Zo implementeert u Endpoint Analytics en prestatiebewaking

IT-teams kunnen de systeemprestaties op verschillende manieren monitoren. Eén daarvan is Endpoint Analytics, een functie in Microsoft Intune en Microsoft Endpoint Manager die datagestuurde inzichten geeft in de prestaties van Windows-devices in beheerde omgevingen. Andere opties zijn lokale tools zoals de opdrachtprompt en Groepsbeleid.

Met de verzamelde inzichten kunnen IT-beheerders prestatieproblemen proactief en datagestuurd aanpakken. Denk aan trage opstarttijden, instabiele programma’s en problemen door verouderde hardware en slecht geoptimaliseerde configuraties.

Wilt u Endpoint Analytics invoeren en uw mogelijkheden voor prestatiebewaking uitbreiden? Gebruik dan de beste praktijken die in dit artikel worden beschreven.

Liever een visuele uitleg? Bekijk “Zo implementeert u Endpoint Analytics en prestatiebewaking” voor een uitgebreidere samenvatting.

Manieren om Endpoint Analytics en prestatiebewaking in te schakelen en te implementeren

📌 Vereisten:

• Microsoft Intune moet ingeschakeld zijn met Endpoint Analytics.
• Uw doeldevices moeten aangemeld zijn in Intune en MDM-beheerd zijn.
• De aangemelde devices moeten Windows 11 Enterprise, Education of Pro (aanbevolen) draaien of Windows 10 Enterprise, Education of Pro, versie 1903 of hoger, als ze nog onder Extended Security Updates (ESU) vallen. Windows 10 bereikte in oktober 2025 het einde van de support, dus devices die er nog op draaien moeten worden gemigreerd naar Windows 11 of worden aangemeld voor ESU
• In Intune moet het beleid voor Windows-statusbewaking geconfigureerd en ingeschakeld zijn om het verzamelen van analysegegevens mogelijk te maken.

📌 Optionele tools:

• PowerShell met de Microsoft Graph SDK –Dit levert een set modules waarmee u Microsoft Graph via PowerShell-opdrachten kunt aansturen. U kunt hiermee Endpoint Analytics-gegevens programmatisch beheren.
• Diagnostische gegevensviewer –Dit is een lokale tool waarmee u de diagnostische gegevens kunt inspecteren die op Windows-devices worden verzameld en verzonden. Zorg dat die is ingeschakeld via Windows-instellingen > Privacy en beveiliging > Diagnostische gegevens weergeven > Diagnostische gegevensviewer inschakelen.
• Integratie met Azure Monitor of Log Analytics –Deze tool verbindt Endpoint Analytics met andere Azure-services. Zo kunt u dieper analyseren en prestatie- en betrouwbaarheidsgegevens langdurig bewaren.

Klik om een methode te kiezen

Methode 1: Intune – Endpoint Analytics inschakelen

Methode 2: Intune – de ingebouwde analytics gebruiken

Methode 3: Opdrachtprompt – realtime prestatiecontroles

Methode 4: PowerShell – eigen Endpoint Analytics-query’s

🎥 Deze handleiding is er ook als video – bekijk Zo implementeert u Endpoint Analytics en prestatiebewaking.

Methode 1: Endpoint Analytics inschakelen in Microsoft Intune

📌 Toepassingen:

• Met deze methode kunnen IT-beheerders controleren hoe goed endpoints presteren in remote en hybride omgevingen.
• U kunt Endpoint Analytics gebruiken om prestatieproblemen te zien die uw systeem beïnvloeden.
• U kunt de verzamelde gegevens inzetten voor proactieve probleemoplossing en slimmere, datagestuurde beslissingen.

📌 Vereisten:

• Microsoft Intune met Endpoint Analytics moet beschikbaar zijn op de tenant.
• Devices moeten MDM-beheerd en aangemeld zijn in Intune.
• Windows-statusbewaking moet geconfigureerd en ingeschakeld zijn in Intune.
• Telemetrie moet geconfigureerd en ingeschakeld zijn.

