Действие устройства: сбор диагностики

Сбор диагностических данных в Microsoft Intune — это мощное действие, которое позволяет ИТ-администраторам собирать данные по устранению неполадок с управляемых устройств, не прерывая работу пользователей. Эта функция необходима для выявления и решения проблем, связанных с соответствием устройств требованиям, производительностью приложений или сбоями регистрации, особенно в крупных или распределенных средах, где ограничен практический доступ к устройствам. Например, при сбое устройства с Windows во время подготовки Autopilot, Intune может автоматически собирать журналы с устройства и отправлять их на проверку, помогая администраторам быстро определить первопричину. Эту функцию также можно массово использовать на 25 устройствах одновременно, упрощая диагностику в большом масштабе.

Действие сбора диагностики позволяет собирать и скачивать данные диагностики управляемых устройств, не прерывая работу пользователя. Доступ возможен только к непользовательским расположениям и типам файлов.

Предварительные условия

Требования к платформе устройства

Это действие поддерживает следующие платформы:

• Android (через защиту приложений)
• iOS/iPadOS (через защиту приложений)
• Windows (корпоративная)
• Windows Holographic

Требования к ролям

Для выполнения этого действия используйте учетную запись хотя бы с одной из следующих ролей:

• Оператор службы технической поддержки
• Администратор учебного заведения
• Пользовательская роль , включающая следующее:
  • Разрешение "Удаленные задачи/сбор диагностики"
  • Разрешения, обеспечивающие видимость и доступ к управляемым устройствам в Intune (например, Организация/чтение, управляемые устройства/чтение)

Требования к сети и подключению

Для успешной отправки диагностики с клиента убедитесь, что URL-адрес для вашего региона не заблокирован в сети. См. endpoint.microsoft.com, администрирование клиентов | Состояние клиента, чтобы определить географическое расположение и центр обработки данных для клиента:

• Северная и Южная Америка:

  • https://amsua0101lmsas.blob.core.windows.net
  • https://amsua0102lmsas.blob.core.windows.net
  • https://amsua0201lmsas.blob.core.windows.net
  • https://amsua0202lmsas.blob.core.windows.net
  • https://amsua0401lmsas.blob.core.windows.net
  • https://amsua0402lmsas.blob.core.windows.net
  • https://amsua0501lmsas.blob.core.windows.net
  • https://amsua0502lmsas.blob.core.windows.net
  • https://amsua0601lmsas.blob.core.windows.net
  • https://amsua0602lmsas.blob.core.windows.net
  • https://amsua0701lmsas.blob.core.windows.net
  • https://amsua0702lmsas.blob.core.windows.net
  • https://amsua0801lmsas.blob.core.windows.net
  • https://amsua0901lmsas.blob.core.windows.net
  • https://amsua0902lmsas.blob.core.windows.net

• Европа:

  • https://amsub0101lmsas.blob.core.windows.net
  • https://amsub0102lmsas.blob.core.windows.net
  • https://amsub0201lmsas.blob.core.windows.net
  • https://amsub0202lmsas.blob.core.windows.net
  • https://amsub0301lmsas.blob.core.windows.net
  • https://amsub0302lmsas.blob.core.windows.net
  • https://amsub0501lmsas.blob.core.windows.net
  • https://amsub0502lmsas.blob.core.windows.net
  • https://amsub0601lmsas.blob.core.windows.net
  • https://amsub0701lmsas.blob.core.windows.net
  • https://amsub0801lmsas.blob.core.windows.net
  • https://amsub0901lmsas.blob.core.windows.net

• Швейцария:

  • https://amsub0901lmsas.blob.core.windows.net

• Восточная Азия:

  • https://amsuc0101lmsas.blob.core.windows.net
  • https://amsuc0201lmsas.blob.core.windows.net
  • https://amsuc0301lmsas.blob.core.windows.net
  • https://amsuc0501lmsas.blob.core.windows.net
  • https://amsuc0601lmsas.blob.core.windows.net

• Индия:

  • https://amsuin01lmsas.blob.core.windows.net

• Австралия:

  • https://amsud0101lmsas.blob.core.windows.net

Устройства должны быть подключены к сети и иметь возможность взаимодействовать со службой во время диагностики.

