티스토리 뷰

Windows

원격 데스크톱 접속 로그 확인

탐구하는 SEA&SUN 2018. 4. 2. 16:46

원격 데스크톱 접속 로그 확인하기


시작 > 관리도구 > 이벤트 뷰어 클릭

or

실행창(Win + R) > eventvwr.exe 입력 후 실행


응용 프로그램 및 서비스 로그 > Microsoft > Windows > TerminalServices-LocalSessionManager > Operational


작업창에서 현재 로그 필터링 선택 ( 작업창이 보이지 않는 경우 보기 > 사용자 지정 클릭한 후 작업 창 체크)


필터링 창에서 조회 조건 설정 후 확인버튼 클릭


[ 이벤트ID 목록 ]


21 : 세션 로그온 성공

22 : 셸 시작 알림 받음

23 : 세션 로그오프 성공

24 : 세션 연결 끊김

25 : 세션 다시 연결 성공


예제) 기간 : 최근 30일, 로그온 및 세션 다시 연결 로그



조회 된 이벤트 로그 선택 시 아래와 같이 사용자 및 접속IP를 확인할 수 있다.



댓글
댓글쓰기 폼