CMPivot 概觀
適用於：Configuration Manager (目前的分支)
CMPivot 可讓您快速評估環境中裝置的狀態，並採取動作。 當您輸入查詢時，CMPivot 會在所選取集合中所有目前連線的裝置上即時執行查詢。 然後可以篩選、分組及精簡傳回的數據，以回答商務問題、針對環境中的問題進行疑難解答，或回應安全性威脅。 如需使用 CMPivot 的詳細資訊，請 參閱使用 CMPivot。
查詢
查詢可用來搜尋字詞、識別趨勢、分析模式，以及根據您的數據提供許多其他見解。 CMPivot 會針對表格式表達式語句使用 Azure Log Analytics 數據流模型的子集。 表格式表達式語句的一般結構是用戶端實體和表格式數據運算子的組合， (例如篩選和投影) 。 組合是由管道字元 (表示 |) ，提供語句一般形式，以可視化方式表示表格式數據從左至右的流程。 每個運算符都會接受「從管道」的表格式數據集，以及其他輸入 (包括從運算符主體) 的其他表格式數據集，然後發出表格式數據集給下一個運算符，如下所示： entity | operator1 | operator2 | ...
在下列範例中，實體 CCMRecentlyUsedApplications (最近使用的應用程式) 的參考，而運算符則是 (根據某個每筆記錄述詞篩選出其輸入記錄的位置) ：
CCMRecentlyUsedApplications | where CompanyName like '%Microsoft%' | project CompanyName, ExplorerFileName, LastUsedTime, LaunchCount, FolderPath
實體
實體是可從客戶端查詢的物件。 我們目前支援下列實體：
| 實體 | 描述 |
|---|---|
| AadStatus | Microsoft Entra ID 的狀態 |
| 系統管理員 | 本機系統管理員群組的成員 |
| AppCrash | 最近的應用程式損毀報告 |
| AppVClientApplication | AppV 用戶端應用程式 |
| AppVClientPackage | AppV 用戶端套件 |
| AutoStartSoftware | 自動啟動的軟體，或緊接在操作系統之後 |
| 腳板 | 腳板 |
| 電池 | 電池 |
| Bios | 系統 BIOS 資訊 |
| BitLocker | BitLocker |
| BitLockerEncryptionDetails | BitLocker 加密詳細數據 |
| BitLockerPolicy | BitLocker 原則 |
| BootConfiguration | 開機設定 |
| BrowserHelperObject | Browser Helper 物件 |
| BrowserUsage | 瀏覽器使用方式 |
| CcmLog () | 預設會從 Ccm 記錄檔) 24 小時內 (行 |
| CCMRAX | CCM_RAX |
| CCMRecentlyUsedApplications | 最近使用的應用程式 |
| CCMWebAppInstallInfo | Web 應用程式 |
| CDROM | CDROM 磁碟驅動器 |
| ClientEvents | 用戶端事件 |
| ComputerSystem | 計算機系統 |
| ComputerSystemEx | 計算機系統 Ex |
| ComputerSystemProduct | 計算機系統產品 |
| ConnectedDevice | 線上的裝置 |
| 連線 | 裝置中或裝置外的作用中 Tcp 連線 |
| 電腦 | 電腦 |
| DesktopMonitor | 桌面監視器 |
| 裝置 | 裝置的基本資訊 |
| 磁碟 | 執行 Windows 之電腦系統上的本機存放設備資訊 |
| DMA | DMA |
| DMAChannel | DMA 通道 |
| DriverVxD | 驅動程式 - VxD |
| EmbeddedDeviceInformation | 內嵌裝置資訊 |
| 環境 | 環境 |
| EPStatus | Cmdlet 所 Get-MpComputerStatus 收集電腦上的反惡意代碼軟體狀態。 在執行Defender的 Windows 10 和 Server 2016 或更新版本上支援。 |
| EventLog () | 根據預設，24 小時內的事件會從事件記錄檔) ( |
| 檔案 () | 特定檔案的相關信息 |
| FileShare | 使用中檔案共享資訊 |
| 固件 | 固件 |
| IDEController | IDE 控制器 |
