Как запустить/остановить журнал событий Windows
Служба журнала событий Windows управляет событиями и журналами событий. Эта служба поддерживает ведение журналов, запросы, подписки, хранение журналов и управление метаданными событий.