报表

利用 Workspace ONE Intelligence 报告核对 Workspace ONE UEM 部署中的数据。Workspace ONE Intelligence 报告使用基于云的报告存储系统来收集数据并创建报告。

相比 Workspace ONE UEM 附带的库存报告，利用 Workspace ONE Intelligence 功能可以更快速、更轻松地访问关键商业智能数据。使用启动器模板构建报告，或自定义固定报告，从多个类别（如应用、设备和操作系统更新）中进行选择。这些报告提供了从 Workspace ONE UEM 环境中提取的最新数据。

报告服务

报告使用单独的服务将数据推送到报告云服务。尝试解答关键问题时，此服务可捕获对管理员很有用的数据。此功能可收集部署的初始快照，并继续捕获正在执行的更改。

对报告数量的限制

您可以为每个组织组 (OG) 创建并运行最多 100 个报告。如果某个 OG 中已有 100 个报告，但您需要另一个唯一报告，则必须删除一个报告来腾出空间。

删除“报告”列表视图中的报告

如果已达到创建和运行报告的限制，则可以通过从“报告”列表视图中选择报告来手动删除它们。

注意：系统无法检索已删除的报告，因此请在删除之前考虑此行为。

在 Workspace ONE Intelligence 中，转到工作区 > 报告。
在报告列表视图中，选中要删除的报告的复选框。此操作将显示删除菜单项。
选择删除并确认您的决策。

运行报告向导

报告向导可以引导您完成创建自定义报告的过程。向导中包含空白模板，您可以基于这些模板创建报告，也可以自定义多种报告。

访问 Workspace ONE Intelligence UI。
转到工作区 > 报告，然后选择添加。
选择从模板也可以添加自定义报告。
如果使用模板，请选择模板类型。例如，您可以选择应用 > 受管应用。
1. 在模板上从模板结果中选择启动。
2. 选择下载格式：CSV 或 JSONL。
  重要提示：创建并运行报告后，将无法更改选定的格式。此行为有助于在与其他用户共享文件时保持相同的格式和输出。
3. 查看模板的筛选器。您可以添加更多筛选规则。
4. 查看报告预览以查看报告查询的结果。您可以编辑规则以更改预览中的数据。
5. 保存报告。
如果创建自定义报告，请在类别菜单项中选择连接器和类别。例如，您可以选择 Workspace ONE UEM > 应用。
1. 如果类别允许，您可以选择数据类型。
2. 选择下载格式：CSV 或 JSONL（JSON 行）。
  重要提示：创建并运行报告后，将无法更改选定的格式。此行为有助于在与其他用户共享文件时保持相同的格式和输出。
3. 选择在 CSV 中使用友好列名称以查看 CSV 文件中的友好名称列。
  - 这些列名称类似于报告预览列名称。
  - 如果要导入 CSV 文件并映射到原始列标签名称，请不要选择此菜单选项。不选择此菜单项有助于减少设置中断。
4. 使用与尝试收集的数据对应的属性配置筛选器。例如，您可以选择应用 > 应用最后上线时间屏幕 > 受管应用。
5. 选择运算符和筛选规则值。
6. 查看报告预览以查看报告查询的结果。您可以编辑规则以更改预览中的数据。
7. 保存报告。
在报告列表视图中，选择报告并使用概览选项卡以访问操作。您可以从此选项卡中运行报告。

调度限制

只有报告的所有者才能创建或编辑报告的调度。如果您与他人共享报告，则他们无法编辑或创建调度。他们只能查看调度。

报告和使用 DAP

Intelligence 中的数据访问策略（Data Access Policies，DAP）控制 Workspace ONE UEM 用户（尤其是分析师）在仪表板和报告中看到的数据。当您的 Intelligence 环境使用 DAP 时，报告机制的行为方式会有所不同（通过共享、调度和使用 Report Download API），以适应 DAP。有关报告行为和 DAP 的详细信息，请参阅什么是数据访问策略？

共享报告

您可以与其他 Workspace ONE Intelligence 用户共享报告。此操作可用于您创建的任何报告。报告的所有者指定为具有完全访问权限，而共享报告的用户指定为具有可以查看（只读）或可以编辑访问权限（读写）。

您可以通过选择由我创建或与我共享来筛选报告。

重要提示：只有报告的所有者可以配置公共链接共享设置。

配置报告共享

您可以与来自 Workspace ONE UEM 管理员列表视图和 Azure AD 管理员列表视图的用户共享报告。

在 Workspace ONE Intelligence 中，转到工作区 > 报告，然后选择并打开要共享的所需报告。
在概览选项卡上，选择共享。
在添加用户文本字段中输入名称，然后选择要与其共享报告的用户。您可以添加多个用户。
配置具有可查看或可编辑权限的用户。
- 可查看：此权限授予用户对报告的只读访问权限。具有此权限的用户可以执行以下操作。
  - 查看
  - 添加到书签
  - 重复
- 可编辑：此权限授予用户读写操作权限。
使用公共链接共享获取一个公共链接，用户可以为其他用户提供该链接以访问报告。任何人都可以通过公共链接访问报告，因此请谨慎使用此选项。
保存您的设置。

保存共享设置会导致用户收到一封电子邮件，其中包含指向报告下载链接。用户还可以使用控制台中报告的下载选项卡从控制台下载报告。

转移报告的所有权

具有管理员权限的管理员可以转移报告的所有权。当您的同事转移到其他机会时，此功能非常有用。在Workspace ONE Intelligence对象关闭时转移其所有权以保留对象管理。有关 Workspace ONE Intelligence 中的管理员和基于角色的访问控制 (RBAC) 的详细信息，请参阅帐户管理。

