Problemen met eindpuntanalyse oplossen

De volgende secties kunnen worden gebruikt om u te helpen bij het oplossen van problemen die u mogelijk tegenkomt.

Bekende problemen en beperkingen

Ondersteuningsbeperkingen API-operator

De volgende API's ondersteunen een beperkte set OData-query-operators. Als u niet-ondersteunde operatoren in query's gebruikt, kunnen er onverwachte resultaten of fouten optreden.

API Niet-ondersteunde operators Ondersteunde operators
UserExperienceAnalyticsDeviceStartupHistory - Top
- Skip
- Count
- OrderBy
- SkipToken
- Expand
- Select
- Filter
UserExperienceAnalyticsDeviceStartupProcesses - Top
- Skip
- Count
- SkipToken
- Expand
- Select
- Filter
- OrderBy
SummarizeDevicePerformanceDevices - Top
- Skip
- Count
- OrderBy
- SkipToken
- Expand
- Select
- Expand

Geëxporteerde CSV-bestanden geven numerieke waarden weer

Wanneer rapportgegevens worden geëxporteerd naar een .csv bestand, worden de geëxporteerde gegevens niet gebruikt onder de beschrijvende namen die u normaal in de onlinerapporten ziet. Gebruik de onderstaande informatie om de gegevens in het geëxporteerde bestand toe te wijzen aan de betekenis van de waarde:

Rapport Betrouwbaarheid van toepassingen

  • De TotalAppUsageDuration kolommen en MeanTimeToFailure in het .csv bestand zijn gehele getallen met een eenheid van minuten
  • Een MeanTimeToFailure waarde van 2147483647 betekent No crash events

Scorerapport per apparaat

  • Een waarde van -1 of -2 in de EndpointAnalyticsScorekolommen , StartupPerformanceScore, en AppReliabilityScore betekent dat de bijbehorende score niet beschikbaar is

  • Status:

    HealthStatus-waarde .csv Rapportwaarde
    0 Unknown
    1 Onvoldoende gegevens
    2 Aandacht nodig
    3 Doelen behalen

Rapport Opstartprestaties

De CoreBootTimekolommen , GPBootTime, CoreLogonTime, , GPLogonTimeDesktopUsableTime, , Medianen TimePerProcess zijn gehele getallen met een eenheid seconden.

Rapport Werken vanaf elke locatie

  • Kolomnaam in .csv bestand: rapport UpgradeEligibility
    Kolomnaam: Gereedheidsstatus voor Windows 11

    .csv waarde Rapportwaarde
    0 Bijgewerkt
    1 Unknown
    2 Niet geschikt
    3 Geschikt
  • Kolomnaam in .csv bestand: GraphDeviceIsManaged-rapport
    Kolomnaam: Geregistreerd in Microsoft Entra

Aangepaste clientinstellingen geven mogelijk ten onrechte aan dat het verzamelen van gegevens voor eindpuntanalyses is ingeschakeld

Wanneer u het uploaden van eindpuntanalysegegevens in Configuration Manager inschakelt, wordt gegevensverzameling automatisch ingeschakeld in de standaardclientinstellingen van uw hiërarchie. Daarna kan het lijken alsof voor bestaande aangepaste clientinstellingen die de Computer Agent-groep met instellingen bevatten, het verzamelen van eindpuntanalysegegevens is ingesteld op Ja in de Configuration Manager-console, maar deze instelling is mogelijk niet geïmplementeerd op doelapparaten.

Beïnvloede apparaten: Dit probleem heeft invloed op aangepaste clientinstellingen, objecten die de Computer Agent-groep met instellingen bevatten en die zijn gemaakt en geïmplementeerd vóór onboarding bij Endpoint Analytics. Als u de resulterende clientinstellingen bekijkt voor apparaten die onder een dergelijke aangepaste clientinstelling vallen, is het verzamelen van gegevens voor eindpuntanalyses mogelijk niet ingeschakeld.

Risicobeperking: Voor een juiste configuratie van apparaten waarvoor aangepaste clientinstellingen voor eindpuntanalyse worden gebruikt, moet u de instelling Gegevensverzameling voor eindpuntanalyse inschakelen handmatig op Nee instellen en OK selecteren om de instellingen te sluiten. Open vervolgens de aangepaste clientinstellingen opnieuw en wijzig de instelling Gegevensverzameling voor eindpuntanalyse inschakelen weer in Ja en selecteer OK. Deze wijziging dwingt de aangepaste clientinstellingen om te updaten op specifieke apparaten.

