从 macOS 设备收集 Intune 日志的 3 种行之有效的方法

在本文中，我们将演示从 macOS 设备收集 Intune 日志的多种方法。您可以从 macOS 设备收集 Intune 诊断日志并将其发送给 Microsoft 进行故障排除，也可以在设备本地保存报告。

无论您使用的是 Configuration Manager 还是 Intune，如果您在应用程序或脚本部署方面遇到问题，您首先需要的是日志。与配置管理器一样，您还可以从 macOS 设备收集 Intune 日志并在故障排除期间参考它们。了解如何使用 SCCM 收集 Windows 客户端上的日志。

在之前的文章中，我们向您展示了如何从 Windows 设备收集 Intune 日志。即使在 Windows 设备上，您也可以使用不同的方法来收集诊断日志。这些对于解决与 Intune 相关的问题非常有帮助，尤其是在远程设备上。

调查 macOS 设备的同步和部署问题需要三个主要的 Intune 日志文件。

• CompanyPortal.log
• IntuneMMDaemon.log
• IntuneMDMAgent.log

您可以使用本文中描述的多种方法来收集 macOS 设备上的上述 Intune 日志。

实用文章：使用 Intune 为 MacOS 用户显示锁屏消息

• 您何时收集 macOS 设备上的诊断日志？
• macOS 设备上日志收集的要求
• 从 MacOS 设备收集 Intune 日志的方法
• • 将诊断报告发送给 Microsoft
• 本地保存诊断报告

您何时收集 macOS 设备上的诊断日志？

在 macOS 设备上收集 Intune 相关诊断日志在下列情况下非常有用。

• 诊断日志有助于解决与设备注册相关的问题。只有诊断日志才能揭示 macOS 设备无法在 Intune 中注册的原因。
• 在 Intune 中注册 macOS 设备后，在某些情况下，设备可能无法通过 Intune 签入并下载策略。在这种情况下，故障排除的第一步是收集并检查 macOS 设备诊断日志。
• 当您在 Intune 中的 macOS 设备上使用 shell 脚本时，脚本部署可能无法应用于远程 macOS 设备。从 macOS 设备收集的诊断日志有助于排除故障问题。

除了上面列出的原因之外，在 macOS 设备上失败的任何部署都需要检查诊断日志。当您记录 Microsoft Intune 的支持案例时，支持工程师将请求 macOS 设备诊断日志。因此，您必须了解从 macOS 设备收集 Intune 诊断日志的正确过程。

另请阅读：使用 Intune 将 MacOS 设备名称设置为序列号

macOS 设备上日志收集的要求

从 macOS 设备收集 Intune 日志需要以下项目：

• macOS 设备必须先注册到 Intune，然后才能收集诊断日志。
• 如果您尝试从 Intune 管理中心收集日志，则远程 macOS 设备必须处于在线状态。
• 要使用日志收集对 macOS shell 脚本策略进行故障排除，您必须指定完整的绝对日志文件路径。
• 文件路径必须仅使用分号 (;) 分隔。
• 要上传的最大日志收集大小为 60 MB（压缩）或 25 个文件，以先到者为准。
• 允许收集日志的文件类型包括以下扩展名：.log、.zip、.gz、.tar、.txt、.xml、.crash、.rtf

另请参阅：在 Microsoft Intune 中注册 iOS iPadOS 设备

从 MacOS 设备收集 Intune 日志的方法

在本文中，我们将演示从 macOS 设备收集 Intune 诊断日志的三种不同方法。

1. 从 macOS 设备上的公司门户收集日志
2. 在 macOS 设备上手动收集 Intune MDM 代理日志
3. 从 Intune 管理中心收集 macOS 设备诊断日志

方法 1：从 macOS 设备上的公司门户收集 Intune 日志

从 macOS 设备收集日志的最简单方法之一是使用公司门户应用程序。 Microsoft 使用公司门户特定的诊断来学习和改进未来的产品。首先，尝试重现问题，以便再次收到错误消息。然后选择报告立即上传并共享 macOS 设备诊断日志。

