Veri kaynağında gerçek zamanlı veriler için CMPivot Yapılandırma Yöneticisi

Uygulama: Yapılandırma Yöneticisi (geçerli dal)

Yapılandırma Yöneticisi, her zaman müşterilerin raporlama amacıyla kullanabileceği büyük bir merkezi cihaz verileri deposu sağlanmıştır. Site genellikle bu verileri haftalık olarak toplar. Sürüm 1806'dan başlayarak, CMPivot artık ortamınız içinde cihazların gerçek zamanlı durumuna erişim sağlayan yeni bir konsol içinde yardımcı programıdır. Hedef koleksiyonda o anda bağlı olan tüm cihazlarda hemen bir sorgu çalıştırır ve sonuçları döndürür. Ardından bu verileri filtrele ve araçta grupla. Çevrimiçi istemcilerden gerçek zamanlı veriler sağlayarak iş sorularını daha hızlı yanıtlayan, sorunları gideren ve güvenlik olaylarına yanıt veren bir hizmettir.

Örneğin, tahmine yönelik yürütme yan kanal güvenlik açıklarınıazaltmak için, gereksinimlerden biri sistem BIOS'larını güncelleştirmektir. Sistem BIOS bilgilerini hızla sorgulamak ve uyumlu olmayan istemcileri bulmak için CMPivot'u kullanabilirsiniz.

Önkoşullar

CMPivot kullanmak için aşağıdaki bileşenler gereklidir:

• Hedef cihazları Yapılandırma Yöneticisi istemcisinin en son sürümüne yükseltin.

• Hedef istemciler için en az PowerShell sürüm 4 gerekir.

• Aşağıdaki varlıklar için veri toplamak için hedef istemciler PowerShell sürüm 5.0 gerektirir:

  • Yöneticiler
  • Bağlantı
  • Ipconfig
  • SMBConfig

• CMPivot ve Microsoft Edge yükleyicisi şu anda Microsoft Kod İmzalama PCA 2011 sertifikasıyla imzalanmıştır. PowerShell yürütme ilkesi'nin AllSigned olarak ayarlanmışsa, cihazların bu imzalama sertifikasına güven olduğundan emin olun. Sertifikayı, Yapılandırma Yöneticisi konsolunu yüklemiş olduğunuz bir bilgisayardan dışarı aktarabilirsiniz. sertifikasını üzerinde "C:\Program Files (x86)\Microsoft Endpoint Manager\AdminConsole\bin\CMPivot.exe" görüntülenin ve ardından sertifika yolundan kod imzalama sertifikasını dışarı aktarın. Ardından yönetilen cihazlarda makinenin Güvenilen Yayımcılar deposuna aktarın. Aşağıdaki blogda işlemi kullanabilirsiniz, ancak sertifika yolundan kod imzalama sertifikasını dışarı aktarın: Intunekullanarak Güvenilen Yayımcılara Sertifika Ekleme.

İzinler

CMPivot için aşağıdaki izinler gereklidir:

• Koleksiyonda CMPivot iznini çalıştırma
• Envanter Raporları üzerinde Okuma izni
• SMS Betikleri nesne üzerinde okuma izni
  • SÜRÜM 2107'den başlayarak SMS Betikleri için Okuma gerekli değildir
  • CMPivot, sürüm 2107'den başlayarak birincil senaryosu için SMS Betikleri için Okuma'ya ihtiyaç açmaz. Ancak, yönetim hizmeti arızalı olduğunda ve izin kaldırılmışsa, yönetim hizmeti geri düştüğünde CMPivot başarısız olur. YÖNETIM hizmeti CMPivot.log'da görülen 503 (Hizmet Kullanılamıyor) hatası nedeniyle geri dönerse, SMS Sağlayıcısı yine DES Betikleri üzerinde Okuma izni gerektirir.
• Varsayılan kapsam.
  • Sürüm 2107'den başlayarak varsayılan kapsam gerekli değildir

