원격 데스크톱 접속 로그 확인하기

원격 데스크톱 접속 로그 확인하기

마이크로소프트 윈도우에서 제공하는 원격 데스크톱을 사용하는 많은 환경에서 접속 로그를 확인하는 것은 보안과 관리를 위해 매우 중요합니다. 사용자의 로그온, 로그오프 및 세션 관리 활동을 추적하려면 윈도우의 이벤트 뷰어를 활용할 수 있습니다.

원격 데스크톱 접속 로그 확인하기

여기서는 윈도우에서 원격 데스크톱 접속 로그를 확인하는 방법에 대해 알아보도록 하겠습니다.

원격 데스크톱 접근 방법

1. 시작 메뉴를 클릭하거나 Win + R을 눌러 실행 창을 엽니다.
2. 실행 창에서 eventvwr.msc를 입력하고 엔터를 누르거나, 시작 메뉴에서 '이벤트 뷰어'를 검색하고 실행합니다. (이전 안내에서는 eventvwr.exe로 명시되어 있었지만, 정확한 명령은 eventvwr.msc입니다.)

이벤트 뷰어에서 로그 찾기

이벤트 뷰어

응용 프로그램 및 서비스 로그 > Microsoft > Windows > TerminalServices-LocalSessionManager > Operational 로 이동합니다.

작업 창에서 현재 로그 필터링을 선택합니다. 작업 창이 보이지 않는 경우, 보기 메뉴를 클릭하고 사용자 지정에서 작업 창 옵션을 체크합니다.

로그 필터링

필터링 창에서 조회하고자 하는 조건을 설정합니다. 예를 들어, 기간을 최근 30일로 설정하고 로그온 및 세션 다시 연결 로그를 포함시킬 수 있습니다.

이벤트 ID 목록

• 21: 세션 로그온 성공
• 22: 셸 시작 알림
• 23: 세션 로그오프 성공
• 24: 세션 연결 끊김
• 25: 세션 다시 연결 성공

선택한 이벤트 로그를 클릭하면 사용자 이름과 접속 IP 주소 등의 세부 정보를 확인할 수 있으며  이를 통해 원격 컴퓨터 의 보안 감사, 문제 해결, 또는 규정 준수 보고서 작성에 유용하게 사용됩니다.

컴퓨터 노트북 원격 데스크톱 연결 차단해제 방화벽 설정방법

윈도우 컴퓨터 원격 데스크톱 포트변경 - 네트워크 방화벽 해제