이 문서에서는 비즈니스용 Windows 업데이트 보고서에 대한 질문과 대답을 제공합니다.
일반적인 질문:
설정 질문:
- 비즈니스용 Windows 업데이트 보고서를 설정하려면 어떻게 해야 할까요?
- 페이지에 "비즈니스용 Windows 업데이트 보고서 데이터 대기 중"이 표시되는 이유
- "400 잘못된 요청: 지정된 리소스가 이미 있음" 오류가 표시되는 이유는 무엇인가요?
비즈니스용 Windows 업데이트 보고서에 대한 질문:
- 디바이스 이름이 null(#)인 이유는 무엇인가요?
- 보고서에 디바이스가 누락된 이유는 무엇인가요?
- OS 버전과 대상 버전 간의 차이점은 무엇인가요?
- 동일한 디바이스에 여러 레코드가 있는 이유는 무엇인가요?
- 디바이스에 알 수 없는 상태가 표시되는 이유는 무엇인가요?
- UCClient, UCClientUpdateStatus 또는 UCUpdateAlert 테이블은 언제 사용해야 하나요?
- 품질 업데이트와 보안 업데이트의 차이점은 무엇인가요?
- 어떻게 할까요? 디바이스가 데이터를 보내고 있는지 확인합니까?
- UCClient 테이블에 데이터가 있더라도 통합 문서에 데이터가 표시되지 않는 이유는 무엇인가요?
배달 최적화 데이터:
- 배달 최적화 데이터에는 어떤 기간이 포함됩니까?
- 데이터가 "알 수 없음"으로 표시됩니다. 이는 무엇을 의미하나요?
- '상위 10개' 그룹은 어떻게 식별되는가?
- GroupID가 친숙해 보이지 않는 이유는 무엇인가요?
- 사무실과 사무실 외부의 디바이스에 대한 데이터를 보려면 어떻게 해야 하나요?
- UCDOStatus 테이블의 데이터는 무엇을 나타내나요?
- UCDOAggregatedStatus 테이블의 데이터는 무엇을 나타내나요?
- ISP에서 사용하는 연결된 캐시 서버가 있는 경우 BytesFromCache는 어떻게 계산되나요?
- 배달 최적화 PowerShell cmdlet의 결과는 보고서의 결과와 어떻게 비교합니까?
- 보고서는 지난 28일간의 데이터를 나타내며, 일부 쿼리에는 = 7일이 포함 >되는 이유는 무엇인가요?
일반
비즈니스용 Windows 업데이트 보고서란?
비즈니스용 Windows 업데이트 보고서는 Microsoft Entra 조인 디바이스의 Windows 업데이트 준수에 대한 정보를 제공하는 클라우드 기반 솔루션입니다. 비즈니스용 Windows 업데이트 보고서는 Azure Portal 통해 제공되며 Windows 10 또는 Windows 11 필수 구성 요소 라이선스의 일부로 포함됩니다.
비즈니스용 Windows 업데이트 보고서는 무료인가요?
Log Analytics 작업 영역에 수집된 데이터는 최대 처음 31일 동안 무료로 보존할 수 있습니다(또는 작업 영역에서 Microsoft Sentinel 사용하도록 설정된 경우 90일). 클래식 또는 작업 영역 기반 의 Application Insights에 수집된 데이터는 무료로 90일 동안 보존됩니다. 이러한 무료 기간을 초과하여 보존되는 데이터는 한 달 동안 보존되는 각 GB의 데이터에 대해 매일 비례 등급으로 청구됩니다. 자세한 내용은 Azure Monitor 가격 책정의 로그 데이터 보존을 참조하세요.
지원되는 Windows 버전은 무엇인가요?
비즈니스용 Windows 업데이트 보고서는 지원되는 버전의 Windows 10 또는 Windows 11 Professional, Education, Enterprise 및 Enterprise 다중 세션 버전을 실행하는 클라이언트를 지원합니다. 비즈니스용 Windows 업데이트 보고서는 표준 데스크톱 Windows 클라이언트 버전에 대한 데이터만 제공하며 현재 Windows Server, Surface Hub, IoT 또는 기타 버전과 호환되지 않습니다.
중요
현재 비즈니스용 Windows 업데이트 보고서에 Enterprise 다중 세션 버전 디바이스에 대한 데이터가 표시되지 않는 알려진 문제가 있습니다.
설정 질문
비즈니스용 Windows 업데이트 보고서를 설정하려면 어떻게 해야 할까요?
필수 구성 요소가 충족되었는지 확인한 후 비즈니스 보고서에 대한 Windows 업데이트 설정할 수 있습니다. 비즈니스용 Windows 업데이트 보고서를 설정하기 위한 두 기본 단계는 다음과 같습니다.
