Windows에서 프로세스 모니터(Procmon) 로그를 수집하는 방법

Dropbox 지원팀에서는 사용자가 경험하는 문제를 진단하고 해결하기 위해 프로세스 모니터(Procmon) 로그를 요청할 수 있습니다. 이 문서에서는 두 가지 유형의 Procmon 로그를 생성하는 방법을 설명합니다. 

• 시스템 이벤트 로그
• 부팅 로그

Procmon 로그란 무엇인가요?

프로세스 모니터(Procmon)는 Microsoft에서 Windows 환경을 모니터링하기 위해 제공하는 Sysinternals 도구입니다. Procmon 로그는 컴퓨터의 파일 시스템, 레지스트리, 프로세스 작업과 관련된 실시간 시스템 활동을 추적합니다. 

지원팀에서 사용자에게 요청할 수 있는 Procmon 로그에는 두 가지 유형이 있습니다. 각 유형은 시스템 활동의 다른 부문에 중점을 둡니다.

• 시스템 이벤트 로그는 컴퓨터가 실행되는 동안 시스템, 레지스트리, 프로세스 활동을 기록합니다. 
• 부팅 로그는 시스템 시작 중에 발생하는 활동을 기록합니다. 

시스템 이벤트 로그를 수집하는 방법

시스템 이벤트 로그를 확인하면 CPU 사용량이 높은 문제나 구성 파일 문제와 같은 시스템 성능 및 애플리케이션 동작과 관련된 다양한 문제를 해결할 수 있습니다.

시스템 이벤트 로그를 수집하는 방법:

1. 사용하지 않는 모든 애플리케이션을 닫습니다.
2. 파일 탐색기를 열고 'ProcessMonitor'를 검색합니다.
   • 참고: 'ProcessMonitor' 폴더가 저장된 위치를 모르는 경우 다운로드 폴더를 확인해 보세요. 
3. 'ProcessMonitor' 폴더를 엽니다.
4. 모두 압축 해제…를 클릭합니다.
5. 압축 해제를 클릭합니다.
6. Procmon을 더블 클릭하여 프로세스 모니터를 실행합니다. 
7. Sysinternals 소프트웨어 라이선스 약관 창이 열리면 동의를 클릭합니다. 
8. 메시지가 표시되면 예를 클릭하여 사용자 계정 컨트롤(UAC)에서 변경을 허용합니다.
9. 캡처 아이콘을 클릭합니다.
10. 사용자가 경험하는 문제를 재현하는 데 필요한 작업을 수행합니다. 
11. 문제를 재현한 후 프로세스 모니터 창으로 돌아갑니다.
12. 캡처 아이콘을 클릭하여 녹화를 중지합니다.
13. 저장 아이콘을 클릭합니다. 
14. 모든 이벤트를 선택합니다.
15. 네이티브 프로세스 모니터 형식(PML)을 선택합니다.
16. 경로를 클릭하여 로그 파일을 저장할 위치를 지정합니다. 저희는

    C:\Users\<YourUserName>\Downloads\ProcessMonitor\Logfile.PML 위치를 권장합니다.
    

17. 확인을 클릭합니다.

지원 담당자에게 회신할 때 Logfile.PML 파일을 첨부합니다.

부팅 로그를 수집하는 방법:

1. 사용하지 않는 모든 애플리케이션을 닫습니다.
2. 프로세스 모니터가 저장된 위치로 이동합니다. 
3. 'ProcessMonitor' 폴더를 엽니다.
4. 'Procmon.exe'를 두 번 클릭하여 프로세스 모니터를 실행합니다. 
5. 메뉴 막대에서 옵션을 클릭합니다.
6. 부팅 로깅 사용 옆에 있는 확인란을 선택합니다.
7. 확인을 클릭합니다. 
8. 컴퓨터를 다시 시작합니다.
   • 참고: 컴퓨터를 다시 시작하는 데 최대 15분이 걸릴 수 있습니다.
9. 프로세스 모니터를 실행합니다. 
   • 참고: 부팅 로그에서 수집된 데이터를 저장할 것인지 묻는 메시지가 표시됩니다.
10. 예를 클릭합니다. 

이제 지원 담당자에게 회신할 때 부팅 로그 파일을 첨부할 수 있습니다.

explorer.exe에 대한 덤프 파일을 만드는 방법

덤프 파일을 생성하는 건 일반적으로 문제 해결을 위해 필요하며, 특히 충돌 또는 예기치 않은 작동 방식을 처리할 때 필요합니다. 핵심 덤프 파일은 특정 시점의 프로세스 메모리 내용을 캡처할 수 있으며, 이는 애플리케이션 상태를 분석하고 동작 원인을 식별하는 데 유용합니다.

explorer.exe에 대한 덤프 파일을 만드는 방법:

1. Windows 작업 관리자를 엽니다.
2. 세부 정보 탭을 선택합니다.
3. explorer.exe 프로세스를 마우스 오른쪽 버튼으로 클릭합니다.
4. 메모리 덤프 파일 만들기를 선택합니다.
5. 성공 알림을 기다립니다.
6. 파일 위치가 포함된 알림이 나타납니다.
7. Windows 탐색기에서 지정된 폴더로 이동하여 .dmp 파일을 확인합니다.
8. .dmp 파일을 압축합니다.

상담원에게 회신할 때 .dmp 파일을 첨부합니다.