ABOUT ME

-

Today
-
Yesterday
-
Total
-
  • 로그 기록 활성화
    Windows 2020. 4. 17. 16:09
    반응형

    1. 터미널서비스가 운용중인 서버의 실행창에서 gpedit.msc 를 실행합니다.

    2. 컴퓨터구성->Windows 설정->보안 설정->로컬 정책->감사 정책 으로 들어가 [로그온 이벤트 감사] 기능을 활성화 시킵니다.

    3. 이 때부터 사용자의 로그온/오프 활동은 이벤트로그의 보안 부분에 남게 됩니다.

     

     

    원격접속(mstsc 3389) 로그 보기

    관리도그 -> 이벤트 뷰어 -> 보안 (이곳에서 로그온 및 로그오프 기록등을 확인 할 수 있다)

     

     

    홈페이지(웹 80)

    관리도구 -> 인터넷 정보 서비스(IIS) 관리 -> 웹사이트 오른쪽키 속성 -> 웹사이트 텝에서 속성 

    -> 로그 파일 디렉토리 라는 곳에 보면 경록와 파일 이름을 확인 할 수 있다

     보통 씨드라이브 window /system32/logfies 에 기록됨

     

     

    파일전송(ftp 21)

    관리도구 -> 인터넷 정보 서비스(IIS) 관리 -> FTP사이트 오른쪽키 속성 -> 웹사이트 텝에서 속성

    -> 로그 파일 디렉토리 라는 곳에 보면 경록와 파일 이름을 확인 할 수 있다 

    보통 씨드라이브 window /system32/logfies 에 기록됨

     

    반응형

    댓글

Designed by Tistory.