是否有 RDP 传出连接的日志文件？

Question

是否有 Windows 日志（文件、注册表、事件日志）可以在其中找到有关传出 RDP 连接的信息？

我正在寻找类似的信息：

• 目标主机（ip/主机名）
• 连接时间
• 会话持续时间
• 连接成功了吗？
• 它是如何被关闭的？

重要提示：这与“是否有 RDP 连接的日志文件？”相反。这是关于传入连接的。

例子：

10:00 failed login to server X (authorization error)
10:01 successful login to server X (01:12:00)
12:31 successful login to server Y (00:05:41)
15:11 successful login to workstation iii.iii.ii.ii (00:10:10)

Answer 1

传出连接存储在“Microsoft-Windows-TerminalServices-RDPClient%4Operational.evtx”中

正如OP建议的那样，传入连接存储在不同的日志文件中。