윈도우 이벤트 로그 관리 방법

 Windows 에서는 시스템의 로그가 이벤트 로그 형식으로 관리되며, 이벤트 로그를 확인하기 위해서는 Windows의 이벤트 뷰어를 이용하여야 합니다. 이벤트 뷰어는 윈도우 NT 계열의 운영 체제의 구성 요소이며, 관리자와 사용자가 로컬 컴퓨터나 원격 컴퓨터의 이벤트 로그를 볼 수 있게 합니다.

 이벤트 뷰어의 실행 방법은 'Windows 로고키  + R'키를 입력 후 'eventvwr'를 입력한 후, 확인 버튼 또는 엔터를 눌러 실행 할 수 있습니다.

실행이 되면 위와 같은 화면이 뜹니다.

Windows 시스템은 응용 프로그램 로그, 보안 로그, 시스템 로그와 같이 세 가지 로그를 이벤트에 기록하며, OS 구성에 따라 디렉터리 서비스 로그, 파일 복제 서비스 로그, DNS 서버 로그가 추가될 수 있습니다. 주요 이벤트별 특징은 다음과 같습니다.

• 응용 프로그램 로그 : 응용 프로그램이 기록한 다양한 이벤트가 저장되며, 기록되는 이벤트는 해당 제품의 개발자에 의해 결정됩니다. 
• 보안 로그 : 유효하거나 유효하지 않은 로그온 시도 및 파일 생성, 열람, 삭제 등의 리소스 사용에 관련된 이벤트를 기록합니다. 감사로그 설정을 통해 다양한 보안 이벤트 저장이 가능합니다.
• 시스템 로그 : Windows 시스템 구성요소가 기록하는 이벤트로 시스템 부팅 시, 드라이버가 로드되지 않는 경우와 같이 구성요소의 오류를 이벤트에 기록합니다.

이벤트 뷰어를 필요로 할 때

• 컴퓨터가 갑자기 종료 되었을 때
• 응용 프로그램과 충돌이 일어났다는 오류가 나타났을 때
• 컴퓨터의 블루스크린이 발생 했을 때
• 컴퓨터가 알 수 없는 이유로 느려졌을 때
• 기타 컴퓨터의 소프트웨어적인 문제로 오류가 나타났다고 의심 될 때

 윈도우의 이벤트 뷰어는 많은 이벤트들을 기록하면서 윈도우의 어떤 부분이 오류가 났는지 기록하게 됩니다. 윈도우 이벤트 뷰어를 통해서 컴퓨터의 문제점을 파악해보세요.

감사합니다!