Устранение неполадок с Аналитикой компьютеров

  • Статья

Сведения, приведенные в этой статье, помогут устранить проблемы с Аналитика компьютеров, интегрированными с Configuration Manager.

Подтверждение предварительных требований

Многие распространенные проблемы вызваны отсутствием предварительных требований. Сначала подтвердите следующие конфигурации:

Отслеживание состояния подключения

Используйте панель мониторинга работоспособности подключений в Configuration Manager для детализации категорий по работоспособности устройств. В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения, разверните узел Аналитика компьютеров Обслуживание и выберите панель мониторинга Работоспособности подключения.

Дополнительные сведения см. в разделе Мониторинг работоспособности подключения.

Примечание.

Подключение Configuration Manager к Аналитика компьютеров зависит от точки подключения службы. Любые изменения в этой роли системы сайта могут повлиять на синхронизацию с облачной службой. Дополнительные сведения см. в разделе Сведения о точке подключения службы.

Начиная с версии 2002, если Configuration Manager сайту не удается подключиться к необходимым конечным точкам для облачной службы, возникает критическое сообщение о состоянии с идентификатором 11488. Если не удается подключиться к службе, состояние компонента SMS_SERVICE_CONNECTOR меняется на критическое. Просмотрите подробное состояние в узле Состояние компонента консоли Configuration Manager.

Файлы журнала

Дополнительные сведения см. в разделе Файлы журналов для Аналитика компьютеров

Чтобы устранить неполадки Аналитика компьютеров, используйте средство DesktopAnalyticsLogsCollector.ps1 из каталога установки Configuration Manager. Он выполняет некоторые основные действия по устранению неполадок и собирает соответствующие журналы в один рабочий каталог. Дополнительные сведения см. в разделе Сборщик журналов.

Включение подробного ведения журнала

  1. В точке подключения службы перейдите к следующему разделу реестра: HKLM\Software\Microsoft\SMS\Tracing\SMS_SERVICE_CONNECTOR
  2. Задайте для параметра LoggingLevel значение 0

приложения Microsoft Entra

Аналитика компьютеров добавляет следующие приложения в идентификатор Microsoft Entra:

  • микрослужба Configuration Manager. Соединяет Configuration Manager с Аналитика компьютеров. Это приложение не имеет требований к доступу.

  • MALogAnalyticsReader. Отслеживает рабочую область Azure Log Analytics, чтобы убедиться, что ежедневное snapshot успешно скопировано. Дополнительные сведения см. в статье Роль приложения MALogAnalyticsReader.

  • Аналитика компьютеров: позволяет Configuration Manager получать сведения о плане развертывания и состоянии готовности устройства из Аналитика компьютеров.

Если вам нужно подготовить эти приложения после завершения настройки, перейдите на панель Подключенные службы . Выберите Настроить доступ пользователей и приложений и подготовьте приложения.

  • Microsoft Entra приложение для Configuration Manager. Если вам нужно подготовить или устранить неполадки с подключением после завершения настройки, см. статью Создание и импорт приложения для Configuration Manager. Для этого приложения требуются запись данных коллекции CM и чтение данных коллекции CM в API службы Configuration Manager.

    Примечание.

    Аналитика компьютеров поддерживает несколько иерархий Configuration Manager, отчеты в один клиент Microsoft Entra.Если в вашей среде настроено несколько иерархий, настроенных с одинаковым коммерческим идентификатором, для совместного использования клиента Microsoft Entra и экземпляра Аналитика компьютеров используйте разные приложения для каждой иерархии.

Создание и импорт приложения для Configuration Manager

Если вы не можете создать приложение Microsoft Entra для Configuration Manager в мастере настройки служб Azure или хотите повторно использовать существующее приложение, необходимо вручную создать и импортировать его. После завершения начального подключения на портале Аналитика компьютеров выполните следующие действия.

Создание приложения с идентификатором Microsoft Entra

Совет

Во время этого процесса необходимо заметить несколько значений, которые будут использоваться позже. Откройте приложение, например Блокнот Windows, чтобы вставить значения, скопированные на портале Azure.

