Dela via


Händelseloggning i Administrationscenter för Windows

Windows Admin Center skriver händelseloggar som visar hanteringsaktiviteter som utförs på servrarna i din miljö. Händelseloggar kan också hjälpa dig att felsöka eventuella problem med Windows Admin Center.

Hanteringsaktiviteter

Windows Administrationscenter ger insikter om de hanteringsaktiviteter som utförs på servrarna i din miljö genom att logga åtgärder till WindowsAdminCenter-händelsekanalen i händelseloggen för den hanterade servern. EventID är 4000och Source är SMEGateway.

Windows Admin Center loggar endast åtgärder på den hanterade servern. Händelser loggas inte om en användare får åtkomst till en server endast med läsbehörighet.

Loggade händelser innehåller följande information:

Key Value
PowerShell PowerShell-skriptnamnet som kördes på servern, om åtgärden körde ett PowerShell-skript.
CIM CIM-anrop som kördes på servern, om åtgärden körde ett CIM-anrop.
Module Verktyg (eller modul) där åtgärden kördes.
Gateway Namnet på den Windows Admin Center-gatewaydator där åtgärden kördes.
UserOnGateway Användarnamn som används för att komma åt Windows Admin Center-gatewayen och köra åtgärden.
UserOnTarget Användarnamn som används för att komma åt målhanterad server, om det skiljer sig från UserOnGateway. Användaren har alltså åtkomst till servern med hjälp av Hantera som autentiseringsuppgifter.
Delegation Booleskt värde om den hanterade målservern litar på gatewayen och autentiseringsuppgifterna delegeras från användarens klientdator.
LAPS Booleskt värde om användaren har åtkomst till servern med hjälp av LAPS- autentiseringsuppgifter.
File Namnet på den uppladdade filen om åtgärden var en filuppladdning.

Gatewayanvändning

Windows Admin Center loggar gatewayaktiviteten till händelsekanalen på gatewaydatorn för att hjälpa dig att felsöka problem och visa mått på användning. Dessa händelser loggas också till händelsekanalen WindowsAdminCenter .

Läs mer om felsökning av Windows Admin Center.