windows服务器登录记录查看

最新推荐文章于 2024-03-01 14:43:17 发布
最新推荐文章于 2024-03-01 14:43:17 发布
阅读量1.5w 收藏 6
点赞数
分类专栏： windows服务器 文章标签： 服务器 windows 管理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yangbo787827967/article/details/51556820/
版权

服务器共同管理难免会碰到,你不知道谁登录了服务器, 进行了些什么操作, 那么我们今天就来看看这些记录.

登录记录:控制面板–>管理工具–>事件查看器–>windows日志–>安全
这里写图片描述

右键”筛选当前日志” 输入所有事件ID处输入 4778 4779即可
结果如下这里写图片描述

幸福的娃娃菜
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
windows服务器如何记录IP登录日志,如何记录哪些IP登陆过此服务器
11-11
清除windows服务器里的IP登录日志记录.zip
Windows2000安全配置指南
01-20
本文并没有什么高深的东西，所谓的清单，也并不完善，很多东西要等以后慢慢加了，希望能给管理员作一参考。 　　具体清单如下：初级安全篇1.物理安全 　　服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。 2.停掉Guest 帐号　　在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串，然后把它作为guest帐号的密码拷进
Windows查看用户登录日志
最新发布
xx先森
03-01 1243
在弹出的筛选窗口中，选择“事件来源”为“Microsoft-Windows-Security-Auditing”，“事件ID”为“4624”（该事件ID代表用户登录成功），并点击“确定”。打开“事件查看器”：可以通过按下Win + R键，然后输入“eventvwr.msc”命令，或者在开始菜单中搜索“事件查看器”来打开。在“Windows日志”文件夹下，可以看到多个子文件夹，包括“安全性”、“应用程序”、“系统”等。若要筛选特定的登录日志，可以在右侧面板上方的“操作”栏中选择“筛选当前日志”选项。
windows服务器记录3389远程桌面IP策略
09-30
下面的代码复制一下存成一个批处理文件后双击即可!
sql查询当天交易总额最大的用户信息_求连续操作（登录）数量（次数）最大的记录（用户）...
weixin_39616090的博客
12-31 1165
昨晚上老同事聚会，一个同事说道一个面试问题没有一个人做出来，就是求连续日期登录次数最大的用户，同事说借助 rownumber即可求解，由于是喝酒聊天，也没有说详细的解决过程。今天早上想了下，终于想到了具体的解决思路。登录时间里面有详细的时分秒数据，而我们的题目只要求连续的天数，所以使用DATEDIFF函数可以解决，DATEDIFF(d,LoginTime,getdate()) as diffDat...
如何用一条SQL语句从登录日志表中查询统计出每个人登录的次数
astt2121的博客
05-14 1844
这绝对是基本功，没有任何理由说不会，甚至不知道，作为自己面壁思过的一道题 SQL： SELECT user_name, COUNT(*) as count FROM log GROUP BY user_name 如果加上HAVING则作为count数量的条件查询控制， 如：HAVING count > 1; 意为，登录次数多于一次的用户及对应的登录次数。 ...
windows server 查看登录日志
qq_50247813的博客
06-03 5892
点击 “服务器管理器” – > “工具” – > “本地安全策略”审核 成功 和 失败的记录（可以全选也可以选择需要审计的操作）点击 “windows 日志” – > “安全”4672 – 使用超级用户（如管理员）进行登录。点击 “本地策略” – > “点击审核策略”点击 “工具” – > “事件查看器”4647 – 用户启动的注销。4624 --登录成功。4625 --登录失败。4634 – 注销成功。
Windows Server查看和记录远程登录信息的方法
qq_40895460的博客
03-13 7240
Windows Server查看和记录远程登录信息的方
如何查看 Windows 服务器中的登录事件
allway2的博客
08-14 2267
在 Windows 中，您可以为操作系统检测到的某些事件启用“审核策略”。选择其中一个事件将在底部的框中​​显示该事件的详细信息。本指南将介绍如何启用审核登录事件、查看它们以及创建自定义视图以过滤仅查看登录事件。现在登录审核已启用，任何未来的登录和注销事件都将在事件查看器中进行跟踪。要仅查看登录事件列表而不是已检测到的每个安全事件，您可以创建自定义视图。要查看现在正在审核的登录事件，您可以从事件查看器中查看它们。单击显示的位置并输入要查看的事件的 ID。下的事件查看器中查看您的过滤器。...
Windows 服务器查看远程登录的IP
热门推荐
Joel的博客
06-21 3万+
首先感谢本文方法的原作者, 原文地址 : win7 查看远程登录 ip-CSDN 我使用的服务器是Windows Server 2008 r2 Ent, 我的环境是英文环境, 中文环境应该是一样的 一, 在开始菜单中搜索 “Event Viewer” 二, 展开左侧的 “Windows Logs” 然后双击 “Security” 三, 点击最右边”Actions” 栏中的 “Fil...
