> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/cli/fr/reference/commands/admin-logs.md).

# Administration : journaux

Toutes les options des commandes devo admin logs, soit les rapports Devolutions Server, les journaux archivés et SIEM de Devolutions Cloud, et l’exportation des journaux du profil local.

Cette page décrit les commandes `devo admin logs`. Chacune fonctionne avec un seul type d’espace de travail, comme l’indique la ligne **Espace de travail** sous elle :

* **Devolutions Server** : `activity`, `administration`, `login-attempts`, `pam` et `rotation` énumèrent les rapports du serveur.
* **Devolutions Cloud** : `archived` et `siem` énumèrent les journaux archivés et les journaux de rapport SIEM.
* **Profil local** : `export` écrit les journaux d’activité d’un profil local dans un fichier CSV.

Une commande exécutée sur un autre type d’espace de travail s’arrête avec `operationNotSupportedBySource` et nomme le type dont vous avez besoin.

Pour la liste de toutes les commandes, consultez [Commandes](/cli/fr/reference/commands.md). Pour les tâches pas à pas, consultez [Consulter les journaux d’activité](/cli/fr/pour-le-devops-et-les-administrateurs/manage/logs.md). Les options que chaque commande accepte, comme `--context` ou `--output json`, sont décrites dans [Options globales](/cli/fr/reference/global-options.md) et ne sont pas répétées ici.

## Options communes aux commandes de journaux Devolutions Server

`devo admin logs activity`, `administration`, `login-attempts`, `pam` et `rotation` acceptent ces options. La section de chaque commande dit lesquelles elle utilise vraiment.

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--date-filter &#x3C;preset></code></td><td><code>last-7-days</code></td><td>Période du rapport : <code>today</code>, <code>yesterday</code>, <code>custom</code>, <code>current-month</code>, <code>last-month</code>, <code>last-7-days</code>, <code>last-30-days</code>, <code>last-31-days</code>, <code>last-60-days</code>, <code>last-90-days</code> ou <code>last-180-days</code>. Les formes sans trait d’union, comme <code>last7days</code> ou <code>currentmonth</code>, fonctionnent aussi. Quand vous l’omettez, le rapport couvre les 7 derniers jours. Utilisez <code>custom</code> avec <code>--after</code> et <code>--before</code>.</td></tr><tr><td><code>--after &#x3C;date></code></td><td></td><td>Ne garde que les journaux à cette date ou à cet horodatage, ou après, par exemple <code>2026-10-01</code> ou <code>2026-10-01T08:00:00Z</code>. Une valeur sans fuseau horaire est lue en heure locale. Passer <code>--after</code> bascule la période sur <code>custom</code>, quoi que dise <code>--date-filter</code>.</td></tr><tr><td><code>--before &#x3C;date></code></td><td></td><td>Ne garde que les journaux à cette date ou à cet horodatage, ou avant. Il ne doit pas être antérieur à <code>--after</code>. Seul, <code>--before</code> ne change pas la période : ajoutez <code>--after</code> ou <code>--date-filter custom</code> pour un rapport sur votre propre plage.</td></tr><tr><td><code>--filter &#x3C;text></code></td><td></td><td>Filtre de texte appliqué par Devolutions Server, pour les rapports qui le prennent en charge.</td></tr><tr><td><code>--page &#x3C;number></code></td><td><code>1</code></td><td>Page à récupérer, à partir de 1.</td></tr><tr><td><code>--page-size &#x3C;size></code></td><td><code>10000</code></td><td>Nombre d’entrées de journal à récupérer, de 1 à 10000.</td></tr></tbody></table>

## devo admin logs activity

Liste les journaux d’activité de Devolutions Server.

**Espace de travail :** Devolutions Server.

```bash
devo admin logs activity [--date-filter <preset> | --after <date> --before <date>] [--vault-id <id> ...] [--user-id <id> ...] [--message-type <type> ...]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--date-filter</code>, <code>--after</code>, <code>--before</code>, <code>--filter</code>, <code>--page</code>, <code>--page-size</code></td><td></td><td>Consultez <a href="#options-shared-by-the-devolutions-server-log-commands">Options partagées par les commandes de journaux de Devolutions Server</a>. Toutes sont utilisées.</td></tr><tr><td><code>--vault-id &#x3C;id></code></td><td>Tous</td><td>Ne garde que les journaux de ce coffre. Répétez l’option pour plusieurs coffres.</td></tr><tr><td><code>--user-id &#x3C;id></code></td><td>Tous</td><td>Ne garde que les journaux de cet utilisateur. Répétez l’option pour plusieurs utilisateurs.</td></tr><tr><td><code>--message-type &#x3C;type></code></td><td>Tous</td><td>Ne conserve que les journaux de ce type de message. Répétez l’option pour plusieurs types. Devolutions CLI envoie les valeurs à Devolutions Server telles que vous les tapez, sans les vérifier.</td></tr></tbody></table>

## devo admin logs administration

Liste les journaux d’administration de Devolutions Server.

**Espace de travail :** Devolutions Server.