Hieronder staan eenvoudig uitvoerbare stappen om Endpoint Analytics in Microsoft Intune in te schakelen en te implementeren:

1. Ga eerst naar het Microsoft Intune -beheercentrum (voorheen het Microsoft Endpoint Manager-beheercentrum of MEMAC).
2. Ga vervolgens naar Rapporten > Analyse > Endpoint Analytics.
3. Accepteer de melding om Endpoint Analytics in te schakelen wanneer die verschijnt.
4. Schakel daarna Windows-statusbewaking in:
   1. Ga naar Apparaten > Configuratieprofielen
   2. Selecteer Profiel maken. Stel vervolgens het volgende in:
      1. Platform: Windows 10 en hoger
      2. Profieltype: Sjablonen > Windows-statusbewaking
   3. Kies daarna Gegevensverzameling voor Endpoint Analytics inschakelen.
   4. Wijs het beleid toe aan de gewenste apparaatgroep.
5. Klik ten slotte op Maken om het beleid uit te rollen.

💡 Let op: nadat u het beleid hebt uitgerold verschijnen de gegevens niet meteen. Het kan 24 – 48 uur duren voordat ze zichtbaar zijn.

Methode 2: de ingebouwde analyserapporten in Microsoft Intune gebruiken

📌 Toepassingen:

• IT-beheerders kunnen de apparaatgezondheid in remote of hybride omgevingen in de gaten houden.
• U kunt met deze methode de betrouwbaarheid van apps controleren terwijl u maatregelen doorvoert om de prestaties te verbeteren.

📌 Vereisten:

• Endpoint Analytics moet ingeschakeld en geconfigureerd zijn (zie methode 1).
• Devices moeten minimaal 24 – 48 uur gegevens hebben gerapporteerd en verzonden.
• U moet over de juiste Intune-beheerdersrollen beschikken om de rapporten te kunnen openen.

Volg deze stappen om de ingebouwde Endpoint Analytics-rapporten te openen en te gebruiken:

1. Ga naar het MEMAC.
2. Ga naar Rapporten > Endpoint Analytics.
3. Bekijk vervolgens de volgende rapportcategorieën:
   1. Opstartprestaties
   2. Aanbevolen software
   3. Applicatiebetrouwbaarheid
   4. Overal werken
   5. Apparaatscores
4. Van daaruit kunt u filter- of exportopties gebruiken om te sorteren op gebruiker, apparaatgroep of beleid.
5. De gegevens kunt u vervolgens gebruiken om prestatieproblemen en vertragingen op te sporen, upgrades te plannen en beleidswijzigingen te overwegen.

💡 Let op: de gegevens in deze rapporten zijn geaggregeerd en worden regelmatig bijgewerkt. Integreer met Azure Monitor of Log Analytics voor realtime inzichten.

Methode 3: de opdrachtprompt gebruiken voor realtime prestatiecontroles

📌 Toepassingen:

• U kunt met deze methode prestatieproblemen controleren zonder te wachten tot Intune de gegevens synchroniseert.
• U kunt dit gebruiken om eigen automatiseringsscripts te maken voor NinjaOne en andere RMM-platforms.
• IT-beheerders kunnen hiermee problemen vaststellen zoals opstartvertragingen, hoog resourcegebruik en problemen op applicatieniveau.

📌 Vereisten:

• Deze methode vereist beheerdersrechten voor toegang tot gebeurtenislogboeken en prestatiegegevens op systeemniveau.
• Deze opdrachten kunt u uitvoeren via de opdrachtprompt (als administrator).
• Doeldevices moeten Windows 10/11 draaien met standaard prestatielogging ingeschakeld.

Zo gebruikt u de opdrachtprompt om prestaties realtime te controleren:

1. Voer deze opdracht uit om de opstarttijd te controleren:

systeminfo | find "Boot Time"

2. Gebruik deze opdracht om recente opstartgebeurtenissen te bekijken:

wevtutil qe Microsoft-Windows-Diagnostics-Performance/Operational /f:text /c:5

3. Gebruik deze opdracht om de takenlijst te bekijken voor processen met een hoog CPU- of geheugengebruik:

tasklist /v | more

4. Voer deze opdracht uit voor een snelle beoordeling van de schijfprestaties (lees-/schrijfsnelheid):

winsat disk

5. Gebruik deze opdracht om ethernetstatistieken en -fouten weer te geven voor het oplossen van netwerkprestatieproblemen:

netstat -e -s

💡 Let op: deze opdrachten kunt u scripten en op afstand uitvoeren voor grote groepen computers. Bovendien kunt u ze integreren in monitoringtools.

