Uç nokta analizi veri toplama

Bu makalede veri akışı, veri toplama ve Uç Nokta analizi için veri toplamayı durdurma işlemleri açıklanmaktadır. Veri işleme ilkelerimiz hakkında daha fazla bilgi için bkz. Intune'un Veri depolama ve işleme veMicrosoft Güven Merkezi.

Veri akışı

Uç nokta analizi, genel Azure'daki tüm Intune konumlarında kullanılabilir. Uç nokta analizi, müşteri verileri için yönetici tarafından yapılan depolama konumu seçimlerine dikkat eder. Aşağıdaki çizimde veri hizmetlerimiz, geçici depolama alanımız ve kiracınız aracılığıyla gerekli işlevsel verilerin tek tek cihazlardan nasıl aktığı gösterilmektedir.

1. Intune Hizmet Yöneticisi rolüveri toplamaya başlar.

   • Intune tarafından yönetilen cihazlar için bu adım , Intune veri toplama ilkesini yapılandırılır. Varsayılan olarak, bu ilke Tüm Cihazlar'a atanır. İstediğiniz zaman atamayı cihazların bir alt kümesine veya hiç cihaz olmadan değiştirebilirsiniz.

   • Configuration Manager tarafından yönetilen cihazlar için Uç nokta analizi veri toplamayı ve cihazları kaydetmeyi etkinleştirin.

2. Cihazlar gerekli işlevsel verileri gönderir.

   • Atanan ilkeye sahip Intune ve ortak yönetilen cihazlar için cihazlar, gerekli işlevsel verileri neredeyse gerçek zamanlı olarak doğrudan 24 saatte bir işlenen Microsoft genel bulutundaki Microsoft Endpoint Management Service'e gönderir. Daha fazla bilgi için bkz. Intune tarafından yönetilen cihazlar için gerekli uç noktalar.

   • Configuration Manager tarafından yönetilen cihazlar için veri, ConfigMgr kiracı ekleme bağlayıcısı aracılığıyla Microsoft Endpoint Management Service'e akar. Cihazların Microsoft genel buluta doğrudan erişmesi gerekmez, ancak ConfigMgr bağlayıcısı buluta bağlıdır ve bir Intune kiracısına bağlantı gerektirir. Cihazlar her 24 saatte bir Configuration Manager Sunucusu rolüne veri gönderir ve bağlayıcı da ağ geçidi hizmetine saatte bir veri gönderir. Daha fazla bilgi için bkz . Kiracı ekleme veri koleksiyonu

3. Microsoft Endpoint Management hizmeti her cihaz için verileri işler ve MS Graph API'lerini kullanarak intune yönetim merkezinde hem tek cihazlar hem de kuruluş toplamaları için sonuçları yayımlar. Uçtan uca maksimum gecikme süresi 96 saattir.

Veri toplama

Uç nokta analizi veri toplama isteğe bağlı kategoriye girer. Bu bölüm, uç nokta analizine kayıtlı cihazlar için toplanan isteğe bağlı verilere bazı örnekler içerir:

• Bir kullanıcıya ve/veya cihaza bağlı tanılama, performans ve kullanım verileri
  • logOnId
  • bootId: Sistem önyükleme kimliği
  • coreBootTimeInMilliseconds: Çekirdek önyükleme zamanı
  • totalBootTimeInMilliseconds: Toplam önyükleme süresi
  • updateTimeInMilliseconds: İşletim sistemi güncelleştirmelerinin tamamlanma zamanı
  • gpLogonDurationInMilliseconds: Grup ilkelerinin işlenme zamanı
  • desktopShownDurationInMilliseconds: Masaüstü (explorer.exe) yüklenme zamanı
  • desktopUsableDurationInMilliseconds: Masaüstünün (explorer.exe) kullanılabilir olma süresi
  • topProcesses: Cpu kullanım istatistikleri ve uygulama ayrıntılarıyla (Ad, yayımcı, sürüm) adıyla önyükleme sırasında yüklenen işlemlerin listesi. Örneğin {"ProcessName":"svchost","CpuUsage":43,"ProcessFullPath":"C:\\Windows\\System32\\svchost.exe","ProductName":"Microsoft® Windows® İşletim Sistemi","Publisher":"Microsoft Corporation","ProductVersion":"10.0.18362.1"}
• Bir cihaza veya kullanıcıya bağlı olmayan cihaz verileri (bu veriler bir cihaza veya kullanıcıya bağlıysa, Intune bu verileri tanımlanan veriler olarak algılar)
  • KİMLİĞİ: Windows Update tarafından kullanılan benzersiz cihaz kimliği
  • localId: Cihaz için yerel olarak tanımlanmış benzersiz bir kimlik. Bu kimlik, insan tarafından okunabilen cihaz adı değildir. Büyük olasılıkla HKLM\Software\Microsoft\SQMClient\MachineId konumunda depolanan değere eşittir.
  • aaddeviceid: Microsoft Entra cihaz kimliği
  • orgId: Microsoft 365 Kiracısını temsil eden benzersiz GUID
• Uygulama envanteri, örneğin
  • ad: Windows
  • ver: Geçerli işletim sisteminin sürümü.

Veri toplamayı durdurma

• Yalnızca Intune yönetilen cihazlarını kaydediyorsanız, kaydolma sırasında oluşturulan Intune veri toplama ilkesindenUç nokta analizi kapsamının seçimini kaldırın. İsteğe bağlı olarak, güncelleştirilmiş Endpoint analytics puanlarını ve içgörülerini görmek için anonimleştirilmiş ve toplu ölçümleri paylaşma iznini iptal edin .

• Configuration Manager tarafından yönetilen cihazları kaydediyorsanız Configuration Manager'da veri yüklemeyi devre dışı bırakmak için aşağıdaki adımları uygulamanız gerekir:

  1. Configuration Manager konsolunda Yönetim>Bulut Hizmetleri>Ortak Yönetimi'ne gidin.
  2. CoMgmtSettingsProd'u ve ardından Özellikler'i seçin.
  3. Karşıya yüklemeyi yapılandır sekmesinde, Microsoft Endpoint Manager'a yüklenen cihazlar için Uç Nokta analizini etkinleştir seçeneğinin işaretini kaldırın.
  4. İsteğe bağlı olarak, güncelleştirilmiş Endpoint analytics puanlarını ve içgörülerini görmek için anonimleştirilmiş ve toplu ölçümleri paylaşma iznini iptal edin .

• Configuration Manager'da Uç nokta analizi veri toplamayı devre dışı bırakma (isteğe bağlı):

  1. Configuration Manager konsolunda Yönetim>İstemci AyarlarıVarsayılan İstemci Ayarları'na> gidin.
  2. Sağ tıklayın ve Özellikler'i ve ardından Bilgisayar Aracısı ayarlarını seçin.
  3. Uç nokta analizi veri toplamayı etkinleştir seçeneğini Hayır olarak ayarlayın.

  Önemli

  Cihazlarınıza dağıtılmış bir özel istemci aracısı ayarınız varsa, bu özel ayardaki Uç Nokta analizi veri toplamayı etkinleştir seçeneğini güncelleştirmeniz ve ardından etkili olması için bunları makinelerinize yeniden dağıtmanız gerekir.

Kaynaklar

İlgili gizlilik özellikleri hakkında daha fazla bilgi için aşağıdaki makalelere bakın:

• Microsoft Gizlilik Bildirimi
• Windows 10 ve gizlilik uyumluluğu
• Lisanslama koşulları ve belgeleri
• Microsoft Azure veri merkezlerinde güvenlik ve gizlilik
• Güvenilir buluta güven
• Güven Merkezi
• Intune Veri depolama ve işleme