Windows Event Log

Windows 服務Microsoft Corporation

亦稱為 eventlog、windows event log service

WindowsMicrosoft

負責寫入和查詢您在「事件檢視器」中開啟的事件記錄檔的 Windows 服務。

您需要瞭解的資訊

這項服務負責寫入「事件檢視器」。將其關閉會使下一次故障更難以解釋原因。

EventLog 是應用程式、系統與安全性記錄檔背後的服務。它不是 Windows 搜尋，也不是瀏覽器。僅可在拋棄式映像中將其停用。

重要嗎？: 是，為供日後任何疑難排解之用
高磁碟使用率？: 嘈雜的提供者或已滿的記錄檔
可以安全停用嗎？: 若這台電腦您仍會進行修復，則為否

Feex 指出

如果論壇建議停用 Event Log 以節省磁碟空間，我會忽略該建議。下一次開機失敗時，您正是需要那些記錄行的時候。

此服務的用途是什麼？

顯示名稱：Windows Event Log。服務名稱：EventLog。

它接收來自提供者的事件、寫入 EVTX 檔案，並回應來自「事件檢視器」和 wevtutil 的查詢。它不裝載列印工作。

在 Windows 上的歷史

仍存在

Windows 自 Windows NT 以來就開始記錄事件。現代 Windows Event Log 服務和 EVTX 格式隨 Windows Vista 推出。服務名稱 EventLog 仍是 Windows 10 和 Windows 11 上的標準協定。Windows XP 使用較舊的 EVT 格式與不同的檢視器堆疊。

Windows Event Log 服務歷程記錄
NT 時代記錄功能	Windows NT Event Log
目前的 EVTX 服務	Windows Vista (2007)
仍存在	是，包含 Windows 10 與 Windows 11
已停止	不應該

為什麼 Windows 需要它？

維護、安全性稽核和應用程式當機都會寫入此處。如果沒有該服務，這些記錄就永遠無法儲存。

它何時執行？

只要 Windows 處於啟動狀態，它就應該執行。突發寫入通常發生在更新期間或驅動程式故障時。

它應該一直執行嗎？

預設為「自動」。「延遲啟動」仍會在開機時留下空隙，而那時往往是您最需要記錄檔的時候。

我可以停用它嗎？

若這台電腦您仍會保留使用，則為否

停用 EventLog 會停止記錄新事件。下次發生故障時，您將不會有系統記錄檔可供參考。請清除記錄檔或調整其大小，而不是關閉該服務。

如果我將它停用會發生什麼事？

「事件檢視器」無法連線。許多 Microsoft 疑難排解員會失敗。安全性稽核將停止。

處理程序裝載

EventLog 通常在 svchost.exe 內執行。請參閱 svchost.exe。

相依性

Windows Event Log 相依性
相依於	RPC
供以下項目使用	事件檢視器、wevtutil 以及大多數 Windows 元件

資源行為

CPU: 除了事件大量湧入期間外均偏低
磁碟: System32\winevt\Logs 下的 EVTX 檔案
記憶體: 小
網路: 轉送的事件 (如果您已設定)

常見問題

記錄檔已滿

在「事件檢視器」中變更保留原則。切勿為了停止寫入而停用服務。

使用者刪除 winevt 作為清理手段

這會損毀該通道。請使用「事件檢視器」清除功能，而非檔案總管。

疑難排解

安全步驟優先。

開啟「事件檢視器」並依時間排序

如果在重新開機後出現新資料列，則表示服務運作正常。

wevtutil qe System /c:5

當 MMC 嵌入式管理單元被原則封鎖時的命令列檢查方式。

技術詳細資訊

EventLog 技術詳細資訊
顯示名稱	Windows Event Log
服務名稱	EventLog

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。我們的研究方式.

Microsoft Learn：Event Log 服務 · 事件記錄
Microsoft Learn：事件檢視器 · Windows Event Log
Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。