  1. Откройте портал Azure от имени пользователя с разрешениями global Администратор, перейдите по Microsoft Entra ID и выберите Регистрация приложений. Затем выберите Создать регистрацию.

  2. На панели Регистрация приложения настройте следующие параметры:

    • Имя: уникальное имя, которое идентифицирует приложение, например: Desktop-Analytics-Connection

    • Поддерживаемые типы учетных записей. Оставьте этот параметр по умолчанию. Учетные записи только в этом каталоге организации

    • URI перенаправления (необязательно): оставьте это необязательное значение пустым.

    Выберите Зарегистрировать , чтобы создать приложение.

  3. В свойствах нового приложения скопируйте идентификатор приложения (клиента) и идентификатор каталога (клиента). Значениями являются идентификаторы GUID, которые используются для настройки подключения Configuration Manager.

  4. В меню свойств приложения выберите Сертификаты & секреты, а затем выберите Новый секрет клиента.

    • Описание. Вы можете использовать любое имя секрета или оставить его пустым.
    • Срок действия: укажите срок действия, соответствующий вашим бизнес-требованиям.

    Нажмите Добавить. Немедленно скопируйте строку секрета клиента Value и Expires. Если вы покинете эту область, вы не сможете получить тот же секрет снова. Эти значения будут использоваться позже, чтобы настроить подключение Configuration Manager.

    Совет

    Запишите дату окончания срока действия и обязательно продлейте секретный ключ до истечения срока его действия. Истечение срока действия секретного ключа может привести к прерыванию доступа к службе.

  5. В меню свойств приложения выберите Разрешения API.

    1. На панели Разрешения API выберите Добавить разрешение.

    2. На панели Запрашивать разрешения API переключитесь на API, которые использует моя организация.

    3. Найдите и выберите API микрослужбы Configuration Manager.

    4. Выберите тип разрешений приложения . Разверните узел CmCollectionData и выберите оба следующих разрешения: CMCollectionData.read и CMCollectionData.write.

    5. Выберите Добавить разрешения.

  6. На панели разрешения API выберите Предоставить согласие администратора для..., а затем нажмите кнопку Да.

Импорт приложения в Configuration Manager

  1. В консоли Configuration Manager перейдите в рабочую область Администрирование, разверните узел Облачные службы и выберите узел Службы Azure. Выберите Настроить службы Azure на ленте.

  2. На странице Службы Azure мастера служб Azure настройте следующие параметры:

    • Укажите имя объекта в Configuration Manager.

    • Укажите необязательное описание , чтобы определить службу.

    • Выберите Аналитика компьютеров в списке доступных служб.

    Нажмите кнопку Далее.

  3. На странице Приложение выберите соответствующую среду Azure. Затем выберите Импорт для веб-приложения. Настройте следующие параметры в окне Импорт приложений :

    • Microsoft Entra имя клиента: это имя в Configuration Manager

    • Microsoft Entra идентификатор клиента: идентификатор каталога, скопированный из Microsoft Entra идентификатора.

    • Идентификатор клиента: идентификатор приложения, скопированный из приложения Microsoft Entra.

    • Секретный ключ: значение ключа, скопированное из приложения Microsoft Entra

    • Срок действия секретного ключа: та же дата окончания срока действия ключа

    • URI идентификатора приложения. Этот параметр должен автоматически заполняться следующим значением: https://cmmicrosvc.manage.microsoft.com/

    Нажмите кнопку Проверить, а затем нажмите кнопку ОК , чтобы закрыть окно Импорт приложений. Нажмите кнопку Далее на странице Приложение мастера служб Azure.

Чтобы продолжить оставшуюся часть мастера на странице Диагностические данные , см. статью Подключение к службе.

Устранение неполадок приложения в Configuration Manager

Если у вас возникли проблемы с созданием или импортом приложения, сначала проверка SMSAdminUI.log для конкретной ошибки. Затем проверка следующие конфигурации:

  • Вы успешно зарегистрировали клиент в службе Аналитика компьютеров. Дополнительные сведения см. в разделе Настройка Аналитика компьютеров.

  • Доступны все необходимые конечные точки. Дополнительные сведения см. в разделе Конечные точки.