Hardware-inventaris wordt niet verwerkt

Soms wordt hardware-inventaris voor apparaten niet verwerkt nadat eindpuntanalyse is ingeschakeld. Fouten die vergelijkbaar zijn met de hier weergegeven fouten, kunnen worden weergegeven in het Dataldr.log bestand:

Begin transaction: Machine=<machine>
*** [23000][2627][Microsoft][SQL Server Native Client 11.0][SQL Server]Violation of PRIMARY KEY constraint 'BROWSER_USAGE_HIST_PK'. Cannot insert duplicate key in object 'dbo.BROWSER_USAGE_HIST'. The duplicate key value is (XXXX, Y). : dbo.dBROWSER_USAGE_DATA
ERROR - SQL Error in
ERROR - is NOT retryable.
Rollback transaction: XXXX

Risicobeperking: U kunt dit probleem omzeilen door het verzamelen van de hardware-inventarisklasse Browsergebruik (SMS_BrowerUsage) uit te schakelen. Deze klasse wordt momenteel niet gebruikt door Endpoint Analytics en wordt niet naar Microsoft verzonden.

Problemen met apparaatregistratie en opstartprestaties oplossen

Als op de overzichtspagina een opstartprestatiescore van nul wordt weergegeven met een banner die aangeeft dat er wordt gewacht op gegevens, of als het tabblad Apparaatprestaties van de opstartprestaties minder apparaten weergeeft dan je verwacht, zijn er enkele stappen die je kunt nemen om het probleem op te lossen.

Zorg er eerst voor dat apparaten voldoen aan de vereisten:

Voor apparaten met Intune of gezamenlijk beheer die zijn geconfigureerd met het Intune-beleid voor gegevensverzameling:

  1. Zorg ervoor dat het Intune beleid voor gegevensverzameling is gericht op alle apparaten waarvan u de prestatiegegevens wilt bekijken. Bekijk het tabblad Toewijzing om te controleren of deze is toegewezen aan de verwachte set apparaten.
  2. Zoek naar apparaten die niet zijn geconfigureerd voor het verzamelen van gegevens. U kunt deze informatie ook zien op de overzichtspagina van profielen.
  3. Apparaten die met succes zijn geconfigureerd voor gegevensverzameling moeten opnieuw worden opgestart nadat gegevensverzameling is ingeschakeld. Wacht vervolgens maximaal 25 uur voordat het apparaat wordt weergegeven op het tabblad Apparaatprestaties. Zie Gegevensstroom
  4. Als uw apparaat met succes is geconfigureerd voor het verzamelen van gegevens, opnieuw is opgestart en u het na 25 uur nog steeds niet ziet, kan het apparaat mogelijk niet communiceren met de vereiste eindpunten. Zie Proxyconfiguratie.

Voor apparaten beheerd door Configuration Manager:

  1. Zorg ervoor dat alle apparaten waarop u prestatiegegevens wilt zien, zijn geregistreerd bij Endpoint Analytics.
  2. Controleer of het uploaden van gegevens van Configuration Manager naar de gatewayservice is geslaagd door de foutberichten in het UXAnalyticsUploadWorker.log bestand te bekijken over de rol van het sitesysteem die het serviceaansluitpunt host.
  3. Controleer of een beheerder aangepaste overschrijvingen heeft voor clientinstellingen. Ga in de Configuration Manager-console naar de werkruimte Apparaten, zoek de doelapparaten en selecteer in de groep Clientinstellingen de resulterende clientinstellingen. Als eindpuntanalyse is uitgeschakeld, is er een overheersende clientinstelling. Zoek de overheersende clientinstellingen en schakel eindpuntanalyse in.
  4. Controleer of ontbrekende clientapparaten gegevens naar de siteserver verzenden door het SensorEndpoint.logC:\Windows\CCM\Logs\ bestand op de clientapparaten te bekijken. Zoek naar Bericht verzonden berichten.
  5. Controleer en los eventuele fouten op die optreden tijdens de verwerking van de opstartgebeurtenissen door het SensorManagedProvider.log bestand C:\Windows\CCM\Logs\ op clientapparaten te controleren.
  6. Clientapparaten moeten opnieuw worden opgestart om alle analyses volledig in te schakelen.

Proxyserververificatie

Als uw omgeving een proxyserver gebruikt, configureert u uw proxyserver zodanig dat de eindpunten worden toegestaan die worden vermeld onder netwerk- en connectiviteitsvereisten.

Controleer of de proxyserver de gegevens niet blokkeert vanwege verificatie. Als uw proxy niet toestaat dat apparaten deze gegevens verzenden, worden ze niet weergegeven in de eindpuntanalyse.

