概述
创新互联是专业的保定网站建设公司，保定接单;提供网站建设、成都网站设计,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行保定网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!
本文介绍Windows、Linux服务器查询系统的远程登录日志方法。
根据服务器所使用的操作系统不同，有以下两种查询方法。
Linux操作系统的登录日志查询
通过远程连接登录Linux服务器，使用root用户执行last命令，系统会列出最近的登录记录。
注：last命令各输出列作用及含义。
· 第一列：用户名。
· 第二列：终端位置。pts/0 （伪终端）指 ssh命令或telnet命令远程连接用户，tty指本地连接用户。
· 第三列：登录IP或者内核 。0.0或无内容，表示用户从本地终端连接。除重启操作，内核版本会显示在状态中。
· 第四列：开始时间。
· 第五列：结束时间（still logged in 状态：用户未退出，down 状态：直到正常关机，crash 状态：直到强制关机）。
· 第六列：持续时间。
Windows操作系统的登录日志查询
1、通过远程连接登录Windows服务器，单击 开始 运行（快捷键：win+R），输入eventvwr.msc并单击键盘的 Enter 回车按键，打开 事件查看器。
2、单击 Windows 日志，选中 安全 并右击，单击 查找，打开 查找 框。
3、在 查找内容（N） 处，输入“登录” 进行快速查找登录相关事件。
4、双击查找到的事件，单击 详细信息，查看 IpAddress 字段和 IpPort 字段信息。
注：
· IpAddress 字段记录的是登录过本机的IP地址。
· IpPort 字段记录的是登录过本机的端口
Windows系统的话，右键计算机（我的电脑）——管理——系统工具——事件查看器——Windows日志——安全。
开启审核了吗，在组策略中开启审核，在管理工具里的安全日志里就有了用户登陆日志。
入侵的话不可能卡着点儿来啊。
把系统上跑的各种程序自己的log调出来看，有木有1点半干了啥的记录。
把ips、ids、各种审计设备、路由器、网关、代理服务器等等的你能找到的记录都拿来看看，有木有1点半的记录。
直接把那几条登录日志的原文在百度里搜，看看别人有没有遇到。
最关键的一点——你说的“以下”在哪啊？
最后，听说随便从网上找一段内容，只要按照非常整齐的格式贴进来，就会被百度机器人自动选为最佳答案。
但是我是很烦复制粘贴大神的，所以我把自己编的内容也按1、2、3的列表排列。
look！下边已经出现来刷分的贴了。
-----------------------------
虽然楼主已经补充了日志内容，但是看到百度大神————经的表现，我立刻委了。讲真我觉得百度人工智能将是国家民族的灾难，大家自求多福。