```bash
devo admin logs administration [--date-filter <preset> | --after <date> --before <date>] [--filter <text>]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--date-filter</code>, <code>--after</code>, <code>--before</code>, <code>--filter</code>, <code>--page</code>, <code>--page-size</code></td><td></td><td>Consultez <a href="#options-shared-by-the-devolutions-server-log-commands">Options partagées par les commandes de journaux de Devolutions Server</a>. Toutes sont utilisées.</td></tr></tbody></table>

## devo admin logs login-attempts

Liste les tentatives de connexion enregistrées par Devolutions Server.

**Espace de travail :** Devolutions Server.

```bash
devo admin logs login-attempts [--date-filter <preset> | --after <date> --before <date>] [--username <name>]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--date-filter</code>, <code>--after</code>, <code>--before</code>, <code>--page</code>, <code>--page-size</code></td><td></td><td>Consultez <a href="#options-shared-by-the-devolutions-server-log-commands">Options partagées par les commandes de journaux de Devolutions Server</a>.</td></tr><tr><td><code>--filter &#x3C;text></code></td><td></td><td>Accepté, mais non utilisé par ce rapport.</td></tr><tr><td><code>--username &#x3C;name></code></td><td>Tous</td><td>Ne conserve que les tentatives de ce nom d’utilisateur, comparées exactement mais sans sensibilité à la casse. Devolutions CLI applique ce filtre à la page qu’il reçoit, donc une page peut contenir moins d’entrées que <code>--page-size</code>.</td></tr></tbody></table>

## devo admin logs pam

Liste les journaux d’activité d’accès privilégié (PAM) de Devolutions Server.

**Espace de travail :** Devolutions Server.

```bash
devo admin logs pam [--after <date>] [--before <date>] [--vault-id <id>] [--user-id <id> ...] [--message-type <type> ...] [--credential-id <id>] [--include-pam-system]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--after &#x3C;date></code>, <code>--before &#x3C;date></code></td><td></td><td>Limitez les journaux à une plage de dates. Consultez <a href="#options-shared-by-the-devolutions-server-log-commands">Options partagées par les commandes de journaux de Devolutions Server</a>.</td></tr><tr><td><code>--page-size &#x3C;size></code></td><td><code>10000</code></td><td>Nombre maximal d’entrées de journal à récupérer, de 1 à 10000.</td></tr><tr><td><code>--date-filter</code>, <code>--filter</code>, <code>--page</code></td><td></td><td>Accepté et vérifié, mais non utilisé par ce rapport. Utilisez <code>--after</code> et <code>--before</code> pour choisir la période.</td></tr><tr><td><code>--vault-id &#x3C;id></code></td><td>Tous</td><td>Ne conserve que les journaux de ce coffre d’accès privilégié. L’option peut être répétée, mais seul le premier coffre est utilisé.</td></tr><tr><td><code>--user-id &#x3C;id></code></td><td>Tous</td><td>Ne garde que les journaux de cet utilisateur. Répétez l’option pour plusieurs utilisateurs.</td></tr><tr><td><code>--message-type &#x3C;type></code></td><td>Tous</td><td>Ne conserve que les journaux de ce type de message. Répétez l’option pour plusieurs types. Devolutions CLI envoie les valeurs à Devolutions Server telles que vous les tapez, sans les vérifier.</td></tr><tr><td><code>--credential-id &#x3C;id></code></td><td>Tous</td><td>Ne conserve que les journaux de ce compte privilégié.</td></tr><tr><td><code>--include-pam-system</code></td><td>Désactivé</td><td>Énumère aussi les événements générés par le système d’accès privilégié lui-même. Sans cette option, ils sont omis.</td></tr></tbody></table>

## devo admin logs rotation

Liste le moment où les mots de passe des comptes privilégiés ont été mis à jour pour la dernière fois par Devolutions Server.

**Espace de travail :** Devolutions Server.

```bash
devo admin logs rotation [--date-filter <preset> | --after <date> --before <date>] [--vault-id <id> ...] [--credential-type <type> ...] [--include-no-password-update]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--date-filter</code>, <code>--after</code>, <code>--before</code>, <code>--filter</code>, <code>--page</code>, <code>--page-size</code></td><td></td><td>Consultez <a href="#options-shared-by-the-devolutions-server-log-commands">Options partagées par les commandes de journaux de Devolutions Server</a>. Toutes sont utilisées.</td></tr><tr><td><code>--vault-id &#x3C;id></code></td><td>Tous</td><td>Ne garde que les comptes de ce coffre. Répétez l’option pour plusieurs coffres.</td></tr><tr><td><code>--credential-type &#x3C;type></code></td><td>Tous</td><td>Ne conserve que les comptes de ce type d’identifiant. Répétez l’option pour plusieurs types. Devolutions CLI envoie les valeurs à Devolutions Server telles que vous les tapez, sans les vérifier.</td></tr><tr><td><code>--include-no-password-update</code></td><td>Désactivé</td><td>Énumère aussi les comptes dont le mot de passe n’a jamais été mis à jour.</td></tr></tbody></table>

## devo admin logs archived

Liste les résumés de journaux archivés de l’organisation Devolutions Cloud pour une journée, sans secrets.

**Espace de travail :** Devolutions Cloud.

