Windows 이벤트 로그 커스텀 필터링해서 특정 사용자 로그인 이력 검색

Windows PC에서 특정 사용자 로그인 이력을 찾아보기 위해 이벤트 로그에서 커스텀 필터링하여확인하는 방법을 사용해봤다.

 

이벤트 뷰어 띄운 뒤 – Windows 로그 – 보안 탭으로 이동한 이후에 우측에 [현재 로그 필터링] 클릭

 

 

XML 탭 누르고 [수동으로 쿼리 편집] 체크하면 안에 내용을 수정할 수 있음.

​

​

안에 넣어줄 쿼리 내용

 

------------------------------

<QueryList>

<Query Id="0" Path="Security">

<Select Path="Security">

*[System/EventID=4624]

and

*[EventData/Data[@Name='TargetUserName']='로그인계정']

</Select>

</Query>

</QueryList>

------------------------------

​

매우 간단..

위 빨간색 글자 중 숫자는 로그인 성공 이벤트ID가 4624라서 필터한거고

로그인 계정을 기입해서 필터하는 방식

필터 끝..

​

 

다른 좋은 방법으로 시도해야겠음..