UCDeviceAlert

这些警报由于特定于设备的问题而激活。 它不特定于特定更新和特定设备的组合。 与 UpdateAlerts 一样,AlertType 指示警报来自 (ServiceDeviceAlert、ClientDeviceAlert) 。 例如,EndOfService 警报是 ClientDeviceAlert,因为内部版本不再 (EOS) 是客户端范围的状态。 同时,Windows 自动修补中的 DeviceRegistrationIssues 将是 ServiceDeviceAlert,因为服务中的设备范围状态无法正确注册。

UCDeviceAlert 的架构

字段 类型 枚举类型 示例 说明
AlertClassification 字符串 Error 此警报是错误、警告还是信息
AlertData 字符串 目前,不会收集数据来填充此字段。 一个可选字符串,格式为 json 有效负载,其中包含警报的元数据。
AlertId 字符串 9e107d9d372bb6826bd81d3542a419d6 此警报的唯一标识符
AlertRank int 1000 在故障排除期间优先顺序的警报的整数排名
AlertStatus 字符串 Active 此警报是“活动”、“已解决”还是“已删除”
AlertSubtype 字符串 DiskFull 警报的子类型。
AlertType 字符串 ClientUpdateAlert 警报的类型,例如 ClientUpdateAlert 或 ServiceUpdateAlert。 指示存在哪些字段。
AzureADDeviceId 字符串 71db1a1a-f1a6-4a25-b88f-79c2f513dae0 Microsoft Entra设备 ID
AzureADTenantId 字符串 69ca04b0-703d-4b3a-9184-c4e3c15d6f5e Microsoft Entra租户 ID
Description 字符串 Disk full 从其他警报字段 + 语言首选项的组合中翻译的本地化字符串,用于详细描述问题。
DeviceName 字符串 JohnPC-Contoso 给定设备的名称
ErrorCode 字符串 目前,不会收集数据来填充此字段。 触发此警报的错误代码(如果有)。 对于基于客户端的显式警报,错误代码可以具有扩展错误代码,这些错误代码会追加到带有下划线分隔符的错误代码中。
ErrorSymName 字符串 目前,不会收集数据来填充此字段。 映射到错误代码的符号名称(如果有)。 否则为空。
GlobalDeviceId 字符串 g:1298371934870 内部Microsoft全局标识符(如果可用)。
推荐 字符串 Free up disk space. 从 RecommendedAction、Message 和其他字段翻译的本地化字符串 (,具体取决于提供建议操作的警报) 源。
ResolvedTime [UTC] datetime 2020-05-14 09:26:03.478039 解决此警报的时间,否则为空。
SCCMClientId 字符串 5AB72FAC-93AB-4954-9AB0-6557D0EFA245 Configuration Manager设备的客户端 ID(如果可用)。
SourceSystem 字符串 Azure
StartTime [UTC] datetime 2020-05-14 09:26:03.478039 激活此警报的时间。
TenantId 字符串 69ca04b0-703d-4b3a-9184-c4e3c15d6f5e Microsoft Entra设备的租户 ID。
TimeGenerated [UTC] datetime 2020-05-14 09:26:03.478039 快照生成此特定记录的时间。 这是为了确定此记录属于哪个批快照。
Type 字符串 UCDeviceAlert 实体类型
URL 字符串 aka.ms/errordetail32152 目前,不会收集数据来填充此字段。 可选的 URL,用于获取与此警报相关的更深入的信息。