Windows ETC

Window server 2008 이벤트뷰어 관련 간단한 팁

로그 : 시스템의 모든 기록을 담고 있는 데이터라고 할 수 있습니다. 이 데이터에는 성능, 오류, 경고 및 운영 정보 등의 중요 정보가 기록되며,

        특별한 형태의 기준에 따라 숫자와 기호 등으로 이루어져 있습니다.

로그 데이터 분석을 통해 얻을 수 있는 정보는 다음과 같이 다양하게 활용되고 있습니다.


ㆍ외부로부터의 침입 감지 및 추적
ㆍ시스템 성능관리
ㆍ마케팅 전략으로 활용
ㆍ시스템의 장애 원인 분석
ㆍ시스템 취약점 분석

 

이벤트 로그의 종류

응용프로그램 로그 : 응용 프로그램이 기록한 다양한 이벤트가 저장되며, 기록되는 이벤트는 소프트웨어 개발자에 의해 결정됩니다.

1. 보안 로그 : 유효하거나 유효하지 않은 로그온 시도 및 파일 생성, 열람, 삭제 등의 리소스 사용에 관련된 이벤트를 기록한다. 감사로그 설정을 통해 다양한 보안 이벤트 저장이 가능하다.

2. 시스템 로그 : Window 시스템 구성요소가 기록하는 이벤트로 시스템 부팅 시 드라이버가 로드 되지 않는경우와 같이 구성요소의 오류를 이벤트에 기록한다.

3. 디렉토리 서비스 로그 : Windows Active Directory 서비스에서 발생하는 이벤트

4. 파일 복제 서비스 로그 : Windows 파일 복제 서비스에서 발생하는 이벤트

5. DNS 서버 로그 : Windows DNS 서비스에서 발생하는 이벤트

 

[시작] >[관리도구]>[이벤트뷰어]  or 실행창에 eventvmr.msc

속성을 확인해보면 로그저장 크기 변경할 수 있으며,

로그 크기가 최대 용량에 도달했을 경우

ㆍ필요한 경우 이벤트 덮어쓰기 : 오래된 로그를 지우고 덮어쓰는 기능
ㆍ로그가 꽉 차면 로그 보관 : 백업하는 기능
ㆍ이벤트 덮어쓰지 않음 : 로그를 남기지 않는 기능

 

로그 필터링 : 필터링을 통해 해당 로그를 검색할 수 있습니다. (주로 이벤트ID로 검색하면 편리합니다.)

윈도우 서버 2008 이벤트 ID 목록 : http://support.microsoft.com/kb/977519/ko

번호 제목 글쓴이 날짜 조회 수
197 특정 문자에 대한 정보 찾기 findstr file 호스트웨이 2012.03.23 14650
196 Windows Server Backup 에서 자동 삭제가 안될 때 장애 처리 방법 file 호스트웨이 2012.03.23 21361
195 Windows Server 2003에서 방화벽 서비스가 시작되지 않을 때 해결 방법 file 호스트웨이 2012.03.30 14403
194 SC 명령으로 Windwos service 생성하는 방법 file 호스트웨이 2012.03.30 14716
193 Windows 2008 Server Telnet Client 설치 file 호스트웨이 2012.03.30 20096
192 이벤트로그 DB 파일 저장위치 변경 file 호스트웨이 2012.03.30 16617
191 Windows Server 복구 file 호스트웨이 2012.03.30 12821
190 엔터프라이즈 위키 file 호스트웨이 2012.03.30 10847
189 DNS 백업과 복구 호스트웨이 2012.03.30 14815
188 레지스트리에서 불필요한 실행 프로세스 자동실행 삭제 file 호스트웨이 2012.04.06 15432
187 Windows 2008 Server에서 공유폴더 설정 file 호스트웨이 2012.04.06 23717
186 Windows Server 사용자 정보 변경방법 file 호스트웨이 2012.04.06 13018
185 전체 서버 시스템 복구 file 호스트웨이 2012.04.06 13126
184 위키의 고도화(소셜메모) file 호스트웨이 2012.04.06 15796
183 Windows Server 2008 터미널 서비스 다중 접속 허용 방법 file 호스트웨이 2012.04.06 22697
182 다른 머신으로의 DHCP의 백업 및 복원 호스트웨이 2012.04.06 14286
181 Windows Server 2008 R2 Hyper-V 환경에서 Windows Server 2008 R2 가상서버들 간의 NLB 구성이 되지 않을 때 장애 처리 방법 file 호스트웨이 2012.04.13 13362
180 이전 버전 기능 file 호스트웨이 2012.04.13 11864
179 협업중심의 문서 라이브러리 file 호스트웨이 2012.04.13 13270
178 DNS 캐쉬 설정 변경 방법 호스트웨이 2012.04.13 11627