配置终结点分析

通过创建数据收集策略并调整定义分析体验的设置,在 Intune 中配置终结点分析。

通过启用数据上传、为设备启用数据收集,在 Configuration Manager 中配置终结点分析。 然后,在定义分析体验的Intune管理中心中调整设置。

共同管理的设备:建议使用 Intune 进行配置。 无需将共同管理工作负载转移到Intune。 启用共同管理后,已注册的设备会自动将所需的功能数据发送到Microsoft云。

开始之前

在 Configuration Manager 中启用数据上传

若要在 Configuration Manager 中为终结点分析启用数据上传,请执行以下作:

  1. 在 Configuration Manager 控制台中,依次转到“管理”>“云服务”>“云附加”
  2. 选择 “CoMgmtSettingsProd ”,然后选择“ 属性”。
  3. 在“配置上传”选项卡上,检查“为上传到 endpoint Manager Microsoft 的设备启用终结点分析”选项。

重要

启用终结点分析数据上传后,默认客户端设置会自动更新,以允许托管终结点将相关数据发送到Configuration Manager站点服务器。 如果使用自定义客户端设置,可能需要更新并重新部署这些设置,以便进行数据收集。

为上传到 Microsoft Endpoint Manager 的设备启用终结点分析

配置数据收集客户端设置

启用终结点分析数据收集客户端设置允许托管设备将终结点分析所需的数据发送到站点服务器。 此设置仅控制本地数据收集,不会确定是否将数据上传到云。

默认情况下,为默认 客户端设置所面向的设备启用此设置。 若要更改此行为,请执行以下作:

  1. 在 Configuration Manager 控制台中,转到“管理”>“客户端设置”>“默认客户端设置”。
  2. 右键单击并选择“属性”,然后选择“计算机代理”设置。
  3. 启用终结点分析数据收集设置为 以配置本地数据收集设备。 若要禁用本地数据收集,请设置为“否”

还可以修改自定义客户端设置中的 “启用终结点分析数据收集 ”策略,为本地数据收集配置一组特定的设备。 进行更改后,不要忘记部署或重新部署自定义客户端设置。

重要

如果你有部署到设备的现有自定义客户端代理设置,则需要更新该自定义设置中的 “启用终结点分析数据收集 ”选项,并选择“ 确定” 使其生效。

启用终结点分析

首次打开终结点分析时,引导式设置可帮助你配置数据收集。 在此过程中,Intune创建 Windows 运行状况监视策略以启用数据收集。

  1. Microsoft Intune管理中心,选择“报表>分析>终结点分析”。 终结点分析简介页。
  2. 对于 “从中收集设备数据”,请从以下选项中进行选择:
    • 所有云托管设备:将策略分配给Intune托管或共同管理的所有 Windows 设备。
    • 所选设备:仅将策略分配给所选设备。
    • 稍后将选择:现在不分配策略。
  3. 选择“开始”

名为 Intune 数据收集策略的配置文件分配给目标设备,以指示设备将数据发送到何处。

注意

Intune托管和共同管理的设备需要Intune数据收集策略。 仅由 Configuration Manager 管理的设备不需要分配此策略,因为数据收集由Configuration Manager客户端设置控制。

更改Intune数据收集策略的分配

如果要更改哪些设备向终结点分析提供数据,可以更改Intune数据收集策略的分配。

  1. Microsoft Intune管理中心,选择“设备>配置文件”。
  2. 选择名为 Intune 数据收集策略的配置文件。
  3. 选择 “属性>分配>编辑”。
  4. 更改分配以包括或排除设备组。

如果想要面向不同的设备集,还可以创建新的配置文件:

  1. 创建 Windows 运行状况监视策略
  2. 将策略分配给一个组,该组包含要面向的设备作为成员。

常规设置

若要查看终结点分析的当前配置,请执行以下作:

  1. Microsoft Intune管理中心,选择“报表>分析>终结点分析”。 终结点分析常规设置页。
  2. 在“常规”窗格中,可以查看是否配置了Intune数据收集策略,以及是否启用了Configuration Manager数据收集。

共享匿名数据和聚合指标时,组织有助于使 所有组织 (中值) 基线保持最新状态。

可以随时撤销共享此数据的同意。 撤销同意之前,请考虑对报表和见解的影响:

  • 依赖于共享数据的报表(例如启动性能见解)将被禁用。
  • 现有报表数据会立即过时,并且不会添加新数据。
  • 历史数据在最长 60 天内可见,之后会将其删除。

撤销同意:

  1. 清除“ 我同意共享匿名和聚合指标”的复选框,以查看更新的终结点分析分数和见解
  2. 选择“是”以确认操作。
  3. 还可选择“停止收集数据”

配置基线

基线有助于将性能与行业规范进行比较,或使用自己的指标跟踪进度。

创建自定义基线并调整回归阈值:

  1. Microsoft Intune管理中心,选择“报表>分析>终结点分析”。
  2. 选择 “设置>基线”。 终结点分析基线设置页。
  3. 选择“ 新建 ”并输入名称。

    提示

    在名称中包含日期,以便更轻松地从报表的下拉列表中进行选择。

  4. 如果指标低于当前基线,则会标记为红色并标记为 回归 。 由于每日波动是正常的,因此设置 回归阈值 (默认值为 10%) 因此,仅当指标回归超过指定的百分比时,才会标记指标。

每个租户最多可以创建 20 个基线。 在不再需要旧基线时删除它们。

查看收集的数据

设备收到数据收集策略后,开始将数据发送到终结点分析。 该服务在显示结果之前处理和计算数据。 重启后最多可能需要 24 小时才能将数据显示在报表中。

对于启动性能指标,设备必须至少重启一次。

若要详细了解如何将数据流和从设备收集到Microsoft云,请参阅 数据流

处理完成后, “概述 ”页会更新组织的数据:

  • 终结点分析分数启动性能应用程序可靠性随时随地工作 分数的加权平均值。
  • 可以通过选择基线将当前分数与其他分数进行比较。
    • 将显示总分数和子分数的基线标记。 如果任何分数的回归超出了所选基线的可配置阈值,分数将显示为红色,并将顶级分数标记为“需要注意”。
    • 数据不足状态意味着你没有足够的设备报告来提供有意义的分数。 目前需要至少 5 台设备。
  • 见解和建议是用于提高分数的优先级列表。 在导航时,此列表将筛选到子节点的上下文中。

终结点分析概述页的屏幕截图。

后续步骤

详细了解终结点分析: