Поделиться через

Сбор диагностика с управляемого устройства Intune

  • Статья

Удаленное действие Сбор диагностика позволяет собирать и скачивать журналы управляемых устройств, не прерывая работу пользователя. Доступны только неиспользуемые расположения и типы файлов.

Примечание.

Intune журналы защиты приложений можно скачать на вкладке диагностика в области Устранение неполадок. Однако журналы удаленных приложений M365 доступны только конкретным инженерам службы поддержки.

Данные хранятся в системах поддержки Майкрософт и не подлежат Intune политикам управления данными или защите. Некоторые приложения могут собирать и хранить данные с помощью систем, отличных от Intune.

Сбор диагностика для удаленных приложений Microsoft 365

Удаленное приложение Microsoft 365 диагностика позволяет администраторам Intune запрашивать Intune журналы защиты приложений и журналы приложений Microsoft 365 (если применимо) непосредственно из консоли Intune. Администраторы могут найти этот отчет в Центре администрирования Microsoft Intune, выбрав Устранение неполадок и поддержка>Устранение неполадок> выберитесводка>пользователя>защита приложений*. Эта функция является исключительной для приложений, которые находятся в Intune управлении защитой приложений. Если это поддерживается, журналы конкретного приложения собираются и хранятся в выделенных решениях хранилища для каждого приложения.

Сбор диагностика из приложения M365

Чтобы использовать действие Сбор диагностики:

  1. Вход в Центр администрирования Microsoft Intune
  2. Перейдите в раздел Устранение неполадок и поддержка>Устранение неполадок>выберите пользователя.
  3. На странице Сводка выберите Защита> приложенийвозвращена.
  4. Найдите приложение для сбора диагностика и используйте параметр "...", чтобы выбрать Сбор диагностика.
  5. При появлении запроса выберите Да.

Чтобы проверка состояние действия Собрать диагностика, выполните следующие действия:

  1. В сводке "Защита приложений" выберите обновить.
  2. Найдите приложение, для которого требуется состояние, и выберите гиперссылку в столбце Состояние диагностики.

Чтобы скачать диагностика:

  1. Перейдите в раздел Устранение неполадок и поддержка>Устранение неполадок>выберите пользователя.
  2. На странице Сводка выберите страницу Диагностика и скачайте диагностика.

Важно!

Если Корпоративный портал устройства Android не вошел в систему, журналы не будут доступны для скачивания на портале Intune. Диагностические отправки, превышающие 50 диагностика или 4 МБ диагностических данных, нельзя скачать непосредственно с портала Intune. Чтобы получить доступ к более крупным диагностическим отправкам, обратитесь в службу поддержки Microsoft Intune.

Диагностика с устройства конечного пользователя занимает около 30 минут. Пользователю может потребоваться закрыть и повторно открыть приложение, если при открытии приложения запрашивается пин-код для диагностика запроса на запрос.

Сбор данных диагностики с устройства Windows

Удаленное действие Сбор диагностика также можно настроить для автоматического сбора и отправки журналов устройств Windows при сбое Autopilot на устройстве. При сбое Autopilot журналы обрабатываются на устройстве со сбоем, а затем автоматически записываются и передаются в Intune. Устройство может автоматически записывать один набор журналов в день.

Собранные данные диагностики хранятся 28 дней, а затем удаляются. Для каждого устройства можно одновременно хранить до 10 коллекций.

Сбор диагностических средств также доступен в качестве массовых действий устройств, которые собирают диагностические журналы с 25 устройств с Windows одновременно.

Примечание.

Сотрудники Корпорации Майкрософт могут обращаться к диагностика устройств, чтобы помочь в устранении неполадок и разрешении инцидентов.

Требования к устройствам Windows

Удаленное действие Сбор данных диагностики поддерживают:

  • Intune или совместно управляемые устройства
  • Windows 10 версии 1909 и более поздних
  • Windows 11
  • Microsoft HoloLens 2 2004 года и более поздних
  • Глобальные администраторы, администраторы Intune или роль с разрешениями на сбор диагностика (в разделе Удаленные задачи) и Чтение (в разделе Политики соответствия устройств)
  • Корпоративные устройства
  • Устройства, которые находятся в сети и могут взаимодействовать со службой во время диагностика

Примечание.

