EC2 Windows 인스턴스를 중지, 재부팅 또는 종료한 사용자를 찾으려면 어떻게 해야 합니까?

최종 업데이트 날짜: 2021년 3월 17일

Amazon Elastic Compute Cloud(Amazon EC2) Windows 인스턴스가 예기치 않게 중지, 재부팅 또는 종료되었습니다. 인스턴스를 중지, 다시 시작 또는 종료한 사용자를 식별하려면 어떻게 해야 합니까?

해결 방법

AWS 또는 Windows 운영 체제에서는 EC2 Windows 인스턴스를 중지하거나 재부팅할 수 있습니다. EC2 Windows 인스턴스를 종료할 때는 AWS를 통해야만 합니다.

인스턴스가 AWS를 통해 중지, 재부팅 또는 종료된 경우

AWS를 통해 인스턴스를 중지, 재부팅 또는 종료할 때는 AWS 관리 콘솔, AWS 명령줄 인터페이스(CLI), AWS PowerShell, AWS API 또는 AWS SDK를 사용할 수 있습니다. 이벤트가 지난 90일 동안 발생한 경우 AWS CloudTrail logs를 사용하여 이벤트에 대한 자세한 정보를 얻을 수 있습니다. CloudTrail에서 이벤트를 보려면 다음 단계를 수행합니다.

  1. CloudTrail 콘솔을 엽니다.
  2. 탐색 창에서 [이벤트 기록(Event history)]을 선택합니다.
  3. [조회 속성(Lookup attributes)] 드롭다운 메뉴에서 [이벤트 이름(Event name)]을 선택합니다.
  4. 인스턴스가 중지된 경우 [이벤트 이름 입력(Enter an event name)]에 StopInstances를 입력합니다. 인스턴스가 재부팅된 경우 RebootInstances를 입력합니다. 인스턴스 종료된 경우 TerminateInstances를 입력합니다.
  5. 이벤트에 대한 자세한 내용을 보려면 이벤트 이름을 선택합니다. StopInstances, RebootInstances 또는 TerminateInstances 이벤트 세부 정보 페이지에서 이벤트를 시작한 AWS Identity and Access Management(IAM) 사용자의 사용자 이름을 볼 수 있습니다.

인스턴스가 Windows OS 내에서 중지되거나 재부팅된 경우

인스턴스가 AWS를 통해 중지되거나 재부팅되지 않은 경우 이벤트는 Windows OS 내에서 시작되었을 가능성이 큽니다. Windows OS 내에서 이 이벤트에 대한 자세한 내용을 보려면 인스턴스에 로그인한 상태에서 다음 단계를 수행합니다.

  1. [이벤트 뷰어(Event Viewer)]를 엽니다.
  2. 탐색 창에서 [Windows 로그(Windows Logs)]를 확장하고 [시스템(System)]을 선택합니다.
  3. [작업(Actions)] 창에서 [현재 로그 필터링(Filter Current Log)]을 선택합니다.
  4. [모든 이벤트 ID(All Event IDs)] 필드에 1074 또는 1076을 입력합니다.
  5. 이벤트 로그의 [소스(Source)] 필드에 이벤트를 시작한 사용자가 표시됩니다.

참고: 사용자가 인스턴스에 로그인한 상태에서 Windows 업데이트, 예기치 않은 하드웨어 장애, AWS의 예정된 유지 관리 이벤트 또는 타사 도구에서 명령을 실행하면 Windows OS 수준에서 EC2 Windows 중지 또는 재부팅이 발생할 수 있습니다. 예정된 인스턴스 사용 중지 및 예기치 않은 하드웨어 장애가 발생하는 경우 AWS는 이메일 또는 Personal Health Dashboard를 통해 알림을 전송합니다.


이 문서가 도움이 되었나요?


결제 또는 기술 지원이 필요하세요?