Delen via

Problemen met eindpuntanalyse oplossen

De volgende secties kunnen worden gebruikt bij het oplossen van problemen die u kunt tegenkomen.

Bekende problemen

Geëxporteerde CSV-bestanden geven numerieke waarden weer

Wanneer rapportagegegevens worden geëxporteerd naar een .csv bestand, gebruiken de geëxporteerde gegevens niet de beschrijvende namen die u gewend bent te zien in de onlinerapporten. Gebruik de onderstaande informatie om de gegevens in het geëxporteerde bestand toe te wijzen aan de betekenis van de waarde:

Betrouwbaarheidsrapport van toepassing

  • De TotalAppUsageDuration kolommen en MeanTimeToFailure in het .csv bestand zijn gehele getallen met een eenheid van minuten
  • Een MeanTimeToFailure waarde van 2147483647 betekent No crash events

Scorerapport per apparaat

  • Een waarde van -1 of -2 in de EndpointAnalyticsScorekolommen , StartupPerformanceScoreen AppReliabilityScore betekent dat de bijbehorende score niet beschikbaar is

  • Status:

    HealthStatus-waarde .csv Rapportwaarde
    0 Unknown
    1 Onvoldoende gegevens
    2 Heeft aandacht nodig
    3 Doelstellingen behalen

Rapport over opstartprestaties

De CoreBootTimekolommen , GPBootTime, CoreLogonTime, GPLogonTime, DesktopUsableTime, Medianen TimePerProcess zijn gehele getallen met een eenheid van seconden.

Werken vanaf elke locatie

  • Kolomnaam in .csv bestand: Kolomnaam upgradeNligibiliteitsrapport
    : Windows 11 gereedheidsstatus

    .csv waarde Rapportwaarde
    0 Upgrade
    1 Unknown
    2 Niet geschikt
    3 Capabel

  • Kolomnaam in .csv bestand: GraphDeviceIsNaam van kolombeheerd
    rapport: Microsoft Entra geregistreerd

Aangepaste clientinstellingen geven mogelijk ten onrechte aan dat het verzamelen van gegevens voor eindpuntanalyse is ingeschakeld

Wanneer u het uploaden van eindpuntanalysegegevens inschakelt in Configuration Manager, wordt het verzamelen van gegevens automatisch ingeschakeld in de standaardclientinstellingen van uw hiërarchie. Daarna kunnen bestaande aangepaste clientinstellingen, waaronder de computeragentgroep met instellingen, de gegevensverzameling eindpuntanalyse inschakelen in de Configuration Manager-console zijn ingesteld op Ja, maar deze instelling is mogelijk niet geïmplementeerd op doelapparaten.

Betrokken apparaten: Dit probleem is van invloed op aangepaste clientinstellingenobjecten die de computeragentgroep met instellingen bevatten en die zijn gemaakt en geïmplementeerd voordat de onboarding naar eindpuntanalyses werd uitgevoerd. Als u Resulterende clientinstellingen weergeeft voor apparaten waarop een dergelijke aangepaste clientinstelling is gericht, is het verzamelen van gegevens voor eindpuntanalyse mogelijk niet ingeschakeld.

Verzachting: Als u apparaten die worden beheerd door aangepaste clientinstellingen voor eindpuntanalyses wilt configureren, stelt u de instelling Gegevensverzameling voor Eindpuntanalyse inschakelen handmatig in op Nee en selecteert u OK om de instellingen te sluiten. Open vervolgens de aangepaste clientinstellingen opnieuw en wijzig de instelling Gegevensverzameling voor Eindpuntanalyse inschakelen weer in Ja en selecteer OK. Door deze wijziging worden de aangepaste clientinstellingen bijgewerkt op doelapparaten.

Hardware-inventarisatie kan niet worden verwerkt

Soms kan de hardware-inventaris voor apparaten niet worden verwerkt na het inschakelen van eindpuntanalyse. Fouten die vergelijkbaar zijn met de fouten die hier worden weergegeven, kunnen worden weergegeven in het Dataldr.log-bestand:

Begin transaction: Machine=<machine>
*** [23000][2627][Microsoft][SQL Server Native Client 11.0][SQL Server]Violation of PRIMARY KEY constraint 'BROWSER_USAGE_HIST_PK'. Cannot insert duplicate key in object 'dbo.BROWSER_USAGE_HIST'. The duplicate key value is (XXXX, Y). : dbo.dBROWSER_USAGE_DATA
ERROR - SQL Error in
ERROR - is NOT retryable.
Rollback transaction: XXXX

Verzachting: U kunt dit probleem omzeilen door de verzameling van de hardware-inventarisklasse Browsergebruik (SMS_BrowerUsage) uit te schakelen. Deze klasse wordt momenteel niet gebruikt door eindpuntanalyses en wordt niet verzonden naar Microsoft.

