Устранение неполадок с Аналитикой компьютеров
Сведения, приведенные в этой статье, помогут устранить проблемы с Аналитика компьютеров, интегрированными с Configuration Manager.
Подтверждение предварительных требований
Многие распространенные проблемы вызваны отсутствием предварительных требований. Сначала подтвердите следующие конфигурации:
Как включить общий доступ к данным, который охватывает следующие разделы:
Конечные точки Интернета, к которым клиенты должны подключаться
Проверка подлинности прокси-сервера
Уровни диагностических данных
Отслеживание состояния подключения
Используйте панель мониторинга работоспособности подключений в Configuration Manager для детализации категорий по работоспособности устройств. В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения, разверните узел Аналитика компьютеров Обслуживание и выберите панель мониторинга Работоспособности подключения.
Дополнительные сведения см. в разделе Мониторинг работоспособности подключения.
Примечание.
Подключение Configuration Manager к Аналитика компьютеров зависит от точки подключения службы. Любые изменения в этой роли системы сайта могут повлиять на синхронизацию с облачной службой. Дополнительные сведения см. в разделе Сведения о точке подключения службы.
Начиная с версии 2002, если сайту Configuration Manager не удается подключиться к требуемым конечным точкам для облачной службы, возникает критическое сообщение о состоянии с идентификатором 11488. Если не удается подключиться к службе, состояние компонента SMS_SERVICE_CONNECTOR меняется на критическое. Просмотрите подробное состояние в узле Состояние компонента консоли Configuration Manager.
Файлы журнала
Дополнительные сведения см. в разделе Файлы журналов для Аналитика компьютеров
Чтобы устранить неполадки Аналитика компьютеров, используйте средство DesktopAnalyticsLogsCollector.ps1 из каталога установки Configuration Manager. Он выполняет некоторые основные действия по устранению неполадок и собирает соответствующие журналы в один рабочий каталог. Дополнительные сведения см. в разделе Сборщик журналов.
Включение подробного ведения журнала
- В точке подключения службы перейдите к следующему разделу реестра:
HKLM\Software\Microsoft\SMS\Tracing\SMS_SERVICE_CONNECTOR - Задайте для параметра LoggingLevel значение
0
приложения Azure AD
Аналитика компьютеров добавляет в Azure AD следующие приложения:
микрослужба Configuration Manager. Соединяет Configuration Manager с Аналитика компьютеров. Это приложение не имеет требований к доступу.
MALogAnalyticsReader. Отслеживает рабочую область Azure Log Analytics, чтобы убедиться, что ежедневный моментальный снимок успешно копируется. Дополнительные сведения см. в статье Роль приложения MALogAnalyticsReader.
Аналитика компьютеров: позволяет Configuration Manager получать сведения о плане развертывания и состоянии готовности устройства из Аналитика компьютеров.
Если вам нужно подготовить эти приложения после завершения настройки, перейдите на панель Подключенные службы . Выберите Настроить доступ пользователей и приложений и подготовьте приложения.
Azure AD приложение для Configuration Manager. Если вам нужно подготовить или устранить проблемы с подключением после завершения настройки, см. статью Создание и импорт приложения для Configuration Manager. Для этого приложения требуются запись данных коллекции CM и чтение данных коллекции CM в API службы Configuration Manager.
Примечание.
Аналитика компьютеров поддерживает несколько иерархий Configuration Manager, отчитывающийся в одном клиенте Azure AD.Если в вашей среде настроено несколько иерархий, настроенных с одинаковым коммерческим идентификатором, для совместного использования клиента Azure AD и экземпляра Аналитика компьютеров используйте разные приложения для каждой иерархии.
Создание и импорт приложения для Configuration Manager
Если вы не можете создать приложение Azure AD для Configuration Manager в мастере настройки служб Azure или хотите повторно использовать существующее приложение, необходимо вручную создать и импортировать его. После завершения начального подключения на портале Аналитика компьютеров выполните следующие действия.
