Reporting CSP
次の表は、Windows の適用性を示しています。
| エディション | Windows 10 | Windows 11 |
|---|---|---|
| ホーム | はい | はい |
| Pro | はい | はい |
| Windows SE | いいえ | はい |
| Business | はい | はい |
| Enterprise | はい | はい |
| Education | はい | ○ |
Reporting 構成サービス プロバイダーは、Windows Information Protection (旧称 Enterprise Data Protection) とセキュリティ監査ログを取得するために使用されます。 この CSP は、バージョン 1511 Windows 10で追加されました。
次の DDF 形式は、レポート構成サービス プロバイダーをツリー形式で示しています。
./Vendor/MSFT
Reporting
----EnterpriseDataProtection
--------RetrieveByTimeRange
------------Logs
------------StartTime
------------StopTime
------------Type
--------RetrieveByCount
------------Logs
------------LogCount
------------StartTime
------------Type
レポート レポート構成サービス プロバイダーのルート ノード。
Reporting/EnterpriseDataProtectionWindows Information Protection (旧称 Enterprise Data Protection) ログを取得するための内部ノード。
RetrieveByTimeRange StartTime と StopTime 内に存在するログを返します。 StartTime と StopTime は ISO 8601 形式で表されます。 StartTime と StopTime が指定されていない場合、値は最初の既存の時刻または最後の既存時刻として解釈されます。
考えられるその他のシナリオを次に示します。
- StartTime と StopTime が指定されていない場合は、既存のすべてのログが返されます。
- StopTime が指定されていても StartTime が指定されていない場合は、StopTime の前に存在するすべてのログが返されます。
- StartTime が指定されていても StopTime が指定されていない場合は、StartTime から存在するすべてのログが返されます。
RetrieveByCount StartTime から指定した数のログを取得するための内部ノード。 StartTime は ISO 8601 形式で表されます。 LogCount と StartTime を設定することで、必要なログの数を設定できます。 ログの合計数が LogCount より小さい場合は、指定したログ数以下が返されます。
- 値の型は XML です。
- サポートされている操作は Get です。
Starttime ログを取得するための開始時刻を指定します。
- 値の種類は文字列です。 ISO 8601 形式を使用します。
- サポートされている操作は Get と Replace です。
StopTime ログを取得するための終了時刻を指定します。
- 値の種類は文字列です。 ISO 8601 形式を使用します。
- サポートされている操作は Get と Replace です。
型バージョン 1703 Windows 10に追加されました。 取得するログの種類を指定します。 このポリシーを使用して、Windows Information Protection学習ログを取得できます。
- 値の種類は整数です。
- サポートされている操作は Get と Replace です。
LogCount StartTime から取得するログの数を指定します。
- 値の型は int です。
- サポートされている操作は Get と Replace です。
例
指定した StartTime から始まる、使用可能なすべての Windows Information Protection (旧称 Enterprise Data Protection) ログを取得します。
<SyncML>
<SyncBody>
<Replace>
<CmdID>2</CmdID>
<Item>
<Target><LocURI>./Vendor/MSFT/Reporting/EnterpriseDataProtection/RetrieveByTimeRange/StartTime</LocURI></Target>
<Data>2012-11-30T01:48:14.233Z</Data>
</Item>
</Replace>
<Get>
<CmdID>4</CmdID>
<Item>
<Target><LocURI>./Vendor/MSFT/Reporting/EnterpriseDataProtection/RetrieveByTimeRange/Logs</LocURI></Target>
</Item>
</Get>
<Final/>
</SyncBody>
</SyncML>