Omdat winsat disk bovendien uit de Windows-gebruikersinterface is verwijderd (de functionaliteit op de opdrachtregel werkt nog, maar Microsoft toont of promoot die niet langer), kunt u de volgende PowerShell-alternatieven gebruiken:

Get-Counter '\PhysicalDisk(*)\Disk Read Bytes/sec'

Get-Counter '\PhysicalDisk(*)\Disk Write Bytes/sec'

Methode 4: PowerShell gebruiken voor eigen Endpoint Analytics-query’s

📌 Toepassingen:

• Deze methode is ideaal voor MSP’s en IT-teams die gegevens moeten ophalen uit meerdere apparaatgroepen en tenants.
• Ze is ook geschikt voor geautomatiseerde prestatiebenchmarks en scripting.

📌 Vereisten:

• U moet de Microsoft Graph PowerShell SDK geïnstalleerd hebben.
• Hiervoor zijn deze Graph API-machtigingen nodig:
  • DeviceManagementManagedDevices.Read.All
  • Reports.Read.All
• U hebt beheerdersrechten of toegang tot Intune-gegevens nodig.
• De apparaattelemetrie moet in Intune op Basic of hoger staan.
• Om Endpoint Analytics-gegevens correct te laten rapporteren, moet het beleid voor Windows-statusbewaking toegewezen en actief zijn. U activeert het in Intune via dit pad: Intune > Apparaten > Configuratieprofielen > Profiel maken > Windows 10 en hoger > Profieltype: Sjablonen > Windows-statusbewaking.
• Schakel in het instellingenvenster van Intune Endpoint Analytics in onder het gedeelte Rapportage-instellingen en wijs het profiel toe aan de juiste apparaatgroep.

Zodra u aan deze vereisten hebt voldaan, kunt u Endpoint Analytics-gegevens verzamelen vanuit PowerShell via de volgende stappen:

1. Voer deze opdracht uit om verbinding te maken met Microsoft Graph:

Connect-MgGraph -Scopes "DeviceManagementManagedDevices.Read.All", "Reports.Read.All"

2. Gebruik deze opdracht om gegevens over de endpointgezondheid op te vragen:

Get-MgDeviceManagementUserExperienceAnalyticDevicePerformance

3. Voer de onderstaande opdracht uit om apparaatscores op te halen:

Get-MgDeviceManagementUserExperienceAnalyticScoreHistory

4. Gebruik deze opdracht om lokaal de prestaties te monitoren:

Get-Counter '\Processor(_Total)\% Processor Time'

⚠️ Waar u op moet letten

Risico’s	Mogelijke gevolgen	Oplossingen
Groepsbeleid botst met Intune-instellingen	Rapportage van telemetrie of diagnostiek kan worden geblokkeerd	Controleer met gpresult /h report.html in de opdrachtprompt en stem de instellingen van GPO en Intune op elkaar af
Vertraging in de gegevens wordt gezien als een storing	Beheerders en medewerkers denken mogelijk dat de configuratie is mislukt	Wacht 24 – 48 uur nadat u de bovenstaande methoden hebt uitgevoerd
Het profiel voor Windows-statusbewaking is niet toegewezen	Devices verschijnen niet in de Endpoint Analytics-rapporten	Wijs het beleid opnieuw toe via Intune en wacht 24 – 48 uur tot de gegevens binnenkomen
Telemetrieniveau staat niet op Basic of hoger	Endpoint Analytics-gegevens worden niet gerapporteerd	Gebruik GPO of Intune-apparaatconfiguratie om het telemetrieniveau op Basic of hoger te zetten

Aandachtspunten bij het implementeren van Endpoint Analytics en prestatiebewaking

Endpoint Analytics werkt het best op beheerde devices

Endpoint Analytics is geoptimaliseerd voor omgevingen waarin devices rechtstreeks via Intune of via co-management met Configuration Manager worden beheerd. In die situaties kan Endpoint Analytics namelijk rijkere telemetrie verzamelen, waardoor u nauwkeuriger inzicht krijgt in de prestaties van devices.

Gegevens worden niet realtime verzameld

Houd er rekening mee dat de analysegegevens elke 24 uur worden vernieuwd, waardoor ze niet geschikt zijn voor realtime probleemoplossing. Gebruik lokale tools (zoals CMD of PowerShell) om prestatieproblemen vast te stellen en te verifiëren wanneer dat nodig is.

Beoordeel de impact van opstart-apps en groepsbeleid

Bekijk de impact van opstart-apps, scripts en afgedwongen GPO’s. Deze factoren kunnen problemen met de opstartprestaties veroorzaken.

Dit is een functie die alleen op Windows werkt

Endpoint Analytics ondersteunt alleen Windows 10- en 11-devices. Voor Linux, macOS en andere platforms is geen rapportage beschikbaar.

Problemen met Endpoint Analytics en prestatiebewaking oplossen

Geen gegevens in de rapporten

Controleer of het profiel voor Windows-statusbewaking is toegewezen en of het device de juiste OS-versie en telemetrie-instellingen heeft.

Vertraging in Endpoint Analytics van Intune na de onboarding

Het kan tot 48 uur duren voordat gegevens verschijnen. Controleer de rapporten daarom tussen 24 en 48 uur.

Devices ontbreken in de analysegegevens

Controleer de Intune-aanmelding, de telemetrie-instellingen via GPO en de licentietoewijzing. Verifieer uw apparaatgroepen en pas aan waar nodig.

CMD-tools werken niet

Gebruik beheerdersrechten en zorg dat diagnostische logging is ingeschakeld.

Locaties van logbestanden

Om de logbestanden te controleren, kunt u deze locaties op uw computer bezoeken:

• Logbestanden van de Endpoint Analytics-agent (Verkenner): C:\ProgramData\Microsoft\Windows\DeviceManagement
• Logboeken: Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider

Hoe ondersteunt en verbetert NinjaOne Endpoint Analytics van Intune?

NinjaOne breidt de mogelijkheden van Microsoft Endpoint Analytics uit met realtime monitoring, ondersteuning voor meerdere platforms en automatiseringsfuncties.

Zo tilt NinjaOne Endpoint Analytics naar een hoger niveau:

Realtime prestatiegegevens verzamelen

Het volgt het gebruik van CPU, geheugen, schijf en netwerk live en in realtime. IT-teams hebben zo geen last van de vernieuwingslimiet van 24 uur in de analytics van Intune.

Eigen scripts uitrollen

NinjaOne maakt de automatisering van eigen IT-scripts mogelijk om de opstartimpact te analyseren of belangrijke processen te monitoren.

Devices buiten Intune monitoren

Het ondersteunt Windows-, macOS- en Linux-endpoints die niet in Microsoft Intune zijn aangemeld.

Notificaties en automatisch herstel activeren

NinjaOne detecteert wanneer prestatiedrempels worden overschreden en voert scripts of beleidsregels uit om het probleem aan te pakken.

Cross-platform inzicht bieden

NinjaOne vult de gaten in gemengde omgevingen, zodat IT-teams de prestaties op alle besturingssystemen kunnen volgen en bijstellen, ook op Linux-devices.

Deze functies helpen MSP’s en IT-teams die enterprise-omgevingen beheren om SLA-afspraken na te komen en de gaten in Intune-only omgevingen te dichten.

Verbeter de apparaatgezondheid en UX met Endpoint Analytics

Endpoint Analytics geeft IT-teams en MSP’s volledig inzicht in

• de prestaties van devices,
• de opstartimpact en
• de UX.

Als u het inschakelt via Intune en naast lokale tools gebruikt, kunt u prestatieproblemen opsporen en oplossen voordat ze de workflows van gebruikers verstoren. U kunt dit ook combineren met NinjaOne, wat u realtime inzicht, automatisering en ondersteuning voor devices zonder Intune oplevert, zodat u endpoints beheert zonder omwegen. Andere nuttige functies van NinjaOne zijn AI-gestuurde anomaliedetectie en geautomatiseerde root cause analysis (RCA).

Al met al geven deze oplossingen u de controle en flexibiliteit die u nodig hebt om uw endpoints als een geoliede machine te laten draaien, zodat uw gebruikers vlot kunnen werken.

Gerelateerde onderwerpen:

• Wat is endpoint management? Zo werkt het en dit zijn de voordelen
• Wat is MEM (Microsoft Endpoint Manager)?
• Wat is MEM (Microsoft Endpoint Manager)? (Video)
• 7 veelvoorkomende uitdagingen bij endpoint management
• Aangepaste rapportage voor IT-professionals