如何查看window服务器哪个ip登录

要查看Windows服务器上哪个IP登录，可以按照以下步骤操作：

1. 打开事件查看器：按下Win+R键，运行窗口中输入“eventvwr.msc”，然后点击“确定”按钮打开事件查看器。

2. 导航到安全日志：在事件查看器的左侧面板中，展开“Windows日志”，然后选择“安全”。

3. 筛选事件类型：在事件查看器的右侧面板中，点击“创建自定义视图”链接，在新出现的窗口中选择“XML”选项卡，然后将以下XML代码粘贴到编辑框中：

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">*[System[(EventID=4624 or EventID=4625)]]</Select>
  </Query>
</QueryList>

点击“确定”按钮应用筛选条件。

4. 查看登录事件：在事件查看器的右侧面板中，将会显示出所有安全日志中的登录和注销事件。在“事件ID”列中，事件ID为4624的表示登录事件，事件ID为4625的表示登录失败事件。

5. 查看登录IP：在事件查看器的右侧面板中，找到登录事件（事件ID为4624）所对应的日志条目，然后在“详细信息”中找到“来源网络地址”字段，这个字段就是登录的IP地址。

需要注意的是，事件查看器中显示的登录IP地址可能是IPv6格式的，如果需要查看IPv4格式的地址，可以将IPv6地址转换为IPv4地址。

通过以上步骤，您就可以查看Windows服务器上哪个IP登录了。记得定期检查安全日志可以帮助您监控服务器安全，及时发现异常登录行为。

要查看Windows服务器上哪个IP地址登录，可以使用以下方法：

1. 使用事件查看器：

   • 打开“事件查看器”（Event Viewer）。
   • 在左侧面板中，展开“Windows日志”（Windows Logs）。
   • 选择“安全”（Security）日志。
   • 在右侧面板中，会显示出登录和注销事件的列表。
   • 查找“安全ID”（Security ID）为“4624”的事件，这表示一个成功登录的事件。
   • 在事件的详细信息中，可以找到登录的IP地址。

2. 使用命令行工具：

   • 打开命令提示符（Command Prompt）或PowerShell。
   • 输入命令：“netstat -n”或“netstat -an”。
   • 在输出结果中，查找“ESTABLISHED”状态的连接。
   • 在对应的IP地址列，可以找到与服务器建立连接的IP地址。

3. 使用安全日志分析工具：

   • 有一些工具可以帮助分析Windows服务器的安全日志，从而更方便地查看登录IP地址。
   • 一些常用的工具包括"Wireshark"、"Log Parser"等。
   • 这些工具可以帮助过滤、搜索、解析、分析安全日志。

4. 使用第三方安全监控工具：

   • 有一些第三方安全监控工具可以帮助实时监控Windows服务器登录IP地址，例如“Syspeace”、“SolarWinds Security Event Manager”等。
   • 这些工具可以提供实时警报和日志分析功能，帮助管理员追踪和管理服务器登录。

5. 使用远程桌面服务：

   • 如果Windows服务器开启了远程桌面服务（Remote Desktop Service），可以通过查看远程桌面连接记录来获取登录IP地址。
   • 打开“事件查看器”（Event Viewer）。
   • 在左侧面板中，展开“Windows日志”（Windows Logs）。
   • 选择“应用程序”（Application）日志。
   • 在右侧面板中，查找远程桌面相关的事件记录，可以获取登录IP地址。

在Windows服务器中，你可以通过以下方法查看哪个IP地址登录了服务器。

1. 使用事件查看器(Event Viewer)来查看登录日志

• 打开“控制面板”并选择“管理工具”。
• 在“管理工具”中，双击打开“事件查看器”。
• 在事件查看器的左侧导航窗格中，展开“Windows 日志”并选择“安全”。
• 在右侧窗格中，会显示各种安全事件，你可以筛选登录事件。
• 在筛选条件中，选择“事件来源”为“Security”并同时选择“事件ID”为“4624”，这是Windows登录事件的ID。
• 点击“确定”按钮后，系统会展示匹配条件的登录事件。

在登录事件中，你可以查看登录的来源IP地址，登录用户名等关键信息。

2. 使用命令行工具查看登录日志

• 打开命令提示符(Command Prompt)。
• 输入以下命令并按回车键执行：wevtutil qe security /q:"*[System[(EventID=4624)]]" /f:text /c:1 | findstr /i "SourceIpAddress"
• 系统会输出最新的登录事件，并显示登录来源的IP地址。

这种方法可以帮助你快速获取到最新的登录事件和对应的IP地址。

3. 使用第三方登录审计工具

除了使用Windows自带的工具，你还可以使用一些第三方登录审计工具来查看登录日志，这些工具通常可以提供更多的过滤和分析选项，以便更好地管理登录事件。

总结：

以上方法可以帮助你查看Windows服务器中的登录日志，并找到对应的IP地址。通过检查登录日志，你可以确保服务器的安全，并及时发现任何异常登录行为。