Problemen met apparaatinschrijving en opstartprestaties oplossen

Als op de overzichtspagina een opstartprestatiescore van nul wordt weergegeven met een banner die op gegevens wacht, of als op het tabblad Apparaatprestaties van de opstartprestaties minder apparaten worden weergegeven dan verwacht, zijn er enkele stappen die u kunt uitvoeren om het probleem op te lossen.

Zorg er eerst voor dat apparaten voldoen aan de vereisten:

Voor Intune of co-beheerde apparaten die zijn geconfigureerd met het Intune-beleid voor gegevensverzameling:

  1. Zorg ervoor dat u het Intune beleid voor gegevensverzameling is gericht op alle apparaten die u prestatiegegevens wilt zien. Bekijk het tabblad Toewijzing om te controleren of deze is toegewezen aan de verwachte set apparaten.
  2. Zoek naar apparaten die niet zijn geconfigureerd voor gegevensverzameling. U kunt deze informatie ook zien op de overzichtspagina van profielen.
  3. Apparaten die zijn geconfigureerd voor gegevensverzameling, moeten opnieuw worden opgestart nadat gegevensverzameling is ingeschakeld en u moet vervolgens tot 25 uur wachten totdat het apparaat wordt weergegeven op het tabblad Apparaatprestaties. Zie Gegevensstroom
  4. Als uw apparaat is geconfigureerd voor gegevensverzameling, opnieuw is opgestart en u het apparaat na 25 uur nog steeds niet ziet, kan het apparaat mogelijk niet communiceren met de vereiste eindpunten. Zie Proxyconfiguratie.

Voor Configuration Manager beheerde apparaten:

  1. Zorg ervoor dat alle apparaten die u prestatiegegevens wilt zien, zijn ingeschreven bij eindpuntanalyses.
  2. Controleer of het uploaden van gegevens van Configuration Manager naar de gatewayservice is geslaagd door de foutberichten te bekijken in het UXAnalyticsUploadWorker.log-bestand op het sitesysteem dat de rol Service Connection Point host.
  3. Controleer of een beheerder aangepaste overschrijvingen heeft voor clientinstellingen. Ga in de Configuration Manager-console naar de werkruimte Apparaten, zoek de doelapparaten en selecteer in de groep Clientinstellingen de resulterende clientinstellingen. Als eindpuntanalyse is uitgeschakeld, wordt de clientinstelling overschreven. Zoek de overschrijvende clientinstellingen en schakel eindpuntanalyse in.
  4. Controleer of ontbrekende clientapparaten gegevens verzenden naar de siteserver door het SensorEndpoint.log-bestand op clientapparaten te C:\Windows\CCM\Logs\ controleren. Zoek naar Berichten verzonden berichten.
  5. Controleer en los eventuele fouten op die optreden tijdens de verwerking van de opstartbewerkingen door het SensorManagedProvider.log-bestand te controleren dat zich op C:\Windows\CCM\Logs\ clientapparaten bevindt.
  6. Clientapparaten moeten opnieuw worden opgestart om alle analyses volledig in te schakelen.

Verificatie van proxyserver

Als uw omgeving gebruikmaakt van een proxyserver, configureert u uw proxyserver om de eindpunten toe te staan die worden vermeld onder netwerk- en connectiviteitsvereisten.

Zorg ervoor dat de proxyserver de gegevens niet blokkeert vanwege verificatie. Als uw proxy niet toestaat dat apparaten deze gegevens verzenden, worden ze niet weergegeven in eindpuntanalyses.

Belangrijk

Voor privacy en gegevensintegriteit controleert Windows op een Microsoft SSL-certificaat (certificaat vastmaken) bij communicatie met de vereiste eindpunten voor het delen van functionele gegevens. SSL-interceptie en -inspectie zijn niet mogelijk. Als u eindpuntanalyse wilt gebruiken, sluit u deze eindpunten uit van SSL-inspectie.

De aanbevolen aanpak is om de proxy voor verkeer naar de eindpunten voor het delen van gegevens te omzeilen.

Verificatie van gebruikersproxy

Configureer apparaten om de context van de aangemelde gebruiker te gebruiken voor proxyverificatie. Voor deze methode zijn de volgende configuraties vereist:

  • Configureer proxy op gebruikersniveau (WinINET-proxy) in Proxy-instellingen in de groep Netwerk & Internet van Windows-instellingen. U kunt ook het verouderde Configuratiescherm voor Internetopties gebruiken.
  • Zorg ervoor dat de gebruikers proxymachtigingen hebben om de eindpunten voor het delen van gegevens te bereiken. Voor deze optie is vereist dat apparaten zijn aangemeld bij gebruikers met proxymachtigingen. Het is niet geschikt voor apparaten zonder hoofd.

Belangrijk

De verificatiemethode voor gebruikersproxy's is niet compatibel met het gebruik van Microsoft Defender voor Eindpunt. Dit gedrag is omdat deze verificatie afhankelijk is van de registersleutel DisableEnterpriseAuthProxy die is ingesteld op 0, terwijl Microsoft Defender voor Eindpunt vereist dat deze wordt ingesteld op 1. Zie Instellingen voor computerproxy en internetverbinding configureren in Microsoft Defender voor Eindpunt voor meer informatie.

Verificatie van apparaatproxy

Deze benadering ondersteunt de volgende scenario's:

  • Hoofdloze apparaten, waarbij geen gebruiker zich aanmeldt of gebruikers van het apparaat geen internettoegang hebben
  • Geverifieerde proxy's die geen gebruik maken van Windows-Integrated-verificatie
  • Als u ook Microsoft Defender voor Eindpunt

Deze benadering is het meest complex omdat hiervoor de volgende configuraties zijn vereist:

  • Zorg ervoor dat apparaten de proxyserver kunnen bereiken via WinHTTP in de lokale systeemcontext. Gebruik een van de volgende opties om dit gedrag te configureren:
    • De opdrachtregel netsh winhttp set proxy
    • WPAD-protocol (webproxy autodiscovery)
    • Transparante proxy
    • Configureer de WinINET-proxy voor het hele apparaat met behulp van de volgende groepsbeleidsinstelling: Proxy-instellingen per machine maken (in plaats van per gebruiker) (ProxySettingsPerUser = 1)
    • Gerouteerde verbinding of die gebruikmaakt van NAT (Network Address Translation)
  • Proxyservers configureren om computeraccounts in Active Directory te verifiëren, zodat ze toegang hebben tot de gegevenseindpunten. Deze configuratie vereist dat proxyservers ondersteuning bieden voor Windows-Integrated-verificatie.

Veelgestelde vragen

Als mijn apparaten mede worden beheerd, moet ik ze dan inschrijven via Intune, Configuration Manager of beide?

U wordt aangeraden Intune te gebruiken om in aanmerking komende co-beheerde apparaten in te schrijven. Apparaten die niet voldoen aan de apparaatvereisten voor Intune inschrijving (zoals Windows Home-apparaten of apparaten met oudere versies van Windows) kunnen worden ingeschreven via Configuration Manager. De ontdubbelingslogica in onze back-end voorkomt dat apparaten die zijn ingeschreven via zowel Intune als Configuration Manager meerdere keren worden weergegeven in de portal voor eindpuntanalyse.

Worden mijn eindpuntanalysegegevens gemigreerd als ik mijn Intune tenant naar een andere tenantlocatie verplaats?

Als u uw Intune tenant naar een andere locatie migreert, gaan alle gegevens in uw oplossing voor eindpuntanalyse op het moment van de migratie verloren. Omdat eindpunten continu rapporteren in eindpuntanalyse, worden alle gebeurtenissen die na de migratie plaatsvinden automatisch geüpload naar uw nieuwe tenantlocatie en worden rapporten opnieuw ingevuld, ervan uitgaande dat apparaten correct blijven ingeschreven.

Waarom is het script Verouderde groepsbeleid bijwerken geretourneerd met fout 0x87D00321?

0x87D00321 is een time-outfout bij het uitvoeren van scripts. Deze fout treedt meestal op bij computers die op afstand zijn verbonden. Een mogelijke beperking kan zijn om alleen te implementeren op een dynamische verzameling computers met interne netwerkconnectiviteit.

  • Last updated on