[Windows Server] 트러블슈팅

로그분석

Log Clear

시스템 로그에서 이벤트 ID : 104 로 조회

로그인 기록

보안 로그에서 이벤트 ID : 4624 로 조회

<QueryList>
  <Query Id="0" Path="file://(경로지정)\secure.evtx">
    <Select Path="file://(경로지정)\secure.evtx">
      *[EventData[Data[@Name='TargetDomainName'] and (Data='(도메인이름)')]]
	  and
	  *[System[(EventID=4624)]]
    </Select>
  </Query>
</QueryList>