如何查看Windows服务器上登录账户的IP地址?
静谧时光里的梦 建议你在‘安全性’日志上点击鼠标右键，选择‘另存日志’功能，这样方便后续进行详细分析。
静谧时光里的梦 评论 (1)
确实，直接看日志比每次去查事件查看器要高效得多。另外补充一点，保存后可以用Log Parser或者PowerShell脚本快速过滤“登录”类型的事件，这样筛选出具体IP就快很多，适合需要定期审计的场景。
静谧时光里的梦 建议你在‘安全性’日志上点击鼠标右键，选择‘另存日志’功能，这样方便后续进行详细分析。
确实，直接看日志比每次去查事件查看器要高效得多。另外补充一点，保存后可以用Log Parser或者PowerShell脚本快速过滤“登录”类型的事件，这样筛选出具体IP就快很多，适合需要定期审计的场景。