Поделиться через


UCUpdateAlert

Обновление соответствия требованиям— оповещение о обновлении клиента и службы будет содержать сведения, требующие внимания относительно одного устройства (клиента), одного обновления и одного развертывания (если это необходимо). Некоторые поля могут быть пустыми в зависимости от поля AlertType UpdateAlert; Например, ServiceUpdateAlert не обязательно будет содержать состояния на стороне клиента.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов -
Категории -
Решения LogManagement, WaaSUpdateInsights
Базовый журнал No
Преобразование ingestion-time Да
Примеры запросов -

Столбцы

Column Type Описание
AlertClassification строка Является ли это оповещение ошибкой, предупреждением или информационным.
AlertData строка Необязательная строка, отформатированная как полезные данные JSON, содержащие метаданные для оповещения.
AlertId строка Уникальный идентификатор этого оповещения.
AlertRank INT Целочисленный рейтинг оповещений для приоритета во время устранения неполадок.
AlertStatus строка Указывает, является ли это оповещение активным, разрешенным или удаленным.
AlertSubtype строка Подтип оповещения.
AlertType строка Тип оповещения: ClientUpdateAlert, ServiceUpdateAlert. Указывает, какие поля будут присутствовать.
AzureADDeviceId строка GUID, соответствующий клиенту AAD, которому принадлежит устройство.
AzureADTenantId строка GUID, соответствующий идентификатору устройства AAD этого устройства.
_BilledSize real Размер записи в байтах
CatalogId строка Идентификатор каталога обновлений.
ClientSubstate строка Если оповещение от клиента, clientSubstate во время активации или обновления оповещения воров, другое пустое.
ClientSubstateRank INT Ранг clientSubstate.
DeploymentId строка Идентификатор развертывания, предназначенного для этого обновления на этом устройстве, пуст.
Description строка Локализованная строка, переведенная из сочетания других полей оповещений и языковых предпочтений, описывающих проблему подробно.
DeviceName строка Заданное имя устройства.
ErrorCode строка Код ошибки, если таковой есть, который активировал это оповещение. В случае явных оповещений на основе клиента коды ошибок могут иметь расширенные коды ошибок, которые добавляются в код ошибки с разделителем подчеркивания.
ErrorSymName строка Символическое имя, которое сопоставляется с кодом ошибки, если таковой есть. В противном случае он будет пустым.
GlobalDeviceId строка Внутренний глобальный идентификатор устройства Майкрософт.
_IsBillable строка Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false прием не взимается в учетную запись Azure.
Рекомендация строка Локализованная строка, переведенная из RecommendedAction, Message и других полей (в зависимости от источника оповещения), которая предоставляет рекомендуемое действие.
ResolvedTime datetime Время разрешения этого оповещения, другое пустое.
SCCMClientId строка GUID, соответствующий идентификатору клиента SCCM на устройстве.
ServiceSubstate строка Ранжирование подстаток клиента для последовательного упорядочивания в представлениях типа воронки. Ранжирование между ServiceSubstate и ClientSubstate можно использовать вместе.
ServiceSubstateRank INT Ранжирование ServiceSubstate
SourceSystem строка Тип агента, на который было собрано событие. Например, OpsManager для агента Windows прямой подключения или Operations Manager Linux для всех агентов Linux или Azure для Диагностика Azure
Время начала datetime Время активации этого оповещения.
TargetBuild строка Полная сборка содержимого, которое отслеживает DeviceUpdateEvent. Для обновлений Windows 10 это будет соответствовать полной сборке (10.0.14393.385).
TargetVersion строка Целевая версия ОС , например, 1909.
TenantId строка Идентификатор рабочей области Log Analytics
TimeGenerated datetime Время создания этого события.
Тип строка Имя таблицы.
UpdateCategory строка Тип содержимого, которое отслеживает DeviceUpdateEvent.
UpdateClassification строка Является ли это содержимое обновлением (FU), безопасностью (QU), NonSecurity (QU)
UpdateId строка Идентификатор обновления целевого обновления.
URL строка Необязательный URL-адрес для получения более подробной информации, связанной с этим оповещением.