UCUpdateAlert
更新合規性 - 客戶端和服務更新的警示,將包含需要注意的資訊,相對於一個裝置(用戶端)、一個更新和一個部署(如果相關)。 根據 UpdateAlert 的 AlertType 字段,某些字段可能空白;例如,ServiceUpdateAlert 不一定包含客戶端狀態。
數據表屬性
屬性 |
值 |
資源類型 |
- |
類別 |
- |
方案 |
LogManagement、WaaSUpdateInsights |
基本記錄 |
No |
擷取時間轉換 |
Yes |
範例查詢 |
- |
資料行
資料行 |
類型 |
描述 |
AlertClassification |
字串 |
此警示是錯誤、警告或資訊。 |
警示資料 |
字串 |
格式化為 JSON 承載的選擇性字串,其中包含警示的元數據。 |
AlertId |
字串 |
此警示的唯一標識碼。 |
AlertRank |
int |
疑難解答期間優先順序的警示整數排名。 |
AlertStatus |
字串 |
此警示為 [作用中]、[已解決] 或 [已刪除]。 |
AlertSubtype |
字串 |
警示的子類型。 |
AlertType |
字串 |
警示的類型為 ClientUpdateAlert、ServiceUpdateAlert。 指出將存在哪些欄位。 |
AzureADDeviceId |
字串 |
對應至裝置所屬 AAD 租使用者的 GUID。 |
AzureADTenantId |
字串 |
對應至此裝置 AAD 裝置識別碼的 GUID。 |
_BilledSize |
real |
以位元組為單位的記錄大小 |
CatalogId |
字串 |
更新目錄標識碼。 |
ClientSubstate |
字串 |
如果警示來自用戶端,則當啟動或更新 Thie Alert 時,ClientSubstate,否則為空白。 |
ClientSubstateRank |
int |
ClientSubstate 的排名。 |
DeploymentId |
字串 |
將此更新設為此裝置之部署的標識符,否則為空白。 |
描述 |
字串 |
從其他警示字段 + 語言喜好設定的組合翻譯的當地語系化字串,詳細說明問題。 |
DeviceName |
字串 |
裝置的指定名稱。 |
ErrorCode |
字串 |
如果有任何觸發此警示的錯誤碼。 在用戶端型明確警示的情況下,錯誤碼可以有擴充的錯誤碼,這些錯誤碼會附加至具有底線分隔符的錯誤碼。 |
ErrorSymName |
字串 |
對應至錯誤碼的符號名稱,如果有的話。 否則為空白。 |
GlobalDeviceId |
字串 |
Microsoft內部全域裝置標識碼。 |
_IsBillable |
字串 |
指定內嵌資料是否可計費。 當 _IsBillable 為 false 時,擷取不會向您的 Azure 帳戶收費 |
建議 |
字串 |
從 RecommendedAction、Message 和其他欄位(視警示來源而定)轉譯的當地語系化字串,可提供建議的動作。 |
ResolvedTime |
Datetime |
此警示解決的時間,否則為空白。 |
SCCMClientId |
字串 |
對應至裝置上 SCCM 用戶端識別碼的 GUID。 |
ServiceSubstate |
字串 |
在漏鬥類型檢視中循序排序的客戶端子狀態排名。 ServiceSubstate 與 ClientSubstate 之間的排名可以一起使用。 |
ServiceSubstateRank |
int |
ServiceSubstate 的排名 |
SourceSystem |
字串 |
收集事件的代理程式類型。 例如,適用於 Windows 代理程式的 OpsManager 、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式,或適用於 Azure 的 Azure 診斷 |
StartTime |
Datetime |
啟動此警示的時間。 |
TargetBuild |
字串 |
此 DeviceUpdateEvent 所追蹤的內容完整組建。 針對 Windows 10 更新,這會對應至完整組建 (10.0.14393.385)。 |
TargetVersion |
字串 |
目標 OS 版本 - 例如 1909。 |
TenantId |
字串 |
Log Analytics 工作區識別碼 |
TimeGenerated |
Datetime |
產生此事件的時間。 |
型別 |
string |
資料表的名稱 |
UpdateCategory |
字串 |
此 DeviceUpdateEvent 所追蹤的內容類型。 |
UpdateClassification |
字串 |
此內容是否為升級(FU)、安全性(QU)、非安全性(QU) |
UpdateId |
字串 |
目標更新的更新識別碼。 |
URL |
字串 |
選擇性 URL,可取得與此警示相關的更深入資訊。 |