Yapılandırma Yöneticisi sürümüne göre CMPivot izinleri

Sınırlamalar

• CMPivot, merkezi yönetim sitesinden (CAS) çalıştırılamadıkça yalnızca geçerli siteye bağlı istemciler için verileri döndürür.
  • Bir koleksiyon başka bir siteden cihaz içeriyorsa CMPivot sonuçları, CMPivot CAS'den çalıştırılamadıkça yalnızca geçerli siteden alınan cihazlardandır.
  • Bazı ortamlarda, CMPivot'ın CAS üzerinde çalışması için ek izinler gerekir. Daha fazla bilgi için bkz. Sürüm 1902 için CMPivot değişiklikleri.
• Cihazlarda varlık özelliklerini, sonuçların sütunlarını veya eylemlerini özelleştiresiniz.
• CmPivot'a yalnızca bir örnek, aynı anda konsolunu çalıştıran bir bilgisayarda Yapılandırma Yöneticisi çalışır.
• Tek başına CMPivot'ta, Community hub'larında depolanan CMPivot sorgularına erişesiniz.

CMPivot'ı başlatma

1. Yapılandırma Yöneticisi konsolunda, birincil siteye veya CAS'e bağlanabilirsiniz. Varlıklar ve Uyumluluk çalışma alanına gidin ve Cihaz Koleksiyonları düğümünü seçin. Bir hedef koleksiyon seçin ve şeritteki CMPivot'ı başlat'ı seçerek aracı başlatabilirsiniz. Bu seçeneği görmüyorsanız aşağıdaki yapılandırmaları kontrol edin:

   • Bir site yöneticisine, hesabınız için gerekli izinlere sahip olduğunu onaylayın. Daha fazla bilgi için bkz. Önkoşullar.

2. Arabirimi, aracı kullanma hakkında daha fazla bilgi sağlar.

   • En üstteki sorgu dizelerini el ile girin veya satır içinde belgelerde bağlantıları seçin.

   • Sorgu dizesine eklemek için Varlıklar'ı seçin.

   • Tablo İşleçleri, Toplama İşlevleri ve Skaler İşlevler için bağlantılar web tarayıcısında dil başvuru belgelerini açar. CMPivot, Kusto Sorgu Dili'nin (KQL) kullanır.

3. İstemcilerin sonuçlarını görüntülemek için CMPivot penceresini açık tutma. CMPivot penceresini kapatarak oturum tamamlanır.

   • Sorgu gönderildiyse, istemciler sunucuya bir durum iletisi yanıtı göndermeye devam ediyordur.

CMPivot kullanma

CMPivot penceresi aşağıdaki öğeleri içerir:

1. CMPivot'un şu anda hedeflemektedir koleksiyonu üst başlık çubuğunda ve pencerenin alt kısmında durum çubuğundadır. Örneğin, yukarıdaki PM_Team_Machines "PM_Team_Machines" olabilir.

2. Sol bölmede, istemcilerde kullanılabilen Varlıklar listelemektedir. Bazı varlıklar WMI'ye, diğerleri ise istemcilerden veri almak için PowerShell kullanır.

   • Aşağıdaki eylemler için bir varlığa sağ tıklayın:

     • Ekleme: Varlığı geçerli imleç konumundaki sorguya ekleyin. Sorgu otomatik olarak çalıştırılır. Bu eylem, bir varlığa çift tıklarken varsayılan eylemdir. Sorguyu oluştururken bu eylemi kullanın.

     • Hepsini sorgula: Tüm özellikler dahil olmak üzere bu varlık için bir sorgu çalıştırın. Tek bir varlığı hızlıca sorgulamak için bu eylemi kullanın.

     • Cihaza göre sorgu: Bu varlık için bir sorgu çalıştırın ve sonuçları gruplar. Örneğin, Disk | summarize dcount( Device ) by Name

   • Her varlık için kullanılabilen belirli özellikleri görmek için bir varlığı genişletin. Geçerli imleç konumundaki sorguya eklemek için bir özelliğe çift tıklayın.

3. Giriş sekmesinde, örnek sorgular ve destekleyici belgelerin bağlantıları dahil olmak üzere CMPivot hakkındaki genel bilgiler gösterilmektedir.

