사이버위협분석/침해사고분석

윈도우 이벤트 로그 분석

경험한사람 2024. 4. 28. 07:52

 

윈도우 이벤트 로그 저장 경로시스템 침해 분석 팁

 

 

내컴퓨터 속성을 통해 필요한 로그를 추출는것 보다 이벤트 로그가 저장된 폴더 전체를 복사하는것이 시간적으로 효율적이다. 

 

  관련정보  

   1. 이벤트 뷰어 로그 파일 확장자 : . evt

   2. 파일 경로 : %SystemRoot%\System32\winevt\Logs

[그림1] 윈도우 이벤트 로그 파일 저장 경로

  

이상.  끝.