查询远程登录日志

通过 远程连接 登录 Windows 实例，点击 开始 > 运行，输入 eventvwr.msc 并点击键盘的 Enter 回车按键，打开 事件查看器。

点击 Windows 日志，选中 安全 并右击，点击 查找，打开 查找 框。

在 查找内容（N） 处，输入 登录 进行快速查找登录相关事件。

双击查找到的事件，点击详细信息，查看 IpAddress 字段和 IpPort 字段信息。