发布：凯铧互联小编

阿里云服务器ECS 是能够查询到远程登录日志的，能够让我们在出现故障和安全问题的时候进行及时定位分析。但一些新用户或者不是很了解的用户对于如何查看阿里云服务器ECS 远程登录日志不是很了解，下文阿里云代理商凯铧互联就为大家详细介绍一下具体操作办法。

问题现象
服务器远程登录日志在一定强度上能够让我们更为有效的进行故障定位和安全分析，但是有很多用户不知道如何从阿里云服务器ECS查询登录日志。

具体查询方法：
由于服务器系统不同其查询远程登录的方法也就不同。
Linux 系统操作方法
以 root 账户执行 last 命令，系统就会自动列出最近的登录记录（如下图）

last 命令各输出列作用及含义：
第一列：用户名
第二列：终端位置。pts/0 (伪终端) SSH 或 telnet 远程连接用户，tty 本地连接用户
第三列：登录 IP 或者内核 。0.0 或 无内容，表示用户从本地终端连接。除重启活动，内核版本会显示在状态中
第四列：开始时间
第五列：结束时间(still logged in 状态：用户未退出 down 状态：直到正常关机 crash 状态：直到强制关机)
第六列：持续时间

Windows 系统操作方法
1】打开事件查看器：点击 开始 - 运行 - 输入并执行 eventvwr.msc 命令，打开 Windows 事件查看器

2】筛选记录：窗口主界面上点击 + 号，然后展开事件查看器 - Windows 日志 - 安全 - 查找任务类别为：其他登录/注销事件 ，确定后 系统会列出符合筛选条件的记录（如下图）

3】事件分析：双击要分析的事件，点击 常规 选项卡， 附加信息 中会列出客户端名和客户端地址，及事件记录时间等信息，我们可以通过这些信息，分析服务器是否存在安全隐患（如下图）

阿里云ECS 服务器远程登陆日志的查询方法就介绍到这里，如果您还有阿里云服务器折扣购买，阿里云产品优惠以及云上技术支持，请您直接联系本站客服。阿里云代理—凯铧互联，阿里云服务器/企业邮箱等全产品的无忧购买，服务器架构咨询。免费配置环境，如您还有其它问题未解决,请联系凯铧互联售后技术支持，电话专线：136-5130-9831，QQ:3398234753。

专属服务
阿里云代理商凯铧互联为每一个用户提供专属网络架构服务，同时还能提供阿里云服务器ECS、阿里云CDN等产品等的专属折扣优惠购买。如果您需要详细的为您的企业选择最适合自己的服务器配置类型，请您联系客服，专业人员为您提供服务，同时还能获得更多的优惠折扣。详情请致电158-0160-3153 。

关于我们： 北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里云、腾讯云等,作为阿里云,腾讯云,百度云,金山云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。总部设在北京,并在内蒙设有办事处。做为一家综合性方案商,凯铧互联向各行业用户提供基于云计算的各种解决方案。为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评。