4. Sorgu sekmesi, sorgu bölmesini, sonuçlar bölmesini ve durum çubuğunu görüntüler. Yukarıdaki ekran görüntüsü örneğinde sorgu sekmesi seçilidir.

5. Sorgu bölmesi, koleksiyondaki istemcilerde çalıştırmak için bir sorgu oluşturabileceğiniz veya yazdığınız yerdir.

   • CMPivot, kusto sorgu dilinin (KQL)bir alt kümesini kullanır.

   • Sorgu bölmesinde içeriği kesin, Kopyala veya Yapıştır.

   • Varsayılan olarak, bu bölme IntelliSense kullanır. Örneğin, yazmaya başladıysanız D , IntelliSense Bu harfle başlayan tüm varlıkları önerir. Bir seçenek belirleyin ve eklemek için SEKME tuşuna basın. Bir kanal karakteri ve bir boşluk yazıp | IntelliSense tüm tablo işleçlerini önerir. summarizeBir boşluk ekleyin ve yazın ve IntelliSense tüm toplama işlevlerini önerir. Bu işleçler ve işlevler hakkında daha fazla bilgi için CMPivot içindeki giriş sekmesini seçin.

   • Sorgu bölmesi aşağıdaki seçenekleri de sağlar:

     • Sorguyu çalıştırın.

       • İstemcilerdeki geçerli CMPivot sorgunuzu yeniden çalıştırmak Için Çalıştır' a tıklarken CTRL tuşunu basılı tutun.

     • Sorgu geçmişi listesinde geri ve ileri doğru taşı.

     • Doğrudan üyelik koleksiyonu oluşturun.

     • Sorgu sonuçlarını CSV 'ye veya panoya dışarı aktarın.

6. Sonuçlar bölmesinde, etkin istemciler tarafından sorgu için döndürülen veriler görüntülenir.

   • Kullanılabilir sütunlar, varlığa ve sorguya göre farklılık gösterir.

   • Sonuçları bu özelliğe göre sıralamak için bir sütun adı seçin.

   • Sonuçları ilgili sütunda aynı bilgilere göre gruplandırmak için herhangi bir sütun adına sağ tıklayın veya sonuçları sıralayın.

   • Cihazda aşağıdaki ek eylemleri gerçekleştirmek için bir cihaz adına sağ tıklayın:

     • Pivot: Bu cihazdaki başka bir varlık için sorgu.

       • Sürüm 2006 ' den başlayarak, Pivot cihaz Özeti ile değiştirilmiştir. Daha fazla bilgi için bkz. sürüm 2006 Için CMPivot değişiklikleri.

     • Betiği Çalıştır: Bu cihazda mevcut bir PowerShell betiğini çalıştırmak Için Betiği Çalıştır Sihirbazı 'nı başlatın. Daha fazla bilgi için bkz. komut dosyası çalıştırma.

     • Uzaktan denetim: Bu cihazda bir Configuration Manager uzaktan denetim oturumu başlatın. daha fazla bilgi için bkz. Windows istemci bilgisayarını uzaktan yönetme.

     • Kaynak Gezgini: Bu cihaz için Configuration Manager kaynak Gezgini başlatın. Daha fazla bilgi için bkz. donanım envanterini görüntüleme veya yazılım envanterini görüntüleme.

   • Cihaz olmayan hücrelere sağ tıklayarak aşağıdaki ek eylemleri gerçekleştirin:

     • Kopyala: hücrenin metnini panoya kopyalayın.

     • Şu olan cihazları göster: Bu özellik için bu değere sahip cihazlar için sorgu. Örneğin, OS sorgunun sonuçlarından, sürüm satırındaki bir hücrede bu seçeneği belirleyin: OS | summarize countif( (Version == '10.0.17134') ) by Device | where (countif_ > 0)

     • Cihazları olmadan göster: Bu özellik için bu değer olmadan cihazları sorgula. Örneğin, OS sorgunun sonuçlarından, sürüm satırındaki bir hücrede bu seçeneği belirleyin: OS | summarize countif( (Version == '10.0.17134') ) by Device | where (countif_ == 0) | project Device

     • Bing: varsayılan web tarayıcısını https://www.bing.com sorgu dizesi olarak bu değerle başlatın.