查找无所有者报告

管理员可以查找无所有者报告并将所有权分配给其他管理员。

在 Workspace ONE Intelligence 中，转到工作区 > 报告。
选择无所有者筛选器，然后取消选择由我创建，然后与我共享筛选器。
您可以使用多个报告或单个报告。
- 从报告列表页面转移：
  - 选中要转移所有权的所有报告的复选框。
  - 您可以将此选项用于批量传输和单次传输。
- 从报告的详细信息页面转移：您可以将此方法用于单个报告转移。
  - 单击报告名称列中的报告名称。此操作将打开报告的详细信息。
  - 选择概述选项卡。
    现在，您有权访问转换所有权功能。
选择转换所有权。
开始在传递给所有者文本字段中输入管理员用户，然后从列表中选择该用户。

系统会向报告的新管理员所有者发送电子邮件。

历史报告（时间序列数据）

您可以为支持时间序列事件的所有集成创建历史报告。

要创建历史报告，请选择历史数据类型。历史报告提供列出的筛选器。

日期范围：选择包含要为报告提取的数据的日期范围。使用下拉列表或创建最长为 31 天的自定义日期范围。
下载格式限制：CSV/JSONL 下载格式有 500 MB 的限制。如果数据超过 500 MB，系统将截断报告。系统会限制报告大小，因为用户可以在大多数计算机上打开 500 MB 或更少的报告。如果您的报告大于 500 MB，请考虑编辑报告筛选器以减小报告大小。

报告保留策略

超级管理员（具有所有基于角色的访问控制权限的管理员）可以使用报告保留策略来管理生成和下载的报告存储。默认情况下，将停用该策略。超级管理员激活它之后，可以选择保留这些报告的时间范围。系统会删除那些标识为早于配置的保留时间的报告。

报告列表视图

报告保留策略不会删除列表视图中的报告。仅删除在报告列表视图中列出的生成和下载的报告版本。您可以删除列表视图中的报告，但不要将报告保留策略配置为执行此类删除。

无法检索已删除的报告

报告保留策略工作流每 15 分钟运行一次。系统无法检索策略删除的报告版本。激活策略时，请考虑此行为。

要求

您必须是超级管理员才能配置报告保留策略并删除生成和下载的报告版本。

配置报告保留策略

在 Workspace ONE Intelligence 中，转到工作区 > 报告 > 设置。
选择激活以配置策略。
选择保留生成和下载的报告版本的最长时间（以天为单位）。此配置的保留时间适用于所有报告。
保存策略。控制台将显示一条消息，显示更新 Report Retention Policy period updated.

从“下载”选项卡中删除已下载和生成的报告版本

如果不想等待报告保留策略，可以手动删除生成和下载的报告版本。

在 Workspace ONE Intelligence 中，转到工作区 > 报告。
在报告列表视图中，单击报告名称以打开要处理的报告。
转到下载选项卡。
选择要删除的下载。此操作将显示删除菜单项。
选择删除并确认您的决策。

在报告的活动日志中查看删除操作

您可以查看针对单个报告执行的操作。此视图还会报告执行操作的管理员帐户。

在 Workspace ONE Intelligence 中，转到工作区 > 报告。
在报告列表视图中，单击报告名称以打开要处理的报告。
转到活动选项卡。
在操作列中查看已删除状态。
查看管理帐户列中执行操作的超级管理员。

包含或包含

运算符包含任何、包含和包括具有不同的 UI 行为，并且返回不同的结果。

包含
- 字符串数据类型
  - 使用包含运算符作为通配符搜索。
  - 包含（已弃用）运算符在预览和小组件中执行前缀搜索。
  - 移动现有筛选器以使用包含运算符，而不是包含（已弃用），避免将来可能出现中断。
- 收集数据类型
  - 使用包含任何运算符，因为它导致集合中提供的任何条目完全匹配。
  - 包含（已弃用）运算符在预览和小组件中充当前缀搜索。
  - 移动现有筛选器以使用包含任何，避免将来可能出现中断。
  - 收集数据类型不支持通配符搜索。
包括：此运算符会返回直接匹配项。例如，当您将其与应用名称、App Name Includes Google 一起使用时，系统会返回应用名称包含 Google 的应用的初始列表。您可以选择要应用于查询的确切应用。然后，筛选器会在报告预览中返回查询的完全匹配项。

筛选器描述

Workspace ONE Intelligence 中的报告、仪表板和工作流均使用筛选器在 Workspace ONE UEM 部署的特定区域创建报告。这些筛选器使用特定逻辑来确定要包含在报告、仪表板和工作流中的信息。它们还表示系统收集的数据。

应用筛选器

设备最后上线时间 - 当分析引擎识别到数据样本状态的更改时，Workspace ONE Intelligence 控制台将在报告中记录并显示历史数据。但是，此行为有一些例外。对于应用报告中的“设备最后上线时间”筛选器，列出的数据样本不会触发状态更改，并且不会反映在历史应用报告中。

设备可用容量
设备可用物理内存
设备备用电池续航时间百分比
设备下次合规检查

在快照版本中，您始终可以找到设备最后上线时间的准确数据。

注意：Workspace ONE Intelligence 显示从 Workspace ONE UEM 接收的应用详细信息。每个环境都显示不同的应用程序状态，因为环境在应用管理生命周期的不同阶段具有不同的应用。如果您需要有关可用应用生命周期管理状态的详细信息，请参阅 Workspace ONE UEM 主题“跟踪和监控您的应用程序部署”。

