Windows 서버 및 모니터링 시스템 로그 분석 트러블슈팅 보고서

본 가이드는 시스템 모니터링 중 발생한 주요 크리티컬(CRIT) 및 경고(WARN) 메시지에 대한 원인 분석과 해결 방법을 다룹니다. 주요 이슈는 VSS 권한, 라이선스 활성화, DCOM 설정, 그리고 네트워크 연결 문제입니다.

---

1. VSS (Volume Shadow Copy Service) 액세스 거부

현상: hr = 0x80070005 오류와 함께 System Writer 데이터 수집 실패

원인 분석

시스템 백업이나 섀도 복사본 생성 시, System Writer가 특정 경로(주로 C:\Windows\Registration)에 접근할 수 있는 충분한 보안 권한을 가지고 있지 않을 때 발생합니다.

해결 방법

1. 관리자 권한 명령 프롬프트를 실행합니다.
2. 아래 명령어를 입력하여 네트워크 서비스 계정에 권한을 부여합니다.
3. DOS

    

   icacls c:\windows\registration /grant "nt authority\network service":(RX)
   

4. 관련 서비스를 재시작합니다.
   • 서비스 관리자(services.msc)에서 Volume Shadow Copy 및 COM+ System Application 재시작

---

2. 소프트웨어 라이선스 활성화 오류 (0x8007007B)

현상: Software_Protection_Platform_Service 라이선스 활성화 실패

원인 분석

오류 코드 0x8007007B는 시스템이 KMS(Key Management Service) 호스트를 찾지 못하거나, 잘못된 볼륨 라이선스 키가 입력되어 DNS 확인이 불가능할 때 발생합니다.

해결 방법

1. 제품 키 재등록: 사용하는 Windows 버전에 맞는 GVLK(제네릭 볼륨 라이선스 키)를 다시 설치합니다.
2. DOS

    

   slmgr.vbs /ipk <해당-제품-키>
   

3. 활성화 시도:
4. DOS

    

   slmgr.vbs /ato
   

5. KMS 서버 지정: 특정 KMS 서버를 사용하는 환경이라면 서버 주소를 수동으로 지정합니다.
6. DOS

    

   slmgr.vbs /skms <KMS-서버-주소>
   

---

3. Windows Update 정보 수집 실패

현상: 에러 번호 -2145107924 발생 및 업데이트 정보 확인 불가

원인 분석

이 오류는 대개 0x80244017 코드로 치환되며, 프록시 설정 오류나 WSUS(Windows Server Update Services) 서버와의 통신 단절, 혹은 업데이트 구성 요소의 손상으로 인해 발생합니다.

해결 방법

1. 프록시 설정 초기화:
2. DOS

    

   netsh winhttp reset proxy
   

3. 업데이트 구성 요소 초기화:
   • wuauserv, bits 서비스를 중지합니다.
   • C:\Windows\SoftwareDistribution 폴더의 이름을 변경하거나 내부 데이터를 삭제합니다.
   • 서비스를 다시 시작한 후 업데이트 확인을 수행합니다.

---

4. DCOM 응용 프로그램 권한 경고

현상: Windows.SecurityCenter.WscBrokerManager 관련 로컬 시작 권한 없음

원인 분석

시스템 서비스가 DCOM 구성 요소를 호출할 때 NT AUTHORITY\SYSTEM 계정에 적절한 실행 및 활성화 권한이 할당되지 않아 발생하는 이벤트 로그입니다.

해결 방법

1. dcomcnfg를 실행하여 구성 요소 서비스로 이동합니다.
2. 컴퓨터 > 내 컴퓨터 > DCOM 구성 경로에서 해당 AppID를 찾습니다.
3. 보안 탭의 실행 및 활성화 권한에서 SYSTEM 계정을 추가하고 로컬 시작/활성화 권한을 부여합니다.
   • 단, 시스템 동작에 큰 영향이 없다면 로그 무시를 고려할 수 있습니다.

---

5. 네트워크 통신 실패 (No route to host)

현상: Check_MK 에이전트 통신 실패 [Errno 113]

원인 분석

모니터링 대상 호스트와 서버 간의 라우팅이 불가능한 상태입니다. 호스트의 IP가 변경되었거나, 방화벽에서 포트가 차단된 경우, 또는 물리적인 네트워크 장애가 원인일 수 있습니다.

해결 방법

1. 네트워크 경로 확인: 모니터링 서버에서 대상 호스트로 ping 테스트를 진행합니다.
2. 포트 개방 확인: Check_MK 에이전트 기본 포트인 6556번 포트가 대상 서버 방화벽에서 허용되어 있는지 확인합니다.
3. 인터페이스 상태 점검: ESXi 및 가상 머신의 네트워크 인터페이스가 활성화 상태인지 점검합니다.

---

요약 및 권장 조치

현재 로그상 가장 시급한 문제는 **네트워크 단절(No route to host)**과 라이선스 활성화 실패입니다. 통신 복구를 최우선으로 진행한 뒤, 라이선스 키 재등록과 VSS 권한 수정을 순차적으로 진행하시기 바랍니다.