操作场景

本文介绍查看Windows云主机的登录日志方法。

操作步骤

本文操作以Windows2019-DC操作系统云主机为例。

1. 登录弹性云主机。
2. 选择“开始 > Windows>管理工具 > 事件查看器”。
   图1 事件查看器

3. 打开“Windows日志 > 安全 > 筛选当前日志”。
   图2 筛选当前日志

4. 筛选事件ID为4776的事件即为远程登录日志。
   图3 筛选远程登陆日志

5. 单击右键查看“事件属性”，即可看到该事件的登录账户。
   图4 查看“事件属性”