VPN 日志文件 Windows

Question

我有一个朋友要辞职。他欠加班费，但工作场所对记录时间很随意。他定期注销工作笔记本电脑，并将通过 VPN 在家工作。

有没有办法为这个人检索日志文件，尽管他们大部分时间使用不同的计算机，他可以复制作为他加班时间索赔的帮助？

通常，如果是日常计算机，我会检查一些常见的日志文件，eventvwr.msi 等。

想法？

Answer 1

扩展@pbhj 的回答，我成功地找到了以下说明的日志，总结如下：

1. 通过“开始”菜单导航到事件查看器：开始 > 控制面板 > 管理工具 > 事件查看器。

2. 在操作窗格中，选择创建自定义视图或过滤当前客户视图。

3. 选择事件级别选项下列出的事件严重性（例如，严重、警告、错误、信息等）。

4. 单击事件源下拉菜单，选择您想查看的事件源，例如：VPN Client - vpnagent、vpnui；DHCP - DHCP 客户端；本机 VPN - RasMan、RasClient、远程访问。

5. 将过滤器保存到自定义视图。

6. 在事件浏览器页面（顶部）中选择日志事件。

7. 中间窗格中的事件属性具有事件的日志详细信息。除了“事件属性”窗格之外，双击一个事件还可以打开一个新的“事件属性”窗口。

我专门使用了“RasClient”，并在自定义视图中发现了这个错误级别的日志：

CoId={53F1C7C6-B011-4453-B2D5-C0F82ED8E590}：用户 {domain}{username} 拨打了一个名为 {target VPN connection} 的连接失败。失败时返回的错误代码是 789。

（请注意，我正在寻找日志是因为我的 VPN 出错了，而不是因为我想像 OP 的问题那样查看我的 VPN 历史记录）

Answer 2

有相关的日志文件\WINDOWS\system32\LogFiles可能会有所帮助。还可以从事件查看器 ( Run > eventvwr.exeOR Control Panel > Admin Tools > Event Viewer)获取系统信息并查找系统日志。

但是，根据本地设置，这两个位置都可能为空。

可以配置 Windows 防火墙来记录 VPN 连接，但这不是默认设置。检查Control Panel > Windows Firewall > [Advanced tab]，默认位置是C:\WINDOWS\pfirewall.log日志文件。

使用的特定应用程序可能保留了日志数据。如果您也知道连接的 IP 地址，则可以对包含该 IP 地址的文件进行一般搜索（但不会找到压缩日志或非 ASCII 日志数据）。