共用方式為


UCUpdateAlert

更新合規性 - 客戶端和服務更新的警示,將包含需要注意的資訊,相對於一個裝置(用戶端)、一個更新和一個部署(如果相關)。 根據 UpdateAlert 的 AlertType 字段,某些字段可能空白;例如,ServiceUpdateAlert 不一定包含客戶端狀態。

數據表屬性

屬性
資源類型 -
類別 -
方案 LogManagement、WaaSUpdateInsights
基本記錄 No
擷取時間轉換 Yes
範例查詢 -

資料行

資料行 類型​ 描述
AlertClassification 字串 此警示是錯誤、警告或資訊。
警示資料 字串 格式化為 JSON 承載的選擇性字串,其中包含警示的元數據。
AlertId 字串 此警示的唯一標識碼。
AlertRank int 疑難解答期間優先順序的警示整數排名。
AlertStatus 字串 此警示為 [作用中]、[已解決] 或 [已刪除]。
AlertSubtype 字串 警示的子類型。
AlertType 字串 警示的類型為 ClientUpdateAlert、ServiceUpdateAlert。 指出將存在哪些欄位。
AzureADDeviceId 字串 對應至裝置所屬 AAD 租使用者的 GUID。
AzureADTenantId 字串 對應至此裝置 AAD 裝置識別碼的 GUID。
_BilledSize real 以位元組為單位的記錄大小
CatalogId 字串 更新目錄標識碼。
ClientSubstate 字串 如果警示來自用戶端,則當啟動或更新 Thie Alert 時,ClientSubstate,否則為空白。
ClientSubstateRank int ClientSubstate 的排名。
DeploymentId 字串 將此更新設為此裝置之部署的標識符,否則為空白。
描述 字串 從其他警示字段 + 語言喜好設定的組合翻譯的當地語系化字串,詳細說明問題。
DeviceName 字串 裝置的指定名稱。
ErrorCode 字串 如果有任何觸發此警示的錯誤碼。 在用戶端型明確警示的情況下,錯誤碼可以有擴充的錯誤碼,這些錯誤碼會附加至具有底線分隔符的錯誤碼。
ErrorSymName 字串 對應至錯誤碼的符號名稱,如果有的話。 否則為空白。
GlobalDeviceId 字串 Microsoft內部全域裝置標識碼。
_IsBillable 字串 指定內嵌資料是否可計費。 當 _IsBillable 為 false 時,擷取不會向您的 Azure 帳戶收費
建議 字串 從 RecommendedAction、Message 和其他欄位(視警示來源而定)轉譯的當地語系化字串,可提供建議的動作。
ResolvedTime Datetime 此警示解決的時間,否則為空白。
SCCMClientId 字串 對應至裝置上 SCCM 用戶端識別碼的 GUID。
ServiceSubstate 字串 在漏鬥類型檢視中循序排序的客戶端子狀態排名。 ServiceSubstate 與 ClientSubstate 之間的排名可以一起使用。
ServiceSubstateRank int ServiceSubstate 的排名
SourceSystem 字串 收集事件的代理程式類型。 例如,適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式,或適用於 Azure 的 Azure 診斷
StartTime Datetime 啟動此警示的時間。
TargetBuild 字串 此 DeviceUpdateEvent 所追蹤的內容完整組建。 針對 Windows 10 更新,這會對應至完整組建 (10.0.14393.385)。
TargetVersion 字串 目標 OS 版本 - 例如 1909。
TenantId 字串 Log Analytics 工作區識別碼
TimeGenerated Datetime 產生此事件的時間。
型別 string 資料表的名稱
UpdateCategory 字串 此 DeviceUpdateEvent 所追蹤的內容類型。
UpdateClassification 字串 此內容是否為升級(FU)、安全性(QU)、非安全性(QU)
UpdateId 字串 目標更新的更新識別碼。
URL 字串 選擇性 URL,可取得與此警示相關的更深入資訊。