Get-DSPamLog

Übersicht

PAM-Aktivitätsprotokolle abrufen.

Syntax

__AllParameterSets

Get-DSPamLog [-DateFilter <DateFilter>] [-After <datetime>] [-Before <datetime>]
 [-MessageType <ConnectionLogMessage[]>] [-CredentialID <guid>] [-VaultID <guid>]
 [-UserID <string[]>] [-IncludePamSystem] [<CommonParameters>]

Beschreibung

PAM-Aktivitätsprotokolle vom Server abrufen. Optional nach Meldungstyp, Datumsbereich, Anmeldeinformation, Tresor oder Benutzer filtern. Wenn kein Datumsfilter angewendet wird, werden die Protokolleinträge der letzten 7 Tage abgerufen. Gibt alle übereinstimmenden Protokolleinträge zurück.

Beispiele

Beispiel 1

PS C:\> Get-DSPamLog -MessageType PamCheckoutAdded, PamCheckoutEnded, PamPasswordViewed

Ruft Auscheck- und Passwortanzeigeereignisse der letzten 7 Tage ab (Standard).

Beispiel 2

PS C:\> $before = (Get-Date '2025-03-31').AddDays(1).AddMilliseconds(-1)
PS C:\> Get-DSPamLog -DateFilter Custom -After '2025-01-01' -Before $before

Ruft alle PAM-Protokolleinträge für das 1. Quartal 2025 ab. Da -Before standardmäßig Mitternacht ist, wird $before auf 23:59:59.999 gesetzt, um den letzten Tag vollständig einzuschließen.

Beispiel 3

PS C:\> Get-DSPamLog -DateFilter Last30Days -MessageType PamCredentialSync,PamCredentialAdded | Export-Csv -Path imports.csv

Ruft PAM-Kontoimport- und -synchronisierungsereignisse der letzten 30 Tage ab und exportiert sie nach CSV.

Parameter

-After

Startdatum für den benutzerdefinierten Datumsbereich (erforderlich bei Verwendung von -DateFilter Custom).

Type: System.Nullable`1[System.DateTime]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-Before

Enddatum für den benutzerdefinierten Datumsbereich (mit -DateFilter Custom verwenden). Standardmäßig das aktuelle Datum und die aktuelle Uhrzeit, wenn nichts angegeben ist.

Type: System.Nullable`1[System.DateTime]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-CredentialID

Nach Anmeldeinformations-ID filtern.

Type: System.Nullable`1[System.Guid]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-DateFilter

Datumsfilter für PAM-Protokolle. Standardmäßig die letzten 7 Tage, wenn nichts angegeben ist.

Type: Devolutions.RemoteDesktopManager.DateFilter
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-IncludePamSystem

PAM-Systemereignisse in die Ergebnisse einschließen.

Type: System.Management.Automation.SwitchParameter
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-MessageType

Nach einem oder mehreren Ereignistypen filtern.

Type: Devolutions.RemoteDesktopManager.ConnectionLogMessage[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-UserID

Nach Benutzer-IDs filtern.

Type: System.String[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-VaultID

Nach Tresor-ID filtern.

Type: System.Nullable`1[System.Guid]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

CommonParameters

Dieses Cmdlet unterstützt die allgemeinen Parameter: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen finden Sie unter about_CommonParameters.

Ausgaben

RemoteDesktopManager.PowerShellModule.PSOutputObject.PSPamLogItem

Hinweise

Weitere Informationen erhalten Sie mit "Get-Help Get-DSPamLog -detailed". Technische Informationen erhalten Sie mit "Get-Help Get-DSPamLog -full".