Edge Intelligence

Edge Intelligence 为您提供关于环境的实时洞察，以及环境的修补和警报功能。 随时应您所需，即时检索设备信息。

您可以用自己问话的形式输入问题，例如“显示下防火墙状态”。Edge Intelligence 可利用机器学习技术为您提供所需数据。
您还可以选择与安全、运行状况或清单相关的多个预定义查询。 还可从这些查询中选择特定查询，以针对从设备页面中选择的设备运行。 另请参阅设备详细信息。

在设备上安装 Ivanti Neurons 代理后，它就可以开始响应您的查询。 有关安装代理的详细信息，请参阅代理管理。

Edge Intelligence 中的某些功能（例如执行操作或设置警报）仅对具有适当角色的用户可用。
有关管理角色的信息，请参阅角色。

您可以从菜单前往 Insights > Edge Intelligence，访问 Edge Intelligence。

登录页面

默认情况下，根据不同的设置，当转到 Edge Intelligence 时，会打开代理概述并显示一个地图，地图上会标出您环境中各个代理的位置。 选择预定义目标后，地图会更新（请参阅下面的目标）。
在地图的右上角，选择 X 可关闭地图并显示可用的预定义查询列表。 访问 Edge Intelligence 时，取消选择显示为登录页面可跳过代理概述。

如果您之前已取消选择显示为登录页面，但想要再次启用该选项，请点击 Edge Intelligence 查询栏右侧的部分，其中列出了在线的代理数量（xx/yy 在线）。

目标

可以从屏幕右上角的列表中选择预定义目标，以将查询限制为环境中的一部分端点。 在线端点数量的计数器会根据所选的预定义目标而变化。

选择目标后，所有查询都将限制为该目标中的端点。 如果在选择目标后执行查询，则查询小组件会在其标题中显示目标名称。
要更改应用于小组件的目标，请点击 打开设置（参数和）目标窗口。
有关设置参数和目标的详细信息，请参阅下文：。

有关如何配置预定义目标的信息，请参阅目标。

地理区域筛选器

使用 在 Edge Intelligence 登录页面的地图上选择一个地理区域，并将其用作后续查询的筛选条件。

位置数据

如果不希望显示代理位置数据，可以禁用位置传感器。

查询小组件

对您查询的响应会显示在小组件中。

点击图表上方列出的结果标签（例如 上面图像中的已启用）以在隐藏或显示相关结果之间切换。
点击图表中的结果类别（例如 上面图像中的域）以转到已针对该类别进行筛选的列表视图。
查询小组件将保留首次运行时设置的目标，直到您更改它。 请参阅下文：。

根据小组件的不同，可能提供下列控件。 某些控件仅可从列表视图中获得。

• - 在图表和列表视图之间切换。默认情况下，大多数小组件会以图表形式打开。 您可以切换到列表视图来查看更详细的结果。
  您还能够在列表视图中启动操作，以便解决查询结果中反映出的问题。例如，如果结果显示有设备的防火墙未开启，您可以使用操作来将其启用。有关使用操作的详细信息，请参阅 Edge Intelligence 操作。

• – 启用警报。您可以配置基于实时事件的警报。警报可以触发一个或多个操作。例如，C 盘的可用磁盘空间低于 10% 时，Edge Intelligence 可以触发启动清理磁盘操作。 有关使用操作的详细信息，请参阅 Edge Intelligence 操作。
  要查看已配置警报概述，请单击搜索栏中的 。

• – 对所有当前连接的端点重复查询。

• - 定义查询的参数（“哪个查询将在端点上运行”）和/或目标（“查询将在哪些端点上运行”）。一些参数是必填的。
  目标包括从下拉列表（如果可用）中选择预定义目标和/或在查询上设置目标条件。

  预定义目标与您在查询上设置的每个目标条件之间的关系是与。 因此，您可以设置目标，使其不包含任何符合定义的端点。
  示例：
  预定义目标具有条件“域等于 JEDI”，并且您添加了条件“域等于 EMPIRE”。

  如果已为查询定义参数或目标，图标上的徽章会有所反映：
  当您将查询设置为收藏时，会保留参数和目标。

  有关创建预定义目标的详细信息，请参阅目标。
  

• - 在一些基于地图的小组件上，您可以通过在所需的区域上绘制矩形来定义地理目标。显示一条消息，指示筛选器有效：
  
  要重置筛选器，请点击消息末尾的 。

• – 固定查询以收集 24 小时的结果。Edge Intelligence 使用实时信息，因此只能返回发送查询当时在线的代理的数据。 而使用固定查询，Edge Intelligence 就会在 24 小时内持续收集在线代理对您查询的响应。
• – 开始趋势。默认情况下，Edge Intelligence 不会保留查询结果。 但在部分查询中，您可能会想要跟踪某个特定特征随时间变化的情况。趋势选项就可以帮您实现跟踪。
  您可以指定数据收集的时间长度和间隔，以及趋势数据是应该仅对您可用，还是对组织中的所有用户均可用。

