腾讯云服务器提供安全可靠的弹性计算服务。用户可以实时扩展或缩减计算资源，适应变化的业务需求，并只需按实际使用的资源计费。使用CVM可以极大降低您的软硬件采购成本，简化IT运维工作。本文小编为大家介绍如何获取云服务器的用户登录记录，帮助用户有效的进行故障定位和安全分析。
操作步骤
Linux实例
1、使用标准登录方式登录Linux实例。
2、参考以下信息，按需查看用户登录信息：
执行who命令，通过/var/run/utmp查看当前登录用户的信息。返回结果如下图所示：
执行命令w，通过/var/run/utmp查看当前登录的用户名并显示该用户当前执行的任务。返回结果如下图所示：
执行命令users，通过/var/run/utmp查看当前登录的用户名。返回结果如下图所示：
执行命令last，通过/var/log/wtmp查看当前和曾经登录系统的用户信息。返回结果如下图所示：
执行命令lastb，通过/var/log/btmp查看所有登录系统失败的用户的信息。返回结果如下图所示：
执行命令lastlog，通过/var/log/lastlog查看用户最后一次登录的信息。返回结果如下图所示：
执行命令cat/var/log/secure，查看登录信息。返回结果如下图所示：
Windows实例
1、用标准方式登录Windows实例。
2、在操作系统界面，单击以下图标，打开服务器管理器。
3、在“服务器管理器”窗口中，选择右上角的工具>事件查看器。如下图所示：
4、在弹出的“事件查看器”窗口中，选择左侧的Windows日志>安全，单击右侧的筛选当前日志。如下图所示：
5、弹出“筛选当前日志”窗口，在“<所有事件ID>”中输入4648，并单击确定。如下图所示：
6、在“事件查看器”窗口中，双击符合筛选条件的日志。
7、在弹出的“事件属性”窗口中，单击详细信息，可查看客户端名称和客户端地址，及事件记录时间等信息。如下图所示：
