操作場景

本文介紹查看Windows云主機的登錄日志方法。

操作步驟

本文操作以Windows2019-DC操作系統云主機為例。

1. 登錄彈性云主機。
2. 選擇“開始 > Windows>管理工具 > 事件查看器”。
   圖1 事件查看器

3. 打開“Windows日志 > 安全 > 篩選當前日志”。
   圖2 篩選當前日志

4. 篩選事件ID為4776的事件即為遠程登錄日志。
   圖3 篩選遠程登陸日志

5. 單擊右鍵查看“事件屬性”，即可看到該事件的登錄賬戶。
   圖4 查看“事件屬性”