Windows ETC

Window server 2008 이벤트뷰어 관련 간단한 팁

로그 : 시스템의 모든 기록을 담고 있는 데이터라고 할 수 있습니다. 이 데이터에는 성능, 오류, 경고 및 운영 정보 등의 중요 정보가 기록되며,

        특별한 형태의 기준에 따라 숫자와 기호 등으로 이루어져 있습니다.

로그 데이터 분석을 통해 얻을 수 있는 정보는 다음과 같이 다양하게 활용되고 있습니다.


ㆍ외부로부터의 침입 감지 및 추적
ㆍ시스템 성능관리
ㆍ마케팅 전략으로 활용
ㆍ시스템의 장애 원인 분석
ㆍ시스템 취약점 분석

 

이벤트 로그의 종류

응용프로그램 로그 : 응용 프로그램이 기록한 다양한 이벤트가 저장되며, 기록되는 이벤트는 소프트웨어 개발자에 의해 결정됩니다.

1. 보안 로그 : 유효하거나 유효하지 않은 로그온 시도 및 파일 생성, 열람, 삭제 등의 리소스 사용에 관련된 이벤트를 기록한다. 감사로그 설정을 통해 다양한 보안 이벤트 저장이 가능하다.

2. 시스템 로그 : Window 시스템 구성요소가 기록하는 이벤트로 시스템 부팅 시 드라이버가 로드 되지 않는경우와 같이 구성요소의 오류를 이벤트에 기록한다.

3. 디렉토리 서비스 로그 : Windows Active Directory 서비스에서 발생하는 이벤트

4. 파일 복제 서비스 로그 : Windows 파일 복제 서비스에서 발생하는 이벤트

5. DNS 서버 로그 : Windows DNS 서비스에서 발생하는 이벤트

 

[시작] >[관리도구]>[이벤트뷰어]  or 실행창에 eventvmr.msc

속성을 확인해보면 로그저장 크기 변경할 수 있으며,

로그 크기가 최대 용량에 도달했을 경우

ㆍ필요한 경우 이벤트 덮어쓰기 : 오래된 로그를 지우고 덮어쓰는 기능
ㆍ로그가 꽉 차면 로그 보관 : 백업하는 기능
ㆍ이벤트 덮어쓰지 않음 : 로그를 남기지 않는 기능

 

로그 필터링 : 필터링을 통해 해당 로그를 검색할 수 있습니다. (주로 이벤트ID로 검색하면 편리합니다.)

윈도우 서버 2008 이벤트 ID 목록 : http://support.microsoft.com/kb/977519/ko

번호 제목 글쓴이 날짜 조회 수
77 Windows 이벤트 에러메시지(이벤트 ID - 2020) 호스트웨이 2012.09.07 9986
76 Cluster HeartBeat 호스트웨이 2012.09.07 9768
75 Windows 로그온 유형 : Win32_LogonSession 호스트웨이 2012.09.07 9490
74 winsxs폴더 용량 줄이기 호스트웨이 2015.09.18 9473
73 윈도우 2003 그룹 정책으로 Disk 할당량 적용 file 호스트웨이 2012.09.06 9471
72 원격에서 터미널 연결된 세션 종료하기 호스트웨이 2015.09.07 9433
71 iso 이미지르 이용한 부팅 USB 만들기 file 호스트웨이 2012.08.31 9367
70 도에인 특정 유저의 보안권한 설정 file 호스트웨이 2012.09.20 8939
69 USB 설치 드라이브 만들기 호스트웨이 2015.09.07 8844
68 가상 주소 공간 최대화 호스트웨이 2012.10.11 8586
67 수동모드 FTP 서버에서 Windows 방화벽을 구성하는 방법 호스트웨이 2015.09.14 8582
66 도메인컨트롤러로 인식시키는법 호스트웨이 2012.11.22 8477
65 DiskPart를 이용한 디스크 초기화 file 호스트웨이 2015.09.18 8402
64 스토리지 용도 HDD GPT 변환 및 포맷 방법 file 호스트웨이 2016.03.02 8056
63 볼륨 섀도우 카피 공간 축소 방법 호스트웨이 2015.09.18 8049
62 forfiles를 이용한 파일 정리 호스트웨이 2015.09.18 7868
61 Windows 2008 에서 netsh로 방화벽 컨트롤 호스트웨이 2015.09.09 7852
60 삭제된 파일 복원 불가능하게 보안설정하기 file 호스트웨이 2015.09.10 7758
59 Dependency 도구 이용한 dll 종속성 확인 file 호스트웨이 2015.09.18 7501
58 PowerShell을 이용한 Alias(별칭) 만들기 file 호스트웨이 2015.12.31 7408