UCUpdateAlert

Conformité des mises à jour : l’alerte pour la mise à jour du client et du service contient des informations qui nécessitent une attention, relatives à un appareil (client), à une mise à jour et à un déploiement (le cas échéant). Certains champs peuvent être vides en fonction du champ AlertType de UpdateAlert ; Par exemple, ServiceUpdateAlert ne contient pas nécessairement d’états côté client.

Attributs de table

Attribut Valeur
Types de ressource -
Catégories -
Solutions LogManagement, WaaSUpdateInsights
Journal de base No
Transformation au moment de l’ingestion Yes
Exemples de requêtes -

Colonnes

Colonne Type Description
AlertClassification string Indique si cette alerte est une erreur, un avertissement ou une information.
AlertData string Chaîne facultative mise en forme en tant que charge utile json contenant des métadonnées pour l’alerte.
AlertId string Identificateur unique de cette alerte.
AlertRank int Classement entier de l’alerte pour la hiérarchisation pendant la résolution des problèmes.
AlertStatus string Indique si cette alerte est active, résolue ou supprimée.
AlertSubtype string Sous-type d’alerte.
AlertType string Le type d’alerte est ClientUpdateAlert, ServiceUpdateAlert. Indique les champs qui seront présents.
AzureADDeviceId string GUID correspondant au locataire AAD auquel appartient l’appareil.
AzureADTenantId string GUID correspondant à l’ID d’appareil AAD de cet appareil.
_BilledSize real Taille de l’enregistrement en octets
CatalogId string ID de catalogue de mise à jour.
ClientSubstate string Si l’alerte provient du client, le clientSubstate au moment où l’alerte a été activée ou mise à jour, sinon Vide.
ClientSubstateRank int Classement de ClientSubstate.
DeploymentId string Identificateur du déploiement qui cible cette mise à jour sur cet appareil, sinon vide.
Description string Chaîne localisée traduite à partir d’une combinaison d’autres champs d’alerte + préférence de langue qui décrit le problème en détail.
DeviceName string Nom donné de l’appareil.
ErrorCode string Le code d’erreur, le cas échéant, qui a déclenché cette alerte. Dans le cas d’alertes explicites basées sur le client, les codes d’erreur peuvent avoir des codes d’erreur étendus, qui sont ajoutés au code d’erreur avec un séparateur de trait de soulignement.
ErrorSymName string Nom symbolique mappé au code d’erreur, le cas échéant. Sinon, vide.
GlobalDeviceId string Identificateur d’appareil global interne Microsoft.
_IsBillable string Spécifie si l’ingestion des données est facturable. Quand _IsBillable est l’ingestion false n’est pas facturée à votre compte Azure
Recommandation string Chaîne localisée traduite à partir de RecommendedAction, Message et d’autres champs (en fonction de la source de l’alerte) qui fournit une action recommandée.
ResolvedTime DATETIME Heure à laquelle cette alerte a été résolue, sinon vide.
SCCMClientId string GUID correspondant à l’ID client SCCM sur l’appareil.
ServiceSubstate string Classement des sous-états clients pour le classement séquentiel dans les vues de type entonnoir. Les classements entre ServiceSubstate et ClientSubstate peuvent être utilisés ensemble.
ServiceSubstateRank int Classement de ServiceSubstate
SourceSystem string Type d’agent par lequel l’événement a été collecté. Par exemple, OpsManager pour l’agent Windows, la connexion directe ou Operations Manager, Linux pour tous les agents Linux ou Azure pour Diagnostics Azure
StartTime DATETIME Heure à laquelle cette alerte a été activée.
TargetBuild string Build complète du contenu suivi par deviceUpdateEvent. Pour Windows 10 mises à jour, cela correspond à la build complète (10.0.14393.385).
TargetVersion string Version du système d’exploitation cible , par exemple, 1909.
TenantId string ID de l’espace de travail Log Analytics
TimeGenerated DATETIME Heure à laquelle cet événement est généré.
Type string Le nom de la table
UpdateCategory string Type de contenu suivi par deviceUpdateEvent.
UpdateClassification string Si ce contenu est une mise à niveau (FU), sécurité (QU), non-sécurité (QU)
UpdateId string ID de mise à jour de la mise à jour ciblée.
URL string URL facultative pour obtenir des informations plus détaillées sur cette alerte.