Conformité des mises à jour : ces alertes sont activées en raison d’un problème spécifique à l’appareil et qui n’est pas spécifique à une mise à jour spécifique et à un appareil spécifique. Comme UpdateAlerts, AlertType indique l’emplacement d’alerte (ServiceDeviceAlert, ClientDeviceAlert). Par exemple, une alerte EndOfService est un ClientDeviceAlert, car elle se trouve sur une build qui n’est plus serviced (EOS) est un état à l’échelle du client. En attendant, DeviceRegistrationIssues dans WUfB DS sera un ServiceDeviceAlert, car il s’agit d’un état à l’échelle de l’appareil dans le service à ne pas être correctement inscrit.
Attributs de table
Attribut
Valeur
Types de ressources
-
Catégories
-
Solutions
LogManagement, WaaSUpdateInsights
Journal de base
Non
Transformation au moment de l’ingestion
Oui
Exemples de requêtes
-
Colonnes
Colonne
Type
Description
AlertClassification
string
Indique si cette alerte est une erreur, un avertissement ou une information.
AlertData
string
Chaîne facultative mise en forme en tant que charge utile json contenant des métadonnées pour l’alerte.
AlertId
string
Identificateur unique de cette alerte.
AlertRank
int
Classement entier de l’alerte pour la hiérarchisation pendant la résolution des problèmes.
AlertStatus
string
Indique si cette alerte est active, résolue ou supprimée.
AlertSubtype
string
Sous-type d’alerte.
AlertType
string
Type d’alerte : ClientUpdateAlert, ServiceUpdateAlert. Indique les champs qui seront présents.
AzureADDeviceId
string
GUID correspondant au locataire AAD auquel appartient l’appareil.
AzureADTenantId
string
GUID correspondant à l’ID d’appareil AAD de cet appareil.
_BilledSize
real
Taille de l’enregistrement en octets
Description
string
Chaîne localisée traduite à partir d’une combinaison d’autres champs d’alerte + préférence de langue qui décrit le problème en détail.
DeviceName
string
Nom donné de l’appareil.
ErrorCode
string
Code d’erreur, le cas échéant, qui a déclenché cette alerte. Dans le cas d’alertes explicites basées sur le client, les codes d’erreur peuvent avoir des codes d’erreur étendus, qui sont ajoutés au code d’erreur avec un séparateur de trait de soulignement.
ErrorSymName
string
Nom symbolique mappé au code d’erreur, le cas échéant. Sinon, vide.
GlobalDeviceId
string
Identificateur d’appareil global interne Microsoft.
_IsBillable
string
Spécifie si l’ingestion des données est facturable. Lorsque _IsBillable’ingestion false n’est pas facturée à votre compte Azure
Recommandation
string
Chaîne localisée traduite à partir de RecommendedAction, Message et d’autres champs (en fonction de la source d’alerte) qui fournit une action recommandée.
ResolvedTime
DATETIME
Heure à laquelle cette alerte a été résolue, sinon vide.
SCCMClientId
string
GUID correspondant à l’ID client SCCM sur l’appareil.
SourceSystem
string
Type d’agent par lequel l’événement a été collecté. Par exemple, pour l’agent OpsManager Windows, la connexion directe ou Operations Manager, Linux pour tous les agents Linux ou Azure pour Diagnostics Azure
StartTime
DATETIME
Heure à laquelle cette alerte a été activée.
TenantId
string
ID de l’espace de travail Log Analytics
TimeGenerated
DATETIME
Heure à laquelle cet événement est généré et journalisé.
Type
string
Le nom de la table
URL
string
URL facultative pour obtenir des informations plus détaillées relatives à cette alerte.