Uso del registro de Acciones administrativas en SharePoint 2016

SE APLICA A:2013 2016 2019 Subscription Edition SharePoint en Microsoft 365

La característica de registro de Acciones administrativas se incluye en la Actualización pública de noviembre de 2016 para SharePoint Server 2016 (Feature Pack 1). Esta característica habilita el registro de acciones administrativas de SharePoint Server 2016.

Información general

Los cambios administrativos a la configuración de SharePoint Server pueden a veces provocar errores o tener efectos no deseados. Para ayudar a solucionar problemas de cambios administrativos, se incluye el registro de acciones administrativas importantes de SharePoint en Feature Pack 1. El registro está disponible para acciones de Administración central y Windows PowerShell.

Activación del registro de Acciones administrativas

El registro de Acciones administrativas se activa de forma predeterminada al instalar SharePoint Server 2016 Actualización pública de noviembre de 2016 para SharePoint Server 2016 (Feature Pack 1).

Después de instalar Feature Pack 1, Acciones administrativas aparecerá como opción activada en "Eventos para registrar" en la página Configurar la recolección de datos de uso y estado de Administración Central de SharePoint de 2016.

Cómo encontrar la ubicación del archivo de registro local de acciones administrativas

Los archivos de registro de acciones administrativas se almacenan en el servidor. Para ver la ubicación local de estos registros:

1. En la página principal de Administración central de SharePoint 2016, haga clic en Supervisión.

2. En la sección Informes, haga clic en Configurar la recolección de datos de uso y estado.

3. Verá que la ubicación del archivo de registro aparece en Configuración de recopilación de datos de uso.

Cómo encontrar los archivos de registro de base de datos de uso de acciones administrativas

Los registros de acciones administrativas se escriben en la base de datos de uso de SharePoint. Para buscar el servidor de base de datos de registros:

1. En la página principal de Administración central de SharePoint 2016, haga clic en **Supervisión**.

2. En la sección Informes, haga clic en Configurar la recolección de datos de uso y estado.

3. Encontrará el nombre del servidor de base de datos de registros y de la base de datos en: Configuración del servidor de base de datos de registros.

Recuperación de registros de la base de datos de uso de SharePoint

Los registros de acciones administrativas se mantienen en la base de datos de uso de SharePoint durante 31 días como máximo.

1. Open Microsoft SQL Server Management Studio. ** Note: ** You must be logged in as Administrator.

2. Conéctese al nombre de servidor indicado como "Servidor de bases de datos" en la Configuración del servidor de base de datos de registros anterior.

3. Conéctese a la base de datos de registros aplicable. Se trata de la base de datos que especificó como "Nombre de la base de datos" en la Configuración del servidor de base de datos de registros, normalmente WSS_Logging.

4. Consulte las particiones "AdministrativeActions".

   Nota:

   Seleccione el número de particiones "AdministrativeActions" aplicables. Debe haber 32 particiones creadas, de 0 a 31. WSS_logging es Nombre de la base de datos de registros predeterminada. Modifique la consulta si el Nombre de la base de datos de registros es diferente.

Consulta de ejemplo

SELECT TOP 1000 [PartitionId]
      ,[RowId]
      ,[LogTime]
      ,[MachineName]
      ,[FarmId]
      ,[SiteSubscriptionId]
      ,[UserLogin]
      ,[CorrelationId]
      ,[Action]
      ,[Target]
      ,[Details]
      ,[RowCreatedTime]
  FROM (
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition0]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition1]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition2]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition3]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition4]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition5]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition6]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition7]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition8]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition9]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition10]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition11]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition12]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition13]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition14]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition15]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition16]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition17]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition18]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition19]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition20]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition21]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition22]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition23]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition24]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition25]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition26]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition27]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition28]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition29]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition30]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition31]
) as A

Uso de Windows PowerShell para recuperar registros

También puede recuperar registros de Acciones administrativas con el cmdlet de Windows PowerShell, **Merge-SPUsageLog**.

Importante

Debe habilitarse la ejecución de cmdlet remoto para usar Merge-SPUsageLog. Para configurar el equipo para recibir comandos remotos, consulte Enable-PSRemoting.

