Delen via


Aan de slag met logboekregistratie van gebruikerstoegang

UAL (User Access Logging) is een functie in Windows Server waarmee clientgebruiksgegevens worden geaggregeerd op rol en producten op een lokale server. Hiermee kunnen Windows-serverbeheerders aanvragen van clientcomputers kwantificeren voor functies en services op een lokale server.

UAL wordt standaard geïnstalleerd en ingeschakeld en verzamelt gegevens in bijna realtime. Er is geen beheerdersconfiguratie vereist, hoewel UAL kan worden uitgeschakeld of ingeschakeld. Zie Logboekregistratie van gebruikerstoegang beheren voor meer informatie. De service Logboekregistratie van gebruikerstoegang voegt clientgebruiksgegevens samen op basis van rollen en producten in lokale databasebestanden. IT-beheerders kunnen later WMI-cmdlets (Windows Management Instrumentation) of Windows PowerShell gebruiken om hoeveelheden en exemplaren op te halen per serverfunctie (of softwareproduct), per gebruiker, apparaat, op de lokale server en op datum.

Praktische toepassingen

UAL voegt unieke clientapparaten en gebruikersaanvraaggebeurtenissen samen die zijn aangemeld bij een lokale database. Deze records worden vervolgens beschikbaar gesteld (via een query door een serverbeheerder) om hoeveelheden en exemplaren op te halen op serverrol, per gebruiker, per apparaat, op de lokale server en op datum. Daarnaast is UAL uitgebreid om niet-Microsoft-softwareontwikkelaars in staat te stellen hun UAL-gebeurtenissen samen te voegen door Windows Server.

UAL kan de volgende taken uitvoeren:

  • Aanvragen van clientgebruikers kwantificeren voor lokale fysieke of virtuele servers.

  • Kwantificeer clientgebruikersaanvragen voor geïnstalleerde softwareproducten op een lokale fysieke of virtuele server.

  • Gegevens ophalen op een lokale server waarop Hyper-V wordt uitgevoerd om perioden van hoge en lage vraag op een Hyper-V virtuele computer te identificeren.

  • UAL-gegevens ophalen van meerdere externe servers.

Daarnaast kunnen softwareontwikkelaars UAL-gebeurtenissen instrumenteren die vervolgens kunnen worden geaggregeerd en opgehaald met behulp van WMI- en Windows PowerShell-interfaces.

De volgende serverfuncties en -services kunnen worden ondersteund door UAL:

  • Active Directory certificaatservices (AD CS)

  • Active Directory Rights Management Services (AD RMS)

  • BranchCache

  • Domain Name System (DNS)

    Note

    UAL verzamelt DNS-gegevens elke 24 uur en er is een afzonderlijke UAL-cmdlet voor dit scenario.

  • Dynamic Host Configuration Protocol (DHCP)

  • Faxserver

  • Bestandsdiensten

  • FTP-server (File Transfer Protocol)

  • Hyper-V

    Note

    UAL verzamelt elke 24 uur Hyper-V gegevens en er is een afzonderlijke UAL-cmdlet voor dit scenario.

  • WebServer (IIS)

    Warning

    Als u UAL wilt gebruiken met IIS, moet u iisual.exegebruiken. Zie Analyse van clientgebruiksgegevens met logboekregistratie van IIS-gebruikerstoegang voor meer informatie.

  • Microsoft Message Queue (MSMQ)-services

  • Services voor netwerkbeleid en -toegang

  • Afdruk- en documentservices

  • Routering en Toegang op Afstand Service (RRAS)

  • Windows-implementatieservices (WDS)

  • Windows Server Update Services (WSUS)

Important

UAL wordt niet aanbevolen voor gebruik op servers die rechtstreeks zijn verbonden met internet, zoals webservers op een adresruimte die toegankelijk is voor internet of in scenario's waarin extreem hoge prestaties de primaire functie van de server zijn (zoals in HPC-werkbelastingomgevingen). UAL is voornamelijk bedoeld voor kleine, middelgrote en bedrijfsintranetscenario's waarbij een groot volume wordt verwacht, maar niet zo hoog als implementaties die regelmatig internetverkeersvolume bedienen.