筛选器	运算符	说明
活跃	等于	报告是否主动将应用从 Workspace ONE UEM console 部署到设备。
应用创建日期	之前、之后、介于、不介于、范围内、不在范围内	应用首次上载的时间，如 Workspace ONE UEM console 所报告。
应用最初出现时间	之前、之后、介于、不介于、范围内、不在范围内	列出应用首次出现在设备上的日期，如 Workspace ONE UEM console 所报告。
应用安装状态	等于	报告应用的安装状态，如 Workspace ONE UEM console 所报告。
应用程序最后出现时间	之前、之后、介于、不介于、范围内、不在范围内	列出应用最近出现在设备上的日期，如 Workspace ONE UEM console 所报告。
应用名称	包含、不包含、等于、开头为、包含	列出用于标识应用的唯一公用名称，如在应用属性级别定义。
应用版本	包含、不包含、等于、开头为、包含	列出应用的版本，如在应用属性级别定义。
已分配的应用版本	包含、不包含、等于、开头为、包含	列出从 Workspace ONE UEM console 分配和部署的应用的版本。

试用版	等于	报告在上载到 Workspace ONE UEM console 期间是否将应用指定为预发行。
包大小	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	列出应用的已编译代码和资源的大小（以字节为单位），如在应用属性级别定义。

合规状态	包含、不包含、等于、开头为、包含	指示应用是否符合 Workspace ONE UEM 中设置的规则。
破解	等于	指示应用列表是否报告潜在的安全威胁。
成本	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	列出组织为应用支付的价格，如 Workspace ONE UEM console 所报告。
成本中心	包含、不包含、等于、开头为、包含	列出组织为应用成本分配的业务单位，如 Workspace ONE UEM console 所报告。
由用户创建	包含、不包含、等于、开头为、包含	指定为首先上载应用的唯一用户，如 Workspace ONE UEM console 所报告。
货币说明	包含、不包含、等于、开头为、包含	列出用于购买应用的货币，如 Workspace ONE UEM console 所报告。

说明	包含、不包含、等于、开头为、包含	列出在上载应用的过程中提供的元数据文本，如 Workspace ONE UEM console 所报告。
开发者	包含、不包含、等于、开头为、包含	列出创建应用的开发人员，如 Workspace ONE UEM Console 所报告。
开发者电子邮件	包含、不包含、等于、开头为、包含	列出应用开发人员的电子邮件联系人，如 Workspace ONE UEM Console 所报告。
开发者电话号码	包含、不包含、等于、开头为、包含	列出应用开发人员的电话联系人，如 Workspace ONE UEM Console 所报告。
设备 GUID	包含、不包含、等于、开头为、包含	表示由 Windows 为 Windows 设备（与应用列表相关）生成的全局唯一标识符 (GUID)。
设备 ID	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	每个设备的唯一标识，由 Workspace ONE UEM 生成。
设备最后上线时间	之前、之后、介于、不介于、范围内、不在范围内	上次使用 Workspace ONE UEM console 签入设备且应用参数从上次报告的参数值更改为其他值的时间。
设备名称	包含、不包含、等于、开头为、包含	最终用户创建的、与应用列表相关的设备名称。
设备组织组 GUID	包含、不包含、等于、开头为、包含	表示由 Workspace ONE UEM 生成的全局唯一标识符 (GUID)。它标识在 Workspace ONE UEM console 中创建的、分配给应用并部署到设备的组。
设备组织组 ID	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	表示 Workspace ONE UEM 中定义的组织组的唯一标识符。
设备组织组名称	包含、不包含、等于、开头为、包含	Workspace ONE UEM 中的组织组的名称。
设备 UDID	包含、不包含、等于、开头为、包含	设备制造商生成的唯一标识。
动态大小	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	列出需要（通过 WiFi 或蜂窝）访问服务器的应用的已编译代码和资源的大小（以字节为单位），如应用属性级别定义。

电子邮件	包含、不包含、等于、开头为、包含	用于将与特定应用相关的设备注册到 Workspace ONE UEM 中的电子邮件地址。
注册日期	之前、之后、介于、不介于、范围内、不在范围内	报告受 Workspace ONE UEM 管理且与应用列表相关的设备的注册日期。
注册状态	包含、不包含、等于、开头为、包含	指示 Workspace ONE UEM console 上次对设备报告的注册阶段（与该设备上部署的应用相关）。

名字	包含、不包含、等于、开头为、包含	列出应用注册到的用户的名字。它是 Workspace ONE UEM console 报告的一个属性。
友好名称	包含、不包含、等于、开头为、包含	由 Workspace ONE UEM 生成的设备名称。

标识符	包含、不包含、等于、开头为、包含	列出用于标识应用软件包的唯一字符串，如在应用属性级别定义。
安装日期	之前、之后、介于、不介于、范围内、不在范围内	列出上次在设备上安装应用的日期，如 Workspace ONE UEM console 所报告。
安装状态原因	包含、不包含、等于、开头为、包含	列出应用正在进行的安装阶段，如 Workspace ONE UEM console 所报告。

执行的上一操作	包含、不包含、等于、开头为、包含	报告在与应用相关的设备上执行的最后一项操作。
姓氏	包含、不包含、等于、开头为、包含	列出应用注册到的用户的姓氏。它是 Workspace ONE UEM console 报告的一个属性。
最后上线时间	之前、之后、介于、不介于、范围内、不在范围内	列出上次设备签入且从上次报告的参数值以来应用参数发生更改的时间。
活动启动器	等于	指示设备是否通过 Android Launcher 进入 kiosk 模式的指示器。

管理（设备）	等于	报告与应用相关的设备是否由 Workspace ONE UEM console 管理。
受管应用	等于	指示是否已将应用置备为企业实体，如 Workspace ONE UEM console 所报告。
受管应用状态	包含、不包含、等于、开头为、包含	指示应用是否已成功安装在设备上，如 Workspace ONE UEM console 所报告。
管理者	包含、不包含、等于、开头为、包含	报告应用列表中存在哪种类型的管理。
中间名	包含、不包含、等于、开头为、包含	列出向其注册应用的用户的中间名。它是 Workspace ONE UEM console 报告的一个属性。
型号	包含、不包含、等于、开头为、包含	设备报告的型号信息，显示在 Workspace ONE UEM 中的“设备详细信息”下。
执行修改的用户	包含、不包含、等于、开头为、包含	列出上次修改应用的用户。

