ポリシー CSP - EventLogService
ヒント
この CSP には、有効または無効にするための特別な SyncML 形式が必要な ADMX に基づくポリシーが含まれています。 SyncML のデータ型を として <Format>chr</Format>指定する必要があります。 詳細については、「 ADMX でサポートされるポリシーについて」を参照してください。
SyncML のペイロードは XML エンコードされている必要があります。この XML エンコードには、さまざまなオンライン エンコーダーを使用できます。 ペイロードのエンコードを回避するために、MDM でサポートされている場合は CDATA を使用できます。 詳細については、「 CDATA セクション」を参照してください。
ControlEventLogBehavior
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/Policy/Config/EventLogService/ControlEventLogBehavior
このポリシー設定は、ログ ファイルが最大サイズに達したときのイベント ログの動作を制御します。
このポリシー設定を有効にし、ログ ファイルが最大サイズに達すると、新しいイベントはログに書き込まれず、失われます。
このポリシー設定を無効にするか、構成しなかった場合、ログ ファイルが最大サイズに達すると、新しいイベントによって古いイベントが上書きされます。
注
古いイベントは、"完全な場合に自動的にログをバックアップする" ポリシー設定に従って保持される場合と保持されない場合があります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | Channel_Log_Retention_1 |
| フレンドリ名 | ログ ファイルが最大サイズに達したときのイベント ログの動作を制御する |
| 場所 | [コンピューターの構成] |
| パス | Windows コンポーネント > イベント ログ サービス > アプリケーション |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\EventLog\Application |
| レジストリ値の名前 | 保持 |
| ADMX ファイル名 | EventLog.admx |
SpecifyMaximumFileSizeApplicationLog
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/Policy/Config/EventLogService/SpecifyMaximumFileSizeApplicationLog
このポリシー設定では、ログ ファイルの最大サイズをキロバイト単位で指定します。
このポリシー設定を有効にした場合、最大ログ ファイル サイズを 1 MB (1024 KB) から 2 テラバイト (2147483647 キロバイト) の間でキロバイト単位で構成できます。
このポリシー設定を無効にするか、構成しない場合、ログ ファイルの最大サイズはローカルに構成された値に設定されます。 この値は、ローカル管理者が [ログのプロパティ] ダイアログを使用して変更でき、既定値は 1 MB です。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | Channel_LogMaxSize_1 |
| フレンドリ名 | ログ ファイルの最大サイズ (KB) を指定する |
| 場所 | [コンピューターの構成] |
| パス | Windows コンポーネント > イベント ログ サービス > アプリケーション |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\EventLog\Application |
| ADMX ファイル名 | EventLog.admx |
SpecifyMaximumFileSizeSecurityLog
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/Policy/Config/EventLogService/SpecifyMaximumFileSizeSecurityLog
このポリシー設定では、ログ ファイルの最大サイズをキロバイト単位で指定します。
このポリシー設定を有効にすると、最大ログ ファイル サイズを 20 MB (20480 キロバイト) から 2 テラバイト (2147483647 キロバイト) 単位で構成できます。
このポリシー設定を無効にするか、構成しない場合、ログ ファイルの最大サイズはローカルに構成された値に設定されます。 この値は、ローカル管理者が [ログのプロパティ] ダイアログを使用して変更でき、既定値は 20 MB です。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | Channel_LogMaxSize_2 |
| フレンドリ名 | ログ ファイルの最大サイズ (KB) を指定する |
| 場所 | [コンピューターの構成] |
| パス | Windows コンポーネント > イベント ログ サービス > のセキュリティ |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\EventLog\Security |
| ADMX ファイル名 | EventLog.admx |
SpecifyMaximumFileSizeSystemLog
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/Policy/Config/EventLogService/SpecifyMaximumFileSizeSystemLog
このポリシー設定では、ログ ファイルの最大サイズをキロバイト単位で指定します。
このポリシー設定を有効にした場合、最大ログ ファイル サイズを 1 MB (1024 KB) から 2 テラバイト (2147483647 キロバイト) の間でキロバイト単位で構成できます。
このポリシー設定を無効にするか、構成しない場合、ログ ファイルの最大サイズはローカルに構成された値に設定されます。 この値は、ローカル管理者が [ログのプロパティ] ダイアログを使用して変更でき、既定値は 1 MB です。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | Channel_LogMaxSize_4 |
| フレンドリ名 | ログ ファイルの最大サイズ (KB) を指定する |
| 場所 | [コンピューターの構成] |
| パス | Windows コンポーネント > イベント ログ サービス > システム |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\EventLog\System |
| ADMX ファイル名 | EventLog.admx |