電腦歷史記錄資訊

Jamf Pro 說明文件 11.21.0
Solution
Application
Content Type
技術說明文件
Utilities & Services
version
11.21.0
ft:locale
zh-TW
vrm_version
11.21.0

Jamf Pro 可讓您檢視每部電腦的歷史記錄資訊，像是電腦使用和管理動作的記錄檔。您也可以排清電腦的政策記錄檔。下表列出您可檢視的電腦歷史記錄資訊：

類別

備註

應用程式使用記錄檔

  • 電腦資產集合設定必須配置為收集應用程式使用資訊。如需更多資訊，請參閱 電腦資產集合設定。
  • 若要檢視特定日期範圍的應用程式使用記錄檔，可使用面板上的 日期範圍 快顯功能表指定開始和結束日期。然後按一下更新。

電腦使用記錄檔

必須配置啟動腳本或登入事件以記錄電腦使用資訊。如需更多資訊，請參閱 啟動腳本 和 登入事件。

Audit Logs (稽核記錄檔)

稽核記錄檔可讓您檢視以下在電腦發生的事件清單：
  • 已檢視電腦的FileVault加密密鑰。
  • 已將抹除電腦遠端命令傳送至電腦。
事件發生的日期/時間，以及發起事件的管理員之使用者名稱，都會包含在記錄檔中。

政策記錄檔

--

修補程式管理記錄檔

--

螢幕共享記錄檔

--

管理歷史記錄

  • 若要取消待處理管理命令，按一下該命令旁的 取消。

  • 將App安裝程式的InstallEnterpriseApplication和InstalledApplicationList命令成功傳遞到目標電腦時，它們會被列為已完成。這不表示該App已成功下載或安裝。您可以在部署狀態索引標籤上監控安裝狀態，或者在目標電腦上檢視本機記錄檔。如需更多資訊，請參閱App安裝程式。

硬體和軟體歷史記錄

  • 必須配置電腦資產集合設定以收集應用程式、字型或外掛程式。如需更多資訊，請參閱電腦資產集合設定。
  • 若要檢視不同日期範圍的硬體/軟體歷史記錄，可使用面板上的 日期範圍 快顯功能表指定開始和結束日期。然後按一下更新。
  • 顯示電腦硬體變更的資產報告清單會以紅色顯示。

作業系統歷史記錄

當OSUpdateStatus查詢被假定為使用MDM命令型工作流程的管理式軟體完成更新時，此類別將顯示更新的歷史資訊。

Note:

更新工作流程命令完成時，會把更新狀態標示為已安裝，且OS不再報告進行中的更新。視哪個事件較快發生而定，當下一次資產更新或宣告式狀態報告後，裝置就會顯示已安裝的OS版本。

管理式本機管理員帳戶歷史記錄

每次由Jamf Pro LAPS機制檢視或輪換管理式本機管理員帳戶密碼時，都會將記錄新增至清單。

可能發生的事件包括：

  • 已自動輪換密碼

  • 密碼待輪換

  • 無效的密碼輪換

  • 已檢視密碼

使用者和位置歷史記錄

只要電腦資產資訊中的「使用者和位置」類別發生變更，就會在清單中新增目前資訊的記錄。

App Store App

若要取消待處理的 App Store 應用程式安裝，可按一下應用程式旁的 取消。

（舊版）macOS Intune整合記錄檔

  • 若要檢視使用者名稱的資產資料，可按一下 檢視已傳送的資料 按鈕。
  • 您可以手動觸發將資產更新傳送至 Microsoft Intune。如此就可讓 Jamf Pro 在標準通訊排程之外，將電腦資產屬性傳送至 Microsoft Intune。

Remote Assist工作階段歷史記錄檔

每當電腦上啟動新的Jamf Remote Assist工作階段時，就會將Jamf Remote Assist工作階段的記錄新增至記錄檔。