如果 macOS 设备上的公司门户应用遇到任何问题，您可以生成日志并将其发送给 Microsoft 公司门户开发人员。您可以报告适用于 macOS 的 Intune 公司门户应用中出现的问题或错误。公司门户的活动记录在名为 companyportal.log 的单独文件中。

macOS 设备上的公司门户应用程序可让您收集日志以排除问题。当您尝试通过 macOS 公司门户导出 Intune 日志时，会出现两个选项。

• 发送诊断报告：选择此选项将直接与 Microsoft 共享公司门户生成的诊断报告。
• 保存诊断报告：选择此选项首先复制问题，然后立即选择发送诊断报告将诊断报告发送给 Microsoft。

我们将详细探讨上述两个选项并了解每个选项的作用。让我们看看如何与支持人员共享 macOS 设备诊断日志，以及如何向 Microsoft 发送诊断报告。

将诊断报告发送给 Microsoft

使用以下步骤将诊断报告从 macOS 公司门户直接发送到 Microsoft。

• 在 macOS 设备上启动公司门户应用。
• 选择帮助 > 发送诊断报告。

屏幕上出现“发送诊断报告”窗口，其中包含以下消息。我们将向 Prajwal Desai 和 Microsoft 公司门户开发人员发送日志，以协助进行故障排除。发送后，您可以通过电子邮件将详细信息发送给您的支持人员。

在下面的屏幕截图中，我们看到生成了事件 ID，并将公司门户应用诊断日志发送到 Microsoft。 Microsoft 支持团队使用此事件 ID 来识别问题并跟踪它。收集公司门户日志并将其发送给 Microsoft 公司门户开发人员需要几秒钟的时间。

将日志发送到 Microsoft 后，您可以点击通过电子邮件发送日志按钮，将公司门户诊断日志通过电子邮件发送给 Microsoft 支持人员。

本地保存诊断报告

按照以下步骤将公司门户诊断日志保存在您的 macOS 设备本地。

• 在 macOS 设备上启动公司门户应用。
• 单击帮助，然后单击保存诊断报告。

如有必要，您可以在“保存”窗口中修改公司门户日志文件的名称和位置。公司门户日志放置在名为 Company Portal.zip 的 zip 文件中，并保存在“下载”文件夹中。

您可以使用 Mac 上的内置存档实用程序提取Company Portal.zip。您将获得包含公司门户活动的CompanyPortal.log。此外，您可以与支持人员共享公司门户应用程序诊断日志以进行故障排除。

macOS 上的 CompanyPortal.log 包含与公司门户相关的所有信息，包括错误、警告、崩溃问题等。支持人员将查看 CompanyPortal.log 并确定根目录问题的原因。

方法 2：从 macOS 设备收集 Intune MDM 代理日志

当您想要解决 macOS 设备上应用/脚本部署失败的问题时，Intune MDM 代理日志至关重要。如果您的 macOS 设备无法与 Intune 同步，您必须查看 IntuneMDMAgent 和 IntuneMDMDaemon 日志。

IntuneMDMAgent.log 和 IntuneMDMDaemon.log 的位置

在 macOS 设备上，Intune 管理代理日志也位于以下文件夹中。

• /库/日志/Microsoft/Intune（系统）
• ~/Library/Logs/Microsoft/Intune（用户帐户）

Intune 代理日志文件名称为 IntuneMDMDaemon date-time.log 和 IntuneMDMAgent date-time.log。在 macOS 设备上找到 Intune MDM 代理日志后，您可以查看日志文件或将其发送给支持人员以进行进一步故障排除。

在 MacOS 设备上找到 IntuneMDMAgent.log

如果需要在 macOS 设备上找到 IntuneMDMAgent.log，请使用以下步骤。

• 登录您的 Mac 设备。
• 按住 Command+Shift+G 打开“转到文件夹”窗口。
• 导航到 ~/Library/Logs/Microsoft/Intune 路径以找到 IntuneMDMAgent.log。

在 macOS 设备上找到 IntuneMDMDaemon.log

使用以下步骤在 macOS 设备上查找 IntuneMDMDaemon.log。

• 登录您的 Mac 设备。
• 按住 Command+Shift+G 打开“转到文件夹”窗口。
• 导航到 /Library/Logs/Microsoft/Intune 路径以找到 IntuneMDMDaemon.log。