Примечание.

Журналы защиты приложений Intune доступны для скачивания на вкладке диагностики в области устранения неполадок . Однако удаленная диагностика приложений M365 доступна только их конкретным инженерам службы поддержки.

Чтобы собирать данные о защите приложений Intune или диагностике приложений M365, устройства не должны управляться с помощью MDM (управление мобильными устройствами). Поддерживается только политика защиты приложений Intune.

Данные хранятся в системах поддержки Майкрософт и на них не распространяются политики управления данными или средства защиты Intune. Некоторые приложения могут собирать и хранить данные с помощью систем, отличных от Intune.

Сбор диагностических данных из Центра администрирования Intune

Примечание.

Невозможно собрать или скачать диагностические данные путем непосредственного вызова Microsoft Graph. Сбор и скачивание диагностических данных с помощью Центра администрирования Intune.

Удаленная диагностика приложений Microsoft 365 позволяет администраторам запрашивать диагностику защиты приложений Intune и диагностику приложений Microsoft 365 (если применимо).

Администраторы могут найти этот отчет в Центре администрирования Microsoft Intune, выбрав Устранение неполадок + поддержка>Устранение> неполадокВыбор пользователя>Сводка>по защите приложения*. Эта функция доступна только для приложений под управлением защиты приложений Intune. Если поддерживаются, журналы, относящиеся к конкретному приложению, собираются и хранятся в специальных решениях хранения для каждого приложения.

Приложения с поддержкой диагностики приложений M365:

• Outlook
• Teams
• OneDrive
• Microsoft Edge

• Outlook
• Teams
• OneDrive
• Microsoft Edge
• Microsoft Word
• Microsoft Excel
• Microsoft PowerPoint
• OneNote
• Microsoft 365 (Office)

Требования для сбора диагностических данных из приложения M365:

1. Войдите в Центр администрирования Microsoft Intune.
2. Перейдите к администрированию> клиентаДиагностика> устройства Убедитесь, что включен третий параметр.
3. Создайте и разверните политику защиты приложений Intune для пользователя. Дополнительные сведения см. в статье Создание и назначение политик защиты приложений.
4. Убедитесь, что приложением управляет политика защиты приложений Intune. Вы можете выполнить проверку локально на устройстве и/или загрузив пользователя в область устранения неполадок Intune и открыв страницу сводки по защите приложений.

Чтобы использовать действие Сбор диагностики:

1. Войдите в Центр администрирования Microsoft Intune.
2. Перейдите в раздел "Устранение неполадок + поддержка>"Выберите>пользователя.
3. На странице сводки выберите Защита> приложенийзарегистрирована.
4. Найдите приложение, в котором нужно собирать данные, и используйте параметр "... ", чтобы выбрать пункт "Собирать данные".
5. При появлении запроса выберите "Да".

Чтобы проверить состояние действия "Сбор диагностики ", выполните следующие действия.

1. В сводке по защите приложений нажмите кнопку "Обновить".
2. Найдите приложение, для которого требуется узнать состояние, и щелкните гиперссылку в столбце "Состояние диагностики".

Чтобы скачать диагностику:

1. Перейдите в раздел "Устранение неполадок + поддержка>"Выберите>пользователя.
2. На странице сводки выберите страницу диагностики и скачайте данные диагностики.

Важно!

Отправку диагностических данных, превышающую 50 диагностических данных или 4 МБ диагностических данных, нельзя загрузить непосредственно с портала Intune. Чтобы получить доступ к более крупным диагностическим данным, обратитесь в службу поддержки Microsoft Intune.

Диагностика с устройства конечного пользователя занимает около 30 минут. Пользователю может потребоваться закрыть и снова открыть приложение, если при открытии приложения будет предложено ввести PIN-код для запроса диагностики.

Действие сбора диагностики также можно настроить для автоматического сбора и отправки журналов устройств с Windows при сбое Windows Autopilot на устройстве. При возникновении сбоя Windows Autopilot журналы обрабатываются на неисправном устройстве, а затем автоматически записываются и отправляются в Intune. Устройство может автоматически записывать один набор журналов в день.

