Использование ведения журнала событий в Центре Администратор Windows для получения сведений о действиях управления и отслеживании использования шлюза
Область применения: Windows Администратор Center, Windows Администратор Center Preview
Windows Администратор Center записывает журналы событий, чтобы увидеть действия управления, выполняемые на серверах в вашей среде, а также помогут вам устранить проблемы с Центром Администратор Windows.
Получение сведений о действиях управления в вашей среде с помощью ведения журнала действий пользователя
Центр windows Администратор предоставляет сведения о действиях управления, выполняемых на серверах в вашей среде, путем ведения журнала событий Microsoft-ServerManagementExperience в журнале событий управляемого сервера с EventID 4000 и Source SMEGateway. Windows Администратор Center регистрирует только действия на управляемом сервере, поэтому вы не увидите события, зарегистрированные, если пользователь обращается к серверу только для чтения.
Зарегистрированные события включают следующие сведения:
| Ключ | Значение |
|---|---|
| PowerShell | Имя скрипта PowerShell, которое выполнялось на сервере, если действие выполнило скрипт PowerShell |
| CIM | Вызов CIM, выполняемый на сервере, если действие выполнило вызов CIM |
| Модуль | Средство (или модуль), в котором выполнялось действие |
| Шлюз | Имя компьютера шлюза Windows Администратор Center, в котором выполнялось действие |
| UserOnGateway | Имя пользователя, используемое для доступа к шлюзу Центра Администратор Windows и выполнение действия |
| UserOnTarget | Имя пользователя, используемое для доступа к целевому управляемому серверу, если отличается от userOnGateway (т. е. пользователь, доступ к которым осуществляется с помощью сервера с помощью учетных данных "Управление как" ) |
| Делегирование | Логическое значение: если целевой управляемый сервер доверяет шлюзу и учетным данным, делегируются с клиентского компьютера пользователя. |
| LAPS | Логическое значение: если пользователь обращается к серверу с помощью учетных данных LAPS |
| Файлы | имя отправленного файла, если действие было отправкой файла |
Сведения о действиях Центра Администратор Windows с ведением журнала событий
Действия шлюза Windows Администратор Center записываются в канал событий на компьютере шлюза, чтобы устранить неполадки и просмотреть метрики по использованию. Эти события записываются в канал событий Microsoft-ServerManagementExperience .
Дополнительные сведения об устранении неполадок в Центре Администратор Windows.