如何查看服务器登录日志文件,服务器登录日志查看
weixin_39903571的博客
08-07 4447
服务器登录日志查看 内容精选换一换为加强对系统数据的容灾管理，云堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。本小节主要介绍如何在系统配置Syslog服务器参数，将日志远程备份至Syslog服务器。开启远程备份后，系统默认在每天零点备份前一天的系统数据。以天为单位自动备份，生成日志文件，并上传到Syslog服务器相应路径。支持备份至Syslog服务器的日志包括本节操作指导用户查看Win...
服务器运行报告模板.doc
06-08
" 正常 不正常 " " " "正确 " " "系统账户检查 "利用administrator身份、"能够正常登陆到系 " 正常 不正常 " " "口令登陆 "统 " " "应用程序启动和运 "应用使用测试 " " 正常 不正常 " "行情况 " " " " 4、检查记录 ...
服务器运行报告模板(1).doc
06-08
正常 不正常 " "行状况检查 " " " " "检查系统内存利用 "通过windows操作系统"任 "检测三次，每次5分" 正常 不正常 " "率 "务管理器" "钟，记录大约平均 " " " " "的利用率 " " "检查系统CPU利用率"通过windows操作...
查询连续5天登录的用户
sunyuzhou的专栏
03-09 3647
1.关注1: 要求连续5天，不是总数超过5天 2.关注2:一天可以登录多次。   测试数据   CREATE TABLE t(user_id varchar2(50), access_time date); insert into t values('a',sysdate-10); insert into t values('a',sysdate-9); insert into
怎么查询电脑的登录记录及密码更改情况？
fendoudecheng的博客
06-11 6563
首先，这建立在电脑正常打开的情况下，在命令行输入：eventvwr.msc。源头是办公室公用的电脑莫名其妙打不开了，问别人也都不知道密码是多少。当然最后也没解决，莫名其妙重启就又好了，不用输密码。这里可以通过输入ID查询登录记录和修改密码记录等。右侧我打马赛克的地方，就是电脑的运行日志。用一串数字区分事件，包括登录、开关机等等。密码更改也是同样，就是事件ID不同。因为本来就没设密码啊！这里需要了解事件ID的概念——表示账号创建、删除、改变密码。在弹出窗口中选择【安全】
mysql 查询最近登录次数最多的地址ip
baidu_37302589的博客
04-12 2006
为了提高系统安全性，因此需要获取最近登录次数最多的城市，登录日志获取如下 select * from operate_log where USER_ID = 100 and OPERATE_TYPE = 'LOGIN' ORDER BY CREATE_TIME DESC LIMIT 11; 在已经获取到的数据中根据ip进行分组，再根据统计数量进行倒序，最后limit取第一条，因为历史登录信...
Mysql 查询用户周登录次数、排名以及TOP3--两种方法思路
m0_63129074的博客
04-18 4833
目录 背景简介 登录总次数以及周排名 登录总次数TOP3的用户 背景简介 有game表，记录某个游戏用户登录时间 record_time 以及 用户ID user_id game(record_time , user_id) 相关数据示例如下： 现有两个SQL语句查询问题，描述如下： 查询每周用户的登录总次数及相应周排名 查询每周登录总次数排行TOP3的user_id 登录总次数以及周排名 在直接上手写SQL语句前，先想一遍查询逻辑。 首先，这个登录总次.
通过windows日志查看器查看系统登陆日志
gibbs_的博客
06-12 1万+
起因：回到工位发现自己电脑没锁屏，突然想找到查看windows登录记录的方法 参考： http://www.cflab.net/News/1522379153901 https://blog.csdn.net/C_chuxin/article/details/84974207 https://www.akunblog.com/archives/275.html 操作方法： 打开事件查看器 事件查看器->windows日志->安全 右侧选择筛选当前日志 筛选事件ID
windows查看用户登陆记录
HardElm的博客
01-10 1万+
1、打开组策略 gpedit.msc 2、计算机配置>windows设置>安全设置>本地策略>审核策略 修改审核账户登录事件 3、查看登陆记录 计算机管理>系统工具>事件查看器>安全性
Windows Server2019打印服务器如何查看打印历史记录
06-13
在Windows Server 2019上，您可以通过打印管理控制台来查看打印历史记录。以下是具体步骤： 1. 打开“服务器管理器”，并选择“工具”>“打印管理”。 2. 在打印管理控制台中，展开“打印服务器”>“打印机”。 3. 选择您想要查看打印历史记录的打印机，右键单击并选择“查看打印队列”。 4. 在打印队列窗口中，选择“查看”>“已打印文档”。 5. 您将看到打印历史记录列表，它将显示每个打印作业的详细信息，如打印日期、打印用户、打印机名称、文档名称和状态等。 注意：如果您想查看更详细的打印历史记录，可以在打印队列窗口中选择“查看”>“打印机事件日志”，这将打开事件查看器，其中包含了更详细的打印历史记录和日志信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值