使用 SharePoint 2016 中記錄的系統管理動作

適用於：Subscription Edition SharePoint in Microsoft 365

系統管理動作記錄功能包含在 SharePoint Server 2016 的 2016 年 11 月公開更新 (功能套件 1) 中。 此功能可讓您記錄 SharePoint Server 2016 系統管理動作。

概觀

SharePoint Server 設定的系統管理變更有時可能會造成錯誤或產生非預期的影響。 為了協助針對系統管理變更進行疑難解答，功能套件 1 中提供 SharePoint 重要系統管理動作的記錄。 記錄適用於管理中心和 Windows PowerShell 動作。

開啟系統管理動作記錄

當您安裝 SharePoint Server 2016 2016 年 11 月公開更新 for SharePoint Server 2016 (Feature Pack 1) 時，預設會開啟系統管理動作記錄。

安裝功能套件 1 之後，系統管理動作會在 SharePoint 2016 管理中心的 [ 設定使用狀況和健康情況數據收集 ] 頁面的 [要記錄的事件] 底下顯示為已核取的選項。

如何尋找系統管理動作本機記錄檔位置

系統管理動作記錄檔會儲存在您的伺服器上。 若要檢視這些記錄的本機位置：

1. 在 SharePoint 2016 管理中心首頁上，按兩下 [ 監視]。

2. 在 [報告] 區段中，按兩下 [設定使用情況和健康情況數據收集]。

3. 您會看到記錄檔位置列在 [ 使用量資料收集設定] 底下。

如何尋找系統管理動作使用量資料庫記錄檔

系統管理動作記錄會寫入 SharePoint 使用量資料庫。 若要尋找記錄資料庫伺服器：

1. 在 SharePoint 2016 管理中心首頁上，按兩下 [監視] ** 。

2. 在 [報告] 區段中，按兩下 [設定使用情況和健康情況數據收集]。

3. 您會在 [記錄資料庫伺服器設定] 底下找到記錄 資料庫伺服器和資料庫名稱。

從 SharePoint 使用量資料庫擷取記錄

系統管理動作記錄會保留在 SharePoint 使用量資料庫中最多 31 天。

1. 開Microsoft SQL Server Management Studio。 ** 注意： ** 您必須以系統管理員身分登入。

2. 在上述的記錄資料庫伺服器設定中，連接到表示為「資料庫伺服器」 的伺服器 名稱。

3. 線上到適用的記錄資料庫。 這是您在記錄資料庫 伺服器設定中指定為「資料庫名稱」的資料庫，通常WSS_Logging。

4. 查詢 「AdministrativeActions」 分割區。

   注意事項

   選取適用的 「AdministrativeActions」 分割區數目。 應該建立 32 個分割區，分割區 0 到 31。 WSS_logging是預設的記錄 資料庫名稱。 如果您的記錄 資料庫名稱 不同，請修改查詢。

範例查詢

SELECT TOP 1000 [PartitionId]
      ,[RowId]
      ,[LogTime]
      ,[MachineName]
      ,[FarmId]
      ,[SiteSubscriptionId]
      ,[UserLogin]
      ,[CorrelationId]
      ,[Action]
      ,[Target]
      ,[Details]
      ,[RowCreatedTime]
  FROM (
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition0]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition1]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition2]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition3]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition4]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition5]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition6]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition7]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition8]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition9]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition10]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition11]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition12]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition13]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition14]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition15]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition16]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition17]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition18]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition19]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition20]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition21]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition22]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition23]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition24]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition25]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition26]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition27]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition28]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition29]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition30]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition31]
) as A

使用 Windows PowerShell 擷取記錄

您也可以使用 Windows PowerShell Cmdlet ** Merge-SPUsageLog ** 來擷取系統管理動作記錄。

Merge-SPUsageLog Cmdlet 會根據指定的準則來收集、篩選和匯總記錄。 建議您使用 StartTime 與 EndTime 參數加以篩選，將此 Cmdlet 的效能最佳化。

Merge-SPUsageLog 會從符合準則的記錄檔，將對象產生至 PowerShell 管線。 您至少應該指定使用類型，例如「系統管理動作」。

Merge-SPUsageLog -Identity <SPUsageDefinitionPipeBind> [-AssignmentCollection <SPAssignmentCollection>] [-DiagnosticLogPath <String>] [-EndTime <DateTime>] [-OverWrite <SwitchParameter>] [-Servers <String[]>] [-StartTime <DateTime>] 
 

範例 1： 此範例會合併所有伺服器數位電腦上「系統管理動作」使用提供者的最後一小時記錄數據。

Merge-SPUsageLog -Identity "Administrative Actions" 

範例 2： 本範例會將 「Administrative Actions」 使用提供者的記錄專案從 “06/09/2016 16：00” 合併到現在，從名為 “A-0606” 和 “A-0505” 的伺服器。

Merge-SPUsageLog -Identity "Administrative Actions" -Servers "A-0606","A-0505" -StartTime "06/09/2008 16:00" 

範例 3： 此範例會從 8 月 11 日開始擷取 [系統管理動作] 記錄，然後選取要顯示的下列字段：[使用者]、[ActionName] 和 [TimeStamp]。 結果按時間戳記分類。 本範例使用 Windows PowerShell 管線。 如需如何使用管線的詳細資訊，請參閱 關於_管線

Get-SPUsageDefinition -Identity "Administrative Actions" | Merge-SPUsagelog  -StartTime "08/11/2016 3:50 AM" | Select User, ActionName, Timestamp | Sort Timestamp  
 

記錄的系統管理動作類型

下表詳細說明記錄中擷取的系統管理動作類型。