Собранные данные диагностики хранятся 28 дней, а затем удаляются. Для каждого устройства можно одновременно хранить до 10 коллекций.

Сбор диагностики также доступен в виде массового действия устройства, собирающего журналы диагностики с 25 устройств Windows одновременно.

Примечание.

Сотрудники Майкрософт могут получать доступ к диагностике устройства для устранения неполадок и разрешения инцидентов.

Чтобы использовать действие Сбор диагностики:

1. В Центре администрирования Microsoft Intune выберите "Устройства>"Все устройства.
2. В списке устройств выберите устройство.
3. В верхней части области обзора устройства найдите строку значков действий. Выберите "Сбор диагностики".
4. Чтобы подтвердить это, выберите "Сбор данных". На странице обзора устройства появится ожидающее уведомление.
5. Чтобы проверить состояние действия, выберите Мониторинг>диагностики устройства.
6. После завершения действия выберите ...>Скачивание в строке действия >"Да".
7. ZIP-файл данных будет добавлен в область загрузки, и вы сможете сохранить его на компьютере.

Сбор диагностических сведений о сбое Windows Autopilot

Диагностические данные Windows Autopilot регистрируются автоматически при возникновении сбоя на устройствах, если включена функция автоматического сбора диагностических данных Windows Autopilot.

Чтобы просмотреть результаты диагностики, собранные после сбоя Windows Autopilot:

1. В Центре администрирования Microsoft Intune выберите "Устройства>"Все устройства.
2. В списке устройств выберите устройство.
3. В верхней части области обзора устройства найдите строку значков действий. Выберите "Скачатьдиагностику>".
4. ZIP-файл данных будет добавлен в область загрузки, и вы сможете сохранить его на компьютере.

Собираемые данные

Хотя сбор персональных данных не собирается, диагностика может включать информацию, идентифицирующую пользователя, такую как имя пользователя или устройства.

Если вы устанавливаете KB5011543 в Windows 10 или KB5011563 в Windows 11, формат ZIP-файла будет проще, в том числе:

• Плоская структура, в которой собранным журналам присваиваются имена в соответствии с собранными данными
• Когда собирается несколько файлов, создается папка.

Следующий список соответствует порядку сбора диагностических сведений. Каждая коллекция содержит следующие данные:

Разделы реестра

Раздел реестра
HKLM\SOFTWARE\Microsoft\CloudManagedUpdate
HKLM\SOFTWARE\Microsoft\EPMAgent
HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\DeviceHealthMonitoring
HKLM\SOFTWARE\Microsoft\IntuneManagementExtension
HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
HKLM\SOFTWARE\Microsoft\DeviceInventory
HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall
HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\Mdm
HKLM\SYSTEM\Setup\SetupDiag\Results

Команды

Command
%programfiles%\windows defender\mpcmdrun.exe -GetFiles
%windir%\system32\certutil.exe -store
%windir%\system32\certutil.exe -store -user my
%windir%\system32\Dsregcmd.exe /status
%windir%\system32\ipconfig.exe /all
%windir%\system32\mdmdiagnosticstool.exe
%windir%\system32\msinfo32.exe /report %temp%\MDMDiagnostics\msinfo32.log
%windir%\system32\netsh.exe advfirewall show allprofiles
%windir%\system32\netsh.exe advfirewall show global
%windir%\system32\netsh.exe lan show profiles
%windir%\system32\netsh.exe winhttp show proxy
%windir%\system32\netsh.exe wlan show profiles
%windir%\system32\netsh.exe wlan show wlanreport
%windir%\system32\ping.exe -n 50 localhost
%windir%\system32\pnputil.exe /enum-drivers
%windir%\system32\powercfg.exe /batteryreport /output %temp%\MDMDiagnostics\battery-report.html
%windir%\system32\powercfg.exe /energy /output %temp%\MDMDiagnostics\energy-report.html

