一、通过控制台查看登录记录
登录腾讯云控制台后，选择左侧菜单栏中的「云服务器」，点击目标实例右侧的「管理」按钮。在实例管理页面选择「安全」选项卡，进入「日志」模块即可查看包含时间、IP地址的详细登录记录。
操作路径示例：
- 控制台 > 云服务器 > 实例管理 > 安全 > 日志
- 支持按时间范围筛选近30天的登录事件
二、使用SSH命令查询登录日志
通过SSH连接服务器后，执行以下命令获取登录信息：
last：查看最近登录成功的用户记录lastb：显示登录失败尝试的详细信息cat /var/log/secure：查看系统安全日志文件
建议结合grep命令进行关键词过滤，例如last | grep "root"可筛选特定账户的登录记录。
三、Windows实例登录记录查询
对于Windows系统的轻量服务器，可通过事件查看器定位登录信息：
- 打开「服务器管理器」选择「工具 > 事件查看器」
- 筛选Windows日志中的「安全」事件，查找事件ID 4648
- 双击日志条目查看详细客户端名称和登录时间
四、日志文件自动保存策略
通过crontab设置定时任务实现日志归档：
0 0 * * * /usr/bin/tail -F /var/log/auth.log | /bin/gzip >/var/log/auth_$(date +\%Y\%m\%d).log.gz
该配置每天凌晨将日志文件压缩存储，需提前创建可写目录并设置权限。
建议结合控制台可视化查询与命令行深度分析，定期审查/var/log/secure和Windows安全事件日志。对于高安全要求的场景，推荐开启云防火墙并设置登录IP白名单。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/555922.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
