1. [Wiki](https://feex.it/wiki/)
2. [Служби Windows](https://feex.it/wiki/service/)
3. [System](https://feex.it/wiki/service/system/)
4. Windows Event Log

# Windows Event Log

Служба Windows: Microsoft Corporation

Також називається eventlog, служба журналу подій windows

Windows, Microsoft

Служба Windows, яка записує та запитує журнали подій, які ви відкриваєте у переглядачі подій.

## Що потрібно знати

Вона записує дані для переглядача подій. Її вимкнення ускладнить пояснення наступного збою.

EventLog - це служба, що стоїть за журналами Application, System та Security. Це не Windows Search і не браузер. Вимикайте її лише на одноразовому тестовому образі.

- **Важлива?**: Так, для будь-якого подальшого усунення неполадок

  **Високе навантаження на диск?**: Шумний постачальник або заповнений журнал

  **Чи безпечно вимикати?**: Ні на ПК, який ви ще плануєте ремонтувати

Feex повідомляє

Якщо на форумі радять вимкнути Event Log для економії місця на диску, я б це проігнорував. Саме під час наступного збою завантаження вам знадобляться ці рядки.

## Що робить ця служба?

Відображуване ім'я: Windows Event Log. Ім'я служби: EventLog.

Вона приймає події від постачальників, записує файли EVTX і відповідає на запити переглядача подій та wevtutil. Вона не обслуговує завдання друку.

## Історія у Windows

Досі використовується

Windows веде журнал подій ще з часів Windows NT. Сучасна служба Windows Event Log і формат EVTX з'явилися у Windows Vista. Ім'я служби EventLog досі залишається контрактом у Windows 10 та Windows 11. У Windows XP використовувався старіший формат EVT з іншим стеком засобів перегляду.

| Ведення журналів у еру NT | Windows NT Event Log                    |
| ------------------------- | --------------------------------------- |
| Поточна служба EVTX       | Windows Vista (2007)                    |
| Досі використовується     | Так, включно з Windows 10 та Windows 11 |
| Вилучена                  | Ні                                      |

## Чому вона потрібна Windows?

Обслуговування, аудит безпеки та збої програм записуються сюди. Без цієї служби ці записи ніколи не будуть збережені.

## Коли вона працює?

Вона повинна працювати щоразу, коли запущено Windows. Сплески запису трапляються під час оновлення або збою драйвера.

## Чи повинна вона працювати постійно?

За замовчуванням встановлено значення "Автоматично". Відкладений запуск усе одно залишає прогалину під час завантаження, коли журнал потрібен найбільше.

## Чи можу я вимкнути його?

Ні на ПК, яким ви користуєтеся

Вимкнення EventLog зупиняє запис нових подій. У вас не буде журналу System для аналізу наступного збою. Очистьте журнал або змініть його розмір замість вимкнення служби.

## Що станеться, якщо її вимкнути?

Переглядач подій не може підключитися. Багато засобів усунення неполадок Microsoft завершуються збоєм без блокування. Аудит безпеки припиняється.

## Хост процесу

EventLog зазвичай працює всередині svchost.exe. Див. svchost.exe.

## Залежності

| Залежить від     | RPC                                                        |
| ---------------- | ---------------------------------------------------------- |
| Використовується | Переглядач подій, wevtutil і більшість компонентів Windows |

## Поведінка ресурсів

- **ЦП**: Низьке, крім випадків масового надходження подій

  **Диск**: Файли EVTX у каталозі System32\winevt\Logs

  **Пам'ять**: Малий

  **Мережа**: Переслані події, якщо ви їх налаштували

## Поширені проблеми

### Журнал заповнено

Змініть параметри збереження в переглядачі подій. Не вимикайте службу, щоб зупинити запис.

### Користувачі видаляють winevt під час очищення

Це порушує роботу каналу. Використовуйте очищення в переглядачі подій, а не у Провіднику.

## Усунення несправностей

Спочатку безпечні кроки.

### Відкрийте переглядач подій і відсортуйте за часом

Служба працює, якщо нові рядки з'являються після перезавантаження.

### wevtutil qe System /c:5

Перевірка через командний рядок, коли оснастку MMC заблоковано політикою.

## Технічні деталі

Технічні деталі

| Користувацьке ім'я | Windows Event Log |
| ------------------ | ----------------- |
| Назва служби       | EventLog          |

## Пов'язане

Ці сутності пов'язані з цією статтею. Тип вказується для кожного посилання.

[svchost.exe: Процес Windows](https://feex.it/wiki/l/uk/process/svchost.exe/)[Процес проти служби: Посібник](https://feex.it/wiki/l/uk/software/system/process-vs-service/)

## Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. [Як ми проводимо дослідження](https://feex.it/wiki/research/).

- [Microsoft Learn: служба Event Log ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· Реєстрація подій
- [Microsoft Learn: Переглядач подій ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Windows Event Log
- [Карта процесів Foxhole ](https://foxhole.feex.it/)· Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.

## Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.

Короткі факти

Стислі відомості про цю сторінку. Характеристики, джерела та повна інформація залишаються в статті.

- **Користувацьке ім'я**: Windows Event Log

  **Назва служби**: EventLog

  **Процес-хост**: [svchost.exe](https://feex.it/wiki/l/uk/process/svchost.exe/)

  **Чи безпечно вимикати?**: Ви втрачаєте діагностику

  **Зіставлено платформою Feex**: Зафіксовано на комп'ютерах з Windows у Foxhole

Зафіксований стан джерела: Перевірено Feex: Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/uk/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)