Windows Admin Center 中的事件記錄
Windows Admin Center 會寫入事件記錄檔，以顯示在您的環境中伺服器上執行的管理活動。 事件記錄檔也可以協助您針對任何 Windows Admin Center 問題進行疑難解答。
管理活動
Windows Admin Center 藉由將動作記錄至受管理伺服器的事件記錄檔中的 Microsoft-ServerManagementExperience 事件通道，讓您深入瞭解環境中伺服器上執行的管理活動。
EventID 是 4000，Source 是 SMEGateway。
Windows Admin Center 只會記錄受管理伺服器上的動作。 如果使用者存取伺服器以供只讀用途，則不會記錄事件。
記錄的事件包含下列資訊：
| 鑰匙 | 值 |
|---|---|
PowerShell |
如果此動作執行了 PowerShell 腳本，則會顯示該在伺服器上運行的 PowerShell 腳本名稱。 |
CIM |
在伺服器上執行的 CIM 呼叫（如果動作執行了 CIM 呼叫）。 |
Module |
執行動作的工具（或模組）。 |
Gateway |
執行動作的 Windows Admin Center 閘道電腦名稱。 |
UserOnGateway |
用來存取 Windows Admin Center 閘道並執行動作的用戶名稱。 |
UserOnTarget |
用來存取目標受管理伺服器的帳號（如果與 UserOnGateway不同）。 也就是說，使用者使用 Manage 作為 認證來存取伺服器。 |
Delegation |
布林值，如果目標受管伺服器信任網關，並且認證是從使用者的用戶端機器進行委派。 |
LAPS |
布爾值，如果使用者使用 LAPS 認證來存取伺服器。 |
File |
上傳的檔名，如果動作是檔案上傳。 |
閘道使用量
Windows Admin Center 會將閘道活動記錄到閘道電腦上的事件通道，以協助您針對問題進行疑難排解，並檢視使用量計量。 這些事件也會記錄到 Microsoft-ServerManagementExperience 事件通道。