Utiliser la journalisation des événements dans Windows Admin Center pour obtenir des insights sur les activités de gestion et suivre l’utilisation de la passerelle

S'applique à : Windows Admin Center, Windows Admin Center Preview

Windows Admin Center écrit les journaux des événements pour vous permettre de voir les activités de gestion effectuées sur les serveurs de votre environnement, ainsi que pour vous aider à résoudre les problèmes Windows Admin Center.

Obtenir des insights sur les activités de gestion dans votre environnement grâce à la journalisation des actions utilisateur

Windows Admin Center fournit des insights sur les activités de gestion effectuées sur les serveurs de votre environnement en journalisant les actions dans le canal d’événements Microsoft-ServerManagementExperience dans le journal des événements du serveur managé, avec EventID 4000 et Source SMEGateway. Windows Admin Center journalise uniquement les actions sur le serveur managé, de sorte que vous ne verrez pas les événements enregistrés si un utilisateur accède à un serveur à des fins de lecture seule.

Les événements journalisés incluent les informations suivantes :

Clé Valeur
PowerShell Nom du script PowerShell qui a été exécuté sur le serveur, si l’action a exécuté un script PowerShell
CIM Appel CIM exécuté sur le serveur, si l’action a exécuté un appel CIM
Module Outil (ou module) dans lequel l’action a été exécutée
Passerelle Nom de la machine de passerelle Windows Admin Center où l’action a été exécutée
UserOnGateway Nom d’utilisateur utilisé pour accéder à la passerelle Windows Admin Center et exécuter l’action
UserOnTarget Nom d’utilisateur utilisé pour accéder au serveur managé cible, s’il est différent de userOnGateway (par exemple, l’utilisateur a accédé à l’aide du serveur à l’aide des informations d’identification « Gérer en tant que »)
La délégation Boolean : si le serveur managé cible approuve la passerelle et que les informations d’identification sont déléguées à partir de l’ordinateur client de l’utilisateur
TOURS Boolean : si l’utilisateur a accédé au serveur à l’aide des informations d’identification LAPS
Fichier nom du fichier chargé, si l’action était un chargement de fichier

En savoir plus sur Windows Admin Center activité avec la journalisation des événements

Windows Admin Center journalise l’activité de la passerelle dans le canal d’événements sur l’ordinateur de passerelle pour vous aider à résoudre les problèmes et à afficher les métriques d’utilisation. Ces événements sont consignés dans le canal d’événements Microsoft-ServerManagementExperience .

En savoir plus sur la résolution des problèmes Windows Admin Center.