Windows에서 이벤트 뷰어로 작업하는 방법

독자 중 일부는 "도대체 이벤트 뷰어가 무엇이며 왜 이 뷰어로 작업하고 싶습니까?"라고 자문했습니다. ("What on Earth is the Event Viewer, and why would I want to work with it?" )Windows는 시작하자마자 수행 중인 작업을 추적하기 시작하고 문제가 발생하거나 모든 것이 정상인 경우에도 풍부한 정보를 제공할 수 있는 로그 파일을 지속적으로 저장합니다. 이벤트 뷰어(Event Viewer) 를 사용하면 해당 로그를 쉽게 볼 수 있습니다. 이 자습서에서는 Windows(Windows) 로그를 살펴보고 이벤트 뷰어(Event Viewer) 가 시스템에서 진행 중인 상황에 대해 제공하는 정보를 살펴봅니다.

이벤트 뷰어 스냅인(Event Viewer snap-in) 및 표시되는 이벤트는 무엇 입니까?

기술 용어로 Microsoft 는 앱 설치, 보안 관리(security management) 작업 및 시스템 설정 작업과 같은 것을 "이벤트"라고 합니다. 이벤트 뷰어(Event Viewer) 는 프로그램, 보안 및 시스템 이벤트에 대한 로그에 액세스할 수 있도록 하여 컴퓨터에서 발생하는 이벤트를 확인할 수 있는 기본 제공 Windows 응용 프로그램 입니다. (Windows application)이벤트 뷰어(Event Viewer) 에 있는 정보를 사용 하여 Windows 컴퓨터(Windows computer) 의 문제를 해결 하고 하드웨어 또는 소프트웨어 문제(hardware or software problems) 가 있는지 확인할 수 있습니다 . Microsoft이벤트 뷰어(Event Viewer)"Microsoft Management Console Snap-In" 이라고도 합니다.("Microsoft Management Console Snap-In,")전에 접했을 수도 있는 용어. Microsoft 가 왜 그것을 "스냅인"이라고 부르기로 선택했는지는 확실하지 않지만 프로그래머는 소프트웨어 사용자와 다른 관점에서 생각합니다.

이벤트 뷰어, Windows

요약하면 Microsoft 는 스냅인을 사용하여 이벤트 보기(viewing events with a snap-in) 라고 하고 나머지는 이벤트 뷰어를 사용하여 로그 보기(looking at logs with Event Viewer) 라고 합니다 . Windows 의 이벤트 뷰어(Event Viewer) 에서 기록하는 이벤트에는 다섯 가지 기본 유형이 있습니다 .

  • 응용 프로그램(Application) : 컴퓨터에 설치된 소프트웨어와 관련된 이벤트를 표시합니다.
  • 보안(Security) : 컴퓨터 보안과 관련된 이벤트를 포함합니다.
  • 설정: (Setup:)가정(something home) 사용자는 사용하지 않지만 기업에서는 사용 하는 도메인 제어 이벤트를 나타냅니다 .
  • 시스템: (System:)Windows 시스템(Windows system) 파일 이벤트 와 관련된 이벤트를 표시합니다 .
  • 전달된 이벤트(Forwarded Events) 는 네트워크의 다른 컴퓨터에서 사용자의 컴퓨터로 전달된 이벤트입니다.

각 이벤트 범주의 각 이벤트는 다음 수준 중 하나를 가질 수 있습니다.

  • 오류:(Error:) 데이터가 손실되었거나 일부 프로그램이 올바르게 작동하지 않거나 장치 드라이버(device driver) 를 로드하지 못했을 수 있음을 의미합니다. 이벤트가 심각했으며 원인을 조사해야 합니다.
  • 경고: (Warning:)오류(Error) 메시지(프로그래머 용어가 다시 사용됨) 보다 ​​덜 심각 합니다. 예를 들어 플래시 드라이브의 공간이 부족한 경우 경고(Warning) 메시지가 표시될 수 있습니다 . 또 다른 예는 일부 잘못된 매개변수가 애플리케이션에 전송되어 유용한 방식으로 사용할 수 없는 경우입니다. 경고(Warning ) 메시지는 특정 이벤트에 대한 경고 를 제공하지만 반드시 끔찍한 일이 발생했음을 의미하지는 않습니다.
  • 정보:(Information:) 컴퓨터에서 일어나는 일에 대한 세부 정보를 보여줍니다. 대부분의 로그 항목은 정보(Information) 로 분류됩니다 . 즉, Windows 또는 응용 프로그램이 수행해야 하는 작업을 수행하거나 어떤 종류의 오류(프로그래머가 "오류"라고 하는 오류가 아님)가 있는 경우, 문제를 일으키지 않았습니다.

