Получить удаленный IP-адрес сеанса из файла журнала Teamviewer

Я хотел бы знать, кто вошел в мою машину и когда.

У меня есть два файла журнала TeamViewer: Connections_incoming.txt а также TeamViewer7_Logfile.log,

Первый из них довольно прост и перечисляет, как следует из его названия, входящие соединения с машиной, сообщая локальное имя удаленного хоста, время входа в систему, время выхода из системы и некоторые идентификаторы. например:

173274362   MYLAPTOP    20-02-2012 17:32:16 20-02-2012 17:50:42 Master  RemoteControl   {C5AAE483-ED0B-54B8-9235-7AE597CAD342}

Это почти все, что мне нужно, но, к сожалению, здесь не сообщается об удаленном IP-адресе, поэтому я проверил IP-адреса в TeamViewer7_Logfile.log но это действительно грязно. Он действительно содержит несколько IP-адресов, но я не могу понять, какой из них связан с элементами в первом файле журнала.

Есть ли способ интерполировать два журнала, чтобы получить то, что мне нужно? Должен ли я искать во втором файле какой-то конкретный текст? Что ты предлагаешь?

Источник

1 ответ

Решение

Это было бы легко проверить. Просто подключитесь к своей машине с другой машины, а затем посмотрите на файл журнала, чтобы увидеть, записывается ли когда-либо IP-адрес этой машины.

Вы увидите, что файлы журнала содержат такие пары

CT.Receive.CMD_UDPPING From=932536226 To=316426335 L=80
GWT.CmdUDPPing.PunchReceived, a=192.168.1.100, p=1565

932536226 это идентификатор TeamViewer удаленной системы
316426335 идентификатор вашей системы TeamViewer
192.168.1.100 это IP-адрес TeamViewer удаленной системы

Источник
Другие вопросы по тегам