El comando Merge-SPUsageLog reúne, filtra y agrega los registros en función de los criterios que especifique el usuario. Le recomendamos filtrar mediante los parámetros StartTime y EndTime para optimizar el rendimiento de este cmdlet.

Merge-SPUsageLog genera objetos en la canalización de PowerShell a partir de registros que cumplen los criterios. Debe especificar al menos un tipo de uso, por ejemplo "Acciones administrativas".

Merge-SPUsageLog -Identity <SPUsageDefinitionPipeBind> [-AssignmentCollection <SPAssignmentCollection>] [-DiagnosticLogPath <String>] [-EndTime <DateTime>] [-OverWrite <SwitchParameter>] [-Servers <String[]>] [-StartTime <DateTime>] 
 

Parámetro	Obligatorio	Tipo	Descripción
Identidad	Necesario	Microsoft.SharePoint.PowerShell.SPUsageDefinitionPipeBind	Especifica el nombre del archivo de registro de uso.
AssignmentCollection	Opcional	Microsoft.SharePoint.PowerShell.SPAssignmentCollection	Administra objetos para su correcta eliminación. El uso de objetos como SPWeb o SPSite puede requerir una gran cantidad de memoria y su uso en scripts de Windows PowerShell requiere una administración adecuada de la memoria. Mediante el uso del objeto SPAssignment se pueden asignar objetos a una variable y eliminar los objetos cuando ya no sean necesarios para liberar memoria. Cuando se usan los objetos SPWeb, SPSite o SPSiteAdministration, los objetos se eliminan automáticamente si no se usa una colección de asignaciones o el parámetro Global. > [! NOTA]> Cuando se usa el parámetro Global, todos los objetos se encuentran en el almacén global. Si los objetos no se usan de forma inmediata o se eliminan mediante el comando Stop-SPAssignment, puede producirse un error de memoria insuficiente.
DiagnosticLogPath	Opcional	System.String	Especifica el archivo en el que debe escribirse la información de diagnóstico. Se admite una ruta de acceso relativa.
EndTime	Opcional	System.DateTime	Especifica la hora de finalización de las entradas de registro devueltas. El tipo debe ser un formato de fecha y hora válido y específico de la cultura del idioma de administración, como 16/2/2007, 12:15:12 para el español de España. El valor predeterminado es la hora actual. Si desea especificar la hora UTC, deberá agregar una "Z" al final del parámetro. Por ejemplo: "15-06-2016, 03:29:18.199 Z". Si no se especifica la "Z", se mostrará la hora del equipo local en lugar de la hora UTC.
OverWrite	Opcional	System.Management.Automation.SwitchParameter	Sobrescribe el archivo de registro de diagnóstico si ya existe en la ruta de acceso especificada.
Servidores	Opcional	System.String[]	Dirección o direcciones del servidor en el que se va filtrar. Para obtener una lista de las direcciones válidas en la granja de servidores, use Get-SPServer Seleccionar dirección.
StartTime	Opcional	System.DateTime	Especifica la hora de inicio de las entradas del registro devueltas. El tipo debe ser un formato de fecha y hora válido y específico de la cultura del idioma de administración, como "16/2/2007, 12:15:12" para el español de España. El valor predeterminado es una hora anterior a la hora actual del equipo local. Si desea especificar la hora UTC, deberá agregar una "Z" al final del parámetro. Por ejemplo: "15-06-2016, 03:29:18.199 Z". Si no se especifica la "Z", se mostrará la hora del equipo local en lugar de la hora UTC.

Ejemplo 1: en este ejemplo se combina la última hora de los datos de registro del proveedor de uso de "Acciones administrativas" de todos los equipos de la granja de servidores.

Merge-SPUsageLog -Identity "Administrative Actions" 

Ejemplo 2: En este ejemplo se combinan las entradas de registro del proveedor de uso "Acciones administrativas" desde "06/09/2016 16:00" hasta ahora desde servidores denominados "A-0606" y "A-0505".

Merge-SPUsageLog -Identity "Administrative Actions" -Servers "A-0606","A-0505" -StartTime "06/09/2008 16:00" 

Ejemplo 3: En este ejemplo se recuperan los registros de Acciones administrativas a partir del 11 de agosto y luego se seleccionan los siguientes campos para mostrar: User, ActionName y TimeStamp. Los resultados se ordenan por el campo TimeStamp. En este ejemplo se usa la canalización de Windows PowerShell. Para más información sobre cómo usar la canalización, consulte about_Pipelines

Get-SPUsageDefinition -Identity "Administrative Actions" | Merge-SPUsagelog  -StartTime "08/11/2016 3:50 AM" | Select User, ActionName, Timestamp | Sort Timestamp  
 

Tipos de acciones administrativas registradas

En las siguientes tablas se detallan los tipos de Acciones administrativas que se recogen en los registros.

