windows登陆日志(windows登陆日志怎么看)

目录：

• 1、如何查看windows系统日志
• 2、如何查看 Windows 应用程序日志 (Windows)
• 3、Windows服务器远程登录日志查询方法，linux查看登录日志方法
• 4、windows登录日志在哪里
• 5、如何查看windows日志

如何查看windows系统日志

查看windows系统日志的具体操作步骤如下：

以Windows7电脑为例：

1、首先打开电脑左下角开始菜单，点击“控制面板”选项。

2、然后在该页面中点击“系统和安全”选项。

3、之后在该页面中点击管理工具右侧“查看事件日志”选项即可查看windows系统日志了。

如何查看 Windows 应用程序日志 (Windows)

;     1、打开windows键加e键快速打开计算机，然后选中计算机图标;

      https：//im***n.idongde.com/qa/2020/06/25/12/1593060013762998

      2、选标右键弹出下拉菜单选择管理按钮，点击选择管理按钮;

      https：//im***n.idongde.com/qa/2020/06/25/12/1593060013081641

      3、然后就会进入到计算机管理页面，在计算机管理页面选择事件查看器按钮;

      https：//im***n.idongde.com/qa/2020/06/25/12/1593060013121842

      4、在事件查看器页面，选择windows日志按钮，在windows日志，有5个常用选项，我们一般最常查看的是系统、安全和应用程序的日志记录。

      https：//im***n.idongde.com/qa/2020/06/25/12/1593060013306428

Windows服务器远程登录日志查询方法，linux查看登录日志方法

概述

本文介绍Windows、Linux服务器查询系统的远程登录日志方法。

根据服务器所使用的操作系统不同，有以下两种查询方法。

Linux操作系统的登录日志查询

通过远程连接登录Linux服务器，使用root用户执行last命令，系统会列出最近的登录记录。

注：last命令各输出列作用及含义。

· 第一列：用户名。

· 第二列：终端位置。pts/0 （伪终端）指 ssh命令或telnet命令远程连接用户，tty指本地连接用户。

· 第三列：登录IP或者内核 。0.0或无内容，表示用户从本地终端连接。除重启操作，内核版本会显示在状态中。

· 第四列：开始时间。

· 第五列：结束时间（still logged in 状态：用户未退出，down 状态：直到正常关机，crash 状态：直到强制关机）。

· 第六列：持续时间。

Windows操作系统的登录日志查询

1、通过远程连接登录Windows服务器，单击 开始 运行（快捷键：win+R），输入eventvwr.msc并单击键盘的 Enter 回车按键，打开 事件查看器。

2、单击 Windows 日志，选中 安全 并右击，单击 查找，打开 查找 框。

3、在 查找内容（N） 处，输入“登录” 进行快速查找登录相关事件。

4、双击查找到的事件，单击 详细信息，查看 IpAddress 字段和 IpPort 字段信息。

注：

· IpAddress 字段记录的是登录过本机的IP地址。

· IpPort 字段记录的是登录过本机的端口

windows登录日志在哪里

查看window用户登录日志

一、作用:

查看是用户登录时间,

机器是否被别人使用

二、具体步骤:1.命令输入:

gpedit.msc2.“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“审核策略”，

双击其中的“审核帐户登陆事件”

==审核登录事件--勾上成功/失败--点击应用--点击确定

3.控制面板--系统和安全--查看事件日志--事件查看器--windows日志--安全

希望这些对你有用。

如何查看windows日志

具体方法如下:

1、进入系统后，右键点击“计算机”打开菜单，选择“管理”；

2、进入计算机管理的窗口后，点击展开系统工具下面的“事件查看器”；

3、然后会看到其子菜单下有各种日志，包括windows日志；

4、在windows日志下方，点击想要查看的日志；

5、之后右侧就会看到日志情况。