Diagnostische gegevens verzamelen van een Intune beheerd apparaat
Met de externe actie Diagnostische gegevens verzamelen kunt u logboeken van beheerde apparaten verzamelen en downloaden zonder de gebruiker te onderbreken. Alleen niet-gebruikerslocaties en bestandstypen worden geopend.
Opmerking
Intune App Protection-logboeken zijn beschikbaar om te downloaden op het tabblad Diagnostische gegevens in het deelvenster Probleemoplossing. Externe M365-toepassingslogboeken zijn echter alleen beschikbaar voor hun specifieke ondersteuningstechnici.
De gegevens worden opgeslagen in microsoft-ondersteuningssystemen en zijn niet onderhevig aan Intune beleid voor gegevensbeheer of -beveiliging. Sommige toepassingen kunnen gegevens verzamelen en opslaan met behulp van andere systemen dan Intune.
Diagnostische gegevens verzamelen voor externe Microsoft 365-toepassingen
Met de externe toepassingsdiagnose van Microsoft 365 kunnen Intune beheerders rechtstreeks vanuit de Intune-console Intune app-beveiligingslogboeken en Microsoft 365-toepassingslogboeken aanvragen. Beheerders kunnen dit rapport vinden in het Microsoft Intune-beheercentrum door Probleemoplossing en ondersteuning>Problemen oplossen>te selecteren selecteert u een gebruikersoverzicht>>App-beveiliging*. Deze functie is exclusief voor toepassingen die onder Intune app-beveiligingsbeheer vallen. Indien ondersteund, worden de toepassingsspecifieke logboeken verzameld en opgeslagen in toegewezen opslagoplossingen voor elke toepassing.
Diagnostische gegevens verzamelen van een M365-toepassing
De actie Diagnostische gegevens verzamelen gebruiken:
- Meld u aan bij het Microsoft Intune-beheercentrum
- Navigeer naar Probleemoplossing en ondersteuning>Problemen oplossen>selecteer een gebruiker.
- Selecteer app-beveiliging>ingecheckt op de pagina Samenvatting.
- Zoek de toepassing waarop u diagnostische gegevens wilt verzamelen en gebruik de optie '...' om Diagnostische gegevens verzamelen te selecteren.
- Wanneer u hierom wordt gevraagd, selecteert u Ja.
De status van de actie Diagnostische gegevens verzamelen controleren:
- Selecteer vernieuwen in het overzicht 'App-beveiliging'.
- Zoek de toepassing waarvoor u de status wilt gebruiken en selecteer de hyperlink in de kolom Diagnostische status.
Diagnostische gegevens downloaden:
- Navigeer naar Probleemoplossing en ondersteuning>Problemen oplossen>selecteer een gebruiker.
- Selecteer op de pagina Samenvatting de pagina Diagnostische gegevens en download de diagnostische gegevens.
Belangrijk
Als voor Android-apparaten de Bedrijfsportal niet is aangemeld door de gebruiker, kunnen logboeken niet worden gedownload in de Intune portal. Diagnostische uploads die meer dan 50 diagnostische gegevens of 4 MB aan diagnostische gegevens overschrijden, kunnen niet rechtstreeks vanuit de Intune-portal worden gedownload. Neem contact op met Microsoft Intune ondersteuning voor toegang tot grotere diagnostische uploads.
Het duurt ongeveer 30 minuten voordat diagnostische gegevens vanaf het apparaat van een eindgebruiker worden geleverd. De gebruiker moet de app mogelijk sluiten en opnieuw openen als om een pincode wordt gevraagd bij het openen van de app voor de diagnostische aanvraag om te vragen.
Diagnostische gegevens van een Windows-apparaat verzamelen
De externe actie Diagnostische gegevens verzamelen kan ook worden geconfigureerd om automatisch logboeken van Windows-apparaten te verzamelen en te uploaden bij een Autopilot-fout op een apparaat. Wanneer er een Autopilot-fout optreedt, worden logboeken op het mislukte apparaat verwerkt en vervolgens automatisch vastgelegd en geüpload naar Intune. Een apparaat kan automatisch één set logboeken per dag vastleggen.
De diagnostische verzameling wordt 28 dagen opgeslagen en vervolgens verwijderd. Elk apparaat kan maximaal 10 verzamelingen tegelijk bevatten.
Diagnostische gegevens verzamelen is ook beschikbaar als een bulksgewijze apparaatactie waarmee diagnostische logboeken van maximaal 25 Windows-apparaten tegelijk worden verzameld.
Opmerking
Microsoft-medewerkers kunnen toegang krijgen tot apparaatdiagnose om te helpen bij het oplossen van incidenten.
Vereisten voor Windows-apparaten
De externe actie Diagnostische gegevens verzamelen wordt ondersteund voor:
- Intune of mede beheerde apparaten
- Windows 10 versie 1909 en hoger
- Windows 11
- Microsoft HoloLens 2 2004 en hoger
- Globale beheerders, Intune beheerders of een rol met de machtigingen Diagnostische gegevens verzamelen (onder Externe taken) en Lezen (onder Apparaatnalevingsbeleid)
- Apparaten in bedrijfseigendom
- Apparaten die online zijn en tijdens de diagnose met de service kunnen communiceren
Opmerking
Zorg ervoor dat de URL voor uw regio niet wordt geblokkeerd op het netwerk om diagnostische gegevens te kunnen uploaden vanaf de client:
Europe - lgmsapeweu.blob.core.windows.netAmericas - lgmsapewus2.blob.core.windows.netEast Asia - lgmsapesea.blob.core.windows.netAustralia - lgmsapeaus.blob.core.windows.netIndia - lgmsapeind.blob.core.windows.net
Diagnostische gegevens verzamelen
De actie Diagnostische gegevens verzamelen gebruiken:
- Meld u aan bij het Microsoft Intune-beheercentrum
- Navigeer naar Apparaten>op platform>Windows> selecteer een ondersteund apparaat.
- Selecteer op de pagina Overzicht van het apparaat de optie ...>Diagnostische gegevens verzamelen>Ja. Er wordt een melding in behandeling weergegeven op de pagina Overzicht van het apparaat.
- Als u de status van de actie wilt zien, selecteert u Apparaatdiagnosemonitor.
- Nadat de actie is voltooid, selecteert u Downloaden in de rij voor de actie >Ja.
- Het zip-bestand voor gegevens wordt toegevoegd aan uw downloadvak en u kunt het opslaan op uw computer.
Diagnostische gegevensverzameling op Autopilot-fout
Voor het verzamelen van autopilot-diagnostische gegevens is geen extra actie vereist. Autopilot-diagnostische gegevens worden automatisch vastgelegd wanneer apparaten een storing ondervinden, zolang de diagnostische functie voor automatische opname van Autopilot is ingeschakeld.
De diagnostische gegevens bekijken die zijn verzameld na een Autopilot-fout:
- Meld u aan bij het Microsoft Intune-beheercentrum
- Navigeer naar Apparaten>op platform>Windows.
- Selecteer een apparaat.
- Selecteer Diagnostische gegevens>downloaden.
- Het zip-bestand voor gegevens wordt toegevoegd aan uw downloadvak en u kunt het opslaan op uw computer.
Verzamelde gegevens
Hoewel er geen intentie is om persoonlijke gegevens te verzamelen, kan diagnostische gegevens door de gebruiker worden geïdentificeerd, zoals de naam van de gebruiker of het apparaat.
Als u KB5011543 hebt geïnstalleerd op Windows 10 of KB5011563 op Windows 11, is de indeling van het ZIP-bestand eenvoudiger, waaronder:
- Een afgevlakte structuur waarin de verzamelde logboeken een naam hebben die overeenkomt met de verzamelde gegevens
- Wanneer meerdere bestanden worden verzameld, wordt er een map gemaakt.
Deze lijst hieronder is dezelfde volgorde als de diagnostische zip. Elke verzameling bevat de volgende gegevens:
Registersleutels:
- HKLM\SOFTWARE\Microsoft\CloudManagedUpdate
- HKLM\SOFTWARE\Microsoft\EPMAgent
- HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\DeviceHealthMonitoring
- HKLM\SOFTWARE\Microsoft\IntuneManagementExtension
- HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot
- HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection
- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI
- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
- HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
- HKLM\SOFTWARE\Microsoft\DeviceInventory
- HKLM\SOFTWARE\Policies
- HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL
- HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
- HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall
- HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
- HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\Mdm
- HKLM\SYSTEM\Setup\SetupDiag\Results
Opdrachten:
- %programfiles%\windows defender\mpcmdrun.exe -GetFiles
- %windir%\system32\certutil.exe -store
- %windir%\system32\certutil.exe -store -user my
- %windir%\system32\Dsregcmd.exe /status
- %windir%\system32\ipconfig.exe /all
- %windir%\system32\mdmdiagnosticstool.exe
- %windir%\system32\msinfo32.exe /report %temp%\MDMDiagnostics\msinfo32.log
- %windir%\system32\netsh.exe advfirewall show allprofiles
- %windir%\system32\netsh.exe advfirewall show global
- %windir%\system32\netsh.exe lan show profielen
- %windir%\system32\netsh.exe winhttpsproxy weergeven
- %windir%\system32\netsh.exe wlan-profielen weergeven
- %windir%\system32\netsh.exe wlan show wlanreport
- %windir%\system32\ping.exe -n 50 localhost
- %windir%\system32\pnputil.exe /enum-drivers
- %windir%\system32\powercfg.exe /batteryreport /output %temp%\MDMDiagnostics\battery-report.html
- %windir%\system32\powercfg.exe /energy /output %temp%\MDMDiagnostics\energy-report.html
Gebeurtenisviewers:
- Toepassing
- Microsoft-Windows-AppLocker/EXE en DLL
- Microsoft-Windows-AppLocker/MSI en Script
- Microsoft-Windows-AppLocker/Packaged app-Deployment
- Microsoft-Windows-AppLocker/Packaged app-Execution
- Microsoft-Windows-AppxPackaging/Operational
- Microsoft-Windows-Bitlocker/Bitlocker-beheer
- Microsoft-Windows-HelloForBusiness/Operational
- Microsoft-Windows-SENSE/Operationeel
- Microsoft-Windows-SenseIR/Operationeel
- Microsoft-Windows-Windows Firewall met geavanceerde beveiliging/firewall
- Microsoft-Windows-WinRM/Operationeel
- Microsoft-Windows-WMI-Activity/Operational
- Microsoft-Windows-AppXDeployment/Operationeel
- Microsoft-Windows-AppXDeploymentServer/Operational
- Configuratie
- Systeem
Archief:
- %ProgramData%\Microsoft\DiagnosticLogCSP\Collectors\*.etl
- %ProgramFiles%\Microsoft EPM Agent\Logs\*.*
- %Program Files%\Microsoft Device Inventory Agent\Logs
- %ProgramData%\Microsoft\IntuneManagementExtension\Logs\*.*
- %ProgramData%\Microsoft\Windows Defender\Support\MpSupportFiles.cab
- %ProgramData%\Microsoft\Windows\WlanReport\wlan-report-latest.html
- %ProgramData%\USOShared\logs\system\*.etl
- %ProgramData Microsoft Update Health Tools\Logs\*.etl
- %temp%\CloudDesktop*.log
- %temp%\MDMDiagnostics\battery-report.html
- %temp%\MDMDiagnostics\energy-report.html
- %temp%\MDMDiagnostics\mdmlogs-Date</Time>.cab
- %temp%\MDMDiagnostics\msinfo32.log
- %windir%\ccm\logs\*.log
- %windir%\ccmsetup\logs\*.log
- %windir%\logs\CBS\cbs.log
- %windir%\logs\measuredboot\*.*
- %windir%\logs\Panther\unattendgc\setupact.log
- %windir%\logs\SoftwareDistribution\ReportingEvent\measuredboot\*.log
- %windir%\Logs\SetupDiag\SetupDiagResults.xml
- %windir%\logs\WindowsUpdate\*.etl
- %windir%\SensorFramework*.etl
- %windir%\system32\config\systemprofile\AppData\Local\mdm\*.log
- %windir%\temp%computername%*.log
- %windir%\temp\officeclicktorun*.log
- %TEMP%\winget\defaultstate*.log
Apparaatdiagnose uitschakelen
De externe actie Diagnostische gegevens verzamelen is standaard ingeschakeld. U kunt de externe actie Diagnostische gegevens verzamelen voor alle apparaten uitschakelen door de volgende stappen uit te voeren:
Meld u aan bij het Microsoft Intune-beheercentrum
Navigeer naar Tenantbeheer>Apparaatdiagnose.
Wijzig het besturingselement onder Apparaatdiagnose zijn beschikbaar voor door het bedrijf beheerde apparaten met Windows 10, versie 1909 en hoger, of Windows 11. in Uitgeschakeld.
Automatische verzameling diagnostische gegevens van Autopilot uitschakelen
Automatische diagnostische registratie van Autopilot is standaard ingeschakeld. U kunt automatische diagnostische registratie van Autopilot uitschakelen door de volgende stappen uit te voeren:
Meld u aan bij het Microsoft Intune-beheercentrum
Navigeer naar Tenantbeheer>Apparaatdiagnose.
Wijzig het besturingselement onder Diagnostische gegevens automatisch vastleggen wanneer apparaten een fout ondervinden tijdens het Autopilot-proces op Windows 10 versie 1909 of hoger en Windows 11. Diagnostische gegevens kunnen gebruikersgegevens bevatten, zoals de naam van de gebruiker of het apparaat (preview). op Uitgeschakeld.
Bekende problemen met apparaatdiagnose
Momenteel zijn er de twee belangrijkste problemen die ertoe kunnen leiden dat de diagnostische gegevens van apparaten mislukken:
- Er kan een time-out optreden op apparaten zonder patches KB4601315 of KB4601319. Deze patches bevatten een oplossing voor de DiagnosticLog CSP die time-out tijdens het uploaden voorkomt. Nadat de update is geïnstalleerd, moet u uw apparaat opnieuw opstarten.
- Het apparaat kan de apparaatactie niet ontvangen binnen een periode van 24 uur. Als het apparaat offline is of is uitgeschakeld, kan dit een fout veroorzaken.