Microsoft Windows 이벤트 고급 설정

다음 고급 설정을 사용하여 Microsoft Windows 이벤트 소스를 미세 조정할 수 있습니다.

매개변수 기본값 설명
지원되는 EPS로 제한 예 자동 튜닝을 사용할 때, 최대 튜닝 레벨은 지원되는 최대 EPS를 초과하지 않습니다.
ID 대체 호스트 이름/IP 이 소스에 대한 디바이스 ID를 대체할 수 있습니다.
튜닝 프로파일
  • 자동 튜닝
  • 낮은 이벤트 비율
  • 중간 이벤트 비율
  • 높은 이벤트 비율
  • 최대 이벤트 비율
  • 수동 튜닝
자동 튜닝
이벤트를 자동으로 폴링하고 시간 경과에 따라 자체적으로 조정하는 방법을 판별합니다.
낮은 이벤트 비율
분당 1개 미만의 이벤트, 10분마다 한 번에 100개의 이벤트를 폴링합니다.
중간 이벤트 비율
초당 10개 미만의 이벤트, 30초마다 한 번에 200개의 이벤트를 폴링합니다.
높은 이벤트 비율
초당 500개 미만의 이벤트, 3초마다 한 번에 2000개의 이벤트를 폴링합니다.
최대 이벤트 비율
초당 500개 이상의 이벤트, 매초마다 투표, 한 번에 10000개의 이벤트.
수동 튜닝
폴링 간격, 패스당 이벤트 수 및 일괄처리 크기를 수동으로 설정합니다.
수동 튜닝
  • 폴링 간격
   폴링 사이의 시간(밀리초)입니다.
  • 패스당 이벤트 수
   각 폴링 간격에 수집할 최대 이벤트 수입니다.
  • 일괄처리당 이벤트 수
   소스에 대한 호출당 페치할 이벤트 수입니다.
이벤트 레벨
  • 위험
  • 오류
  • 경고
  • 정보
  • 상세
  • 항상
  • 위험 이벤트 포함(레벨 1)
  • 경고 이벤트 포함(레벨 3)
  • 상세 이벤트 포함(레벨 5)
  • 오류 이벤트 포함(레벨 2)
  • 정보 이벤트 포함(레벨 4)
  • 항상 로깅되는 이벤트 포함(레벨 0)
키워드
  • 실패 감사
  • 성공 감사
  • 응답 시간
  • 클래식
  • 보안 이벤트의 경우에만 키워드 0x10 0000 0000 0000 포함
  • 보안 이벤트의 경우에만 키워드 0x20 0000 0000 0000 포함
  • 키워드 0x01 0000 0000 0000 포함
  • RaiseEvent를 사용하여 발생한 이벤트의 경우 키워드 0x80 0000 0000 0000 포함
SID 변환 사용  
AD(Active Directory) 검색 사용할 수 없음

GUID를 텍스트로 변환하는 기능을 켜거나 끕니다.

제공된 경우 AD 도메인 컨트롤러 이름을 사용하여 검색이 수행됩니다. AD 도메인 컨트롤러 이름이 제공되지 않으면 AD DNS 도메인 이름을 사용하여 도메인 컨트롤러를 검색합니다. 어느 경우에나 조회되는 소스 디바이스의 신임 정보가 도메인 제어기에 액세스하는 데 사용됩니다. 매개변수가 제공되지 않으면 로컬 시스템을 사용하여 신임 정보 없이 검색을 수행합니다.
AD DNS 도메인 이름    
AD 도메인 컨트롤러 이름