LOCAL LOG DESK / 실제 도구 사용 안내
이벤트 로그 시각이 기억과 다를 때: 시간대와 기록 시점을 먼저 확인하세요
시각 숫자가 다르다는 이유로 다른 사건이라고 단정하지 마세요
Microsoft의 종료 이벤트 설명에는 EVTX에 표시되는 시간이 시스템의 시간에 맞춰 조정되므로 시간대를 확인하라는 안내가 있습니다. 다른 장치나 다른 형식의 로그와 비교할 때는 시각 숫자만 맞추기보다 각각 어떤 시간대로 표시된 것인지 먼저 확인하는 것이 좋습니다.
반대로 비슷한 시각이라는 이유만으로 같은 사건이라고 결론 내릴 수도 없습니다. 어떤 장치와 로그에서 가져온 자료인지, 날짜와 관련 메시지가 무엇인지 함께 대조하세요.
관찰한 시각과 기록이 생성된 시각을 나눠 남깁니다
예를 들어 컴퓨터가 멈췄다고 관찰한 순간, 전원 버튼을 누른 순간, 다시 시작한 순간을 구분해 메모해 보세요. 로그에 남은 시각이 그중 어느 단계와 연결되는지는 이벤트 설명을 보고 판단해야 합니다. 모든 기록이 증상이 시작된 순간을 정확히 가리킨다고 가정하지 마세요.
자료를 정리할 때는 원래 표시된 시각과 확인한 시간대를 그대로 남긴 뒤 비교용 정리를 별도로 하는 편이 좋습니다. 원본의 시간을 덮어쓰거나 근거 없이 일정한 시간 차를 더해 맞추면 이후 확인이 어려워질 수 있습니다.
텍스트 도구는 시간대를 자동 변환하지 않습니다
이 사이트의 로그 도구는 입력된 텍스트를 검색하며 날짜·시간을 자동 정규화하거나 사건의 선후 관계를 판정하지 않습니다. 두 로그를 넣어 검색한 결과가 같은 줄 근처에 보인다고 해서 같은 시간대라는 뜻은 아닙니다.
지원 요청에 전달할 때는 원본 로그, 본인의 관찰 메모, 표시 시간대와 조회 조건을 함께 남겨 보세요. 시간대를 확인하지 못한 자료는 확인되지 않았다고 표시하는 편이 좋습니다. 이 글은 사용자의 시스템 시계나 시간대 설정을 변경하는 절차를 제시하지 않습니다.