1. [ویکی](https://feex.it/wiki/)
2. [Windows Services](https://feex.it/wiki/service/)
3. [System](https://feex.it/wiki/service/system/)
4. Windows Event Log

# Windows Event Log

Windows سروس: Microsoft Corporation

اسے eventlog، windows event log service بھی کہا جاتا ہے

Windows, Microsoft

وہ Windows سروس جو ان ایونٹ لاگز کو لکھتی اور طلب کرتی ہے جنہیں آپ ایونٹ ویور میں کھولتے ہیں۔

## آپ کے لیے جاننا کیا ضروری ہے

یہ Event Viewer کو ڈیٹا لکھتی ہے۔ اسے بند کرنے سے اگلی خرابی کی وضاحت کرنا مشکل ہو جاتا ہے۔

EventLog دراصل Application، System، اور Security لاگز کے پیچھے کی سروس ہے۔ یہ Windows Search نہیں ہے اور نہ ہی یہ کوئی براؤزر ہے۔ اسے صرف کسی عارضی (throwaway) امیج پر غیر فعال کریں۔

- **اہم ہے؟**: ہاں، بعد میں کسی بھی ٹربل شوٹنگ کے لیے

  **ڈسک کا زیادہ استعمال؟**: ایک شور مچانے والا پرووائیڈر یا بھرا ہوا لاگ

  **غیر فعال کرنا محفوظ ہے؟**: ایسے PC پر نہیں جسے آپ اب بھی مرمت کرتے ہیں

Feex کا کہنا ہے

اگر کوئی فورم ڈسک بچانے کے لیے Event Log کو غیر فعال کرنے کا کہتا ہے، تو میں اسے نظر انداز کر دوں گا۔ اگلی بوٹ کی ناکامی کے وقت ہی آپ کو ان قطاروں کی ضرورت ہوگی۔

## یہ سروس کیا کرتی ہے؟

ڈسپلے کا نام: Windows Event Log۔ سروس کا نام: EventLog۔

یہ پرووائیڈرز سے ایونٹس قبول کرتی ہے، EVTX فائلیں لکھتی ہے، اور Event Viewer اور wevtutil کے سوالات کا جواب دیتی ہے۔ یہ پرنٹ جابز کی میزبانی نہیں کرتی ہے۔

## Windows پر تاریخ

اب بھی موجود ہے

Windows NT سے لے کر اب تک Windows ایونٹس کو لاگ کرتی آ رہی ہے۔ جدید Windows Event Log سروس اور EVTX فارمیٹ Windows Vista کے ساتھ آیا تھا۔ سروس کا نام EventLog اب بھی Windows 10 اور Windows 11 پر بنیادی معاہدہ ہے۔ Windows XP پرانے EVT فارمیٹ کو ایک مختلف ویور اسٹیک کے ساتھ استعمال کرتا تھا۔

| NT دور کی لاگنگ  | Windows NT Event Log                 |
| ---------------- | ------------------------------------ |
| موجودہ EVTX سروس | Windows Vista (2007)                 |
| اب بھی موجود ہے  | ہاں، بشمول Windows 10 اور Windows 11 |
| منقطع کر دیا گیا | نہیں                                 |

## Windows کو اس کی ضرورت کیوں ہے؟

سروسنگ، سیکیورٹی آڈٹس، اور ایپ کریشز سب یہاں لکھے جاتے ہیں۔ سروس کے بغیر، وہ ریکارڈز کبھی درج نہیں ہوتے۔

## یہ کب چلتی ہے؟

اسے اس وقت چلنا چاہیے جب بھی Windows فعال ہو۔ اپ ڈیٹ یا فیل ہونے والے ڈرائیور کے دوران تیزی سے رائٹس (burst writes) ہوتی ہیں۔

## کیا اسے ہمیشہ چلتے رہنا چاہیے؟

Automatic ڈیفالٹ ہے۔ Delayed start پھر بھی بوٹ کے وقت ایک خلا چھوڑ دیتا ہے جب آپ کو لاگ کی سب سے زیادہ ضرورت ہوتی ہے۔

## کیا میں اسے غیر فعال کر سکتا ہوں؟

اس PC پر نہیں جسے آپ استعمال میں رکھتے ہیں

EventLog کو غیر فعال کرنے سے نئے ایونٹس رک جاتے ہیں۔ اگلی ناکامی کے لیے آپ کے پاس System لاگ نہیں ہوگا۔ سروس کو بند کرنے کے بجائے لاگ کو صاف یا اس کا سائز تبدیل کریں۔

