租户附加：管理中心的设备时间线
适用于: Configuration Manager(current branch)
Microsoft Intune 系列产品是用于管理所有设备的集成解决方案。 Microsoft将 Configuration Manager 和 Intune 合并到名为 Microsoft Intune 管理中心的单个控制台中。 当 Configuration Manager 通过租户附加将设备同步到 Microsoft Intune 时，可以看到事件时间线。 此时间线显示设备上过去的活动，可帮助你解决问题。
先决条件
从管理中心使用时间线需要以下项：
- 租户附加的所有先决条件：ConfigMgr 客户端详细信息。
- 在 Configuration Manager 中启用终结点分析数据收集：
- 在 Configuration Manager 控制台中，转到“管理”>“客户端设置”>“默认客户端设置”。
- 右键单击并选择“属性”，然后选择“计算机代理”设置。
- 将“启用终结点分析数据收集”设置为“是”。
- 只有在客户端收到此策略之后收集的事件才会在管理中心内显示。 接收策略之前的事件将不可访问。
权限
用户帐户需要下列权限：
- Configuration Manager 中设备 集合 的 读取 权限。
- Configuration Manager 中“集合”下的“读取资源”权限。
- Configuration Manager 中“集合”下的“通知资源”权限。
- 分配给用户的 Intune 角色
生成事件
设备每天向管理中心发送一次事件。 仅在客户端收到“启用终结点分析数据收集”策略后，收集的事件才在管理中心可见。 通过从 Configuration Manager 安装应用程序或更新，或重新启动设备，可以轻松生成测试事件。 事件将保留 30 天。 使用该 图表 查看收集的事件。
收集的事件
| 事件名称 | 提供程序名称 | 事件 ID |
|---|---|---|
| 应用程序错误 | 应用程序错误 | 1000 |
| 应用程序挂起 | 应用程序挂起 | 1002 |
| 内核崩溃 | Microsoft-Windows-WER-SystemErrorReporting | 1001 |
| 应用程序崩溃 | Windows 错误报告 | 1001 |
| Windows 更新代理 - 更新安装 | Microsoft-Windows-WindowsUpdateClient | 19 |
| 未知关闭 | 启动 | 0 |
| 已开始关闭 | 启动 | 1074 |
| 异常关闭 | 启动 | 41 |
| 边界组更改 | Microsoft-ConfigMgr | 20000 |
| 应用程序部署 | Microsoft-ConfigMgr | 20001 |
| Configuration Manager - 更新安装 | Microsoft-ConfigMgr | 20002 |
| 固件版本更改 | Microsoft-ConfigMgr | 20003 |
| Configuration Manager 重启请求 | Microsoft-ConfigMgr | 20005 |
| 客户端修复 | Microsoft-ConfigMgr | 20006 |
| 状态重新同步 | Microsoft-ConfigMgr | 20007 |
| 库存重新同步 | Microsoft-ConfigMgr | 20008 |
查看时间线
在浏览器中，转到 Microsoft Intune 管理中心。
选择“设备”，然后选择“所有设备”。
选择通过 租户附加 从 Configuration Manager 同步的设备。
选择“时间线”。 默认情况下，会显示过去 24 小时内的事件。
- 使用“筛选器”按钮以更改时间范围、事件级别和提供程序名称。
- 如果单击某个事件，则将看到该事件的详细消息。
- 选择“同步”以获取在客户端上生成的最近数据。 默认情况下，设备每天向管理中心发送一次事件。
- 选择“刷新”以重新加载页面并查看新收集的事件。
已知问题
如果满足以下条件，你将收到超时错误：
- 在服务连接点的本地服务器上重启 SMSExecutive 后，首次打开 时间线。
若要解决此问题，请重新加载 时间线 页。