Reporting CSP

  • Artículo

En la tabla siguiente se muestra la aplicabilidad de Windows:

Edición Windows 10 Windows 11
Inicio Sí Sí
Pro Sí Sí
Windows SE No Sí
Negocios Sí Sí
Empresa Sí Sí
Educación Sí Sí

El proveedor de servicios de configuración de informes se usa para recuperar windows Information Protection (anteriormente conocido como Enterprise Data Protection) y registros de auditoría de seguridad. Este CSP se agregó en Windows 10, versión 1511.

El siguiente formato DDF muestra el proveedor de servicios de configuración de informes en formato de árbol.

./Vendor/MSFT
Reporting
----EnterpriseDataProtection
--------RetrieveByTimeRange
------------Logs
------------StartTime
------------StopTime
------------Type
--------RetrieveByCount
------------Logs
------------LogCount
------------StartTime
------------Type

Informes Nodo raíz del proveedor de servicios de configuración de informes.

Reporting/EnterpriseDataProtection Nodo interior para recuperar los registros de Windows Information Protection (anteriormente conocido como Enterprise Data Protection).

RetrieveByTimeRange Devuelve los registros que existen dentro de StartTime y StopTime. StartTime y StopTime se expresan en formato ISO 8601. Si no se especifican StartTime y StopTime, los valores se interpretan como la primera hora existente o la última existente.

Estos son los otros escenarios posibles:

  • Si no se especifican StartTime y StopTime, devuelve todos los registros existentes.
  • Si se especifica StopTime, pero no se especifica StartTime, se devuelven todos los registros que existen antes de stoptime.
  • Si se especifica StartTime, pero no se especifica StopTime, se devuelven todos los registros que existen desde StartTime.

RetrieveByCount Nodo interior para recuperar un número especificado de registros de StartTime. StartTime se expresa en formato ISO 8601. Puede establecer el número de registros necesarios estableciendo LogCount y StartTime. Devuelve el número especificado de registros o menos, si el número total de registros es menor que LogCount.

Registros Contiene los registros de informes.

  • El tipo de valor es XML.
  • La operación admitida es Obtener.

Starttime Especifica la hora de inicio para recuperar registros.

  • El tipo de valor es cadena. Use el formato ISO 8601.
  • Las operaciones admitidas son Obtener y Reemplazar.

StopTime Especifica la hora final para recuperar registros.

  • El tipo de valor es cadena. Use el formato ISO 8601.
  • Las operaciones admitidas son Obtener y Reemplazar.

Tipo Se ha agregado en Windows 10, versión 1703. Especifica el tipo de registros que se van a recuperar. Puede usar esta directiva para recuperar los registros de aprendizaje de Windows Information Protection.

  • El tipo de valor es entero.
  • Las operaciones admitidas son Obtener y Reemplazar.

LogCount Especifica el número de registros que se van a recuperar de StartTime.

  • El tipo de valor es int.
  • Las operaciones admitidas son Obtener y Reemplazar.

Por ejemplo:

Recupere todos los registros de Windows Information Protection disponibles (anteriormente conocidos como Protección de datos empresariales) a partir de starttime especificado.

<SyncML>
    <SyncBody>
        <Replace>
            <CmdID>2</CmdID>
            <Item>
                <Target><LocURI>./Vendor/MSFT/Reporting/EnterpriseDataProtection/RetrieveByTimeRange/StartTime</LocURI></Target>
                <Data>2012-11-30T01:48:14.233Z</Data>
            </Item>
        </Replace>
        <Get>
            <CmdID>4</CmdID>
            <Item>
                <Target><LocURI>./Vendor/MSFT/Reporting/EnterpriseDataProtection/RetrieveByTimeRange/Logs</LocURI></Target>
            </Item>
        </Get>
        <Final/>
    </SyncBody>
</SyncML>

Referencia de proveedor de servicios de configuración