원격 데스크톱 접속 로그 확인

원격 데스크톱 접속 로그 확인하기

시작 > 관리도구 > 이벤트 뷰어 클릭

or

실행창(Win + R) > eventvwr.exe 입력 후 실행

응용 프로그램 및 서비스 로그 > Microsoft > Windows > TerminalServices-LocalSessionManager > Operational

작업창에서 현재 로그 필터링 선택 ( 작업창이 보이지 않는 경우 보기 > 사용자 지정 클릭한 후 작업 창 체크)

필터링 창에서 조회 조건 설정 후 확인버튼 클릭

[ 이벤트ID 목록 ]

21 : 세션 로그온 성공

22 : 셸 시작 알림 받음

23 : 세션 로그오프 성공

24 : 세션 연결 끊김

25 : 세션 다시 연결 성공

예제) 기간 : 최근 30일, 로그온 및 세션 다시 연결 로그

조회 된 이벤트 로그 선택 시 아래와 같이 사용자 및 접속IP를 확인할 수 있다.