操作系统版本	包含、不包含、等于、开头为、包含	设备报告的操作系统版本，显示在 Workspace ONE UEM 中的“设备详细信息”下。
操作系统内部版本	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	列出表示与应用相关的设备的操作系统特定内部版本的数字。格式为 `<major version>.<minor version>.<patch>`。
主要操作系统版本	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	列出操作系统版本号中的第一个数字字符串，格式为 `<major version>.<minor version>.<patch>`。
操作系统次要版本	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	列出操作系统版本号中的第二个数字字符串，格式为 `<major version>.<minor version>.<patch>`。
组织组 GUID	包含、不包含、等于、开头为、包含	由 Workspace ONE UEM 生成的全局唯一标识符 (GUID)，用于标识在 Workspace ONE UEM console 中创建的组。
组织组层次结构	包含全部、包含任何、均不包含、包含	Workspace ONE UEM 中的组织组的层次结构。
所有权	包含、不包含、等于、开头为、包含	指示设备（与应用相关）是由某个人还是由组织所有。

电话号码	包含、不包含、等于、开头为、包含	列出与应用相关的设备的电话号码，如 Workspace ONE UEM console 所报告。
平台	包含、不包含、等于、开头为、包含	列出与应用相关的设备的制造商或类型，如 Workspace ONE UEM console 所报告。
禁止备份	等于	指示是否已向应用授予将数据备份到 iCloud 的权限，如 Workspace ONE UEM console 中所指定。
推送模式	包含、不包含、等于、开头为、包含	指示 Workspace ONE UEM console 用来部署应用的方法：按需（用户在方便时上载和安装）或自动（控制台部署应用以供用户立即安装）。

取消注册时移除应用	等于	指示 Workspace ONE UEM console 对设备执行企业擦除时是否移除应用。

序列号	包含、不包含、等于、开头为、包含	列出标识移动设备的数字，该数字与应用相关。
支持电子邮件	包含、不包含、等于、开头为、包含	列出创建和维护应用的公司支持团队的电子邮件。
支持服务电话号码	包含、不包含、等于、开头为、包含	列出创建和维护应用的公司支持团队的电话号码。
支持 URL	包含、不包含、等于、开头为、包含	列出创建和维护应用的公司支持团队的 URL。

类型	包含、不包含、等于、开头为、包含	指示应用是公共应用还是内部应用，如 Workspace ONE UEM console 所报告。

UEM 应用 GUID	包含、不包含、等于、开头为、包含	列出由 Workspace ONE UEM console 归于应用的唯一值。
UEM 应用 ID	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	列出用于标识应用包的唯一字符串，如在应用属性级别所定义并由 Workspace ONE UEM console 报告。
取消注册日期	之前、之后、介于、不介于、范围内、不在范围内	列出受 Workspace ONE UEM console 管理且与应用相关的设备的取消注册日期。
用户域	包含、不包含、等于、开头为、包含	列出用户在使用应用时进行身份验证并使用的域。
用户 GUID	包含、不包含、等于、开头为、包含	由系统生成的、用于表示特定用户的全局唯一标识符 (GUID)。
用户名	包含、不包含、等于、开头为、包含	用于将应用注册到 Workspace ONE UEM 的基本用户名或目录用户名。

版本代码	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	列出应用的版本代码，如在应用属性级别定义。

内容筛选器

筛选器	运算符	说明
内容确认日期	之前、之后、介于、不介于、范围内、不在范围内	设备确认内容的日期和时间。
内容下载类型	内容 ID	确定将内容下载到设备的优先级。
内容生效日期	之前、之后、介于、不介于、范围内、不在范围内	内容的生效日期。
内容过期日期	之前、之后、介于、不介于、范围内、不在范围内	内容的过期日期。
内容 GUID	包含、不包含、等于、开头为、包含	每个设备的唯一标识，由 Workspace ONE UEM 生成。
内容 ID	包含、不包含、等于、开头为、包含	最终用户创建的内容名称。
内容重要性	包含、不包含、等于、开头为、包含	标记内容的重要性。
内容已安装状态	包含、不包含、等于、开头为、包含	设备制造商生成的唯一标识。
内容已确认	包含等于、不等于、为空、不为空	由 MITRE 维护的、名为“CVE 列表”的公共字典中的条目，它提供已识别的常见漏洞和暴露 (CVE) 的定义。
内容上次修改日期	之前、之后、介于、不介于、范围内、不在范围内	上次在设备上修改内容的日期和时间。
内容名称	包含、不包含、等于、开头为、包含	内容的名称。
内容优先级	包含、不包含、等于、开头为、包含	标识管理员分配的内容的优先级。
内容大小	包含、不包含、等于、开头为、包含	报告内容的大小。
内容状态	包含、不包含、等于、开头为、包含	由 Workspace ONE UEM 生成的设备名称。
内容类型	包括、不包括、等于、	报告内容类型。
内容版本	包含、不包含、等于、开头为、包含	内容的当前版本。

注册日期	之前、之后、介于、不介于、范围内、不在范围内	强固型设备的制造商信息。
注册状态	包含、不包含、等于、开头为、包含	报告设备的注册状态，以及设备是已注册还是未注册。
注册用户电子邮件地址	包含、不包含、等于、开头为、包含	列出用于将设备注册到Workspace ONE UEM的电子邮件地址。
注册用户名字	包含、不包含、等于、开头为、包含	用于将设备注册到Workspace ONE UEM的基本或目录用户名字。
注册用户姓氏	包含、不包含、等于、开头为、包含	用于将设备注册到Workspace ONE UEM的基本或目录用户姓氏。
注册用户中间名	包含全部、包含任何、均不包含、包含	用于在Workspace ONE UEM注册设备的基本或目录用户中间名。
注册用户名	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	用于将设备注册到 Workspace ONE UEM 的基本用户名或目录用户名。