```bash
devo admin logs archived --date <yyyy-MM-dd>
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--date &#x3C;yyyy-MM-dd></code></td><td></td><td>Obligatoire. Jour à lister, exactement au format <code>yyyy-MM-dd</code>, par exemple <code>2026-10-01</code>. Tout autre format est refusé.</td></tr></tbody></table>

## devo admin logs siem

Liste les journaux de rapport SIEM de l’organisation Devolutions Cloud, sans secrets.

**Espace de travail :** Devolutions Cloud.

```bash
devo admin logs siem [--period all|daily|weekly|monthly]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--period &#x3C;period></code></td><td><code>all</code></td><td>Quels rapports SIEM énumérer : <code>all</code>, <code>daily</code>, <code>weekly</code> ou <code>monthly</code>. La casse n’a pas d’importance. Toute autre valeur est refusée.</td></tr></tbody></table>

## devo admin logs export

Exporte les journaux d’activité d’un profil local vers un fichier CSV. Les valeurs sensibles sont laissées hors du fichier. Le profil doit contenir des journaux d’activité dans un format que Devolutions CLI peut lire ; sinon la commande indique que l’exportation n’est pas disponible pour ce profil.

**Espace de travail :** Profil local.

```bash
devo admin logs export --out-file <path.csv> [--after <date>] [--before <date>] [--vault-id <id>] [--entry-name <text>] [--group <text>] [--sort connection|creationDate|vault] [--desc] [--force]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--out-file &#x3C;path></code></td><td></td><td>Obligatoire. Fichier à écrire. Il doit se terminer par <code>.csv</code>, et son dossier doit déjà exister.</td></tr><tr><td><code>--format &#x3C;format></code></td><td>Depuis <code>--out-file</code></td><td>Format de rapport. Seul <code>csv</code> fonctionne avec un profil local ; <code>html</code> et <code>xml</code> sont refusés. Quand il est donné, il doit correspondre à l’extension du fichier.</td></tr><tr><td><code>--force</code></td><td>Désactivé</td><td>Écrase le fichier s’il existe déjà. Sans cette option, un fichier existant arrête la commande.</td></tr><tr><td><code>--after &#x3C;date></code></td><td></td><td>Ne conserve que les journaux à partir de cette date, au format <code>yyyy-MM-dd</code> ou <code>yyyy-MM-dd HH:mm</code>, en heure locale.</td></tr><tr><td><code>--before &#x3C;date></code></td><td></td><td>Ne conserve que les journaux jusqu’à cette date, dans les mêmes formats. Elle ne doit pas être antérieure à <code>--after</code>.</td></tr><tr><td><code>--vault-id &#x3C;id></code></td><td>Tous</td><td>Ne conserve que les journaux de ce coffre.</td></tr><tr><td><code>--entry-name &#x3C;text></code></td><td>Tous</td><td>Ne garde que les journaux dont le nom d’entrée contient ce texte, sans tenir compte de la casse.</td></tr><tr><td><code>--group &#x3C;text></code></td><td>Tous</td><td>Ne garde que les journaux dont le dossier d’entrée (groupe) contient ce texte, sans tenir compte de la casse.</td></tr><tr><td><code>--sort &#x3C;field></code></td><td><code>creationDate</code></td><td>Ordre de tri : <code>connection</code> (nom de l’entrée), <code>creationDate</code> ou <code>vault</code> (nom du coffre). Toute autre valeur est refusée.</td></tr><tr><td><code>--desc</code></td><td>Désactivé</td><td>Trie en ordre décroissant.</td></tr><tr><td><code>--user &#x3C;name></code></td><td></td><td>Non pris en charge pour un profil local : la commande s’arrête avec <code>invalidParameterValue</code>.</td></tr><tr><td><code>--machine &#x3C;name></code></td><td></td><td>Non pris en charge pour un profil local : la commande s’arrête avec <code>invalidParameterValue</code>.</td></tr><tr><td><code>--message &#x3C;text></code></td><td></td><td>Non pris en charge pour un profil local : la commande s’arrête avec <code>invalidParameterValue</code>.</td></tr><tr><td><code>--ticket &#x3C;number></code></td><td></td><td>Non pris en charge pour un profil local : la commande s’arrête avec <code>invalidParameterValue</code>.</td></tr><tr><td><code>--open-comment &#x3C;text></code></td><td></td><td>Non pris en charge pour un profil local : la commande s’arrête avec <code>invalidParameterValue</code>.</td></tr><tr><td><code>--close-comment &#x3C;text></code></td><td></td><td>Non pris en charge pour un profil local : la commande s’arrête avec <code>invalidParameterValue</code>.</td></tr><tr><td><code>--utc</code></td><td>Désactivé</td><td>Non pris en charge pour un profil local : la commande s’arrête avec <code>invalidParameterValue</code>. Les dates du fichier restent telles qu’elles sont stockées dans le profil.</td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/cli/fr/reference/commands/admin-logs.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.