Windows操作系统的登录日志查询 通过远程连接登录Windows服务器，单击 开始 运行（快捷键：win+R），输入eventvwr.msc并单击键盘的 Enter 回车按键，打开 事件查看器。
创新互联公司是一家专业提供桂阳企业网站建设,专注与成都网站制作、成都做网站、H5建站、小程序制作等业务。10年已为桂阳众多企业、政府机构等服务。创新互联专业网站设计公司优惠进行中。
查看linux日志文件按住win+R组合键，输入cmd，然后回车。登陆到远程linux，回车，然后输入密码。输入cd+日志目录名命令，回车即可进入到日志目录。输入tail-fxxx.log命令。命令行中只要有请求就会打印出来日志。
查看日志文件 Linux查看/var/log/wtmp文件查看可疑IP登陆 last -f /var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。
linux下登录日志记录在：/var/log目录里的 secure文件。查看ssh用户的登录日志命令：cd /var/log && more secure 上图中可以看到，用户在11：05：57和12：24：33进行了两次登录。
使用rsync root@ip： ：/本地目录 就可以把文件传过去了。 。（两边linux都要安装rsync哦。
服务重启后，就能够在日志服务器上查看到对应的日志输出了，不需要其他多余的配置。
在windows系统下下载putty软件，它能远程连接到linux服务器上，下载安装包后解压会得到以下的目录结构 将上述文件夹中的pscp.exe文件复制到系统C：\Windows\System32目录结构下，保证用dos访问得到。
首先进入系统日志，所有服务的登录的文件或错误信息文件，都在/var/log/记录下来 cd /var/log/。/var/log/secure：记录登录系统存取数据的文件；/var/log/message：几乎所有的开机系统发生的错误都会在此记录。
1．命令格式；tail[必要参数][选择参数][文件]2．命令功能：用于显示指定文件末尾内容，不指定文件时，作为输入信息进行处理。常用查看日志文件。
tail -f 后面跟tomcat日志文件存放路径，如日志文件存放路径为在/home/tomcat/logs，catalina.out为默认为当天日志。
首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。在linux命令行下输入shell指令：whereis tomcat。最后，按下回车键执行shell指令，此时会查看到tomcat在/usr/lib/tomcat文件夹中。
tail -f usr/local/tomcat5/logscatalina.out 用这条命令你就能实时看tomcat的日志，ctrl+c就退出查看了，建议你搜索一本免费的书《linux就该这么学》，系统的学习一下。
