Comprendre le rapport HTML de l’analyseur client

L’analyseur de client produit un rapport au format HTML. Découvrez comment passer en revue le rapport pour identifier les problèmes potentiels liés aux capteurs afin de pouvoir les résoudre.

Exemple de sortie

Dans cet exemple, le Defender for Endpoint Client Analyzer a produit des informations sur un appareil qui a été intégré à un ID d’organisation expiré et n’a pas pu atteindre une URL Defender for Endpoint requise :

• En haut, la version du script et l’environnement d’exécution du script sont listées pour référence.

• La section Informations sur l’appareil fournit des identifiants de base du système d’exploitation et de l’appareil pour identifier de manière unique l’appareil sur lequel l’analyseur a fonctionné.

• Les Détails de la sécurité des points de terminaison fournissent des informations générales sur les processus liés à Microsoft Defender for Endpoint, notamment l’antivirus Microsoft Defender et le processus du capteur. Si les processus importants ne sont pas en ligne comme prévu, la couleur devient rouge.

  

• Dans le Check Results Summary, un compte agrégé des erreurs, des avertissements ou des événements informationnels détectés par l’analyseur est présent.

• Dans les Résultats Détaillés, il y a une liste, triée par gravité, avec les résultats et les directives basés sur les observations faites par l’analyseur.

Ouvrez un ticket de support auprès de Microsoft et incluez les résultats de l’analyseur

Pour inclure les fichiers de résultats de l’analyseur lors de l’ouverture d’un ticket de support, veillez à utiliser la section Pièces jointes et à inclure le fichier MDEClientAnalyzerResult.zip :

Remarque

Si la taille de fichier est supérieure à 25 Mo, l’ingénieur du support affecté à votre cas fournit un espace de travail sécurisé dédié pour charger des fichiers volumineux à des fins d’analyse.

Étape suivante

Résoudre les problèmes d’intégrité du capteur à l’aide de Microsoft Defender for Endpoint Client Analyzer