Windows Update for Business レポートを使用する

この記事では、Windows Update for Business レポートを使用してデバイスの Windows 更新プログラムを監視する方法について説明します。 Windows Update for Business レポートで使用するように環境を構成するには、「ビジネス レポートのWindows Updateを有効にする」を参照してください。

ビジネス レポート データのWindows Updateを表示する

  1. Azure portalにサインインします。
  2. Azure portalで、検索バーに「Log Analytics」と入力します。 入力を開始すると、入力に基づいてリストがフィルター処理されます。
  3. [Log Analytics ワークスペース] を選択します。
  4. ビジネス レポートのWindows Updateに使用するワークスペースを選択します。
  5. ワークスペースの [全般] グループで [ログ] を選択します。
  6. Log Analytics で [常にクエリを表示する ] オプションが有効になっている場合は、クエリ ウィンドウを閉じてスキーマにアクセスします。
  7. [ スキーマとフィルター] で、[ グループ化: ソリューション ] を選択し、 Log Management スキーマを展開します。 [ グループ化: カテゴリ ] が選択されている場合、スキーマは [ その他 ] カテゴリの下に一覧表示されます。
  8. カスタム Kusto (KQL) クエリWindows Update for Business レポート スキーマを使用して、カスタム ブックを構築したり、独自のソリューションを構築してビジネス レポートデータのWindows Updateを表示したりできます。 たとえば、データにクエリを実行して、過去 7 日間のさまざまな種類のアラートの情報と、各アラートが発生した回数を確認できます。
UCUpdateAlert
| summarize count=count() by AlertClassification, AlertSubtype, ErrorCode, Description

Log Analytics の Windows Update for Business レポート データでカスタム Kusto (KQL) クエリを使用するスクリーンショット。

データ待機時間

Windows Update for Business レポートでは、データ ソースとして Windows クライアント診断データが使用されます。 ビジネス レポートのWindows Updateを追加し、デバイスを適切に構成した後、最初に表示されるまでに 48 から 72 時間かかる場合があります。

ビジネス レポートのデータ電源Windows Updateは 24 時間ごとに更新され、過去 28 日間に表示されたすべてのorganizationのデバイスの最新データで更新されます。 データのセット全体が毎日のスナップショットで更新されます。つまり、前回のスナップショット以降にデバイスから新しいデータが届かなくても、同じデータを再び取り込むことができます。 スナップショット時間は、各レコードの TimeGenerated フィールドによって決定できますが、LastScan を使用して各レコードのデータの鮮度を大まかに判断できます。 インターネットへのデバイス接続と、一般にデバイスのアクティブ性は、Windows Update for Business レポートに表示されるまでにかかる時間に影響します。

データ型 デバイスからのデータアップロード率 データ待機時間
UCClient 1 日 1 回 4 時間
UCClientUpdateStatus すべての更新イベント (ダウンロード、インストールなど) 24 時間から 36 時間
UCServiceUpdateStatus すべての更新イベント (ダウンロード、インストールなど) 24 時間から 36 時間
UCUpdateAlert すべてのイベント 24 時間から 36 時間
UCDeviceAlert すべてのイベント 24 時間から 36 時間
UCClientReadinessStatus Windows 11準備評価後 24 時間から 36 時間
UCDOStatus イベントのダウンロード 24 時間から 36 時間
UCDOAggregatedStatus イベントのダウンロード 24 時間から 36 時間

Azure Monitor ログの操作

ビジネス レポートのWindows Updateは、Azure Monitor ログ プラットフォーム上に構築されています。 ビジネス レポート関連のすべてのWindows Updateは、Log Analytics ワークスペースに収集されます。このワークスペースでは、データをクエリに使用できます。 Azure portal内に統合された Azure Monitor ログのツールと機能を自由に理解することで、エクスペリエンスを深く向上させ、ビジネス レポートのWindows Updateを補完することができます。

方法については、次の Azure Monitor ログに関する記事を参照してください。