3方法步骤1进入Win2008服务器，点击开始，找到控制面板42点击进入控制面板，找到管理工具53找到管理工具并单击事件查看器64进入事件查看器，展开Windows日志，点击系统，信息会显示在右侧75查看事件查看器的右侧，我们会看到属性选项，这些选项已被圈在红框中86单；Windows服务器登录日志查询在Windows服务器上，从远程连接开始，依次执行以下步骤在开始菜单中输入eventvwrmsc，打开事件查看器，这是系统日志的集中展示选择Windows 日志，找到并右键点击安全，选择查找进行搜索在搜索框中输入“登录”，筛选出与登录相关的事件点击搜索结果，深入查看详细信息，特别关注；什么情况下用linux查日志linux日志管理对运维人员来说，无论管理什么系统，对日志文件的监控调用管理都是其中重要的一部分例如查看服务器问题的解决都是从查看错误日志开始的linux系统日志文件在哪，如何查看后台服务，如何设置环境变量日志文件在varlog目录中 chkconfiglist看服务状态 export。
Linux服务的日志查看 在Linux中，配置文件位于`etcrsyslogd`目录，其中包含了日志配置信息Linux系统中有三个主要的日志子系统1 连接时间日志记录用户登录等信息，文件包括`varlogwtmp`和`varrunutmp`2 进程统计记录进程启动和结束等信息，用于基本服务的统计数据记录3 错误；1linux下登录日志记录在varlog目录里的 secure文件查看ssh用户的登录日志命令cd varlog more secure 上图中可以看到，用户在110557和122433进行了两次登录2使用last命令，可以列出目前与过去登录系统的用户相关信息这是一个功能很强大的命令语法last R num；方式三秘钥文件登入，原理客户端每次登入时携带服务端秘钥来登入root用户怎么登录SSH你的提问本身就有问题仅把大致思路说下吧windows下需要使用putty进行ssh连接，并且需将公钥上传至服务器，最终通过秘钥对实现ssh登录更详细的请搜索putty使用方法如果通过Linux系统进行ssh登录的话，直接在命令；1连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下2在linux命令行下输入shell指令last f varlogwtmp3最后，按下回车键执行shell指令，此时会查询到用户登陆的日志。
如何分析Linux日志一般两种类型日志永久日志rsyslog临时日志systemjournald 临时日志查看journalctlf参数可追踪实时日志 永久日志保存在etclog目录下，通过修改etcrsyslogconf参数可定义不同日志的输出路径 配置路径格式设备名优先级例外路径 例如*infomailauthprivcronvar；1进入日志文件所在的文件目录，比如cd opttomcat7logs 2通过命令打开日志，分析需求场景打开需要的日志 比如tail f catalinaout 3常用命令一tail 比如tail f testlog 循环查看文件内容4按照行号查询cat过滤出关键字附近的日志cat n testlog grep quot订。
一查看日志文件 Linux查看varlogwtmp文件查看可疑IP登陆 last f varlogwtmp 该日志文件永久记录每个用户登录注销及系统的启动停机的事件因此随着系统正常运行时间的增加，该文件的大小也会越来越大，增加的速度取决于系统用户登录的次数该日志文件可以用来查看用户的登录记录，last命令就；用cat命令查看linux服务器日志文件cat varlogmessages cat varlogdmesg这个是硬件的 日 志 文 件 说 明varlogmessage 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一varlogsecure 与安全相关的日志信息varlogmaillog 与邮件相关的日志信息varlogcron 与；1如下图所示，先cd到我们需要监控的日志目录2这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比3下面先讲解下tail命令实现查看最后一部分日志的方法tail 文件名，默认显示最后10行4接着我们把10行的默认值改成显示20行tail n 20 文件名 5通过上面的铺垫，我们来看看如何。
登录 kbkiss Linux查看日志常用命令 1查看日志常用命令 tailn 是显示行号相当于nl命令例子如下tail 100f testlog 实时监控100行日志 tail n 10 testlog 查询日志尾部最后10行的日志tail n +10 testlog 查询10行之后的所有日志head跟tail是相反的，tail是看后；1首先打开电脑，点击云服务器操作面板中的“moreoperations”，然后选择“viewlog”2然后在弹出窗口中点击打开“日志文件名”，选择“错误”日志”，然后检查500个错误的详细信息，导出并纠正错误信息，通过SVN或Git或其他版本控制工具提交3Thenweclickquotrestartquotinthepopupwindow；linux的ssh登录日志存放在varlogsecure中，你可以通过如下命令查看1less varlogsecure。
