windows event log 에 대한 정보는 어디서 얻을 수 있을까요?

성태의 닷넷 이야기 작은 글씨 큰 글씨

홈 주인 모아 놓은 자료 프로그래밍 질문/답변 사용자 관리

사용자

메뉴

VC++ / .NET 관련 질문 시작하세요 C# 관련 Q&A

최근 덧글

[정성태] 위의 덧글에서, DECIMAL 타입의 크기가 16바이트이고 그중...[정성태] Exploring Source Generators in C#: ...[정성태] The case of the invalid instruction...[정성태] VB.net 3.5라는 것은 아마도 .NET Framework ...[정성태] 다음 책을 출간하긴 할 건데요, 아직 구체적인 일정이 없습니다....[정성태] Detecting and reporting all unhandl...[정성태] If you want to terminate on an unex...[정성태] Decoding the parameters of a thrown...[정성태] eBPF Mystery: When is IPv4 not IPv4...[정성태] 경량 모델의 반란: Phi-4 Mini Flash Reasoni...

windows event log 에 대한 정보는 어디서 얻을 수 있을까요? [링크 복사], [링크+제목 복사],

글쓴 사람

조상현 (micropooh at gmail.com)

홈페이지

첨부 파일

정성태님의 글에서 늘 많은걸 배우고 있는 사람입니다.
최근 보안 이슈로 인한 관심 증가로 이벤트 뷰어를 모니터링 하고 있습니다.

이벤트 뷰어에 기록되는 보안>감사실패 기록이나 시스템>오류 기록은 이 내용만으로는 추정하기가 너무 어려운데요.
로그온 유형, 인증 세부 정보 등.. 이 로그의 분석이 좀 더 가능한... 메뉴얼 같은게 있을까요?

어디에서 그런 자료를 찾을 수 있을지 몰라 여쭤봅니다.

[최초 등록일: 3/28/2017]
[최종 수정일: 3/28/2017]

비밀번호

댓글 작성자

2017-03-28 12시44분

마이크로소프트 자료를 보면, 크게 운영자를 위한 TechNet과 개발자를 위한 MSDN으로 나뉩니다. 저에게 ^^ 이벤트 뷰어를 어떻게 접근해야 하는지 물어보시면 답변드릴 수 있을 텐데, 운영을 위한 부분을 물어보시니 딱히 쓸 내용이 없군요.

경험있는 보안 운영자나, 마이크로소프트의 TechNet 자료를 위주로 검색해 보시면 좋을 듯 합니다.

Appendix L: Events to Monitor
; https://technet.microsoft.com/en-us/windows-server-docs/identity/ad-ds/plan/appendix-l--events-to-monitor

또는, 원하는 상황마다 남겨지는 이벤트 로그를 확인하면서 경험적으로 스스로 누적시키는 방법도 있을 것입니다.

정성태

1 2 3 [4] 5 6 7 8 9 10 11 12 13 14 15 ...

No	Writer	Date	Cnt.	Title	File(s)
5894	송부장	4/14/2023	14659	[질문] Visual Studio 2022에서 '도구 상자 항목 선택'의 'COM 구성 요소' 탭에서 ActiveX 목록이 보이지 않습니다. [3]	2
5893	감사합니...	4/14/2023	12322	오라클 OLEDB방식 접속 후 SELECT 'TEST' TEST_VALUE FROM DUAL의 값이 이상합니다. [1]
5892	한무	4/14/2023	12171	C# 으로 백그라운드에서 워드를 실행하여 매크로 실행이 가능 할까요? [2]
5891	리세	4/14/2023	13639	안녕하세요.C# 서버프로그램에서의 Mysql 쿼리문제(다중쿼리 실행)에 대해 문의드립니다. [2]
5890	guest	4/14/2023	14694	C# 프리랜서로 돈 벌려면 성태님 책 마스터하면 되나요? [6]
5889	전예찬	4/14/2023	12305	C# 파일 복사 관련 질문 드립니다. [3]
5888	정경구	4/12/2023	12440	C# 첫 환경 세팅과 관련해서 [4]
5887	HAN	4/12/2023	12494	안녕하세요 파이썬도 공유 가능 할까요? [1]
5886	guest	4/11/2023	14703	필요한 어셈블리만 다운로드 및 재로딩하는 방법에 관하여 [2]
5885	guest	4/11/2023	12493	c#으로 드림위버같은 거 만들어볼려는데요 [6]
5884	궁금이	4/11/2023	13003	부모 클래스에서 예외 발생시 힙 영역에 할당 ? [2]
5883	코딩초짜	4/9/2023	12550	10c언어 usleep 에 대해서 요 [2]
5882	조은현	4/7/2023	11961	선생님 안녕하세요! wpf의 성능 개선에 대해서 질문드려요! [1]	1
5881	guest	4/6/2023	13038	static method - <에러메시지 Extension method must be defined in a non-generic static class> [4]
5880	유비	4/4/2023	11967	WPF DataGrid CollectionView, IEditableCollectionView 관련 문의 [1]
5879	guest	4/4/2023	13942	Async method의 에러 표시 [3]
5878	guest	4/3/2023	14392	C#으로 CMOS 설정 변경가능한지요? [4]
5875	guest	4/2/2023	14573	성태님 책을 완독 하고 Static [7]
5874	민성	4/1/2023	12979	안녕하세요 질문 하나만 드릴깨요~ [1]
5873	guest	3/31/2023	14649	제어판에서 삭제불가 MS Edge ---> 레지스트리 편집기에서도 안보임 [6]	1
5872	갱	3/31/2023	13783	web config 파일 확인부탁드려요 [6]
5871	갱	3/31/2023	12951	web config 파일 수정이요 [2]	1
5870	guest	3/30/2023	12689	.NET Core SDK 삭제 시 주의 사항 [4]	1
5869	guest	3/30/2023	13332	Dictionary의 Update 그리고 Foreach [7]
5868	guest	3/29/2023	12489	Speech Recognition과 Form1 그리고 정확도 [4]	1
5866	월급쟁이	3/28/2023	12271	cmake 크로스 컴파일 관련하여 질문이 있습니다 [1]

1 2 3 [4] 5 6 7 8 9 10 11 12 13 14 15 ...

AD BLOCK 해제 요청