  • Убедитесь, что пользователь, выполняющий вход, имеет правильные разрешения. Дополнительные сведения см. в разделе Предварительные требования.

  • Убедитесь, что пользователь может входить в Azure в целом. Это действие определяет, существуют ли общие Microsoft Entra проблемы с проверкой подлинности.

  • Проверьте сообщения о состоянии компонента SMS_SERVICE_CONNECTOR в отношении рабочей роли Аналитика компьютеров.

Роль приложения MALogAnalyticsReader

При настройке Аналитика компьютеров вы даете согласие от имени своей организации. Это согласие на назначение приложению MALogAnalyticsReader роли читателя Log Analytics для рабочей области. Эта роль приложения требуется Аналитика компьютеров.

Если во время установки возникла проблема с этим процессом, используйте следующий процесс, чтобы вручную добавить это разрешение:

  1. Перейдите к портал Azure и выберите Все ресурсы. Выберите рабочую область типа Log Analytics.

  2. В меню рабочей области выберите Управление доступом (IAM),выберите Добавить, а затем — Добавить назначение ролей.

  3. На панели Добавление назначения ролей настройте следующие параметры:

    • Роль: читатель

    • Назначение доступа пользователю, группе или субъекту-службе

    • Выберите: MALogAnalyticsReader

  4. Нажмите кнопку Сохранить.

На портале отображается уведомление о добавлении назначения роли.

Задержка данных

При первой настройке Аналитика компьютеров, регистрации новых клиентов или настройки новых планов развертывания отчеты в Configuration Manager и на портале Аналитика компьютеров могут отображаться не сразу. Выполнение следующих действий может занять 2–3 дня:

  • Активные устройства отправляют диагностические данные в службу Аналитика компьютеров
  • Служба обрабатывает данные
  • Служба синхронизируется с сайтом Configuration Manager

При синхронизации коллекций устройств из иерархии Configuration Manager с Аналитика компьютеров эти коллекции могут отображаться на портале Аналитика компьютеров до одного часа. Аналогичным образом при создании плана развертывания в Аналитика компьютеров новые коллекции, связанные с планом развертывания, могут отображаться в иерархии Configuration Manager до одного часа. Первичные сайты создают коллекции, а сайт центра администрирования синхронизируется с Аналитика компьютеров. Configuration Manager может занять до 24 часов, чтобы оценить и обновить членство в коллекции. Чтобы ускорить этот процесс, обновите членство в коллекции вручную.

Примечание.

Чтобы обновления коллекции вручную отражали изменения, сначала необходимо синхронизировать компонент SMS_SERVICE_CONNECTOR_M365ADeploymentPlanWorker. Выполнение этого процесса может занять до одного часа. Дополнительные сведения см. в журнале M365ADeploymentPlanWorker.log.

На портале Аналитика компьютеров есть два типа данных: данные администратора и диагностические данные:

  • Данные администратора относятся к любым изменениям, внесенным в конфигурацию рабочей области. Например, при изменении решения об обновлении или важности ресурса вы изменяете данные администратора. Эти изменения часто оказывают компаундный эффект, так как они могут изменить состояние готовности устройства с установленным ресурсом.

  • Диагностические данные — это системные метаданные, отправленные с клиентских устройств в корпорацию Майкрософт. Эти данные Аналитика компьютеров. Он включает в себя такие атрибуты, как инвентаризация устройств и состояние обновления компонентов.

По умолчанию все данные на портале Аналитика компьютеров автоматически обновляются ежедневно. Это обновление включает изменения в диагностика данных за два дня назад и любые изменения, внесенные в конфигурацию (данные администратора). Он должен отображаться на портале Аналитика компьютеров каждый день в 08:00 UTC.

При внесении изменений в данные администратора можно активировать обновление данных администратора по запросу в рабочей области. На любой странице портала Аналитика компьютеров откройте всплывающее меню валюты данных:

Снимок экрана: всплывающее меню

Затем выберите Применить изменения:

Снимок экрана: всплывающее меню развернутой валюты данных на портале Аналитика компьютеров

Обычно этот процесс занимает от 15 до 60 минут. Время зависит от размера рабочей области и область изменений, требующих процессов. Запрос на обновление данных по запросу не приводит к изменению диагностических данных. Этот параметр недоступен во время развертывания службы. Дополнительные сведения см. в разделе часто задаваемые вопросы о Аналитика компьютеров.