Создание приложения в Azure AD
Совет
Во время этого процесса необходимо заметить несколько значений, которые будут использоваться позже. Откройте приложение, например Блокнот Windows, чтобы вставить значения, скопированные на портале Azure.
Откройте портал Azure от имени пользователя с разрешениями global Администратор, перейдите в Azure Active Directory и выберите Регистрация приложений. Затем выберите Создать регистрацию.
На панели Регистрация приложения настройте следующие параметры:
Имя: уникальное имя, которое идентифицирует приложение, например:
Desktop-Analytics-ConnectionПоддерживаемые типы учетных записей. Оставьте этот параметр по умолчанию. Учетные записи только в этом каталоге организации
URI перенаправления (необязательно): оставьте это необязательное значение пустым.
Выберите Зарегистрировать , чтобы создать приложение.
В свойствах нового приложения скопируйте идентификатор приложения (клиента) и идентификатор каталога (клиента). Значениями являются идентификаторы GUID, которые используются для настройки подключения Configuration Manager.
В меню свойств приложения выберите Секреты сертификатов&, а затем — Новый секрет клиента.
- Описание. Вы можете использовать любое имя секрета или оставить его пустым.
- Срок действия: укажите срок действия, соответствующий вашим бизнес-требованиям.
Нажмите Добавить. Немедленно скопируйте строку секрета клиента Value и Expires. Если вы покинете эту область, вы не сможете получить тот же секрет снова. Эти значения будут использоваться позже, чтобы настроить подключение Configuration Manager.
Совет
Запишите дату окончания срока действия и обязательно продлейте секретный ключ до истечения срока его действия. Истечение срока действия секретного ключа может привести к прерыванию доступа к службе.
В меню свойств приложения выберите Разрешения API.
На панели Разрешения API выберите Добавить разрешение.
На панели Запрашивать разрешения API переключитесь на API, которые использует моя организация.
Найдите и выберите API микрослужбы Configuration Manager.
Выберите тип разрешений приложения . Разверните узел CmCollectionData и выберите оба следующих разрешения: CMCollectionData.read и CMCollectionData.write.
Выберите Добавить разрешения.
На панели разрешения API выберите Предоставить согласие администратора для..., а затем нажмите кнопку Да.
Импорт приложения в Configuration Manager
В консоли Configuration Manager перейдите в рабочую область Администрирование, разверните узел Облачные службы и выберите узел Службы Azure. Выберите Настроить службы Azure на ленте.
На странице Службы Azure мастера служб Azure настройте следующие параметры:
Укажите имя объекта в Configuration Manager.
Укажите необязательное описание , чтобы определить службу.
Выберите Аналитика компьютеров в списке доступных служб.
Нажмите кнопку Далее.
На странице Приложение выберите соответствующую среду Azure. Затем выберите Импорт для веб-приложения. Настройте следующие параметры в окне Импорт приложений :
Azure AD имя клиента: это имя в Configuration Manager
Azure AD идентификатор клиента: идентификатор каталога, скопированного из Azure AD
Идентификатор клиента: идентификатор приложения, скопированный из приложения Azure AD.
Секретный ключ: значение ключа, скопированное из приложения Azure AD.
Срок действия секретного ключа: та же дата окончания срока действия ключа
URI идентификатора приложения. Этот параметр должен автоматически заполняться следующим значением:
https://cmmicrosvc.manage.microsoft.com/
Нажмите кнопку Проверить, а затем нажмите кнопку ОК , чтобы закрыть окно Импорт приложений. Нажмите кнопку Далее на странице Приложение мастера служб Azure.
Чтобы продолжить оставшуюся часть мастера на странице Диагностические данные , см. статью Подключение к службе.
Устранение неполадок приложения в Configuration Manager
Если у вас возникли проблемы с созданием или импортом приложения, сначала проверьте SMSAdminUI.log на наличие конкретной ошибки. Затем проверьте следующие конфигурации:
Вы успешно зарегистрировали клиент в службе Аналитика компьютеров. Дополнительные сведения см. в разделе Настройка Аналитика компьютеров.