Чтобы диагностика могли успешно отправляться из клиента, убедитесь, что URL-адрес вашего региона не заблокирован в сети:

  • Europe - lgmsapeweu.blob.core.windows.net
  • Americas - lgmsapewus2.blob.core.windows.net
  • East Asia - lgmsapesea.blob.core.windows.net
  • Australia - lgmsapeaus.blob.core.windows.net
  • India - lgmsapeind.blob.core.windows.net

Сбор диагностики

Чтобы использовать действие Сбор диагностики:

  1. Вход в Центр администрирования Microsoft Intune
  2. Перейдите в раздел Устройства>По платформе>Windows> выберите поддерживаемое устройство.
  3. На странице "Обзор" устройства выберите ...>Собрать диагностика>Го. На странице Обзор устройства появится уведомление об ожидании.
  4. Чтобы увидеть состояние действия, выберите Монитор диагностики устройства.
  5. После завершения действия выберите Скачать в строке для действия >Да.
  6. ZIP-файл данных будет добавлен в область загрузки, и вы сможете сохранить его на компьютере.

Сбор диагностических данных при сбое Autopilot

Для сбора диагностика Autopilot никаких дополнительных действий не требуется. Autopilot диагностика автоматически записываются при сбое устройств, если включена функция диагностики автоматического захвата Autopilot.

Чтобы просмотреть диагностика, собранные после сбоя Autopilot, выполните следующие действия.

  1. Вход в Центр администрирования Microsoft Intune
  2. Перейдите в раздел Устройства>по платформе>Windows.
  3. Выберите устройство:
  4. Выберите Скачать диагностику>.
  5. ZIP-файл данных будет добавлен в область загрузки, и вы сможете сохранить его на компьютере.

Собираемые данные

Хотя нет намерения собирать персональные данные, диагностика может включать в себя информацию, идентифицируемую пользователем, например имя пользователя или устройства.

Если вы установили KB5011543 на Windows 10 или KB5011563 на Windows 11, формат ZIP-файла будет проще:

  • Плоская структура, в которой собранные журналы именуются в соответствии с собранными данными.
  • При сборе нескольких файлов создается папка.

Этот список соответствует тому же порядку, что и в ZIP-файле диагностики. Каждая коллекция содержит следующие данные:

Разделы реестра:

  • HKLM\SOFTWARE\Microsoft\CloudManagedUpdate
  • HKLM\SOFTWARE\Microsoft\EPMAgent
  • HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\DeviceHealthMonitoring
  • HKLM\SOFTWARE\Microsoft\IntuneManagementExtension
  • HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot
  • HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
  • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
  • HKLM\SOFTWARE\Microsoft\DeviceInventory
  • HKLM\SOFTWARE\Policies
  • HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL
  • HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
  • HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall
  • HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
  • HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\Mdm
  • HKLM\SYSTEM\Setup\SetupDiag\Results

Команды:

  • %programfiles%\windows defender\mpcmdrun.exe -GetFiles
  • %windir%\system32\certutil.exe -store
  • %windir%\system32\certutil.exe -store -user my
  • %windir%\system32\Dsregcmd.exe /status
  • %windir%\system32\ipconfig.exe /all
  • %windir%\system32\mdmdiagnosticstool.exe
  • %windir%\system32\msinfo32.exe /report %temp%\MDMDiagnostics\msinfo32.log
  • %windir%\system32\netsh.exe advfirewall show allprofiles
  • %windir%\system32\netsh.exe advfirewall show global
  • %windir%\system32\netsh.exe lan show profiles
  • %windir%\system32\netsh.exe winhttp show proxy
  • %windir%\system32\netsh.exe wlan show profiles
  • %windir%\system32\netsh.exe wlan show wlanreport
  • %windir%\system32\ping.exe -n 50 localhost
  • %windir%\system32\pnputil.exe /enum-drivers
  • %windir%\system32\powercfg.exe /batteryreport /output %temp%\MDMDiagnostics\battery-report.html
  • %windir%\system32\powercfg.exe /energy /output %temp%\MDMDiagnostics\energy-report.html

Средства просмотра событий:

