租户附加:管理中心的设备时间线

适用于: Configuration Manager(current branch)

Microsoft Intune 系列产品是用于管理所有设备的集成解决方案。 Microsoft将 Configuration Manager 和 Intune 合并到名为 Microsoft Intune 管理中心的单个控制台中。 当 Configuration Manager 通过租户附加将设备同步到 Microsoft Intune 时,可以看到事件时间线。 此时间线显示设备上过去的活动,可帮助你解决问题。

先决条件

从管理中心使用时间线需要以下项:

  • 租户附加的所有先决条件:ConfigMgr 客户端详细信息
  • 在 Configuration Manager 中启用终结点分析数据收集:
    1. 在 Configuration Manager 控制台中,转到“管理”>“客户端设置”>“默认客户端设置”。
    2. 右键单击并选择“属性”,然后选择“计算机代理”设置。
    3. 将“启用终结点分析数据收集”设置为“”。
      • 只有在客户端收到此策略之后收集的事件才会在管理中心内显示。 接收策略之前的事件将不可访问。

权限

用户帐户需要下列权限:

  • Configuration Manager 中设备 集合读取 权限。
  • Configuration Manager 中“集合”下的“读取资源”权限。
  • Configuration Manager 中“集合”下的“通知资源”权限。
  • 分配给用户的 Intune 角色

生成事件

设备每天向管理中心发送一次事件。 仅在客户端收到“启用终结点分析数据收集”策略后,收集的事件才在管理中心可见。 通过从 Configuration Manager 安装应用程序或更新,或重新启动设备,可以轻松生成测试事件。 事件将保留 30 天。 使用该 图表 查看收集的事件。

收集的事件

事件名称 提供程序名称 事件 ID
应用程序错误 应用程序错误 1000
应用程序挂起 应用程序挂起 1002
内核崩溃 Microsoft-Windows-WER-SystemErrorReporting 1001
应用程序崩溃 Windows 错误报告 1001
Windows 更新代理 - 更新安装 Microsoft-Windows-WindowsUpdateClient 19
未知关闭 启动 0
已开始关闭 启动 1074
异常关闭 启动 41
边界组更改 Microsoft-ConfigMgr 20000
应用程序部署 Microsoft-ConfigMgr 20001
Configuration Manager - 更新安装 Microsoft-ConfigMgr 20002
固件版本更改 Microsoft-ConfigMgr 20003
Configuration Manager 重启请求 Microsoft-ConfigMgr 20005
客户端修复 Microsoft-ConfigMgr 20006
状态重新同步 Microsoft-ConfigMgr 20007
库存重新同步 Microsoft-ConfigMgr 20008

查看时间线

  1. 在浏览器中,转到 Microsoft Intune 管理中心

  2. 选择“设备”,然后选择“所有设备”。

  3. 选择通过 租户附加 从 Configuration Manager 同步的设备。

  4. 选择“时间线”。 默认情况下,会显示过去 24 小时内的事件。

    • 使用“筛选器”按钮以更改时间范围事件级别提供程序名称
    • 如果单击某个事件,则将看到该事件的详细消息。
    • 选择“同步”以获取在客户端上生成的最近数据。 默认情况下,设备每天向管理中心发送一次事件。
    • 选择“刷新”以重新加载页面并查看新收集的事件。

    设备的事件时间线

已知问题

如果满足以下条件,你将收到超时错误:

  • 在服务连接点的本地服务器上重启 SMSExecutive 后,首次打开 时间线

若要解决此问题,请重新加载 时间线 页。

后续步骤

排除设备时间线故障