UCUpdateAlert

Updatecompliance – Warnung für Client- und Dienstupdates enthält Informationen, die Aufmerksamkeit erfordern, relativ zu einem Gerät (Client), einem Update und einer Bereitstellung (falls relevant). Bestimmte Felder können abhängig vom Feld "AlertType" von UpdateAlert leer sein. Beispielsweise enthält ServiceUpdateAlert nicht unbedingt clientseitige Status.

Tabellenattribute

attribute Wert
Ressourcentypen -
Kategorien -
Lösungen LogManagement, WaaSUpdateInsights
Standardprotokoll No
Erfassungszeittransformation Ja
Beispielabfragen -

Spalten

Spalte Type Beschreibung
AlertClassification Zeichenfolge Gibt an, ob es sich bei dieser Warnung um einen Fehler, eine Warnung oder um eine Information handelt.
AlertData Zeichenfolge Eine optionale Zeichenfolge, die als JSON-Nutzlast formatiert ist, die Metadaten für die Warnung enthält.
AlertId Zeichenfolge Der eindeutige Bezeichner dieser Warnung.
AlertRank int Integer ranking of Alert for prioritization during troubleshooting.
AlertStatus Zeichenfolge Gibt an, ob diese Warnung aktiv, aufgelöst oder gelöscht ist.
AlertSubtype Zeichenfolge Der Untertyp der Warnung.
AlertType Zeichenfolge Der Typ der Warnung lautet" "ClientUpdateAlert", "ServiceUpdateAlert". Gibt an, welche Felder vorhanden sind.
AzureADDeviceId Zeichenfolge Eine GUID, die dem AAD-Mandanten entspricht, zu dem das Gerät gehört.
AzureADTenantId Zeichenfolge Eine GUID, die der AAD-Geräte-ID dieses Geräts entspricht.
_BilledSize real Die Datensatzgröße in Bytes.
CatalogId Zeichenfolge Die Updatekatalog-ID.
ClientSubstate Zeichenfolge Wenn die Benachrichtigung vom Client stammt, ist der ClientSubstate zum Zeitpunkt der Aktivierung oder Aktualisierung der Benachrichtigung leer.
ClientSubstateRank int Rang von ClientSubstate.
DeploymentId Zeichenfolge Der Bezeichner der Bereitstellung, die für dieses Update auf dieses Gerät ausgerichtet ist, andernfalls leer.
Beschreibung string Eine lokalisierte Zeichenfolge, die aus einer Kombination aus anderen Warnungsfeldern und Spracheinstellungen übersetzt wird, die das Problem im Detail beschreibt.
DeviceName Zeichenfolge Der Angegebene Name des Geräts.
ErrorCode Zeichenfolge Der Fehlercode( falls vorhanden), der diese Warnung ausgelöst hat. Bei clientbasierten expliziten Warnungen können Fehlercodes erweiterte Fehlercodes aufweisen, die mit einem Unterstrichtrennzeichen an den Fehlercode angefügt werden.
ErrorSymName Zeichenfolge Der symbolische Name, der dem Fehlercode zugeordnet ist, falls vorhanden. Andernfalls leer.
GlobalDeviceId Zeichenfolge Interner globaler Microsoft-Gerätebezeichner.
_IsBillable Zeichenfolge Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable aufgenommen wird false , wird Ihrem Azure-Konto nicht in Rechnung gestellt.
Empfehlung Zeichenfolge Eine lokalisierte Zeichenfolge, die aus RecommendedAction, Message und anderen Feldern (abhängig von der Quelle der Warnung) übersetzt wird, die eine empfohlene Aktion bereitstellt.
ResolvedTime datetime Die Zeit, zu der diese Warnung aufgelöst wurde, sonst leer.
SCCMClientId Zeichenfolge Eine GUID, die der SCCM-Client-ID auf dem Gerät entspricht.
ServiceSubstate Zeichenfolge Rangfolge von Clientunterstates für die sequenzielle Sortierung in Trichtertypansichten. Die Rangfolgen zwischen ServiceSubstate und ClientSubstate können zusammen verwendet werden.
ServiceSubstateRank int Rang von ServiceSubstate
SourceSystem Zeichenfolge Der Typ des Agents, von dem das Ereignis erfasst wurde. For example, for Windows agent, OpsManager either direct connect or Operations Manager, for all Linux agents, Linux or Azure for Azure-Diagnose
StartTime datetime Die Zeit, zu der diese Warnung aktiviert wurde.
TargetBuild Zeichenfolge Der vollständige Build des Inhalts dieses DeviceUpdateEvent-Ereignisses ist die Nachverfolgung. Für Windows 10-Updates würde dies dem vollständigen Build (10.0.14393.385) entsprechen.
TargetVersion Zeichenfolge Die Zielversion des Betriebssystems – z. B. 1909.
TenantId Zeichenfolge Die ID des Log Analytics-Arbeitsbereichs.
TimeGenerated datetime Zeitpunkt, zu dem dieses Ereignis generiert wird.
type Zeichenfolge Der Name der Tabelle.
UpdateCategory Zeichenfolge Der Typ des Inhalts dieses DeviceUpdateEvent-Ereignisses ist die Nachverfolgung.
UpdateClassification Zeichenfolge Gibt an, ob dieser Inhalt ein Upgrade (FU), Security (QU), NonSecurity (QU) ist.
UpdateId Zeichenfolge Update-ID des zielbezogenen Updates.
URL Zeichenfolge Eine optionale URL, um ausführlichere Informationen zu dieser Warnung zu erhalten.