> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/cli/de/referenz/commands/admin-logs.md).

# Administration: Protokolle

Jede Option der Befehle devo admin logs, darunter Berichte von Devolutions Server, archivierte und SIEM-Protokolle von Devolutions Cloud sowie der Export der Protokolle des lokalen Profils.

Diese Seite beschreibt die `devo admin logs`-Befehle. Jeder funktioniert mit einem Workspace-Typ, wie die Zeile **Workspace** darunter sagt:

* **Devolutions Server**: `activity`, `administration`, `login-attempts`, `pam` und `rotation` listen die Berichte des Servers auf.
* **Devolutions Cloud**: `archived` und `siem` listen archivierte Protokolle und SIEM-Berichtsprotokolle auf.
* **Lokales Profil**: `export` schreibt die Aktivitätsprotokolle eines lokalen Profils in eine CSV-Datei.

Ein Befehl, der auf einem anderen Workspace-Typ ausgeführt wird, stoppt mit `operationNotSupportedBySource` und nennt den Typ, den Sie brauchen.

Die Liste aller Befehle finden Sie unter [Befehle](/cli/de/referenz/commands.md). Schrittweise Aufgaben finden Sie unter [Aktivitätsprotokolle prüfen](/cli/de/fur-devops-und-administratoren/manage/logs.md). Die Optionen, die jeder Befehl akzeptiert, etwa `--context` oder `--output json`, sind unter [Globale Optionen](/cli/de/referenz/global-options.md) beschrieben und werden hier nicht wiederholt.

## Optionen, die die Devolutions Server-Protokollbefehle gemeinsam haben

`devo admin logs activity`, `administration`, `login-attempts`, `pam` und `rotation` akzeptieren diese Optionen. Der Abschnitt jedes Befehls sagt, welche er wirklich verwendet.

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--date-filter &#x3C;preset></code></td><td><code>last-7-days</code></td><td>Zeitraum des Berichts: <code>today</code>, <code>yesterday</code>, <code>custom</code>, <code>current-month</code>, <code>last-month</code>, <code>last-7-days</code>, <code>last-30-days</code>, <code>last-31-days</code>, <code>last-60-days</code>, <code>last-90-days</code> oder <code>last-180-days</code>. Formen ohne Bindestriche, etwa <code>last7days</code> oder <code>currentmonth</code>, funktionieren ebenfalls. Wenn Sie ihn weglassen, umfasst der Bericht die letzten 7 Tage. Verwenden Sie <code>custom</code> mit <code>--after</code> und <code>--before</code>.</td></tr><tr><td><code>--after &#x3C;date></code></td><td></td><td>Behält nur Protokolle an oder nach diesem Datum oder Zeitstempel, zum Beispiel <code>2026-10-01</code> oder <code>2026-10-01T08:00:00Z</code>. Ein Wert ohne Zeitzone wird in Ortszeit gelesen. <code>--after</code> zu übergeben stellt den Zeitraum auf <code>custom</code>, was auch immer <code>--date-filter</code> sagt.</td></tr><tr><td><code>--before &#x3C;date></code></td><td></td><td>Behält nur Protokolle an oder vor diesem Datum oder Zeitstempel. Es darf nicht früher als <code>--after</code> sein. Allein ändert <code>--before</code> den Zeitraum nicht: Fügen Sie <code>--after</code> oder <code>--date-filter custom</code> hinzu, um über Ihren eigenen Bereich zu berichten.</td></tr><tr><td><code>--filter &#x3C;text></code></td><td></td><td>Textfilter, den Devolutions Server anwendet, für die Berichte, die ihn unterstützen.</td></tr><tr><td><code>--page &#x3C;number></code></td><td><code>1</code></td><td>Abzurufende Seite, beginnend bei 1.</td></tr><tr><td><code>--page-size &#x3C;size></code></td><td><code>10000</code></td><td>Anzahl der abzurufenden Protokolleinträge, von 1 bis 10000.</td></tr></tbody></table>

## devo admin logs activity

Listet die Aktivitätsprotokolle von Devolutions Server auf.

