Editing 윈도우 감사 로그

[[파일:윈도우 감사 로그.png]]

== 로그 종류 ==

=== 전역 로그 ===

* 응용 프로그램, 시스템, 설치, 보안과 함께 전달된 이벤트 로그(orwardedEvents)를 포함하는 것으로써 이벤트 뷰어의 보기(View)에서 관리 이벤트 상에 나타나는 로그
* 전체 로그를 카테고리 분류 없이 일목요연하게 발생시간 별로 나열

=== 응용 프로그램 로그 ===

* Windows 번들 소프트웨어를 비롯해서 사용자의 어플리케이션의 이벤트를 저장
* 응용 프로그램 로그에 기록되는 이벤트는 소프트웨어 프로그램 개발자가 결정
* 사용자가 구입한 어플리케이션들의 경우 설치는 물론 작동 시에도 로그가 기록 되도록 개발된 것이 좋은 어플리케이션이라고 할 수 있음

=== 보안 로그 ===

* 보안 관련된 이벤트 로그만을 기록
* 보안 관련된 프로그램의 동작을 모니터링, Windows 로그온, 네트워크 로그 등
* 유효하거나 유효하지 않은 로그온 시도 같은 이벤트나 리소스 사용 이벤트 등
* 보안 로그를 설정하거나 사용 여부, 기록할 이벤트를 지정하려면 관리자(Administrator) 그룹의 계정으로 해당 작업을 수행 필요

=== 설치 로그 ===

* 어플리케이션 설치 시 발생하는 이벤트를 기록
* 프로그램이 잘 설치되었는지, 호환성 문제는 없는지 이 로그를 통해 확인 가능
* 이벤트 뷰어에는 설치로그가 아니라 Setup 로그로 표기되어 있으므로 참고

=== 시스템 로그 ===

* Windows 시스템에서 기록하는 로그로 서비스 실행 여부나 파일 시스템 필터, 디바이스 오류 등의 정보를 기록하는 로그
* 예를 들어 시스템을 시작하는 동안 드라이버나 다른 시스템 구성 요소의 로드에 실패하면 시스템 로그에 기록됨
* 시스템 구성 요소가 기록하는 이벤트 유형은 서버에 미리 정해져 있음

== 로그 파일 ==

=== 로그 파일 위치 ===
'''윈도우 버전에 따라 상이함'''

* XP 계열: C:\Windows\system32\config
* Windows 7: %systemroot%system32\winevt\Logs

=== 로그 파일 명 ===

* appliacation.evtx ⇒ 응용 프로그램 로그
* system.evtx ⇒ 시스템 로그
* setup.evtx ⇒ 설치 로그
* security.evtx ⇒ 보안 로그

== 참고 문헌 ==

* [https://m.blog.naver.com/innerbus_co/220789904040 이너버스 공식 블로그]