مواد پر جائیں

Windows Event Log

Windows سروسMicrosoft Corporation

اسے eventlog، windows event log service بھی کہا جاتا ہے

WindowsMicrosoft

وہ Windows سروس جو ان ایونٹ لاگز کو لکھتی اور طلب کرتی ہے جنہیں آپ ایونٹ ویور میں کھولتے ہیں۔

آپ کے لیے جاننا کیا ضروری ہے

یہ Event Viewer کو ڈیٹا لکھتی ہے۔ اسے بند کرنے سے اگلی خرابی کی وضاحت کرنا مشکل ہو جاتا ہے۔

EventLog دراصل Application، System، اور Security لاگز کے پیچھے کی سروس ہے۔ یہ Windows Search نہیں ہے اور نہ ہی یہ کوئی براؤزر ہے۔ اسے صرف کسی عارضی (throwaway) امیج پر غیر فعال کریں۔

اہم ہے؟
ہاں، بعد میں کسی بھی ٹربل شوٹنگ کے لیے
ڈسک کا زیادہ استعمال؟
ایک شور مچانے والا پرووائیڈر یا بھرا ہوا لاگ
غیر فعال کرنا محفوظ ہے؟
ایسے PC پر نہیں جسے آپ اب بھی مرمت کرتے ہیں
Feex کا کہنا ہے
اگر کوئی فورم ڈسک بچانے کے لیے Event Log کو غیر فعال کرنے کا کہتا ہے، تو میں اسے نظر انداز کر دوں گا۔ اگلی بوٹ کی ناکامی کے وقت ہی آپ کو ان قطاروں کی ضرورت ہوگی۔

یہ سروس کیا کرتی ہے؟

ڈسپلے کا نام: Windows Event Log۔ سروس کا نام: EventLog۔

یہ پرووائیڈرز سے ایونٹس قبول کرتی ہے، EVTX فائلیں لکھتی ہے، اور Event Viewer اور wevtutil کے سوالات کا جواب دیتی ہے۔ یہ پرنٹ جابز کی میزبانی نہیں کرتی ہے۔

Windows پر تاریخ

اب بھی موجود ہے

Windows NT سے لے کر اب تک Windows ایونٹس کو لاگ کرتی آ رہی ہے۔ جدید Windows Event Log سروس اور EVTX فارمیٹ Windows Vista کے ساتھ آیا تھا۔ سروس کا نام EventLog اب بھی Windows 10 اور Windows 11 پر بنیادی معاہدہ ہے۔ Windows XP پرانے EVT فارمیٹ کو ایک مختلف ویور اسٹیک کے ساتھ استعمال کرتا تھا۔

Windows Event Log سروس کی تاریخ
NT دور کی لاگنگ Windows NT Event Log
موجودہ EVTX سروس Windows Vista (2007)
اب بھی موجود ہے ہاں، بشمول Windows 10 اور Windows 11
منقطع کر دیا گیا نہیں

Windows کو اس کی ضرورت کیوں ہے؟

سروسنگ، سیکیورٹی آڈٹس، اور ایپ کریشز سب یہاں لکھے جاتے ہیں۔ سروس کے بغیر، وہ ریکارڈز کبھی درج نہیں ہوتے۔

یہ کب چلتی ہے؟

اسے اس وقت چلنا چاہیے جب بھی Windows فعال ہو۔ اپ ڈیٹ یا فیل ہونے والے ڈرائیور کے دوران تیزی سے رائٹس (burst writes) ہوتی ہیں۔

کیا اسے ہمیشہ چلتے رہنا چاہیے؟

Automatic ڈیفالٹ ہے۔ Delayed start پھر بھی بوٹ کے وقت ایک خلا چھوڑ دیتا ہے جب آپ کو لاگ کی سب سے زیادہ ضرورت ہوتی ہے۔

کیا میں اسے غیر فعال کر سکتا ہوں؟

اس PC پر نہیں جسے آپ استعمال میں رکھتے ہیں

EventLog کو غیر فعال کرنے سے نئے ایونٹس رک جاتے ہیں۔ اگلی ناکامی کے لیے آپ کے پاس System لاگ نہیں ہوگا۔ سروس کو بند کرنے کے بجائے لاگ کو صاف یا اس کا سائز تبدیل کریں۔

اگر میں اسے غیر فعال کردوں تو کیا ہوگا؟

Event Viewer منسلک نہیں ہو سکتا۔ مائیکروسافٹ کے بہت سے ٹربل شوٹرز کھلے عام فیل ہو جاتے ہیں۔ سیکیورٹی آڈٹنگ رک جاتی ہے۔

پروسیس ہوسٹ

EventLog عام طور پر svchost.exe کے اندر چلتی ہے۔ svchost.exe دیکھیں۔

انحصارات

Windows Event Log کے انحصار (dependencies)
اس پر منحصر ہے RPC
کے ذریعہ استعمال کیا گیا Event Viewer، wevtutil، اور زیادہ تر Windows اجزاء

وسائل کا رویہ

CPU
ایونٹس کے سیلاب کے علاوہ کم
ڈسک
System32\winevt\Logs کے تحت EVTX فائلیں
میموری
تھوڑا
نیٹ ورک
فارورڈ کیے گئے ایونٹس اگر آپ نے انہیں کنفیگر کیا ہو

عام مسائل

لاگ بھر گیا

Event Viewer میں برقرار رکھنے کی مدت (retention) تبدیل کریں۔ رائٹس روکنے کے لیے سروس کو غیر فعال نہ کریں۔

صفائی کے نام پر لوگ winevt کو ڈیلیٹ کر دیتے ہیں

اس سے چینل ٹوٹ جاتا ہے۔ Explorer کے بجائے Event Viewer کے کلیئر فنکشن کا استعمال کریں۔

ٹربل شوٹنگ

پہلے محفوظ اقدامات۔

Event Viewer کھولیں اور وقت کے لحاظ سے ترتیب دیں

اگر ریبوٹ کے بعد نئی قطاریں ظاہر ہوتی ہیں تو سروس کام کر رہی ہے۔

wevtutil qe System /c:5

ایک کمانڈ لائن چیک جب MMC اسنیپ ان پالیسی کے ذریعے بلاک ہو۔

تکنیکی تفصیلات

تکنیکی تفصیلات
EventLog کی تکنیکی تفصیلات
ڈسپلے کا نام Windows Event Log
سروس کا نام EventLog

ذرائع اور توثیق

ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔ ہم تحقیق کیسے کرتے ہیں.

کیا یہ مضمون مفید تھا؟

ہاں یا نہیں کافی ہے۔ اگر آپ چاہیں تو کوئی وجہ منتخب کریں، یا ایک مختصر نوٹ شامل کریں۔

کیا یہ مضمون مفید تھا؟