Microsoft MVP성태의 닷넷 이야기
홈 주인모아 놓은 자료프로그래밍질문/답변사용자 관리 RSS OPML Link
windows event log 에 대한 정보는 어디서 얻을 수 있을까요? [링크 복사], [링크+제목 복사],
조회: 18126
글쓴 사람
조상현 (micropooh at gmail.com)
홈페이지
첨부 파일
 


정성태님의 글에서 늘 많은걸 배우고 있는 사람입니다.
최근 보안 이슈로 인한 관심 증가로 이벤트 뷰어를 모니터링 하고 있습니다.

이벤트 뷰어에 기록되는 보안>감사실패 기록이나 시스템>오류 기록은 이 내용만으로는 추정하기가 너무 어려운데요.
로그온 유형, 인증 세부 정보 등.. 이 로그의 분석이 좀 더 가능한... 메뉴얼 같은게 있을까요?

어디에서 그런 자료를 찾을 수 있을지 몰라 여쭤봅니다.






[최초 등록일: ]
[최종 수정일: 3/28/2017]

비밀번호
댓글 작성자
 


2017-03-28 12시44분
마이크로소프트 자료를 보면, 크게 운영자를 위한 TechNet과 개발자를 위한 MSDN으로 나뉩니다. 저에게 ^^ 이벤트 뷰어를 어떻게 접근해야 하는지 물어보시면 답변드릴 수 있을 텐데, 운영을 위한 부분을 물어보시니 딱히 쓸 내용이 없군요.

경험있는 보안 운영자나, 마이크로소프트의 TechNet 자료를 위주로 검색해 보시면 좋을 듯 합니다.

Appendix L: Events to Monitor
; https://technet.microsoft.com/en-us/windows-server-docs/identity/ad-ds/plan/appendix-l--events-to-monitor

또는, 원하는 상황마다 남겨지는 이벤트 로그를 확인하면서 경험적으로 스스로 누적시키는 방법도 있을 것입니다.
정성태
... 61  62  63  64  65  66  67  68  69  [70]  71  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
831채승수10/13/200918209스마트 클라이언트 GAC 등록 문제 여쭤봅니다... [2]
829박찬용10/9/200930742WebBrowser 컨트롤 사용시 새창을 띄울시 세션/쿠키 공유가 왜 안될까요?? [1]파일 다운로드1
827송창훈9/24/200915730[질문]CAS 설정
828정성태9/28/200918867    답변글 [답변]: [질문]CAS 설정 [1]
825김재영9/18/200916862프레임워크별 비트 지원에 대해서 문의를 드립니다. [2]
821채승수8/27/200916257클릭원스를 비스타에서 실행시 [1]
822채승수8/28/200921298    답변글 [답변]: 클릭원스를 비스타에서 실행시 [2]
818개발돌이8/14/200919165ActiveX개발한 dll을 임베디드 할때 UI에 대한 질문 [1]파일 다운로드1
817채승수8/13/200918588클릭원스 관련 질문드립니다.~ [1]
816박진오7/29/200917913다국어 사이트의 컨텐츠 저장 방식에 대해.. [2]
814서광원7/16/200926707IWebBrowser2를 이용한 프로그램에서 javascript의 alert 창 무시하는 법? [1]
813윤상균7/16/200917610비관리코드와의 상호운용에서 마샬링 질문 [1]
812김현우7/13/200918207usercontrol은 mdi container가 될수 없는데 이를 구현할 방법은 무엇일런지요? [2]
811조민수7/3/200917588MSDN Magazine 한글화 않되나요? [1]
810세경6/29/200923145SmartClient Vista 64bit IE7 [4]
809윤석준6/24/200922875IE -nomerge 옵션으로 새창을 열려고 합니다. [1]
808한승훈6/4/200922150dll import하기 위해 struct 구성시에 struct가 struct를 가지고 있고 포함된 struct가 ByValArray형태일때 해결 [1]
806곰티5/26/200920131defcon pro 설치 원천 봉쇄 방법 문의 [3]
802채승수5/8/200919181신뢰사이트 등록/적용에 관해 질문드립니다. [1]
801채승수4/15/200920049IE8 새세션을 코드로 구현할수 없을까요 [1]
800신동열4/7/200920277IE8에서 스마트 클라이언트 로딩 문제 [2]
799민3/27/200923207이벤트 로그 오류 [1]
798천해3/26/200920401IE8.0 에 관해 질문 드립니다. [2]
797궁금..3/23/200920329IE 8 관련 질문.. [2]
796정성태3/20/200918751스마트클라이언트와 ActiveX에 관한 질문 [1]
795김기용3/19/200918119[질문] DHTML 다이얼로그 관련 [2]
... 61  62  63  64  65  66  67  68  69  [70]  71  72  73  74  75  ...