Использование ведения журнала событий в Windows Admin Center для получения сведений о действиях управления и отслеживании использования шлюза
Windows Admin Center записывает журналы событий, чтобы увидеть действия управления, выполняемые на серверах в вашей среде, а также для устранения неполадок с Windows Admin Center.
Получение сведений о действиях управления в вашей среде с помощью ведения журнала действий пользователя
Windows Admin Center предоставляет сведения о действиях управления, выполняемых на серверах в вашей среде, путем ведения журнала действий в канале событий Microsoft-ServerManagementExperience в журнале событий управляемого сервера с EventID 4000 и Source SMEGateway. Windows Admin Center регистрирует только действия на управляемом сервере, поэтому вы не увидите события, зарегистрированные, если пользователь обращается к серверу только для чтения.
Зарегистрированные события включают следующие сведения:
| Ключ | Значение |
|---|---|
| PowerShell | Имя скрипта PowerShell, которое выполнялось на сервере, если действие выполнило скрипт PowerShell |
| CIM | Вызов CIM, выполняемый на сервере, если действие выполнило вызов CIM |
| Модуль | Средство (или модуль), в котором выполнялось действие |
| Шлюз | Имя компьютера шлюза Windows Admin Center, на котором выполнялось действие |
| UserOnGateway | Имя пользователя, используемое для доступа к шлюзу Windows Admin Center и выполнение действия |
| UserOnTarget | Имя пользователя, используемое для доступа к целевому управляемому серверу, если отличается от userOnGateway (т. е. пользователь, доступ к которым осуществляется с помощью сервера с помощью учетных данных "Управление как" ) |
| Делегирование | Логическое значение: если целевой управляемый сервер доверяет шлюзу и учетным данным, делегируются с клиентского компьютера пользователя. |
| LAPS | Логическое значение: если пользователь обращается к серверу с помощью учетных данных LAPS |
| Файлы | имя отправленного файла, если действие было отправкой файла |
Сведения о действиях Windows Admin Center с ведением журнала событий
Windows Admin Center регистрирует действия шлюза в канал событий на компьютере шлюза, чтобы устранить неполадки и просмотреть метрики об использовании. Эти события записываются в канал событий Microsoft-ServerManagementExperience .
Дополнительные сведения об устранении неполадок с Windows Admin Center.