Windows 管理センターでイベントログを使用して管理アクティビティに関する洞察を取得し、ゲートウェイの使用状況を追跡するUse event logging in Windows Admin Center to gain insight into management activities and track gateway usage

適用先:Windows Admin Center、Windows Admin Center PreviewApplies To: Windows Admin Center, Windows Admin Center Preview

Windows 管理センターでは、イベントログを書き込んで、環境内のサーバーで実行されている管理アクティビティを確認できるだけでなく、Windows 管理センターの問題のトラブルシューティングに役立てることができます。Windows Admin Center writes event logs to let you see the management activities being performed on the servers in your environment, as well as to help you troubleshoot any Windows Admin Center issues.

ユーザー操作ログを使用して、環境内の管理アクティビティに関する洞察を得るGain insight into management activities in your environment through user action logging

Windows 管理センターでは、管理されているサーバーのイベントログでMicrosoft ServerManagementExperienceイベントチャネルにアクションを記録することによって、環境内のサーバーで実行される管理アクティビティを把握することが可能です。 EventID 4000およびソース SMEGateway。Windows Admin Center provides insight into the management activities performed on the servers in your environment by logging actions to the Microsoft-ServerManagementExperience event channel in the event log of the managed server, with EventID 4000 and Source SMEGateway. Windows 管理センターでは、管理されたサーバー上の操作だけがログに記録されるため、ユーザーが読み取り専用のためにサーバーにアクセスしても、イベントはログに記録されません。Windows Admin Center only logs actions on the managed server, so you won't see events logged if a user accesses a server for read-only purposes.

ログに記録されるイベントには、次の情報が含まれます。Logged events include the following information:

キーKey Value
PowerShellPowerShell アクションによって PowerShell スクリプトが実行された場合に、サーバーで実行された PowerShell スクリプト名PowerShell script name that was run on the server, if the action ran a PowerShell script
CIMCIM アクションが CIM 呼び出しを実行した場合、サーバーで実行された CIM 呼び出しCIM call that was run on the server, if the action ran a CIM call
モジュールModule アクションが実行されたツール (またはモジュール)Tool (or module) where the action was run
ゲートウェイGateway アクションが実行された Windows 管理センターゲートウェイコンピューターの名前Name of the Windows Admin Center gateway machine where the action was run
UserOnGatewayUserOnGateway Windows 管理センターゲートウェイにアクセスしてアクションを実行するために使用されるユーザー名User name used to access the Windows Admin Center gateway and execute the action
UserOnTargetUserOnTarget ターゲット管理サーバーへのアクセスに使用するユーザー名 (userOnGateway と異なる場合) (つまり、"管理" 資格情報を使用してサーバーを使用してアクセスしたユーザー)User name used to access the target managed server, if different from the userOnGateway (i.e. the user accessed using the server using "Manage as" credentials)
委任Delegation ブール値: ターゲットの管理対象サーバーがゲートウェイを信頼し、資格情報がユーザーのクライアントコンピューターから委任されている場合Boolean: if the target managed server trusts the gateway and credentials are delegated from the user's client machine
LAPSLAPS ブール値: ユーザーがLAPSの資格情報を使用してサーバーにアクセスした場合Boolean: if the user accessed the server using LAPS credentials
FileFile アクションがファイルのアップロードであった場合、アップロードされたファイルの名前name of the file uploaded, if the action was a file upload

イベントログを使用した Windows 管理センターのアクティビティについて説明します。Learn about Windows Admin Center activity with event logging

Windows 管理センターでは、ゲートウェイのアクティビティをゲートウェイコンピューターのイベントチャネルに記録して、問題のトラブルシューティングを行ったり、使用状況のメトリックを表示したりできます。Windows Admin Center logs gateway activity to the event channel on the gateway computer to help you troubleshoot issues and view metrics on usage. これらのイベントは、 Microsoft-ServerManagementExperienceイベントチャネルに記録されます。These events are logged to the Microsoft-ServerManagementExperience event channel.

Windows 管理センターのトラブルシューティングの詳細については、こちらを参照してください。Learn more about troubleshooting Windows Admin Center.