Средство просмотра событий

Событие
Application
Microsoft-Windows-AppLocker/EXE and DLL
Microsoft-Windows-AppLocker/MSI and Script
Microsoft-Windows-AppLocker/Packaged app-Deployment
Microsoft-Windows-AppLocker/Packaged app-Execution
Microsoft-Windows-AppxPackaging/Operational
Microsoft-Windows-Bitlocker/Bitlocker Management
Microsoft-Windows-HelloForBusiness/Operational
Microsoft-Windows-SENSE/Operational
Microsoft-Windows-SenseIR/Operational
Microsoft-Windows-Windows Firewall With Advanced Security/Firewall
Microsoft-Windows-WinRM/Operational
Microsoft-Windows-WMI-Activity/Operational
Microsoft-Windows-AppXDeployment/Operational
Microsoft-Windows-AppXDeploymentServer/Operational
Setup
System

Файлы

Path
%ProgramData%\Microsoft\DiagnosticLogCSP\Collectors\*.etl
%ProgramFiles%\Microsoft EPM Agent\Logs\*.*
%Program Files%\Microsoft Device Inventory Agent\Logs
%ProgramData%\Microsoft\IntuneManagementExtension\Logs\*.*
%ProgramData%\Microsoft\Windows Defender\Support\MpSupportFiles.cab
%ProgramData%\Microsoft\Windows\WlanReport\wlan-report-latest.html
%ProgramData%\USOShared\logs\system\*.etl
%ProgramData Microsoft Update Health Tools\Logs\*.etl
%temp%\CloudDesktop\*.log
%temp%\MDMDiagnostics\battery-report.html
%temp%\MDMDiagnostics\energy-report.html
%temp%\MDMDiagnostics\mdmlogs-<Date/Time>.cab
%temp%\MDMDiagnostics\msinfo32.log
%windir%\ccm\logs\*.log
%windir%\ccmsetup\logs\*.log
%windir%\logs\CBS\cbs.log
%windir%\logs\measuredboot\*.*
%windir%\logs\Panther\unattendgc\setupact.log
%windir%\logs\SoftwareDistribution\ReportingEvent\measuredboot\*.log
%windir%\Logs\SetupDiag\SetupDiagResults.xml
%windir%\logs\WindowsUpdate\*.etl
%windir%\SensorFramework\*.etl
%windir%\system32\config\systemprofile\AppData\Local\mdm\*.log
%windir%\temp\%computername%*.log
%windir%\temp\officeclicktorun*.log
%TEMP%\winget\defaultstate*.log

Отключение диагностики устройств

По умолчанию включено действие сбора диагностических данных . Вы можете отключить действие "Сбор диагностики " для всех устройств, выполнив следующие действия.

1. Войдите в Центр администрирования Microsoft Intune

2. Перейдите в раздел администрирования> клиента"Диагностика устройства".

3. Изменение элемента управления в разделе "Диагностика устройства доступно для корпоративных управляемых устройств" с Windows 10 версии 1909 и более поздних версий или Windows 11. в положение "Отключено".

   

Отключение автоматического сбора диагностики Windows Autopilot

Автоматический сбор диагностики Windows Autopilot включен по умолчанию. Вы можете отключить автоматический сбор диагностики Windows Autopilot, выполнив следующие действия.

1. Войдите в Центр администрирования Microsoft Intune

2. Перейдите в раздел администрирования> клиента"Диагностика устройства".

3. Измените элемент управления в разделе "Автоматически фиксировать диагностику при сбое устройств во время процесса Autopilot в Windows 10 версии 1909 или более поздней и Windows 11". Диагностика может включать информацию, идентифицирующую пользователя, такую как имя пользователя или устройства (предварительная версия).в положение "Отключено".

   

Известные проблемы с диагностикой устройств

В настоящее время существует две основные проблемы, которые могут привести к сбою диагностики устройства:

1. Тайм-аут мог произойти на устройствах без исправлений KB4601315 или KB4601319. Эти исправления содержат исправление CSP DiagnosticLog, которое предотвращает тайм-аут во время отправки. После установки обновления обязательно перезагрузите устройство.
2. Устройство не смогло получить действие устройства в течение 24 часов. Если устройство находится в автономном режиме или выключено, это может привести к сбою.

Ссылки

• API Microsoft Graph:
  • действие createDeviceLogCollectionRequest
  • Действие createDownloadUrl
  • действие downloadAppDiagnostics
  • Функция appDiagnostics