文档首页/ 弹性云服务器 ECS/ 故障排除/ 操作系统类(Windows)/ 如何查看Windows云服务器的登录日志?
更新时间:2023-05-31 GMT+08:00
分享

如何查看Windows云服务器的登录日志?

操作场景

本节操作指导用户查看Windows云服务器的登录日志。

操作步骤

本节操作以2012操作系统云服务器为例。

  1. 登录弹性云服务器
  2. 选择“开始 > 管理工具 > 事件查看器 ”。

  3. 打开“ Windows日志 > 安全 > 筛选当前日志”。

  4. 筛选事件ID为4776的事件即为远程登录日志。

    您还可以使用4624和4625查看登录信息。

    • 4624:Windows登录成功的事件ID。
    • 4625:Windows登录失败的事件ID。

  5. 单击右键查看“事件属性”,即可看到该事件的登录账户。

相关文档