**Workspace:** Devolutions Server.

```bash
devo admin logs activity [--date-filter <preset> | --after <date> --before <date>] [--vault-id <id> ...] [--user-id <id> ...] [--message-type <type> ...]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--date-filter</code>, <code>--after</code>, <code>--before</code>, <code>--filter</code>, <code>--page</code>, <code>--page-size</code></td><td></td><td>Siehe <a href="#options-shared-by-the-devolutions-server-log-commands">Optionen, die die Protokollbefehle von Devolutions Server gemeinsam haben</a>. Alle werden verwendet.</td></tr><tr><td><code>--vault-id &#x3C;id></code></td><td>Alle</td><td>Behält nur die Protokolle dieses Tresors. Wiederholen Sie die Option für mehrere Tresore.</td></tr><tr><td><code>--user-id &#x3C;id></code></td><td>Alle</td><td>Behält nur die Protokolle dieses Benutzers. Wiederholen Sie die Option für mehrere Benutzer.</td></tr><tr><td><code>--message-type &#x3C;type></code></td><td>Alle</td><td>Behält nur Protokolle dieses Meldungstyps. Wiederholen Sie die Option für mehrere Typen. Devolutions CLI sendet die Werte an Devolutions Server so, wie Sie sie eingeben, ohne sie zu prüfen.</td></tr></tbody></table>

## devo admin logs administration

Listet die Administrationsprotokolle von Devolutions Server auf.

**Workspace:** Devolutions Server.

```bash
devo admin logs administration [--date-filter <preset> | --after <date> --before <date>] [--filter <text>]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--date-filter</code>, <code>--after</code>, <code>--before</code>, <code>--filter</code>, <code>--page</code>, <code>--page-size</code></td><td></td><td>Siehe <a href="#options-shared-by-the-devolutions-server-log-commands">Optionen, die die Protokollbefehle von Devolutions Server gemeinsam haben</a>. Alle werden verwendet.</td></tr></tbody></table>

## devo admin logs login-attempts

Listet die von Devolutions Server aufgezeichneten Anmeldeversuche auf.

**Workspace:** Devolutions Server.

```bash
devo admin logs login-attempts [--date-filter <preset> | --after <date> --before <date>] [--username <name>]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--date-filter</code>, <code>--after</code>, <code>--before</code>, <code>--page</code>, <code>--page-size</code></td><td></td><td>Siehe <a href="#options-shared-by-the-devolutions-server-log-commands">Optionen, die die Protokollbefehle von Devolutions Server gemeinsam haben</a>.</td></tr><tr><td><code>--filter &#x3C;text></code></td><td></td><td>Akzeptiert, aber von diesem Bericht nicht verwendet.</td></tr><tr><td><code>--username &#x3C;name></code></td><td>Alle</td><td>Behält nur die Versuche dieses Benutzernamens, genau verglichen, aber ohne Beachtung der Groß- und Kleinschreibung. Devolutions CLI wendet diesen Filter auf die Seite an, die es empfängt, sodass eine Seite weniger Einträge enthalten kann als <code>--page-size</code>.</td></tr></tbody></table>

## devo admin logs pam

Listet die Aktivitätsprotokolle für privilegierten Zugriff (PAM) von Devolutions Server auf.

**Workspace:** Devolutions Server.

