溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
需求：windows server2008R2環境，需要統計一下近7天用戶登錄次數。
好像很簡單，我知道server2008登錄事件的事件ID不就行了，開始統計一下，4624是登錄事件ID：
統計結果如下：
好像并沒有這么多次登錄？
通過查看登錄日志，發現在真正的登錄時間，是這條日志，去其他不同的是，此條日志記錄的進程名是winlogon.exe 要實現比較精確的篩選，需要從這里入手
點擊“事件屬性”里面的“詳細信息”中，可以看見一條信息，后面會用到：
在“篩選當前日志”中，選擇“XML”
勾選“手動編輯查詢”，并確認：
在手動編輯中加入以下設置
*[EventData[Data[@Name='ProcessName'] and (Data='c:\windows\system32\winlogon.exe')]] and
如圖(里面的PrcessName和winlogon.exe就是前面在“事件屬性”里面的“詳細信息”中看到的)：
點擊確定后，篩選出的結果就是準確的登錄結果了。
在windows server2012中，可能會有一些小變化，但是也沒關系，按照之前的解決思路即可。下面可做參考：
*[EventData[Data[@Name='ProcessName'] and (Data='c:\windows\system32\winlogon.exe')]] and
*[EventData[Data[@Name='LogonType'] and (Data='10')]] and
XML里面也可以對其他想要的信息進行篩選，有興趣可以試試。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
