使用 GPO 更改应用程序和服务日志的日志路径

Question

我想通过 GPO 更改 AppLocker 日志路径。具体日志位于事件查看器 \ 应用程序和服务日志 \ Microsoft \ Windows \ AppLocker \ EXE 和 DLL。

我知道您可以通过设置计算机配置\管理模板\Windows 组件\事件日志服务来更改应用程序、安全性、设置和系统，但我可以在下面的部分找到一个。

由于我们正在使用 Citrix Provisioning Services 并且不想将其保存到图像中，因此手动更改不是一种选择。

Answer 1

根据此链接实际上无法更改 AppLocker 日志文件的路径。

Microsoft 版主建议的答案似乎是利用事件转发和收集. 至少在为相同日志事件添加新位置时实现了一定程度的灵活性。