Поставщик служб конфигурации Reporting

  • Статья

В таблице ниже показано применимость Windows:

Выпуск Windows 10 Windows 11
Домашняя Да Да
Pro Да Да
Windows SE Нет Да
Для бизнеса Да Да
Корпоративная Да Да
Для образовательных учреждений Да Да

Поставщик службы конфигурации отчетов используется для получения Information Protection Windows (прежнее название — Корпоративная защита данных) и журналов аудита безопасности. Этот поставщик служб CSP был добавлен в Windows 10 версии 1511.

В следующем формате DDF отображается поставщик службы конфигурации отчетов в формате дерева.

./Vendor/MSFT
Reporting
----EnterpriseDataProtection
--------RetrieveByTimeRange
------------Logs
------------StartTime
------------StopTime
------------Type
--------RetrieveByCount
------------Logs
------------LogCount
------------StartTime
------------Type

Отчетности Корневой узел для поставщика службы конфигурации отчетов.

Reporting/EnterpriseDataProtection Внутренний узел для получения журналов windows Information Protection (ранее — Корпоративная защита данных).

RetrieveByTimeRange Возвращает журналы, существующие в значениях StartTime и StopTime. Значения StartTime и StopTime выражаются в формате ISO 8601. Если значения StartTime и StopTime не указаны, значения интерпретируются как первое существующее или последнее существующее время.

Ниже приведены другие возможные сценарии.

  • Если значения StartTime и StopTime не указаны, то возвращаются все существующие журналы.
  • Если параметр StopTime указан, но значение StartTime не указано, возвращаются все журналы, которые существуют до StopTime.
  • Если параметр StartTime указан, но значение StopTime не указано, возвращаются все журналы, существующие из startTime.

RetrieveByCount Внутренний узел для получения указанного количества журналов из startTime. StartTime выражается в формате ISO 8601. Необходимое количество журналов можно задать, задав LogCount и StartTime. Он возвращает указанное количество журналов или меньше, если общее число журналов меньше LogCount.

Журналы Содержит журналы отчетов.

  • Тип значения — XML.
  • Поддерживаемая операция — Get.

Starttime Указывает время начала получения журналов.

  • Тип значения - строка. Используйте формат ISO 8601.
  • Поддерживаются операции Get и Replace.

StopTime Указывает время окончания получения журналов.

  • Тип значения - строка. Используйте формат ISO 8601.
  • Поддерживаются операции Get и Replace.

Тип Добавлено в Windows 10 версии 1703. Указывает тип извлекаемых журналов. Эту политику можно использовать для получения журналов обучения Information Protection Windows.

  • Тип значения - целое число.
  • Поддерживаются операции Get и Replace.

LogCount Указывает количество журналов, извлекаемых из startTime.

  • Тип значения — int.
  • Поддерживаются операции Get и Replace.

Пример

Получите все доступные журналы Windows Information Protection (прежнее название — Корпоративная защита данных), начиная с указанного startTime.

<SyncML>
    <SyncBody>
        <Replace>
            <CmdID>2</CmdID>
            <Item>
                <Target><LocURI>./Vendor/MSFT/Reporting/EnterpriseDataProtection/RetrieveByTimeRange/StartTime</LocURI></Target>
                <Data>2012-11-30T01:48:14.233Z</Data>
            </Item>
        </Replace>
        <Get>
            <CmdID>4</CmdID>
            <Item>
                <Target><LocURI>./Vendor/MSFT/Reporting/EnterpriseDataProtection/RetrieveByTimeRange/Logs</LocURI></Target>
            </Item>
        </Get>
        <Final/>
    </SyncBody>
</SyncML>

Справочник по поставщикам служб конфигурации