이벤트뷰어 컴퓨터 사용시간 간단 확인

유연근무제 또는 시간 외 근무를 할 때 출퇴근 기록 확인이 필요한 경우가 있습니다. 컴퓨터 부팅 기록 또는 사용시간을 증빙으로 할 수 있는데요 실행창 이벤트뷰어를 이용해서 간단하게 확인할 수 있습니다.

 

 

이벤트 뷰어

먼저 실행창을 열어줍니다. 키보드에서 윈도우 버튼(아래 그림)을 찾아서 누른 채로 R을 누르면 실행창이 열립니다 

 

실행창에서 유용하게 쓸 수 있는 명령어들을 확인하시려면 아래 링크를 누르시면 됩니다. 

 

 

 

윈도우 단축키 & 실행창 명령어 찐 유용한 것 모음

 

Win+R 을 누르면 작은 실행창이 열립니다. 여기에 "eventvwr.msc"라고 쓰시고 확인을 눌러주세요

이벤트뷰어

 

그럼 아래와 같은 창이 떠요

아래처럼 (1) Windows로그를 클릭하시고, (2) 시스템을 클릭, (3) 현재 로그 필터링을 클릭하세요

 

이벤트 뷰어 로그

 

아래화면의 <모든 이벤트 ID> 칸에 12,13 을 쓰시고 확인을 누르세요

 

이벤트 뷰어 로그

 

확인을 누르면 아래와 같이 결과값이 떠요. 12번은 PC를 켠 시간입니다. 13은 PC를 종료한 시간입니다. 

 

이벤트 뷰어 12,13

6005,6006을 쳐도 비슷한 기록이 나옵니다

 

이벤트뷰어 6005,6006

7001,7002를 넣어도 비슷해요

 

이벤트뷰어 7001,7002

엑셀로 옮기실려면 아래처럼 드래그하셔서 ctrl+C / ctrl+V 하시면 됩니다. 아니면 오른쪽 찾기 아래에 필터링된 로그파일 다른 이름으로 저장 누르시고 다운로드하시면 됩니다.

 

이벤트 뷰어 엑셀

 

 

이벤트 ID 다른 점

 

12,13 으로 조회하거나 6005,6006으로 조회하거나 7001,7002로 조회해도 비슷합니다. 하지만 저는 12,13으로 조회하기를 권해드려요. 저는 컴퓨터 전문가가 아니라서 제 기준으로 설명드릴게요. 아래 사진은 각각으로 조회한 결과를 엑셀에 붙여넣기한 사진입니다. 

 

이벤트로그 비교

 

3월 10일 출근시간 (노란색)을 비교해 보시고, 3월 09일 퇴근시간(초록색)을 비교해 주세요. Kernel-General 인 12,13 은 운영체제가 부팅되는 시간과 관련되어 있습니다. PC가 켜지고 꺼지는 시간입니다. PC가 켜지고 나면 PC 상에서 일어나는 여러 이벤트들을 기록하기 시작하는데요, 이벤트로그 서비스가 시작하고 종료하는 시간이 EventLog 인 6005,6006입니다. 이후에 윈도우 로그인을 하는데 윈도우 로그온/오프가 기록되는 것이 7001, 7002입니다. 결국 컴퓨터를 켜면 12, 6005, 7001 순으로 기록됩니다. 컴퓨터를 끄실 때는 반대로 윈도우 꺼지고, 이벤트로그기록 종료하고, PC 꺼지므로 7002,6006,13 순으로 기록됩니다. 그러므로 12,13으로 조회하시는 게 좋습니다. 

 

 

아래글은 실행창에서 유용한 명령어 모음입니다. 저는 recent 를 자주 씁니다.

 

윈도우 단축키 & 실행창 명령어 찐 유용한 것 모음