> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/cli/it/riferimento/commands/admin-logs.md).

# Amministrazione: log

Ogni opzione dei comandi devo admin logs, come i report di Devolutions Server, i log archiviati e SIEM di Devolutions Cloud e l’esportazione dei log del profilo locale.

Questa pagina descrive i comandi `devo admin logs`. Ciascuno funziona con un solo tipo di spazio di lavoro, come dice la riga **Spazio di lavoro** sotto di esso:

* **Devolutions Server**: `activity`, `administration`, `login-attempts`, `pam` e `rotation` elencano i report del server.
* **Devolutions Cloud**: `archived` e `siem` elencano i log archiviati e i log del report SIEM.
* **Profilo locale**: `export` scrive i log di attività di un profilo locale in un file CSV.

Un comando eseguito su un altro tipo di spazio di lavoro si arresta con `operationNotSupportedBySource` e indica il tipo necessario.

Per l’elenco di tutti i comandi, consulti [Comandi](/cli/it/riferimento/commands.md). Per le attività passo per passo, consulti [Consultare i log di attività](/cli/it/per-devops-e-amministratori/manage/logs.md). Le opzioni che ogni comando accetta, come `--context` o `--output json`, sono descritte in [Opzioni globali](/cli/it/riferimento/global-options.md) e non sono ripetute qui.

## Opzioni condivise dai comandi di log di Devolutions Server

`devo admin logs activity`, `administration`, `login-attempts`, `pam` e `rotation` accettano queste opzioni. La sezione di ogni comando dice quali usa davvero.

<table><thead><tr><th width="300">OPZIONE</th><th width="130">PREDEFINITO</th><th>CHE COSA FA</th></tr></thead><tbody><tr><td><code>--date-filter &#x3C;preset></code></td><td><code>last-7-days</code></td><td>Periodo del report: <code>today</code>, <code>yesterday</code>, <code>custom</code>, <code>current-month</code>, <code>last-month</code>, <code>last-7-days</code>, <code>last-30-days</code>, <code>last-31-days</code>, <code>last-60-days</code>, <code>last-90-days</code> o <code>last-180-days</code>. Le forme senza trattini, come <code>last7days</code> o <code>currentmonth</code>, funzionano anch’esse. Se lo omette, il report copre gli ultimi 7 giorni. Usi <code>custom</code> con <code>--after</code> e <code>--before</code>.</td></tr><tr><td><code>--after &#x3C;date></code></td><td></td><td>Tiene solo i log a partire da questa data o da questo timestamp, per esempio <code>2026-10-01</code> o <code>2026-10-01T08:00:00Z</code>. Un valore senza fuso orario è letto nell’ora locale. Passare <code>--after</code> imposta il periodo su <code>custom</code>, qualunque cosa dica <code>--date-filter</code>.</td></tr><tr><td><code>--before &#x3C;date></code></td><td></td><td>Tiene solo i log fino a questa data o a questo timestamp. Non deve essere precedente a <code>--after</code>. Da solo, <code>--before</code> non cambia il periodo: aggiunga <code>--after</code> o <code>--date-filter custom</code> per un rapporto sul proprio intervallo.</td></tr><tr><td><code>--filter &#x3C;text></code></td><td></td><td>Filtro di testo applicato da Devolutions Server, per i report che lo supportano.</td></tr><tr><td><code>--page &#x3C;number></code></td><td><code>1</code></td><td>Pagina da recuperare, a partire da 1.</td></tr><tr><td><code>--page-size &#x3C;size></code></td><td><code>10000</code></td><td>Numero di voci di log da recuperare, da 1 a 10000.</td></tr></tbody></table>

## devo admin logs activity

Elenca i log di attività di Devolutions Server.

