Microsoft MVP성태의 닷넷 이야기
windows event log 에 대한 정보는 어디서 얻을 수 있을까요? [링크 복사], [링크+제목 복사]
조회: 10849
글쓴 사람
조상현 (micropooh at gmail.com)
홈페이지
첨부 파일
 


정성태님의 글에서 늘 많은걸 배우고 있는 사람입니다.
최근 보안 이슈로 인한 관심 증가로 이벤트 뷰어를 모니터링 하고 있습니다.

이벤트 뷰어에 기록되는 보안>감사실패 기록이나 시스템>오류 기록은 이 내용만으로는 추정하기가 너무 어려운데요.
로그온 유형, 인증 세부 정보 등.. 이 로그의 분석이 좀 더 가능한... 메뉴얼 같은게 있을까요?

어디에서 그런 자료를 찾을 수 있을지 몰라 여쭤봅니다.








[최초 등록일: ]
[최종 수정일: 3/28/2017]


비밀번호

댓글 작성자
 



2017-03-28 12시44분
마이크로소프트 자료를 보면, 크게 운영자를 위한 TechNet과 개발자를 위한 MSDN으로 나뉩니다. 저에게 ^^ 이벤트 뷰어를 어떻게 접근해야 하는지 물어보시면 답변드릴 수 있을 텐데, 운영을 위한 부분을 물어보시니 딱히 쓸 내용이 없군요.

경험있는 보안 운영자나, 마이크로소프트의 TechNet 자료를 위주로 검색해 보시면 좋을 듯 합니다.

Appendix L: Events to Monitor
; https://technet.microsoft.com/en-us/windows-server-docs/identity/ad-ds/plan/appendix-l--events-to-monitor

또는, 원하는 상황마다 남겨지는 이벤트 로그를 확인하면서 경험적으로 스스로 누적시키는 방법도 있을 것입니다.
정성태

... 16  17  18  [19]  20  21  22  23  24  25  26  27  28  29  30  ...
NoWriterDateCnt.TitleFile(s)
5455한예지 donator1/16/20216374교재 194페이지 콜백메서드 질문 있습니다! [5]
5454한예지 donator1/15/20216012교재 208쪽 질문....있습니다... [3]
5453안녕하세요1/15/20217453C# dll 파일을 C++에서 사용 시 memory leak 문제 [2]파일 다운로드1
5452예지1/15/20216584var를 사용할 수 없는 이유가 궁금합니다! [3]
5451예지1/14/20215417for문의 초기식에 대해 질문드립니다. [3]
5450예지1/13/20215455Action 델리게이트 사용법 질문있습니다! [2]
5449김성민1/13/20216151Winform UserControl 상속 vs 감싸기? [2]
5448서형주1/13/20215885안녕하세요~~ DataGridView에 데이터를 표시하는 동작방법이 궁금합니다. [2]
5447종범1/11/20217537[WPF/OpenCV] 이미지->영상 저장에 대해서 질문 드립니다!! [5]파일 다운로드1
5446민우1/11/20215535닷넷 런타임을 dll 파일로 포함시킬수 있나요? [2]
5445정도현1/8/20215317directShow RenderFile 관련 재질문드립니다 [5]파일 다운로드1
5444정도현1/8/20215285directShow RenderFile 관련 질문드립니다 [3]
5443윤영호1/7/20215659xml 파일에서 데이터를 가지고 와서 list에 넣는 것을 질문드리고 싶습니다. [1]파일 다운로드1
5442진우1/4/20215463DB연결 객체나 파일 등은 GC 에서 관리해주지 않는 이유가 궁금합니다. [2]
5441한예지 donator1/4/20215901DB 연결 방법 질문 있습니다. [1]
5440한예지 donator1/1/20216504추상클래스로와 new [4]
5439이상호12/31/20208041VC 프로젝트 에서 _main 함수에서 참조되는 확인할 수 없는 외부 기호 [4]파일 다운로드1
5438김윤12/29/202010188C# winform using으로인한 메모리 해제 타이밍과 변수 복사 타이밍 [2]
5437한예지 donator12/25/20207255for문 안에 있는 지역변수의 생성 및 유지 기간에 대해 질문드립니다! [6]
5436영귤12/24/20205969fixed는 자동으로 stackalloc이 되는 건가요? [1]
5435한예지 donator12/24/20205785ArraySegment, Span, ReadOnlySpan 질문있습니다! [1]
5434한예지 donator12/23/20206353ToString 재정의 질문있습니다! [8]
5433한예지 donator12/23/20206334List<ArrarySegment<int>> 사용법 질문드립니다! [2]
5431한예지 donator12/17/20208151비동기 소켓 서버 질문 드립니다! [1]
5430종범12/16/20207296[WPF] Task 관련 재질문 드립니다. [2]파일 다운로드1
5429종범12/16/20207222[WPF] Task 관련 질문 드립니다. [1]파일 다운로드1
... 16  17  18  [19]  20  21  22  23  24  25  26  27  28  29  30  ...