| InstalledExecutable | 已安裝的可執行檔 |
| InstalledSoftware | 安裝在裝置上的應用程式 |
| IPConfig | 取得網路設定，包括可用的介面、IP 位址和 DNS 伺服器 |
| IRQTable | IRQ 數據表 |
| 鍵盤 | 鍵盤 |
| LoadOrderGroup | 載入順序群組 |
| LogicalDisk | 邏輯磁碟 |
| MDMDevDetail | 裝置資訊 |
| 記憶體 | 記憶體 |
| 數據機 | 數據機 |
| 母板 | 母板 |
| NetworkAdapter | 網路配接器 |
| NetworkAdapterConfiguration | 網路配接器設定 |
| NetworkClient | 網路用戶端 |
| NetworkLoginProfile | 網路登入配置檔 |
| NTEventlogFile | NT 事件記錄檔 |
| Office365ProPlusConfigurations | Office 365 Apps 設定 |
| OfficeAddin | Office 載入宏 |
| OfficeClientMetric | Office 用戶端計量 |
| OfficeDeviceSummary | Office 裝置摘要 |
| OfficeDocumentMetric | Office 文件計量 |
| OfficeDocumentSolution | Office 文件解決方案 |
| OfficeMacroError | Office 宏錯誤 |
| OfficeProductInfo | Office 產品資訊 |
| OfficeVbaRuleViolation | Office Vba 規則違規 |
| OfficeVbaSummary | Office VBA 掃描摘要 |
| OperatingSystem | 作業系統 |
| OperatingSystemEx | 操作系統 Ex |
| OperatingSystemRecoveryConfiguration | 操作系統復原設定 |
| OptionalFeature | 選擇性功能 |
| 作業系統 | 操作系統的基本資訊 |
| PageFileSetting | 頁面檔案設定 |
| ParallelPort | 平行埠 |
| Partition | 磁碟分區 |
| PCMCIAController | PCMCIA 控制器 |
| PhysicalDisk | PhysicalDisk |
| PhysicalMemory | 物理記憶體 |
| PNPDEVICEDRIVER | PNP 設備驅動器 |
| PointingDevice | 指向裝置 |
| PortableBattery | 可攜式電池 |
| 連接埠 | 連接埠 |
| PowerCapabilities | 電源功能 |
| PowerClientOptOutSettings | 電源管理排除設定 |
| PowerConfigurations | 電源組態 |
| PowerManagementDaily | 電源管理每日數據 |
| PowerManagementInsomniaReasons | 電源失眠原因 |
| PowerManagementMonthly | 電源管理每月數據 |
| PowerSettings | 電源設定 |
| PrinterConfiguration | 列印機組態 |
| PrinterDevice | 印表機裝置 |
| PrintJobs | 列印作業 |
| 程序 | 操作系統上的進程 |
| ProcessModule () | 由指定進程載入的模組 |
| 處理器 | 處理器 |
| ProtectedVolumeInformation | 受保護的磁碟區資訊 |
| Protocol (通訊協定) | Protocol (通訊協定) |
| QuickFixEngineering | 快速修正工程 |
| 登錄 | 特定登錄機碼 的所有值從 2107 版開始，金鑰值已新增至登錄 () 實體 |
| SCSIController | SCSI 控制器 |
| SerialPortConfiguration | 序列埠組態 |
| SerialPorts | 序列埠 |
| ServerFeature | 伺服器功能 |
| 服務 | 執行 Windows 之電腦系統上的服務 |
| 服務 | 服務 |
| 股票 | 股票 |
| SMBConfig | 裝置的SMB設定 |
| SMSAdvancedClientPorts | Configuration Manager 用戶端埠 |
