Partager via


UCUpdateAlert

Conformité des mises à jour : l’alerte pour la mise à jour du client et du service contient des informations qui ont besoin d’attention, par rapport à un appareil (client), à une mise à jour et à un déploiement (le cas échéant). Certains champs peuvent être vides en fonction du champ AlertType de UpdateAlert ; Par exemple, ServiceUpdateAlert ne contiendra pas nécessairement les états côté client.

Attributs de table

Attribut Valeur
Types de ressources -
Catégories -
Solutions LogManagement, WaaSUpdateInsights
Journal de base Non
Transformation au moment de l’ingestion Oui
Exemples de requêtes -

Colonnes

Colonne Type Description
AlertClassification string Indique si cette alerte est une erreur, un avertissement ou une information.
AlertData string Chaîne facultative mise en forme en tant que charge utile json contenant des métadonnées pour l’alerte.
AlertId string Identificateur unique de cette alerte.
AlertRank int Classement entier de l’alerte pour la hiérarchisation pendant la résolution des problèmes.
AlertStatus string Indique si cette alerte est active, résolue ou supprimée.
AlertSubtype string Sous-type d’alerte.
AlertType string Type d’alerte : ClientUpdateAlert, ServiceUpdateAlert. Indique les champs qui seront présents.
AzureADDeviceId string GUID correspondant au locataire AAD auquel appartient l’appareil.
AzureADTenantId string GUID correspondant à l’ID d’appareil AAD de cet appareil.
_BilledSize real Taille de l’enregistrement en octets
CatalogId string ID du catalogue de mises à jour.
ClientSubstate string Si l’alerte provient du client, clientSubstate au moment où l’alerte thie a été activée ou mise à jour, sinon Vide.
ClientSubstateRank int Classement de ClientSubstate.
DeploymentId string Identificateur du déploiement ciblant cette mise à jour vers cet appareil, sinon vide.
Description string Chaîne localisée traduite à partir d’une combinaison d’autres champs d’alerte + préférence de langue qui décrit le problème en détail.
DeviceName string Nom donné de l’appareil.
ErrorCode string Code d’erreur, le cas échéant, qui a déclenché cette alerte. Dans le cas d’alertes explicites basées sur le client, les codes d’erreur peuvent avoir des codes d’erreur étendus, qui sont ajoutés au code d’erreur avec un séparateur de trait de soulignement.
ErrorSymName string Nom symbolique mappé au code d’erreur, le cas échéant. Sinon, vide.
GlobalDeviceId string Identificateur d’appareil global interne Microsoft.
_IsBillable string Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
Recommandation string Chaîne localisée traduite à partir de RecommendedAction, Message et d’autres champs (en fonction de la source d’alerte) qui fournit une action recommandée.
ResolvedTime DATETIME Heure à laquelle cette alerte a été résolue, sinon vide.
SCCMClientId string GUID correspondant à l’ID client SCCM sur l’appareil.
ServiceSubstate string Classement des sous-états clients pour l’ordre séquentiel dans les vues de type entonnoir. Les classements entre ServiceSubstate et ClientSubstate peuvent être utilisés ensemble.
ServiceSubstateRank int Classement de ServiceSubstate
SourceSystem string Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
StartTime DATETIME Heure à laquelle cette alerte a été activée.
TargetBuild string La build complète du contenu suivi par DeviceUpdateEvent. Pour les mises à jour de Windows 10, cela correspond à la build complète (10.0.14393.385).
TargetVersion string Version du système d’exploitation cible ( par exemple, 1909).
TenantId string ID de l’espace de travail Log Analytics
TimeGenerated DATETIME Heure à laquelle cet événement est généré.
Type string Le nom de la table
UpdateCategory string Type de contenu suivi par DeviceUpdateEvent.
UpdateClassification string Indique si ce contenu est une mise à niveau (FU), Sécurité (QU), NonSecurity (QU)
UpdateId string ID de mise à jour de la mise à jour ciblée.
URL string URL facultative pour obtenir des informations plus détaillées relatives à cette alerte.