Windows 에서 이벤트 뷰어(Event Viewer) 를 시작하는 방법과 이를 사용하여 정보를 수집하고 컴퓨터 또는 태블릿(computer or tablet) 의 문제를 해결하는 방법을 살펴보겠습니다 .

이벤트 뷰어를 여는 방법

Windows 에서 이벤트 뷰어 를 시작하는 가장 빠른 방법은 이벤트 뷰어(Event Viewer) 를 검색하는 것입니다. 작업 표시줄( Windows 10 ) 또는 시작 메뉴(Start Menu) ( Windows 7 ) 의 검색 상자 에 (search box)"이벤트 뷰어"("event viewer") 를 입력 하거나 시작 화면(Start Screen) ( Windows 8.1 )에 직접 입력합니다. 그런 다음 이벤트 뷰어(Event Viewer) 검색 결과 를 클릭하거나 누릅니다 .(click or tap)

이벤트 뷰어, Windows

Windows 에서 이벤트 뷰어(Event Viewer) 를 여는 다른 방법도 있지만 이 자습서에서 이미 보여주었습니다. Windows 에서 (Windows)이벤트 뷰어(Event Viewer) 를 시작하는 방법 (모든 버전).

이벤트 뷰어 를 실행하면 처음 사용하기 전에 초기화해야 하므로 이벤트 뷰어(Event Viewer) 가 표시 되는 데 몇 초 정도 걸릴 수 있습니다 . 다음과 같이 표시되어야 합니다.

이벤트 뷰어, Windows

Windows 로그 를 보고 표시할 수 있는 다양한 방법 과 컴퓨터의 문제를 해결할 수 있도록 의미를 확인하는 방법을 살펴보겠습니다.

이벤트 뷰어(Event Viewer) 를 사용 하여 애플리케이션(Application) 이벤트 를 확인하는 방법

이 자습서의 이전 섹션에서 설명한 응용 프로그램, 보안, 설정, 시스템(Application, Security, Setup, System,)전달된 이벤트(Forwarded Events) 로그 를 보려면 왼쪽 패널에서 Windows 로그(Windows Logs) 라는 메뉴 항목을 확장합니다 .

이벤트 뷰어, Windows

보안(Security) 로그는 표준 사용자가 사용할 수 없는 유일한 로그입니다 . 관리자 계정 을 사용하여 로그인한 경우 또는 (administrator account)이벤트 뷰어(Event Viewer) 를 시작할 때 마우스 오른쪽 버튼을 클릭하고 관리자 권한으로 실행(Run As Administrator) 을 선택 해야만 내용을 볼 수 있습니다 .

이벤트 뷰어, Windows

이벤트 뷰어(Event Viewer) 창을 최대화하여 진행 상황을 보다 명확하게 볼 수 있습니다. 그런 다음 왼쪽 창에서 이벤트 범주 중 하나를 클릭합니다. 지금은 애플리케이션(Applications) 을 클릭/탭합니다 . 이제 이벤트 뷰어(Event Viewer) 창 중앙에 많은 메시지가 표시되어야 합니다.

이벤트 뷰어, Windows

Windows 는 수행한 모든 작업을 추적하고 오류, 경고(Error, Warning) 또는 정보(Information) 의 세 가지 방법 중 하나로 정보를 분류합니다 . 개별 항목을 클릭하거나 탭하면(한 번 클릭) 하단 패널에 표시된 설명을 볼 수 있습니다. 수행할 수 있는 작업 메뉴와 함께 오른쪽 패널에 표시된 이벤트를 볼 수도 있습니다.

이벤트 뷰어, Windows

나타나는 설명은 종종 비밀스럽고 일부 오류 메시지는 완전히 불길해 보입니다. 대부분의 메시지는 메시지일 뿐입니다. 그들은 아무 것도 잘못되었다는 것을 의미하지 않습니다. 각 이벤트에는 이벤트 ID(Event ID) 도 있으며 많은 이벤트가 있습니다. 이러한 이벤트 ID(Event IDs) 에 대한 정보를 얻으려면 이 웹사이트에서 이벤트 ID를 검색하십시오. EventIDNet . 이벤트를 찾으면 첫 번째 웹 페이지 하단의 댓글도 잊지 말고 확인하세요. 여기에서 다른 사용자가 무슨 일이 일어났는지 설명하고 일반 사용자도 이해할 수 있는 설명을 볼 가능성이 더 높습니다.

