원격 데스크톱 접속 로그를 확인하는 방법에 대해 알아보고자 한다.
접속로그를 확인하기 위해서는 윈도우 이벤트 뷰어를 실행시켜야 한다.
이벤트뷰어 실행 방법:
이벤트 뷰어에서 아래 경로로 순차적으로 접근:
응용 프로그램 및 서비스 로그 > Microsoft > Windows > TerminalServices-LocalSessionManager > Operational
현재 로그 필터링 선택 하여 필터링 조건 중 이벤트 ID를 21, 25를 입력한 후 확인 버튼을 클릭
사용자와 네트워크 주소를 확인할 수 있다.
참고
더보기
[이벤트 ID 목록]
21: 세션 로그온 성공
25: 세션 다시 연결 성공