HQY 一个和谐有爱的空间

软件环境：windows server 2008 R2目标：查看windows主机近期登录用户及登录的时间。1.登录windows主机--开始--管理工具--事件查看器2.点击windows日志--安全，右侧将打印windows所有安全事件相关日志。3.点击筛选当前--弹出事件筛选对话框--事件ID中输入4624说明：ID为4624的安全事件为用户登录事件。 4.在筛选出来的日志中，就可以看到近期登录的用户及时间。

Event Log Explorer这个比较好用，比windows自带的日志查看器好用多了作者：wwwww ffff链接：https://www.zhihu.com/question/27697763/answer/116270825来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

Log Explorer 使用说明（原创）关于Log Explorer （我抄的）介绍Log Explorer主要用于对MSSQLServer的事物分析和数据恢复。你可以浏览日志、导出数据、恢复被修改或者删除的数据(包括执行过update,delete,drop和truncate语句的表格)。一旦由于系统故障或者人为因素导致数据丢失，它能够提供在线快速的数据恢复，最大程度上保证恢复期间的其他事物不间断执行。 安装（网上有大把的截图此处略去N个字） 使用其实网上文档也很多。我只

平时在Linux下查看日志，使用tail、grep、find等命令还比较方便，后来需要在Windows中处理一些问题，发现缺少类似的功能，比如tailf实时输出，于是在网上收集了一些相关的小工具，希望能够帮助到大家。这些工具分为两类，一种是在Windows上模仿Linux的行为，使用类似的命令解决，比如：tail for Windows: http://www.trisunsoft.com/tail-for-windows.htmTail for Win32: https:/