租户附加：管理中心的设备时间线

  • 项目

适用于: Configuration Manager(current branch)

Microsoft Intune系列产品是用于管理所有设备的集成解决方案。 Microsoft 将Configuration Manager和Intune汇集到名为 Microsoft Intune 管理中心的单个控制台中。 当Configuration Manager通过租户附加将设备同步到Microsoft Intune时，可以看到事件时间线。 此时间线显示设备上过去的活动，可帮助你解决问题。

先决条件

从管理中心使用时间线需要以下项：

  • 租户附加的所有先决条件：ConfigMgr 客户端详细信息。
  • 在 Configuration Manager 中启用终结点分析数据收集：
    1. 在 Configuration Manager 控制台中，转到“管理”>“客户端设置”>“默认客户端设置”。
    2. 右键单击并选择“属性”，然后选择“计算机代理”设置。
    3. 将“启用终结点分析数据收集”设置为“是”。
      • 只有在客户端收到此策略之后收集的事件才会在管理中心内显示。 接收策略之前的事件将不可访问。

权限

用户帐户需要下列权限：

  • Configuration Manager 中设备 集合 的 读取 权限。
  • Configuration Manager 中“集合”下的“读取资源”权限。
  • Configuration Manager 中“集合”下的“通知资源”权限。
  • 分配给用户的Intune角色

生成事件

设备每天向管理中心发送一次事件。 仅在客户端收到“启用终结点分析数据收集”策略后，收集的事件才在管理中心可见。 通过从 Configuration Manager 安装应用程序或更新，或重新启动设备，可以轻松生成测试事件。 事件将保留 30 天。 使用该 图表 查看收集的事件。

收集的事件

事件名称 提供程序名称 事件 ID
应用程序错误 应用程序错误 1000
应用程序挂起 应用程序挂起 1002
内核崩溃 Microsoft-Windows-WER-SystemErrorReporting 1001
应用程序崩溃 Windows 错误报告 1001
Windows 更新代理 - 更新安装 Microsoft-Windows-WindowsUpdateClient 19
未知关闭 启动 0
已开始关闭 启动 1074
异常关闭 启动 41
边界组更改 Microsoft-ConfigMgr 20000
应用程序部署 Microsoft-ConfigMgr 20001
Configuration Manager - 更新安装 Microsoft-ConfigMgr 20002
固件版本更改 Microsoft-ConfigMgr 20003
Configuration Manager 重启请求 Microsoft-ConfigMgr 20005
客户端修复 Microsoft-ConfigMgr 20006
状态重新同步 Microsoft-ConfigMgr 20007
库存重新同步 Microsoft-ConfigMgr 20008

查看时间线

  1. 在浏览器中，转到Microsoft Intune管理中心。

  2. 选择“设备”，然后选择“所有设备”。

  3. 选择通过 租户附加 从 Configuration Manager 同步的设备。

  4. 选择“时间线”。 默认情况下，会显示过去 24 小时内的事件。

    • 使用“筛选器”按钮以更改时间范围、事件级别和提供程序名称。
    • 如果单击某个事件，则将看到该事件的详细消息。
    • 选择“同步”以获取在客户端上生成的最近数据。 默认情况下，设备每天向管理中心发送一次事件。
    • 选择“刷新”以重新加载页面并查看新收集的事件。

    设备的事件时间线

已知问题

如果满足以下条件，你将收到超时错误：

  • 在服务连接点的本地服务器上重启 SMSExecutive 后，首次打开 时间线。

若要解决此问题，请重新加载 时间线 页。

后续步骤

排除设备时间线故障