友好名称	包含、不包含、等于、开头为、包含	用于将设备注册到Workspace ONE UEM的用户名。

GUID	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	由 Workspace ONE UEM 生成的全局唯一标识符 (GUID)，用于标识在 Workspace ONE UEM console 中创建的组。

ID	之前、之后、介于、不介于、范围内、不在范围内	在 Workspace ONE UEM 中注册的设备 ID。

位置组 GUID	包含、不包含、等于、开头为、包含	表示唯一标识符。
位置组 ID	包含、不包含、等于、开头为、包含	表示唯一标识符。
位置组名称	包含、不包含、等于、开头为、包含	设备注册到的组织组的名称。

型号	之前、之后、介于、不介于、范围内、不在范围内	设备报告的型号信息，显示在 Workspace ONE UEM 中的“设备详细信息”下。

名称	包含、不包含、等于、开头为、包含	确定是否已分配适用的名称。

组织位置组 GuID	包含、不包含、等于、开头为、包含	每个组织的唯一标识符。
组织位置组 ID	包含、不包含、等于、开头为、包含	每个组织的唯一标识符。
操作系统版本	包含、不包含、等于、开头为、包含	已注册设备报告的操作系统类型。
操作系统内部版本	包含、不包含、等于、开头为、包含	已注册设备上使用的操作系统的内部版本号。

平台	包含、不包含、等于、开头为、包含	设备的平台。

序列号	之前、之后、介于、不介于、范围内、不在范围内	列出设备的序列号。

UDID	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	在 Workspace ONE UEM 中注册的设备的唯一标识。
用户 GUID	包含、不包含、等于、开头为、包含	每个用户的唯一标识符。

设备筛选器

筛选器	运算符	说明
交流线路状态	包含、不包含、等于、开头为、包含	指示设备是否正在使用 AC 插件。
已启用激活锁	等于	指示当用户将设备从非活动状态唤醒时，设备是否锁定。
Android 电池运行状况	包含、不包含、等于、开头为、包含	报告 Android 设备中的电池电量。
防病毒状态	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	指示某个设备上是否发生了事件。
资产编号	包含、不包含、等于、开头为、包含	表示存储在 Workspace ONE UEM console 中的唯一标识符，由组织生成，并且由管理员输入到控制台中。
自动更新状态	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	指示设备设置为自动更新还是手动更新。
设备可用存储容量	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	指示设备的剩余数据量，以千字节 (KB)、兆字节 (MB)、千兆字节 (GB) 和兆兆字节 (TB) 为单位。必须以字节为单位输入值。
可用实体内存	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	指示设备上未使用且可用的 RAM 量。

BIOS 版本	包含、不包含、等于、开头为、包含	设备上的 BIOS 版本。
电池电量百分比	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	指示设备电池的可用电量百分比。
引导应用安全版本更新	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	标识在所选设备初始启动期间加载的引导应用程序的安全版本。
已启用启动调试	等于	指向正在开发和测试的设备。这些设备通常不太安全，可能会运行不稳定的代码，或者配置的测试和开发所需的安全限制较少。
引导管理器修订列表版本	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	指示设备上运行的引导管理器的版本，方便您跟踪和管理启动顺序和环境的安全性。

CPU 虚拟化	等于	指示设备是否允许单个处理器充当多个 CPU。
蜂窝技术	包含、不包含、等于、开头为、包含	指示设备用于通信的蜂窝或移动技术。类型包括用于移动 (GSM)、码分多址 (CDMA) 和通用移动通信系统 (UMTS) 的全局系统。
云备份已启用	等于	指示设备是否允许用户将数据备份到云。
代码完整性已启用	等于	指示在启动顺序期间执行完整性检查的代码版本。
合规状态	包含、不包含、等于、开头为、包含	指示设备是否符合 Workspace ONE UEM 中设置的规则。
破解	等于	指示设备是否具有潜在的安全威胁，如被破解或被越权。
国家/地区	包含、不包含、等于、开头为、包含	指示设备的生产国家/地区。

数据漫游已启用	等于	指示设备不在其网络中时可以使用蜂窝数据。
Dell 电池运行状况	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	报告 Dell 设备中的电池电量。
说明	包含、不包含、等于、开头为、包含	镜像管理员在 Workspace ONE UEM console 中输入的设备说明。
设计容量	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	基于 Apple 设备电池的设计指示其最大输出。此值通常会随着电池寿命的增加而减少。
设备 GUID	包含、不包含、等于、开头为、包含	表示由 Windows 为 Windows 设备生成的全局唯一标识符 (GUID)。
设备 ID	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	由 Workspace ONE UEM 创建、用于查找设备的唯一设备 ID。
设备名称	包含、不包含、等于、开头为、包含	表示为设备提供的 ID，以便它可以与其他设备和组件配合使用。设备用户或管理员可以更改此名称。
设备组织组 GUID	包含、不包含、等于、开头为、包含	表示由 Workspace ONE UEM 生成的全局唯一标识符 (GUID)，用于标识在 Workspace ONE UEM console 中创建并在您将设备添加到组织组时分配给设备的组。
设备组织组 ID	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	表示 Workspace ONE UEM 中定义的组织组的唯一标识符。
设备组织组名称	包含、不包含、等于、开头为、包含	Workspace ONE UEM 中的组织组的名称。
设备存储容量	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	表示设备总容量。必须以字节为单位输入值。
设备类型	包含、不包含、等于、开头为、包含	指示设备的外形规格。例如，它指示设备是平板电脑、电话还是桌面设备。
设备 UDID	包含、不包含、等于、开头为、包含	指示制造商生成的唯一标识符。
显示名称	包含、不包含、等于、开头为、包含	指示显示给与设备通信的其他人的名称，通常与用户名不同。

