Windows ETC

Window server 2008 이벤트뷰어 관련 간단한 팁

로그 : 시스템의 모든 기록을 담고 있는 데이터라고 할 수 있습니다. 이 데이터에는 성능, 오류, 경고 및 운영 정보 등의 중요 정보가 기록되며,

        특별한 형태의 기준에 따라 숫자와 기호 등으로 이루어져 있습니다.

로그 데이터 분석을 통해 얻을 수 있는 정보는 다음과 같이 다양하게 활용되고 있습니다.


ㆍ외부로부터의 침입 감지 및 추적
ㆍ시스템 성능관리
ㆍ마케팅 전략으로 활용
ㆍ시스템의 장애 원인 분석
ㆍ시스템 취약점 분석

 

이벤트 로그의 종류

응용프로그램 로그 : 응용 프로그램이 기록한 다양한 이벤트가 저장되며, 기록되는 이벤트는 소프트웨어 개발자에 의해 결정됩니다.

1. 보안 로그 : 유효하거나 유효하지 않은 로그온 시도 및 파일 생성, 열람, 삭제 등의 리소스 사용에 관련된 이벤트를 기록한다. 감사로그 설정을 통해 다양한 보안 이벤트 저장이 가능하다.

2. 시스템 로그 : Window 시스템 구성요소가 기록하는 이벤트로 시스템 부팅 시 드라이버가 로드 되지 않는경우와 같이 구성요소의 오류를 이벤트에 기록한다.

3. 디렉토리 서비스 로그 : Windows Active Directory 서비스에서 발생하는 이벤트

4. 파일 복제 서비스 로그 : Windows 파일 복제 서비스에서 발생하는 이벤트

5. DNS 서버 로그 : Windows DNS 서비스에서 발생하는 이벤트

 

[시작] >[관리도구]>[이벤트뷰어]  or 실행창에 eventvmr.msc

속성을 확인해보면 로그저장 크기 변경할 수 있으며,

로그 크기가 최대 용량에 도달했을 경우

ㆍ필요한 경우 이벤트 덮어쓰기 : 오래된 로그를 지우고 덮어쓰는 기능
ㆍ로그가 꽉 차면 로그 보관 : 백업하는 기능
ㆍ이벤트 덮어쓰지 않음 : 로그를 남기지 않는 기능

 

로그 필터링 : 필터링을 통해 해당 로그를 검색할 수 있습니다. (주로 이벤트ID로 검색하면 편리합니다.)

윈도우 서버 2008 이벤트 ID 목록 : http://support.microsoft.com/kb/977519/ko

번호 제목 글쓴이 날짜 조회 수
177 Windows 로그인 시도 횟수 제한 file 호스트웨이 2012.11.16 2212
176 윈도우 실행창 목록 제거 file 호스트웨이 2012.11.15 916
175 ldifde.exe tool을 이용해서 현재 도메인의 개체들을 export 시키는 방법 호스트웨이 2012.11.15 8391
174 Window server 2003 예약된 작업을 이용한 서버 자동 리부팅 하는 방법 file 호스트웨이 2012.11.09 1098
173 DC 의 SYSVOL 폴더의 내용이 사라질 경우 호스트웨이 2012.11.01 11273
172 원격 데스크톱 연결시 인증서 오류 질문 무시하는 방법 file 호스트웨이 2012.11.01 1314
171 Windows Update 시 80072F8F 에러 발생 file 호스트웨이 2012.11.01 865
170 AD Database 저장위치를 다른 폴더 또는 디스크로 변경 호스트웨이 2012.10.26 10078
169 윈도우 설치 날짜 확인 file 호스트웨이 2012.10.25 950
168 Active Derictory 정상적으로 install 되었는지 확인 호스트웨이 2012.10.18 866
167 IIS 6에서 서버 배너 제거 호스트웨이 2012.10.18 12095
166 Window server 2008/R2 명령어로 역할/기능 추가 방법 file 호스트웨이 2012.10.18 1019
165 Windows 보안 감사 로그온 유형 file 호스트웨이 2012.10.12 2205
164 지정된 시간에 서버다운 file 호스트웨이 2012.10.12 778
163 가상 주소 공간 최대화 호스트웨이 2012.10.11 8400
» Window server 2008 이벤트뷰어 관련 간단한 팁 호스트웨이 2012.10.11 3496
161 특정 해당 사용자만 암호를 변경 하시고 싶으시다면 - 2 호스트웨이 2012.10.05 676
160 도메인 컨트롤러간 통신을 위한 포트 호스트웨이 2012.10.05 9823
159 윈도우 서버 2008 R2 원격 데스크톱으로 동시에 다중 접속 설정 방법 file 호스트웨이 2012.10.04 1643
158 성능모니터로 수집된 blg파일을 csv파일로 변환 호스트웨이 2012.09.28 1743