Доступны все необходимые конечные точки. Дополнительные сведения см. в разделе Конечные точки.
Убедитесь, что пользователь, выполняющий вход, имеет правильные разрешения. Дополнительные сведения см. в разделе Предварительные требования.
Убедитесь, что пользователь может входить в Azure в целом. Это действие определяет, есть ли общие проблемы с проверкой подлинности Azure AD.
Проверьте сообщения о состоянии компонента SMS_SERVICE_CONNECTOR в отношении рабочей роли Аналитика компьютеров.
Роль приложения MALogAnalyticsReader
При настройке Аналитика компьютеров вы даете согласие от имени своей организации. Это согласие на назначение приложению MALogAnalyticsReader роли читателя Log Analytics для рабочей области. Эта роль приложения требуется Аналитика компьютеров.
Если во время установки возникла проблема с этим процессом, используйте следующий процесс, чтобы вручную добавить это разрешение:
Перейдите к портал Azure и выберите Все ресурсы. Выберите рабочую область типа Log Analytics.
В меню рабочей области выберите Управление доступом (IAM),выберите Добавить, а затем — Добавить назначение ролей.
На панели Добавление назначения ролей настройте следующие параметры:
Роль: читатель
Назначение доступа пользователю, группе или субъекту-службе
Выберите: MALogAnalyticsReader
Нажмите Сохранить.
На портале отображается уведомление о добавлении назначения роли.
Задержка данных
При первой настройке Аналитика компьютеров, регистрации новых клиентов или настройки новых планов развертывания отчеты в Configuration Manager и на портале Аналитика компьютеров могут отображаться не сразу. Выполнение следующих действий может занять 2–3 дня:
- Активные устройства отправляют диагностические данные в службу Аналитика компьютеров
- Служба обрабатывает данные
- Служба синхронизируется с сайтом Configuration Manager
При синхронизации коллекций устройств из иерархии Configuration Manager с Аналитика компьютеров эти коллекции могут отображаться на портале Аналитика компьютеров до одного часа. Аналогичным образом при создании плана развертывания в Аналитика компьютеров новые коллекции, связанные с планом развертывания, могут отображаться в иерархии Configuration Manager до одного часа. Первичные сайты создают коллекции, а сайт центра администрирования синхронизируется с Аналитика компьютеров. Configuration Manager может занять до 24 часов, чтобы оценить и обновить членство в коллекции. Чтобы ускорить этот процесс, обновите членство в коллекции вручную.
Примечание.
Чтобы обновления коллекции вручную отражали изменения, сначала необходимо синхронизировать компонент SMS_SERVICE_CONNECTOR_M365ADeploymentPlanWorker. Выполнение этого процесса может занять до одного часа. Дополнительные сведения см. в журнале M365ADeploymentPlanWorker.log.
На портале Аналитика компьютеров есть два типа данных: данные администратора и диагностические данные:
Данные администратора относятся к любым изменениям, внесенным в конфигурацию рабочей области. Например, при изменении решения об обновлении или важности ресурса вы изменяете данные администратора. Эти изменения часто оказывают компаундное действие, так как они могут изменить состояние готовности устройства с установленным ресурсом.
Диагностические данные относятся к системным метаданным, переданным с клиентских устройств в Майкрософт. Эти данные Аналитика компьютеров. Он включает в себя такие атрибуты, как инвентаризация устройств и состояние обновления компонентов.
По умолчанию все данные на портале Аналитика компьютеров автоматически обновляются ежедневно. Это обновление включает изменения в диагностических данных за два дня назад и любые изменения, внесенные в конфигурацию (данные администратора). Он должен отображаться на портале Аналитика компьютеров каждый день в 08:00 UTC.
При внесении изменений в данные администратора можно активировать обновление данных администратора по запросу в рабочей области. На любой странице портала Аналитика компьютеров откройте всплывающее меню валюты данных:
Затем выберите Применить изменения:
Обычно этот процесс занимает от 15 до 60 минут. Время зависит от размера рабочей области и области изменений, требующих процессов. Запрос на обновление данных по запросу не приводит к изменению диагностических данных. Этот параметр недоступен во время развертывания службы. Дополнительные сведения см. в разделе часто задаваемые вопросы о Аналитика компьютеров.
