windows event log 에 대한 정보는 어디서 얻을 수 있을까요?

성태의 닷넷 이야기

홈 주인 모아 놓은 자료 프로그래밍 질문/답변 사용자 관리

사용자

메뉴

VC++ / .NET 관련 질문 시작하세요 C# 관련 Q&A

최근 덧글

[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...[양승조

] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...[양승조

] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...[양승조

] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...[정성태] "props[i].GetValue(props[i])" 코드에서 ...[정성태] 저렇게 조각 코드 말고, 실제로 재현이 되는 예제 프로젝트를 압...[정성태] Modules 창(Ctrl+Shift+U)을 띄워서, 해당 Op...[정성태] 만드실 수 있습니다. 단지, Unity 엔진 내의 스크립트와 W...[공진영] 안녕하세요 좋은글 감사합니다. 현재 제가 wpf로 관제 모...

windows event log 에 대한 정보는 어디서 얻을 수 있을까요? [링크 복사], [링크+제목 복사]

글쓴 사람

조상현 (micropooh at gmail.com)

홈페이지

첨부 파일

정성태님의 글에서 늘 많은걸 배우고 있는 사람입니다.
최근 보안 이슈로 인한 관심 증가로 이벤트 뷰어를 모니터링 하고 있습니다.

이벤트 뷰어에 기록되는 보안>감사실패 기록이나 시스템>오류 기록은 이 내용만으로는 추정하기가 너무 어려운데요.
로그온 유형, 인증 세부 정보 등.. 이 로그의 분석이 좀 더 가능한... 메뉴얼 같은게 있을까요?

어디에서 그런 자료를 찾을 수 있을지 몰라 여쭤봅니다.

[최초 등록일: 3/28/2017]
[최종 수정일: 3/28/2017]

비밀번호

댓글 작성자

2017-03-28 12시44분

마이크로소프트 자료를 보면, 크게 운영자를 위한 TechNet과 개발자를 위한 MSDN으로 나뉩니다. 저에게 ^^ 이벤트 뷰어를 어떻게 접근해야 하는지 물어보시면 답변드릴 수 있을 텐데, 운영을 위한 부분을 물어보시니 딱히 쓸 내용이 없군요.

경험있는 보안 운영자나, 마이크로소프트의 TechNet 자료를 위주로 검색해 보시면 좋을 듯 합니다.

Appendix L: Events to Monitor
; https://technet.microsoft.com/en-us/windows-server-docs/identity/ad-ds/plan/appendix-l--events-to-monitor

또는, 원하는 상황마다 남겨지는 이벤트 로그를 확인하면서 경험적으로 스스로 누적시키는 방법도 있을 것입니다.

정성태

... 46 47 48 [49] 50 51 52 53 54 55 56 57 58 59 60 ...

No	Writer	Date	Cnt.	Title	File(s)
3606	guest	9/20/2015	11062	확장 클래스 네이밍 규칙은 어떻게 하시나요? [1]
3605	spow...	9/18/2015	10219	익명형식을 다른 클래스의 인스턴스로 전달하고 싶습니다. [1]
3604	popo	9/11/2015	11382	[C#] Singleton 을 사용하면서 궁금한점이 있어 질문 남깁니다. [2]
3603	강준	9/11/2015	10395	xamarin 을 시작하려고 하는데 혹시 도움이 될만한 사이트나 정보 있으면 공유해 주세요~~ [1]
3602	Mink...	9/9/2015	11432	aspx > 다른 확장자로 변경 후 디버깅 때문에 질문 드려 봅니다. [10]
3601	edain	9/8/2015	11621	캐스팅...에 관해 궁금합니다. [5]
3600	guest	9/7/2015	14910	C# 버전의 정의는 어떻게 구분하나요? [2]
3599	김태훈	9/4/2015	12557	안녕하세요. C언어를 배우려고 하는 문과생입니다. [1]
3598	미니	8/29/2015	13115	6.0은 전체소스? [1]
3597	손성수	8/28/2015	11648	시작하세요 ! c# 프로그래밍 이책으로 배우고 있는데요 [2]
3596	지나가는...	8/26/2015	11209	크로스플랫폼 [1]
3594	guest	8/25/2015	10876	요즘 Windonws Form 기반 N Tier 어떻게 구성하나요?? [1]
3593	개발자	8/18/2015	13619	현 시점에서 VS 버전은 뭐가 좋을까요? [8]
3592	나그네	8/15/2015	12997	안녕하세요 질문이 있어서... [4]
3589	spow...	8/11/2015	14090	Nancy + Razor 사용시 cshtml의 IntelliSense 및 참조 오류 [3]
3590	spow...	8/12/2015	12991	[질문]: (첨부 추가) [1]	1
3588	재현	8/8/2015	17770	안녕하세요. C# 6.0 책을 보는 중에 의문이 생겨 질문드립니다. [4]
3587	주문중	8/4/2015	17793	신간 출간 [7]
3586	꿈꾸는개...	7/29/2015	12778	자바스크립트 checkbox 관련하여 ie10에서 호완이 안되는 부분이 있어 질문드립니다 [1]
3585	유동근	7/21/2015	11397	TTS오류 [1]	1
3583	노영우	7/20/2015	11503	iisnode 를 클래식 파이프라인 모드에서 호스팅하기 [2]
3582	황희성	7/17/2015	14391	동영상 캡쳐에 관련해서 궁금하것이 있습니다. [6]	1
3581	popo	7/15/2015	11032	[WPF] DependencyProperty에서 callback 처리시 문의 입니다. [1]
3580	국왕님	7/14/2015	11280	어셈블리 서명 pfx 파일의 가져오기시 암호를 확인할 수 있을까요? [1]
3579	고훈용	7/13/2015	10708	스마트클라이언트 윈도우8.1 실행오류 해결 방법 문의 [1]	1
3578	이성환	7/9/2015	13248	WPF Multi Dispatcher 사용 시 hang 발생 [4]	1

... 46 47 48 [49] 50 51 52 53 54 55 56 57 58 59 60 ...

AD BLOCK 해제 요청