## اگر میں اسے غیر فعال کردوں تو کیا ہوگا؟

Event Viewer منسلک نہیں ہو سکتا۔ مائیکروسافٹ کے بہت سے ٹربل شوٹرز کھلے عام فیل ہو جاتے ہیں۔ سیکیورٹی آڈٹنگ رک جاتی ہے۔

## پروسیس ہوسٹ

EventLog عام طور پر svchost.exe کے اندر چلتی ہے۔ svchost.exe دیکھیں۔

## انحصارات

| اس پر منحصر ہے           | RPC                                                |
| ------------------------ | -------------------------------------------------- |
| کے ذریعہ استعمال کیا گیا | Event Viewer، wevtutil، اور زیادہ تر Windows اجزاء |

## وسائل کا رویہ

- **CPU**: ایونٹس کے سیلاب کے علاوہ کم

  **ڈسک**: System32\winevt\Logs کے تحت EVTX فائلیں

  **میموری**: تھوڑا

  **نیٹ ورک**: فارورڈ کیے گئے ایونٹس اگر آپ نے انہیں کنفیگر کیا ہو

## عام مسائل

### لاگ بھر گیا

Event Viewer میں برقرار رکھنے کی مدت (retention) تبدیل کریں۔ رائٹس روکنے کے لیے سروس کو غیر فعال نہ کریں۔

### صفائی کے نام پر لوگ winevt کو ڈیلیٹ کر دیتے ہیں

اس سے چینل ٹوٹ جاتا ہے۔ Explorer کے بجائے Event Viewer کے کلیئر فنکشن کا استعمال کریں۔

## ٹربل شوٹنگ

پہلے محفوظ اقدامات۔

### Event Viewer کھولیں اور وقت کے لحاظ سے ترتیب دیں

اگر ریبوٹ کے بعد نئی قطاریں ظاہر ہوتی ہیں تو سروس کام کر رہی ہے۔

### wevtutil qe System /c:5

ایک کمانڈ لائن چیک جب MMC اسنیپ ان پالیسی کے ذریعے بلاک ہو۔

## تکنیکی تفصیلات

تکنیکی تفصیلات

| ڈسپلے کا نام | Windows Event Log |
| ------------ | ----------------- |
| سروس کا نام  | EventLog          |

## متعلقہ

یہ اینٹیٹیز اس مضمون سے مربوط ہیں۔ ہر لنک پر قسم دکھائی گئی ہے۔

[svchost.exe: Windows پروسیس](https://feex.it/wiki/l/ur/process/svchost.exe/)[پروسیس بمقابلہ سروس: رہنما](https://feex.it/wiki/l/ur/software/system/process-vs-service/)

## ذرائع اور توثیق

ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔ [ہم تحقیق کیسے کرتے ہیں](https://feex.it/wiki/research/).

- [Microsoft Learn: Event Log سروس ](https://learn.microsoft.com/windows/win32/eventlog/event-logging)· ایونٹ لاگنگ
- [Microsoft Learn: Event Viewer ](https://learn.microsoft.com/windows/win32/wes/windows-event-log)· Windows Event Log
- [Foxhole پروسیس میپ ](https://foxhole.feex.it/)· Windows PCs پر فرسٹ پارٹی کے نمونے۔ کوئی لیب بینچ مارک نہیں۔

## کیا یہ مضمون مفید تھا؟

ہاں یا نہیں کافی ہے۔ اگر آپ چاہیں تو کوئی وجہ منتخب کریں، یا ایک مختصر نوٹ شامل کریں۔

فوری حقائق

اس صفحے کی مختصر شناخت۔ تفصیلات، ذرائع اور مکمل کہانی مضمون میں موجود رہتی ہے۔

- **ڈسپلے کا نام**: Windows Event Log

  **سروس کا نام**: EventLog

  **ہوسٹ پروسیس**: [svchost.exe](https://feex.it/wiki/l/ur/process/svchost.exe/)

  **غیر فعال کرنا محفوظ ہے؟**: آپ تشخیص کی صلاحیت کھو دیتے ہیں

  **Feex نے میپ کیا**: Foxhole میں Windows PCs پر دیکھا گیا

ریکارڈ شدہ ماخذ کی حیثیت: Feex نظر ثانی شدہ: ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ur/service/windows-event-log/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)