Microsoft MVP성태의 닷넷 이야기
홈 주인모아 놓은 자료프로그래밍질문/답변사용자 관리 RSS OPML Link
windows event log 에 대한 정보는 어디서 얻을 수 있을까요? [링크 복사], [링크+제목 복사],
조회: 18186
글쓴 사람
조상현 (micropooh at gmail.com)
홈페이지
첨부 파일
 


정성태님의 글에서 늘 많은걸 배우고 있는 사람입니다.
최근 보안 이슈로 인한 관심 증가로 이벤트 뷰어를 모니터링 하고 있습니다.

이벤트 뷰어에 기록되는 보안>감사실패 기록이나 시스템>오류 기록은 이 내용만으로는 추정하기가 너무 어려운데요.
로그온 유형, 인증 세부 정보 등.. 이 로그의 분석이 좀 더 가능한... 메뉴얼 같은게 있을까요?

어디에서 그런 자료를 찾을 수 있을지 몰라 여쭤봅니다.






[최초 등록일: ]
[최종 수정일: 3/28/2017]

비밀번호
댓글 작성자
 


2017-03-28 12시44분
마이크로소프트 자료를 보면, 크게 운영자를 위한 TechNet과 개발자를 위한 MSDN으로 나뉩니다. 저에게 ^^ 이벤트 뷰어를 어떻게 접근해야 하는지 물어보시면 답변드릴 수 있을 텐데, 운영을 위한 부분을 물어보시니 딱히 쓸 내용이 없군요.

경험있는 보안 운영자나, 마이크로소프트의 TechNet 자료를 위주로 검색해 보시면 좋을 듯 합니다.

Appendix L: Events to Monitor
; https://technet.microsoft.com/en-us/windows-server-docs/identity/ad-ds/plan/appendix-l--events-to-monitor

또는, 원하는 상황마다 남겨지는 이벤트 로그를 확인하면서 경험적으로 스스로 누적시키는 방법도 있을 것입니다.
정성태
... 46  47  48  49  50  51  52  53  54  55  56  57  58  59  [60]  ...
NoWriterDateCnt.TitleFile(s)
1161Ji Y...7/12/201319813안녕하세요? 음성인식 관련해서 질문있습니다, [2]
1160이상식7/12/201319977웹서비스 커넥션 풀 오류입니다. [6]
1159김덕성7/4/201328933C# 마샬링 관련 문의입니다 [3]
1157이상식6/26/201321940빌드시 오류인데 원인을 모르겠네요. [2]파일 다운로드1
1156정환나라6/20/201319483In-Process Side-By-Side 동작 원리는 어떻게 되는걸까요? [3]
1155MD워시퍼6/20/201318552안녕하세요. 한가지 궁금한 것이 있어서 문의를 드립니다. [1]
1154it 대...6/13/201321791무선 패킷 스니핑 프로그램 [1]
1153이상헌6/8/201319383죄송합니다;; 또다시 의문점이 생겨 질문드립니다. [1]
1152이상헌6/8/201318402넷두이노 플러스 펌웨어 다운로드가 안되네요;;; [1]
1151황기동6/5/201319648무선 패킷 전송관련 질문 [1]
1147이진권6/2/201319913c# 윈폼 facebook과 연동2 [1]
1144황은영5/29/201324138원격지 서버에서 COM+ 호출이 되지 않습니다. [7]
1143김선희5/28/201324843윈도우 8, 익스플로러 10, 64bit->32bit [1]
1142백지훈5/15/201320218음성인식 TTS 관련해서 질문드립니다 ㅜㅜ [2]파일 다운로드1
1141나그네5/10/201320387안녕하세요..전자세금 관련하여.. 보다보다 여기까지 왔습니다. [4]
1140이성환5/8/201320685제네릭과 배열 관련 기초 질문입니다. [11]
1139양영석5/3/201319073페이스북 로그인 관련하여.... [1]
1137김민현4/30/201318526Binary 구조체에 대한 Linq query 관련 질문입니다. [3]파일 다운로드1
1136박상영4/25/201320368ksc5601에서 지원하지않는 확장문자 찾는방법 [3]
1135sequ...4/16/201335898c# dll c++ 에서 사용하기 (event 사용) [17]
1134이성환4/12/201320295volatile 키워드 관련 질문입니다. [3]파일 다운로드1
1133서광석4/8/201323579vb.net 2010에서 배포시 문제점 확인 방법에 대한 질문드립니다 [1]
1131헤딩3/28/201325512IIS 처리 성능을 높이고 싶으면 풀의 proecss 수를 계속 늘리면 될까요? [1]
1130박재율3/27/201319966WCF 서비스가 종종 죽는데 도움좀 부탁드립니다 ㅠ [1]
1129이상민3/21/201324445안녕하세요...IE Embedded Smart Client가 Windows8에서 정상동작을 하지 않습니다. [8]
1125박홍균3/19/201316722안녕하십니까. visual studio 에서 TFS 접속 관련으로 궁금한 점 여쭤봅니다.
... 46  47  48  49  50  51  52  53  54  55  56  57  58  59  [60]  ...