1.EventLog Analyzer中Windows Server的用户登录报表在哪里查看？

答：在“报表”中，对于Windows Server的用户登录报表，只有概览：

用户需要自定义条件去创建报表，其中报表的基本条件应包括：基于Windows Server组设备/也可以基于Windows Server IP/其他条件(包含)，然后再加EventID为4624(等于)：

3.但是EventLog Analyzer产品中预定义的等保报表中有关于用户登录行为的报表（无论是Windows Server还是Windows非Server）：

其他合规性报表中部分也有Windows登录报表，如FISMA：

如果是AD架构，建议用户使用ADAudit Plus产品。

参考链接：Tool to Track Active Directory User Logon Logoff | ADAudit Plus (manageengine.com)

产品关于用户登录的报表如下：