Windows 이벤트 로그 이벤트 시

특정 Windows 이벤트가 애플리케이션, 보안 또는 시스템 로그와 같은 이벤트 로그 중 하나에 기록될 때 백업이 시작되도록 스케줄할 수 있습니다.

예를 들어, Windows에서 하드 디스크 드라이브 고장을 발견하는 즉시 데이터의 응급 전체 백업이 자동으로 수행되도록 보호 계획을 설정할 수 있습니다.

이벤트를 찾아보고 이벤트 속성을 보려면 컴퓨터 관리 콘솔에 있는 이벤트 뷰어 스냅인을 사용합니다. 보안 로그를 열려면 Administrators 그룹의 구성원이어야 합니다.

이벤트 속성

로그 이름

로그의 이름을 지정합니다. 목록에서 표준 로그(응용 프로그램, 보안 또는 시스템)를 선택하거나 로그 이름(예: Microsoft Office 세션

이벤트 소스

이벤트 소스를 지정합니다. 이벤트 소스란 예를 들어 디스크와 같이 일반적으로 이벤트를 야기하는 프로그램 또는 시스템 컴퍼넌트를 뜻합니다.

특정 문자열이 포함된 모든 이벤트 원본이 예정된 백업을 트리거할 수 있습니다. 이 옵션은 대소문자 구분을 하지 않습니다. 즉 service라는 문자열을 지정하면 Service Control Manager와 Time-Service 이벤트 원본이 모두 백업을 트리거합니다.

이벤트 유형

이벤트 유형, 즉 오류, 경고, 정보, 감사 성공 또는 감사 실패를 지정합니다.

이벤트 ID

이벤트 번호를 지정합니다. 이벤트 번호는 일반적으로 소스가 동일한 이벤트 중 특정 이벤트 유형을 나타냅니다.

예를 들어, 디스크에 아직 액세스할 준비가 되지 않았다면 이벤트 원본이 디스크이고 이벤트 ID가 15인 오류 이벤트가 발생하지만 Windows가 디스크에서 불량 블록을 발견하면 이벤트 소스가 디스크이고 이벤트 ID가 7인 오류 이벤트가 발생합니다.

예: "불량 블록" 응급 백업

하드 디스크에 갑자기 불량 블록이 하나 이상 나타났다면 이는 대체로 하드 드라이브가 곧 고장 날 것이라는 신호라고 할 수 있습니다. 그러한 상황이 발생할 경우 즉시 하드 디스크 데이터를 백업하는 보호 계획을 생성한다고 가정해 보겠습니다.

Windows가 하드 디스크에서 불량 블록을 발견하면 이벤트 소스가 디스크이고 이벤트 번호가 7인 이벤트를 시스템 로그에 기록합니다. 이 이벤트의 유형은 오류입니다.

계획을 생성할 경우 스케줄 섹션에서 다음 항목을 입력하거나 선택합니다.

• 로그 이름: 시스템
• 이벤트 소스: 디스크
• 이벤트 유형: 오류
• 이벤트 ID: 7