LOCAL LOG DESK / 실제 도구 사용 안내
wevtutil로 최근 이벤트만 읽기: 조회 순서와 개수 제한을 같이 확인하세요
최근 기록을 찾는다면 방향과 개수를 함께 정합니다
Microsoft wevtutil 문서에서 qe의 /rd:true는 최근 이벤트부터 조회하는 방향을, /c:는 읽을 이벤트의 최대 개수를 지정합니다. 최신 기록이 필요한데 조회 순서를 확인하지 않으면 원하는 구간을 놓칠 수 있습니다.
공식 예시인 wevtutil qe Application /c:3 /rd:true /f:text는 Application 로그에서 최근 이벤트를 최대 3개 텍스트로 보여 줍니다. System 로그를 읽는 명령도 아니고 특정 오류만 찾는 필터도 아닙니다. 실제 확인할 로그와 목적에 맞는지 먼저 대조하세요.
몇 개를 읽었다고 전체 기간을 확인한 것은 아닙니다
개수 제한이 있는 출력은 해당 범위의 일부 기록입니다. 최근 몇 개에 원하는 오류가 없다고 해서 해당 오류가 한 번도 없었다고 단정하지 마세요. 어떤 로그를 어느 방향으로 몇 개 조회했는지 결과와 함께 남겨야 확인한 범위를 설명할 수 있습니다.
문제가 발생한 시각이 오래됐다면 최근 기록만으로는 부족할 수 있습니다. 필요한 기간이나 이벤트 조건은 공식 문서의 조회 옵션을 참고해 정하고, 지금 확보한 범위가 증상 발생 구간을 포함하는지 확인하세요.
텍스트에서 찾을 때도 조회 조건을 잃지 마세요
읽기 결과를 UTF-8 텍스트로 준비해 이 사이트에서 검색한다면 원본 로그 이름과 조회 조건을 별도로 보관하세요. 텍스트 도구의 검색 결과가 원래 로그의 전체 범위를 의미하지 않으며, 표시된 줄 번호도 입력한 텍스트 기준입니다.
이 글의 명령은 조회 예시이며 원격 접속이나 로그 삭제를 요구하지 않습니다. 이 사이트가 사용자의 PC에서 해당 명령을 실행하는 것도 아닙니다. 필요한 내용을 확인하고 결과가 부족하면 원본 이벤트 도구에서 범위를 조정하세요.