   • Bu belirli bilgiler üzerinde görünümün özetlemesini sağlamak için herhangi bir köprü metni seçin.

   • Sonuçlar bölmesi 20.000 'den fazla satır göstermez. Verileri daha fazla filtrelemek için sorguyu ayarlayın ya da daha küçük bir koleksiyonda CMPivot 'i yeniden başlatın.

7. Durum çubuğunda aşağıdaki bilgiler gösterilir (soldan sağa):

   • Hedef koleksiyonun geçerli sorgusunun durumu. Bu durum şunları içerir:

     • Sorguyu tamamlayan etkin istemcilerin sayısı (3)

     • Toplam istemci sayısı (5)

     • Çevrimdışı istemci sayısı (2)

     • Hata döndüren tüm istemciler (0)

       Örnek: Query completed on 3 of 5 clients (2 clients offline and 0 failure)

   • İstemci işleminin KIMLIĞI. Örnek: id(16780221)

   • Geçerli koleksiyon. Örnek: PM_Team_Machines

   • Sonuçlar bölmesindeki toplam satır sayısı. Örneğin, 1 objects

CMPivot'tan Community hub'a yayımlama

(Sürüm 2107 veya sonraki sürümler için geçerlidir)

Sürüm 2107'den başlayarak, doğrudan CMPivot penceresinden Community hub'larına bir CMPivot sorgusu yayımlayın. Sorgularınızı doğrudan CMPivot aracılığıyla göndermeniz, sorgu hub'ını Community kolaylaştırır.

CMPivot için ve Community hub'a katkıda bulunmak için aşağıdaki Community gerekir:

• Tüm CMPivot önkoşullarını ve izinlerini karşılama
• Hub'Community etkinleştirin.
  • Gerekirse, Yapılandırma Yöneticisi web Microsoft Edge webview2 uzantısını yükleyin.
• GitHub hub'a katılmış bir Community hesabı
  • E-postada gönderilen daveti kabul edin, aksi takdirde içerik katkıda bulunamayacaktır.

1. Varlıklar ve Uyumluluk çalışma alanına gidip Cihaz Koleksiyonları düğümünü seçin.

2. Bir hedef koleksiyon, hedef cihaz veya cihaz grubu seçin, ardından şeritte CMPivot başlat'ı seçerek aracı açın.

3. CMPivot penceresinden menüde Community hub'ı simgesini seçin.

   

4. Oturum açma'ya ve ardından oturum GitHub.

5. CmPivot sorgusu oluşturun ve ardından Sorguyu Çalıştır'ı seçerek beklendiği gibi çalıştığını doğrulayın.

   • İsteğe bağlı olarak, önceden oluşturduğunuz bir sorguyu kullanmak üzere sık kullanılanlar listenize erişmek için klasör simgesini seçin.

6. Sorgunuzu göndermeye hazırken CMPivot'un Community hub penceresinin üst kısmında Yayımla bağlantısını seçin.

   

7. Sorgunuza bir Ad ve Açıklama girin, ardından yayımla düğmesini seçerek sorguyu Community gönderin.

8. Katkı tamamlandıktan sonra Sorgunuza Me sekmesinden istediğiniz zaman erişebilirsiniz.

9. Çekme isteğini GitHub (PR) görüntülemek için, https://github.com/Microsoft/configmgr-hub/pulls gidin. Pr bağlantısına, hub düğümünde hub'nız sayfasından Community erişebilirsiniz.

   • DISK'ler doğrudan GitHub gönderilmez.

CMPivot için örnek senaryolar

Aşağıdaki bölümler, ortamınızda CMPivot nasıl kullanabileceğinizi gösteren örnekler sağlar:

Örnek 1: çalışan bir hizmeti durdur

Güvenlik yöneticiniz, bilgisayar tarayıcısı hizmetini, hesap departmanındaki tüm cihazlarda mümkün olduğunca hızlı bir şekilde durdurup devre dışı bırakmanızı ister. CMPivot ' i tüm cihazlar için bir koleksiyonda başlatın ve hizmet varlığında Tümünü sorgula ' yı seçin.