**Spazio di lavoro:** Devolutions Server.

```bash
devo admin logs activity [--date-filter <preset> | --after <date> --before <date>] [--vault-id <id> ...] [--user-id <id> ...] [--message-type <type> ...]
```

<table><thead><tr><th width="300">OPZIONE</th><th width="130">PREDEFINITO</th><th>CHE COSA FA</th></tr></thead><tbody><tr><td><code>--date-filter</code>, <code>--after</code>, <code>--before</code>, <code>--filter</code>, <code>--page</code>, <code>--page-size</code></td><td></td><td>Consulti <a href="#options-shared-by-the-devolutions-server-log-commands">Opzioni condivise dai comandi dei log di Devolutions Server</a>. Sono tutte usate.</td></tr><tr><td><code>--vault-id &#x3C;id></code></td><td>Tutti</td><td>Mantiene solo i log di questa cassaforte. Ripeta l’opzione per più casseforti.</td></tr><tr><td><code>--user-id &#x3C;id></code></td><td>Tutti</td><td>Mantiene solo i log di questo utente. Ripeta l’opzione per più utenti.</td></tr><tr><td><code>--message-type &#x3C;type></code></td><td>Tutti</td><td>Mantiene solo i log di questo tipo di messaggio. Ripeta l’opzione per più tipi. Devolutions CLI invia i valori a Devolutions Server così come li digita, senza controllarli.</td></tr></tbody></table>

## devo admin logs administration

Elenca i log di amministrazione di Devolutions Server.

**Spazio di lavoro:** Devolutions Server.

```bash
devo admin logs administration [--date-filter <preset> | --after <date> --before <date>] [--filter <text>]
```

<table><thead><tr><th width="300">OPZIONE</th><th width="130">PREDEFINITO</th><th>CHE COSA FA</th></tr></thead><tbody><tr><td><code>--date-filter</code>, <code>--after</code>, <code>--before</code>, <code>--filter</code>, <code>--page</code>, <code>--page-size</code></td><td></td><td>Consulti <a href="#options-shared-by-the-devolutions-server-log-commands">Opzioni condivise dai comandi dei log di Devolutions Server</a>. Sono tutte usate.</td></tr></tbody></table>

## devo admin logs login-attempts

Elenca i tentativi di accesso registrati da Devolutions Server.

**Spazio di lavoro:** Devolutions Server.

```bash
devo admin logs login-attempts [--date-filter <preset> | --after <date> --before <date>] [--username <name>]
```

<table><thead><tr><th width="300">OPZIONE</th><th width="130">PREDEFINITO</th><th>CHE COSA FA</th></tr></thead><tbody><tr><td><code>--date-filter</code>, <code>--after</code>, <code>--before</code>, <code>--page</code>, <code>--page-size</code></td><td></td><td>Consulti <a href="#options-shared-by-the-devolutions-server-log-commands">Opzioni condivise dai comandi dei log di Devolutions Server</a>.</td></tr><tr><td><code>--filter &#x3C;text></code></td><td></td><td>Accettato, ma non usato da questo report.</td></tr><tr><td><code>--username &#x3C;name></code></td><td>Tutti</td><td>Mantiene solo i tentativi di questo nome utente, confrontati esattamente ma senza distinzione tra maiuscole e minuscole. Devolutions CLI applica questo filtro alla pagina che riceve, quindi una pagina può contenere meno voci di <code>--page-size</code>.</td></tr></tbody></table>

## devo admin logs pam

Elenca i log di attività di accesso privilegiato (PAM) di Devolutions Server.

**Spazio di lavoro:** Devolutions Server.

```bash
devo admin logs pam [--after <date>] [--before <date>] [--vault-id <id>] [--user-id <id> ...] [--message-type <type> ...] [--credential-id <id>] [--include-pam-system]
```

