1. eventquery 작동을 위해 cscript로 변경
cscript //h:cscript //s
//h:script 기본스크립트 호스트를 Cscript.exe로 변경
//s 현재 명령줄 옵션을 지금 사용자에 대하여 저장
2. eventquery 실행하여 특정 파일로 저장
eventquery.vbs /l security > c:\security_event.txt
/l 쿼리할 로그를 지정
> 특정 파일로 내용 저장
3. 위의 명령어를 기입하여 배치(batch) 파일을 생성
4. 예약된 작업에 추가
cscript //h:cscript //s
//h:script 기본스크립트 호스트를 Cscript.exe로 변경
//s 현재 명령줄 옵션을 지금 사용자에 대하여 저장
2. eventquery 실행하여 특정 파일로 저장
eventquery.vbs /l security > c:\security_event.txt
/l 쿼리할 로그를 지정
> 특정 파일로 내용 저장
3. 위의 명령어를 기입하여 배치(batch) 파일을 생성
eventquery.bat4. 예약된 작업에 추가
CH05.ppt
sp800-30.pdf
