NT6系统命令行下导出用户登录日志
2015-03-31 00:01
1661 查看
以文本形式输出用户登录日志 （100条数目作为数量限制）
wevtutil.exe qe security "/q:*[System [(EventID=4624)]]" /f:text /rd:true /c:100 > c:\sys.txt
导出用户登录日志
wevtutil.exe epl security "/q:*[System [(EventID=4624)]]" c:\%computername%.evtx
（可通过WIN7 事件查看器打开登录日志，然后点击查找，输入要查找的用户，查找成功后查看源网络地址即可找到指定用户登录的IP)
wevtutil.exe qe security "/q:*[System [(EventID=4624)]]" /f:text /rd:true /c:100 > c:\sys.txt
导出用户登录日志
wevtutil.exe epl security "/q:*[System [(EventID=4624)]]" c:\%computername%.evtx
（可通过WIN7 事件查看器打开登录日志，然后点击查找，输入要查找的用户，查找成功后查看源网络地址即可找到指定用户登录的IP)
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- Linux查看当前系统登录用户、登录日志、登录错误日志
- Linux 查看系统用户的登录日志
- 使用日志系统保护Linux安全,强制踢掉登录用户，修改用户受权sudoers文件
- 完成系统登录程序，从命令行输入用户名和密码，如果没有输入用户名和密码，则提示输入用户名和密码；如果输入了用户名但是没有输入密码，则提示用户输入密码，然后判断用户名是否是mldn，密码是否是hello，
- asp 实现同一帐号，防止多人同时登录、获取在线列表、实现登录日志(可用户统计在线时长),适合用户访问量大的系统
- 完成系统登录程序，从命令行输入用户名和密码，如果没有输入用户名和密码，则提示输入用户名和密码；如果输入了用户名但是没有输入密码，则提示用户输入密码，然后判断用户名是否是mldn，密码是否是hello，
- 查看用户登录系统的日志
- 完成系统登录程序，从命令行输入用户名和密码，如果没有输入用户名和密码，则提示输入用户名和密码；如果输入了用户名但是没有输入密码，则提示用户输入密码，然后判断用户名是否是mldn，密码是否是hello，
- 显示日期和时间，列出所有登录的用户，给出系统的更新时间，最后将所有信息保存到日志文件中
- 完成系统登录程序，从命令行输入用户名和密码，如果没有输入用户名和密码，则提示输入用户名和密码；如果输入了用户名但是没有输入密码，则提示用户输入密码，然后判断用户名是否是mldn，密码是否是hello，
- 完成系统登录程序，从命令行输入用户名和密码，如果没有输入用户名和密码，则提示输入用户名和密码；如果输入了用户名但是没有输入密码，则提示用户输入密码，然后判断用户名是否是mldn，密码是否是hello，
- 当重装数系统/数据库之后,如何恢复数据库的账号 登录名/用户名 孤立用户 缩小ldf日志文件 修改sqlserver2000端口
- 完成系统登录程序，从命令行输入用户名和密码，如果没有输入用户名和密码，则提示输入用户名和密码；如果输入了用户名但是没有输入密码，则提示用户输入密码，然后判断用户名是否是mldn，密码是否是hello，
- zabbix3.0监控windows系统安全日志，实现监控用户登录windows并报警的功能
- 完成系统登录程序，从命令行输入用户名和密码，如果没有输入用户名和密码，则提示输入用户名和密码；如果输入了用户名但是没有输入密码，则提示用户输入密码，然后判断用户名是否是mldn，密码是否是hello，
- 完成系统登录程序，从命令行输入用户名和密码，如果没有输入用户名和密码，则提示输入用户名和密码；如果输入了用户名但是没有输入密码，则提示用户输入密码，然后判断用户名是否是mldn，密码是否是hello，
- asp 实现同一帐号，防止多人同时登录、获取在线列表、实现登录日志(可用户统计在线时长),适合用户访问量大的系统
- Perl提取wtmpx日志最近用户登录信息写到系统日志Syslog里
- 查看用户登录系统的日志
- 完成系统登录程序，从命令行输入用户名和密码，如果没有输入用户名和密码，则提示输入用户名和密码；如果输入了用户名但是没有输入密码，则提示用户输入密码，然后判断用户名是否是mldn，密码是否是hello，