| SMSAdvancedClientSSLConfigurations | Configuration Manager 用戶端 SSL 組態 |
| SMSAdvancedClientState | Configuration Manager 客戶端狀態 |
| SMSDefaultBrowser | 默認瀏覽器 |
| SMSSoftwareTag | 軟體標籤 |
| SMSWindows8Application | Windows 應用程式 |
| SMSWindows8ApplicationUserInfo | Windows 應用程式用戶資訊 |
| SoftwareShortcut | 軟體快捷方式 |
| SoftwareUpdate | 適用於但未安裝在裝置上的軟體更新 |
| SoundDevices | 音效裝置 |
| SWLicensingProduct | 軟體授權產品 |
| SWLicensingService | 軟體授權服務 |
| SystemAccount | 系統帳戶 |
| SystemBootData | 系統開機數據 |
| SystemBootSummary | 系統開機摘要 |
| SystemConsoleUsage | 系統主控台使用方式 |
| SystemConsoleUser | 系統主控台使用者 |
| SystemDevices | 系統裝置 |
| SystemDrivers | 系統驅動程式 |
| SystemEnclosure | 系統機箱 |
| TapeDrive | 磁帶機 |
| TimeZone | 時區 |
| TPM | TPM |
| TPMStatus | TPM 狀態 |
| TSIssuedLicense | TS 發行的授權 |
| TSLicenseKeyPack | TS 授權金鑰套件 |
| UninterruptiblePowerSupply | 不間斷電源供應器 |
| USBController | USB 控制器 |
| USBDevice | USB 裝置 |
| 使用者 | 與裝置有作用中連線的用戶帳戶 |
| USMFolderRedirectionHealth | 資料夾重新導向健康情況 |
| USMUserProfile | 使用者配置檔健康情況 |
| VideoController | 視訊控制器 |
| VirtualMachine | 虛擬機器 |
| VirtualMachine64 | 虛擬機 (64) |
| 卷冊 | 卷冊 |
| WindowsUpdate | Windows Update |
| WindowsUpdateAgentVersion | Windows Update 代理程式版本 |
| WinEvent () | 默認會從 Windows 事件記錄檔 (24 小時內) 的事件 |
| WriteFilterState | 寫入篩選條件狀態 |
數據表運算子
數據表運算子可以用來篩選、摘要和轉換數據流。 目前支援下列運算子：
| 數據表運算子 | 描述 |
|---|---|
| Count | 傳回包含記錄數目的單一記錄的數據表 |
| 不同 | 產生具有輸入數據表所提供數據行之相異組合的數據表 |
| 加入 | 藉由比對相同裝置的數據列，合併兩個數據表的數據列以形成新的數據表 |
| order by | 依一或多個數據行順序排序輸入數據表的數據列 |
| 專案 | 選取要包含、重新命名或卸除的數據行，然後插入新的計算數據行 |
| 拿 | 最多傳回指定的數據列數目 |
| top | 傳回依指定數據行排序的前 N 筆記錄 |
| 哪裡 | 將數據表篩選為滿足述詞的數據列子集 |
純量運算子
下表摘要說明運算子：
| 運算子 | 描述 | 範例 |
|---|---|---|
| == | 平等 | 1 == 1, 'aBc' == 'AbC' |
| != | 不等於 | 1 != 2, 'abc' != 'abcd' |
| < | 少 | 1 < 2, 'abc' < 'DEF' |
| > | 大 | 2 > 1, 'xyz' > 'XYZ' |
| <= | 小於或等於 | 1 <= 2, 'abc' <= 'abc' |
| >= | 大於或等於 | 2 >= 1, 'abc' >= 'ABC' |
| + | 新增 | 2 + 1, now() + 1d |
| - | Subtract | 2 - 1, now() - 1h |
| * | 乘 | 2 * 2 |
| / | 分 | 2 / 1 |
| % | 模 | 2 % 1 |
| 按讚 | 左側 (LHS) 包含與右側 (RHS) | 'abc' like '%B%' |
