Protokolování událostí v Centru pro správu Windows
Windows Admin Center zapisuje protokoly událostí, které zobrazují aktivity správy prováděné na serverech ve vašem prostředí. Protokoly událostí vám také můžou pomoct při řešení potíží s Centrem pro správu Windows.
Aktivity správy
Windows Admin Center poskytuje přehled o aktivitách správy prováděných na serverech ve vašem prostředí tím, že protokoluje akce do Microsoft-ServerManagementExperience kanálu událostí v protokolu událostí spravovaného serveru.
EventID
je 4000
a Source
je SMEGateway
.
Windows Admin Center protokoluje pouze akce na spravovaném serveru. Události se nezaprotokolují, pokud uživatel přistupuje k serveru pro účely jen pro čtení.
Protokolované události obsahují následující informace:
Klíč | Hodnota |
---|---|
PowerShell |
Název skriptu PowerShellu, který se spustil na serveru, pokud akce spustila skript PowerShellu. |
CIM |
Volání CIM, které se spustilo na serveru, pokud akce spustila volání CIM. |
Module |
Nástroj (nebo modul), ve kterém byla akce spuštěna. |
Gateway |
Název počítače brány Windows Admin Center, na kterém byla akce spuštěna. |
UserOnGateway |
Uživatelské jméno, které se používá pro přístup k bráně Windows Admin Center a provedení akce. |
UserOnTarget |
Uživatelské jméno, které se používá pro přístup k cílovému spravovanému serveru, pokud se liší od UserOnGateway . To znamená, že uživatel přistupoval k serveru pomocí pověření „Spravovat jako “ s použitím. |
Delegation |
Logická hodnota, pokud cílový spravovaný server důvěřuje bráně a přihlašovací údaje jsou delegovány z klientského počítače uživatele. |
LAPS |
Logická hodnota, zda uživatel přistoupil k serveru pomocí LAPS přihlašovacích údajů. |
File |
Název nahraného souboru, pokud akce byla nahrání souboru. |
Využití brány
Centrum Windows Admin Center protokoluje aktivitu brány do kanálu událostí na počítači brány, který vám pomůže s řešením problémů a zobrazením metrik využití. Tyto události se také protokolují do kanálu událostí Microsoft-ServerManagementExperience.