Felsöka slutpunktsanalys

I följande avsnitt kan du få hjälp med felsökning av problem som du kan stöta på.

Kända problem och begränsningar

Begränsningar i API-operatörsstöd

Följande API:er stöder ett begränsat antal OData-frågeoperatorer. Om du använder operatorer som inte stöds i dina frågor kan du få oväntade resultat eller fel.

Exporterade CSV-filer visar numeriska värden

När rapporteringsdata exporteras till en .csv fil används inte de egna namn du är van att se i onlinerapporterna. Använd informationen nedan för att mappa data i den exporterade filen till innebörden av värdet:

Tillförlitlighetsrapport för program

• Kolumnerna TotalAppUsageDuration och MeanTimeToFailure i filen .csv är heltalsvärden med en enhet av minuter
• Värdet MeanTimeToFailure 2147483647 betyder No crash events

Poängrapport per enhet

• Värdet eller -1-2 i , EndpointAnalyticsScoreStartupPerformanceScoreoch AppReliabilityScore kolumnerna innebär att associerad poäng inte är tillgänglig

• Hälsostatus:
  

  HealthStatus-värde .csv	Rapportvärde
  0	Okänd
  1	Otillräckliga data
  2	Behöver åtgärdas
  3	Mötesmål

Rapport om startprestanda

, CoreBootTimeGPBootTime, GPLogonTimeCoreLogonTime, DesktopUsableTimeMedian, och TimePerProcess kolumner är heltalsvärden med en sekundenhet.

Rapport om att arbeta var du än är

• Kolumnnamn i .csv fil: UpgradeEligibility
  Report kolumnnamn: Windows 11 beredskapsstatus
  

  .csv Värde	Rapportvärde
  0	Uppgraderad
  1	Okänd
  2	Inte kapabel
  3	Kapabel

• Kolumnnamn i .csv fil: GraphDeviceIsManaged
  Rapportkolumnnamn: Microsoft Entra registrerat

Anpassade klientinställningar kan felaktigt ange att datainsamling för slutpunktsanalys är aktiverat

När du aktiverar uppladdning av slutpunktsanalysdata i Configuration Manager aktiveras datainsamling automatiskt i hierarkins standardklientinställningar. Efteråt kan alla befintliga anpassade klientinställningar som innehåller inställningsgruppen Datoragent verka ha Aktivera datainsamling för slutpunktsanalys inställt på Ja i konsolen Configuration Manager, men den här inställningen kanske inte har distribuerats till målenheter.

Enheter som påverkas: Det här problemet påverkar anpassade klientinställningsobjekt som innehåller gruppen med inställningar för datoragenten och som har skapats och distribuerats före registrering i slutpunktsanalys. Om du visar Resulterande klientinställningar för enheter som är mål för en sådan anpassad klientinställning kanske du upptäcker att datainsamling för slutpunktsanalys inte är aktiverat.

Åtgärd: Om du vill konfigurera enheter som styrs av anpassade klientinställningar för slutpunktsanalys manuellt anger du inställningen Aktivera datainsamling för slutpunktsanalys till Nej och väljer OK för att stänga inställningarna. Öppna sedan de anpassade klientinställningarna igen och ändra inställningen Aktivera datainsamling för slutpunktsanalys tillbaka till Ja och välj OK. Den här ändringen tvingar de anpassade klientinställningarna att uppdateras på målenheter.

Maskinvaruinventeringen kan inte bearbetas

Ibland går det inte att bearbeta maskinvaruinventering för enheter efter att slutpunktsanalys har aktiverats. Fel som liknar det som visas här kan visas i den Dataldr.log filen:

Begin transaction: Machine=<machine>
*** [23000][2627][Microsoft][SQL Server Native Client 11.0][SQL Server]Violation of PRIMARY KEY constraint 'BROWSER_USAGE_HIST_PK'. Cannot insert duplicate key in object 'dbo.BROWSER_USAGE_HIST'. The duplicate key value is (XXXX, Y). : dbo.dBROWSER_USAGE_DATA
ERROR - SQL Error in
ERROR - is NOT retryable.
Rollback transaction: XXXX

Åtgärd: Du kan komma runt det här problemet genom att inaktivera samlingen av maskinvaruinventeringsklassen Webbläsaranvändning (SMS_BrowerUsage ). Den här klassen används för närvarande inte av slutpunktsanalys och skickas inte till Microsoft.

Felsöka enhetsregistrering och startprestanda

Om översiktssidan visar en startprestandapoäng på noll med en banderoll som visar att den väntar på data, eller om färre enheter än förväntat visas på fliken för startprestandans enhetsprestanda finns det några åtgärder du kan vidta för att felsöka problemet.

Se först till att enheterna uppfyller kraven:

• Krav för Intune hanterade enheter
• Krav för Configuration Manager hanterade enheter

För Intune eller samhanterade enheter som konfigurerats med Intune datainsamlingsprincip:

1. Kontrollera att Intune datainsamlingsprincip riktar sig till alla enheter du vill se prestandadata. Titta på fliken Tilldelning för att se till att den är tilldelad till den förväntade uppsättningen enheter.
2. Leta efter enheter som inte har konfigurerats för datainsamling. Du kan också se den här informationen på profilöversiktssidan.
3. Enheter som har konfigurerats för datainsamling måste startas om när datainsamlingen har aktiverats, och du måste vänta upp till 25 timmar innan enheten visas på fliken Enhetsprestanda. Se dataflöde
4. Om enheten har konfigurerats för datainsamling, startats om och du fortfarande inte ser den efter 25 timmar kanske enheten inte kan kommunicera med de slutpunkter som krävs. Se Proxykonfiguration.