- Azure 구독에 비즈니스용 Windows 업데이트 보고서를 추가합니다. 이 단계에는 다음 단계가 있습니다.
- 비즈니스용 Windows 업데이트 보고서에 사용할 새 Log Analytics 작업 영역을 선택하거나 만듭니다.
- 다음 방법 중 하나를 사용하여 비즈니스용 Windows 업데이트 보고서에 등록합니다.
- Azure 통합 문서(기본 설정 방법) - Microsoft 365 관리 센터 등록을 통해 등록합니다.
- 비즈니스용 Windows 업데이트 보고서로 데이터를 보내도록 클라이언트를 구성합니다. 다음 세 가지 방법으로 클라이언트를 구성할 수 있습니다.
- 스크립트 사용
- Microsoft Intune 사용
- 수동으로 구성
'비즈니스용 Windows 업데이트 보고서 데이터 대기 중'이 페이지에 표시되는 이유는 무엇인가요?
일반적으로 비즈니스용 Windows 업데이트 대기 중 보고서 데이터 메시지는 다음과 같은 이유로 표시됩니다.
'400 잘못된 요청: 지정된 리소스가 이미 있음' 오류가 표시되는 이유는 무엇인가요?
400 Bad Request: The specified resource already exists
오류 메시지는 서비스에 이미 구독 및 작업 영역 매핑이 저장되어 있음을 나타냅니다. 동일한 구성 설정을 사용하여 다시 등록하려는 경우 몇 분 정도 기다린 다음, 구독 및 작업 영역을 다시 저장하기 전에 페이지를 새로 고칩니다. 경우에 따라 저장을 등록하는 데 시간이 걸릴 수 있으므로 너무 빨리 다시 등록하지 않는 것이 중요합니다.
비즈니스용 Windows 업데이트 보고서 사용
디바이스 이름이 null(#)인 이유는 무엇인가요?
디바이스 ID가 표시되지만 디바이스 이름이 표시되지 않는 경우 디바이스 이름을 표시하는 데 필요한 정책이 클라이언트에서 설정되지 않을 수 있습니다. 클라이언트에 정책이 구성되어 있는지 확인합니다.
- CSP: System/AllowDeviceNameInDiagnosticData
- 그룹 정책: Windows 진단 데이터에서 디바이스 이름을 보낼 수 있도록 허용
- 컴퓨터 구성>관리 템플릿>Windows 구성 요소>데이터 수집 및 미리 보기 빌드에 있습니다. 전원이 켜져 있고 활성 상태라고 가정하면 모든 디바이스 이름이 보고서에 표시되는 데 최대 21일이 걸릴 수 있습니다.
보고서에 디바이스가 누락된 이유는 무엇인가요?
보고서에 디바이스가 표시되지 않는 몇 가지 이유는 다음과 같습니다.
- 디바이스가 Microsoft Entra 등록되지 않았습니다. 디바이스의 필수 구성 요소는Microsoft Entra 조인되었거나 하이브리드 Microsoft Entra 조인되어 있다는 것입니다.
- 디바이스가 데이터를 보내지 않습니다. 정책이 잘못 구성되었거나 프록시 또는 방화벽 구성으로 인해 디바이스가 데이터를 공유하지 않을 수 있습니다. 디바이스에서 구성 스크립트 를 사용하여 올바르게 구성되었는지 확인합니다.
- 디바이스가 충분히 활성화되지 않음: 클라이언트는 활성 상태여야 하며 Microsoft 업데이트를 검색하려면 인터넷에 연결되어 있어야 합니다. 디바이스 전원이 켜져 있고 지난 28일 동안 한 번 이상 활성화되었는지 확인합니다.
- 통합 문서에서 결과를 제한했습니다. Azure 통합 문서의 행에 대한 기본 제한은 1000으로 설정됩니다. 이 제한은 인터페이스의 로드 시간 지연을 방지하기 위한 것입니다. 특정 장치를 찾을 수 없는 경우 Excel에서 출력을 내보내거나 각 구성 요소 옆에 있는 세 개의 점을 선택하여 전체 결과에 대한 로그 보기에서 결과를 열 수 있습니다.
동일한 디바이스에 여러 레코드가 있는 이유는 무엇인가요?
또는 UCClientServiceStatus
테이블을 쿼리할 때 디바이스에는 UCClientUpdateStatus
여러 레코드가 있습니다. 이러한 테이블에는 지난 28일 이내에 적용 가능한 업데이트를 검색한 모든 디바이스에 대한 기록이 있으므로 여러 레코드가 포함됩니다. 예를 들어 디바이스가 지난 28일 동안 여러 번 서로 다른 업데이트 상태를 가진 여러 보안 업데이트를 검색했을 수 있습니다. 디바이스가 여러 배포에 있을 수 있으므로 여러 레코드가 표시될 수도 있습니다.