Service

Sonuç olarak, ad sütununa sağ tıklayıp Gruplandır' ı seçin.

Service | summarize dcount( Device ) by Name

Tarayıcı hizmetinin satırında, dcount_ sütununda köprü numarasını seçersiniz.

Service | where (Name == 'Browser') | summarize count() by Device

Tüm cihazları çoklu seç, seçime sağ tıklayın ve Betiği Çalıştır' ı seçin. Bu eylem, bir hizmeti durdurup devre dışı bırakacağınız mevcut bir betiği çalıştırdığınız komut dosyası çalıştırma Sihirbazı 'nı başlatır. CMPivot ile tüm etkin bilgisayarlarda güvenlik olayına hızlı bir şekilde yanıt verin ve sonuçları komut dosyası çalıştırma Sihirbazı 'nda görüntüleyebilirsiniz. Daha sonra, gelecekte etkin hale geldiği sürece koleksiyondaki diğer bilgisayarları düzeltmek için bir yapılandırma temeli oluşturmak üzere daha sonra oluşturacaksınız.

Örnek 2: uygulama başarısızlıklarını önceden çözümleme

İşlem Bakımı ile proaktif olmak için, yönettiğiniz bir sunucu koleksiyonuna karşı CMPivot çalıştırırsanız ve APPCRASH varlığındaki Tümünü sorgula ' yı seçin. Dosya adı sütununa sağ tıklayıp artan düzende sırala' yı seçin. Bir cihaz her gün 03:00 zaman damgasıyla sqlsqm.exe için yedi sonuç döndürür. Dosya adını satırlardan birinde seçersiniz, sağ tıklayıp Bing seçin. Arama sonuçlarına göz atma Web tarayıcısında, daha fazla bilgi ve çözümleme ile ilgili bu sorun için bir Microsoft Destek makalesi bulabilirsiniz.

Örnek 3: BIOS sürümü

Öngörülebilir yürütme tarafı kanalları güvenlik açıklarını azaltmakiçin, gereksinimlerinden biri sistem BIOS 'unu güncelleştirmedir. BIOS varlığı için bir sorgu ile başlayabilirsiniz. Sonra Sürüm özelliğine göre gruplandırabilirsiniz . Ardından, "LENOVO-1140" gibi belirli bir değere sağ tıklayın ve cihazları göster' i seçin.

Bios | summarize countif( (Version == 'LENOVO - 1140') ) by Device | where (countif_ > 0)

Örnek 4: boş disk alanı

Büyük bir dosyayı ağ dosya sunucusuna geçici olarak depolamanız gerekir, ancak hangisinin yeterli kapasiteye sahip olduğundan emin değilseniz. Bir dosya sunucuları koleksiyonuna karşı CMPivot başlatın ve disk varlığını sorgulayın. Gerçek zamanlı Depolama verileriyle etkin sunucuların bir listesini hızlıca döndürmek için CMPivot sorgusunu değiştirin:

Disk | where (Description == 'Local Fixed Disk') | where isnotnull( FreeSpace ) | order by FreeSpace asc

Tek başına CMPivot

Sürüm 1906'dan başlayarak, CMPivot'ı tek başına uygulama olarak kullanabilirsiniz. Tek başına CMPivot yalnızca İngilizce dilinde kullanılabilir. Ortamınız içinde cihazların gerçek zamanlı Yapılandırma Yöneticisi görüntülemek için CMPivot'ı Yapılandırma Yöneticisi dışında çalıştırın. Bu değişiklik, cmpivot'u ilk olarak konsolu yüklemeden bir cihazda kullanmana olanak sağlar.

CMPivot'un gücünü, bilgisayarına konsolu yüklenmemiş yardım masası veya güvenlik yöneticileri gibi diğer kişilerle paylaşabilirsiniz. Bu diğer kişiler, cmpivot kullanarak Yapılandırma Yöneticisi diğer araçlarla birlikte sorgular. Bu zengin yönetim verilerini paylaşarak, roller arasında iş sorunlarını proaktif olarak çözmek için birlikte çalışabilirsiniz.

