Я хотел бы знать, кто и когда вошел в мою машину.
У меня есть два файла журнала TeamViewer: Connections_incoming.txt и TeamViewer7_Logfile.log.
Первый довольно простой и перечисляет, как следует из названия, входящие соединения с машиной, сообщая локальное имя удаленного хоста, время входа в систему, время выхода из системы и некоторые идентификаторы. например.:
173274362 MYLAPTOP 20-02-2012 17:32:16 20-02-2012 17:50:42 Master RemoteControl {C5AAE483-ED0B-54B8-9235-7AE597CAD342}
Это почти все, что мне нужно, но, к сожалению, здесь нет удаленных IP-адресов, поэтому я проверил IP-адреса в TeamViewer7_Logfile.log но это действительно беспорядочно. Он действительно содержит некоторые IP-адреса, но я не могу понять, какой из них связан с элементами в первом файле журнала.
Есть ли способ интерполировать два журнала, чтобы получить то, что мне нужно? Должен ли я искать какой-то конкретный текст во втором файле? Что ты предлагаешь?
Это было бы легко проверить. Просто подключитесь к своей машине с другой машины, а затем просмотрите файл журнала, чтобы узнать, записывается ли когда-либо IP-адрес этой другой машины.
Вы увидите, что файлы журнала содержат такие пары
CT.Receive.CMD_UDPPING From=932536226 To=316426335 L=80
GWT.CmdUDPPing.PunchReceived, a=192.168.1.100, p=1565
932536226 - это TeamViewer ID удаленной системы
316426335 это TeamViewer ID вашей системы
192.168.1.100 это IP-адрес TeamViewer удаленной системы