로그 분석

로그란 시스템 사용에 대한 모든 내역을 기록해 놓은 것입니다.

 

 

 

 

리눅스 로그

 

- 모든 로그를 var/log 디렉터리에 기록하고 관리합니다.

- 로그 파일을 관리하는 syslogd 데몬은 etc/syslog.conf 파일을 읽습니다.

- syslog.conf 파일을 수정하면 로그 관련 파일들의 저장 위치와 파일명을 변경할 수 있습니다.

 

 

 

 

윈도우 로그

 

- 이벤트 로그 형식으로 관리합니다.

- 이벤트 뷰어를 이용하여 이벤트 로그를 확인할 수 있습니다.

 

 

로그	내용
응용 프로그램	응용 프로그램에서 발생하는 이벤트가 기록된다.
보안	로그온 시도, 파일 생성, 조회, 제거 등 리소스 사용과 관련된 이벤트가 기록된다.
시스템	Windows 시스템 구성 요소에 의해 발생하는 이벤트가 기록된다.
Setup	프로그램 설치와 관련된 이벤트가 기록된다.
Forwarded Events	다른 컴퓨터와의 상호 작용으로 발생하는 이벤트가 기록된다.