以2012操作系统云服务器为例：
1，登录弹性云服务器。 选择“开始 > 管理工具 > 事件查看器 ”。
2，打开“ Windows日志 > 安全 > 筛选当前日志”。
3，筛选事件ID为4776的事件即为远程登录日志。
说明： 您还可以使用4624和4625查看登录信息。
4624：Windows登录成功的事件ID。
4625：Windows登录失败的事件ID。
4，单击右键查看“事件属性”，即可看到该事件的登录账户。