  “趋势”功能还处于实验阶段，具有相当大的局限性。 只有可用磁盘空间、登录性能和 Windows 可靠性指数查询具有图表视图。 尽管其余查询没有定义图表视图，但在为感兴趣的查询启用趋势后，也可以下载数据。 Ivanti 已收到关于该实验功能的反馈，我们会在后续功能改进中运用这些反馈。

• – 复制在小组件的当前页面上显示的结果。
• – 将查询结果导出到 CSV。结果（最多 150,000 行）导出到 CSV 文件，然后下载到计算机。 注意，导出仅包含选择导出按钮时可用的结果。
• – 使用当前选择的代理作为其他查询的筛选器。这可以让您将其他调查或修复限制为一部分设备。
  当您将查询设置为收藏时，不会保留筛选器。
  示例

  通过使用“事件日志摘要”查询，您已经确定事件 ID 7034 可能在多个设备上造成问题，并希望进一步调查。

  1. 在“事件日志摘要”小组件中，使用“搜索”将结果限制为已记录此事件的设备。
     
  2. 点击 将结果中的设备列表设置为其他查询的筛选器。显示一条消息，指示筛选器有效：
     
     在上面的示例中：
     93 表示应用筛选器之后的设备数量。
     事件日志摘要是由此设置筛选器的查询。
     7034 是用于定义筛选器的搜索短语。
  3. 您执行的任何 Edge Intelligence 查询都将仅应用于结果设备。在此示例中，则是第 2 步中提到的 93 台设备。
     同样，您选择的任何 Edge Intelligence 操作都将仅应用于这些设备。

  要添加筛选条件，请在从同一个小组件或从其他 Edge Intelligence 小组件执行其他查询之后点击 。
  要重置筛选器，请点击消息末尾指示筛选器处于活动状态的 。

• - 对列应用筛选器。目前该列尚未应用任何筛选器。
• - 编辑列筛选器。
• - 清除所有列筛选器。

“收藏”查询

要创建一组收藏查询，请使用查询小组件标题旁边的 图标。此操作将查询添加到您的收藏，其当前范围和参数会保留（请参阅上文）。

• 您可以指定自定义名称，用来指示查询将返回的内容，例如“本地管理员用户工程”或“缺少关键修补程序”。 如果您已选择预定义目标，则将在建议的名称中使用目标名称。
• 可以将收藏查询存储为私有（仅供您使用）或共享（可供全部有权访问 Edge Intelligence 的成员使用）。

  您必须具有拥有 Edge Intelligence > 配置权限的角色才能创建、编辑和删除共享收藏夹。 这些目标可供所有拥有 Edge Intelligence > 默认访问权限的成员使用。
  有关角色和权限的详细信息，请参阅访问控制。

• 您可以将查询的多个实例添加到收藏夹。

“收藏”查询在单独的部分中列出，显示在默认查询的上方。

编辑收藏查询

可以对现有的收藏查询进行不同类型的编辑。

仅更改名称，设为“私有”或“共享”

 要更改收藏查询的自定义名称：

1. 点击此链接以打开收藏查询。
2. 在打开的小组件中，点击小组件标题旁边的 即可更新收藏夹。

   如果心形图标为黑色而不是红色，则表明您正在查看“共享”收藏查询，并且没有编辑该查询所需的权限。

3. 在打开的窗口中，更改收藏项的名称。
   如果您拥有所需的权限，还可以更改设置以将收藏项存储为私有或共享收藏查询。
   
4. 保存更改。

所有更改

对收藏查询进行任何更改，包括更改其名称以及设为私有或共享：

1. 点击此链接以打开收藏查询。
2. 在打开的小组件中，进行所需更改。
   在更改查询参数或目标时，心形图标会变回其基本状态 ()。
3. 点击小组件标题旁边的心形图标（ 或者 ，取决于您之前的操作）以指定名称并保存为收藏项。
   如果您拥有所需的权限，还可以更改设置以将收藏项存储为私有或共享收藏查询。
   

   如果心形图标为黑色而不是红色，则表明您正在查看“共享”收藏查询，并且没有编辑该查询所需的权限。
   要将“共享”收藏查询用作个人查询的基础，请首先更改查询参数或其目标。 心形图标现在将变回其基本状态 ()。

4. 保存更改。
   这实际上保存了一个新的收藏查询。 如果旧版本的查询已过时，请将其删除。