Поставщик служб конфигурации Reporting
В таблице ниже показано применимость Windows:
| Выпуск | Windows 10 | Windows 11 |
|---|---|---|
| Домашняя | Да | Да |
| Pro | Да | Да |
| Windows SE | Нет | Да |
| Для бизнеса | Да | Да |
| Корпоративная | Да | Да |
| Для образовательных учреждений | Да | Да |
Поставщик службы конфигурации отчетов используется для получения Information Protection Windows (прежнее название — Корпоративная защита данных) и журналов аудита безопасности. Этот поставщик служб CSP был добавлен в Windows 10 версии 1511.
В следующем формате DDF отображается поставщик службы конфигурации отчетов в формате дерева.
./Vendor/MSFT
Reporting
----EnterpriseDataProtection
--------RetrieveByTimeRange
------------Logs
------------StartTime
------------StopTime
------------Type
--------RetrieveByCount
------------Logs
------------LogCount
------------StartTime
------------Type
Отчетности Корневой узел для поставщика службы конфигурации отчетов.
Reporting/EnterpriseDataProtection Внутренний узел для получения журналов windows Information Protection (ранее — Корпоративная защита данных).
RetrieveByTimeRange Возвращает журналы, существующие в значениях StartTime и StopTime. Значения StartTime и StopTime выражаются в формате ISO 8601. Если значения StartTime и StopTime не указаны, значения интерпретируются как первое существующее или последнее существующее время.
Ниже приведены другие возможные сценарии.
- Если значения StartTime и StopTime не указаны, то возвращаются все существующие журналы.
- Если параметр StopTime указан, но значение StartTime не указано, возвращаются все журналы, которые существуют до StopTime.
- Если параметр StartTime указан, но значение StopTime не указано, возвращаются все журналы, существующие из startTime.
RetrieveByCount Внутренний узел для получения указанного количества журналов из startTime. StartTime выражается в формате ISO 8601. Необходимое количество журналов можно задать, задав LogCount и StartTime. Он возвращает указанное количество журналов или меньше, если общее число журналов меньше LogCount.
Журналы Содержит журналы отчетов.
- Тип значения — XML.
- Поддерживаемая операция — Get.
Starttime Указывает время начала получения журналов.
- Тип значения - строка. Используйте формат ISO 8601.
- Поддерживаются операции Get и Replace.
StopTime Указывает время окончания получения журналов.
- Тип значения - строка. Используйте формат ISO 8601.
- Поддерживаются операции Get и Replace.
Тип Добавлено в Windows 10 версии 1703. Указывает тип извлекаемых журналов. Эту политику можно использовать для получения журналов обучения Information Protection Windows.
- Тип значения - целое число.
- Поддерживаются операции Get и Replace.
LogCount Указывает количество журналов, извлекаемых из startTime.
- Тип значения — int.
- Поддерживаются операции Get и Replace.
Пример
Получите все доступные журналы Windows Information Protection (прежнее название — Корпоративная защита данных), начиная с указанного startTime.
<SyncML>
<SyncBody>
<Replace>
<CmdID>2</CmdID>
<Item>
<Target><LocURI>./Vendor/MSFT/Reporting/EnterpriseDataProtection/RetrieveByTimeRange/StartTime</LocURI></Target>
<Data>2012-11-30T01:48:14.233Z</Data>
</Item>
</Replace>
<Get>
<CmdID>4</CmdID>
<Item>
<Target><LocURI>./Vendor/MSFT/Reporting/EnterpriseDataProtection/RetrieveByTimeRange/Logs</LocURI></Target>
</Item>
</Get>
<Final/>
</SyncBody>
</SyncML>