RDPのログイン履歴を確認する

公開日:

RDP(リモートデスクトッププロトコル)のログイン履歴を確認する方法を紹介します。

1. イベントビューアーでRDPのログを表示

まず、イベントビューアーでRDPのログを表示します。

  1. Applications and Services Logs
  2. Microsoft
  3. Windows
  4. TerminalServices-RemoteConnectionManager
  5. Operational

2. フィルタで絞り込む

フィルタでイベント IDを1149に指定する。

すると結果が表示される。

ログには以下のような感じで表示される。

Remote Desktop Services: User authentication succeeded:

Remote Desktop Services: User authentication succeeded:User: administrator  
Domain: [hostname]  
Source Network Address: [xxx.xxx.xxx.xxx]