ECS 服务器远程登陆日志查询方法

本文针对是widows系统操作，详细内容：https://help.aliyun.com/knowledge_detail/40873.html#windows

1、打开事件查看器：点击 开始 - 运行 - 输入并执行 eventvwr.msc 命令，打开 Windows 事件查看器

2、筛选记录：在窗口主界面中，点击 + 号，展开 事件查看器 - Windows 日志 - 安全 - 查找任务类别为：其他登录/注销事件 ，确定后 系统会列出符合筛选条件的记录。

双击，打开这条数据，里面就有详细的登录数据，可以查看是否有其他人登录服务器。