教你查看电脑使用痕迹 win10系统日志在哪里看的 _生活百科

教你查看电脑使用痕迹,win10系统日志在哪里看的。小编来告诉你更多相关信息。
win10系统日志在哪里看的全面的为大家介绍win10系统日志在哪里看的和教你查看电脑使用痕迹的电脑小知识，继续往下看吧！
概述本文介绍Windows、Linux服务器查询系统的远程登录日志方法。
根据服务器所使用的操作系统不同，有以下两种查询方法。
Linux操作系统的登录日志查询通过远程连接登录Linux服务器，使用root用户执行last命令，系统会列出最近的登录记录。

文章插图

文章插图
注：last命令各输出列作用及含义。
· 第一列：用户名。
· 第二列：终端位置。pts/0 （伪终端）指 ssh命令或telnet命令远程连接用户， tty指本地连接用户。
· 第三列：登录IP或者内核。0.0或无内容，表示用户从本地终端连接。除重启操作，内核版本会显示在状态中。
【教你查看电脑使用痕迹 win10系统日志在哪里看的】· 第四列：开始时间。
· 第五列：结束时间（still logged in 状态：用户未退出， down 状态：直到正常关机， crash 状态：直到强制关机）。
· 第六列：持续时间。
Windows操作系统的登录日志查询

1第一步：通过远程连接登录Windows服务器，单击开始 > 运行（快捷键：win+R），输入eventvwr.msc并单击键盘的 Enter 回车按键，打开事件查看器。
教你查看电脑使用痕迹 win10系统日志在哪里看的