Windows 10/11을 한동안 사용해 왔다면 '이벤트 뷰어(Event Viewer)'라는 도구를 들어본 적이 있을 것입니다. 오랜 세월 동안 존재해 온 유틸리티지만, 실제로 이를 제대로 활용하는 사용자는 많지 않습니다.
작은 로그 모음 프로그램처럼 보이지만, 사실 이벤트 뷰어는 생각보다 훨씬 유용한 도구입니다.
이벤트 뷰어란 무엇이며, 어떤 역할을 할까요?
Windows 10/11 PC에서 실행되는 모든 프로세스와 응용 프로그램은 이벤트 로그에 기록을 남깁니다. 심지어 문제가 있는 프로그램도 종료되기 전에 이 유틸리티에 알림을 생성합니다.
이렇게 쌓인 로그를 체계적으로 정리하는 역할을 하는 것이 바로 이벤트 뷰어입니다. 이벤트 뷰어는 텍스트 로그 파일을 스캔하고 정리하여, 시스템이 생성한 다양한 데이터와 함께 깔끔한 인터페이스에 배치합니다. 쉽게 말해 이벤트 뷰어는 순수 텍스트 파일을 저장하는 데이터베이스 보고 유틸리티라고 할 수 있습니다.
일반적인 컴퓨터 사용자에게는 크게 와닿지 않을 수 있지만, 프로그래머나 앱 개발자라면 이 유틸리티가 얼마나 유용한지 실감하게 됩니다.
이벤트 뷰어 사용 방법
이벤트 뷰어를 사용하려면 다음 단계를 따르세요:
- 시작 메뉴를 마우스 오른쪽 버튼으로 클릭합니다.
- 이벤트 뷰어를 선택합니다.
- 이벤트 뷰어에서 사용자 지정 보기(Custom Views)를 선택합니다.
- 관리 이벤트(Administrative Events)를 클릭합니다. 잠시 시간이 걸릴 수 있으며, 이후 화면에 이벤트 목록이 표시됩니다.
이 시점에서 몇 가지 오류 메시지도 함께 보일 수 있습니다. 수백 개에 달할 수도 있지만 이는 전혀 문제가 아니니 너무 걱정하지 않아도 됩니다.
이벤트 로그에 이벤트가 누락되었을 때 대처 방법
Windows 10/11 이벤트 뷰어는 기록된 모든 이벤트를 확인하는 곳입니다. 그런데 이벤트 로그에서 일부 이벤트가 누락되거나 Windows 이벤트 로그 서비스가 중지되었다면 어떻게 해야 할까요? 중요한 데이터를 놓치게 될 것이 분명합니다. 프로그램이 의도대로 작동하는지 확인할 때 로그는 매우 유용하기 때문입니다.
걱정하지 마세요. 아래에서 Windows 10/11 이벤트 로그에 이벤트가 누락되었을 때 시도해 볼 수 있는 해결 방법들을 소개합니다.
방법 1: 응용 프로그램 또는 프로그램이 정상 작동 중인지 확인
응용 프로그램이나 프로그램이 예상대로 작동하지 않으면 해당 로그가 생성되지 않는다는 점을 기억하세요. 누락된 로그가 몇 개뿐이라면 해당 프로그램이 중지되었거나 작동하지 않는 것은 아닌지 확인해 보세요. 그렇다면 누락된 로그의 원인을 찾은 것입니다.
또한 프로그램은 작동 중이지만 해당 프로세스가 한 번도 트리거되지 않아 이벤트 로그가 생성되지 않는 경우도 있습니다. 이를 해결하려면 소프트웨어 측면을 점검해야 합니다. 보류 중인 업데이트를 설치하거나 소프트웨어를 다시 설치해 보세요.
방법 2: 이벤트 로그 크기 늘리기
이벤트 로그의 기본 크기는 20MB로 제한되어 있습니다. 이 정도 크기로는 텍스트 파일을 저장하기에 부족할 수 있으며, 이벤트 로그가 많다면 더욱 한계에 부딪힙니다. 새 로그 항목을 저장하기 위해 오래된 로그가 삭제될 수도 있습니다.
