UCUpdateAlert

Conformité des mises à jour : l’alerte pour la mise à jour du client et du service contient des informations qui ont besoin d’attention, par rapport à un appareil (client), à une mise à jour et à un déploiement (le cas échéant). Certains champs peuvent être vides en fonction du champ AlertType de UpdateAlert ; Par exemple, ServiceUpdateAlert ne contiendra pas nécessairement les états côté client.

Attributs de table

Attribut	Valeur
Types de ressources	-
Catégories	-
Solutions	LogManagement, WaaSUpdateInsights
Journal de base	Non
Transformation au moment de l’ingestion	Oui
Exemples de requêtes	-

Colonnes

Colonne	Type	Description
AlertClassification	string	Indique si cette alerte est une erreur, un avertissement ou une information.
AlertData	string	Chaîne facultative mise en forme en tant que charge utile json contenant des métadonnées pour l’alerte.
AlertId	string	Identificateur unique de cette alerte.
AlertRank	int	Classement entier de l’alerte pour la hiérarchisation pendant la résolution des problèmes.
AlertStatus	string	Indique si cette alerte est active, résolue ou supprimée.
AlertSubtype	string	Sous-type d’alerte.
AlertType	string	Type d’alerte : ClientUpdateAlert, ServiceUpdateAlert. Indique les champs qui seront présents.
AzureADDeviceId	string	GUID correspondant au locataire AAD auquel appartient l’appareil.
AzureADTenantId	string	GUID correspondant à l’ID d’appareil AAD de cet appareil.
_BilledSize	real	Taille de l’enregistrement en octets
CatalogId	string	ID du catalogue de mises à jour.
ClientSubstate	string	Si l’alerte provient du client, clientSubstate au moment où l’alerte thie a été activée ou mise à jour, sinon Vide.
ClientSubstateRank	int	Classement de ClientSubstate.
DeploymentId	string	Identificateur du déploiement ciblant cette mise à jour vers cet appareil, sinon vide.
Description	string	Chaîne localisée traduite à partir d’une combinaison d’autres champs d’alerte + préférence de langue qui décrit le problème en détail.
DeviceName	string	Nom donné de l’appareil.
ErrorCode	string	Code d’erreur, le cas échéant, qui a déclenché cette alerte. Dans le cas d’alertes explicites basées sur le client, les codes d’erreur peuvent avoir des codes d’erreur étendus, qui sont ajoutés au code d’erreur avec un séparateur de trait de soulignement.
ErrorSymName	string	Nom symbolique mappé au code d’erreur, le cas échéant. Sinon, vide.
GlobalDeviceId	string	Identificateur d’appareil global interne Microsoft.
_IsBillable	string	Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
Recommandation	string	Chaîne localisée traduite à partir de RecommendedAction, Message et d’autres champs (en fonction de la source d’alerte) qui fournit une action recommandée.
ResolvedTime	DATETIME	Heure à laquelle cette alerte a été résolue, sinon vide.
SCCMClientId	string	GUID correspondant à l’ID client SCCM sur l’appareil.
ServiceSubstate	string	Classement des sous-états clients pour l’ordre séquentiel dans les vues de type entonnoir. Les classements entre ServiceSubstate et ClientSubstate peuvent être utilisés ensemble.
ServiceSubstateRank	int	Classement de ServiceSubstate
SourceSystem	string	Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
StartTime	DATETIME	Heure à laquelle cette alerte a été activée.
TargetBuild	string	La build complète du contenu suivi par DeviceUpdateEvent. Pour les mises à jour de Windows 10, cela correspond à la build complète (10.0.14393.385).
TargetVersion	string	Version du système d’exploitation cible ( par exemple, 1909).
TenantId	string	ID de l’espace de travail Log Analytics
TimeGenerated	DATETIME	Heure à laquelle cet événement est généré.
Type	string	Le nom de la table
UpdateCategory	string	Type de contenu suivi par DeviceUpdateEvent.
UpdateClassification	string	Indique si ce contenu est une mise à niveau (FU), Sécurité (QU), NonSecurity (QU)
UpdateId	string	ID de mise à jour de la mise à jour ciblée.
URL	string	URL facultative pour obtenir des informations plus détaillées relatives à cette alerte.