# 如何确认入侵账号是否登录成功？
- 如果已开启入侵检测告警通知，当有账号被破解，或有账号破解风险时，您会立即收到告警通知。
- 也可以在"检测与响应"页面在线查看攻击IP的拦截情况。
- 如果想进一步确定，请参考如下方式：
  - Linux主机 您可以在"/var/log/secure"和"/var/log/message"路径下查看主机登录日志，或使用**last**命令查看登录记录中是否有异常登录。
    
  
  - Windows主机
    您可以参考以下步骤查看主机登录日志：
    1. 打开"控制面板"。
    
    2. 选择"管理工具 \> 事件查看器"，进入"事件查看器"页面。
    
    3. 在左侧导航栏选择"Windows日志 \> 安全"，进入"安全"页面。
    
    4. 在右侧导航栏选择"安全 \> 筛选当前日志"，弹出"筛选当前日志"窗口。
    
    5. 在"筛选器"页签，找到"\<所有事件ID\>"。
       图1筛选器   
       ![](https://support.huaweicloud.com/hss2.0_faq/zh-cn_image_0000001911435370.png "点击放大") 
    
    6. 输入登录事件ID并单击"确认"，筛选需要查看的目标登录事件。
       - 登录成功：4624
       
       - 登录失败：4625