[Windows] Windows 이벤트 로그 확인(윈도우 오류 확인)

과거 보안 담당자 업무를 할 경우 윈도우 PC에서 이벤트 로그를 확인해야 할 경우가 많았습니다. 서버의 경우에는 관리 차원에서 이벤트 로그를 많이 확인했지만 PC의 경우 에러들의 이벤트가 발생하게 되면 이벤트 로그를 통해서 원인을 분석하고는 했습니다.

이벤트 로그만 잘 확인하여도 대부분의 원인을 파악을 할 수 있습니다.

출처 : 푸루나블로그

1) "윈도우키 + r" 을 입력 -> 실행창 -> eventvwr.msc 입력

이벤트 로그 집입

2) 이벤트 뷰어 확인

3) 각각의 이벤트 로그 확인

(1) 응용 프로그램 - 프로그램 실행 및 종료 또는 에러 등의 로그를 확인할 수 있음

(2) 보안 - OS의 보안과 관련된 로그 확인 (로그인, 로그아웃 등등)

(3) Setup - 프로그램 설치 또는 서비스와 관련된 로그

(4) 시스템 - OS와 관련된 로그

4) 이벤트 로그 분석 방법

• 분석할 이벤트를 선택하면 아래와 이벤트에 대한 설명을 볼 수 있으며, 좀 더 자세한 설명을 보기 위해서는 이벤트 ID를 검색하여 확인하면 가능합니다.
• 아래와 같은 이벤트는 꼭 검색하지 않더라도 아래 설명만으로도 확인은 가능합니다.

Windows Event Log 검색 사이트 공유

[소프트웨어 추천] 문서(파일)의 단어까지 검색해주는 프로그램(AnyTXT Searcher)

[기업 무료 라이선스 프로그램] 기업에서 무료로 사용 가능한 소프트웨어

"이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다."