[server] Windows는 이벤트 로그에 데이터를 어디에 / 어떻게 저장합니까?

Server / 글쓴이

오류 메시지를 시스템 로그에 기록하는 일부 재무 시스템을 실행합니다. PCI DSS 관점에서 이러한 오류 메시지를 정리할 수 있는지 확인해야합니다.

나는 다음에 대한 답변에 구체적으로 관심이 있습니다.

  • Windows 2000 Server 및
  • Windows 2003 SP1

답변

Windows 2000 / Server2003 / Windows XP에서는 로그가 확장명 %SystemRoot%\System32\Config과 함께 디렉토리에 저장됩니다 .evt.

Server 2008 / Vista 이상에서는 로그가 %SystemRoot%\system32\winevt\logs디렉토리에 저장되고 .evtx확장자가 있습니다. 오래된 파일을 최신 형식으로 변환 할 수 있습니다.evt.evtx

컴퓨터 관리자 내에서 .txt또는 .csv파일로 내보낼 수도 있습니다.

답변