Console Monitor

Workspace ONE UEM 中的 Console Monitor 是您快速访问关键信息的中央门户网站。通过其彩色条形图和环状图，您可以快速确定重要问题并从单个位置进行操作。

在页面上选择任何栏或环状图将显示设备列表视图。此列表视图包含特定于您所选指标的所有设备。然后，您可以执行一些操作，如向这些设备发送消息。

例如，选择"防病毒状态"环状图。几秒内，设备列表视图将显示设备列表，这些设备由于缺少防病毒软件已经触发了策略违规。单击每个设备最左侧的复选框，以选择此列表中的所有设备。您还可以选择添加设备按钮下方的"全选"复选框。操作按钮集显示在列表上方。选择发送按钮可向所选设备的用户发送一条消息。您可以选择发送电子邮件、推送通知或短信文本消息。

监控 > 监控仪表板页面提供摘要图表和详细视图。

• 设备 – 查看确切设备数目。

  • 按已登记、已注册、待执行企业擦除、待执行设备擦除和已取消注册划分的所有设备的状态分类细目。
  • 在 Workspace ONE UEM 中注册的设备的平台分类细目。
  • 过去的一天、一周和一个月的注册历史记录。

• 合规性 – 查看哪些设备违反合规策略。

  • 设备当前所违反的所有合规策略，包括应用、安全设置、地理位置策略等。
  • 违反次数最多的策略，涵盖制定的所有类型的合规策略。
  • 列入拒绝列表的应用，包括设备上安装的所有列入拒绝列表的应用，以违规实例为顺序进行排名。
  • 缺少您要安装并准备好供用户使用的应用的设备。

• 配置文件 – 查看哪些配置文件已过期。

  • 最新配置文件版本，包括使用各配置文件旧版本的设备。

• 应用 – 查看哪些应用程序与设备相关联。

  • 最新应用程序版本，包括使用各应用程序旧版本的设备。
  • 安装次数最多的应用，以当前安装有该应用程序的设备数量进行排名。

  有关更多信息，请参阅跟踪和监控应用程序部署。

• 内容 – 查看带有过期内容的设备。

  • 最新内容版本，包括按实例顺序排名的过期的每个文件。

• 电子邮件 – 查看当前无法接收电子邮件的设备。

  • 被屏蔽接收电子邮件的设备，包括被默认屏蔽、列入拒绝列表或者取消注册的设备。

• 证书 – 查看哪些证书被设为过期。

  • 在一个月内、一至三个月内、三至六个月内、六至十二个月内以及十二个月以上时间内即将到期的证书。此外，查看已到期的证书。

所显示的设备组合会因您当前所在的组织组而有所不同，其中包括子组织组内的所有设备。利用组织组下拉菜单，切换到较低级别的组织组并且自动更新设备结果。

选择列表视图图标（）和图表视图图标（），在两个视图之间切换。选择任意指标可打开该特定设备组的"设备列表视图"。然后，您可以执行一些操作，如向这些设备发送消息。

选择可用部分图标（），自定义监控。选中或取消选中代表可用部分（"设备"、"合规性"、"配置文件"等）的复选框，然后选择保存，对 Monitor 概览进行精心打造。

应用程序和配置文件监控

使用应用程序和配置文件监控跟踪最终用户设备中应用程序和配置文件的部署。此监控功能一览式显示您的部署状态。

1. 导航到监控 > 应用和配置文件监控。
2. 在搜索字段中，输入应用程序和配置文件的名称。您必须按键盘上的 Enter 键才能开始搜索。
3. 从下拉菜单中选择应用程序或配置文件，然后选择添加按钮。

应用程序或配置文件数据显示在卡上。您一次只能添加五张卡。

应用和配置文件监控会在部署过程中显示设备的当前部署状态。该状态会将不同应用和配置文件安装状态整合成"完成"、"待定"或"未完成"。

Intelligence

**注：**您必须拥有 Cloud Services 帐户才能访问 Workspace ONE Intelligence。

Workspace ONE Intelligence 的自定义报告和高级分析可为您提供对于设备库的深入洞察。此类洞察包括增强的对性能问题的了解、高效的规划工具以及更快的部署速度。

