[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
522235677

Rank: 6Rank: 6

帖子
695 
积分
1692 
技术
61  
捐助
20  
注册时间
2011-3-31 
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2022-5-22 09:28 | 显示全部帖子

[系统相关] [已解决]批处理如何记录Windows远程桌面登录失败时的IP？

本帖最后由 522235677 于 2022-5-26 14:47 编辑

需求：有一个服务器，想记录远程桌面登录失败的IP，并保存到一个文本
详述：在事件查看器当中，在事件ID为4625的事件详情中可以查到IP地址，目前来说可以根据事件来创建计划任务，但是当计划任务中不知道如何来确定是哪个事件、不知道怎么获取事件中的IP地址

求大侠指导
收藏 分享

522235677

Rank: 6Rank: 6

帖子
695 
积分
1692 
技术
61  
捐助
20  
注册时间
2011-3-31 
2楼
发表于 2022-5-23 14:03 | 显示全部帖子
回复 2# flashercs


    感谢大佬帮忙，但是我测试后，发现脚本只显示0

TOP

522235677

Rank: 6Rank: 6

帖子
695 
积分
1692 
技术
61  
捐助
20  
注册时间
2011-3-31 
3楼
发表于 2022-5-25 21:19 | 显示全部帖子
回复 4# flashercs


    非常感谢大佬的帮助，可以看到IP地址了
还要再请教一下，这个怎么只匹配出ip地址，然后执行一下curl，把这个ip提交
curl http://test.com?ip=%ip%
肯定大佬赐教

TOP

522235677

Rank: 6Rank: 6

帖子
695 
积分
1692 
技术
61  
捐助
20  
注册时间
2011-3-31 
4楼
发表于 2022-5-26 14:46 | 显示全部帖子
回复 6# flashercs


    感谢大佬帮助，运行成功

TOP

522235677

Rank: 6Rank: 6

帖子
695 
积分
1692 
技术
61  
捐助
20  
注册时间
2011-3-31 
5楼
发表于 2022-5-30 14:20 | 显示全部帖子
回复 2# flashercs


    大佬
Event[System[EventID=4624 and TimeCreated[timediff(@SystemTime)<=600000]]]

这个我想再加个判断 EventData[LogonType=10]，我尝试了很多次都失败了，望指导~

TOP

522235677

Rank: 6Rank: 6

帖子
695 
积分
1692 
技术
61  
捐助
20  
注册时间
2011-3-31 
6楼
发表于 2022-5-30 15:07 | 显示全部帖子
回复 9# flashercs


    大佬威武，向大佬学习

TOP

返回列表