選擇windows的事件查看器---windows日志----安全----篩選當(dāng)前日志

創(chuàng)新互聯(lián)專業(yè)為企業(yè)提供獨(dú)山子網(wǎng)站建設(shè)、獨(dú)山子做網(wǎng)站、獨(dú)山子網(wǎng)站設(shè)計(jì)、獨(dú)山子網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)與制作、獨(dú)山子企業(yè)網(wǎng)站模板建站服務(wù)，10余年獨(dú)山子做網(wǎng)站經(jīng)驗(yàn)，不只是建網(wǎng)站，更提供有價(jià)值的思路和整體網(wǎng)絡(luò)服務(wù)。

使用XML過(guò)濾語(yǔ)法查詢，將默認(rèn)的select語(yǔ)句替換成如下select語(yǔ)句，

* [EventData[Data[@Name='TargetUserName']='tangjunyi']]

結(jié)果：

詳細(xì)信息：

鎖定來(lái)源是WIN-I0VBNSILATT，應(yīng)該是筆記本。

 參考：

https://www.beaming.co.uk/support/it-servers-applications/how-to-search-the-windows-event-log-for-logins-by-username/

https://blogs.technet.microsoft.com/askds/2011/09/26/advanced-xml-filtering-in-the-windows-event-viewer/