Prise en main de la journalisation des accès utilisateurGet Started with User Access Logging

S’applique à : Windows Server (canal semi-annuel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012Applies To: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

La journalisation des accès utilisateur est une fonctionnalité de Windows Server qui agrège les données d’utilisation du client par rôle et par produit sur un serveur local.User Access Logging (UAL) is feature in Windows Server that aggregates client usage data by role and products on a local server. Il aide les administrateurs Windows Server à quantifier les requêtes des ordinateurs clients pour les rôles et les services sur un serveur local.It helps Windows server administrators quantify requests from client computers for roles and services on a local server.

La journalisation des accès ordinateur est installée et activée par défaut, et collecte les données quasiment en temps réel.UAL is installed and enabled by default, and collects data in nearly real-time. Aucune configuration n’est nécessaire pour l’administrateur. La journalisation des accès utilisateur peut toutefois être désactivée ou activée.No administrator configuration is required, although UAL can be disabled or enabled. Pour plus d'informations, voir Manage User Access Logging.For more information, see Manage User Access Logging. Le service de journalisation des accès utilisateur regroupe les données d’utilisation des clients par rôles et produits dans des fichiers de base de données locaux.The User Access Logging service aggregates client usage data by roles and products into local database files. Les administrateurs informatiques peuvent ensuite utiliser les applets de commande WMI et Windows PowerShell pour récupérer les quantités et les instances par rôle de serveur (ou produit logiciel), par utilisateur, par périphérique, par serveur local et par date.IT administrators can later use Windows Management Instrumentation (WMI) or Windows PowerShell cmdlets to retrieve quantities and instances by server role (or software product), by user, by device, by the local server, and by date.

Notes

La journalisation des accès utilisateur prend en charge Microsoft Assessment and Planning ToolkitUAL supports the Microsoft Assessment and Planning Toolkit.

Applications pratiquesPractical applications

La journalisation des événements globaux rassemble les événements de demande utilisateur et de périphérique client uniques qui sont enregistrés dans une base de données locale.UAL aggregates unique client device and user request events that are logged into a local database. Ces enregistrements sont accessibles (via une requête d’un administrateur de serveur) pour récupérer les quantités et les instances par rôle de serveur, par utilisateur, par périphérique, par serveur local et par date.These records are then made available (through a query by a server administrator) to retrieve quantities and instances by server role, by user, by device, by the local server, and by date. De plus, la journalisation des appareils a été étendue pour permettre aux développeurs de logiciels non-Microsoft d’instrumenter leurs événements de journalisation des événements de port pour qu’ils soient agrégés par Windows Server.In addition, UAL has been extended to enable non-Microsoft software developers to instrument their UAL events to be aggregated by Windows Server.

La journalisation des exécutions peut effectuer les tâches suivantes :UAL can perform the following tasks:

  • quantifier les demandes d’utilisateurs clients pour les serveurs virtuels ou physiques locaux ;Quantify client user requests for local physical or virtual servers.

  • quantifier les demandes d’utilisateurs clients pour les produits logiciels installés sur un ordinateur physique local ou un ordinateur virtuel ;Quantify client user requests for installed software products on a local physical or virtual server.

  • récupérer des données sur un serveur local exécutant Hyper-V pour identifier les périodes de faible et de forte demande sur un ordinateur virtuel Hyper-V ;Retrieve data on a local server running Hyper-V to identify periods of high and low demand on a Hyper-V virtual computer.

  • récupérer des données de journalisation des accès utilisateur à partir de plusieurs serveurs distants.Retrieve UAL data from multiple remote servers.

En outre, les développeurs de logiciels peuvent instrumenter des événements de journalisation des appareils intégrés qui peuvent ensuite être agrégés et récupérés à l’aide des interfaces WMI et Windows PowerShell.In addition, software developers can instrument UAL events that can then be aggregated and retrieved by using WMI and Windows PowerShell interfaces.

Les rôles de serveur et services suivants sont pris en charge par la journalisation des accès utilisateur :The following server roles and services can be supported by UAL:

  • Services de certificats Active Directory (AD CS)Active Directory Certificate Services (AD CS)

  • Services AD RMS (Active Directory Rights Management Services)Active Directory Rights Management Services (AD RMS)

  • BranchCacheBranchCache

  • DNS (Domain Name System)Domain Name System (DNS)

    Notes

    La journalisation des accès utilisateur collecte des données DNS toutes les 24 heures. Il existe également une autre applet de commande de journalisation des accès utilisateur pour ce scénario.UAL collects DNS data every 24 hours, and there is a separate UAL cmdlet for this scenario.

