189 8069 5689
1、再点菜单栏中，查看--筛选--事件ID填4779进行过滤，时间你看是多久，双击查看；之后就可以找到登录服务器的ip了。
创新互联建站网站建设服务商，为中小企业提供网站建设、成都网站制作服务，网站设计，网站托管维护等一站式综合服务型公司，专业打造企业形象网站，让您在众多竞争对手中脱颖而出创新互联建站。
2、Windows操作系统的登录日志查询 通过远程连接登录Windows服务器，单击 开始 运行（快捷键：win+R），输入eventvwr.msc并单击键盘的 Enter 回车按键，打开 事件查看器。
3、控制面板-查看事件日志-事件查看器(本地)-Windows日志-安全，在右侧的列表会显示出全部安全信息，然后可以查找 事件ID为4776的条目，点击开后，“源工作站：“后边的就是登陆本机的windows 客户端的主机名。
4、-ano 进行查询和分析出哪些进程是进行远程登陆进来的。注意在运行中输入cmd确定后，再用这条命令，才能看到结果。
5、先打开“我的文档”，删除其目录下的default.rdp文件(该文件是隐藏文件，显示隐藏文件方法：打开我的电脑→工具菜单→文件夹选项→查看选项卡→勾选显示所有文件和文件夹)。
linux如何查看用户所有的历史操作记录 使用w命令查看登录用户正在使用的进程信息，w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。
-d 将IP地址转换成主机名称。-f 指定记录文件。-n 或- 设置列出名单的显示列数。-R 不显示登入系统的主机名称或IP地址。-x 显示系统关机，重新开机，以及执行等级的改变等信息。
Windows操作系统的登录日志查询 通过远程连接登录Windows服务器，单击 开始 运行（快捷键：win+R），输入eventvwr.msc并单击键盘的 Enter 回车按键，打开 事件查看器。
还可以显示出每个人在什么时间、具体地都在做什么事情。另外，如果想查询Linux/UNIX系统上曾经都有哪些人登录过，那么使用 last 命令就可以显示出以往都有哪些用户登录过系统（用户登录的历史记录）。
使用w命令查看登录用户正在使用的进程信息w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。
普通的linux做不到的，需要专业的上网行为管理系统。比如WFilter NGF，也是基于linux的专业系统。你安装一台，串接在交换机和路由器之间，就可以监控全网的上网记录了。
先看登陆的用户：输入命令：query user 系统返回：C：query user USERNAME？SESSIONNAME？ID？STATE？IDLE TIME？LOGON TIME k12update？console？1？运行中？此时可以看出的可能都不一样，根据具体情况而定。
作为一个服务器租用行业的从业人员，我们经常帮客户查看服务器历史登录记录，具体的方法是：计算机——管理——windows日志——安全，然后就可以看到历史登录记录了。希望对你有所帮助。
安装一个在线侦测软件（SNIFFER）可知道都哪儿个IP连入服务器。另外，你还可以试试系统日志，如果你已经启用日志的啊，应该可以查到。
查看电脑的登陆记录的方法：步骤这里我们要用到组策略，鼠标依次点击任务栏的“开始---运行”，在运行输入框上输入【gpedit。
进WIN2008服务器，点击开始，找到控制面板。点击进入控制面板，找到管理工具。找到管理工具，点击事件查看器。进入事件查看器，展开Windows日志，点击系统，右侧会显示出信息。
Windows操作系统的登录日志查询 通过远程连接登录Windows服务器，单击 开始 运行（快捷键：win+R），输入eventvwr.msc并单击键盘的 Enter 回车按键，打开 事件查看器。