GPO）を使用して、アプリケーションとサービスのログのログパスを変更します

Question

GPOによってAppLockerログパスを変更したいのですが。特定のログは、イベントビューア\アプリケーションとサービスログ\ Microsoft\Windows\AppLocker\EXEおよびDLLにあります。

コンピューターの構成\管理用テンプレート\ Windowsコンポーネント\イベントログサービスを設定することで、アプリケーション、セキュリティ、セットアップ、およびシステムを変更できることは知っていますが、以下のセクションで見つけることができます。

Citrix Provisioning Servicesを使用しており、イメージに保存したくないため、手動で変更することはできません。

Answer 1

このリンク によると、AppLockerログファイルのパスを実際に変更することはできません。

Microsoftのモデレーターから提案された回答は、 イベントの転送と収集 を利用することであるようです。少なくとも1つは、同じログイベントに新しい場所を追加する際にある程度の柔軟性を実現します。