튜토리얼 Powershell - Windows 이벤트 로그 필터링

Powershell을 사용하여 Windows 이벤트 로그를 필터링하는 방법을 알아보시겠습니까? 이 자습서에서는 명령줄을 사용하여 이벤트 로그를 필터링하는 방법을 보여 드리겠습니다.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• 윈도우 2022
• Windows 10
• 윈도우 11

장비 목록

여기에서 이 자습서를 만드는 데 사용되는 장비 목록을 찾을 수 있습니다.

장비 목록

이 링크에는 이 자습서를 만드는 데 사용되는 소프트웨어 목록도 표시됩니다.

튜토리얼 Powershell - Windows 이벤트 로그 필터링

관리자 권한 Powershell 명령줄을 시작합니다.

모든 로그 파일을 나열합니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

모든 로그 파일의 요약을 가져옵니다.

Copy to Clipboard

레코드가 0보다 큰 사용 가능한 모든 로그 파일의 요약을 가져옵니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

LogName                                                                        RecordCount IsEnabled IsClassicLog  LogMode        LogType
-------                                                                        ----------- --------- ------------  -------        -------
Windows PowerShell                                                                    1111      True         True Circular Administrative
System                                                                                5465      True         True Circular Administrative
Security                                                                              3950      True         True Circular Administrative
Application                                                                            698      True         True Circular Administrative
Microsoft-Windows-WinINet-Config/ProxyConfigChanged                                      1      True        False Circular    Operational
Microsoft-Windows-WindowsUpdateClient/Operational                                       53      True        False Circular    Operational
Microsoft-Windows-Windows Firewall With Advanced Security/Firewall                     454      True        False Circular    Operational

모든 로그 공급자 이름을 나열합니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

특정 로그 공급자에서 사용할 수 있는 이벤트 유형을 나열합니다.

Copy to Clipboard

클래식 로그 파일의 이벤트를 나열합니다.

Copy to Clipboard

최신 로그 파일의 이벤트를 나열합니다.

Copy to Clipboard

로그 이름을 사용하여 이벤트를 필터링합니다.

Copy to Clipboard

로그 이름과 이벤트 ID를 사용하여 이벤트를 필터링합니다.

Copy to Clipboard

특정 시작 날짜로 이벤트를 필터링합니다.

Copy to Clipboard

특정 시작 및 종료 날짜로 이벤트를 필터링합니다.

Copy to Clipboard

특정 시간 간격 내에서 이벤트를 필터링합니다.

Copy to Clipboard

날짜와 시간을 필터링하는 방법에는 여러 가지가 있습니다.

Copy to Clipboard

오류 수준을 사용하여 이벤트를 필터링합니다.

Copy to Clipboard

메시지 콘텐츠를 사용하여 이벤트를 필터링합니다.

Copy to Clipboard

이벤트를 필터링하는 데 사용할 수 있는 모든 필드를 나열합니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

TypeName: System.Diagnostics.Eventing.Reader.EventLogRecord

Name                 MemberType   Definition
----                 ----------   ----------
Dispose              Method       void Dispose(), void IDisposable.Dispose()
Equals               Method       bool Equals(System.Object obj)
FormatDescription    Method       string FormatDescription(), string FormatDescription(System.Collections.Generic.IEnumerable[System.Object] values)
GetHashCode          Method       int GetHashCode()
GetPropertyValues    Method       System.Collections.Generic.IList[System.Object] GetPropertyValues(System.Diagnostics.Eventing.Reader.EventLogPropertySelector propertySelector)
GetType              Method       type GetType()
ToString             Method       string ToString()
ToXml                Method       string ToXml()
Message              NoteProperty string Message=An account failed to log on....
ActivityId           Property     System.Nullable[guid] ActivityId {get;}
Bookmark             Property     System.Diagnostics.Eventing.Reader.EventBookmark Bookmark {get;}
ContainerLog         Property     string ContainerLog {get;}
Id                   Property     int Id {get;}
Keywords             Property     System.Nullable[long] Keywords {get;}
KeywordsDisplayNames Property     System.Collections.Generic.IEnumerable[string] KeywordsDisplayNames {get;}
Level                Property     System.Nullable[byte] Level {get;}
LevelDisplayName     Property     string LevelDisplayName {get;}
LogName              Property     string LogName {get;}
MachineName          Property     string MachineName {get;}
MatchedQueryIds      Property     System.Collections.Generic.IEnumerable[int] MatchedQueryIds {get;}
Opcode               Property     System.Nullable[int16] Opcode {get;}
OpcodeDisplayName    Property     string OpcodeDisplayName {get;}
ProcessId            Property     System.Nullable[int] ProcessId {get;}
Properties           Property     System.Collections.Generic.IList[System.Diagnostics.Eventing.Reader.EventProperty] Properties {get;}
ProviderId           Property     System.Nullable[guid] ProviderId {get;}
ProviderName         Property     string ProviderName {get;}
Qualifiers           Property     System.Nullable[int] Qualifiers {get;}
RecordId             Property     System.Nullable[long] RecordId {get;}
RelatedActivityId    Property     System.Nullable[guid] RelatedActivityId {get;}
Task                 Property     System.Nullable[int] Task {get;}
TaskDisplayName      Property     string TaskDisplayName {get;}
ThreadId             Property     System.Nullable[int] ThreadId {get;}
TimeCreated          Property     System.Nullable[datetime] TimeCreated {get;}
UserId               Property     System.Security.Principal.SecurityIdentifier UserId {get;}
Version              Property     System.Nullable[byte] Version {get;}

이벤트의 모든 필드의 이름과 값을 가져옵니다.

Copy to Clipboard

축! Powershell을 사용하여 Windows 로그 이벤트를 필터링할 수 있습니다.

Powershell - Windows 이벤트 로그 필터링

Powershell - Windows 이벤트 로그 필터링

장비 목록

관련 자습서-PowerShell

튜토리얼 Powershell - Windows 이벤트 로그 필터링

Related Posts