  • Dynamic Host Configuration Protocol (DHCP)Dynamic Host Configuration Protocol (DHCP)

  • Serveur de télécopieFax Server

  • Services de fichiersFile Services

  • Serveur FTPFile Transfer Protocol (FTP) Server

  • Hyper-VHyper-V

    Notes

    La journalisation des accès utilisateur collecte des données Hyper-V toutes les 24 heures. Il existe également une autre applet de commande de journalisation des accès utilisateur pour ce scénario.UAL collects Hyper-V data every 24 hours, and there is a separate UAL cmdlet for this scenario.

  • Serveur Web (IIS)Web Server (IIS)

    Avertissement

    Pour utiliser la journalisation des accès utilisateur avec IIS, vous devez utiliser iisual.exe.To use UAL with IIS, you must use iisual.exe. Pour plus d’informations, voir Analyse des données d’utilisation client avec la journalisation des accès utilisateur IIS.For more information, see Analyzing Client Usage Data with IIS User Access Logging.

  • Services MSMQ (Microsoft Message Queue)Microsoft Message Queue (MSMQ) Services

  • Network Policy and Access ServicesNetwork Policy and Access Services

  • Print and Document ServicesPrint and Document Services

  • Service Routage et accès à distanceRouting and Remote Access Service (RRAS)

  • Services de déploiement Windows (WDS)Windows Deployment Services (WDS)

  • Windows Server Update Services (WSUS)Windows Server Update Services (WSUS)

Important

La journalisation des accès utilisateur n’est pas recommandée sur les serveurs connectés directement à Internet, tels que les serveurs web sur un espace d’adressage accessible via Internet. Elle est également déconseillée dans les scénarios où des performances extrêmement élevées constituent l’objectif principal du serveur (par exemple, dans les environnements de charge de travail HPC).UAL is not recommended for use on servers that are connected directly to the Internet, such as web servers on an Internet-accessible address space, or in scenarios where extremely high performance is the primary function of the server (such as in HPC workload environments). La journalisation des accès aux entreprises est principalement destinée aux scénarios d’intranet de petite, moyenne et entreprise où un volume élevé est attendu, mais pas aussi élevé que les déploiements qui servent le volume de trafic Internet régulièrement.UAL is primarily intended for small, medium, and enterprise intranet scenarios where high volume is expected, but not as high as deployments that serve Internet-facing traffic volume on a regular basis.

Fonctionnalités importantesImportant functionality

Le tableau suivant décrit les fonctionnalités principales de la journalisation des accès utilisateur et leur valeur potentielle.The following table describes key functions of UAL and their potential value.

FonctionnalitésFunctionality ValueValue
Collecter et regrouper les données d’événements de demandes client quasiment en temps réelCollect and aggregate client request event data in near real-time. L’équivalent de trois ans de données peut être enregistré.Up to three years of data can be saved. Important : Les administrateurs doivent mettre en œuvre la conformité des données collectées et des périodes de rétention des données avec la politique de confidentialité et les réglementations locales de l’organisation.Important: Administrators need to enforce compliance of the data collected and data retention periods with the organization's privacy policy and local regulations.
Utiliser des requêtes de journalisation des accès utilisateur via l’interface WMI ou Windows PowerShell pour récupérer les données de demande client sur un serveur local ou distantQuery UAL by using WMI or Windows PowerShell interfaces to retrieve client request data on a local or remote server. La journalisation des accès utilisateur permet d’afficher l’ensemble des données d’utilisation actuelles.UAL enables a single view of ongoing usage data. Les administrateurs de serveur et d’entreprise peuvent récupérer ces données et collaborer avec les administrateurs des activités pour optimiser l’utilisation de leurs licences en volume.Server and enterprise administrators can retrieve this data and coordinate with business administrators to optimize use of their volume software licenses.
Activé par défaut.Enabled by default. Les administrateurs de serveur n’ont pas besoin de configurer cette fonctionnalité pour que toutes les fonctionnalités principales soient disponibles et opérationnelles.Server administrators do not need to configure or otherwise set up this feature for all core functionality to be available and working.

