Usar el registro de eventos en Windows Admin Center para obtener información sobre las actividades de administración y realizar un seguimiento del uso de la puerta de enlace
Se aplica a: Windows Admin Center, versión preliminar de Windows Admin Center
Windows Admin Center escribe registros de eventos para permitirle ver las actividades de administración que se realizan en los servidores del entorno, así como para ayudarle a solucionar cualquier problema de Windows Admin Center.
Obtenga información sobre las actividades de administración en el entorno mediante el registro de acciones del usuario
Windows Admin Center proporciona información sobre las actividades de administración realizadas en los servidores del entorno mediante el registro de acciones en el canal de eventos Microsoft-ServerManagementExperience en el registro de eventos del servidor administrado, con EventID 4000 y Source SMEGateway. Windows Admin Center solo registra acciones en el servidor administrado, por lo que no verá los eventos registrados si un usuario accede a un servidor con fines de solo lectura.
Los eventos registrados incluyen la siguiente información:
| Clave | Valor |
|---|---|
| PowerShell | Nombre del script de PowerShell que se ejecutó en el servidor, si la acción ejecutó un script de PowerShell |
| CIM | Llamada CIM (modelo de información común) que se ejecutó en el servidor, si la acción ejecutó una llamada CIM |
| Módulo | Herramienta (o módulo) donde se ejecutó la acción |
| Puerta de enlace | Nombre de la máquina de puerta de enlace de Windows Admin Center donde se ejecutó la acción |
| UserOnGateway | Nombre de usuario usado para acceder a la puerta de enlace de Windows Admin Center y ejecutar la acción |
| UserOnTarget | Nombre de usuario usado para acceder al servidor administrado de destino, si es diferente del userOnGateway (es decir, el usuario ha accedido al servidor usando credenciales de "Administrar como") |
| Delegación | Boolean: si el servidor administrado de destino confía en la puerta de enlace y las credenciales se delegan desde la máquina cliente del usuario |
| LAPS (Solución de contraseñas de administrador local) | Boolean: si el usuario ha accedido al servidor mediante las credenciales de LAPS |
| Archivo | nombre del archivo cargado, si la acción era una carga de archivos |
Más información sobre la actividad e Windows Admin Center con el registro de eventos
Windows Admin Center registra la actividad de puerta de enlace en el canal de eventos del equipo de puerta de enlace para ayudarle a solucionar problemas y ver las métricas sobre el uso. Estos eventos se registran en el canal de eventos Microsoft-ServerManagementExperience.
Obtenga más información sobre la solución de problemas de Windows Admin Center.