# 시스템 이벤트 조회 및 내보내기

Canonical: https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/screen-events/system-events/records/

Language: ko-KR

Updated: 2026-11-15T03:28:04.398185Z

시스템 이벤트 동기화는 선택한 Windows 단말의 System, Application, Security 채널에서 조건에 맞는 이벤트를 전송하여 관리자가 조회하도록 합니다. 단말 범위, 채널, 수준과 이벤트 ID 조건이 적용되며 목록은 모든 이벤트의 완전한 복사본이 아닙니다. 메시지에 사용자나 장치의 민감한 정보가 포함될 수 있으므로 조회·내보내기 권한을 제한하고 조직 기준에 따라 보관하십시오.

전체 설정은 [시스템 이벤트 동기화 설정](https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/screen-events/system-events/sync-settings/)을 참조하십시오.

기존 로그만 조회한다면 필요한 조회 권한과 가시 범위를 가진 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 설정을 변경하거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 로그를 검증하려면 해당 기능과 기존 설정을 먼저 확인하고 필요한 경우에만 적절한 관리 권한이 있는 담당자가 수정한 후 해당 시험을 수행합니다. 로그 종류마다 생성 조건이 다릅니다.

## 동기화 설정

1.  **UEM > Audit > System Events**를 열고 **Settings**를 선택합니다. 설정 읽기에 실패하면 창이 열려 있더라도 취소하고 다시 불러온 후 기존 설정을 확인하십시오. 불완전할 수 있는 설정을 그대로 저장하지 마십시오.
2.  먼저 **Enable Sync**, 주기와 **Target**, System, Application, Security 채널, 로그 수준과 이벤트 ID 허용 및 거부 목록을 확인합니다. 기존 설정이 시범 요구에 맞으면 재사용하고, 변경이 필요한 경우에만 설정 권한이 있는 담당자가 영향을 평가하고 수정합니다. 거부 목록의 ID는 허용 목록에도 있더라도 제외됩니다.
3.  변경한 경우 저장 후 다시 열어 스위치, 채널, 수준과 대상을 확인하고, 변경하지 않았다면 다시 저장할 필요가 없습니다. 단말 수신과 주기적 처리를 기다리십시오. 콘솔 저장 성공은 단말 적용이나 전송을 증명하지 않습니다. 동기화는 즉시 이뤄지지 않으며 과거 이벤트 전체의 보완을 보장하지 않습니다.

단말이 이전 수준 또는 이벤트 ID 조건으로 이미 검사하고 제외한 이벤트는 조건을 완화해도 다시 수집된다고 보장되지 않습니다. 변경 후 단말이 설정을 받을 때까지 기다리고 조건에 맞는 새 시험 이벤트를 만들어 확인하십시오. 이전 이벤트를 조사할 때는 단말의 로컬 이벤트 로그도 확인하고 기록이 자동으로 보완된다고 가정하지 마십시오.

## 검증, 조회 및 내보내기

1.  새 이벤트를 검증하려면 시험 단말에서 조직이 승인한 방법으로 채널, 수준과 ID 조건에 맞는 시험 이벤트를 만듭니다. 단말, 시간, 원본과 ID를 기록하고 동기화와 전송을 기다립니다. 운영 환경에서 시험을 위해 고장을 유발하거나 보안 설정을 낮추지 마십시오.
2.  **System Events**를 열어 날짜와 플랫폼을 조정하고 채널, 수준, 이벤트 원본 또는 ID로 필터링하거나 키워드로 검색합니다. 초기 수준 필터는 Critical, Error, Warning입니다. 정책이 Information 또는 Verbose를 수집하면 조회 필터에서도 해당 수준을 선택합니다.
3.  단말, 채널, 수준, 이벤트 ID, 원본, 시간과 메시지 요약을 살펴보고 상세 정보를 엽니다. 새 이벤트를 검증할 때 로컬 이벤트와 시험 조건을 대조합니다. 읽기 권한, 이벤트 발생, 네트워크, 단말 상태와 날짜 필터가 결과에 영향을 줄 수 있습니다.
4.  내보내기 권한이 있으면 **Export**를 선택해 CSV를 생성합니다. 현재 날짜, 플랫폼, 키워드와 필터에 맞는 기록을 여러 페이지에서 가져오며 현재 페이지만으로 제한되지 않습니다. 양이 많으면 범위를 좁혀 나누어 내보내고 파일을 확인합니다. 민감할 수 있는 데이터는 통제하여 보관합니다.

## 기록이 없을 때

라이선스와 관리자의 가시 범위를 확인한 뒤 동기화 활성화, 시험 단말 선택, 채널과 수준, ID 필터 및 단말의 설정 수신을 확인합니다. 이어서 조건에 맞는 로컬 이벤트, 채널 읽기 권한, 단말과 네트워크 상태, 전송 시간, 페이지 날짜와 수준 필터를 확인합니다. 빈 목록은 이벤트 부재나 설정 적용을 증명하지 않습니다. 필요하면 관리자에게 동기화와 전송 상태 확인을 요청하십시오.

기록은 있지만 메시지 요약이 비어 있다면 단말이 이벤트 원본의 메시지를 가져오거나 형식화하지 못했을 수 있습니다. 이것만으로 이벤트가 없었다고 판단할 수 없습니다. 이벤트 ID, 원본, 시간과 단말의 로컬 이벤트를 대조하십시오.