Ir para o conteúdo
Software

Serviço de Log de Eventos Consome CPU Alta e Visualizador de Eventos Demora a Abrir Devido a Logs Corrompidos

Sintoma observado

  • O processo svchost.exe associado ao serviço EventLog aparece consumindo CPU de forma alta e constante no Gerenciador de Tarefas
  • O Visualizador de Eventos do Windows demora significativamente mais que o normal para abrir
  • O boot do sistema pode ficar mais lento, especialmente na etapa de processamento de políticas de grupo
  • Tentar navegar entre diferentes categorias de log dentro do Visualizador de Eventos apresenta lentidão ou travamentos momentâneos
  • O problema tende a persistir de forma consistente entre reinicializações até que seja corrigido

Possíveis causas

Mais comum

Um ou mais arquivos .evtx (formato de log de eventos do Windows) corrompidos, fazendo o serviço tentar processá-los repetidamente sem sucesso

Corrupção nos arquivos de log pode ocorrer após desligamentos abruptos, falhas de disco ou problemas de gravação, e o serviço de Log de Eventos pode entrar em um ciclo de tentativas de leitura/processamento desses arquivos danificados, consumindo CPU continuamente sem conseguir completar a operação.

Ordem recomendada de testes

Este diagnóstico tem 7 passos testados. Você está vendo o passo 1 de 7.

Passo 1

Verificar no Monitor de Recursos qual instância específica de svchost.exe está associada ao alto consumo de CPU, confirmando que está atrelada ao serviço EventLog

Se confirmado que é o serviço EventLog → prossiga com os testes específicos para esse serviço, descartando outras causas de alto uso de CPU

Conteúdo completo

O passo a passo completo está no Avulso 24h ou no Pró

Você já viu o sintoma, a causa mais comum e o primeiro teste. As demais causas, a ordem completa, o checklist e as observações liberam com um dos planos.