Windows Event Log

Служба WindowsMicrosoft Corporation

Також називається eventlog, служба журналу подій windows

WindowsMicrosoft

Служба Windows, яка записує та запитує журнали подій, які ви відкриваєте у переглядачі подій.

Що потрібно знати

Вона записує дані для переглядача подій. Її вимкнення ускладнить пояснення наступного збою.

EventLog - це служба, що стоїть за журналами Application, System та Security. Це не Windows Search і не браузер. Вимикайте її лише на одноразовому тестовому образі.

Важлива?: Так, для будь-якого подальшого усунення неполадок
Високе навантаження на диск?: Шумний постачальник або заповнений журнал
Чи безпечно вимикати?: Ні на ПК, який ви ще плануєте ремонтувати

Feex повідомляє

Якщо на форумі радять вимкнути Event Log для економії місця на диску, я б це проігнорував. Саме під час наступного збою завантаження вам знадобляться ці рядки.

Що робить ця служба?

Відображуване ім'я: Windows Event Log. Ім'я служби: EventLog.

Вона приймає події від постачальників, записує файли EVTX і відповідає на запити переглядача подій та wevtutil. Вона не обслуговує завдання друку.

Історія у Windows

Досі використовується

Windows веде журнал подій ще з часів Windows NT. Сучасна служба Windows Event Log і формат EVTX з'явилися у Windows Vista. Ім'я служби EventLog досі залишається контрактом у Windows 10 та Windows 11. У Windows XP використовувався старіший формат EVT з іншим стеком засобів перегляду.

Історія служби Windows Event Log
Ведення журналів у еру NT	Windows NT Event Log
Поточна служба EVTX	Windows Vista (2007)
Досі використовується	Так, включно з Windows 10 та Windows 11
Вилучена	Ні

Чому вона потрібна Windows?

Обслуговування, аудит безпеки та збої програм записуються сюди. Без цієї служби ці записи ніколи не будуть збережені.

Коли вона працює?

Вона повинна працювати щоразу, коли запущено Windows. Сплески запису трапляються під час оновлення або збою драйвера.

Чи повинна вона працювати постійно?

За замовчуванням встановлено значення "Автоматично". Відкладений запуск усе одно залишає прогалину під час завантаження, коли журнал потрібен найбільше.

Чи можу я вимкнути його?

Ні на ПК, яким ви користуєтеся

Вимкнення EventLog зупиняє запис нових подій. У вас не буде журналу System для аналізу наступного збою. Очистьте журнал або змініть його розмір замість вимкнення служби.

Що станеться, якщо її вимкнути?

Переглядач подій не може підключитися. Багато засобів усунення неполадок Microsoft завершуються збоєм без блокування. Аудит безпеки припиняється.

Хост процесу

EventLog зазвичай працює всередині svchost.exe. Див. svchost.exe.

Залежності

Залежності Windows Event Log
Залежить від	RPC
Використовується	Переглядач подій, wevtutil і більшість компонентів Windows

Поведінка ресурсів

ЦП: Низьке, крім випадків масового надходження подій
Диск: Файли EVTX у каталозі System32\winevt\Logs
Пам'ять: Малий
Мережа: Переслані події, якщо ви їх налаштували

Поширені проблеми

Журнал заповнено

Змініть параметри збереження в переглядачі подій. Не вимикайте службу, щоб зупинити запис.

Користувачі видаляють winevt під час очищення

Це порушує роботу каналу. Використовуйте очищення в переглядачі подій, а не у Провіднику.

Усунення несправностей

Спочатку безпечні кроки.

Відкрийте переглядач подій і відсортуйте за часом

Служба працює, якщо нові рядки з'являються після перезавантаження.

wevtutil qe System /c:5

Перевірка через командний рядок, коли оснастку MMC заблоковано політикою.

Технічні деталі

Технічні відомості про EventLog
Користувацьке ім'я	Windows Event Log
Назва служби	EventLog

Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.

Microsoft Learn: служба Event Log · Реєстрація подій
Microsoft Learn: Переглядач подій · Windows Event Log
Карта процесів Foxhole · Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.

Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.