EAS 标识符	包含、不包含、等于、开头为、包含	Exchange 为 iOS 端点提供的唯一设备标识符。
电子邮件	包含、不包含、等于、开头为、包含	用于将设备注册到 Workspace ONE UEM 的电子邮件地址。
加密状态	等于	指示设备是否对通信进行加密。
注册日期	之前、之后、介于、不介于、范围内、不在范围内	报告受 Workspace ONE UEM 管理的设备的注册日期。
注册状态	包含、不包含、等于、开头为、包含	指示 Workspace ONE UEM console 上次对设备报告的注册阶段。
企业版本说明	包含、不包含、等于、开头为、包含	指示设备使用的 OEM 服务版本。

防火墙全局状态	等于	设备上是否存在防火墙全局状态。
防火墙状态	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	报告设备是否使用已启用且正常运行的防火墙。
固件密码状态	等于	指示设备是否使用密码来限制对设备启动选项的访问。
名字	包含、不包含、等于、开头为、包含	列出向其注册设备的用户的名字。它是 Workspace ONE UEM console 报告的一个属性。
友好名称	包含、不包含、等于、开头为、包含	由 Workspace ONE UEM 生成的设备名称。
充满电后的容量	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	电池当前可以容纳的最大电量。随着时间的推移，电池运行状况不断下降，其电量也随之降低。

GPS 纬度	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	报告设备的坐标值，该坐标值表示距离赤道北或南的距离。
GPS 经度	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	报告设备的坐标值，该坐标值表示距离本初子午线东或西的距离。

本地电信运营商	包含、不包含、等于、开头为、包含	显示设备连接到的服务提供商的名称。

IMEI	包含、不包含、等于、开头为、包含	列出标识设备的唯一 15 位数字。当设备丢失或被盗时，通常会使用此值。
IP 地址	包含、不包含、等于、开头为、包含	列出属于基于 TCP/IP 的网络的计算机的数字地址。它是唯一标识符，表示网络中的一个节点。
询问器数据	等于	来自询问器或读取器的数据，涉及其发出的用于通信的信号。

上次云备份	之前、之后、介于、不介于、范围内、不在范围内	列出设备将数据存储到云存储的日期。
上次合规检查	之前、之后、介于、不介于、范围内、不在范围内	列出设备通过 Workspace ONE UEM 进行签入并根据 UEM 设备合规性规则进行验证的日期。
姓氏	包含、不包含、等于、开头为、包含	列出向其注册设备的用户的姓氏。它是 Workspace ONE UEM console 报告的一个属性。
最后上线时间	之前、之后、介于、不介于、范围内、不在范围内	上次设备检入且从上次报告参数值以来设备参数发生更改的时间。
已启用丢失模式	等于	指示设备是否已启用丢失模式，以便您可以在设备丢失或被盗时进行跟踪。

MAC 地址	包含、不包含、等于、开头为、包含	报告在网络上标识设备的唯一硬件标识号。
受管	等于	报告设备是由 Workspace ONE UEM console 管理还是未纳管。
管理者	包含、不包含、等于、开头为、包含	报告设备上存在哪种类型的管理。例如，移动设备管理。
厂商名称	包含、不包含、等于、开头为、包含	强固型设备的制造商信息。
中间名	包含、不包含、等于、开头为、包含	列出向其注册设备的用户的中间名。它是 Workspace ONE UEM console 报告的一个属性。
型号	包含、不包含、等于、开头为、包含	设备报告的型号信息，显示在 Workspace ONE UEM 中的“设备详细信息”下。

下次合规检查	之前、之后、介于、不介于、范围内、不在范围内	指示设备通过 Workspace ONE UEM console 进行签入以利用在控制台中设置的合规性规则验证其合规性状态的未来时间。

操作系统版本	包含、不包含、等于、开头为、包含	设备报告的操作系统版本，显示在 Workspace ONE UEM 中的“设备详细信息”下。
操作系统内部版本	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	列出表示设备操作系统特定内部版本的数字。格式为 `<major version>.<minor version>.<patch>`。
主要操作系统版本	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	列出操作系统版本号中的第一个数字字符串，格式为 `<major version>.<minor version>.<patch>`。
操作系统次要版本	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	列出操作系统版本号中的第而个数字字符串，格式为 `<major version>.<minor version>.<patch>`。
组织组 GUID	包含、不包含、等于、开头为、包含	由 Workspace ONE UEM 生成的全局唯一标识符 (GUID)，用于标识在 Workspace ONE UEM console 中创建的组。
组织组层次结构	包含全部、包含任何、均不包含、包含	Workspace ONE UEM 中的组织组的层次结构。
所有权	包含、不包含、等于、开头为、包含	指示设备是由某个人还是由组织所有。

密码合规	等于	指示设备使用的密码是否符合在 Workspace ONE UEM console 中设置的密码格式规则。
密码符合配置文件规定	等于	指示设备使用的密码是否符合密码格式规则并且包括从 Workspace ONE UEM console 中配置和部署的配置文件。
密码设置	等于	报告设备是否使用密码。
启用个人热点	等于	报告用户是否允许设备以无线方式与其他设备共享其数据连接。
电话号码	包含、不包含、等于、开头为、包含	列出设备的电话号码，如 Workspace ONE UEM console 所报告。
平台	包含、不包含、等于、开头为、包含	列出设备的制造商或类型，如 Workspace ONE UEM console 所报告。

