Computer >> 컴퓨터 >  >> 시스템 >> Windows

Windows 11/10에서 이벤트 뷰어 로그가 사라졌을 때 해결 방법

이벤트 뷰어(Event Viewer)는 소프트웨어와 Windows가 작업을 수행할 때마다 그 내용을 기록할 수 있도록 하는 Windows 서비스입니다. 이곳에는 다양한 종류의 로그가 저장되는데, 갑자기 로그가 보이지 않거나 사라진다면 당황스러울 수 있습니다. 이 글에서는 Windows 11/10에서 이벤트 뷰어 로그가 누락되는 문제의 원인과 해결 방법을 단계별로 안내해 드립니다. 아래 작업을 진행하려면 관리자 권한이 필요합니다.

Windows 11/10에서 이벤트 뷰어 로그가 사라지는 원인

이벤트 뷰어 로그가 사라지는 데에는 여러 가지 원인이 있을 수 있습니다. 모든 로그 파일이 사라졌을 수도 있고, 일부 로그 파일만 누락되었을 수도 있습니다. 상황에 따라 아래의 해결 방법을 하나씩 시도해 보세요.

  1. Windows 이벤트 로그 서비스 재시작
  2. 시스템 파일 검사기(SFC) 실행
  3. 개별 로그 설정 확인

설정을 변경하고 문제를 해결하려면 관리자 권한이 필요합니다.

1] Windows 이벤트 로그 서비스 재시작

컴퓨터에서 어떠한 이벤트 로그도 찾을 수 없다면, Windows 이벤트 로그 서비스를 재시작하는 것이 도움이 될 수 있습니다.

  • Win + R 키를 눌러 실행 창을 열고 services.msc를 입력한 후 Enter 키를 누릅니다.
  • 서비스 목록에서 Windows 이벤트 로그(Windows Event Log)를 찾습니다.
  • 서비스가 중지되어 있다면 시작 버튼을 클릭합니다.
  • 이미 실행 중이라면 해당 서비스를 마우스 오른쪽 버튼으로 클릭한 후 다시 시작을 선택합니다.
  • 다음으로, Windows 이벤트 로그 서비스를 두 번 클릭하여 속성 창을 열고 종속성(Dependencies) 탭으로 이동합니다.
  • 종속성 목록에서 Windows 이벤트 수집기(Windows Event Collector)를 선택하고 확인을 클릭하여 서비스를 시작합니다.
  • 또한 Windows 이벤트 수집기의 종속성 항목도 함께 확인하고, 필요한 종속 서비스들을 시작해 주세요.

참고: Windows 이벤트 로그 서비스가 시작되지 않거나 작동하지 않는 경우에도 위 방법이 유용합니다.

2] 시스템 파일 검사기(SFC) 실행

시스템 파일 검사기(System File Checker, SFC)는 손상된 시스템 파일을 복구할 수 있는 Windows 내장 도구입니다. 시스템 이미지를 활용하여 기존 파일을 정상적인 복사본으로 교체해 줍니다. 손상된 시스템 파일로 인해 이벤트 뷰어가 로그 파일을 생성하지 못하는 상황이라면 이 방법이 효과적입니다.

  • 관리자 권한으로 명령 프롬프트를 엽니다.
  • sfc /scannow 명령어를 입력하고 Enter 키를 누릅니다.
  • 검사 과정에서 손상된 파일이 발견되면 자동으로 복구되며, 완료 후 이벤트 뷰어에서 로그 파일이 정상적으로 표시되는지 확인합니다.

참고: 이벤트 로그 파일의 기본 저장 위치를 변경하는 방법도 함께 알아두면 유용합니다.

3] 개별 로그 설정 확인

로그가 계속 생성되지 않는다면 각 로그의 저장 설정이 올바르게 되어 있는지 점검해야 합니다.

  • 이벤트 뷰어를 연 후 로그 항목 중 하나를 선택합니다. 이때 폴더 아이콘이 아닌 로그 파일 아이콘이 있는 항목을 선택해야 합니다.
  • 해당 항목을 마우스 오른쪽 버튼으로 클릭하고 속성(Properties)을 선택합니다.
  • 여기에서 최대 로그 크기에 도달했을 때의 동작 방식을 지정할 수 있습니다.
    • 필요에 따라 이벤트 덮어쓰기(Overwrite events as needed)
    • 가득 차면 로그 보관, 이벤트 덮어쓰지 않음(Archive the log when full)
    • 이벤트 덮어쓰지 않음(Do not overwrite events) — 이 경우 로그가 계속 생성되도록 하려면 수동으로 로그를 비워 주어야 합니다.

만약 이벤트 뷰어 자체가 사라졌다면, 이벤트 뷰어 복원 방법을 다룬 별도의 가이드를 참고하세요.

: Windows Event Viewer Plus는 휴대용 무료 프로그램으로, Windows 기본 이벤트 뷰어보다 빠르게 이벤트 로그를 확인할 수 있습니다. 또한 로그 항목을 텍스트 파일로 내보내거나, 웹 검색 버튼을 통해 해당 항목을 온라인에서 조회하여 오류에 대한 추가 정보를 얻거나 문제를 해결하는 데 활용할 수 있습니다.

이 글이 이벤트 뷰어 로그 누락 문제를 해결하는 데 도움이 되기를 바랍니다.