저장한 EVTX 파일을 Get-WinEvent Path로 읽기

현재 PC 로그와 받은 파일을 구분합니다

다른 PC에서 내보낸 이벤트를 볼 때 현재 컴퓨터의 System 로그를 조회하면 대상이 달라집니다. 보관한 파일의 경로를 지정하는 방식으로 확인합니다.

파일을 보존한 채 조회합니다

Get-WinEvent는 저장된 로그 파일 경로를 읽는 기능을 제공합니다. 원본 복사본과 분석용 파일을 나누고 파일의 컴퓨터·수집 시각을 기록합니다.

로컬 System 채널 대신 저장된 EVTX 파일을 읽는 예시입니다. 파일은 원본을 보존한 분석용 사본 경로로 바꿉니다.

Get-WinEvent -Path .\saved-system.evtx -MaxEvents 20

표시 실패를 기록 손상으로 단정하지 않습니다

메시지 리소스나 환경 차이 때문에 설명이 다르게 보일 수 있습니다. XML과 기본 필드를 확인하고 원본 이벤트 파일을 텍스트로 덮어쓰지 않습니다.

공식 근거 · 확인 2026-11-04: Microsoft 공식 문서