| ！喜歡 | LHS 不包含 RHS 的相符專案 | 'abc' !like '_d_' |
| 包含 | RHS 會以 LHS 的子序列發生 | 'abc' contains 'b' |
| ！包含 | RHS 不會在 LHS 中發生 | 'team' !contains 'i' |
| startswith | RHS 是 LHS 的初始子序列 | 'team' startswith 'tea' |
| ！startswith | RHS 不是 LHS 的初始子序列 | 'abc' !startswith 'bc' |
| endswith | RHS 是 LHS 的結尾子序列 | 'abc' endswith 'bc' |
| ！endswith | RHS 不是 LHS 的結尾子序列 | 'abc' !endswith 'a' |
| 及 | 只有在 RHS 和 LHS 為 true 時才為 True | (1 == 1) and (2 == 2) |
| 或 | 只有在 RHS 或 LHS 為 true 時才為 True | (1 == 1) or (1 == 2) |
匯總函式
匯總函數可以與 summarize 數據表運算元搭配使用，以計算摘要值。 目前支援下列匯總函數：
| 函數 | 描述 |
|---|---|
| 平均 () | 傳回整個群組中值的平均值 |
| count () | 傳回每個摘要群組的記錄計數 |
| countif () | 傳回述詞評估為 true 的數據列計數 |
| dcount () | 傳回群組中相異值的數目 |
| 最大 () | 傳回整個群組的最大值 |
| maxif () | 從 2107 版開始，您可以使用 maxif 搭配 summarize 數據表運算符。
傳回述 詞 評估 true為之群組的最大值。 |
| min () | 傳回整個群組的最小值 |
| minif () | 從 2107 版開始，您可以使用 minif 搭配 summarize 數據表運算符。
傳回述 詞 評估 true為之群組的最小值。 |
| 百分位數 () | 傳回 Expr 所定義母體中指定最接近排名百分位數的估計值 |
| 總和 () | 傳回整個群組的值總和 |
| sumif () | 傳回述詞評估為 true 的 Expr 總和 |
純量函式
純量函式可用於表達式。 目前支援下列純量函式：
| 函數 | 描述 |
|---|---|
| ago () | 從目前的UTC時鐘時間減去指定的時間範圍 |
| bin () | 將值無條件舍去為指定間隔大小的 datetime 倍數 |
| 案例 () | 評估述詞清單，並傳回第一個符合述詞的結果表達式 |
| datetime_add () | 從指定的 datepart 計算新的日期時間乘以指定的數量，新增至指定的 datetime |
| datetime_diff () | 計算兩個日期時間值之間的差異 |
| iif () | 評估第一個自變數，並傳回第二個或第三個自變數的值，視述詞評估為 true (秒) 或 false (第三個) |
| indexof () | 函式會報告輸入字串內第一次出現指定字串之以零起始的索引 |
| isotnull () | 評估其唯一自變數，並傳回布爾值，指出自變數是否評估為非 Null 值 |
| isnull () | 評估其唯一自變數，並傳回布爾值，指出自變數是否評估為 Null 值 |
| 現在 () | 傳回目前的UTC時鐘時間 |
| strcat () | 串連 1 到 64 個自變數 |
| strlen () | 傳回輸入字串的長度，以字元為單位 |
| 子字串 () | 從某個索引到字串結尾的來源字串擷取子字串 |
| tostring () | 將輸入轉換成字串表示 |
Configuration Manager 中 CMPivot 的其他實體、運算符和函式
重要事項
當您從 Microsoft Intune 系統管理中心執行 CMPivot 時，不支援這些專案。
| 類型 | 項目 | 描述 |
|---|---|---|
| 實體 | AccountSID | 帳戶 SID |
| 實體 | FileContent () | 特定檔案的內容 |
| 實體 | NAPClient | NAP 用戶端 |
| 實體 | NAPSystemHealthAgent | NAP 系統健康情況代理程式 |
| 實體 | RegistryKey () | 從 2107 版開始傳回符合指定表示式 (的所有登錄機碼) |
| 數據表運算子 | 呈現 | 將結果轉譯為圖形輸出 |
後續步驟
若要深入瞭解 CMPivot，請 參閱使用 CMPivot。