方法 3：从 Intune 管理中心收集 macOS 设备诊断日志

在 Intune 管理中心，您可以使用以下步骤从 macOS 设备收集诊断日志：

1. 登录 Microsoft Intune 管理中心。
2. 导航至设备 > macOS > Shell 脚本，然后选择 macOS shell 脚本。
3. 在设备状态或用户状态报告中，选择设备并单击收集日志。

要收集日志，请输入绝对日志文件路径。 Microsoft 建议提供用分号 (;) 分隔的文件路径来开始日志收集。您可以指定单个文件路径或多个文件路径。

注意：使用逗号、句点、换行符或带或不带空格的引号分隔的多个日志文件路径将导致日志收集错误。路径之间也不允许使用空格作为分隔符。

允许收集日志的文件类型包括以下扩展名：.log、.zip、.gz、.tar、.txt、.xml、.crash、.rtf。请确保您要远程收集的所有日志文件的大小不应超过 60 MB 或总共 25 个文件（以先到者为准）。

单击确定开始在 macOS 设备上收集日志。

Intune 门户的右上角将显示一条通知，指示日志收集已开始。几秒钟后，我们看到一条新通知：“日志收集已成功启动”。

从 Intune 下载 macOS 设备诊断日志

在 Intune 门户中发起日志收集请求后，下次 macOS 设备上的 Intune 管理代理与 Intune 签入时将收集日志。此登记通常每 8 小时进行一次。日志收集完成后，您将能够从 Intune 管理中心下载请求的日志。

要加快远程 macOS 设备上的日志收集，请指示用户使用 Intune 强制签入设备。请参阅有关如何手动将 macOS 设备与 Intune 同步的指南。这将立即启动日志收集过程，您将能够从 Intune 管理中心下载日志，而无需等待几个小时。

日志收集过程完成后，请使用以下步骤从 Intune 管理中心下载 macOS 诊断日志：

• 登录 Microsoft Intune 管理中心。
• 转到设备 > macOS > Shell 脚本，然后选择 macOS shell 脚本。
• 在设备状态或用户状态报告中，选择设备并单击下载日志。

注意：如果在收集所选 macOS 设备的日志时，Intune 中的“下载日志”按钮呈灰色，则表示日志收集过程尚未完成。您必须等到从 macOS 设备收集日志，或者您可以从 macOS 上的公司门户应用强制使用 Intune 签入设备。

单击下载日志后，您的浏览器会从 macOS 设备下载包含日志的 .zip 文件。 zip 文件名具有独特的格式，以 ScriptTroubleshootingLogs_week Month date Year.zip 开头。将此 zip 文件解压到一个文件夹以查看收集的日志文件。

除了管理员指定的日志之外，还从以下文件夹收集 Intune 管理代理日志：/Library/Logs/Microsoft/Intune 和 ~/Library/Logs/Microsoft/Intune 。代理日志文件名称为 IntuneMDMDaemon date-time.log 和 IntuneMDMAgent date-time.log。

如果任何管理员指定的文件丢失或文件扩展名错误，您将在 LogCollectionInfo.txt 中找到这些文件名。

从远程 macOS 设备收集的诊断日志中包含以下日志：

• IntuneMDMDaemon 日期-时间.log
• IntuneMDMAgent 日期-时间.log
• 日志集合信息.txt

结论

在本文中，我们演示了从 macOS 设备收集 Intune 日志的三种独特方法。您可以使用上面列出的任何方法从 Intune 托管的 macOS 设备收集诊断日志。对于 IT 管理员来说，无需致电最终用户即可远程控制 macOS 设备并收集日志，这非常有用。 IT 管理员可以通过查看日志文件来确定根本原因来开始远程故障排除。

推荐阅读

• 使用 Intune 在 macOS 上禁用软件更新通知
• 使用 Intune 在 MacOS 上启用来宾帐户
• 如何使用 Intune 在 MacOS 上启用屏幕共享
• 使用 Intune 管理 macOS 软件更新
• 修复 macOS 注册期间 Intune 配置文件安装失败的问题