Windows Event Log
eventlog, windows event log service olarak da adlandırılır
Olay Görüntüleyicisi'nde açtığınız olay günlüklerini yazan ve sorgulayan Windows hizmeti.
Bilmeniz gerekenler
Bu hizmet Olay Görüntüleyicisi'ne yazar. Kapatılması bir sonraki hatanın açıklanmasını zorlaştırır.
EventLog; Uygulama, Sistem ve Güvenlik günlüklerinin arkasındaki hizmettir. Windows Search değildir ve bir tarayıcı değildir. Yalnızca gözden çıkarılmış bir imaj üzerinde devre dışı bırakın.
- Önemli mi?
- Daha sonraki herhangi bir sorun giderme işlemi için evet
- Yüksek disk kullanımı mı?
- Çok sayıda kayıt üreten bir sağlayıcı veya dolu bir günlük
- Devre dışı bırakmak güvenli mi?
- Hâlâ onardığınız bir bilgisayarda hayır
Bu hizmet ne yapar?
Görünen ad: Windows Event Log. Hizmet adı: EventLog.
Sağlayıcılardan gelen olayları kabul eder, EVTX dosyalarını yazar; Olay Görüntüleyicisi ve wevtutil sorgularını yanıtlar. Yazdırma işlerini barındırmaz.
Windows'taki geçmişi
Halen mevcut
Windows, Windows NT sürümünden bu yana olayları günlüğe kaydetmektedir. Modern Windows Event Log hizmeti ve EVTX biçimi Windows Vista ile sunuldu. EventLog hizmet adı Windows 10 ve Windows 11 üzerinde geçerli sözleşme olmaya devam etmektedir. Windows XP, farklı bir görüntüleyici yığınına sahip eski EVT biçimini kullanıyordu.
| NT dönemi günlük kaydı | Windows NT Olay Günlüğü |
|---|---|
| Güncel EVTX hizmeti | Windows Vista (2007) |
| Halen mevcut | Evet, Windows 10 ve Windows 11 dahil |
| Kullanımdan kaldırıldı | Hayır |
Windows buna neden ihtiyaç duyar?
Bakım, güvenlik denetimleri ve uygulama çökmelerinin tümü buraya yazar. Hizmet olmadan bu kayıtlar hiçbir zaman kaydedilmez.
Ne zaman çalışır?
Windows çalıştığı sürece çalışmalıdır. Bir güncelleştirme veya arızalı bir sürücü sırasında anlık yoğun yazma işlemleri gerçekleşir.
Her zaman çalışıyor olmalı mı?
Varsayılan değer Otomatik'tir. Gecikmeli başlatma, günlüğe en çok ihtiyaç duyduğunuz önyükleme anında yine de bir boşluk bırakır.
Devre dışı bırakabilir miyim?
Kullandığınız bir bilgisayarda hayır
EventLog hizmetini devre dışı bırakmak yeni olayları durdurur. Bir sonraki hata için bir Sistem günlüğünüz olmaz. Hizmeti kapatmak yerine bir günlüğü temizleyin veya yeniden boyutlandırın.
Devre dışı bırakırsam ne olur?
Olay Görüntüleyicisi bağlanamaz. Birçok Microsoft sorun gidericisi başarısız olur. Güvenlik denetimi durur.
İşlem ana bilgisayarı
EventLog yaygın olarak svchost.exe içinde çalışır. Bkz. svchost.exe.
Bağımlılıklar
| Bağımlıdır | RPC |
|---|---|
| Kullananlar | Olay Görüntüleyicisi, wevtutil ve çoğu Windows bileşeni |
Kaynak davranışı
- CPU
- Olay akını durumları dışında düşük
- Disk
- System32\winevt\Logs altındaki EVTX dosyaları
- Bellek
- Küçük
- Ağ
- Yapılandırdıysanız iletilen olaylar
Yaygın sorunlar
Günlük dolu
Olay Görüntüleyicisi'nde bekletme ayarını değiştirin. Yazma işlemlerini durdurmak için hizmeti devre dışı bırakmayın.
Kullanıcılar temizlik amacıyla winevt klasörünü siliyor
Bu durum kanalı bozar. Explorer yerine Olay Görüntüleyicisi'nin temizleme işlevini kullanın.
Sorun giderme
Önce güvenli adımlar.
Olay Görüntüleyicisi'ni açın ve zamana göre sıralayın
Yeniden başlatmanın ardından yeni satırlar görünüyorsa hizmet çalışıyordur.
wevtutil qe System /c:5
MMC ek bileşeni ilke tarafından engellendiğinde kullanılan bir komut satırı denetimi.
Teknik ayrıntılar
Teknik ayrıntılar
| Görünen ad | Windows Event Log |
|---|---|
| Hizmet adı | EventLog |
Kaynaklar ve doğrulama
Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.
- Microsoft Learn: Olay Günlüğü hizmeti · Olay günlüğe kaydetme
- Microsoft Learn: Olay Görüntüleyicisi · Windows Event Log
- Foxhole işlem haritası · Windows bilgisayarlarındaki birinci taraf örnekler. Bir laboratuvar karşılaştırması değildir.
Bu makale yararlı oldu mu?
Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.
Teşekkürler. Bu, bu sayfayı geliştirmemize yardımcı olur.