svchost.exe.

Varësitë

Varësitë e Windows Event Log
Varet nga	RPC
Përdoret nga	Event Viewer, wevtutil dhe shumica e përbërësve të Windows

Sjellja e burimeve

CPU: E ulët, përveçse gjatë një vërshimi ngjarjesh
Disku: Skedarët EVTX nën System32\winevt\Logs
Memoria: E vogël
Rrjeti: Ngjarjet e përcjella nëse i keni konfiguruar

Problemet e zakonshme

Ditari është plot

Ndryshoni mbajtjen e të dhënave në Event Viewer. Mos e çaktivizoni shërbimin për të ndaluar shkrimet.

Njerëzit fshijnë winevt si pastrim

Kjo dëmton kanalin. Përdorni pastrimin e Event Viewer, jo Explorer.

Zgjidhja e problemeve

Hapat e sigurt në fillim.

Hapni Event Viewer dhe renditini sipas kohës

Shërbimi po funksionon nëse shfaqen rreshta të rinj pas një rinisjeje.

wevtutil qe System /c:5

Një kontroll nga rreshti i komandës kur snap-in i MMC-së bllokohet nga politikat.

Detajet teknike

Detajet teknike të EventLog
Emri i shfaqur	Windows Event Log
Emri i shërbimit	EventLog

Burimet dhe verifikimi

Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur. Si hulumtojmë.

Microsoft Learn: Event Log service · Regjistrimi i ngjarjeve
Microsoft Learn: Event Viewer · Windows Event Log
Harta e proceseve Foxhole · Mostra të dorës së parë në kompjuterë Windows. Jo një test laboratori.

A ishte i dobishëm ky artikull?

Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.