이벤트를 선택하면 오른쪽 창의 아래쪽에 중복되고 강조 표시된 이름을 볼 수 있습니다. 이 디스플레이 변경 사항(display change) 을 보려면 다른 이벤트를 클릭해 보십시오 .

이벤트 뷰어, Windows

오른쪽 창의 정보는 왼쪽 창의 모든 Windows 로그(Windows Logs) 에 대해 동일합니다. 오른쪽 창에 표시되는 일부 항목은 아래쪽 창에 표시되는 것과 중복됩니다. 예를 들어 오른쪽 창에서 이벤트 속성 을 클릭하면 아래쪽 창에서 보는 것과 동일한 (Event Properties)오류 메시지(error message) 가 있는 창이 팝업됩니다 . 그러나 이벤트 속성(Event Properties) 창의 정보로 더 많은 작업을 수행할 수 있습니다.

이벤트 뷰어, Windows

복사(Copy) 를 클릭 하면 오류 메시지(error message) 만 복사되는 것이 아니라 오류 로그(error log) 의 전체 섹션이 복사 됩니다. 기술 지원과 관련된 문제에 대해 논의하는 경우 기술 지원 담당자가 오류 로그(error log) 의 사본을 제공하도록 요청할 수 있습니다 . 가장 빠르고 쉽게 얻을 수 있는 방법입니다. 복사(Copy) 버튼을 클릭(Click) 한 다음 Ctrl+V 를 사용 하여 결과를 붙여넣습니다. 다음은 이러한 메시지를 메모장(Notepad) 에 붙여넣을 때의 모습 입니다.

이벤트 뷰어, Windows

오른쪽 창에는 "표 복사"("Copy Table")"세부 정보를 텍스트로 복사("Copy Details as Text") "의 두 가지 옵션을 제공 하는 별도의 복사 (Copy) 메뉴 항목(menu item) 도 있습니다 .

  • "표 복사"("Copy Table" ) 는 위쪽 창에 나타나는 한 줄 오류 메시지 를 복사합니다.(error message)
  • "자세한 내용을 텍스트로 복사" 는 ("Copy Details as Text")이벤트 속성(Event Properties) 창의 복사(Copy) 버튼 과 동일하게 작동합니다 .

이벤트 뷰어, Windows

오류에 대한 자세한 설명을 보려면 이벤트 속성(Event Properties) 창 에서 이벤트 로그 온라인 도움말(Event Log Online Help) 을 클릭 하여 MicrosoftTechNet 웹 사이트(TechNet website) 로 이동할 수 있습니다 . 그러나 더 이상 온라인 상태가 아닌 것 같습니다. 그러나 TechNet 은 어쨌든 전문 사용자를 염두에 두고 설계되었기 때문에 원래의 비밀 메시지보다 더 유익한 설명이 없을 수도 있습니다. 따라서 더 나은 옵션은 메시지를 강조 표시하고 복사한 다음 즐겨찾는 검색 엔진(search engine) 에 붙여넣는 것 입니다. Bing 을 사용 하면 Microsoft페이지가 표시되지만 사용자의 경험은 다를 수 있습니다. 이해할 수 있는 결과를 얻으려면 둘 이상의 검색 엔진 을 시도해 볼 가치가 있습니다. (search engine)일반적으로 찾은 것은 누군가가 해당 메시지에 대해 묻는 포럼입니다. 질문에 대한 답변은 유용할 수도 있고 그렇지 않을 수도 있습니다. Microsoft 가 일반 사용자에게 이러한 내용을 설명하는 일부 웹 페이지를 제공 했다면 좋았을 것 입니다.

이벤트 뷰어, Windows

선택한 이벤트 저장(Save Selected Event) 을 클릭하면 문서(Documents) 폴더 가 있는 창이 나타납니다 . 문서를 다른 곳에 저장하는 경우 파일 탐색기(File Explorer)Windows 탐색기(Windows Explorer) 를 사용하여 원하는 저장 폴더를 찾는 것과 같은 방식으로 이 창을 사용할 수 있습니다 . 이벤트는 접미사가 ".EVTX" 인 (".EVTX")이벤트 파일(event file) 로 저장됩니다 . 해당 파일을 두 번 클릭하면 이벤트 뷰어(Event Viewer) 가 열립니다 . 이미 실행 중인 경우 프로그램의 두 번째 인스턴스입니다.