Belangrijk

Voor privacy en gegevensintegriteit controleert Windows op een Microsoft SSL-certificaat (certificaat vastmaken) bij communicatie met de vereiste eindpunten voor het delen van functionele gegevens. SSL-interceptie en -inspectie zijn niet mogelijk. Als u eindpuntanalyse wilt gebruiken, sluit u deze eindpunten uit van SSL-inspectie.

De aanbevolen aanpak is om de proxy voor verkeer naar de eindpunten voor het delen van gegevens te omzeilen.

Proxyverificatie gebruiker

Configureer apparaten om de context van de aangemelde gebruiker te gebruiken voor proxyverificatie. Voor deze methode zijn de volgende configuraties vereist:

  • Configureer de proxy op gebruikersniveau (WinINET-proxy) in de proxy-instellingen in de groep Netwerk & Internet van Windows-instellingen. U kunt ook het verouderde Configuratiescherm Internetopties gebruiken.
  • Zorg ervoor dat de gebruikers proxymachtigingen hebben om de eindpunten voor het delen van gegevens te bereiken. Voor deze optie is vereist dat apparaten aangemelde gebruikers met proxymachtigingen hebben. Het is niet geschikt voor headless apparaten.

Belangrijk

De aanpak voor gebruikersproxyverificatie is niet compatibel met het gebruik van Microsoft Defender voor Eindpunt. Dit gedrag is omdat deze verificatie afhankelijk is van de registersleutel DisableEnterpriseAuthProxy die is ingesteld op 0, terwijl voor Microsoft Defender voor Eindpunt moet worden ingesteld op 1. Zie Instellingen voor machine-proxy en internetverbinding configureren in Microsoft Defender voor Eindpunt voor meer informatie.

Proxyverificatie apparaat

Deze aanpak ondersteunt de volgende scenario's:

  • Headless apparaten, waarbij geen gebruiker zich aanmeldt of gebruikers van het apparaat geen internettoegang hebben
  • Geverifieerde proxy's die geen gebruikmaken van Windows-Integrated verificatie
  • Als u ook Microsoft Defender voor Eindpunt gebruikt

Deze benadering is het meest complex omdat hiervoor de volgende configuraties zijn vereist:

  • Zorg ervoor dat apparaten de proxyserver kunnen bereiken via WinHTTP in de lokale systeemcontext. Gebruik een van de volgende opties om dit gedrag te configureren:
    • De opdrachtregel netsh winhttp set proxy
    • Web Proxy AutoDiscovery (WPAD)-protocol
    • Transparante proxy
    • WinINET-proxy voor het hele apparaat configureren met behulp van de volgende groepsbeleidsinstelling: proxy-instellingen maken per computer (in plaats van per gebruiker) (ProxySettingsPerUser = 1)
    • Gerouteerde verbinding of die gebruikmaakt van NAT (Network Address Translation)
  • Configureer proxyservers voor het verifiëren van computeraccounts in Active Directory, zodat ze toegang hebben tot de gegevenseindpunten. Voor deze configuratie zijn proxyservers vereist ter ondersteuning van Windows-Integrated verificatie.

Veelgestelde vragen

Als mijn apparaten gezamenlijk worden beheerd, moet ik ze dan inschrijven via Intune, Configuration Manager of beide?

U wordt aangeraden Intune te gebruiken voor het inschrijven van in aanmerking komende apparaten met gezamenlijk beheer. Apparaten die niet voldoen aan de apparaatvereisten voor Intune-inschrijving (zoals Windows Home-apparaten of apparaten met oudere versies van Windows) kunnen worden geregistreerd via Configuration Manager. Ontdubbelingslogica in de back-end voorkomt dat apparaten die zijn geregistreerd via zowel Intune als Configuration Manager meerdere keren worden weergegeven in de eindpuntanalyseportal.

Worden mijn gegevens voor eindpuntanalyse gemigreerd als ik mijn Intune tenant naar een andere tenantlocatie verplaats?

Als u uw Intune tenant naar een andere locatie migreert, gaan alle gegevens in uw eindpuntanalyseoplossing verloren op het moment van de migratie. Omdat eindpunten continu worden gerapporteerd in endpoint analytics, worden alle gebeurtenissen die na de migratie plaatsvinden automatisch geüpload naar de nieuwe tenantlocatie en worden rapporten opnieuw ingevuld, ervan uitgaande dat apparaten correct ingeschreven blijven.

Waarom is het verouderde groepsbeleid-script bijwerken geretourneerd met fout 0x87D00321?

0x87D00321 is een time-outfout voor het uitvoeren van scripts. Deze fout treedt meestal op bij computers die op afstand zijn verbonden. Een mogelijke beperking zou kunnen zijn om alleen te implementeren op een dynamische verzameling computers die over een interne netwerkverbinding beschikken.