디바이스에 알 수 없는 상태가 표시되는 이유는 무엇인가요?
디바이스에 대한 업데이트 레코드가 없는 경우 알 수 없는 클라이언트 상태가 표시됩니다. 이 상태는 디바이스가 활성화되지 않거나, Windows 업데이트 검사할 수 없거나, 현재 업데이트 관련 활동이 발생하지 않는 등 여러 가지 이유로 발생할 수 있습니다.
OS 버전과 대상 버전 간의 차이점은 무엇인가요?
데이터 레이블의 대상 이라는 단어는 클라이언트가 업데이트하려는 업데이트 버전, 빌드 또는 KB를 나타냅니다. 일반적으로 OS(예: OSbuild 및 OSversion)로 시작하는 필드는 디바이스가 현재 실행 중인 내용을 나타냅니다.
UCClient, UCClientUpdateStatus 또는 UCUpdateAlert 테이블은 언제 사용해야 하나요?
이러한 테이블은 다음 정보에 사용할 수 있습니다.
UCClient: 개별 디바이스의 레코드를 나타냅니다. 여기에는 디바이스 이름, 현재 설치된 빌드 및 OS 버전과 같은 데이터가 포함됩니다. 각 디바이스에는 이 테이블에 하나의 레코드가 있습니다. 이 표를 사용하여 디바이스의 전반적인 규정 준수 상태 가져옵니다.
- 디바이스 ID를 Microsoft Entra 특정 디바이스에 대한 정보를 표시하려면 다음을 수행합니다.
UCClient where AzureADDeviceId contains "01234567-89ab-cdef-0123-456789abcdef"
- Windows 11 OS 버전을 실행하는 디바이스에 대한 모든 디바이스 레코드를 표시하려면 다음을 수행합니다.
UCClient | where OSVersion contains "Windows 11"
- 디바이스 ID를 Microsoft Entra 특정 디바이스에 대한 정보를 표시하려면 다음을 수행합니다.
UCClientUpdateStatus: 디바이스가 적용할 수 있다고 결정한 모든 업데이트에 대한 레코드를 포함합니다. 지난 60일 동안 적용 가능한 여러 업데이트가 검색된 경우 디바이스에 대한 여러 레코드가 있을 수 있습니다. 활성 배포에 대한 자세한 업데이트 상태 얻으려면 이 표를 사용합니다. 일반적으로 최신 3개의 보안 업데이트에 대한 디바이스당 3개의 업데이트 상태 레코드가 있습니다.
- 2023년 3월 14일 업데이트를 적용한 디바이스에 대한 디바이스 레코드를 찾으려면 다음을 수행합니다.
UCClientUpdateStatus | where UpdateCategory =="WindowsQualityUpdate" and UpdateReleaseTime == "3/14/2023"
- 다시 시작에 있는 디바이스를 표시하려면 다음을 수행해야 합니다.
UCClientUpdateStatus |where ClientSubstate =="RestartRequired"
- 2023년 3월 14일 업데이트를 적용한 디바이스에 대한 디바이스 레코드를 찾으려면 다음을 수행합니다.
UCUpdateAlert: 이 표를 사용하여 업데이트 실패를 이해하고 경고 권장 사항을 통해 디바이스에서 작동합니다. 이 표에는 디바이스 1개, 업데이트 1개 및 배포 1개(관련되는 경우)를 기준으로 주의가 필요한 정보가 포함되어 있습니다.
- 오류 코드에 대한 정보를 표시하려면 다음을 수행합니다.
UCUpdateAlert|where ErrorCode =="0X8024000b"
- 하위 유형별로 활성 경고가 있는 디바이스 수를 표시하려면 다음을 수행합니다.
UCUpdateAlert |where AlertStatus =="Active"|summarize Devices=count() by AlertSubtype
- 오류 코드에 대한 정보를 표시하려면 다음을 수행합니다.
품질 업데이트와 보안 업데이트의 차이점은 무엇인가요?
Windows 품질 업데이트는 월 의 두 번째 또는 네 번째 화요일에 릴리스되는 월별 업데이트입니다. 월의 두 번째 화요일에 릴리스된 누적 업데이트에는 보안 업데이트와 비보안 업데이트가 모두 포함될 수 있습니다. 월의 네 번째 화요일에 릴리스된 누적 업데이트는 선택적 비보안 미리 보기 릴리스입니다. UCClient 테이블 내의 필드를 사용하여 다음과 같은 추가 정보를 확인합니다.
