一、通过控制台查看登录日志
登录阿里云控制台后，进入云服务器ECS管理页面，按以下步骤操作：
- 在左侧导航栏选择“实例列表”，定位目标服务器实例；
- 进入实例详情页后，点击“日志管理”中的“操作日志”选项；
- 在操作日志页面查看登录时间、IP地址及用户信息。
若需查看安全组级别的登录记录，可在ECS控制台的“安全组”模块选择实例后点击“登录日志”查看详细信息。
二、使用命令行查看日志
通过SSH连接服务器后，执行以下命令查看实时日志：
tail -f /var/log/secure该命令持续显示系统认证日志，包含SSH登录成功/失败的记录。Nginx等应用日志可通过/var/log/nginx/目录查看。
三、日志分析与安全管理
日志分析建议：
- 筛选异常IP地址的频繁登录尝试；
- 对比系统日志与应用日志排查故障；
- 定期导出日志备份（支持CSV格式）。
删除日志需谨慎操作：在ECS控制台“登录日志”页面勾选记录后删除，删除后不可恢复。
阿里云服务器提供控制台可视化查询与命令行检索两种日志查看方式，结合日志分析可有效提升服务器安全性和运维效率。建议开启日志自动归档功能，并定期审查异常登录行为。
