# SCCM CMPivot ile Gerçek Zamanlı Sorgulama: Binlerce İstemciden Saniyeler İçinde Canlı Veri Toplama

- Bağlantı: https://musti.org/sccm/sccm-cmpivot-gercek-zamanli-sorgulama/
- Yayımlanma: 2026-09-21T21:44:20+03:00
- Yazar: mmutlu

Bir güvenlik olayı ortasında yöneticinize “X süreci çalışan tüm makineleri şimdi
listeleyebilir misin?” diye sorulduğunu hayal edin. Geleneksel MECM envanteri günlük
periyotlarla veri topladığı için bu soruya anında cevap veremez. **CMPivot** tam
olarak bu boşluğu kapatmak için var — binlerce çevrimiçi istemciden saniyeler içinde
canlı veri çekiyor.

## Nasıl Çalışıyor

CMPivot, MECM konsolundan bir koleksiyon üzerinde sağ tıkla çalıştırılan, KQL’e 
benzer basit bir sorgu diliyle çevrimiçi istemcilere anlık sorgu gönderen bir araç.
Sonuçlar saniyeler içinde, canlı olarak dönüyor.

## Dört Sorgu, Dört Farklı Kriz Senaryosu

Belirli bir servisin çalışma durumunu kontrol etmek için:

    ```
    Service
    | where Name == "CSFalconService"
    | where State != "Running"
    | project Device, Name, State
    ```

Bu sorgu, seçili koleksiyondaki tüm cihazlarda CrowdStrike servisinin çalışmadığı
makineleri anında listeliyor — güvenlik ekibi için son derece değerli bir hızlı 
denetim.

Disk alanı krizini anlık yakalamak için:

    ```
    Disk
    | where Name == "C:"
    | where FreeSpace < 5000
    | project Device, Name, FreeSpace, Size
    ```

Belirli bir process’in çalışıp çalışmadığını görmek için:

    ```
    Process
    | where Name == "teams.exe"
    | summarize Sayı=count() by Device
    ```

Ve son yeniden başlatma zamanını sorgulamak için:

    ```
    OperatingSystem
    | project Device, LastBootUpTime
    ```

Bu son sorgu, kritik bir güvenlik yaması sonrası hangi cihazların hâlâ yeniden başlatılmadığını—
dolayısıyla yamanın etkin olmadığını — saniyeler içinde ortaya koyuyor.

## Neden Önemli

Bir güvenlik olayında ya da acil bir uyum kontrolünde, geleneksel envanter raporlarının
saatler hatta günler sürebilecek gecikmesi yerine CMPivot ile gerçek zamanlı, doğrudan
aksiyona dönüştürülebilir sonuçlar alıyorsunuz. Tek sınırlama şu: CMPivot yalnızca
o anda çevrimiçi olan istemcilerden veri topluyor, kapalı cihazlar sorguya dahil
olmuyor. Bu yüzden onu periyodik envanter raporlamasının yerine değil, onu tamamlayan
bir anlık teşhis aracı olarak konumlandırmak daha doğru — güvenlik olaylarına ve
acil uyum kontrollerine hızlı yanıt vermek isteyen her BT ekibinin elinin altında
olması gereken bir yetenek.