Windows服务器远程登录日志查询方法，linux查看登录日志方法

概述

本文介绍Windows、Linux服务器查询系统的远程登录日志方法。

根据服务器所使用的操作系统不同，有以下两种查询方法。

Linux操作系统的登录日志查询

通过远程连接登录Linux服务器，使用root用户执行last命令，系统会列出最近的登录记录。

注：last命令各输出列作用及含义。

· 第一列：用户名。

· 第二列：终端位置。pts/0 （伪终端）指 ssh命令或telnet命令远程连接用户，tty指本地连接用户。

· 第三列：登录IP或者内核 。0.0或无内容，表示用户从本地终端连接。除重启操作，内核版本会显示在状态中。

· 第四列：开始时间。

· 第五列：结束时间（still logged in 状态：用户未退出，down 状态：直到正常关机，crash 状态：直到强制关机）。

· 第六列：持续时间。

Windows操作系统的登录日志查询

1、通过远程连接登录Windows服务器，单击 开始 >运行（快捷键：win+R），输入eventvwr.msc并单击键盘的 Enter 回车按键，打开 事件查看器。

2、单击 Windows 日志，选中 安全 并右击，单击 查找，打开 查找 框。

3、在 查找内容（N） 处，输入“登录” 进行快速查找登录相关事件。

4、双击查找到的事件，单击 详细信息，查看 IpAddress 字段和 IpPort 字段信息。

注：

· IpAddress 字段记录的是登录过本机的IP地址。

· IpPort 字段记录的是登录过本机的端口

在win7系统中，自带有远程桌面功能，可以被远程也可以远程其他计算机，而许多 win7旗舰版系统 、 win10旗舰版系统 用户都想要知道自己的电脑是否被其他计算机通过远程访问登录过，却不知道要怎么操作，其实我们可以通过查看远程登录记录来了解，接下来给大家分享一下Win7系统查看远程连接登录记录的具体方法。

        1、首先在win7旗舰版系统中打开控制面板--管理工具--事件查看器--选择安全性；

2、再点菜单栏中，查看--筛选--事件ID填4779进行过滤，时间你看是多久，双击查看；

        3、之后就可以找到登录服务器的ip了。

关于Win7系统怎么查看远程连接登录记录就给大家介绍到这边了 

---