이벤트 뷰어를 사용하거나 명령 프롬프트에서 wevtutil 명령을 사용하여 원격 컴퓨터의 이벤트 로그를 관리할 수 있습니다.

이벤트 뷰어를 사용하여 원격 컴퓨터의 이벤트 로그를 관리하려면

  1. 이벤트 뷰어를 시작합니다.

  2. 콘솔 트리에서 루트 노드(예: 이벤트 뷰어(로컬))를 클릭합니다.

  3. 동작 메뉴에서 다른 컴퓨터에 연결을 클릭합니다.

  4. 다른 컴퓨터 상자에서 원격 컴퓨터의 이름이나 IP 주소를 입력합니다.

  5. (옵션) 다른 사용자로 연결을 선택하고 사용자 설정을 클릭한 다음 사용자 이름 및 암호를 입력하고 확인을 클릭합니다.

  6. 확인을 클릭합니다.
wevtutil을 사용하여 원격 컴퓨터의 이벤트 로그를 관리하려면

  1. 명령 프롬프트 창을 열려면 시작을 클릭하고 검색 시작 상자에 cmd를 입력한 다음 Enter 키를 누릅니다.

  2. 명령 프롬프트 창에 다음 명령을 입력합니다.

    wevtutil <command> /r:<remote_computer_name>

  3. (옵션) 원격 컴퓨터의 이벤트 로그를 다른 사용자로 관리하려면 명령 프롬프트 창에 다음 명령을 입력합니다.

    wevtutil <command> /r:<remote_computer_name> /u:<user_name> /p:<password>

추가 고려 사항

  • 연결할 원격 컴퓨터의 Windows 방화벽 설정에서 원격 이벤트 로그 관리 예외를 사용하도록 설정해야 합니다.

  • 명령 프롬프트에서 eventvwr <remote_computer_name>을 입력하여 이벤트 뷰어를 시작하고 원격 컴퓨터에 연결할 수 있습니다. 또한 지정한 사용자 지정 보기 또는 선택한 특정 로그로 이벤트 뷰어를 시작할 수 있는 옵션을 포함할 수 있습니다. eventvwr 명령에 대한 자세한 내용을 보려면 명령 프롬프트 창에서 eventvwr /?를 입력하십시오. eventvwr 명령을 사용하여 이벤트 뷰어를 시작하고 이전 버전의 Windows를 실행하는 컴퓨터에 연결할 수 있지만 지정한 모든 옵션이 무시됩니다.

  • 원격 컴퓨터에 연결되어 있을 때 이벤트 뷰어로 표시된 사용자 지정 보기는 로컬 컴퓨터에 저장된 사용자 지정 보기입니다. 로컬 사용자 지정 보기 중에서 하나를 클릭하면 기본 쿼리가 원격 컴퓨터의 이벤트 로그에 대해 실행됩니다.

  • 원격 컴퓨터에 연결되어 있을 때 이벤트 뷰어로 표시된 외부 로그는 로컬 컴퓨터에서 참조된 로그입니다.

  • 원격 컴퓨터에 연결되어 있을 때 로컬 외부 로그를 참조하는 사용자 지정 보기를 표시하려고 하면 오류가 발생할 수도 있습니다. 이벤트 뷰어가 로컬 컴퓨터가 아닌 원격 컴퓨터에 있는 외부 로그를 열려고 하기 때문에 이런 일이 발생합니다. 외부 로그를 참조하기 위해 UNC 경로 이름을 사용하면 이런 문제가 발생하지 않습니다.

  • 원격 컴퓨터의 저장된 이벤트를 보려면 원격 컴퓨터에서 디스플레이 정보와 함께 해당 이벤트를 저장해야 합니다. 디스플레이 정보와 함께 이벤트 보관에 대한 자세한 내용은 이벤트 로그 보관을 참조하십시오.

추가 참조

목차