이벤트 로그가 비어 있으면 활성 상태와 크기 설정 확인

기록 설정과 실제 이벤트를 나눕니다

로그가 비어 있는 원인을 보기 전에 해당 채널의 설정 정보를 확인합니다. wevtutil gl은 활성 여부·최대 크기·파일 경로 같은 설정을 조회합니다.

조회와 변경 명령을 구분합니다

설정을 보기 위한 gl과 바꾸기 위한 sl을 혼동하지 않습니다. 관리 정책이 있는 PC에서는 확인 결과를 관리자에게 전달하고 보존 정책을 임의로 바꾸지 않습니다.

System 채널의 설정을 읽는 예시입니다. gl은 get-log이며 sl(set-log)이나 cl(clear-log)을 실행하지 않습니다.

wevtutil gl System

현재 상태만으로 과거를 단정하지 않습니다

지금 활성화되어 있다고 장애 당시에도 기록되었다고 보장할 수 없습니다. 수집 시각과 조회 당시 설정을 함께 적습니다.

공식 근거 · 확인 2026-11-04: Microsoft 공식 문서