이벤트 뷰어, Windows

이벤트 뷰어(Event Viewer) 를 사용 하여 보안(Security) 이벤트 를 확인하는 방법

왼쪽 창에서 보안(Security) 메뉴를 클릭합니다 . 여기에서 다른 메시지 목록을 찾을 수 있으며 대부분은 감사 성공(Audit Success) 레이블이 지정되어야 합니다 . Windows는 로그온할 때마다, 그리고 파일을 생성, 수정 또는 삭제할 때마다 보안 감사 를 수행합니다. (security audit)또한 액세스 권한이 없는 리소스를 사용하려는 모든 시도를 기록합니다. 이 경우 레이블은 감사 실패(Audit Fail) 입니다. 또한 시스템 무결성(system integrity) 을 확인합니다 . 필요한 경우 디스플레이를 오른쪽으로 스크롤(Scroll) 하거나 열 너비를 끌어서 놓아 각 이벤트의 레이블을 볼 수 있습니다.

이벤트 뷰어, Windows

이벤트 뷰어(Event Viewer) 를 사용 하여 설정(Setup) 이벤트 를 확인하는 방법

새 소프트웨어를 설정할 때마다 그리고 Windows 업데이트 를 설치할 때마다 이벤트 뷰어 는 (Event Viewer)설정(Setup ) 메뉴 에 로그를 생성 합니다. 각 Windows 업데이트(Windows Update) 항목은 로그에 여러 항목을 생성할 수 있습니다. 2018년 2월 14(February 14) 일에 많은 일들이 동시에 일어났음을 여기에서 볼 수 있습니다 .

이벤트 뷰어, Windows

각 이벤트에는 이벤트 ID(Event ID ) 코드도 있습니다. 다음과 같습니다(공식 Microsoft 용어(Microsoft terminology) 가 아닌 간략한 설명 ).

  1. Windows 10에서 무언가를 설치하라는 요청을 받았고 작업 중입니다.
  2. 설치에 성공했습니다.
  3. 소프트웨어가 설치 준비를 시도했지만 성공하지 못했습니다.
  4. 설치가 완료되기 전에 컴퓨터를 재부팅해야 합니다. 이것은 Windows 업데이트의 경우에 자주 발생합니다.

이벤트 뷰어(Event Viewer) 를 사용 하여 시스템(System) 이벤트 를 확인하는 방법

시스템(System) 로그 는 예상대로 Windows 및 장치 드라이버와 같은 설치된 다른 소프트웨어에서 생성된 시스템 메시지에 대한 것입니다. 로드에 실패하면 여기에 대한 로그 항목이 있으며 경고(Warning) 로 표시됩니다 . 아래 스크린샷 에서 첫 번째 시도에서 로드하지 못한 드라이버에 대한 경고 를 볼 수 있습니다.(Warning )

이벤트 뷰어, Windows

이러한 각 이벤트에는 이벤트 ID가 있지만 검색하면 정보가 될 수도 있고 그렇지 않을 수도 있습니다.

결론

이 자습서에서는 이벤트 뷰어(Event Viewer) 의 기본 사용에 대해 설명했으며 아무런 조치도 취하지 않고 각 로그만 살펴보았습니다. 이벤트 뷰어(Event Viewer) 는 고급 사용자를 대상으로 하는 프로그램이지만 누구나 사용하면 유용한 정보를 찾을 수 있습니다 . 이벤트 뷰어(Event Viewer) 를 사용 하여 Windows 컴퓨터 또는 태블릿(Windows computer or tablet) 의 문제를 해결 하십니까? 아래 의견 섹션에서 생각을 공유 하십시오.(Share)



About the author

저는 소프트웨어 리뷰어이자 생산성 전문가입니다. Excel, Outlook 및 Photoshop과 같은 다양한 소프트웨어 응용 프로그램에 대한 소프트웨어 리뷰를 검토하고 작성합니다. 내 리뷰는 충분한 정보를 제공하며 애플리케이션 품질에 대한 객관적인 통찰력을 제공합니다. 2007년부터 소프트웨어 리뷰를 작성해 왔습니다.



Related posts