피드백을 보내 주셔서 감사합니다.

답변
프로세스 모니터는 Microsoft의 Sysinternals 제품군에서 제공하는 강력한 도구입니다. 이를 통해 파일 시스템, 레지스트리 및 프로세스/스레드 활동을 실시간으로 모니터링할 수 있습니다.

프로세스 모니터를 다운로드하고 실행합니다.

1. Microsoft Sysinternals 웹 사이트에서 프로세스 모니터를 다운로드합니다(https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. 다운로드한 zip 파일을 추출하고 Procmon.exe를 실행합니다.
3. 필터 설정(선택 사항):

• 처음으로 프로세스 모니터를 시작하면 즉시 이벤트를 캡처하기 시작합니다. 이는 방대한 데이터를 초래할 수 있으므로, 원하는 데이터만 캡처하도록 필터를 설정하는 것이 유용할 수 있습니다.
• 필터' 메뉴로 이동하고 '필터...'를 선택하거나 Ctrl + L을 누릅니다.
• 필터 대화 상자를 사용하여 캡처에서 포함하거나 제외할 프로세스, 이벤트 또는 세부 정보를 지정할 수 있습니다.

4. 캡처 시작:

• 프로세스 모니터 가 아직 데이터를 캡처하지 않는 경우, Ctrl + E 를 누르거나 툴바에서   아이콘을 클릭하여 시작할 수 있습니다.
• 조사와 관련된 이벤트를 캡처하기 위해 필요한 기간 동안 이 기능을 실행할 수 있게 허용합니다.

5. 캡처 저장:

• 필요한 데이터를 캡처하면 Ctrl + E 를 다시 눌러 캡처를 중지하거나 아이콘을 클릭합니다.
• 캡처된 데이터를 저장하려면 '파일' 메뉴로 이동하고 '저장...'을 선택하거나 Ctrl + S를 누릅니다.
• 로그 파일을 저장할 위치를 선택하고 이름을 지정한 후 형식을 선택하십시오. 'PML' 파일 형식은 네이티브 프로세스 모니터 로그 형식이지만, 원하는 경우 필터링된 데이터를 CSV 또는 XML 파일로 저장할 수 있습니다.
• 로그를 저장하려면 '확인'을 클릭합니다.

6. 캡처 분석:

•  로그를 저장한 후 프로세스 모니터에서 다시 열거나 CSV 또는 XML로 내보낸 경우 다른 도구를 사용하여 분석할 수 있습니다.
• 프로세스 모니터 내에서 도구 및 필터를 사용하여 캡처된 데이터를 탐색하고 필요한 정보를 찾을 수 있습니다.