윈도우 이벤트 로그 커스텀 문의 (침해사고 관련)

안녕하세요~

기업 보안 담당자로 근무 중인데, 

사용자 측 의심행위 발견 시 이벤트 로그 분석 시 적재 기간, 범위 등 제한점이 많아 

커스텀을 하시는 담당자 분들이 있으신가해서 문의드립니다.

찾아보니 레지스트리 변경 이력은 기본으로 이벤트 로그에 안남아서, 로그 적재할 수 있도록 설정 변경이 필요하다고 하더라구요.. 그래서 기본적으로 세팅할 때 이벤트 로그 적재 범위, 기간 커스텀 하시는 꿀팁이 있으신지 여쭤봅니다~!