Если изменения не обновляются в течение указанных выше периодов времени, подождите еще 24 часа для следующего ежедневного обновления. Если вы видите более длительные задержки, проверьте панель мониторинга работоспособности службы. Если служба сообщает о работоспособности, обратитесь в службу поддержки Майкрософт.
Уведомления службы
На портале Аналитика компьютеров могут отображаться баннеры уведомлений для администраторов. Эти уведомления позволяют Майкрософт сообщать вам о важных событиях и проблемах. В следующих разделах подробно описаны уведомления, которые могут отображаться.
Новые возможности этого месяца в Аналитика компьютеров
Это информационное уведомление уведомляет вас об изменениях в службе. Дополнительные сведения см. в разделе Новые возможности Аналитика компьютеров (https://aka.ms/danews).
Существуют новые предварительные требования. Чтобы продолжить использовать Аналитика компьютеров, ознакомьтесь с новыми требованиями.
В этом информационном уведомлении вы узнаете об изменениях предварительных требований. Например, новая конечная точка Интернета или обновление программного обеспечения. Дополнительные сведения см. в разделе Предварительные требования (https://aka.ms/daprereqs).
Мы изучаем проблему, которая влияет на Аналитика компьютеров
Это предупреждение указывает, что Майкрософт известно о проблеме, которая влияет на службу Аналитика компьютеров. Проблема обычно связана с созданием моментальных снимков. Когда вы увидите это уведомление, Майкрософт изучает проблему, чтобы определить область и источник влияния. Вам не нужно связываться с служба поддержки Майкрософт. Дополнительные сведения см. в разделе Поток данных.
Мы изучаем проблему с задержкой данных. Если вы зарегистрировали новые устройства или изменили какие-либо ресурсы за последние 24 часа, они могут появиться не сразу.
Это предупреждение указывает, что Майкрософт известно о проблеме, которая влияет на службу Аналитика компьютеров. Майкрософт постоянно отслеживает службу, чтобы убедиться, что все компоненты обновляют моментальные снимки в нужное время. Во время мониторинга один из этих компонентов не был завершен должным образом. Когда вы увидите это уведомление, Майкрософт изучает проблему. Вам не нужно связываться с служба поддержки Майкрософт. Дополнительные сведения см. в разделе Поток данных.
Если вы недавно зарегистрировали устройства или изменили ресурсы, подождите, пока Майкрософт не устранит проблему. Вам не нужно повторять какие-либо действия.
Мы устранили временную проблему с задержкой данных. Ежедневное обновление данных портала задерживается
Это уведомление позволяет узнать, что возникла проблема с задержкой данных. Служба по-прежнему обрабатывает моментальный снимок, и обновление данных задерживается. Дополнительные сведения см. в разделе Задержка данных.
Устранена проблема с задержкой данных. Если вы зарегистрировали новые устройства или изменили какие-либо ресурсы за последние 24 часа, они могут появиться не сразу.
Это уведомление позволяет узнать, что Майкрософт устранена ранее сообщаемая проблема с задержкой данных. Вы можете увидеть устаревшие данные для моментального снимка завтрашнего дня. Если вы зарегистрировали устройства или внесли изменения в конфигурацию устройств за последние 24 часа, вы не увидите их сразу на портале. Вы можете продолжать использовать Аналитика компьютеров для классификации ресурсов и подготовки планов развертывания. Эти действия могут использовать данные из предыдущего моментального снимка.
Мы устранили проблему с Аналитика компьютеров. Ежедневное обновление данных портала выполняется
Это уведомление позволяет узнать, что Майкрософт определил компонент моментального снимка, который перестал работать во время обработки. Майкрософт перезапустил компонент, что займет время для обработки моментального снимка. Майкрософт постоянно отслеживает службу, чтобы убедиться, что все компоненты обновляют моментальные снимки в нужное время.