恢复密钥已托管	等于	指示用于解密加密数据的密钥是否存放在托管位置（设备以外的其他位置），以便第三方可以从设备恢复加密的通信。
恢复密钥首次托管时间	之前、之后、介于、不介于、范围内、不在范围内	指示用于解密加密数据的密钥存储在托管位置（设备以外的其他位置）的时间。
恢复密钥上次仍然有效的时间	之前、之后、介于、不介于、范围内、不在范围内	指示用于解密加密数据且存储在托管位置（设备以外的其他位置）的密钥仍可用于加密的时间。
恢复密钥值	包含、不包含、等于、开头为、包含	用于恢复受 BitLocker 加密保护的设备。
重置计数	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	报告 PC 已休眠或已恢复的次数。仅对支持 TPM 2.0 的设备进行报告。
重新启动计数	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	报告 PC 重新启动的次数。仅对支持 TPM 2.0 的设备进行报告。
正在漫游	等于	指示设备是否允许在漫游时使用蜂窝数据。

SIM 卡 ID	包含、不包含、等于、开头为、包含	列出一个数字，用于在存储密钥的设备中标识特定 SIM 卡，以允许设备以无线方式与运营商通信。
SIM 序列号	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于
安全启动已启用	等于	如果启用，则表示用于引导计算机的核心组件具有受制造该设备的组织信任的正确加密签名。UEFI 固件将验证受信任的签名，然后允许计算机启动。如果任何文件被篡改，其签名受到破坏，则系统将无法启动。
安全修补日期	之前、之后、介于、不介于、范围内、不在范围内	列出由适用的平台安全团队发布安装在设备上的安全修补程序的日期。
序列号	包含、不包含、等于、开头为、包含	列出标识移动设备的数字。某些设备制造商对 IMEI 编号和序列号使用相同的数字。
共享	等于	指示设备是否由多个用户使用，就像在签入和签出场景中一样。
受监督	等于	指示设备是否已在受监督模式下注册到终端管理系统。此模式将设备的控制权交给终端管理系统。
支持脱机地理围栏	等于	指示设备是否支持在设备关闭移动网络时控制设备的通信范围。

TPM 芯片	等于	报告设备是否具有用于存储进行硬件身份验证的 RSA 加密密钥的可信平台模块 (TPM) 芯片。
Time Machine 备份	之前、之后、介于、不介于、范围内、不在范围内	指示 iOS 设备是否已启用 Time Machine，并使用它在特定的日期和时间创建设备副本。
Time Machine 备份状态	等于	报告用户是否已使用 Time Machine 成功地保存其设备的副本。
物理内存总量	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	表示设备上已使用和未使用的 RAM 总量。
受信任执行	等于	允许设备使用受信任的平台模块芯片、CPU 虚拟化和虚拟化 IO 做出信任决策。

取消注册日期	之前、之后、介于、不介于、范围内、不在范围内	列出受 Workspace ONE UEM console 管理的设备的取消注册日期。
用户域	包含、不包含、等于、开头为、包含	列出用户在使用设备时进行身份验证并使用的域。
用户 GUID	包含、不包含、等于、开头为、包含	由系统生成的、用于表示特定用户的全局唯一标识符 (GUID)。
用户名	包含、不包含、等于、开头为、包含	用于将设备注册到 Workspace ONE UEM 的基本用户名或目录用户名。

虚拟安全模式状态	等于	报告 Windows 设备用户是否已启用虚拟安全模式。
虚拟化 I/O	等于	允许输入/输出虚拟化。
语音漫游已启用	等于	指示设备是否允许在漫游时使用电话服务。

Zebra 电池充电循环计数	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	列出 Zebra 电池已充电的次数。
Zebra 电池运行状况	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	报告 Zebra 电池的可用电量。
Zebra 电池制造商日期	包含、不包含、等于、开头为、包含	列出电池的生产日期。
Zebra 电池部件号	包含、不包含、等于、开头为、包含	列出标识电池设计的特定编号。
Zebra 电池序列号	包含、不包含、等于、开头为、包含	列出标识单个特定电池的唯一编号。

操作系统更新筛选器

筛选器	运算符	说明
CVE 标识符列表	包含全部、包含任何、均不包含、包含	由 MITRE 维护的、名为“CVE 列表”的公共字典中的条目，它提供已识别的常见漏洞和暴露 (CVE) 的定义。
常见漏洞评分系统	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	一种开放行业方式，用数字评分表示漏洞的严重性。

设备 GUID	包含、不包含、等于、开头为、包含	由 Windows 为 Windows 设备生成的全局唯一标识符 (GUID)。
设备 ID	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	每个设备的唯一标识，由 Workspace ONE UEM 生成。
设备名称	包含、不包含、等于、开头为、包含	由最终用户创建的设备名称。
设备组织组 GUID	包含、不包含、等于、开头为、包含	由 Workspace ONE UEM 生成的全局唯一标识符 (GUID)，用于标识在 Workspace ONE UEM console 中创建并在您将设备添加到组织组时分配给设备的组。
设备 UDID	包含、不包含、等于、开头为、包含	设备制造商生成的唯一标识。

电子邮件	包含、不包含、等于、开头为、包含	用于将设备注册到 Workspace ONE UEM 的电子邮件地址。
注册日期	之前、之后、介于、不介于、范围内、不在范围内	Windows 设备注册为受 Workspace ONE UEM 管理的日期。
注册状态	包含、不包含、等于、开头为、包含	报告设备已向 Workspace ONE UEM 注册还是从中取消注册。

友好名称	包含、不包含、等于、开头为、包含	由 Workspace ONE UEM 生成的设备名称。

最后上线时间	之前、之后、介于、不介于、范围内、不在范围内	使用 Workspace ONE UEM console 签入设备的日期和时间。

厂商名称	包含、不包含、等于、开头为、包含	强固型设备的制造商信息。
型号	包含、不包含、等于、开头为、包含	设备报告的型号信息，显示在 Workspace ONE UEM 中的“设备详细信息”下。

