Windows ETC

Window server 2008 이벤트뷰어 관련 간단한 팁

로그 : 시스템의 모든 기록을 담고 있는 데이터라고 할 수 있습니다. 이 데이터에는 성능, 오류, 경고 및 운영 정보 등의 중요 정보가 기록되며,

        특별한 형태의 기준에 따라 숫자와 기호 등으로 이루어져 있습니다.

로그 데이터 분석을 통해 얻을 수 있는 정보는 다음과 같이 다양하게 활용되고 있습니다.


ㆍ외부로부터의 침입 감지 및 추적
ㆍ시스템 성능관리
ㆍ마케팅 전략으로 활용
ㆍ시스템의 장애 원인 분석
ㆍ시스템 취약점 분석

 

이벤트 로그의 종류

응용프로그램 로그 : 응용 프로그램이 기록한 다양한 이벤트가 저장되며, 기록되는 이벤트는 소프트웨어 개발자에 의해 결정됩니다.

1. 보안 로그 : 유효하거나 유효하지 않은 로그온 시도 및 파일 생성, 열람, 삭제 등의 리소스 사용에 관련된 이벤트를 기록한다. 감사로그 설정을 통해 다양한 보안 이벤트 저장이 가능하다.

2. 시스템 로그 : Window 시스템 구성요소가 기록하는 이벤트로 시스템 부팅 시 드라이버가 로드 되지 않는경우와 같이 구성요소의 오류를 이벤트에 기록한다.

3. 디렉토리 서비스 로그 : Windows Active Directory 서비스에서 발생하는 이벤트

4. 파일 복제 서비스 로그 : Windows 파일 복제 서비스에서 발생하는 이벤트

5. DNS 서버 로그 : Windows DNS 서비스에서 발생하는 이벤트

 

[시작] >[관리도구]>[이벤트뷰어]  or 실행창에 eventvmr.msc

속성을 확인해보면 로그저장 크기 변경할 수 있으며,

로그 크기가 최대 용량에 도달했을 경우

ㆍ필요한 경우 이벤트 덮어쓰기 : 오래된 로그를 지우고 덮어쓰는 기능
ㆍ로그가 꽉 차면 로그 보관 : 백업하는 기능
ㆍ이벤트 덮어쓰지 않음 : 로그를 남기지 않는 기능

 

로그 필터링 : 필터링을 통해 해당 로그를 검색할 수 있습니다. (주로 이벤트ID로 검색하면 편리합니다.)

윈도우 서버 2008 이벤트 ID 목록 : http://support.microsoft.com/kb/977519/ko

번호 제목 글쓴이 날짜 조회 수
237 WIMC를 활용한 IT자산관리 Urikiri 2012.05.25 80364
236 procexp.exe file shcho 2008.05.15 36189
235 원격데스크톱 연결 포트 변경 방법 hostway 2008.05.15 36127
234 nslookup을 이용해서 Root DNS로부터 찾아오는 경로 파악 하기 호스트웨이 2008.05.19 36013
233 윈도우 2000 대용량 하드 인식방법 호스트웨이 2008.06.04 35762
232 Mass SQL Injection(Cookie Injection 포함) dhkim 2008.11.10 35276
231 fport.exe - 포트 감시 hostway 2008.05.15 35175
230 윈도우 2000, 2003 패시브모드 설정방법 hostway 2008.05.15 35123
229 -터미널 세션 상태 및 목록 보기, 응용 shpark 2008.07.07 35034
228 kill.exe file shcho 2008.05.15 33924
227 windows update 실패시 해결 방법 dhkim 2008.09.17 33316
226 Windows 명령프롬프트(cmd) 명령어 호스트웨이 2012.08.03 33185
225 Windows 서버 공유 폴더 세션 끊기 file 호스트웨이 2012.08.03 32702
224 마스터 브라우저에서 브라우저 이벤트 ID 8021 및 8032에 대한 문제 해결 레이쩡 2008.09.18 32603
223 윈도우즈 패스워드 복구 방법 file dhkim 2008.07.15 32334
222 터미널 세션 초과시 해지 방법 hostway 2008.05.14 31788
221 DNS 백업 및 복원하기 dhkim 2008.07.30 31511
220 바탕화면에 컴퓨터 정보를 표시하기 file 레이쩡 2008.10.09 31410
219 dll 등록방법 dhkim 2009.03.06 31245
218 Windows 2000이나 Windows NT에서 메모리 덤프 후 블루 스크린 정보 수집 호스트웨이 2008.06.04 30786