Microsoft MVP성태의 닷넷 이야기
홈 주인모아 놓은 자료프로그래밍질문/답변사용자 관리 RSS OPML Link
windows event log 에 대한 정보는 어디서 얻을 수 있을까요? [링크 복사], [링크+제목 복사],
조회: 18130
글쓴 사람
조상현 (micropooh at gmail.com)
홈페이지
첨부 파일
 


정성태님의 글에서 늘 많은걸 배우고 있는 사람입니다.
최근 보안 이슈로 인한 관심 증가로 이벤트 뷰어를 모니터링 하고 있습니다.

이벤트 뷰어에 기록되는 보안>감사실패 기록이나 시스템>오류 기록은 이 내용만으로는 추정하기가 너무 어려운데요.
로그온 유형, 인증 세부 정보 등.. 이 로그의 분석이 좀 더 가능한... 메뉴얼 같은게 있을까요?

어디에서 그런 자료를 찾을 수 있을지 몰라 여쭤봅니다.






[최초 등록일: ]
[최종 수정일: 3/28/2017]

비밀번호
댓글 작성자
 


2017-03-28 12시44분
마이크로소프트 자료를 보면, 크게 운영자를 위한 TechNet과 개발자를 위한 MSDN으로 나뉩니다. 저에게 ^^ 이벤트 뷰어를 어떻게 접근해야 하는지 물어보시면 답변드릴 수 있을 텐데, 운영을 위한 부분을 물어보시니 딱히 쓸 내용이 없군요.

경험있는 보안 운영자나, 마이크로소프트의 TechNet 자료를 위주로 검색해 보시면 좋을 듯 합니다.

Appendix L: Events to Monitor
; https://technet.microsoft.com/en-us/windows-server-docs/identity/ad-ds/plan/appendix-l--events-to-monitor

또는, 원하는 상황마다 남겨지는 이벤트 로그를 확인하면서 경험적으로 스스로 누적시키는 방법도 있을 것입니다.
정성태
... 61  62  63  64  65  66  67  68  69  70  [71]  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
795김기용3/19/200918119[질문] DHTML 다이얼로그 관련 [2]
794박평옥3/18/200918076Vista에서 URL Shortcut 실행 시 SetSite가 두 번 호출되는 증상에 관해 조언 부탁드립니다. [2]
792김기용3/12/200917513어제 세미나 잘 들었습니다. 질문사항이 있습니다.(ie8 마이그레이션 관련) [4]
791vb표성백2/17/200923102ATL 로 만든 COM 에 문자열 전달하기! C#에서 어떻게 하나요? [1]
790고민중2/16/200915665vista에 vs2005를 사용중입니다. [1]
789지언2/14/200917612MFC & C#(COM) 호환 관련하여 답변좀 부탁드립니다 [2]
788하루야채2/3/200916420스마트클라이언트 Windowless 설정에 대해서 문의드립니다. [2]
787궁금이2/2/200916957TFS 관련하여 질문드리고자 합니다. [2]
786맨날맑음1/30/200918466WPF를 SmartClient로 배포할순 없을까요? [2]
785정성우12/16/200817035Vista 환경에서 VB6로 개발한 어플리케이션이 IE 통해서는 런칭이 안됩니다.. [4]
783서광원11/20/200817941.NET 어셈블리를 COM에서 사용하도록 변경 했을때 배포는 어떻게 해야 하나요? [3]
782김용환10/14/200818512웹서비스에서 캐시를 사용하고 싶습니다. [3]
781이수정9/5/200816437visual studio 2008 관련 질문입니다. [2]
776신현창8/5/200816720VS2005로 실행시 갑자기 COM+ 등록이 안됩니다. [1]
775땡초7/21/200817183조언을 구하고저 합니다. [2]
774남호진7/19/200818114Visual Studio 2005나 2008에서 서버탐색기에연결된 데이터에서 정보를 끌어... [2]
773지워니7/17/200819983웹서비스로 db2의 데이터가 오질 않아요. [1]
984이영구7/16/201119660    답변글 [답변]: 웹서비스로 db2의 데이터가 오질 않아요.
772다자래7/15/200817468스레드와 이벤트를 이용해서 mssql 서버의 저장프로시져의 레코드 진행률을 표현하는 프로그래스바를 구현하려고하는데....막막 [1]
771guest6/26/200817118[WCF] Self host 만드는 방법. [2]파일 다운로드1
770조조5/27/200816999스마트클라이언트에서 stand-alone 형태를 임베디드형태로 변환시 문제.. [1]
769제영한5/20/200817355배포프로젝트에 대한 조언을 구합니다. [2]
767김형중5/6/200818001RMclock 관련 문의 입니다. [1]
766정성태4/28/200818934[데브피아 Q&A 모음] 2008-04-21 ~ 2008-04-24
764정성태4/21/200819675[데브피아 Q&A 모음] 2008-04-14 ~ 2008-04-18 [2]
763단테4/17/200817209COM 객체 생성하는 방법
... 61  62  63  64  65  66  67  68  69  70  [71]  72  73  74  75  ...