<table><thead><tr><th width="300">OPZIONE</th><th width="130">PREDEFINITO</th><th>CHE COSA FA</th></tr></thead><tbody><tr><td><code>--after &#x3C;date></code>, <code>--before &#x3C;date></code></td><td></td><td>Limiti i log a un intervallo di date. Consulti <a href="#options-shared-by-the-devolutions-server-log-commands">Opzioni condivise dai comandi dei log di Devolutions Server</a>.</td></tr><tr><td><code>--page-size &#x3C;size></code></td><td><code>10000</code></td><td>Numero massimo di voci di log da recuperare, da 1 a 10000.</td></tr><tr><td><code>--date-filter</code>, <code>--filter</code>, <code>--page</code></td><td></td><td>Accettato e controllato, ma non usato da questo report. Usi <code>--after</code> e <code>--before</code> per scegliere il periodo.</td></tr><tr><td><code>--vault-id &#x3C;id></code></td><td>Tutti</td><td>Mantiene solo i log di questa cassaforte di accesso privilegiato. L’opzione può essere ripetuta, ma viene usata solo la prima cassaforte.</td></tr><tr><td><code>--user-id &#x3C;id></code></td><td>Tutti</td><td>Mantiene solo i log di questo utente. Ripeta l’opzione per più utenti.</td></tr><tr><td><code>--message-type &#x3C;type></code></td><td>Tutti</td><td>Mantiene solo i log di questo tipo di messaggio. Ripeta l’opzione per più tipi. Devolutions CLI invia i valori a Devolutions Server così come li digita, senza controllarli.</td></tr><tr><td><code>--credential-id &#x3C;id></code></td><td>Tutti</td><td>Mantiene solo i log di questo account privilegiato.</td></tr><tr><td><code>--include-pam-system</code></td><td>Disattivato</td><td>Elenca anche gli eventi generati dal sistema di accesso privilegiato stesso. Senza di essa, vengono esclusi.</td></tr></tbody></table>

## devo admin logs rotation

Elenca quando le password degli account privilegiati sono state aggiornate l’ultima volta da Devolutions Server.

**Spazio di lavoro:** Devolutions Server.

```bash
devo admin logs rotation [--date-filter <preset> | --after <date> --before <date>] [--vault-id <id> ...] [--credential-type <type> ...] [--include-no-password-update]
```

<table><thead><tr><th width="300">OPZIONE</th><th width="130">PREDEFINITO</th><th>CHE COSA FA</th></tr></thead><tbody><tr><td><code>--date-filter</code>, <code>--after</code>, <code>--before</code>, <code>--filter</code>, <code>--page</code>, <code>--page-size</code></td><td></td><td>Consulti <a href="#options-shared-by-the-devolutions-server-log-commands">Opzioni condivise dai comandi dei log di Devolutions Server</a>. Sono tutte usate.</td></tr><tr><td><code>--vault-id &#x3C;id></code></td><td>Tutti</td><td>Mantiene solo gli account di questa cassaforte. Ripeta l’opzione per più casseforti.</td></tr><tr><td><code>--credential-type &#x3C;type></code></td><td>Tutti</td><td>Mantiene solo gli account di questo tipo di credenziale. Ripeta l’opzione per più tipi. Devolutions CLI invia i valori a Devolutions Server così come li digita, senza controllarli.</td></tr><tr><td><code>--include-no-password-update</code></td><td>Disattivato</td><td>Elenca anche gli account la cui password non è mai stata aggiornata.</td></tr></tbody></table>

## devo admin logs archived

Elenca i riepiloghi dei log archiviati dell’organizzazione Devolutions Cloud per un giorno, senza segreti.

**Spazio di lavoro:** Devolutions Cloud.

```bash
devo admin logs archived --date <yyyy-MM-dd>
```

<table><thead><tr><th width="300">OPZIONE</th><th width="130">PREDEFINITO</th><th>CHE COSA FA</th></tr></thead><tbody><tr><td><code>--date &#x3C;yyyy-MM-dd></code></td><td></td><td>Obbligatorio. Giorno da elencare, esattamente nel formato <code>yyyy-MM-dd</code>, per esempio <code>2026-10-01</code>. Qualsiasi altro formato viene rifiutato.</td></tr></tbody></table>

## devo admin logs siem

Elenca i log del report SIEM dell’organizzazione Devolutions Cloud, senza segreti.

**Spazio di lavoro:** Devolutions Cloud.

```bash
devo admin logs siem [--period all|daily|weekly|monthly]
```

<table><thead><tr><th width="300">OPZIONE</th><th width="130">PREDEFINITO</th><th>CHE COSA FA</th></tr></thead><tbody><tr><td><code>--period &#x3C;period></code></td><td><code>all</code></td><td>Quali report SIEM elencare: <code>all</code>, <code>daily</code>, <code>weekly</code> o <code>monthly</code>. Le maiuscole non contano. Qualsiasi altro valore è rifiutato.</td></tr></tbody></table>

## devo admin logs export

Esporta i log di attività di un profilo locale in un file CSV. I valori sensibili restano fuori dal file. Il profilo deve contenere log di attività in un formato che Devolutions CLI può leggere; altrimenti il comando dice che l’esportazione non è disponibile per questo profilo.

