ポリシー CSP - ADMX_EventForwarding

  • [アーティクル]

ヒント

この CSP には、有効または無効にするための特別な SyncML 形式が必要な ADMX に基づくポリシーが含まれています。 SyncML のデータ型を として <Format>chr</Format>指定する必要があります。 詳細については、「 ADMX でサポートされるポリシーについて」を参照してください。

SyncML のペイロードは XML エンコードされている必要があります。この XML エンコードには、さまざまなオンライン エンコーダーを使用できます。 ペイロードのエンコードを回避するために、MDM でサポートされている場合は CDATA を使用できます。 詳細については、「 CDATA セクション」を参照してください。

ForwarderResourceUsage

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー		 ✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10バージョン 2004 [10.0.19041.1202] 以降
✅Windows 10バージョン 2009 [10.0.19042.1202] 以降
✅Windows 10、バージョン 21H1 [10.0.19043.1202] 以降
✅Windows 11バージョン 21H2 [10.0.22000] 以降		 
./Device/Vendor/MSFT/Policy/Config/ADMX_EventForwarding/ForwarderResourceUsage

このポリシー設定は、イベント コレクターに送信される 1 秒あたりのイベント数を制御することで、フォワーダー (ソース コンピューター) のリソース使用量を制御します。

  • このポリシー設定を有効にすると、ソース コンピューターによってイベント コレクターに送信されるイベントの量を制御できます。 これは、大量の環境で必要になる場合があります。

  • このポリシー設定を無効にするか、構成しない場合、フォワーダー リソースの使用状況は指定されません。

この設定は、フォワーダー (ソース コンピューター) のすべてのサブスクリプションに適用されます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前 値
名前 ForwarderResourceUsage
フレンドリ名 フォワーダー リソースの使用状況を構成する
場所 [コンピューターの構成]
パス Windows コンポーネント > イベント転送
レジストリ キー名 Software\Policies\Microsoft\Windows\EventLog\EventForwarding
ADMX ファイル名 EventForwarding.admx

SubscriptionManager

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー		 ✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10バージョン 2004 [10.0.19041.1202] 以降
✅Windows 10バージョン 2009 [10.0.19042.1202] 以降
✅Windows 10、バージョン 21H1 [10.0.19043.1202] 以降
✅Windows 11バージョン 21H2 [10.0.22000] 以降		 
./Device/Vendor/MSFT/Policy/Config/ADMX_EventForwarding/SubscriptionManager

このポリシー設定を使用すると、ターゲット サブスクリプション マネージャーのサーバー アドレス、更新間隔、発行者証明機関 (CA) を構成できます。

  • このポリシー設定を有効にした場合は、特定の FQDN (完全修飾ドメイン名) または IP アドレスに接続してサブスクリプションの詳細を要求するようにソース コンピューターを構成できます。

HTTPS プロトコルを使用する場合は、次の構文を使用します。

Server=https://<FQDN of the collector>:5986/wsman/SubscriptionManager/WEC,Refresh=<Refresh interval in seconds>,IssuerCA=<Thumb print of the client authentication certificate>. HTTP プロトコルを使用する場合は、ポート 5985 を使用します。

  • このポリシー設定を無効にするか、構成しない場合、イベント コレクター コンピューターは指定されません。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前 値
名前 SubscriptionManager
フレンドリ名 ターゲット サブスクリプション マネージャーを構成する
場所 [コンピューターの構成]
パス Windows コンポーネント > イベント転送
レジストリ キー名 Software\Policies\Microsoft\Windows\EventLog\EventForwarding
ADMX ファイル名 EventForwarding.admx

ポリシー構成サービス プロバイダー