日韩欧美国产精品免费一二-日韩欧美国产精品亚洲二区-日韩欧美国产精品专区-日韩欧美国产另-日韩欧美国产免费看-日韩欧美国产免费看清风阁

以下是一個(gè)示例代碼，用于獲取Windows Server系統(tǒng)最新的遠(yuǎn)程桌面登錄信息。它通過查詢Windows事件日志（特別是“Microsoft - Windows - TerminalServices - LocalSessionManager/Operational”日志中的相關(guān)事件）來實(shí)現(xiàn)：

using System;
using System.Diagnostics;


class Program
{
    static void Main(string[] args)
    {
        // 定義變量存儲(chǔ)最新登錄信息
        string latestLoginUser = string.Empty;
        DateTime latestLoginTime = DateTime.MinValue;


        try
        {
            // 打開指定的事件日志
            EventLog eventLog = new EventLog("Microsoft - Windows - TerminalServices - LocalSessionManager/Operational", ".");


            // 遍歷事件日志中的條目
            foreach (EventLogEntry entry in eventLog.Entries)
            {
                // 事件ID為1149表示遠(yuǎn)程連接成功事件
                if (entry.EventID == 1149 && entry.EntryType == EventLogEntryType.Information)
                {
                    // 獲取事件發(fā)生時(shí)間
                    DateTime entryTime = entry.TimeGenerated;


                    // 如果該事件時(shí)間比已記錄的最新登錄時(shí)間晚，則更新最新登錄信息
                    if (entryTime > latestLoginTime)
                    {
                        latestLoginTime = entryTime;


                        // 解析用戶信息，這里簡(jiǎn)單地從消息中提取用戶名
                        // 不同系統(tǒng)的事件消息格式可能略有不同，需根據(jù)實(shí)際情況調(diào)整解析邏輯
                        string message = entry.Message;
                        int startIndex = message.IndexOf("user name: ") + "user name: ".Length;
                        int endIndex = message.IndexOf(Environment.NewLine, startIndex);
                        if (startIndex > 0 && endIndex > startIndex)
                        {
                            latestLoginUser = message.Substring(startIndex, endIndex - startIndex).Trim();
                        }
                    }
                }
            }


            // 輸出最新登錄信息
            if (!string.IsNullOrEmpty(latestLoginUser))
            {
                Console.WriteLine($"最新的遠(yuǎn)程桌面登錄信息：");
                Console.WriteLine($"登錄用戶：{latestLoginUser}");
                Console.WriteLine($"登錄時(shí)間：{latestLoginTime}");
            }
            else
            {
                Console.WriteLine("未找到遠(yuǎn)程桌面登錄信息。");
            }
        }
        catch (Exception ex)
        {
            Console.WriteLine($"發(fā)生錯(cuò)誤：{ex.Message}");
        }
    }
}

注意事項(xiàng)：

1. 運(yùn)行此程序需要有足夠的權(quán)限來訪問事件日志，通常需要以管理員身份運(yùn)行。

2. 不同版本的Windows Server系統(tǒng)，事件日志的名稱、事件ID以及事件消息的格式可能會(huì)有所不同，如果在實(shí)際使用中發(fā)現(xiàn)無法正確獲取信息，需要根據(jù)具體環(huán)境調(diào)整代碼中的事件日志名稱、事件ID和消息解析邏輯等內(nèi)容。

3. 此代碼僅作為示例，實(shí)際應(yīng)用中可能還需要考慮更多的異常處理和兼容性問題。