Belangrijke functionaliteit

In de volgende tabel worden de belangrijkste functies van UAL en hun potentiële waarde beschreven.

Functionality Value
Gebeurtenisgegevens van clientaanvragen in bijna realtime verzamelen en aggregeren. Er kunnen maximaal drie jaar aan gegevens worden opgeslagen. Belangrijk: Beheerders moeten naleving afdwingen van de verzamelde en gegevensretentieperioden met het privacybeleid en de lokale regelgeving van de organisatie.
Query's uitvoeren op UAL met behulp van WMI- of Windows PowerShell-interfaces om clientaanvraaggegevens op te halen op een lokale of externe server. UAL maakt één weergave mogelijk van doorlopende gebruiksgegevens. Server- en ondernemingsbeheerders kunnen deze gegevens ophalen en samenwerken met zakelijke beheerders om het gebruik van hun volumesoftwarelicenties te optimaliseren.
Standaard ingeschakeld. Serverbeheerders hoeven deze functie niet te configureren of op een andere manier in te stellen, zodat alle kernfunctionaliteit beschikbaar is en werkt.

Gegevens die zijn geregistreerd met UAL

De volgende gebruikersgegevens worden geregistreerd met UAL.

Data Description
UserName De gebruikersnaam op de client die de UAL-vermeldingen van geïnstalleerde rollen en producten begeleidt, indien van toepassing.
ActivityCount Het aantal keren dat een bepaalde gebruiker toegang krijgt tot een functie of service.
FirstSeen De datum en tijd waarop een gebruiker de eerste keer een functie of service opent.
LastSeen De datum en tijd waarop een gebruiker de laatste keer een functie of service opent.
ProductName De naam van het bovenliggende softwareproduct, zoals Windows, dat UAL-gegevens levert.
RoleGUID De voor UAL toegewezen of geregistreerde GUID die de serverfunctie of het geïnstalleerde product weergeeft.
RoleName De naam van de functie, het onderdeel of het subproduct waarmee de UAL-gegevens worden geleverd. Dit is ook gekoppeld aan een productnaam en een RoleGUID.
TenantIdentifier Een unieke GUID voor een tenant-client van een geïnstalleerde functie of een geïnstalleerd product die wordt meegestuurd met de UAL-gegevens, indien van toepassing.

De volgende apparaatgerelateerde gegevens worden vastgelegd met UAL.

Data Description
IPAddress Het IP-adres van een clientapparaat dat wordt gebruikt voor toegang tot een functie of service.
ActivityCount Het aantal keren dat een bepaald apparaat toegang krijgt tot een functie of service.
FirstSeen De datum en tijd waarop een IP-adres voor het eerst is gebruikt voor toegang tot een functie of service.
LastSeen De datum en tijd waarop een IP-adres voor het laatst is gebruikt voor toegang tot een functie of service.
ProductName De naam van het bovenliggende softwareproduct, zoals Windows, dat UAL-gegevens levert.
RoleGUID De voor UAL toegewezen of geregistreerde GUID die de serverfunctie of het geïnstalleerde product weergeeft.
RoleName De naam van de functie, het onderdeel of het subproduct waarmee de UAL-gegevens worden geleverd. Dit is ook gekoppeld aan een productnaam en een RoleGUID.
TenantIdentifier Een unieke GUID voor een tenant-client van een geïnstalleerde functie of een geïnstalleerd product die wordt meegestuurd met de UAL-gegevens, indien van toepassing.

Softwarevereisten

UAL kan worden gebruikt op elke computer met versies van Windows Server na Windows Server 2012.

Aanvullende verwijzingen

Logboekregistratie van gebruikerstoegang op MSDN. Logboekregistratie van gebruikerstoegang beheren