Windows Admin Center 이벤트 로깅을 사용하여 관리 활동에 대한 인사이트를 얻고 게이트웨이 사용량을 추적합니다.
Windows Admin Center는 사용자 환경의 서버에서 수행되는 관리 활동을 볼 수 있도록 하고 Windows Admin Center 문제를 해결하는 데 도움이 되는 이벤트 로그를 작성합니다.
사용자 작업 로깅을 통해 사용자 환경의 관리 활동에 대한 인사이트 얻기
Windows Admin Center는 EventID 4000 및 Source SMEGateway를 사용하여 관리되는 서버의 이벤트 로그에서 Microsoft-ServerManagementExperience 이벤트 채널에 작업을 로깅하여 환경의 서버에서 수행되는 관리 활동에 대한 인사이트를 제공합니다. Windows Admin Center는 관리되는 서버에 대한 작업만 기록하므로 사용자가 읽기 전용으로 서버에 액세스하는 경우 기록된 이벤트가 표시되지 않습니다.
로깅된 이벤트에 포함되는 정보는 다음과 같습니다.
| 키 | 값 |
|---|---|
| PowerShell | 작업이 PowerShell 스크립트를 실행한 경우 서버에서 실행된 PowerShell 스크립트 이름 |
| CIM | 작업이 CIM 호출을 실행한 경우 서버에서 실행된 CIM 호출 |
| 모듈 | 작업이 실행된 도구(또는 모듈) |
| 게이트웨이 | 작업이 실행된 Windows Admin Center 게이트웨이 컴퓨터의 이름 |
| UserOnGateway | Windows Admin Center 게이트웨이에 액세스하고 작업을 실행하는 데 사용되는 사용자 이름 |
| UserOnTarget | userOnGateway와 다른 경우 대상 관리 서버에 액세스하는 데 사용되는 사용자 이름(예: "다음으로 관리" 자격 증명을 사용하여 서버에 액세스한 사용자) |
| 위임 | 부울: 대상 관리 서버가 게이트웨이를 신뢰하고 자격 증명이 사용자의 클라이언트 컴퓨터에서 위임되는 경우 |
| LAPS | 부울: 사용자가 LAPS 자격 증명을 사용하여 서버에 액세스한 경우 |
| 파일 | 작업이 파일 업로드인 경우 업로드된 파일의 이름입니다. |
이벤트 로깅을 사용하는 Windows Admin Center 활동에 대해 알아보기
Windows Admin Center는 게이트웨이 작업을 게이트웨이 컴퓨터의 이벤트 채널에 기록하여 문제를 해결하고 사용량에 대한 메트릭을 볼 수 있도록 합니다. 이러한 이벤트는 Microsoft-ServerManagementExperience 이벤트 채널에 기록됩니다.