**Spazio di lavoro:** Profilo locale.

```bash
devo admin logs export --out-file <path.csv> [--after <date>] [--before <date>] [--vault-id <id>] [--entry-name <text>] [--group <text>] [--sort connection|creationDate|vault] [--desc] [--force]
```

<table><thead><tr><th width="300">OPZIONE</th><th width="130">PREDEFINITO</th><th>CHE COSA FA</th></tr></thead><tbody><tr><td><code>--out-file &#x3C;path></code></td><td></td><td>Obbligatorio. File da scrivere. Deve terminare con <code>.csv</code> e la sua cartella deve già esistere.</td></tr><tr><td><code>--format &#x3C;format></code></td><td>Da <code>--out-file</code></td><td>Formato del report. Solo <code>csv</code> funziona con un profilo locale; <code>html</code> e <code>xml</code> sono rifiutati. Quando è indicato, deve corrispondere all’estensione del file.</td></tr><tr><td><code>--force</code></td><td>Disattivato</td><td>Sovrascrive il file se esiste già. Senza di essa, un file esistente arresta il comando.</td></tr><tr><td><code>--after &#x3C;date></code></td><td></td><td>Mantiene solo i log a partire da questa data, come <code>yyyy-MM-dd</code> o <code>yyyy-MM-dd HH:mm</code>, nell’ora locale.</td></tr><tr><td><code>--before &#x3C;date></code></td><td></td><td>Mantiene solo i log fino a questa data, negli stessi formati. Non deve essere precedente a <code>--after</code>.</td></tr><tr><td><code>--vault-id &#x3C;id></code></td><td>Tutti</td><td>Mantiene solo i log di questa cassaforte.</td></tr><tr><td><code>--entry-name &#x3C;text></code></td><td>Tutti</td><td>Mantiene solo i log il cui nome della voce contiene questo testo, senza distinzione tra maiuscole e minuscole.</td></tr><tr><td><code>--group &#x3C;text></code></td><td>Tutti</td><td>Mantiene solo i log la cui cartella della voce (gruppo) contiene questo testo, senza distinzione tra maiuscole e minuscole.</td></tr><tr><td><code>--sort &#x3C;field></code></td><td><code>creationDate</code></td><td>Ordine di ordinamento: <code>connection</code> (nome della voce), <code>creationDate</code> o <code>vault</code> (nome della cassaforte). Qualsiasi altro valore viene rifiutato.</td></tr><tr><td><code>--desc</code></td><td>Disattivato</td><td>Ordina in ordine decrescente.</td></tr><tr><td><code>--user &#x3C;name></code></td><td></td><td>Non supportato per un profilo locale: il comando si arresta con <code>invalidParameterValue</code>.</td></tr><tr><td><code>--machine &#x3C;name></code></td><td></td><td>Non supportato per un profilo locale: il comando si arresta con <code>invalidParameterValue</code>.</td></tr><tr><td><code>--message &#x3C;text></code></td><td></td><td>Non supportato per un profilo locale: il comando si arresta con <code>invalidParameterValue</code>.</td></tr><tr><td><code>--ticket &#x3C;number></code></td><td></td><td>Non supportato per un profilo locale: il comando si arresta con <code>invalidParameterValue</code>.</td></tr><tr><td><code>--open-comment &#x3C;text></code></td><td></td><td>Non supportato per un profilo locale: il comando si arresta con <code>invalidParameterValue</code>.</td></tr><tr><td><code>--close-comment &#x3C;text></code></td><td></td><td>Non supportato per un profilo locale: il comando si arresta con <code>invalidParameterValue</code>.</td></tr><tr><td><code>--utc</code></td><td>Disattivato</td><td>Non supportato per un profilo locale: il comando si ferma con <code>invalidParameterValue</code>. Le date nel file restano come sono memorizzate nel profilo.</td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/cli/it/riferimento/commands/admin-logs.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.