Tek başına CMPivot yükleme

1. CMPivot çalıştırmak için gereken izinleri ayarlayın. Daha fazla bilgi için bkz. önkoşullar. İzinler kullanıcı için uygunsa Güvenlik Yöneticisi rolünü de kullanabilirsiniz.

2. CMPivot uygulama yükleyicisini şu yolda bulun: <site install path>\tools\CMPivot\CMPivot.msi . Bu yoldan çalıştırabilirsiniz veya başka bir konuma kopyaabilirsiniz.

3. CMPivot tek başına uygulamasını çalıştırarak bir siteye bağlanmanız istenecek. Merkezi Yönetim veya birincil site sunucusunun tam etki alanı adını veya bilgisayar adını belirtin.

   • Tek başına CMPivot'ları her açıcıda bir site sunucusuna bağlanmanız istenir.

4. CMPivot çalıştırmak istediğiniz koleksiyona göz atarak sorguyu çalıştırın.

   

CMPivot içinde

CMPivot, Configuration Manager "hızlı kanal" kullanarak istemcilere sorgu gönderir. Sunucudan istemciye olan bu iletişim kanalı, istemci bildirim eylemleri, istemci durumu ve Endpoint Protection gibi diğer özellikler tarafından da kullanılır. İstemciler benzer hızlı durum ileti sistemi aracılığıyla sonuçları döndürür. Durum iletileri geçici olarak veritabanında depolanır. İstemci bildirimi için kullanılan bağlantı noktaları hakkında daha fazla bilgi için bkz. bağlantı noktaları makalesi.

Sorgular ve sonuçlar yalnızca metindir. Installsoftware ve Process varlıkları en büyük sonuç kümelerinden bazılarını döndürür. Performans testi sırasında, bu sorgular için bir istemciden en büyük durum iletisi dosya boyutu 1 KB'tan az. 50.000 etkin istemcilerle büyük bir ortama ölçeklenirse, bu tek seferlik sorgu ağ genelinde 50 MB 'tan az veri oluşturur. Hoş geldiniz sayfasındaki tüm öğeler, altı çizili olan, istemci başına 1 KB 'den az bilgi döndürür.

CMPivot, 1810'dan başlayarak genişletilmiş donanım envanteri sınıfları dahil olmak üzere donanım envanteri verilerini sorgular. Yapılandırma Yöneticisi Bu yeni varlıklar (karşılama sayfasında altı çizili değil varlıklar), belirli bir donanım envanteri özelliği için ne kadar veri tanımlandığına bağlı olarak çok daha büyük veri kümeleri getirebilirsiniz. Örneğin, "InstalledExecutable" varlığı, sorgu kullandığınız belirli verilere bağlı olarak istemci başına birden çok MB veri dönüşebilir. CMPivot kullanarak daha büyük koleksiyonlardan daha büyük donanım envanteri veri kümeleri döndürerek sistemlerinizin performansına ve ölçeklenebilirliğine dikkat edersiniz.

Sorgu bir saat sonra zaman içinde zaman içinde uzer. Örneğin, bir koleksiyonda 500 cihaz vardır ve istemcilerden 450'i şu anda çevrimiçidir. Bu etkin cihazlar sorguyu alır ve sonuçları hemen geri alır. Diğer 50 istemci çevrimiçi olduğu için CMPivot penceresini açık bırakırsanız sorguyu da alır ve sonuçları geri alırlar.

Günlük dosyaları

CMPivot etkileşimleri aşağıdaki günlük dosyalarına kaydedilir:

Sunucu tarafı:

• SmsProv.log
• BgbServer.log
• StateSys.log

İstemci tarafı:

• CcmNotificationAgent.log
• Scripts.log
• StateMessage.log

Daha fazla bilgi için bkz. Günlük dosyaları ve CMPivot Sorunlarını Giderme.

Sonraki adımlar

• CMPivot'ta yapılan değişiklikler
• CMPivot sorunlarını giderme
• PowerShell betikleri oluşturma ve çalıştırma