```bash
devo admin logs pam [--after <date>] [--before <date>] [--vault-id <id>] [--user-id <id> ...] [--message-type <type> ...] [--credential-id <id>] [--include-pam-system]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--after &#x3C;date></code>, <code>--before &#x3C;date></code></td><td></td><td>Begrenzen Sie die Protokolle auf einen Datumsbereich. Siehe <a href="#options-shared-by-the-devolutions-server-log-commands">Optionen, die die Protokollbefehle von Devolutions Server gemeinsam haben</a>.</td></tr><tr><td><code>--page-size &#x3C;size></code></td><td><code>10000</code></td><td>Maximale Anzahl der abzurufenden Protokolleinträge, von 1 bis 10000.</td></tr><tr><td><code>--date-filter</code>, <code>--filter</code>, <code>--page</code></td><td></td><td>Akzeptiert und geprüft, aber von diesem Bericht nicht verwendet. Verwenden Sie <code>--after</code> und <code>--before</code>, um den Zeitraum zu wählen.</td></tr><tr><td><code>--vault-id &#x3C;id></code></td><td>Alle</td><td>Behält nur die Protokolle dieses Tresors für privilegierten Zugriff. Die Option kann wiederholt werden, aber nur der erste Tresor wird verwendet.</td></tr><tr><td><code>--user-id &#x3C;id></code></td><td>Alle</td><td>Behält nur die Protokolle dieses Benutzers. Wiederholen Sie die Option für mehrere Benutzer.</td></tr><tr><td><code>--message-type &#x3C;type></code></td><td>Alle</td><td>Behält nur Protokolle dieses Meldungstyps. Wiederholen Sie die Option für mehrere Typen. Devolutions CLI sendet die Werte an Devolutions Server so, wie Sie sie eingeben, ohne sie zu prüfen.</td></tr><tr><td><code>--credential-id &#x3C;id></code></td><td>Alle</td><td>Behält nur Protokolle dieses privilegierten Kontos.</td></tr><tr><td><code>--include-pam-system</code></td><td>Aus</td><td>Listet auch die Ereignisse auf, die das System für privilegierten Zugriff selbst erzeugt. Ohne sie werden sie weggelassen.</td></tr></tbody></table>

## devo admin logs rotation

Listet auf, wann die Passwörter privilegierter Konten zuletzt von Devolutions Server aktualisiert wurden.

**Workspace:** Devolutions Server.

```bash
devo admin logs rotation [--date-filter <preset> | --after <date> --before <date>] [--vault-id <id> ...] [--credential-type <type> ...] [--include-no-password-update]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--date-filter</code>, <code>--after</code>, <code>--before</code>, <code>--filter</code>, <code>--page</code>, <code>--page-size</code></td><td></td><td>Siehe <a href="#options-shared-by-the-devolutions-server-log-commands">Optionen, die die Protokollbefehle von Devolutions Server gemeinsam haben</a>. Alle werden verwendet.</td></tr><tr><td><code>--vault-id &#x3C;id></code></td><td>Alle</td><td>Behält nur die Konten dieses Tresors. Wiederholen Sie die Option für mehrere Tresore.</td></tr><tr><td><code>--credential-type &#x3C;type></code></td><td>Alle</td><td>Behält nur Konten dieses Anmeldeinformationstyps. Wiederholen Sie die Option für mehrere Typen. Devolutions CLI sendet die Werte an Devolutions Server so, wie Sie sie eingeben, ohne sie zu prüfen.</td></tr><tr><td><code>--include-no-password-update</code></td><td>Aus</td><td>Listet auch Konten auf, deren Passwort nie aktualisiert wurde.</td></tr></tbody></table>

## devo admin logs archived

Listet die archivierten Protokollzusammenfassungen der Devolutions Cloud-Organisation für einen Tag auf, ohne Geheimnisse.

**Workspace:** Devolutions Cloud.

```bash
devo admin logs archived --date <yyyy-MM-dd>
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--date &#x3C;yyyy-MM-dd></code></td><td></td><td>Erforderlich. Aufzulistender Tag, genau im Format <code>yyyy-MM-dd</code>, zum Beispiel <code>2026-10-01</code>. Jedes andere Format wird abgelehnt.</td></tr></tbody></table>

## devo admin logs siem

Listet die SIEM-Berichtsprotokolle der Devolutions Cloud-Organisation auf, ohne Geheimnisse.

**Workspace:** Devolutions Cloud.

```bash
devo admin logs siem [--period all|daily|weekly|monthly]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--period &#x3C;period></code></td><td><code>all</code></td><td>Welche SIEM-Berichte aufgelistet werden: <code>all</code>, <code>daily</code>, <code>weekly</code> oder <code>monthly</code>. Die Groß- und Kleinschreibung spielt keine Rolle. Jeder andere Wert wird abgelehnt.</td></tr></tbody></table>

## devo admin logs export

Exportiert die Aktivitätsprotokolle eines lokalen Profils in eine CSV-Datei. Vertrauliche Werte bleiben aus der Datei heraus. Das Profil muss Aktivitätsprotokolle in einem Format enthalten, das Devolutions CLI lesen kann; andernfalls sagt der Befehl, dass der Export für dieses Profil nicht verfügbar ist.

**Workspace:** Lokales Profil.

