本文介紹Windows、Linux服務(wù)器查詢系統(tǒng)的遠(yuǎn)程登錄日志方法。
根據(jù)服務(wù)器所使用的操作系統(tǒng)不同，有以下兩種查詢方法。
Linux操作系統(tǒng)的登錄日志查詢
通過(guò)遠(yuǎn)程連接登錄Linux服務(wù)器，使用root用戶執(zhí)行l(wèi)ast命令，系統(tǒng)會(huì)列出最近的登錄記錄。
注：last命令各輸出列作用及含義。
·?第一列：用戶名。
·?第二列：終端位置。pts/0 （偽終端）指 ssh命令或telnet命令遠(yuǎn)程連接用戶，tty指本地連接用戶。
·?第三列：登錄IP或者內(nèi)核 。0.0或無(wú)內(nèi)容，表示用戶從本地終端連接。除重啟操作，內(nèi)核版本會(huì)顯示在狀態(tài)中。
·?第四列：開始時(shí)間。
·?第五列：結(jié)束時(shí)間（still logged in?狀態(tài)：用戶未退出，down?狀態(tài)：直到正常關(guān)機(jī)，crash?狀態(tài)：直到強(qiáng)制關(guān)機(jī)）。
·?第六列：持續(xù)時(shí)間。
Windows操作系統(tǒng)的登錄日志查詢
1、通過(guò)遠(yuǎn)程連接登錄Windows服務(wù)器，單擊?開始?>?運(yùn)行（快捷鍵：win+R），輸入eventvwr.msc并單擊鍵盤的?Enter?回車按鍵，打開?事件查看器。
2、單擊?Windows 日志，選中?安全?并右擊，單擊?查找，打開?查找?框。
3、在?查找內(nèi)容（N）?處，輸入“登錄” 進(jìn)行快速查找登錄相關(guān)事件。
4、雙擊查找到的事件，單擊?詳細(xì)信息，查看?IpAddress?字段和?IpPort?字段信息。
注：
· IpAddress?字段記錄的是登錄過(guò)本機(jī)的IP地址。
· IpPort?字段記錄的是登錄過(guò)本機(jī)的端口
今天的分享就到這里了，我是尊云客服，若是服務(wù)器問題，歡迎評(píng)論，一起交流！
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)，該文觀點(diǎn)僅代表作者本人。本站僅提供信息存儲(chǔ)空間服務(wù)，不擁有所有權(quán)，不承擔(dān)相關(guān)法律責(zé)任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請(qǐng)發(fā)送郵件至2705686032@qq.com 舉報(bào)，一經(jīng)查實(shí)，本站將立刻刪除。原文轉(zhuǎn)載： 原文出處：
