在 SharePoint 2016 中使用管理操作记录功能

**上一次修改主题：**2016-11-07

2016 年 11 月 SharePoint Server 2016 的公共更新（功能包 1）内设管理操作记录功能。此功能可启用记录 SharePoint Server 2016 管理操作。

概述

对 SharePoint Server 设置进行管理更改有时可能会导致错误出现或造成意外影响。为了帮助你对管理更改进行故障排除，功能包 1 中引入了关键 SharePoint 管理操作记录功能。此功能可记录管理中心和 Windows PowerShell 操作。

启用管理操作记录

安装 SharePoint Server 2016 2016 年 11 月 SharePoint Server 2016 的公共更新（功能包 1）会默认启用管理操作记录功能。

安装功能包 1 后，你会发现在 SharePoint 2016 管理中心的“配置使用率和运行状况数据收集”页上，“要记录的事件”下方的“管理操作”选项处于选中状态。

如何查找管理操作本地日志文件位置

管理操作日志文件存储在服务器上。若要查看这些日志的本地位置，请执行以下操作：

1. 单击 SharePoint 2016 管理中心主页上的“监视”。

2. 在“报表”部分中，单击“配置使用率和运行状况数据收集”。

3. 此时，系统会在使用率数据收集设置下方列出日志文件位置。

如何查找管理操作使用率数据库日志文件

管理操作日志会写入 SharePoint 使用率数据库。若要查找日志记录数据库服务器，请执行以下操作：

1. 单击 SharePoint 2016 管理中心主页上的“监视”。

2. 在“报表”部分中，单击“配置使用率和运行状况数据收集”。

3. 此时，系统会在“日志记录数据库服务器”设置下方显示日志记录数据库服务器和数据库名称。

从 SharePoint 使用率数据库检索日志

管理操作日志最多会在 SharePoint 使用率数据库中保留 31 天。

1. 打开 Microsoft SQL Server Management Studio。注意：必须以管理员身份登录。

2. 连接上述“日志记录数据库服务器”设置中指明名称的“数据库服务器”。

3. 连接适用的日志记录数据库。这是你在“日志记录数据库服务器”设置中指定为“数据库名称”的数据库，通常为 WSS_Logging。

4. 查询“AdministrativeActions”分区。

   备注

   请选择适用的“AdministrativeActions”分区数。应创建 32 个分区（分区 0 到 31）。WSS_logging 是默认的日志记录数据库名称。如果你指定了其他日志记录数据库名称，请修改查询。

示例查询

SELECT TOP 1000 [PartitionId]
      ,[RowId]
      ,[LogTime]
      ,[MachineName]
      ,[FarmId]
      ,[SiteSubscriptionId]
      ,[UserLogin]
      ,[CorrelationId]
      ,[Action]
      ,[Target]
      ,[Details]
      ,[RowCreatedTime]
  FROM (
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition0]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition1]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition2]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition3]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition4]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition5]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition6]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition7]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition8]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition9]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition10]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition11]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition12]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition13]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition14]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition15]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition16]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition17]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition18]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition19]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition20]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition21]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition22]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition23]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition24]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition25]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition26]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition27]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition28]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition29]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition30]
union
select * from [WSS_Logging].[dbo].[AdministrativeActions_Partition31]
) as A

使用 Windows PowerShell 检索日志

也可以使用 Windows PowerShell cmdlet Merge-SPUsageLog 检索管理操作日志。

Merge-SPUsageLog cmdlet 根据你指定的条件收集、筛选和汇总日志。我们建议使用 StartTime 和 EndTime 参数进行筛选，以优化此 cmdlet 的性能。

Merge-SPUsageLog 将日志中符合条件的对象生成到 PowerShell 管道中。至少应指定使用类型，例如“管理操作”。

Merge-SPUsageLog -Identity <SPUsageDefinitionPipeBind> [-AssignmentCollection <SPAssignmentCollection>] [-DiagnosticLogPath <String>] [-EndTime <DateTime>] [-OverWrite <SwitchParameter>] [-Servers <String[]>] [-StartTime <DateTime>] 
 

**示例 1：**此示例合并全部场计算机中“管理操作”使用率提供程序的最后一小时日志数据。

Merge-SPUsageLog -Identity "Administrative Actions" 

**示例 2：**此示例合并“A-0606”和“A-0505”服务器中“管理操作”使用率提供程序从“20016 年 6 月 9 日 16:00”至现在的日志条目。

Merge-SPUsageLog -Identity "Administrative Actions" -Servers "A-0606","A-0505" -StartTime "06/09/2008 16:00" 

**示例 3：**此示例检索 8 月 11 日后的管理操作日志，然后选择显示以下字段：用户、操作名和时间戳。结果按时间戳进行排序。此示例使用 Windows PowerShell 管道。若要详细了解如何使用管道，请参阅 about_Pipelines。

Get-SPUsageDefinition -Identity "Administrative Actions" | Merge-SPUsagelog  -StartTime "08/11/2016 3:50 AM" | Select User, ActionName, Timestamp | Sort Timestamp  
 

记录的管理操作的类型

下表详细介绍了日志中捕获的管理操作的类型。