一、通过控制台查询登录记录

登录腾讯云控制台后，在左侧导航栏选择云服务器进入实例列表。选择目标实例后，通过以下步骤查看登录记录：

1. 点击实例右侧的”管理”按钮进入详情页
2. 选择”安全”选项卡中的”日志”功能
3. 筛选时间范围查看具体登录事件

二、查看账户登录审计日志

在控制台顶部菜单选择安全管理，进入安全审计模块可查看：

• 登录时间精确到秒级的时间戳
• 访问来源IP的地理位置信息
• 登录设备及客户端版本详情

三、分析服务器系统日志

通过SSH连接服务器后，使用命令行工具查看系统日志文件：

/var/log/secure   # 包含所有安全相关的登录尝试
/var/log/wtmp      # 记录用户登录历史数据
/var/log/messages  # 系统级操作日志存档点

Windows服务器可通过事件查看器筛选事件ID 4648查看登录事件。

四、操作审计日志查询

在控制台选择操作审计服务，可查询：

• 资源创建/删除等关键操作记录
• API调用详情及操作者身份
• 配置变更历史追踪功能

五、日志自动化管理建议

推荐通过以下方式优化日志管理：

1. 配置日志服务CLS自动采集日志数据
2. 设置日志滚动策略防止存储溢出
3. 创建异常登录告警规则