1. [Wiki](https://feex.it/wiki/)
2. [Windows Hizmetleri](https://feex.it/wiki/service/)
3. [System](https://feex.it/wiki/service/system/)
4. Windows Event Log

# Windows Event Log

Windows Hizmeti: Microsoft Corporation

eventlog, windows event log service olarak da adlandırılır

Windows, Microsoft

Olay Görüntüleyicisi'nde açtığınız olay günlüklerini yazan ve sorgulayan Windows hizmeti.

## Bilmeniz gerekenler

Bu hizmet Olay Görüntüleyicisi'ne yazar. Kapatılması bir sonraki hatanın açıklanmasını zorlaştırır.

EventLog; Uygulama, Sistem ve Güvenlik günlüklerinin arkasındaki hizmettir. Windows Search değildir ve bir tarayıcı değildir. Yalnızca gözden çıkarılmış bir imaj üzerinde devre dışı bırakın.

- **Önemli mi?**: Daha sonraki herhangi bir sorun giderme işlemi için evet

  **Yüksek disk kullanımı mı?**: Çok sayıda kayıt üreten bir sağlayıcı veya dolu bir günlük

  **Devre dışı bırakmak güvenli mi?**: Hâlâ onardığınız bir bilgisayarda hayır

Feex diyor ki

Bir forum disk tasarrufu sağlamak için Olay Günlüğü'nü devre dışı bırakmayı öneriyorsa bunu görmezden gelirdim. Bu satırlara en çok bir sonraki önyükleme hatasında ihtiyaç duyacaksınız.

## Bu hizmet ne yapar?

Görünen ad: Windows Event Log. Hizmet adı: EventLog.

Sağlayıcılardan gelen olayları kabul eder, EVTX dosyalarını yazar; Olay Görüntüleyicisi ve wevtutil sorgularını yanıtlar. Yazdırma işlerini barındırmaz.

## Windows'taki geçmişi

Halen mevcut

Windows, Windows NT sürümünden bu yana olayları günlüğe kaydetmektedir. Modern Windows Event Log hizmeti ve EVTX biçimi Windows Vista ile sunuldu. EventLog hizmet adı Windows 10 ve Windows 11 üzerinde geçerli sözleşme olmaya devam etmektedir. Windows XP, farklı bir görüntüleyici yığınına sahip eski EVT biçimini kullanıyordu.

| NT dönemi günlük kaydı | Windows NT Olay Günlüğü              |
| ---------------------- | ------------------------------------ |
| Güncel EVTX hizmeti    | Windows Vista (2007)                 |
| Halen mevcut           | Evet, Windows 10 ve Windows 11 dahil |
| Kullanımdan kaldırıldı | Hayır                                |

## Windows buna neden ihtiyaç duyar?

Bakım, güvenlik denetimleri ve uygulama çökmelerinin tümü buraya yazar. Hizmet olmadan bu kayıtlar hiçbir zaman kaydedilmez.

## Ne zaman çalışır?

Windows çalıştığı sürece çalışmalıdır. Bir güncelleştirme veya arızalı bir sürücü sırasında anlık yoğun yazma işlemleri gerçekleşir.

## Her zaman çalışıyor olmalı mı?

Varsayılan değer Otomatik'tir. Gecikmeli başlatma, günlüğe en çok ihtiyaç duyduğunuz önyükleme anında yine de bir boşluk bırakır.

## Devre dışı bırakabilir miyim?

Kullandığınız bir bilgisayarda hayır

EventLog hizmetini devre dışı bırakmak yeni olayları durdurur. Bir sonraki hata için bir Sistem günlüğünüz olmaz. Hizmeti kapatmak yerine bir günlüğü temizleyin veya yeniden boyutlandırın.

## Devre dışı bırakırsam ne olur?

Olay Görüntüleyicisi bağlanamaz. Birçok Microsoft sorun gidericisi başarısız olur. Güvenlik denetimi durur.

## İşlem ana bilgisayarı

EventLog yaygın olarak svchost.exe içinde çalışır. Bkz. svchost.exe.

## Bağımlılıklar

| Bağımlıdır  | RPC                                                     |
| ----------- | ------------------------------------------------------- |
| Kullananlar | Olay Görüntüleyicisi, wevtutil ve çoğu Windows bileşeni |

## Kaynak davranışı

- **CPU**: Olay akını durumları dışında düşük

  **Disk**: System32\winevt\Logs altındaki EVTX dosyaları

  **Bellek**: Küçük

  **Ağ**: Yapılandırdıysanız iletilen olaylar

## Yaygın sorunlar

### Günlük dolu

Olay Görüntüleyicisi'nde bekletme ayarını değiştirin. Yazma işlemlerini durdurmak için hizmeti devre dışı bırakmayın.

### Kullanıcılar temizlik amacıyla winevt klasörünü siliyor

Bu durum kanalı bozar. Explorer yerine Olay Görüntüleyicisi'nin temizleme işlevini kullanın.

## Sorun giderme

Önce güvenli adımlar.

### Olay Görüntüleyicisi'ni açın ve zamana göre sıralayın

Yeniden başlatmanın ardından yeni satırlar görünüyorsa hizmet çalışıyordur.

### wevtutil qe System /c:5

MMC ek bileşeni ilke tarafından engellendiğinde kullanılan bir komut satırı denetimi.

## Teknik ayrıntılar

Teknik ayrıntılar

| Görünen ad | Windows Event Log |
| ---------- | ----------------- |
| Hizmet adı | EventLog          |

## İlgili

Bu varlıklar bu makaleyle bağlantılıdır. Tür her bağlantıda gösterilir.

[svchost.exe: Windows İşlemi](https://feex.it/wiki/l/tr/process/svchost.exe/)[İşlem ve hizmet karşılaştırması: Rehber](https://feex.it/wiki/l/tr/software/system/process-vs-service/)

## Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. [Nasıl araştırıyoruz](https://feex.it/wiki/research/).

- [Microsoft Learn: Olay Günlüğü hizmeti ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Olay günlüğe kaydetme
- [Microsoft Learn: Olay Görüntüleyicisi ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Windows Event Log
- [Foxhole işlem haritası ](https://foxhole.feex.it/)· Windows bilgisayarlarındaki birinci taraf örnekler. Bir laboratuvar karşılaştırması değildir.

## Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.

Hızlı bilgiler

Bu sayfanın kısa özeti. Teknik özellikler, kaynaklar ve hikayenin tamamı makalede kalır.

- **Görünen ad**: Windows Event Log

  **Hizmet adı**: EventLog

  **Ana bilgisayar işlemi**: [svchost.exe](https://feex.it/wiki/l/tr/process/svchost.exe/)

  **Devre dışı bırakmak güvenli mi?**: Tanılama verilerini kaybedersiniz

  **Feex tarafından haritalandı**: Foxhole'daki Windows bilgisayarlarında görüldü

Kaydedilen kaynak durumu: Feex Tarafından İncelendi: Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/tr/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)