1. [Wiki](https://feex.it/wiki/)
2. [Windows-tjänster](https://feex.it/wiki/service/)
3. [System](https://feex.it/wiki/service/system/)
4. Windows Event Log

# Windows Event Log

Windows-tjänst: Microsoft Corporation

Kallas även eventlog, windows event log service

Windows, Microsoft

Windows-tjänsten som skriver och läser de händelseloggar du öppnar i Loggboken.

## Vad du behöver veta

Denna skriver Loggboken. Att stänga av den gör nästa fel svårare att förklara.

EventLog är tjänsten bakom program-, system- och säkerhetsloggar. Det är inte Windows Search och det är inte en webbläsare. Inaktivera den bara på en tillfällig testinstallation.

- **Viktig?**: Ja, för all framtida felsökning

  **Hög diskanvändning?**: En leverantör som loggar mycket eller en full logg

  **Säker att inaktivera?**: Nej på en dator som du fortfarande underhåller

Feex säger

Om ett forum säger att du ska inaktivera Event Log för att spara diskutrymme skulle jag ignorera det. Vid nästa startfel är det just de raderna du kommer att vilja ha.

## Vad gör den här tjänsten?

Visningsnamn: Windows Event Log. Tjänstnamn: EventLog.

Den tar emot händelser från leverantörer, skriver EVTX-filer och svarar på frågor från Loggboken och wevtutil. Den hanterar inte utskriftsjobb.

## Historik i Windows

Finns fortfarande kvar

Windows har loggat händelser sedan Windows NT. Den moderna Windows Event Log-tjänsten och EVTX-formatet lanserades med Windows Vista. Tjänstnamnet EventLog är fortfarande standarden i Windows 10 och Windows 11. Windows XP använde det äldre EVT-formatet med ett annat visningsprogram.

| Loggning under NT-eran | Windows NT Händelselogg                 |
| ---------------------- | --------------------------------------- |
| Nuvarande EVTX-tjänst  | Windows Vista (2007)                    |
| Finns fortfarande kvar | Ja, inklusive Windows 10 och Windows 11 |
| Nedlagd                | Nej                                     |

## Varför behöver Windows den?

Underhåll, säkerhetsgranskningar och programkrascher skriver alla hit. Utan tjänsten sparas dessa poster aldrig.

## När körs den?

Den bör köras närhelst Windows är igång. Skurkar av skrivningar sker under en uppdatering eller från en felaktig drivrutin.

## Bör den alltid köras?

Automatisk är standard. Fördröjd start skapar fortfarande en lucka vid start då du behöver loggen som mest.

## Kan jag inaktivera den?

Nej på en dator du behåller

Att inaktivera EventLog stoppar nya händelser. Du kommer inte att ha någon systemlogg för nästa fel. Rensa eller ändra storlek på en logg i stället för att stänga av tjänsten.

## Vad händer om jag inaktiverar den?

Loggboken kan inte ansluta. Många Microsoft-felsökare misslyckas helt. Säkerhetsgranskning stoppas.

## Processvärd

EventLog körs vanligtvis i svchost.exe. Se svchost.exe.

## Beroenden

| Beror på   | RPC                                                   |
| ---------- | ----------------------------------------------------- |
| Används av | Loggboken, wevtutil och de flesta Windows-komponenter |

## Resursbeteende

- **Processor**: Låg förutom vid en flod av händelser

  **Disk**: EVTX-filer under System32\winevt\Logs

  **Minne**: Liten

  **Nätverk**: Vidarebefordrade händelser om du har konfigurerat dem

## Vanliga problem

### Full logg

Ändra kvarhållning i Loggboken. Inaktivera inte tjänsten för att stoppa skrivningar.

### Folk raderar winevt som rensning

Det bryter kanalen. Använd rensa i Loggboken, inte Utforskaren.

## Felsökning

Säkra åtgärder först.

### Öppna Loggboken och sortera efter tid

Tjänsten fungerar om nya rader visas efter en omstart.

### wevtutil qe System /c:5

En kommandoradskontroll när MMC-tillägget blockeras av en princip.

## Tekniska detaljer

Tekniska detaljer

| Visningsnamn | Windows Event Log |
| ------------ | ----------------- |
| Tjänstnamn   | EventLog          |

## Relaterat

Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk.

[svchost.exe: Windows-process](https://feex.it/wiki/l/sv/process/svchost.exe/)[Process jämfört med tjänst: Guide](https://feex.it/wiki/l/sv/software/system/process-vs-service/)

## Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. [Hur vi efterforskar](https://feex.it/wiki/research/).

- [Microsoft Learn: Event Log-tjänsten ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Händelseloggning
- [Microsoft Learn: Loggboken ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Windows Event Log
- [Foxhole-processkarta ](https://foxhole.feex.it/)· Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.

## Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Snabba fakta

Den korta identiteten för den här sidan. Specifikationer, källor och hela historien finns kvar i artikeln.

- **Visningsnamn**: Windows Event Log

  **Tjänstnamn**: EventLog

  **Värdprocess**: [svchost.exe](https://feex.it/wiki/l/sv/process/svchost.exe/)

  **Säker att inaktivera?**: Du förlorar diagnostik

  **Kartlagd av Feex**: Seddd på Windows-datorer i Foxhole

Registrerad källstatus: Granskad av Feex: Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sv/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)