보안 ETW 이벤트

보안 이벤트는 강력한 이름 확인 및 Authenticode 확인 중에 발생합니다.

StrongNameVerificationStart_V1 및 StrongNameVerificationStop_V1 이벤트

다음 표에서는 키워드와 수준을 보여 줍니다. 자세한 내용은 CLR ETW Keywords and Levels을 참조하세요.

이벤트를 발생시키기 위한 키워드	Level
SecurityKeyword (0x400)	정보 제공(4)

다음 표에서는 이벤트 정보를 보여 줍니다.

이벤트	이벤트 ID	발생 시기
StrongNameVerificationStart_V1	181	강력한 이름 확인의 시작입니다.
StrongNameVerificationStop_V1	182	강력한 이름 확인의 끝입니다.

다음 표에서는 이벤트 데이터를 보여 줍니다.

필드 이름	데이터 형식	Description
VerificationFlags	win:UInt32	확인 플래그입니다.
오류 코드	win:UInt32	HResult 오류 코드입니다.
FullyQualifiedAssemblyName	win:UnicodeString	정규화된 어셈블리 이름입니다.
ClrInstanceID	win:UInt16	CLR 또는 CoreCLR 인스턴스에 대한 고유 ID입니다.

AuthenticodeVerificationStart_V1 및 AuthenticodeVerificationStop_V1 이벤트

다음 표에서는 키워드와 수준을 보여 줍니다.

이벤트를 발생시키기 위한 키워드	Level
SecurityKeyword (0x400)	정보 제공(4)

다음 표에서는 이벤트 정보를 보여 줍니다.

이벤트	이벤트 ID	발생 시기
AuthenticodeVerificationStart_V1	183	Authenticode 확인의 시작입니다.
AuthenticodeVerificationStop_V1	184	Authenticode 확인의 끝입니다.

다음 표에서는 이벤트 데이터를 보여 줍니다.

필드 이름	데이터 형식	Description
VerificationFlags	win:UInt32	확인 플래그입니다.
오류 코드	win:UInt32	HResult 오류 코드입니다.
ModulePath	win:UnicodeString	모듈 경로입니다.
ClrInstanceID	win:UInt16	CLR 또는 CoreCLR 인스턴스에 대한 고유 ID입니다.

참고 항목

• CLR ETW 이벤트