1. 登录天翼云控制台
查看天翼云服务器登录日志的第一步是登录控制台。访问天翼云官网并输入账号密码后，进入控制中心页面。在左侧导航栏中选择“云服务器”模块，找到目标服务器实例并进入管理界面。
2. 使用事件查看器筛选日志
对于Windows系统的天翼云服务器，可通过以下步骤查看登录日志：
- 远程登录服务器后，打开“管理工具 > 事件查看器”；
- 导航至“Windows日志 > 安全”；
- 筛选事件ID为4776（远程登录记录）或4624/4625（登录成功/失败事件）。
3. 通过命令行工具查询日志
Linux系统用户可通过SSH连接服务器后执行命令查看日志：
- 定位日志文件：
/var/log/secure（SSH登录日志） - 实时监控日志：
tail -f /var/log/secure - 筛选特定IP：
grep "192.168.1.1" /var/log/secure
4. 配置日志管理与备份
天翼云提供日志管理功能：
| 步骤 | 说明 |
|---|---|
| 进入日志管理 | 在实例管理页面选择“日志管理” |
| 设置自动备份 | 配置FTP/SFTP服务器路径实现每日自动备份 |
通过控制台、事件查看器、命令行工具和日志管理功能的组合使用，可以全面掌握天翼云服务器的登录日志信息。建议定期备份日志并设置异常登录告警，以提升系统安全性。
