Windows의 이벤트 뷰어(Event Viewer)는 응용 프로그램과 운영 체제 구성 요소가 발생한 이벤트, 예를 들어 작업 완료 실패나 구성 요소·프로그램 시작 실패 등을 보고하는 데 사용하는 중앙 집중식 로그 서비스입니다.
이벤트 뷰어에는 Windows 로그 아래의 응용 프로그램과 보안, 그리고 응용 프로그램 및 서비스 로그 등 여러 섹션이 있습니다. 각 섹션의 이벤트 목록은 시간이 지남에 따라 계속 누적되어 매우 길어질 수 있으며, 이로 인해 이벤트 뷰어의 로딩 속도가 느려지고 문제를 찾기가 어려워질 수 있습니다. 심한 경우 이벤트 로그가 가득 찼다는 메시지가 표시되기도 합니다.
이 글에서는 이벤트 로그를 내보내 백업하는 방법, 로그를 삭제하는 방법, 그리고 이벤트 로그의 최대 크기를 늘리는 방법을 단계별로 설명합니다.
Windows 이벤트 로그 내보내기
이벤트 로그를 삭제하기 전에는 반드시 내보내어 백업해 두는 것이 좋습니다. 이벤트 뷰어 창 왼쪽 트리에서 내보낼 로그를 마우스 오른쪽 버튼으로 클릭하고 팝업 메뉴에서 모든 이벤트를 다른 이름으로 저장을 선택합니다. 트리 항목 옆의 화살표를 클릭하면 각 섹션을 확장하거나 축소할 수 있습니다.
참고: 창 오른쪽의 동작 목록에서 모든 이벤트를 다른 이름으로 저장을 클릭해도 됩니다. 선택한 로그의 이름이 사용 가능한 옵션 위에 제목으로 표시됩니다.
선택한 로그 이름 아래에 팝업 메뉴와 동일한 옵션이 보이지 않는다면, 제목 옆의 아래쪽 화살표를 클릭하여 목록을 확장하세요.
다른 이름으로 저장 대화 상자에서 이벤트 로그 파일을 저장할 위치로 이동합니다. 파일 이름 입력란에 저장할 로그 파일의 이름을 입력하고, 파일 형식 드롭다운 목록에서 원하는 파일 형식을 선택합니다.
참고: 로그 파일은 이벤트 파일(.evtx), XML 파일(.xml), 탭으로 구분된 텍스트 파일(.txt), 쉼표로 구분된 파일(.csv) 형식으로 저장할 수 있습니다. 다시 이벤트 뷰어로 가져올 수 있는 형식은 .evtx뿐입니다. 나머지 형식은 이벤트 뷰어 밖에서 로그 데이터를 확인하는 용도로만 사용할 수 있으며, 다시 가져올 수는 없습니다.
저장을 클릭하여 이벤트 로그를 파일로 저장합니다.
.evtx 파일 형식을 선택한 경우 표시 정보 대화 상자가 나타납니다. 내보낸 로그 파일을 다른 컴퓨터의 이벤트 뷰어로 가져와 사용하려면 표시 정보를 함께 포함해야 할 수 있습니다. 이때 다음 언어에 대한 표시 정보 라디오 버튼을 선택합니다. 다른 언어가 필요하면 사용 가능한 모든 언어 표시 확인란을 선택한 후, 원하는 언어의 확인란을 선택(해당 언어가 있는 경우)하고 확인을 클릭합니다.
그러면 현재 로캘의 메타데이터가 포함된 폴더가 저장한 로그 파일과 같은 위치에 생성됩니다.
저장한 로그 열기
.evtx 파일로 내보낸 로그 파일을 열려면 동작 메뉴에서 저장된 로그 열기를 선택합니다.
저장된 로그 열기 대화 상자에서 .evtx 파일을 저장한 위치로 이동한 후, 해당 파일을 선택하고 열기를 클릭합니다.
이벤트 로그 삭제하기
로그를 내보낸 후에는 간단하게 삭제할 수 있습니다. 동작 메뉴에서 로그 지우기를 선택하면 됩니다.
참고: 로그를 마우스 오른쪽 버튼으로 클릭한 후 팝업 메뉴에서 로그 지우기를 선택하거나, 이벤트 뷰어 창 오른쪽의 동작 목록에서 로그 지우기를 클릭해도 됩니다.
아직 로그를 내보내지 않은 경우를 대비해, 삭제 전에 로그를 저장할 수 있는 대화 상자가 나타납니다. 저장 후 지우기를 클릭하면 앞서 설명한 다른 이름으로 저장 대화 상자가 표시되며, .evtx 형식을 선택하면 표시 정보 대화 상자도 함께 나타납니다. 이미 로그 파일을 저장해 두었다면 지우기를 클릭하여 로그를 삭제합니다.
이벤트 로그 최대 크기 늘리기
이벤트 로그가 가득 찼다는 메시지를 받았다면, 해당 로그의 최대 크기를 늘리는 것이 좋습니다. 원하는 로그를 마우스 오른쪽 버튼으로 클릭하고 팝업 메뉴에서 속성을 선택합니다.
참고: 속성 옵션은 동작 메뉴나 창 오른쪽의 동작 목록에서도 접근할 수 있습니다.
로그 속성 대화 상자가 나타납니다. 선택한 로그의 최대 크기를 늘리려면 최대 로그 크기 입력란 옆의 위쪽 화살표를 클릭하여 숫자(킬로바이트 단위)를 변경합니다. 현재 숫자를 선택한 후 새 숫자를 직접 입력할 수도 있습니다.
로그 크기가 최대치에 도달했을 때 수행할 동작을 선택합니다. 가장 오래된 이벤트부터 필요에 따라 이벤트 덮어쓰기를 하거나, 어떤 이벤트도 덮어쓰지 않는 로그가 가득 차면 보관을 선택하거나, 로그를 수동으로 지워야 하는 이벤트 덮어쓰기 안 함 중에서 고를 수 있습니다.
로그 속성 대화 상자에서 로그 지우기 버튼을 클릭하여 선택한 로그를 바로 삭제할 수도 있습니다. 변경이 끝나면 확인을 클릭합니다.
이벤트 뷰어를 닫으려면 파일 메뉴에서 끝내기를 선택합니다.
Windows 이벤트 뷰어는 하드웨어, 소프트웨어, 시스템 구성 요소에 대한 정보를 확인할 수 있는 유용한 도구입니다. 컴퓨터가 갑자기 종료된 이유나 특정 프로그램에서 발생한 문제의 원인 등 현재 시스템 문제를 파악하는 데 큰 도움이 됩니다.