Windows 10 컴퓨터에는 우리가 잘 모르는 유용한 기능이 가득합니다. 그중 하나가 바로 이벤트 뷰어(Event Viewer)인데요, 처음 접하면 다소 어렵게 느껴져 외면하기 쉬운 도구입니다. 방대한 로그 정보를 어떻게 읽어야 할지 감이 잡히지 않으면 아예 포기하고 싶어질 수도 있습니다.
다행히 Windows 이벤트 뷰어에는 불필요한 정보를 걸러낼 수 있는 옵션이 마련되어 있습니다. 필터 기능을 활용하면 원하는 정보만 골라서 확인할 수 있습니다. 지금부터 그 사용법을 자세히 알아보겠습니다.
Windows 사용자 지정 보기란 무엇일까요?
이벤트 뷰어의 사용자 지정 보기(Custom Views)는 내가 관심 있는 경고만 골라 보여주는 특별한 화면입니다. 예를 들어 컴퓨터의 특정 부품에 문제가 있는지 확인하고 싶다고 가정해 봅시다.
사용자 지정 보기를 미리 만들어 두면 해당 부품과 관련된 경고가 발생할 때마다 자동으로 표시됩니다. 수많은 경고를 일일이 뒤져보는 것은 시간 낭비지만, 사용자 지정 보기를 설정해 두면 원하는 경고만 깔끔하게 걸러서 볼 수 있습니다.
Windows 10 이벤트 뷰어 실행 및 사용자 지정 보기 만들기
이벤트 뷰어를 가장 빠르게 여는 방법은 검색 상자에 '이벤트 뷰어'를 입력하는 것입니다. 실행되면 왼쪽 창에서 사용자 지정 보기 옵션을 확인할 수 있습니다. 기본적으로 '관리 이벤트(Administrative Events)' 항목이 이미 등록되어 있는데, 이것이 Windows가 기본 제공하는 사용자 지정 보기입니다.
새로운 사용자 지정 보기를 만들려면 오른쪽 창에서 사용자 지정 보기 만들기를 클릭하세요.
'사용자 지정 보기 만들기' 창이 열리면 첫 번째 항목에서 조회 기간을 선택해야 합니다. 찾으려는 오류가 최근 12시간 이내에 발생했다면 드롭다운 메뉴에서 해당 옵션을 고르면 됩니다.
다음으로 이벤트의 중요도 수준을 지정하는 것이 중요합니다. 위험(Critical) 이벤트만 볼지, 오류(Error, 급하지 않은 문제), 경고(Warning, 실제 문제로 이어질 수도 아닐 수도 있는 사항), 정보(Information, 동작 관련 정보를 제공하는 이벤트), 자세히(Verbose, 이벤트에 대한 항목별 세부 정보 표시) 중 어떤 수준까지 볼지 결정하면 됩니다.
사용자 지정 보기가 어디에서 정보를 찾을지도 지정해야 합니다. 이 영역에는 두 가지 옵션이 있습니다.
로그(Log) 옵션을 선택하면 전달된 이벤트(Forwarded Events), 시스템(System), 설치(Setup), 보안(Security), 응용 프로그램(Application) 등을 대상으로 검색할 수 있습니다. 이 옵션에서는 이벤트 ID도 추가할 수 있으며, ID는 각 이벤트를 고유하게 식별하는 역할을 합니다.
원본(Source) 옵션을 사용하면 이벤트가 발생한 근원지를 기준으로 더욱 세밀하게 필터링할 수 있습니다. 대부분의 경우 앱은 해당 소프트웨어의 출처를 기준으로 걸러볼 수 있습니다.
사용자 지정 보기 저장하는 방법
설정을 모두 마쳤다면 이제 저장할 차례입니다. 확인을 클릭하면 새 창이 나타나며 추가 정보를 입력하라고 요청합니다. 사용자 지정 보기의 이름을 정하고 저장할 폴더를 선택해야 합니다.
설명 입력은 선택 사항이므로 반드시 작성할 필요는 없습니다. 또한 꼭 '사용자 지정 보기' 폴더에 저장해야 하는 것도 아니며, 새 폴더 버튼을 눌러 새 폴더를 만들어 저장할 수도 있습니다.
다른 사람이 이 필터에 접근하지 못하게 하려면 오른쪽 하단의 '모든 사용자(All Users)' 체크박스를 해제하세요. 확인을 클릭하면 새로 만든 사용자 지정 보기가 왼쪽 창에 자동으로 표시됩니다.
마무리
사용자 지정 보기를 만들어 두면 원하는 특정 오류만 손쉽게 확인할 수 있습니다. 모든 오류를 파악해 두는 것도 좋지만, 때로는 특정 오류만 집중적으로 살펴보고 싶을 때가 있습니다. 여러분은 컴퓨터에서 주로 어떤 오류를 찾고 계신가요?