由于在项目开发过程中，不少人接触到服务器登录密码，必要时候要收回密码，确保服务器的安全。

WINDOWS服务器具备登录日志功能，下面记录一下如何查看服务器的远程登录日志。

1.控制面板——管理工具——事件查看器——Windows日志——安全——右键“筛选当前日志”

右键”筛选当前日志” 输入所有事件ID处输入 4778 4779即可，如

结果如下

在这些日志中可以看到登录的用户名、客户端源地址（如果是本地登录，可以看到的信息是本地或localhost；如果是rdp登录，可以看到连接上来的ip地址）。还有一个LogonType:

输入事件ID：1102，可以查看删除日志的记录。

2.在CMD下面输入  netstat，可以查看目前的连接情况，也可以看到远程连接的IP

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持锐讯网络。