Windows 이벤트 로그를 장애가 난 시간 구간으로 좁히기

먼저 발생 시각의 범위를 정합니다

증상을 본 시각과 시스템 시계를 확인합니다. 로그 전체를 읽기보다 재현 전후 구간을 정하면 다른 작업의 오류를 원인으로 착각하는 일을 줄일 수 있습니다.

StartTime과 EndTime을 지정합니다

Get-WinEvent의 FilterHashtable에는 시작·종료 시간을 넣을 수 있습니다. 날짜 문자열의 해석이 모호하지 않도록 DateTime 값을 사용하고 로그 이름도 함께 지정합니다.

2026년 11월 4일 로컬 시각 09:00~10:00 구간 예시입니다. 독자의 실제 발생 시각으로 바꾸며, 다른 서버의 UTC 기록과 비교할 때는 시각 기준부터 맞춥니다.

Get-WinEvent -FilterHashtable @{LogName='System'; StartTime=[datetime]::new(2026,11,4,9,0,0); EndTime=[datetime]::new(2026,11,4,10,0,0)}

결과가 없으면 조건부터 확인합니다

구간·로그 이름·시간대를 대조한 뒤 범위를 조금 넓힙니다. 조회 결과 없음은 그 구간에 장애가 전혀 없었다는 증명과 다릅니다.

공식 근거 · 확인 2026-11-04: Microsoft 공식 문서