Windows ETC

Window server 2008 이벤트뷰어 관련 간단한 팁

로그 : 시스템의 모든 기록을 담고 있는 데이터라고 할 수 있습니다. 이 데이터에는 성능, 오류, 경고 및 운영 정보 등의 중요 정보가 기록되며,

        특별한 형태의 기준에 따라 숫자와 기호 등으로 이루어져 있습니다.

로그 데이터 분석을 통해 얻을 수 있는 정보는 다음과 같이 다양하게 활용되고 있습니다.


ㆍ외부로부터의 침입 감지 및 추적
ㆍ시스템 성능관리
ㆍ마케팅 전략으로 활용
ㆍ시스템의 장애 원인 분석
ㆍ시스템 취약점 분석

 

이벤트 로그의 종류

응용프로그램 로그 : 응용 프로그램이 기록한 다양한 이벤트가 저장되며, 기록되는 이벤트는 소프트웨어 개발자에 의해 결정됩니다.

1. 보안 로그 : 유효하거나 유효하지 않은 로그온 시도 및 파일 생성, 열람, 삭제 등의 리소스 사용에 관련된 이벤트를 기록한다. 감사로그 설정을 통해 다양한 보안 이벤트 저장이 가능하다.

2. 시스템 로그 : Window 시스템 구성요소가 기록하는 이벤트로 시스템 부팅 시 드라이버가 로드 되지 않는경우와 같이 구성요소의 오류를 이벤트에 기록한다.

3. 디렉토리 서비스 로그 : Windows Active Directory 서비스에서 발생하는 이벤트

4. 파일 복제 서비스 로그 : Windows 파일 복제 서비스에서 발생하는 이벤트

5. DNS 서버 로그 : Windows DNS 서비스에서 발생하는 이벤트

 

[시작] >[관리도구]>[이벤트뷰어]  or 실행창에 eventvmr.msc

속성을 확인해보면 로그저장 크기 변경할 수 있으며,

로그 크기가 최대 용량에 도달했을 경우

ㆍ필요한 경우 이벤트 덮어쓰기 : 오래된 로그를 지우고 덮어쓰는 기능
ㆍ로그가 꽉 차면 로그 보관 : 백업하는 기능
ㆍ이벤트 덮어쓰지 않음 : 로그를 남기지 않는 기능

 

로그 필터링 : 필터링을 통해 해당 로그를 검색할 수 있습니다. (주로 이벤트ID로 검색하면 편리합니다.)

윈도우 서버 2008 이벤트 ID 목록 : http://support.microsoft.com/kb/977519/ko

번호 제목 글쓴이 날짜 조회 수
57 특정폴더 자동으로 백업하기 호스트웨이 2012.11.29 4605
56 윈도우 네트워크 드라이브 연결 호스트웨이 2012.11.29 4631
55 Windows Server 기본 관리 공유 제거 file 호스트웨이 2012.11.30 2468
54 메모리 관리 용어 정리 - Part 1 호스트웨이 2012.11.30 903
53 메모리 관리 용어 정리 - Part 2 호스트웨이 2012.11.30 1543
52 메모리 관리 용어 정리 - Part 3 호스트웨이 2012.11.30 3897
51 메모리 관리 용어 정리 - Part 4 호스트웨이 2012.11.30 3190
50 메모리 관리 용어 정리 - Part 5 호스트웨이 2012.11.30 1980
49 Windows NT 아키텍처 - Part 1 호스트웨이 2012.11.30 1480
48 Windows NT 아키텍처 - Part 2 호스트웨이 2012.11.30 1987
47 Windows NT 아키텍처 - Part 3 호스트웨이 2012.11.30 1455
46 Windows NT 아키텍처 - Part 4 호스트웨이 2012.11.30 702
45 Windows NT 아키텍처 - Part 5 호스트웨이 2012.11.30 1488
44 리소스 부족으로 프린터 작업을 계속할 수 없습니다 호스트웨이 2012.11.30 10455
43 MBR 과 GPT 호스트웨이 2012.12.01 2337
42 전송속도 규격 호스트웨이 2012.12.01 1920
41 Wbamin 을 통하여 스냅샷이 삭제 불가 시 공간확보를 위해 vssadmin 을 이용하여 vss 삭제 호스트웨이 2012.12.01 985
40 한/영 키 변환 불가 시 호스트웨이 2012.12.01 2767
39 outlook 2010 첨부파일 용량제한 해제 호스트웨이 2012.12.01 3223
38 아웃룩 첨부파일 차단 해제 file 호스트웨이 2012.12.01 2519