Amazon EC2 Windows 인스턴스를 중지, 재부팅, 종료한 사용자를 어떻게 찾습니까?

해결 방법

참고: 예상치 못한 EC2 인스턴스 중지 또는 재부팅 문제를 해결하려면 Amazon EC2 Linux 인스턴스가 자동으로 재부팅되거나 재시작된 이유는 무엇입니까?를 참조하십시오. 예기치 않은 인스턴스 재부팅을 확인하는 프로세스는 Windows 및 Linux 인스턴스에서 동일합니다.

CloudTrail 이벤트 기록 확인

인스턴스 이벤트가 지난 90일 이내에 발생한 경우 인스턴스의 AWS CloudTrail Event History에서 다음 이벤트 이름을 확인하십시오.

• StopInstances
• RebootInstances
• TerminateInstances

Details(세부 정보) 페이지에서 이벤트를 시작한 AWS Identity and Access Management(AWS IAM) 사용자 이름을 볼 수 있습니다.

CloudTrail에서 인스턴스에 대한 StopInstances나 RebootInstances 이벤트가 표시되지 않으면 사용자가 Windows에서 해당 인스턴스 이벤트를 시작한 것입니다. 이벤트를 시작한 사용자를 찾으려면 Windows 로그를 확인하십시오.

참고: CloudTrail은 지난 90일 이내에 발생한 이벤트에만 사용할 수 있습니다. 이벤트를 더 오래 보관하려면 Amazon Simple Storage Service(Amazon S3) 버킷으로 이벤트를 전송하도록 CloudTrail을 구성하십시오. 자세한 내용은 CloudTrail 추적을 사용한 작업을 참조하십시오.

Windows 로그 확인

참고: 사용자는 Windows 운영 체제(OS) 내에서 인스턴스를 종료할 수 없습니다. Windows OS에서는 인스턴스를 중지하거나 재부팅할 수만 있습니다.

다음 단계를 완료하십시오.

1. 인스턴스에 연결합니다.
2. Start(시작)를 선택한 다음, Event Viewer(이벤트 뷰어)를 입력합니다. 그런 다음 Event Viewer(이벤트 뷰어)를 선택합니다.
3. 탐색 창에서 Windows Logs(Windows 로그)를 확장한 다음, System(시스템)을 선택합니다.
4. Actions(작업)에서 Filter Current Log(현재 로그 필터링)를 선택합니다.
5. Filter Current Log(현재 로그 필터링) 대화 상자의 All Event IDs(모든 이벤트 ID)에 1074나 1076을 입력한 후 OK(확인)를 선택합니다.
6. 이벤트를 시작한 사용자를 식별하려면 이벤트 로그를 확인합니다.