Categoría de acción	Subcategoría de acción	Acciones de registro	Descripción
Configurar cuentas	Agregar, quitar, actualizar	Administration.Security.User.Add Administration.Security.User.Remove Administration.Security.User.Update Administration.Security.User.Role.Update	Registra los cambios de configuración y de información de cuenta administrativa, por ejemplo, la adición, eliminación y actualizaciones de los administradores de colecciones de sitios y granjas. Además, registra las actualizaciones de la roles.
Configurar cuentas administradas	Nuevo, quitar, actualizar	Administration.Security.ManagedAccount.New Administration.Security.ManagedAccount.Remove Administration.Security.ManagedAccount.Update	Registra los cambios en la configuración de cuentas administradas, la creación y eliminación de cuentas administradas y las actualizaciones de cuentas administradas existentes.
Configurar cuenta de servicio	Actualizar	Administration.Security.ServiceAccount.Update	Registra las actualizaciones a las cuentas de servicio designadas de la granja.
Configurar los parámetros de cambio de contraseñas	Actualizar	Administration.Security.AccountPasswordSetting.Update	Registra las actualizaciones a la configuración de administración de contraseñas.
Especificar proveedores de autorización	Actualizar	Administration.Security.AuthenticationProviderSetting.Update	Registra las actualizaciones a la configuración de proveedores de autenticación.
Administra la confianza	Editar, quitar, actualizar	Administration.Security.ManageTrust.SPTrustedRootAuthority.Edit Administration.Security.ManageTrust.SPTrustedRootAuthority.New Administration.Security.ManageTrust.SPTrustedRootAuthority.Remove Administration.Security.ManageTrust.SPTrustedSecurityTokenIssuer.Edit Administration.Security.ManageTrust.SPTrustedSecurityTokenIssuer.New Administration.Security.ManageTrust.SPTrustedSecurityTokenIssuer.Remove	Administration.Security.ManageTrust.SPTrustedRootAuthority registra las modificaciones y eliminaciones de la configuración de la relación de confianza en la granja de servidores y la creación de nuevas relaciones de confianza. Administration.Security.ManageTrust.SPTrustedSecurityTokenIssuer registra las modificaciones y eliminaciones de la configuración del emisor de tokens y la creación de nuevas relaciones de confianza del emisor de tokens.
Administrar la seguridad de elementos web	Actualizar	Administration.Security.WebPart.Update	Registra las actualizaciones a páginas de elementos web y elementos web en la aplicación web seleccionada.
Operaciones de copia de seguridad y restauración de granjas de servidores	Copia de seguridad, restaurar, actualizar	Administration.Farm.BackupRestore.Backup Administration.Farm.BackupRestore.Restore Administration.Farm.BackupRestore.Settings.Update	Registra las operaciones de restauración y copia de seguridad de granjas de servidores, por ejemplo, las actualizaciones de la configuración predeterminada de copia de seguridad y restauración.
Administración de servidor	Agregar, quitar, actualizar	Administration.Farm.Server.Add Administration.Farm.Server.Remove Administration.Farm.Server.Role.Update	Registra las eliminaciones y adiciones de servidores a la granja, por ejemplo, las actualizaciones de roles de servidores de granjas.
Cambios de base de datos de configuración	Editar, quitar	Administration.Farm.ConfigurationDatabase.New Administration.Farm.ConfigurationDatabase.Remove	Registra la adición de la nueva base de datos de configuración o la eliminación de una existente.
Administración de la colección de sitios	Agregar, copia de seguridad, exportar, importar, quitar, restaurar, actualizar	Administration.SiteCollection.Add Administration.SiteCollection.Remove Administration.SiteCollection.BackupRestore.Backup Administration.SiteCollection.BackupRestore.Restore Administration.SiteCollection.Owner.Update Administration.SiteCollection.SecondContact.Update Administration.SiteCollection.Quota.Update Administration.SiteCollection.ImportExport.Export Administration.SiteCollection.ImportExport.Import	Las operaciones más comunes alrededor de la administración de colección de sitios, por ejemplo, operaciones de adición y eliminación de una colección de sitios, de copia de seguridad y restauración de una colección de sitios, de cambios de propiedad, de contactos secundarios y de cuotas, así como operaciones de importación y exportación de la colección de sitios.