- OSSecurityUpdateStatus: 두 번째 화요일에 릴리스된 월별 업데이트의 상태 나타냅니다.
- OSQualityUpdateStatus: 네 번째 화요일에 릴리스된 월별 업데이트의 상태 나타냅니다.
어떻게 할까요? 디바이스가 데이터를 보내고 있는지 확인합니까?
등록이 완료되고 디바이스가 데이터를 공유하도록 올바르게 구성되면 48시간 동안 데이터가 보고서에 표시되기 시작할 때까지 기다립니다. 모든 디바이스가 활성 상태가 아닌 경우 보고서에 표시되는 데 최대 14일이 걸릴 수 있습니다. 검사 Log Analytics 테이블이 작업 영역에 채워지고 있는지 확인할 수 있습니다. 데이터는 매일 서비스에서 수집되어 보고서를 생성합니다. 하루가 누락된 경우 보고서 서비스에서 수집을 놓쳤을 수 있습니다. 디바이스가 데이터를 보내고 있는지 확인하려면 UCClient 테이블을쿼리합니다. 다음 쿼리는 생성된 시간당 등록된 총 디바이스 수를 보여줍니다.
UCClient | summarize count() by TimeGenerated
UCClient 테이블에 데이터가 있더라도 통합 문서에 데이터가 표시되지 않는 이유는 무엇인가요?
UCClient 테이블에 데이터가 있지만 통합 문서에 데이터가 표시되지 않는 경우 사용자에게 데이터를 읽을 수 있는 올바른 권한이 있는지 확인합니다. 통합 문서의 데이터를 보려면 Log Analytics 판독 기 역할이 필요합니다. 쿼리 및 통합 문서를 편집하려면 Log Analytics 기여자 역할이 필요합니다.
배달 최적화 데이터
배달 최적화 데이터에는 어떤 기간이 포함됩니까?
데이터는 활성 디바이스에 대해 지난 28일 동안 집계됩니다.
데이터가 '알 수 없음'으로 표시되고 있다는 것은 무엇을 의미하나요?
보고서에 '알 수 없음'으로 나열된 데이터가 표시될 수 있습니다. 이 상태 배달 최적화 다운로드모드 설정이 잘못되었거나 비어 있음을 나타냅니다.
'상위 10개' 그룹은 어떻게 식별되는가?
상위 그룹은 4가지 그룹 유형(GroupID, City, Country 및 ISP)에 대해 특정 그룹의 디바이스 수로 표시됩니다.
GroupID가 친숙해 보이지 않는 이유는 무엇인가요?
GroupID 값은 데이터 보호 요구 사항에 대해 인코딩됩니다. 자세한 내용은 매핑 그룹 ID를 참조하세요.
사무실과 사무실 외부의 디바이스에 대한 데이터를 보려면 어떻게 해야 하나요?
현재 위치별로 다운로드한 데이터에 대한 차이점이 없습니다.
UCDOStatus 테이블의 데이터는 무엇을 나타내나요?
UCDOStatus의 행은 콘텐츠 형식(ContentType)을 기준으로 단일 디바이스 ID(AzureADDeviceId)의 조합으로 다운로드한 데이터를 나타냅니다.
UCDOAggregatedStatus 테이블의 데이터는 무엇을 나타내나요?
UCDOAggregatedStatus의 행은 각 콘텐츠 형식(ContentType)에 대한 테넌트 수준(AzureADTenantID)에 요약된 데이터를 나타냅니다.
ISP에서 사용하는 연결된 캐시 서버가 있는 경우 BytesFromCache는 어떻게 계산되나요?
ISP 수준에 연결된 캐시 서버가 있는 경우 BytesFromCache는 ISP의 연결된 캐시로 들어오는 바이트를 필터링합니다.
배달 최적화 PowerShell cmdlet의 결과는 보고서의 결과와 어떻게 비교합니까?
배달 최적화 PowerShell cmdlet은 디바이스에서 배달 최적화 데이터를 모니터링하는 데 사용되는 강력한 도구일 수 있습니다. 이러한 cmdlet은 디바이스의 캐시를 사용합니다. 보고서에서 계산된 데이터는 배달 최적화 이벤트에서 가져옵니다.
보고서는 지난 28일간의 데이터를 나타내며, 일부 쿼리에는 >= 7일이 포함되는 이유는 무엇인가요?
보고서의 데이터는 지난 28일간의 데이터를 나타냅니다. 지난 7일 동안의 쿼리는 지난 7일 동안의 최신 스냅샷 대한 데이터를 가져오는 것입니다. 데이터가 지연되어 현재 날짜에 사용할 수 없으므로 로그 분석에서 지난 7일 스냅샷 찾고 최신 스냅샷 표시합니다.