Если изменения не обновляются в течение указанных выше периодов времени, подождите еще 24 часа для следующего ежедневного обновления. Если вы видите более длительные задержки, проверка панели мониторинга работоспособности службы. Если служба сообщает о работоспособности, обратитесь в службу поддержки Майкрософт.

Уведомления службы

На портале Аналитика компьютеров могут отображаться баннеры уведомлений для администраторов. Эти уведомления позволяют корпорации Майкрософт сообщать вам о важных событиях и проблемах. В следующих разделах подробно описаны уведомления, которые могут отображаться.

Новые возможности этого месяца в Аналитика компьютеров

Это информационное уведомление уведомляет вас об изменениях в службе. Дополнительные сведения см. в разделе Новые возможности Аналитика компьютеров (https://aka.ms/danews).

Существуют новые предварительные требования. Чтобы продолжить использовать Аналитика компьютеров, ознакомьтесь с новыми требованиями.

В этом информационном уведомлении вы узнаете об изменениях предварительных требований. Например, новая конечная точка Интернета или обновление программного обеспечения. Дополнительные сведения см. в разделе Предварительные требования (https://aka.ms/daprereqs).

Мы изучаем проблему, которая влияет на Аналитика компьютеров

Это предупреждение указывает на то, что корпорация Майкрософт знает о проблеме, которая влияет на службу Аналитика компьютеров. Проблема обычно связана с созданием моментальных снимков. Когда вы увидите это уведомление, корпорация Майкрософт изучает проблему, чтобы определить область и источник влияния. Вам не нужно связываться с служба поддержки Майкрософт. Дополнительные сведения см. в разделе Поток данных.

Мы изучаем проблему с задержкой данных. Если вы зарегистрировали новые устройства или изменили какие-либо ресурсы за последние 24 часа, они могут появиться не сразу.

Это предупреждение указывает на то, что корпорация Майкрософт знает о проблеме, которая влияет на службу Аналитика компьютеров. Корпорация Майкрософт постоянно отслеживает службу, чтобы убедиться, что все компоненты обновляют моментальные снимки в нужное время. Во время мониторинга один из этих компонентов не был завершен должным образом. Когда вы увидите это уведомление, корпорация Майкрософт изучает проблему. Вам не нужно связываться с служба поддержки Майкрософт. Дополнительные сведения см. в разделе Поток данных.

Если вы недавно зарегистрировали устройства или изменили ресурсы, подождите, пока корпорация Майкрософт не урегулирует проблему. Вам не нужно повторять какие-либо действия.

Мы устранили временную проблему с задержкой данных. Ежедневное обновление данных портала задерживается

Это уведомление позволяет узнать, что возникла проблема с задержкой данных. Служба по-прежнему обрабатывает snapshot, и обновление данных задерживается. Дополнительные сведения см. в разделе Задержка данных.

Устранена проблема с задержкой данных. Если вы зарегистрировали новые устройства или изменили какие-либо ресурсы за последние 24 часа, они могут появиться не сразу.

Это уведомление позволяет узнать, что корпорация Майкрософт устранил ранее сообщаемую проблему с задержкой данных. Вы можете увидеть устаревшие данные для завтрашнего snapshot. Если вы зарегистрировали устройства или внесли изменения в конфигурацию устройств за последние 24 часа, вы не увидите их сразу на портале. Вы можете продолжать использовать Аналитика компьютеров для классификации ресурсов и подготовки планов развертывания. Эти действия могут использовать данные из предыдущего snapshot.

Мы устранили проблему с Аналитика компьютеров. Ежедневное обновление данных портала выполняется

Это уведомление позволяет узнать, что корпорация Майкрософт определила snapshot компонент, который перестал работать во время обработки. Корпорация Майкрософт перезапустила компонент, что займет время для обработки snapshot. Корпорация Майкрософт постоянно отслеживает службу, чтобы убедиться, что все компоненты обновляют моментальные снимки в нужное время.