Подключение клиента: общие сведения об использовании CMPivot

Относится к Configuration Manager (Current Branch)

CMPivot позволяет быстро оценить состояние устройства в вашей среде и принять необходимые меры. При вводе запроса CMPivot выполняет его в режиме реального времени на подключенном в данный момент устройстве. Возвращаемые данные затем можно отфильтровать, сгруппировать и уточнить, чтобы своевременно и эффективно реагировать на бизнес-запросы, а также устранить неполадки в среде или угрозы безопасности. Дополнительные сведения об использовании CMPivot см. в разделе Использование CMPivot.

Уточнение запросов CMPivot

При использовании CMPivot из Центра администрирования Microsoft Intune убедитесь, что ваши запросы настроены на производительность. Если вы выполняете запрос со слишком большим набором данных, вы можете получить Error: The query result is too large, retry with additional filters. Если вы видите эту ошибку, уточните запрос, чтобы сделать его более конкретным. Для уточнения запросов обычно используются следующие операторы:

• Используйте count, если требуется только количество возвращенных элементов.
• Используйте project, если вам нужны только определенные столбцы.
• Используйте take, чтобы вернуть не более указанного количества строк.
• Используйте top, чтобы вернуть первые N записей, сортированные по указанным столбцам.

Запросы

Запросы можно использовать для поиска терминов, определения тенденций, анализа шаблонов и предоставления многих других аналитических сведений на основе ваших данных. CMPivot использует подмножество модели потока данных Azure Log Analytics для инструкции табличного выражения. Типичная структура табличного выражения — это структура клиентских сущностей и операторов табличных данных (например, фильтров и проекций). Композиция представлена символом канала (|), что придает оператору обычную форму, которая визуально представляет поток табличных данных слева направо. Каждый оператор принимает табличный набор данных "из канала" и дополнительные входные данные (включая другие табличные наборы данных) из тела оператора, а затем выдает набор табличных данных следующему оператору: entity | operator1 | operator2 | ...

В следующем примере сущность является CCMRecentlyUsedApplications (ссылка на недавно использовавшиеся приложения), а оператор — где (который отфильтровывает записи из входных данных в соответствии с некоторыми предикатом для каждой записи):

CCMRecentlyUsedApplications | where CompanyName like '%Microsoft%' | project CompanyName, ExplorerFileName, LastUsedTime, LaunchCount, FolderPath

Entities

Сущности — это объекты, которые можно запрашивать из клиента. В настоящее время поддерживаются следующие сущности:

Операторы таблиц

Операторы таблиц можно использовать для фильтрации, сводных данных и преобразования потоков данных. В настоящее время поддерживаются следующие операторы:

Скалярные операторы

В следующей таблице перечислены операторы:

Агрегатные функции

Агрегатные функции можно использовать с оператором таблицы summarize для вычисляемых суммированных значений. В настоящее время поддерживаются следующие агрегатные функции:

Скалярные функции

Скалярные функции можно использовать в выражениях. В настоящее время поддерживаются следующие скалярные функции:

Дополнительные сущности, операторы и функции для CMPivot из Configuration Manager

Дальнейшие действия

Дополнительные сведения см. в статье Запуск CMPivot из Центра администрирования Дополнительные примеры сценариев см. в статье Подключение клиента Microsoft Intune: примеры скриптов CMPivot.