Windows Event Log

Windows uslugaMicrosoft Corporation

Такође се назива eventlog, windows event log service

WindowsMicrosoft

Windows услуга која уписује и упућује упите евиденцијама догађаја које отварате у Event Viewer-у.

Šta treba da znate

Ово уписује податке за Event Viewer. Искључивање ове услуге отежава објашњење следећег квара.

EventLog је услуга која стоји иза евиденција Application, System и Security. То није Windows Search и није веб-прегледач. Онемогућите је само на слици система за једнократну употребу.

Важно?: Да, за било какво касније решавање проблема
Високо заузеће диска?: Бучан добављач или пуна евиденција
Безбедно за онемогућавање?: Не на рачунару који и даље поправљате

Feex navodi

Ако форум каже да онемогућите Event Log да бисте уштедели простор на диску, ја бих то игнорисао. Те ставке ће вам затребати управо при следећем неуспешном покретању система.

Шта овај сервис ради?

Име за приказ: Windows Event Log. Име услуге: EventLog.

Прихвата догађаје од добављача, уписује EVTX датотеке и одговара на упите из Event Viewer-а и wevtutil-а. Не хостује послове штампања.

Историја на Windows-у

И даље присутан

Windows бележи догађаје још од верзије Windows NT. Модерна услуга Windows Event Log и формат EVTX испоручени су са системом Windows Vista. Име услуге EventLog је и даље званични у биљни уговор на системима Windows 10 и Windows 11. Windows XP је користио старији формат EVT са другачијим стеком прегледача.

Историја услуге Windows Event Log
Евидентирање из ере NT-а	Windows NT Event Log
Тренутна EVTX услуга	Windows Vista (2007)
И даље присутан	Да, укључујући Windows 10 и Windows 11
Обустављено	Ne

Зашто је потребан Windows-у?

Сервисирање, безбедносне ревизије и падови апликација уписују се овде. Без ове услуге, ти записи никада неће бити сачувани.

Када се покреће?

Требало би да ради кад год је Windows покренут. Нагли скокови уписа дешавају се током ажурирања или отказа управљачког програма.

Да ли увек треба да ради?

Automatic је подразумевана вредност. Delayed start и даље оставља празнину при покретању система када вам је евиденција најпотребнија.

Могу ли да га онемогућим?

Не на рачунару који настављате да користите

Онемогућавање услуге EventLog зауставља нове догађаје. Нећете имати System евиденцију за следећи квар. Очистите или промените величину евиденције уместо да искључујете услугу.

Шта се дешава ако га онемогућим?

Event Viewer не може да се повеже. Многи Microsoft алати за решавање проблема завршавају се без резултата. Безбедносна ревизија се зауставља.

Процес домаћин

EventLog се обично извршава унутар svchost.exe. Погледајте svchost.exe.

Зависности

Зависности услуге Windows Event Log
Зависи од	RPC
Користе га	Event Viewer, wevtutil и већина Windows компоненти

Понашање ресурса

Procesor: Ниско, осим током поплаве догађаја
Disk: EVTX датотеке под System32\winevt\Logs
Memorija: Malo
Mreža: Прослеђени догађаји ако сте их конфигурисали

Česti problemi

Евиденција је пуна

Промените задржавање у Event Viewer-у. Немојте онемогућавати услугу да бисте зауставили уписе.

Корисници бришу winevt ради чишћења

То оштећује канал. Користите чишћење у Event Viewer-у, а не Explorer.

Rešavanje problema

Прво безбедни кораци.

Отворите Event Viewer и сортирајте према времену

Услуга ради ако се након поновног покретања појаве нови редови.

wevtutil qe System /c:5

Провера из командне линије када смернице блокирају MMC додатак.

Tehnički detalji

Технички детаљи за EventLog
Prikazano ime	Windows Event Log
Naziv usluge	EventLog

Izvori i verifikacija

Zabeležena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Microsoft Learn: Услуга Event Log · Евидентирање догађаја
Microsoft Learn: Event Viewer · Windows Event Log
Foxhole mapa procesa · Uzorci prve strane na Windows računarima. Nije laboratorijski benčmark.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.