이벤트 ID 521: 보안 로그에 로깅하는 것과 관련된 문제 해결

2024/11/05

이벤트 ID 521 오류가 발생하고 Windows Server에서 보안 로그에 이벤트를 기록할 수 없습니다 라는 메시지가 함께 표시 되면 최대 로그 크기를 조정하여 이 문제를 해결할 수 있습니다. 이 오류는 일반적으로 설정된 최대 로그 크기가 필요한 최소값보다 낮을 때 발생합니다.

이를 수정하려면 최대 로그 크기를 변경하는 두 가지 옵션이 있습니다. 이벤트 뷰어를 이용하거나 그룹 정책 관리 콘솔(GPMC)을 이용하는 것입니다.

이벤트 ID 521, 보안 로그에 이벤트를 기록할 수 없습니다.

Windows Server의 보안 로그 이벤트와 관련된 이벤트 ID 521 문제를 해결하려면 다음 방법 중 하나를 따르세요.

이벤트 뷰어를 통해 최대 로그 크기 구성
GPMC를 통해 최대 로그 크기 구성

Windows 이벤트 뷰어에서 최대 보안 로그 크기를 조정하는 단계

1] 이벤트 뷰어를 사용하여 최대 로그 크기 조정

이벤트 뷰어를 열어서 시작합니다. 작업 표시줄의 검색 창에 event viewer를 입력하거나 단축키 Win+R을 사용한 다음 eventvwr을 입력 하고 Enter를 누릅니다.

열리면 Windows 로그 섹션으로 이동한 후 보안을 마우스 오른쪽 버튼으로 클릭 하고 상황에 맞는 메뉴에서 속성을 선택합니다 .

결과 창에서 최대 로그 크기 옵션을 찾습니다. 10240KB 미만으로 설정되어 있으면 10240으로 변경합니다. 이미 10240인 경우 20480으로 늘립니다.

필요에 따라 이벤트를 덮어쓰는 옵션이 선택되어 있는지 확인하세요.

마지막으로 확인(OK) 버튼을 클릭하여 변경 사항을 적용합니다.

2] GPMC로 최대 로그 크기 조정하기

그룹 정책 관리 콘솔을 사용하여 최대 로그 크기를 설정하려면 먼저 콘솔을 엽니다. Win+R을 누르고 gpmc.msc를 입력한 다음 Enter를 누릅니다.

도메인을 선택한 다음 컴퓨터가 연결되는 도메인을 선택합니다. 그런 다음 그룹 정책 개체를 선택하고 기본 도메인 컨트롤러 정책을 마우스 오른쪽 버튼으로 클릭한 다음 메뉴에서 편집을 선택합니다.

다음 경로를 탐색하세요.

컴퓨터 구성 > 정책 > Windows 설정 > 이벤트 로그

여기서 최대 보안 로그 크기 라는 옵션이 표시됩니다 . 이 값을 10240으로 설정합니다. 이미 10240으로 표시되어 있으면 20480으로 조정합니다.

그런 다음 보안 로그의 보존 방법이 필요에 따라 이벤트 덮어쓰기 로 설정되어 있는지 확인하세요 .

마지막으로 확인을 클릭하여 설정을 저장합니다.

이러한 단계를 통해 문제가 해결될 것입니다. 문제가 지속되면 Active Directory Domain Services를 다시 설치해야 할 수 있습니다. 이는 서버 관리자와 Windows PowerShell을 통해 수행할 수 있습니다. 절차에 익숙하지 않은 경우 아래에서 제거 및 다시 설치에 대한 간략한 가이드를 찾을 수 있습니다.

Active Directory Domain Services를 제거하려면 관리자 권한으로 PowerShell을 시작하고 다음 명령을 입력하세요.

get-help Uninstall-ADDSDomainController

추가 도메인 컨트롤러에서 AD DS를 제거하려면 대신 이 명령을 사용하세요.

Uninstall-ADDSDomainController

서버 관리자를 사용하려면 서버 역할 제거 탭 에서 Active Directory 도메인 서비스 확인란의 선택을 취소하세요 .

추가 역할을 제거할지 묻는 팝업이 나타납니다. 그렇지 않으면 확인을 클릭합니다 .

그 후 PowerShell을 사용하여 다시 설치할 수 있습니다. 로컬 또는 원격 서버를 제어할지 여부를 지정합니다. 원격 서버의 경우 원격 서버 관리 도구를 설치해야 합니다. 로컬 설치의 경우 다음 명령을 실행합니다.

Install-WindowsFeature -name AD-Domain-Services -IncludeManagementTools

이어서 다음 명령을 사용하여 AD DS 배포 모듈을 시작합니다.

Get-Command -Module ADDSDeployment

자세한 내용은 help를 실행하면 사용 가능한 인수를 확인할 수 있습니다.

이러한 단계를 완료하면 문제가 해결될 것입니다.

이벤트 ID 521을 해결하려면 어떻게 해야 하나요?

일반적으로 이벤트 ID 521은 시스템이 허용된 최대 로그 크기를 초과할 때 발생합니다. 이를 해결하려면 이벤트 뷰어를 열고 Windows 로그로 이동한 다음 보안을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다. 크기 제한을 10240으로 변경하고 확인을 클릭합니다.

보안 로그를 지우는 데 관련된 이벤트 ID는 무엇입니까?

보안 로그 지우기와 관련된 이벤트 ID는 1100과 1102입니다. 이벤트 로그를 지울 때마다 이러한 이벤트 ID 중 하나가 표시됩니다. 예를 들어, 메시지는 다음과 같습니다. 이벤트 ID 1102: 감사 로그가 지워졌습니다. 또한 시스템 로그를 지우면 이벤트 코드 104가 표시됩니다.

출처 및 이미지