Windows Event Log

Windows-tjänstMicrosoft Corporation

Kallas även eventlog, windows event log service

WindowsMicrosoft

Windows-tjänsten som skriver och läser de händelseloggar du öppnar i Loggboken.

Vad du behöver veta

Denna skriver Loggboken. Att stänga av den gör nästa fel svårare att förklara.

EventLog är tjänsten bakom program-, system- och säkerhetsloggar. Det är inte Windows Search och det är inte en webbläsare. Inaktivera den bara på en tillfällig testinstallation.

Viktig?: Ja, för all framtida felsökning
Hög diskanvändning?: En leverantör som loggar mycket eller en full logg
Säker att inaktivera?: Nej på en dator som du fortfarande underhåller

Feex säger

Om ett forum säger att du ska inaktivera Event Log för att spara diskutrymme skulle jag ignorera det. Vid nästa startfel är det just de raderna du kommer att vilja ha.

Vad gör den här tjänsten?

Visningsnamn: Windows Event Log. Tjänstnamn: EventLog.

Den tar emot händelser från leverantörer, skriver EVTX-filer och svarar på frågor från Loggboken och wevtutil. Den hanterar inte utskriftsjobb.

Historik i Windows

Finns fortfarande kvar

Windows har loggat händelser sedan Windows NT. Den moderna Windows Event Log-tjänsten och EVTX-formatet lanserades med Windows Vista. Tjänstnamnet EventLog är fortfarande standarden i Windows 10 och Windows 11. Windows XP använde det äldre EVT-formatet med ett annat visningsprogram.

Tjänsthistorik för Windows Event Log
Loggning under NT-eran	Windows NT Händelselogg
Nuvarande EVTX-tjänst	Windows Vista (2007)
Finns fortfarande kvar	Ja, inklusive Windows 10 och Windows 11
Nedlagd	Nej

Varför behöver Windows den?

Underhåll, säkerhetsgranskningar och programkrascher skriver alla hit. Utan tjänsten sparas dessa poster aldrig.

När körs den?

Den bör köras närhelst Windows är igång. Skurkar av skrivningar sker under en uppdatering eller från en felaktig drivrutin.

Bör den alltid köras?

Automatisk är standard. Fördröjd start skapar fortfarande en lucka vid start då du behöver loggen som mest.

Kan jag inaktivera den?

Nej på en dator du behåller

Att inaktivera EventLog stoppar nya händelser. Du kommer inte att ha någon systemlogg för nästa fel. Rensa eller ändra storlek på en logg i stället för att stänga av tjänsten.

Vad händer om jag inaktiverar den?

Loggboken kan inte ansluta. Många Microsoft-felsökare misslyckas helt. Säkerhetsgranskning stoppas.

Processvärd

EventLog körs vanligtvis i svchost.exe. Se svchost.exe.

Beroenden

Beroenden för Windows Event Log
Beror på	RPC
Används av	Loggboken, wevtutil och de flesta Windows-komponenter

Resursbeteende

Processor: Låg förutom vid en flod av händelser
Disk: EVTX-filer under System32\winevt\Logs
Minne: Liten
Nätverk: Vidarebefordrade händelser om du har konfigurerat dem

Vanliga problem

Full logg

Ändra kvarhållning i Loggboken. Inaktivera inte tjänsten för att stoppa skrivningar.

Folk raderar winevt som rensning

Det bryter kanalen. Använd rensa i Loggboken, inte Utforskaren.

Felsökning

Säkra åtgärder först.

Öppna Loggboken och sortera efter tid

Tjänsten fungerar om nya rader visas efter en omstart.

wevtutil qe System /c:5

En kommandoradskontroll när MMC-tillägget blockeras av en princip.

Tekniska detaljer

Tekniska detaljer för EventLog
Visningsnamn	Windows Event Log
Tjänstnamn	EventLog

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Microsoft Learn: Event Log-tjänsten · Händelseloggning
Microsoft Learn: Loggboken · Windows Event Log
Foxhole-processkarta · Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.