策略 CSP - ADMX_EventForwarding

  • 项目

提示

此 CSP 包含 ADMX 支持的策略，这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息，请参阅 了解 ADMX 支持的策略。

SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码，可以使用各种联机编码器。 若要避免对有效负载进行编码，可以使用 CDATA（如果 MDM 支持）。 有关详细信息，请参阅 CDATA 节。

ForwarderResourceUsage

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004 [10.0.19041.1202] 及更高版本
✅Windows 10版本 2009 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_EventForwarding/ForwarderResourceUsage

此策略设置通过控制发送到事件收集器的事件/每秒来控制转发器 (源计算机) 的资源使用情况。

  • 如果启用此策略设置，则可以控制源计算机发送到事件收集器的事件量。 这在大容量环境中可能是必需的。

  • 如果禁用或未配置此策略设置，则不会指定转发器资源使用情况。

此设置适用于转发器 (源计算机) 的所有订阅。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 ForwarderResourceUsage
友好名称 配置转发器资源使用情况
位置 “计算机配置”
路径 Windows 组件 > 事件转发
注册表项名称 Software\Policies\Microsoft\Windows\EventLog\EventForwarding
ADMX 文件名 EventForwarding.admx

SubscriptionManager

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004 [10.0.19041.1202] 及更高版本
✅Windows 10版本 2009 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_EventForwarding/SubscriptionManager

此策略设置允许配置服务器地址、刷新间隔和颁发者证书颁发机构， (目标订阅管理器的 CA) 。

  • 如果启用此策略设置，则可以将源计算机配置为联系特定 FQDN (完全限定的域名) 或 IP 地址，并请求订阅具体信息。

使用 HTTPS 协议时使用以下语法：

Server=https：//<FQDN of the collector>：5986/wsman/SubscriptionManager/WEC，Refresh=<Refresh interval in seconds>，IssuerCA=<Thumb print of the client authentication certificate>。 使用 HTTP 协议时，请使用端口 5985。

  • 如果禁用或未配置此策略设置，则不会指定事件收集器计算机。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 SubscriptionManager
友好名称 配置目标订阅管理器
位置 “计算机配置”
路径 Windows 组件 > 事件转发
注册表项名称 Software\Policies\Microsoft\Windows\EventLog\EventForwarding
ADMX 文件名 EventForwarding.admx

策略配置服务提供程序