策略 CSP - ADMX_EventForwarding
提示
此 CSP 包含 ADMX 支持的策略,这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>
。 有关详细信息,请参阅 了解 ADMX 支持的策略。
SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码,可以使用各种联机编码器。 若要避免对有效负载进行编码,可以使用 CDATA(如果 MDM 支持)。 有关详细信息,请参阅 CDATA 节。
ForwarderResourceUsage
范围 | 版本 | 适用的操作系统 |
---|---|---|
✅ 设备 ❌ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1,KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventForwarding/ForwarderResourceUsage
此策略设置通过控制发送到事件收集器的事件/每秒来控制转发器 (源计算机) 的资源使用情况。
如果启用此策略设置,则可以控制源计算机发送到事件收集器的事件量。 这在大容量环境中可能是必需的。
如果禁用或未配置此策略设置,则不会指定转发器资源使用情况。
此设置适用于转发器 (源计算机) 的所有订阅。
描述框架属性:
属性名 | 属性值 |
---|---|
格式 |
chr (字符串) |
访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略,需要 SyncML 格式进行配置。 有关 SyncML 格式的示例,请参阅 启用策略。
ADMX 映射:
名称 | 值 |
---|---|
名称 | ForwarderResourceUsage |
友好名称 | 配置转发器资源使用情况 |
位置 | “计算机配置” |
路径 | Windows 组件 > 事件转发 |
注册表项名称 | Software\Policies\Microsoft\Windows\EventLog\EventForwarding |
ADMX 文件名 | EventForwarding.admx |
SubscriptionManager
范围 | 版本 | 适用的操作系统 |
---|---|---|
✅ 设备 ❌ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1,KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventForwarding/SubscriptionManager
此策略设置允许配置服务器地址、刷新间隔和颁发者证书颁发机构, (目标订阅管理器的 CA) 。
- 如果启用此策略设置,则可以将源计算机配置为联系特定 FQDN (完全限定的域名) 或 IP 地址,并请求订阅具体信息。
使用 HTTPS 协议时使用以下语法:
Server=https://<FQDN of the collector>
:5986/wsman/SubscriptionManager/WEC,Refresh=<Refresh interval in seconds>
,IssuerCA=<Thumb print of the client authentication certificate>
。 使用 HTTP 协议时,请使用端口 5985。
- 如果禁用或未配置此策略设置,则不会指定事件收集器计算机。
描述框架属性:
属性名 | 属性值 |
---|---|
格式 |
chr (字符串) |
访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略,需要 SyncML 格式进行配置。 有关 SyncML 格式的示例,请参阅 启用策略。
ADMX 映射:
名称 | 值 |
---|---|
名称 | SubscriptionManager |
友好名称 | 配置目标订阅管理器 |
位置 | “计算机配置” |
路径 | Windows 组件 > 事件转发 |
注册表项名称 | Software\Policies\Microsoft\Windows\EventLog\EventForwarding |
ADMX 文件名 | EventForwarding.admx |