이벤트 뷰어(Event Viewer)(eventvwr.msc)는 Windows 11/10/8/7에 기본 내장된 고급 관리 도구로, 시스템에서 발생한 주요 이벤트에 대한 상세 정보를 보여줍니다. Windows나 각종 프로그램에서 문제와 오류가 발생했을 때 원인을 추적하는 데 매우 유용하죠. 그런데 이벤트 뷰어를 자주 사용하며 .evt 또는 .evtx 파일을 여러 개 열어본 경험이 있다면, '저장된 로그(Saved Logs)' 아래에 수많은 항목이 계속 쌓이는 현상을 겪었을 것입니다. 이번 글에서는 이벤트 뷰어의 저장된 로그를 확인하고 삭제하는 방법을 자세히 알아보겠습니다.
이벤트 뷰어 저장 오류 로그 확인하는 방법
이벤트 뷰어에서 .evt 또는 .evtx 파일을 반복적으로 열어보면 저장된 로그 목록에 파일이 끝없이 누적됩니다. 특히 원본 .evt/.evtx 파일을 삭제하더라도 이 목록의 항목들은 그대로 남아 있다는 점이 특징입니다.
이렇게 저장된 로그는 숨김 폴더인 ExternalLogs 폴더에 .xml 형식으로 보관됩니다. 이 폴더를 열려면 먼저 폴더 옵션에서 숨김 파일과 시스템 파일 표시를 활성화한 뒤, 아래 경로로 이동하세요.
C:\ProgramData\Microsoft\Event Viewer\ExternalLogs
이 폴더 안에서 .xml 형식의 로그 파일들을 확인할 수 있습니다. 폴더 내용은 기본적으로 숨겨져 있으므로 '숨긴 파일, 폴더 및 드라이브 표시'를 켜고 '보호된 운영 체제 파일 숨기기'를 해제해야 볼 수 있습니다.
저장된 이벤트 로그 열기
저장된 이벤트 로그를 열려면 이벤트 뷰어를 실행한 후, 동작(Actions) 메뉴에서 '저장된 로그 열기(Open Saved Log)'를 클릭하고 해당 위치에서 저장된 로그 파일을 선택하면 됩니다.
저장된 로그 삭제하기
동작 창에서도 저장된 로그를 삭제할 수 있습니다. 다만 이벤트 뷰어의 동작 창에서 로그를 삭제하면 콘솔 트리에서 항목이 제거될 뿐, 실제 로그 파일이 시스템에서 지워지는 것은 아니라는 점에 유의해야 합니다.
로그 파일을 시스템에서 완전히 삭제하고 싶다면 앞서 안내한 ExternalLogs 폴더로 직접 이동해 파일을 수동으로 삭제해야 합니다. 이때 삭제 작업 중에는 반드시 이벤트 뷰어를 종료해 두어야 오류 없이 진행할 수 있습니다.
참고로, 기본 이벤트 뷰어보다 훨씬 빠르게 이벤트 로그를 조회할 수 있는 포터블 무료 프로그램 'Windows Event Viewer Plus'도 함께 살펴보시면 유용합니다.
함께 읽으면 좋은 관련 글:
- Full Event Log View로 Windows 이벤트 로그를 상세하게 확인하는 방법
- 이벤트 뷰어를 활용해 Windows 컴퓨터의 무단 사용 여부 점검하기
- Windows 이벤트 뷰어에서 사용자 지정 보기(Custom Views) 만드는 방법
- Technet에서 제공하는 향상된 이벤트 뷰어 소개
- Event Log Manager – 무료 이벤트 로그 관리 소프트웨어
- SnakeTail 유틸리티로 Windows 이벤트 로그 파일 모니터링하기
- Event Log Manager & Event Log Explorer 소프트웨어 활용법