  • Application
  • Microsoft-Windows-AppLocker/EXE and DLL
  • Microsoft-Windows-AppLocker/MSI and Script
  • Microsoft-Windows-AppLocker/Packaged app-Deployment
  • Microsoft-Windows-AppLocker/Packaged app-Execution
  • Microsoft-Windows-AppxPackaging/Operational
  • Microsoft-Windows-Bitlocker/Bitlocker Management
  • Microsoft-Windows-HelloForBusiness/Operational
  • Microsoft-Windows-SENSE/Operational
  • Microsoft-Windows-SenseIR/Operational
  • Microsoft-Windows-Windows Firewall With Advanced Security/Firewall
  • Microsoft-Windows-WinRM/Operational
  • Microsoft-Windows-WMI-Activity/Operational
  • Microsoft-Windows-AppXDeployment/Operational
  • Microsoft-Windows-AppXDeploymentServer/Operational
  • Настройка
  • Системные

Файлы:

  • %ProgramData%\Microsoft\DiagnosticLogCSP\Collectors\*.etl
  • %ProgramFiles%\Microsoft EPM Agent\Logs\*.*
  • %Program Files%\Microsoft Device Inventory Agent\Logs
  • %ProgramData%\Microsoft\IntuneManagementExtension\Logs\*.*
  • %ProgramData%\Microsoft\Windows Defender\Support\MpSupportFiles.cab
  • %ProgramData%\Microsoft\Windows\WlanReport\wlan-report-latest.html
  • %ProgramData%\USOShared\logs\system\*.etl
  • %ProgramData Microsoft Update Health Tools\Logs\*.etl
  • %temp%\CloudDesktop*.log
  • %temp%\MDMDiagnostics\battery-report.html
  • %temp%\MDMDiagnostics\energy-report.html
  • %temp%\MDMDiagnostics\mdmlogs-Date</Time>.cab
  • %temp%\MDMDiagnostics\msinfo32.log
  • %windir%\ccm\logs\*.log
  • %windir%\ccmsetup\logs\*.log
  • %windir%\logs\CBS\cbs.log
  • %windir%\logs\measuredboot\*.*
  • %windir%\logs\Panther\unattendgc\setupact.log
  • %windir%\logs\SoftwareDistribution\ReportingEvent\measuredboot\*.log
  • %windir%\Logs\SetupDiag\SetupDiagResults.xml
  • %windir%\logs\WindowsUpdate\*.etl
  • %windir%\SensorFramework*.etl
  • %windir%\system32\config\systemprofile\AppData\Local\mdm\*.log
  • %windir%\temp%computername%*.log
  • %windir%\temp\officeclicktorun*.log
  • %TEMP%\winget\defaultstate*.log

Отключение диагностики устройств

Удаленное действие Сбор диагностика включено по умолчанию. Чтобы отключить удаленное действие Сбор данных диагностики для всех устройств, выполните следующие действия.

  1. Вход в Центр администрирования Microsoft Intune

  2. Перейдите в разделДиагностика устройстваадминистрирования> клиента.

  3. Измените элемент управления в разделе Диагностика устройства доступны для корпоративных устройств под управлением Windows 10 версии 1909 и более поздних версий или Windows 11. На Отключено.

    Снимок экрана: панель диагностика устройства с выделенным элементом управления для диагностика устройства, для параметра Отключено.

Отключение автоматического сбора диагностика Autopilot

Автоматическая запись диагностики Autopilot включена по умолчанию. Вы можете отключить автоматическую запись диагностики Autopilot, выполнив следующие действия.

  1. Вход в Центр администрирования Microsoft Intune

  2. Перейдите в разделДиагностика устройстваадминистрирования> клиента.

  3. Измените элемент управления в разделе Автоматически записывать диагностика при сбое устройства во время процесса Autopilot в Windows 10 версии 1909 или более поздней и Windows 11. Диагностика может включать сведения, идентифицируемые пользователем, такие как имя пользователя или устройства (предварительная версия). Значение Отключено.

    Снимок экрана: панель диагностика устройства с выделенным элементом управления для автоматического сбора диагностика Autopilot с установленным значением Отключено.

Известные проблемы с диагностикой устройств

В настоящее время существуют две основные проблемы, которые могут привести к сбою диагностики устройств:

  1. На устройствах без исправлений KB4601315 или KB4601319 может истекать время ожидания. Эти исправления содержат исправление для DiagnosticLog CSP, которое предотвращает завершение времени ожидания при передаче. После установки обновления обязательно перезагрузите устройство.
  2. Устройство не смогло получить действие устройства в течение 24 часов. Если устройство находится в автономном режиме или отключено, это может привести к сбою.