确保您位于客户类型组织组中，然后导航到监控 > Workspace ONE Intelligence，选择入门按钮以查看 Intelligence 的工作原理，然后选择选择加入按钮以利用该服务。

您随时可以退出 Intelligence 自定义报告。

有关更多信息，请参阅 Workspace ONE Intelligence 产品指南。

**重要提示：**限制可更改 Workspace ONE Intelligence 选择加入设置的管理员数量，可防止数据收集监督和同步错误。如果要阻止管理员更改选择加入设置，则必须编辑这些管理员使用的角色以允许对 Intelligence 进行"只读"访问。 请注意，对管理员角色所做的任何更改将应用于分配了该角色的所有管理员。如果您希望访问权限更改仅影响部分管理员，则必须复制原始管理员角色，将 Intelligence 权限更新为"只读"，并将此角色副本分配给目标管理员。

• 这些管理员将享有与以前相同的访问权限，仅具有对 Intelligence 选择加入设置的只读访问权限。

按照以下步骤更改这些管理员使用的角色。

1. 导航到帐户 > 管理员 > 管理员角色。

2. 找到要更改的角色的名称。

   • 如果要创建此角色的副本，请启用角色名称左侧的复选框，然后选择列表上方显示的复制按钮。此时会出现复制角色屏幕。
   • 如果未进行复制，则选择编辑图标（）。此时会出现编辑角色屏幕。

3. 在类别面板中，向下滚动并选择监控，选择 Intelligence，然后选中读取复选框并取消选中编辑复选框。

   

4. 选择保存。

这些管理员下次登录后才会应用新角色分配。

许可信息

Workspace ONE 许可证屏幕概述模块许可证信息和部署的 Workspace ONE UEM 组件，这两个组件分成两个单独的部分：活动产品和已部署组件。导航到监控 > Workspace ONE 许可证，访问管理员面板只能从客户类型组织组访问 Workspace ONE 许可证。

注意： 这些部分中显示的内容在很大程度上取决于您的特定环境。

活动产品部分标识活动产品，并显示摘要的许可证信息，包括许可证型号和许可证类型。

部署的组件部分针对客户组织组中启用的每个组件都提供一个面板，每个面板都可以报告连接状态。

报告

Workspace ONE UEM 允许您在报告表单中访问有关设备、用户和应用程序的详细信息，您可以使用 Excel 进行分析。有关详细信息，请参阅报告和分析。

[《报表与分析指南》简明版的插入点]

事件和日志

事件是指 Workspace ONE UEM Console 存储在日志中的管理和设备操作的记录。将事件日志导出为 CSV 文件。您还可以配置 Workspace ONE UEM Console 以将事件日志发送到您的安全信息和事件管理工具或商业智能系统。

事件日志显示设备事件和 Workspace ONE UEM Console 事件。设备事件显示从控制台发送到设备的命令、设备响应和设备用户操作。Console 事件显示从 Workspace ONE UEM Console 中执行的操作，包括登录会话、失败的登录尝试、管理操作、系统设置更改和用户首选项。

您可以筛选日期范围、严重性级别、类别或模块。

严重性级别包括以下说明。

• 严重 – 表示主 Workspace ONE UEM Console 系统中出现故障。
• 错误 – 表示非主 Workspace ONE UEM Console 系统中出现故障。
• 警告 - 表示如果不采取措施则将来会出现问题。
• 通知 - 表示异常情况。
• 信息 - 表示正常操作数据。
• 调试 – 表示对故障排除有用的信息。

注：如果日期和时间选项返回的事件超过 10,000 个，则会显示一条横幅消息，建议选择较小的日期范围。如果您想要选择一个较大的日期范围，请针对每个子 OG 运行一个事件报告，而不是在单个父 OG 上运行单个事件报告。

