컴퓨터 로그인 종료시간 기록 확인방법
- 문서/문서작업
- 2023. 11. 7.
컴퓨터의 로그인 기록을 확인해야 하는 경우가 있습니다. 회사에 출퇴근 등록을 할 수 없을 시 출근의 경우는 컴퓨터 로그인 기록을 통해 대체하기도 하고, 퇴근의 경우는 컴퓨터의 시스템 종료 시간 기록을 통해 대체하는 경우도 있습니다. 또한, 자녀들이 몰래 컴퓨터를 켰는지도 컴퓨터의 기록 장치에는 모두 기록되게 됩니다.
오늘은 컴퓨터 로그인 기록 확인방법에 대해서 알려드리려고 합니다.
컴퓨터 로그인 기록 확인방법
컴퓨터의 로그인 기록은 이벤트 뷰어라는 기록 시스템 장치에 모두 기록되게 되어 있습니다. 이벤트 뷰어는 현재 프로그램을 실행이 정상적으로 됐는지와 각종 오류들에 대한 기록들을 모두 담고 있으며, 컴퓨터가 시작된 시간(켠 시간)과 종료 시간(시스템 종료 시간) 또한 당연하게 기록이 되게 됩니다. 단, 이벤트 뷰어 기록을 삭제하지 않았다는 가정하에 입니다. 일반적으로 전문가가 아니라면 이 기록 자체를 보지 않기 때문에 대부분의 기록들은 저장되게 되어 있습니다.
컴퓨터 로그인 기록 확인방법
로그인 기록을 확인하기 위해서는 이벤트 뷰어를 실행해야 합니다. 이 중 로그인 기록 코드는 Winlogon 7001 코드로 기록되게 되어 있습니다. 날짜 및 시간 범주를 내림차순으로 정렬하면 쉽게 알 수 있고, 이 데이터를 백업할 수도 있습니다. 회사에서 데이터를 요구하면 이 데이터를 추출 후 보여주거나 캡처해서 보여주면 됩니다.
확인방법
- Windows Key와 X 키를 눌러 미니 메뉴 창을 실행시킵니다.
- 이벤트 뷰어(V)를 선택 - Windows 로그 - 시스템을 선택 후 기록이 나타날 때까지 기다립니다.
- 우측 작업 메뉴에 현재 로그 필터링을 선택합니다.
- 이벤트 원본을 선택 후 Winlogon을 선택 후 확인합니다.
- 모든 이벤트 ID란에 7001을 입력 후 확인을 눌러줍니다.
- 필터링된 로그 파일을 다른 이름으로 저장을 눌러서 데이터를 저장합니다.
컴퓨터 시스템 종료 기록 확인방법
시스템 기록을 확인하기 위해서는 이벤트 뷰어를 실행해야 합니다. 이 중 로그인 기록 코드는 Winlogon 7002 코드로 기록되게 되어 있습니다. 날짜 및 시간 범주를 내림차순으로 정렬하면 쉽게 알 수 있고, 이 데이터를 백업할 수도 있습니다. 회사에서 데이터를 요구하면 이 데이터를 추출 후 보여주거나 캡처해서 보여주면 됩니다.
확인방법
- Windows Key와 X 키를 눌러 미니 메뉴 창을 실행시킵니다.
- 이벤트 뷰어(V)를 선택 - Windows 로그 - 시스템을 선택 후 기록이 나타날 때까지 기다립니다.
- 우측 작업 메뉴에 현재 로그 필터링을 선택합니다.
- 이벤트 원본을 선택 후 Winlogon을 선택 후 확인합니다.
- 모든 이벤트 ID란에 7002를 입력 후 확인을 눌러줍니다.
- 필터링된 로그 파일을 다른 이름으로 저장을 눌러서 데이터를 저장합니다.
로그인 및 시스템 종료 기록 데이터 제출하기
회사의 경우는 로그인과 시스템 종료 기록을 필요로 하는데 이에 대한 데이터를 제출하기 위해서는 엑셀화를 시켜서 제출하시는 것이 좋습니다. 이 경우는 로그인 기록과 시스템 종료 기록을 같이 추출 후 데이터를 필터링 후 CSV 방식으로 엑셀 확장자로 데이터를 저장해야 합니다.
제출용 데이터 만들기
- Windows Key와 X 키를 눌러 미니 메뉴 창을 실행시킵니다.
- 이벤트 뷰어(V)를 선택 - Windows 로그 - 시스템을 선택 후 기록이 나타날 때까지 기다립니다.
- 우측 작업 메뉴에 현재 로그 필터링을 선택합니다.
- 이벤트 원본을 선택 후 Winlogon을 선택 후 확인합니다.
- 모든 이벤트 ID란에 7001, 7002을 입력 후 확인을 눌러줍니다.
- 필터링된 로그 파일을 다른 이름으로 저장을 눌러서 데이터를 저장합니다.
- 데이터 이름을 지정 후 파일 형식을. CSV를 선택 후 저장합니다.