O servidor RealVNC no modo de serviço registra no EventLog por padrão.
Para ver o registro aberto Visualizador de eventos, expanda o grupo "Logs do Windows" e selecione o log do Aplicativo.
Detalhes de quem estava conectado e do qual o endereço IP é registrado como parte do registro padrão.
Há mais sobre o registro em log aqui: link