Get-DSPamLog

Sinossi

Ottenere i registri delle attività PAM.

Sintassi

__AllParameterSets

Get-DSPamLog [-DateFilter <DateFilter>] [-After <datetime>] [-Before <datetime>]
 [-MessageType <ConnectionLogMessage[]>] [-CredentialID <guid>] [-VaultID <guid>]
 [-UserID <string[]>] [-IncludePamSystem] [<CommonParameters>]

Descrizione

Ottenere i log attività PAM dal server. Filtrare facoltativamente per tipo di messaggio, intervallo di date, credenziale, cassaforte o utente. Se non viene applicato alcun filtro di data, vengono recuperate le voci di log degli ultimi 7 giorni. Restituisce tutte le voci di log corrispondenti.

Esempi

Esempio 1

PS C:\> Get-DSPamLog -MessageType PamCheckoutAdded, PamCheckoutEnded, PamPasswordViewed

Ottiene gli eventi di check-out e di visualizzazione della password degli ultimi 7 giorni (predefinito).

Esempio 2

PS C:\> $before = (Get-Date '2025-03-31').AddDays(1).AddMilliseconds(-1)
PS C:\> Get-DSPamLog -DateFilter Custom -After '2025-01-01' -Before $before

Ottiene tutte le voci del log PAM del primo trimestre 2025. Poiché -Before è mezzanotte per impostazione predefinita, $before è impostato su 23:59:59.999 per includere l'intero ultimo giorno.

Esempio 3

PS C:\> Get-DSPamLog -DateFilter Last30Days -MessageType PamCredentialSync,PamCredentialAdded | Export-Csv -Path imports.csv

Ottiene gli eventi di importazione e sincronizzazione degli account PAM degli ultimi 30 giorni e li esporta in CSV.

Parametri

-After

Data di inizio dell'intervallo di date personalizzato (obbligatoria quando si usa -DateFilter Custom).

Type: System.Nullable`1[System.DateTime]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-Before

Data di fine dell'intervallo di date personalizzato (usare con -DateFilter Custom). Per impostazione predefinita, data e ora correnti se non specificate.

Type: System.Nullable`1[System.DateTime]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-CredentialID

Filtrare per ID credenziale.

Type: System.Nullable`1[System.Guid]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-DateFilter

Filtro data per i registri PAM. Per impostazione predefinita gli ultimi 7 giorni, se non specificato.

Type: Devolutions.RemoteDesktopManager.DateFilter
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-IncludePamSystem

Includere gli eventi di sistema PAM nei risultati.

Type: System.Management.Automation.SwitchParameter
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-MessageType

Filtrare per uno o più tipi di evento.

Type: Devolutions.RemoteDesktopManager.ConnectionLogMessage[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-UserID

Filtrare per ID utente.

Type: System.String[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-VaultID

Filtrare per ID cassaforte.

Type: System.Nullable`1[System.Guid]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

CommonParameters

Questo cmdlet supporta i parametri comuni: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Per maggiori informazioni, veda about_CommonParameters.

Output

RemoteDesktopManager.PowerShellModule.PSOutputObject.PSPamLogItem

Note

Per maggiori informazioni, digiti "Get-Help Get-DSPamLog -detailed". Per informazioni tecniche, digiti "Get-Help Get-DSPamLog -full".