Utiliser la journalisation des événements dans Windows Admin Center pour obtenir des insights sur les activités de gestion et suivre l’utilisation de la passerelle
S'applique à : Windows Admin Center, Windows Admin Center Preview
Windows Admin Center écrit les journaux des événements pour vous permettre de voir les activités de gestion effectuées sur les serveurs de votre environnement, ainsi que pour vous aider à résoudre les problèmes Windows Admin Center.
Obtenir des insights sur les activités de gestion dans votre environnement grâce à la journalisation des actions utilisateur
Windows Admin Center fournit des insights sur les activités de gestion effectuées sur les serveurs de votre environnement en journalisant les actions dans le canal d’événements Microsoft-ServerManagementExperience dans le journal des événements du serveur managé, avec EventID 4000 et Source SMEGateway. Windows Admin Center journalise uniquement les actions sur le serveur managé, de sorte que vous ne verrez pas les événements enregistrés si un utilisateur accède à un serveur à des fins de lecture seule.
Les événements journalisés incluent les informations suivantes :
| Clé | Valeur |
|---|---|
| PowerShell | Nom du script PowerShell qui a été exécuté sur le serveur, si l’action a exécuté un script PowerShell |
| CIM | Appel CIM exécuté sur le serveur, si l’action a exécuté un appel CIM |
| Module | Outil (ou module) dans lequel l’action a été exécutée |
| Passerelle | Nom de la machine de passerelle Windows Admin Center où l’action a été exécutée |
| UserOnGateway | Nom d’utilisateur utilisé pour accéder à la passerelle Windows Admin Center et exécuter l’action |
| UserOnTarget | Nom d’utilisateur utilisé pour accéder au serveur managé cible, s’il est différent de userOnGateway (par exemple, l’utilisateur a accédé à l’aide du serveur à l’aide des informations d’identification « Gérer en tant que ») |
| La délégation | Boolean : si le serveur managé cible approuve la passerelle et que les informations d’identification sont déléguées à partir de l’ordinateur client de l’utilisateur |
| TOURS | Boolean : si l’utilisateur a accédé au serveur à l’aide des informations d’identification LAPS |
| Fichier | nom du fichier chargé, si l’action était un chargement de fichier |
En savoir plus sur Windows Admin Center activité avec la journalisation des événements
Windows Admin Center journalise l’activité de la passerelle dans le canal d’événements sur l’ordinateur de passerelle pour vous aider à résoudre les problèmes et à afficher les métriques d’utilisation. Ces événements sont consignés dans le canal d’événements Microsoft-ServerManagementExperience .
En savoir plus sur la résolution des problèmes Windows Admin Center.