반응형 이벤트 로그 커스텀 필터링1 Windows 이벤트 로그 커스텀 필터링해서 특정 사용자 로그인 이력 검색 Windows PC에서 특정 사용자 로그인 이력을 찾아보기 위해 이벤트 로그에서 커스텀 필터링하여확인하는 방법을 사용해봤다. 이벤트 뷰어 띄운 뒤 – Windows 로그 – 보안 탭으로 이동한 이후에 우측에 [현재 로그 필터링] 클릭 XML 탭 누르고 [수동으로 쿼리 편집] 체크하면 안에 내용을 수정할 수 있음. 안에 넣어줄 쿼리 내용 ------------------------------ *[System/EventID=4624] and *[EventData/Data[@Name='TargetUserName']='로그인계정'] ------------------------------ 매우 간단.. 위 빨간색 글자 중 숫자는 로그인 성공 이벤트ID가 4624라서 필터한거고 로그인 계정을 기입해서 필.. 2023. 9. 7. 이전 1 다음 반응형