操作系统版本	包含、不包含、等于、开头为、包含	设备报告的操作系统版本，显示在 Workspace ONE UEM 中的“设备详细信息”下。
组织组 GUID	包含、不包含、等于、开头为、包含	由 Workspace ONE UEM 生成的全局唯一标识符 (GUID)，用于标识在 Workspace ONE UEM console 中创建的组。
组织组层次结构	包含全部、包含任何、均不包含、包含	Workspace ONE UEM 中的组织组的层次结构。
组织组 ID	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	Workspace ONE UEM 中的每个组织组的唯一标识。
组织组名称	包含、不包含、等于、开头为、包含	Workspace ONE UEM 中的组织组的名称。

取消注册日期	之前、之后、介于、不介于、范围内、不在范围内	设备从 Workspace ONE UEM 中取消注册的日期。
用户 GUID	包含、不包含、等于、开头为、包含	指示为每个用户生成的唯一标识符。
用户名	包含、不包含、等于、开头为、包含	用于将设备注册到 Workspace ONE UEM 的基本用户名或目录用户名。

Windows 修补程序审批状态	包含、不包含、等于、开头为、包含	确定适用的管理员是否已批准安装 Windows 修补程序。
Windows 修补程序批准日期	之前、之后、介于、不介于、范围内、不在范围内	管理员批准安装 Windows 修补程序的日期。
Windows 修补程序分配状态	包含、不包含、等于、开头为、包含	确定是否已为要安装的 Windows 修补程序分配了适用的管理员。
Windows 修补程序知识库说明	包含、不包含、等于、开头为、包含	由设备报告并由 Microsoft 创建的修补程序的说明。
Windows 修补程序知识库编号	包含、不包含、等于、开头为、包含	由设备报告并由 Microsoft 创建的知识库文章的唯一标识。
Windows 修补程序知识库标题	包含、不包含、等于、开头为、包含	由设备报告并由 Microsoft 创建的知识库文章的标题。
Windows 修补程序发布日期	之前、之后、介于、不介于、范围内、不在范围内	列出 Microsoft 发布修补程序的日期。
Windows 修补程序修订版本 ID	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	Workspace ONE UEM 中修补程序修订版本的唯一标识。
Windows 修补程序更新分类	包含、不包含、等于、开头为、包含	由设备报告并由 Microsoft 创建的修补程序的分类。
Windows 修补程序更新 ID	包含、不包含、等于、开头为、包含	每个 Windows 修补程序更新的唯一标识符。
Windows 修补程序更新状态	包含、不包含、等于、开头为、包含	指示是否可以安装 Windows 修补程序。
Windows 修补程序更新类型	包含、不包含、等于、开头为、包含	由设备报告并由 Microsoft 创建的修补程序更新的类型。

配置文件筛选器

筛选器	运算符	说明
事件接收时间	之前、之后、介于、不介于、范围内、不在范围内	Workspace ONE 接收和处理上次配置文件记录更新的时间。
受管配置文件	等于	此值为 true 或 false。它有助于管理员了解配置文件是由 Workspace ONE 管理和分配的还是由最终用户安装的。
配置文件活跃状态	等于	此值为 true 或 false。它有助于管理员了解配置文件是否已被其他管理员停用。这种情况通常会导致配置文件从设备中移除。
配置文件分配版本	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	由管理员发布并分配给设备的最新配置文件版本的整数版本。将此筛选器与配置文件安装版本结合使用以确定设备是否缺少最新更新。
配置文件分配类型	包含、不包含、等于、开头为、包含	此值为自动或可选。它可确定配置文件在发布时是否自动部署到设备，或者配置文件是否可供用户手动安装。
配置文件配置类型	包含、不包含、等于、开头为、包含	说明部署时配置文件的目标实体。有助于管理员了解配置文件类型，其中包括 SDK、应用目录或设备。
配置文件 GUID	包含、不包含、等于、开头为、包含	表示 Workspace ONE Intelligence 生成的每个配置文件的全局唯一标识符 (GUID)。
配置文件 ID	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	每个配置文件的唯一标识，由 Workspace ONE UEM 生成。
配置文件安装状态	等于	此值为 true 或 false。True 表示配置文件报告为已安装。
配置文件安装版本	等于、不等于、小于、小于或等于、大于、大于或等于、介于、不介于	报告配置文件的当前安装版本。将此筛选器与配置文件分配版本结合使用以了解设备是否为最新版本。
配置文件名称	包含、不包含、等于、开头为、包含	标识管理员在配置和发布配置文件时提供的名称。
已安装配置文件负载	包含全部、包含任何、均不包含、包含	表示配置文件中配置的以逗号分隔的负载列表。例如，它表示配置文件是正在配置限制、证书、电子邮件、Wi-Fi 还是 VPN。
配置文件状态	包含、不包含、等于、开头为、包含	这是配置文件传输到设备的更详细状态。

配置文件状态值

已确认安装 – Workspace ONE 已确认安装配置文件。
已确认移除 – Workspace ONE 已确认移除配置文件。
已损坏 – 由于未知错误，未安装配置文件。
不受支持 – 由于操作系统不受支持，无法安装配置文件。
挂起信息 – 由于设备正在处理而未安装配置文件。
待安装 – 安装配置文件的命令正在传输至设备。
待移除 – 移除配置文件的命令正在传输至设备。
未确认安装 – 配置文件安装命令已排入队列，且命令已由设备确认。一旦设备中的示例将其报告为已安装，配置文件状态将变为“已确认安装”。
未确认删除 – 配置文件移除命令已排入队列，且命令已由设备确认。一旦设备中的示例将其报告为已卸载，配置文件状态将变为“已确认移除”。