문제
Windows Server 2016의 이벤트 뷰어에 대한 설명으로 옳지 않은 것은?
① ′이 이벤트에 작업 연결′은 이벤트 발생 시 특정 작업이 일어나도록 설정하는 것이다. ② ′현재 로그 필터링′을 통해 특정 이벤트 로그만을 골라 볼 수 있다. ③ 사용자 지정 보기를 XML로도 작성할 수 있다. ④ ′구독′을 통해 관리자는 로컬 시스템의 이벤트에 대한 주기적인 이메일 보고서를 받을 수 있다.
정답
4번
해설
정답: 4. 이벤트 뷰어의 '구독(Subscription)'은 여러 원격 컴퓨터의 이벤트 로그를 한 수집 서버로 모아 보는 기능이며, '주기적인 이메일 보고서'를 보내는 기능이 아니다. 또한 대상은 로컬이 아니라 원격 시스템의 이벤트다. 따라서 ④는 옳지 않다.
오답 풀이
- 1번: '이 이벤트에 작업 연결'은 특정 이벤트 발생 시 프로그램 실행 등 작업을 트리거하므로 옳다.
- 2번: '현재 로그 필터링'으로 수준·소스·ID 등 조건에 맞는 로그만 추려 볼 수 있으므로 옳다.
- 3번: 사용자 지정 보기는 XML(XPath 쿼리)로도 작성·편집할 수 있으므로 옳다.
- 4번: 구독은 원격 이벤트 수집 기능이지 이메일 보고 기능이 아니므로 옳지 않다.
보충 개념 이벤트 구독은 WS-Management(WinRM)/WEC(Windows Event Collector)를 이용해 원본(소스) 컴퓨터의 이벤트를 수집기로 전달한다. 이메일 알림은 별도의 작업 스케줄러·모니터링 도구로 구성한다.