2012.10.11 21:34
Window server
2008 이벤트뷰어 관련 간단한 팁
로그 : 시스템의 모든 기록을 담고 있는 데이터라고 할 수 있습니다. 이 데이터에는 성능, 오류, 경고 및 운영 정보 등의 중요 정보가 기록되며,
특별한 형태의 기준에 따라 숫자와 기호 등으로 이루어져 있습니다.
로그 데이터 분석을 통해 얻을 수 있는 정보는 다음과 같이 다양하게 활용되고 있습니다.
ㆍ외부로부터의
침입 감지 및 추적
ㆍ시스템 성능관리
ㆍ마케팅 전략으로 활용
ㆍ시스템의 장애 원인 분석
ㆍ시스템 취약점 분석
이벤트 로그의 종류
응용프로그램 로그 : 응용 프로그램이 기록한 다양한 이벤트가 저장되며, 기록되는 이벤트는 소프트웨어 개발자에 의해 결정됩니다.
1. 보안 로그 : 유효하거나 유효하지 않은 로그온 시도 및 파일 생성, 열람, 삭제 등의 리소스 사용에 관련된 이벤트를 기록한다. 감사로그 설정을 통해 다양한 보안 이벤트 저장이 가능하다.
2. 시스템 로그 : Window 시스템 구성요소가 기록하는 이벤트로 시스템 부팅
시 드라이버가 로드 되지 않는경우와 같이 구성요소의 오류를 이벤트에 기록한다.
3. 디렉토리 서비스 로그 : Windows Active Directory 서비스에서
발생하는 이벤트
4. 파일 복제 서비스 로그 : Windows 파일 복제 서비스에서 발생하는 이벤트
5. DNS 서버 로그 : Windows DNS 서비스에서 발생하는 이벤트
[시작] >[관리도구]>[이벤트뷰어] or 실행창에 eventvmr.msc
속성을 확인해보면 로그저장 크기 변경할 수 있으며,
로그 크기가 최대 용량에 도달했을 경우
ㆍ필요한 경우 이벤트 덮어쓰기 : 오래된 로그를 지우고 덮어쓰는
기능
ㆍ로그가 꽉 차면 로그 보관 : 백업하는 기능
ㆍ이벤트 덮어쓰지 않음 : 로그를 남기지 않는 기능
로그 필터링 : 필터링을 통해 해당 로그를 검색할 수 있습니다. (주로 이벤트ID로 검색하면 편리합니다.)
윈도우 서버 2008 이벤트 ID 목록 : http://support.microsoft.com/kb/977519/ko
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
77 | Windows 이벤트 에러메시지(이벤트 ID - 2020) | 호스트웨이 | 2012.09.07 | 9987 |
76 | Cluster HeartBeat | 호스트웨이 | 2012.09.07 | 9768 |
75 | Windows 로그온 유형 : Win32_LogonSession | 호스트웨이 | 2012.09.07 | 9490 |
74 | winsxs폴더 용량 줄이기 | 호스트웨이 | 2015.09.18 | 9473 |
73 | 윈도우 2003 그룹 정책으로 Disk 할당량 적용 | 호스트웨이 | 2012.09.06 | 9471 |
72 | 원격에서 터미널 연결된 세션 종료하기 | 호스트웨이 | 2015.09.07 | 9433 |
71 | iso 이미지르 이용한 부팅 USB 만들기 | 호스트웨이 | 2012.08.31 | 9367 |
70 | 도에인 특정 유저의 보안권한 설정 | 호스트웨이 | 2012.09.20 | 8939 |
69 | USB 설치 드라이브 만들기 | 호스트웨이 | 2015.09.07 | 8844 |
68 | 가상 주소 공간 최대화 | 호스트웨이 | 2012.10.11 | 8586 |
67 | 수동모드 FTP 서버에서 Windows 방화벽을 구성하는 방법 | 호스트웨이 | 2015.09.14 | 8582 |
66 | 도메인컨트롤러로 인식시키는법 | 호스트웨이 | 2012.11.22 | 8477 |
65 | DiskPart를 이용한 디스크 초기화 | 호스트웨이 | 2015.09.18 | 8402 |
64 | 스토리지 용도 HDD GPT 변환 및 포맷 방법 | 호스트웨이 | 2016.03.02 | 8056 |
63 | 볼륨 섀도우 카피 공간 축소 방법 | 호스트웨이 | 2015.09.18 | 8049 |
62 | forfiles를 이용한 파일 정리 | 호스트웨이 | 2015.09.18 | 7869 |
61 | Windows 2008 에서 netsh로 방화벽 컨트롤 | 호스트웨이 | 2015.09.09 | 7852 |
60 | 삭제된 파일 복원 불가능하게 보안설정하기 | 호스트웨이 | 2015.09.10 | 7758 |
59 | Dependency 도구 이용한 dll 종속성 확인 | 호스트웨이 | 2015.09.18 | 7501 |
58 | PowerShell을 이용한 Alias(별칭) 만들기 | 호스트웨이 | 2015.12.31 | 7408 |