För Configuration Manager-hanterade enheter:

1. Se till att alla enheter du vill se prestandadata har registrerats i slutpunktsanalys.
2. Kontrollera om dataöverföringen från Configuration Manager till gatewaytjänsten lyckades genom att titta på felmeddelandena i den UXAnalyticsUploadWorker.log filen på platssystemvärden för tjänstanslutningspunktsrollen.
3. Kontrollera om en administratör har anpassade åsidosättningar för klientinställningar. I konsolen Configuration Manager går du till arbetsytan Enheter, letar reda på målenheterna och i gruppen Klientinställningar väljer du Resulterande klientinställningar. Om slutpunktsanalys är inaktiverad finns det en klientinställning som åsidosätts. Hitta de åsidosättande klientinställningarna och aktivera slutpunktsanalys på den.
4. Kontrollera om saknade klientenheter skickar data till platsservern genom att granska SensorEndpoint.log-filen som finns på C:\Windows\CCM\Logs\ klientenheterna. Titta efter Meddelande skickat .
5. Kontrollera och lös eventuella fel som uppstår under bearbetningen av starthändelserna genom att granska SensorManagedProvider.log-filen som finns på C:\Windows\CCM\Logs\ klientenheter.
6. Klientenheter kräver en omstart för att aktivera alla analyser fullt ut.

Proxyserverautentisering

Om en proxyserver används i miljön konfigurerar du proxyservern så att den tillåter slutpunkterna som anges under nätverks- och anslutningskrav.

Kontrollera att proxyservern inte blockerar data på grund av autentisering. Om proxyn inte tillåter att enheter skickar dessa data visas de inte i slutpunktsanalys.

Kringgå (rekommenderas)

Den rekommenderade metoden är att kringgå proxyn för trafik till slutpunkterna för datadelning.

Autentisering med användarproxy

Konfigurera enheter att använda den inloggade användarens kontext för proxyautentisering. Den här metoden kräver följande konfigurationer:

• Konfigurera proxy på användarnivå (WinINET-proxy) i Proxyinställningar i gruppen Nätverk & Internet i Windows-inställningar. Du kan också använda den äldre Kontrollpanelen Internetalternativ.
• Kontrollera att användarna har proxybehörighet för att nå datadelningsslutpunkterna. Det här alternativet kräver att enheter har inloggade användare med proxybehörighet. Den är inte lämplig för huvudlösa enheter.

Autentisering med enhetsproxy

Den här metoden stöder följande scenarier:

• Huvudlösa enheter, där inga användare loggar in eller användare av enheten inte har internetåtkomst
• Autentiserade proxyservrar som inte använder Windows-Integrated-autentisering
• Om du även använder Microsoft Defender för Endpoint

Den här metoden är den mest komplexa eftersom den kräver följande konfigurationer:

• Kontrollera att enheterna kan nå proxyservern via WinHTTP i den lokala systemkontexten. Använd något av följande alternativ för att konfigurera det här beteendet:
  • Kommandoraden netsh winhttp set proxy
  • Protokoll för automatisk upptäckt av webbproxy (WPAD)
  • Transparent proxy
  • Konfigurera WinINET-proxy för hela enheten med följande grupprincipinställning: Gör proxyinställningar per dator (i stället för per användare) (ProxySettingsPerUser = 1)
  • Dirigerad anslutning eller som använder NAT (Network Address Translation)
• Konfigurera proxyservrar för att autentisera datorkonton i služba Active Directory, så att de får åtkomst till dataslutpunkterna. Den här konfigurationen kräver proxyservrar för att stödja Windows-Integrated autentisering.

Vanliga frågor och svar

Om mina enheter hanteras gemensamt, ska jag registrera dem via Intune, Configuration Manager eller båda?

Vi rekommenderar att du använder Intune för att registrera berättigade samhanterade enheter. Enheter som inte uppfyller enhetskraven för Intune registrering (till exempel Windows Home-enheter eller enheter som kör äldre versioner av Windows) kan registreras via Configuration Manager. Dedupliceringslogik i vår serverdel förhindrar att enheter som registrerats via både Intune och Configuration Manager visas flera gånger i slutpunktsanalysportalen.

Migreras mina slutpunktsanalysdata om jag flyttar min Intune klientorganisation till en annan klientplats?

Om du migrerar din Intune klientorganisation till en annan plats förloras alla data i slutpunktsanalyslösningen vid tidpunkten för migreringen. Eftersom slutpunkter kontinuerligt rapporterar in slutpunktsanalyser laddas alla händelser som inträffar efter migreringen automatiskt upp till den nya klientplatsen och rapporter börjar fyllas i igen, förutsatt att enheterna fortfarande är korrekt registrerade.

Varför returnerades skriptet Uppdatera inaktuella grupprinciper med fel 0x87D00321?

0x87D00321 är ett timeoutfel vid körning av skript. Det här felet uppstår vanligtvis med datorer som är fjärranslutna. En möjlig lösning kan vara att bara distribuera till en dynamisk samling datorer som har intern nätverksanslutning.