Utiliser la journalisation des événements dans Windows Admin Center pour mieux comprendre les activités de gestion et suivre l’utilisation de la passerelle
Windows Admin Center écrit des journaux d’événements pour vous permettre de voir les activités de gestion effectuées sur les serveurs de votre environnement, ainsi que pour vous aider à résoudre tout problème lié à Windows Admin Center.
Mieux connaître les activités de gestion dans votre environnement via la journalisation des actions utilisateur
Windows Admin Center permet de mieux connaître les activités de gestion effectuées sur les serveurs de votre environnement en enregistrant les actions dans le canal d’événements Microsoft-ServerManagementExperience dans le journal des événements du serveur managé, avec EventID 4000 et Source SMEGateway. Windows Admin Center enregistre uniquement les actions sur le serveur managé, de sorte que vous ne verrez pas d’événements enregistrés si un utilisateur accède à un serveur à des fins de lecture seule.
Les événements enregistrés incluent les informations suivantes :
| Clé | Valeur |
|---|---|
| PowerShell | Nom du script PowerShell exécuté sur le serveur, si l’action a exécuté un script PowerShell |
| CIM | Appel CIM exécuté sur le serveur, si l’action a exécuté un appel CIM |
| Module | Outil (ou module) dans lequel l’action a été exécutée |
| Passerelle | Nom de la machine passerelle Windows Admin Center dans laquelle l’action a été exécutée |
| UserOnGateway | Nom d’utilisateur utilisé pour accéder à la passerelle Windows Admin Center et exécuter l’action |
| UserOnTarget | Nom d’utilisateur utilisé pour accéder au serveur managé cible, s’il est différent de userOnGateway (par exemple, l’utilisateur qui a accédé au serveur à l’aide des informations d’identification « Gérer en tant que ») |
| La délégation | Booléen : si le serveur managé cible approuve la passerelle et que les informations d’identification sont déléguées à partir de l’ordinateur client de l’utilisateur |
| LAPS | Booléen : si l’utilisateur a accédé au serveur en utilisant des informations d’identification LAPS |
| Fichier | nom du fichier chargé, si l’action était un chargement de fichier |
En savoir plus sur l’activité de Windows Admin Center avec la journalisation des événements
Windows Admin Center enregistre l’activité de la passerelle dans le canal d’événements sur l’ordinateur de passerelle pour vous aider à résoudre les problèmes et à afficher les métriques d’utilisation. Ces événements sont enregistrés dans le canal d’événements Microsoft-ServerManagementExperience.
En savoir plus sur la résolution des problèmes de Windows Admin Center.