Get-DSPamLog

Sinopsis

Obtener los registros de actividad de PAM.

Sintaxis

__AllParameterSets

Get-DSPamLog [-DateFilter <DateFilter>] [-After <datetime>] [-Before <datetime>]
 [-MessageType <ConnectionLogMessage[]>] [-CredentialID <guid>] [-VaultID <guid>]
 [-UserID <string[]>] [-IncludePamSystem] [<CommonParameters>]

Descripción

Obtener los registros de actividad de PAM del servidor. Filtrar opcionalmente por tipo de mensaje, intervalo de fechas, credencial, bóveda o usuario. Si no se aplica ningún filtro de fecha, se obtienen las entradas de registro de los últimos 7 días. Devuelve todas las entradas de registro coincidentes.

Ejemplos

Ejemplo 1

PS C:\> Get-DSPamLog -MessageType PamCheckoutAdded, PamCheckoutEnded, PamPasswordViewed

Obtiene los eventos de check-out y de visualización de contraseña de los últimos 7 días (predeterminado).

Ejemplo 2

PS C:\> $before = (Get-Date '2025-03-31').AddDays(1).AddMilliseconds(-1)
PS C:\> Get-DSPamLog -DateFilter Custom -After '2025-01-01' -Before $before

Obtiene todas las entradas del registro de PAM del primer trimestre de 2025. Como -Before toma medianoche de forma predeterminada, $before se establece en 23:59:59.999 para incluir el último día completo.

Ejemplo 3

PS C:\> Get-DSPamLog -DateFilter Last30Days -MessageType PamCredentialSync,PamCredentialAdded | Export-Csv -Path imports.csv

Obtiene los eventos de importación y sincronización de cuentas PAM de los últimos 30 días y los exporta a CSV.

Parámetros

-After

Fecha de inicio del intervalo de fechas personalizado (obligatoria al usar -DateFilter Custom).

Type: System.Nullable`1[System.DateTime]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-Before

Fecha de fin del intervalo de fechas personalizado (usar con -DateFilter Custom). De forma predeterminada, la fecha y hora actuales si no se especifica.

Type: System.Nullable`1[System.DateTime]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-CredentialID

Filtrar por ID de credencial.

Type: System.Nullable`1[System.Guid]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-DateFilter

Filtro de fecha para los registros de PAM. De forma predeterminada, los últimos 7 días si no se especifica.

Type: Devolutions.RemoteDesktopManager.DateFilter
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-IncludePamSystem

Incluir los eventos del sistema PAM en los resultados.

Type: System.Management.Automation.SwitchParameter
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-MessageType

Filtrar por uno o varios tipos de evento.

Type: Devolutions.RemoteDesktopManager.ConnectionLogMessage[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-UserID

Filtrar por ID de usuario.

Type: System.String[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-VaultID

Filtrar por ID de bóveda.

Type: System.Nullable`1[System.Guid]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

CommonParameters

Este cmdlet admite los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para más información, consulte about_CommonParameters.

Salidas

RemoteDesktopManager.PowerShellModule.PSOutputObject.PSPamLogItem

Notas

Para más información, escriba "Get-Help Get-DSPamLog -detailed". Para obtener información técnica, escriba "Get-Help Get-DSPamLog -full".