# 如何查看Windows云服务器的登录日志？
#### 操作场景
本节操作指导用户查看Windows云服务器的登录日志。
#### 操作步骤
本节操作以2012操作系统云服务器为例。
1. 登录弹性云服务器。
2. 选择"开始 \> 管理工具 \> 事件查看器 "。 ![](https://support.huaweicloud.com/trouble-ecs/zh-cn_image_0186210254.png "点击放大")
   
3. 打开" Windows日志 \> 安全 \> 筛选当前日志"。 ![](https://support.huaweicloud.com/trouble-ecs/zh-cn_image_0186231647.png "点击放大")
   
4. 筛选事件ID为4776的事件即为远程登录日志。
   ![](https://support.huaweicloud.com/trouble-ecs/public_sys-resources/note_3.0-zh-cn.png)
   您还可以使用4624和4625查看登录信息。
   - 4624：Windows登录成功的事件ID。
   
   - 4625：Windows登录失败的事件ID。
    
   ![](https://support.huaweicloud.com/trouble-ecs/zh-cn_image_0186210686.png "点击放大")
   
5. 单击右键查看"事件属性"，即可看到该事件的登录账户。 ![](https://support.huaweicloud.com/trouble-ecs/zh-cn_image_0186242500.png "点击放大")