```bash
devo admin logs export --out-file <path.csv> [--after <date>] [--before <date>] [--vault-id <id>] [--entry-name <text>] [--group <text>] [--sort connection|creationDate|vault] [--desc] [--force]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--out-file &#x3C;path></code></td><td></td><td>Erforderlich. Zu schreibende Datei. Sie muss auf <code>.csv</code> enden, und ihr Ordner muss bereits vorhanden sein.</td></tr><tr><td><code>--format &#x3C;format></code></td><td>Von <code>--out-file</code></td><td>Berichtsformat. Nur <code>csv</code> funktioniert mit einem lokalen Profil; <code>html</code> und <code>xml</code> werden abgelehnt. Wenn es angegeben wird, muss es zur Dateierweiterung passen.</td></tr><tr><td><code>--force</code></td><td>Aus</td><td>Überschreibt die Datei, wenn sie bereits vorhanden ist. Ohne sie stoppt eine vorhandene Datei den Befehl.</td></tr><tr><td><code>--after &#x3C;date></code></td><td></td><td>Behält nur Protokolle ab diesem Datum, als <code>yyyy-MM-dd</code> oder <code>yyyy-MM-dd HH:mm</code>, in lokaler Zeit.</td></tr><tr><td><code>--before &#x3C;date></code></td><td></td><td>Behält nur Protokolle bis zu diesem Datum, in denselben Formaten. Es darf nicht früher als <code>--after</code> sein.</td></tr><tr><td><code>--vault-id &#x3C;id></code></td><td>Alle</td><td>Behält nur Protokolle dieses Tresors.</td></tr><tr><td><code>--entry-name &#x3C;text></code></td><td>Alle</td><td>Behält nur Protokolle, deren Eintragsname diesen Text enthält, ohne Beachtung der Groß- und Kleinschreibung.</td></tr><tr><td><code>--group &#x3C;text></code></td><td>Alle</td><td>Behält nur Protokolle, deren Eintragsordner (Gruppe) diesen Text enthält, ohne Beachtung der Groß- und Kleinschreibung.</td></tr><tr><td><code>--sort &#x3C;field></code></td><td><code>creationDate</code></td><td>Sortierreihenfolge: <code>connection</code> (Eintragsname), <code>creationDate</code> oder <code>vault</code> (Tresorname). Jeder andere Wert wird abgelehnt.</td></tr><tr><td><code>--desc</code></td><td>Aus</td><td>Sortiert in absteigender Reihenfolge.</td></tr><tr><td><code>--user &#x3C;name></code></td><td></td><td>Für ein lokales Profil nicht unterstützt: der Befehl stoppt mit <code>invalidParameterValue</code>.</td></tr><tr><td><code>--machine &#x3C;name></code></td><td></td><td>Für ein lokales Profil nicht unterstützt: der Befehl stoppt mit <code>invalidParameterValue</code>.</td></tr><tr><td><code>--message &#x3C;text></code></td><td></td><td>Für ein lokales Profil nicht unterstützt: der Befehl stoppt mit <code>invalidParameterValue</code>.</td></tr><tr><td><code>--ticket &#x3C;number></code></td><td></td><td>Für ein lokales Profil nicht unterstützt: der Befehl stoppt mit <code>invalidParameterValue</code>.</td></tr><tr><td><code>--open-comment &#x3C;text></code></td><td></td><td>Für ein lokales Profil nicht unterstützt: der Befehl stoppt mit <code>invalidParameterValue</code>.</td></tr><tr><td><code>--close-comment &#x3C;text></code></td><td></td><td>Für ein lokales Profil nicht unterstützt: der Befehl stoppt mit <code>invalidParameterValue</code>.</td></tr><tr><td><code>--utc</code></td><td>Aus</td><td>Für ein lokales Profil nicht unterstützt: Der Befehl stoppt mit <code>invalidParameterValue</code>. Die Datumsangaben in der Datei bleiben so, wie sie im Profil gespeichert sind.</td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/cli/de/referenz/commands/admin-logs.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.