Подключение клиента: общие сведения об использовании CMPivot

Относится к Configuration Manager (Current Branch)

CMPivot позволяет быстро оценить состояние устройства в вашей среде и принять необходимые меры. При вводе запроса CMPivot выполняет его в режиме реального времени на подключенном в данный момент устройстве. Возвращаемые данные затем можно отфильтровать, сгруппировать и уточнить, чтобы своевременно и эффективно реагировать на бизнес-запросы, а также устранить неполадки в среде или угрозы безопасности. Дополнительные сведения об использовании CMPivot см. в разделе Использование CMPivot.

Уточнение запросов CMPivot

При использовании CMPivot из Центра администрирования Microsoft Intune убедитесь, что ваши запросы настроены на производительность. Если вы выполняете запрос со слишком большим набором данных, вы можете получить Error: The query result is too large, retry with additional filters. Если вы видите эту ошибку, уточните запрос, чтобы сделать его более конкретным. Для уточнения запросов обычно используются следующие операторы:

• Используйте count, если требуется только количество возвращенных элементов.
• Используйте project, если вам нужны только определенные столбцы.
• Используйте take, чтобы вернуть не более указанного количества строк.
• Используйте top, чтобы вернуть первые N записей, сортированные по указанным столбцам.

Запросы

Запросы можно использовать для поиска терминов, выявления тенденций, анализа закономерностей и предоставления множества других аналитических сведений на основе ваших данных. CMPivot использует подмножество модели потока данных Azure Log Analytics для оператора табличного выражения. Типичная структура инструкции табличного выражения представляет собой композицию клиентских сущностей и операторов табличных данных (например, фильтров и проекций). Композиция представлена символом вертикальной черты (|), что придает оператору регулярную форму, визуально представляющую поток табличных данных слева направо. Каждый оператор принимает набор табличных данных "из канала" и дополнительные входные данные (включая другие табличные наборы данных) из текста оператора, а затем передает набор табличных данных следующему оператору: entity | operator1 | operator2 | ...

В следующем примере сущностью является CCMRecentlyUsedApplications (ссылка на недавно использованные приложения), а оператор where (который отфильтровывает записи из входных данных в соответствии с некоторым предикатом для каждой записи):

CCMRecentlyUsedApplications | where CompanyName like '%Microsoft%' | project CompanyName, ExplorerFileName, LastUsedTime, LaunchCount, FolderPath

Entities

Сущности — это объекты, которые можно запрашивать у клиента. В настоящее время поддерживаются следующие организации:

Операторы таблиц

Операторы таблиц можно использовать для фильтрации, обобщения и преобразования потоков данных. В настоящее время поддерживаются следующие операторы:

Скалярные операторы

В следующей таблице перечислены операторы.

Функции агрегирования

Для вычисления итоговых значений можно использовать функции агрегирования с оператором summarize table. В настоящее время поддерживаются следующие функции агрегирования:

Скалярные функции

В выражениях можно использовать скалярные функции. В настоящее время поддерживаются следующие скалярные функции:

Дополнительные объекты, операторы и функции для CMPivot из Configuration Manager

Дальнейшие действия

Дополнительные сведения см. в разделе Запуск CMPivot из Центра администрирования. Дополнительные примеры сценариев см. в разделе Прикрепление клиента Microsoft Intune: Примеры сценариев CMPivot.