教你查看電腦使用痕跡 win10系統日志在哪里看的

教你查看電腦使用痕跡,win10系統日志在哪里看的 。小編來告訴你更多相關信息 。
win10系統日志在哪里看的全面的為大家介紹win10系統日志在哪里看的和教你查看電腦使用痕跡的電腦小知識 , 繼續往下看吧!
概述本文介紹Windows、Linux服務器查詢系統的遠程登錄日志方法 。
根據服務器所使用的操作系統不同 , 有以下兩種查詢方法 。
Linux操作系統的登錄日志查詢通過遠程連接登錄Linux服務器 , 使用root用戶執行last命令 , 系統會列出最近的登錄記錄 。

教你查看電腦使用痕跡 win10系統日志在哪里看的

文章插圖
教你查看電腦使用痕跡 win10系統日志在哪里看的

文章插圖
注:last命令各輸出列作用及含義 。
· 第一列:用戶名 。
· 第二列:終端位置 。pts/0 (偽終端)指 ssh命令或telnet命令遠程連接用戶 , tty指本地連接用戶 。
· 第三列:登錄IP或者內核。0.0或無內容 , 表示用戶從本地終端連接 。除重啟操作 , 內核版本會顯示在狀態中 。
【教你查看電腦使用痕跡 win10系統日志在哪里看的】· 第四列:開始時間 。
· 第五列:結束時間(still logged in 狀態:用戶未退出 , down 狀態:直到正常關機 , crash 狀態:直到強制關機) 。
· 第六列:持續時間 。
Windows操作系統的登錄日志查詢
1第一步:通過遠程連接登錄Windows服務器 , 單擊 開始 > 運行(快捷鍵:win+R) , 輸入eventvwr.msc并單擊鍵盤的 Enter 回車按鍵 , 打開 事件查看器 。
教你查看電腦使用痕跡 win10系統日志在哪里看的

文章插圖
教你查看電腦使用痕跡 win10系統日志在哪里看的

文章插圖
2第二步:單擊 Windows 日志 , 選中 安全 并右擊 , 單擊 查找 , 打開 查找 框 。
教你查看電腦使用痕跡 win10系統日志在哪里看的

文章插圖
教你查看電腦使用痕跡 win10系統日志在哪里看的

文章插圖
3第三步:在 查找內容(N) 處 , 輸入“登錄” 進行快速查找登錄相關事件 。
教你查看電腦使用痕跡 win10系統日志在哪里看的

文章插圖
教你查看電腦使用痕跡 win10系統日志在哪里看的

文章插圖
4、雙擊查找到的事件 , 單擊 詳細信息 , 查看 IpAddress 字段和 IpPort 字段信息 。
注:
· IpAddress 字段記錄的是登錄過本機的IP地址 。
· IpPort 字段記錄的是登錄過本機的端口
教你查看電腦使用痕跡 win10系統日志在哪里看的

文章插圖
教你查看電腦使用痕跡 win10系統日志在哪里看的

文章插圖

教你查看電腦使用痕跡 win10系統日志在哪里看的

文章插圖
教你查看電腦使用痕跡 win10系統日志在哪里看的

文章插圖
上面為您介紹的win10系統日志在哪里看的 跟 教你查看電腦使用痕跡的詳細介紹 , 您了解和幫助到您了嗎?

    推薦閱讀