Données consignées à l’aide de la journalisation des accès utilisateurData logged with UAL

Les données liées aux utilisateurs suivantes sont consignées à l’aide de la journalisation des accès utilisateur.The following user-related data is logged with UAL.

DonnéesData DescriptionDescription
Nom d’utilisateurUserName Nom d’utilisateur du client qui accompagne les entrées de journalisation des accès utilisateur provenant des rôles et produits installés, le cas échéant.The user name on the client that accompanies the UAL entries from installed roles and products, if applicable.
ActivityCountActivityCount Nombre de fois qu’un utilisateur accède à un rôle ou un service.The number of times a particular user accessed a role or service.
FirstSeenFirstSeen Date et heure auxquelles un utilisateur accède pour la première fois à un rôle ou un service.The date and time when a user first accesses a role or service.
LastSeenLastSeen Date et heure auxquelles un utilisateur accède pour la dernière fois à un rôle ou un service.The date and time when a user last accessed a role or service.
ProductNameProductName Nom du produit parent logiciel (par exemple, Windows) qui fournit les données de journalisation des accès utilisateur.The name of the software parent product, such as Windows, that is providing UAL data.
Valeur roleguidRoleGUID GUID affecté ou inscrit par la journalisation des accès utilisateur, et qui représente le rôle de serveur ou le produit installé.The UAL assigned or registered GUID that represents the server role or installed product.
RoleNameRoleName Nom du rôle, composant ou sous-produit qui fournit les données de journalisation des accès utilisateur.The name of the role, component, or subproduct that is providing UAL data. Ce nom est également associé à une valeur ProductName et à une valeur RoleGUID.This is also associated with a ProductName and a RoleGUID.
TenantIdentifierTenantIdentifier GUID unique du client d’un rôle ou d’un produit installé qui accompagne les données de journalisation des accès utilisateur, le cas échéant.A unique GUID for a tenant client of an installed role or product that accompanies the UAL data, if applicable.

Les données liées aux périphériques suivantes sont consignées à l’aide de la journalisation des accès utilisateur.The following device-related data is logged with UAL.

DonnéesData DescriptionDescription
IPAddressIPAddress Adresse IP d’un périphérique client qui est utilisé pour accéder à un rôle ou un service.The IP address of a client device that is used to access a role or service.
ActivityCountActivityCount Nombre de fois qu’un utilisateur accède à un rôle ou un service.The number of times a particular device accessed the role or service.
FirstSeenFirstSeen Date et heure auxquelles une adresse IP est utilisée pour la première fois pour accéder à un rôle ou un service.The date and time when an IP address was first used to access a role or service.
LastSeenLastSeen Date et heure auxquelles une adresse IP est utilisée pour la dernière fois pour accéder à un rôle ou un service.The date and time when an IP address was last used to access a role or service.
ProductNameProductName Nom du produit parent logiciel (par exemple, Windows) qui fournit les données de journalisation des accès utilisateur.The name of the software parent product, such as Windows, that is providing UAL data.
Valeur roleguidRoleGUID GUID affecté ou inscrit par la journalisation des accès utilisateur, et qui représente le rôle de serveur ou le produit installé.The UAL-assigned or registered GUID that represents the server role or installed product.
RoleNameRoleName Nom du rôle, composant ou sous-produit qui fournit les données de journalisation des accès utilisateur.The name of the role, component, or subproduct that is providing UAL data. Ce nom est également associé à une valeur ProductName et à une valeur RoleGUID.This is also associated with a ProductName and a RoleGUID.
TenantIdentifierTenantIdentifier GUID unique du client d’un rôle ou d’un produit installé qui accompagne les données de journalisation des accès utilisateur, le cas échéant.A unique GUID for a tenant client of an installed role or product that accompanies the UAL data, if applicable.

Configuration logicielle requiseSoftware requirements

La journalisation des ordinateurs Windows peut être utilisée sur n’importe quel ordinateur exécutant une version de Windows Server postérieure à Windows Server 2012.UAL can be used on any computer running versions of Windows Server after Windows Server 2012.

Articles associésSee also

Journalisation des accès utilisateur sur MSDN.User Access Logging on MSDN.
Gérer la journalisation des accès utilisateurManage User Access Logging