[windows] 윈도우 부팅, 종료 시간 확인하기, 이벤트 뷰어(Event Viewer)

windows 윈도우 부팅, 종료시간 확인하기

윈도우는 기본적으로 컴퓨터 부팅, 종료, 업데이트등 다양한 이벤트가 발생할 때 관련 정보를 이벤트 뷰어에 로그를 남긴다.

고클린 같이 이벤트 로그를 활용하여 시스템 부팅, 종료 기록을 쉽게 보여주는 프로그램이 있지만 회사의 인트라넷 망 같이 새로운 프로그램을 설치할 수 없는 경우에 시스템에 무슨 이벤트가 발생했는지 알 수 있는 방법을 정리해 보았다.

 

이벤트 뷰어 활용 방법

1. 실행 창 열기

Win + R 키를 눌러 실행 창을 연다.

2. 이벤트 뷰어 실행하기

eventwvr.msc를 입력하여 이벤트 뷰어를 실행시킨다.

3. 시스템 메뉴 진입하기

Windows 로그 -> 시스템 클릭

4. 현재 로그 필터링 창 열기

현재 로그 필터링... 클릭

5. 필터링할 이벤트 ID 입력

,를 구분자로 활용하여 조회하고자 하는 이벤트 ID를 입력하여 필터링 할 수 있다.

위 이미지는 예시로 부팅, 종료, 비정상적인 종료를 모두 기록한 상황이다.

부팅/종료와 관련된 이벤트 ID 

6005	이벤트 로그 서비스 시작(시스템 부팅) 기록
6006	이벤트 로그 서비스 종료(시스템 종료) 기록
6008	비정상적인 시스템 종료 기록

  6. 부팅 및 종료시간 확인

날짜 및 시간 탭과 이벤트 ID를 확인하여 부팅 시간과 종료시간을 확인 할 수 있다.

결론

윈도우에서는 시스템 부팅, 종료시에 로그를 기록하며 해당 로그는 이벤트 뷰어를 통해 확인할 수 있다.

 

 

- 끝 -