对于包含 3 天以上事件的大型环境，即使在筛选报告并将其限制为单独子 OG 之后，您也可以考虑将这些数据集中到安全信息和事件管理 (SIEM) 工具中，并生成报告以监控活动、执行日志审核和响应事件。Workspace ONE UEM 通过使用 Syslog 发送事件日志，与您的 SIEM 工具相集成。有关详细信息，请参见 Syslog 集成。

设备事件

设备事件是系统记录的多个不同类型的事件的列表。它列出了设备、设备响应和设备用户操作的移动设备管理 (MDM) 命令。您可以按日期范围、严重性级别、类别或模块筛选日志。

设备事件的严重性级别包括以下说明。

• 紧急 – 表示需要立即关注的灾难性 MDM 故障。
• 警示 – 表示需要关注的基础 MDM 系统发生故障。
• 关键 - 表示主 MDM 系统出现故障。
• 错误 - 表示非主 MDM 系统出现故障。
• 警告 - 表示如果不采取措施则将来会出现问题。
• 通知 - 表示异常情况。
• 信息 - 表示正常操作数据。
• 调试 – 表示对故障排除有用的信息。

通过执行以下步骤检查设备事件日志。

1. 导航到监控 > 事件和日志 > 设备事件。

2. 将筛选器（）应用于设备事件列表。此筛选器的行为不同于 Workspace ONE UEM 中的其他列表筛选器。清除"设备事件"列表中的所有筛选器后，该列表仅显示当天的设备事件。

   选择来源：

   • 日期和时间（请参阅上方的注意）
   • 严重性
   • 类别
   • 模块

3. 通过选择事件选项查看特定设备事件的详细信息。

4. 通过选择设备友好名称选项查看特定设备的详细信息。

5. 您可以添加设备、编辑选项以及更改组织组，方法是选择注册用户名选项。

控制台事件

Console 事件显示 Workspace ONE UEM Console 中的 MDM 操作，其中包括以下示例：登录会话、失败的登录尝试、管理操作、系统设置更改和用户首选项。

1. 导航到监控 > 事件和日志 > Console 事件。

2. 将筛选器（）应用于 Console 事件列表。此筛选器的行为不同于 Workspace ONE UEM 中的其他列表筛选器。清除"Console 事件"列表中的所有筛选器后，该列表仅显示当天的设备事件。

   选择来源：

   • 日期和时间（请参阅上方的注意）
   • 严重性
   • 类别
   • 模块

3. 通过选择事件选项查看特定控制台事件的详细信息。

应用日志和应用移除日志

通过应用日志，您可以查看和下载与 Workspace ONE UEM 管理的应用相关的可用日志文件。应用移除日志包含具有任何非活动命令状态（包括挂起等待审批、被管理员解除、暂停、取消暂停和重置）的应用。

SDK 分析

您可以查看使用 Workspace ONE SDK 创建的应用或使用 SDK 功能的应用的信息。

外围设备警报

此日志收集源自连接的打印机和其他外围设备的所有警报。

更改 Syslog 设置

您可以更改 Syslog 设置。导航到位于组与设置 > 所有设置 > 系统 > 企业集成 > Syslog 的设置页面。

有关详细信息，请参见 Syslog 集成。

更改事件设置

您可以更改事件的最小日志记录级别。导航到组与设置 > 所有设置 > 管理员 > 事件，然后选择事件设置按钮。

设置设备和控制台事件的最低日志级别。满足设备和 Console 的选定级别及以上级别的事件由 Workspace ONE UEM 数据库捕获和存储，并显示在 Workspace ONE UEM Console 中的监控 > 事件和日志 > 设备事件和 Console 事件页面上。

电信信息

基础电信是在您的环境中跟踪来自注册设备的基本电信使用信息的一种方式，目的是为企业节约超量使用和漫游费用。

导航到监控 > Workspace ONE 电信 > 电信仪表板，然后选择配置按钮以启用这些设置并开始查看这些分析。

电信管理包括配置粒度电信套餐和启用自动化合规规则等更强大的功能。若要访问电信管理，请洽询您的销售代表。