Windows服务器远程登录日志查询方法，linux查看登录日志方法

概述
本文介绍Windows、Linux服务器查询系统的远程登录日志方法。

根据服务器所使用的 *** 作系统不同，有以下两种查询方法。

Linux *** 作系统的登录日志查询
通过远程连接登录Linux服务器，使用root用户执行last命令，系统会列出最近的登录记录。

注：last命令各输出列作用及含义。
· 第一列：用户名。
· 第二列：终端位置。pts/0 （伪终端）指 ssh命令或telnet命令远程连接用户，tty指本地连接用户。
· 第三列：登录IP或者内核 。00或无内容，表示用户从本地终端连接。除重启 *** 作，内核版本会显示在状态中。
· 第四列：开始时间。
· 第五列：结束时间（still logged in 状态：用户未退出，down 状态：直到正常关机，crash 状态：直到强制关机）。
· 第六列：持续时间。

Windows *** 作系统的登录日志查询
1、通过远程连接登录Windows服务器，单击 开始 > 运行（快捷键：win+R），输入eventvwrmsc并单击键盘的 Enter 回车按键，打开 事件查看器。

2、单击 Windows 日志，选中 安全 并右击，单击 查找，打开 查找 框。

3、在 查找内容（N） 处，输入“登录” 进行快速查找登录相关事件。

4、双击查找到的事件，单击 详细信息，查看 IpAddress 字段和 IpPort 字段信息。
注：
· IpAddress 字段记录的是登录过本机的IP地址。
· IpPort 字段记录的是登录过本机的端口

1、 windows查看tomcat日志，首先打开log查看里面的内容，Cataline引擎的日志文件，文件名catalina日期log。

2、然后，Tomcat下内部代码丢出的日志，文件名localhost日期log（jsp页面内部错误的异常，输入相应的service类丢出的，日志信息就在该文件。

3、然后，Tomcat下默认manager应用日志，文件名manager日期log，控制台输出的日志，Linux下默认重定向到catalinaout。

4、然后，Cataline应该有个全部日志的集合，还有分日期的，可以找下看看。进入tomcat安装路径的bin目录中，运行sh catalinash run命令。

5、然后，将在终端动态显示catalinaout的内容，进入上述的安装目录下的logs目录中，执行如下命令。

6、最后，右键“计算机”，点击属性，之后在属性界面里。 windows查看tomcat日志步骤就完成了。

1、开始－－管理工具－－事件查看器2、在远程客户端，运行IE浏览器，在地址栏中输入“>