모든 이벤트 로그를 보관해야 한다면 이벤트 로그의 최대 크기를 늘리는 것이 가장 좋습니다. 방법은 다음과 같습니다:
- 이벤트 뷰어를 엽니다.
- Windows 로그로 이동하여 응용 프로그램(Application)을 선택합니다.
- 마우스 오른쪽 버튼으로 클릭하고 속성(Properties)을 선택합니다.
- 일반(General) 탭에서 최대 로그 크기(Maximum Log Size) 값을 변경합니다. 적절한 값은 시행착오를 거쳐 자신에게 맞는 수치를 찾는 것이 좋습니다.
방법 3: 이벤트 로그 크기 처리 방식 변경
앞서 언급했듯이, 새로운 이벤트를 위한 공간 확보를 위해 오래된 이벤트가 삭제됩니다. 이 기본 설정이 마음에 들지 않는다면 처리 방식을 변경할 수 있습니다.
여기에는 두 가지 옵션이 있습니다. 하나는 로그가 가득 찼을 때 이벤트 로그를 보관(아카이브)하는 것이고, 다른 하나는 이벤트 로그를 덮어쓰지 않는 것입니다. 전자는 모든 이벤트 로그가 저장되도록 보장하며, 후자는 삭제 시 수동 개입이 필요합니다.
방법 4: 이벤트 로그 및 종속 서비스가 시작되었는지 확인
Windows 이벤트 로그 서비스가 중지되면 이벤트 로그가 누락될 수 있습니다. 따라서 이 서비스가 시작되어 있는지도 확인해야 합니다.
Windows 이벤트 로그의 종속 서비스를 시작하려면 아래 지침을 참고하세요:
- Windows + R 키를 눌러 실행(Run) 창을 엽니다.
- services.msc를 입력하고 Enter 키를 누릅니다.
- 서비스 목록에서 Windows 이벤트 로그(Windows Event Log)를 찾습니다.
- 상태가 '실행 중'인지 확인합니다. 비어 있다면 마우스 오른쪽 버튼으로 클릭하고 시작을 선택합니다.
- 다음으로 Windows 이벤트 로그 서비스 속성을 열고 종속성(Dependencies) 탭을 선택합니다.
- Windows 이벤트 수집기(Windows Event Collector)를 클릭하고 확인을 누릅니다.
- 또한 Windows 이벤트 수집기 아래의 종속성 서비스들도 시작되어 있는지 확인합니다.
방법 5: Microsoft Safety Scanner 실행
Microsoft Safety Scanner는 Windows 장치에서 맬웨어를 제거하기 위해 Microsoft가 만든 도구입니다. 이를 사용하려면 도구를 다운로드한 후 빠른 검사를 실행하여 맬웨어 존재 여부를 확인하고, 맬웨어가 변경했을 수 있는 사항을 복구해야 합니다.
Microsoft Safety Scanner로 검사를 실행하려면 다음을 수행하세요:
- 사용 중인 장치와 호환되는 버전의 도구를 다운로드합니다.
- 실행할 검사 유형을 선택하고 검사를 시작합니다.
- 화면에 표시된 결과를 검토하고 권장 조치를 수행합니다.
마무리
이벤트 뷰어를 유용하게 활용하는 사람은 많지 않습니다. 하지만 이벤트가 누락되는 상황에 대비해 해결 방법을 알아두는 것은 충분히 가치 있는 일입니다. 다행히 문제 해결 과정은 어렵지 않습니다. 위에서 소개한 방법들을 참고하면 금방 문제를 해결할 수 있을 것입니다.
만약 Windows 10/11에서 이벤트 로그 누락 문제를 스스로 해결하기 어렵다고 판단되면 전문가의 도움을 받는 것이 좋습니다. 전문 Windows 기술자에게 문의하거나 Microsoft 공식 지원 사이트를 방문해 보세요.
위의 방법 중 하나라도 직접 사용해 보셨나요? 어떤 방법이 효과가 있었는지 댓글로 알려주세요!