概述
本文介绍Windows、Linux服务器查询系统的远程登录日志方法。根据服务器所使用的操作系统不同，有以下两种查询方法。
| 序列号 | CPU | RAM | HDD | 带宽 | 售价（美元） | 免费试用 |
|---|---|---|---|---|---|---|
| 香港服务器1 | E5-2620 | 32G | 1T HDD | 50M/无限流量 | $196.00 | 立即申请 |
| 香港服务器2 | E5-2650 | 32G | 1T HDD | 50M/无限流量 | $256.00 | 立即申请 |
| 香港服务器3 | E5-2680 | 32G | 1T HDD | 50M/无限流量 | $316.00 | 立即申请 |
| 香港服务器4 | E5-2690 | 32G | 1T HDD | 50M/无限流量 | $336.00 | 立即申请 |
| 香港服务器5 | E5-2697 | 32G | 1T HDD | 50M/无限流量 | $376.00 | 立即申请 |
| 香港服务器6 | E5-2620*2 | 32G | 1T HDD | 50M/无限流量 | $376.00 | 立即申请 |
| 香港服务器7 | E5-2650*2 | 32G | 1T HDD | 50M/无限流量 | $436.00 | 立即申请 |
| 香港服务器8 | E5-2680*2 | 32G | 1T HDD | 50M/无限流量 | $476.00 | 立即申请 |
| 香港服务器9 | E5-2690*2 | 32G | 1T HDD | 50M/无限流量 | $556.00 | 立即申请 |
| 香港服务器10 | E5-2697*2 | 32G | 1T HDD | 50M/无限流量 | $596.00 | 立即申请 |
| 香港服务器11 | E5-2680v4*2 | 32G | 1T HDD | 50M/无限流量 | $696.00 | 立即申请 |
| 香港服务器12 | E5-2698v4*2 | 32G | 1T HDD | 50M/无限流量 | $796.00 | 立即申请 |
Linux操作系统的登录日志查询
通过远程连接登录Linux服务器，使用root用户执行last命令，系统会列出最近的登录记录。
注：last命令各输出列作用及含义。
·第一列：用户名。
·第二列：终端位置。pts/0 （伪终端）指ssh命令或telnet命令远程连接用户，tty指本地连接用户。
·第三列：登录IP或者内核 。0.0或无内容，表示用户从本地终端连接。除重启操作，内核版本会显示在状态中。
·第四列：开始时间。
·第五列：结束时间（still logged in状态：用户未退出，down状态：直到正常关机，crash状态：直到强制关机）。
·第六列：持续时间。
Windows操作系统的登录日志查询
1、通过远程连接登录Windows服务器，单击开始>运行（快捷键：win+R），输入eventvwr.msc并单击键盘的Enter回车按键，打开事件查看器。
2、单击Windows 日志，选中安全并右击，单击查找，打开查找 框。
3、在查找内容（N） 处，输入“登录” 进行快速查找登录相关事件。
2、双击查找到的事件，单击详细信息，查看IpAddress字段和IpPort字段信息。
注：
· IpAddress字段记录的是登录过本机的IP地址。
· IpPort字段记录的是登录过本机的端口
服务器租用认准驰网IDC，24小时售后为您保驾护航！