Base de datos de contenido de colección sitios	Agregar, nuevo, quitar, establecer	Administration.ContentDatabase.Add Administration.ContentDatabase.New Administration.ContentDatabase.Remove Administration.ContentDatabase.Set	Registra operaciones comunes de base de datos de contenido de SharePoint tales como: adición de una base de datos de contenido a la granja de servidores, creación de una base de datos de contenido, eliminación de una base de datos de contenido y establecimiento de las propiedades globales de una base de datos de contenido.
Cambios de cuota	Nuevo, quitar, actualizar	Administration.Quota.New Administration.Quota.Remove Administration.Quota.Update	Registra el establecimiento de una nueva cuota de colección de sitios, actualizaciones a una cuota de colección de sitios existente y eliminación de una cuota de colección de sitios.
Administración de características	Instalar, deshabilitar, desinstalar, habilitar	Administration.Feature.Disable Administration.Feature.Enable Administration.Feature.Install Administration.Feature.Uninstall	Registra acciones de administración de características de colección sitios para deshabilitar, habilitar, instalar y desinstalar características.
Administración de aplicaciones web	Editar, nuevo, quitar	Administration.WebApplication.Edit Administration.WebApplication.New Administration.WebApplication.Remove	Registra las acciones comunes de administración de aplicaciones web, por ejemplo, modificaciones realizadas en una aplicación web existente, creación de una nueva aplicación web y eliminación de una aplicación web existente.
Directiva de usuario de administración de aplicaciones web	Agregar, nuevo, quitar, actualizar	Administration.WebApplication.UserPolicy.Add Administration.WebApplication.UserPolicy.New Administration.WebApplication.UserPolicy.Remove Administration.WebApplication.UserPolicy.Update	Registra las operaciones relacionadas con la administración de directivas de permisos de usuario de aplicaciones web, por ejemplo: adición de usuarios a una directiva de usuario de aplicaciones web existente, creación de una directiva de usuario, eliminación de usuarios de una directiva de usuario existente y actualizaciones a una directiva de permisos de usuario.
Aplicación de servicio	Editar, nuevo, quitar	Administration.ServiceApplication.Edit Administration.ServiceApplication.New Administration.ServiceApplication.Remove	Registra modificaciones de aplicaciones de servicio, la creación de una aplicación de servicio y la eliminación de una aplicación de servicio existente.
Administración de plantillas de característica y formulario	Convertir, deshabilitar, habilitar, instalar, nuevo, establecer, iniciar, detener, probar, actualizar, desinstalar	Administration.FormTemplate.Convert Administration.FormTemplate.Disable Administration.FormTemplate.Enable Administration.FormTemplate.Install Administration.FormTemplate.New Administration.FormTemplate.Set Administration.FormTemplate.Start Administration.FormTemplate.Stop Administration.FormTemplate.Update Administration.FormTemplate.Test Administration.FormTemplate.Upgrade Administration.FormTemplate.Uninstall Administration.Feature.FormTemplate.Install Administration.Feature.FormTemplate.Uninstall	Registra las operaciones relacionadas con la administración de plantillas de InfoPath en colecciones de sitios, por ejemplo: conversión, deshabilitación (desactivación), habilitación, instalación, creación, configuración, inicio y detención, actualizaciones, pruebas, actualización y desinstalación de plantillas.
Base de datos de contenido	Agregar, nuevo, quitar, establecer	Administration.ContentDatabase.Add Administration.ContentDatabase.New Administration.ContentDatabase.Remove Administration.ContentDatabase.Set
Configuración de grupos	Agregar, quitar, actualizar	Administration.Security.Group.Add Administration.Security.Group.Remove Administration.Security.Group.Update	Registra las acciones relacionadas con la creación, eliminación y administración de grupos, tales como: agregar, quitar y actualizar grupos.
Migración de usuarios y grupos	Mover	Administration.Security.User.Move Administration.Security.Group.Move	Registra las actividades relacionadas con la migración de inicios de sesión de usuario y de grupo.