Примеры запросов

Статья
06/13/2024

Ниже приведены некоторые примеры запросов, которые помогут вам приступить к запросу сведений об оценке обновлений и развертывании, собранных на управляемых компьютерах. Дополнительные сведения о журналах, созданных из таких операций, как оценки обновлений и установки, см. в обзоре журналов запросов.

Вывод списка доступных обновлений для всех компьютеров, сгруппированных по категории обновления

Следующий запрос возвращает список ожидающих обновлений для компьютера с временем выполнения оценки, идентификатором ресурса для оценки, типом ОС на компьютере и обновлениями ОС, доступными на основе классификации обновлений.

patchassessmentresources
| where type !has "softwarepatches"
| extend prop = parse_json(properties)
| extend lastTime = properties.lastModifiedDateTime
| extend updateRollupCount = prop.availablePatchCountByClassification.updateRollup, featurePackCount = prop.availablePatchCountByClassification.featurePack, servicePackCount = prop.availablePatchCountByClassification.servicePack, definitionCount = prop.availablePatchCountByClassification.definition, securityCount = prop.availablePatchCountByClassification.security, criticalCount = prop.availablePatchCountByClassification.critical, updatesCount = prop.availablePatchCountByClassification.updates, toolsCount = prop.availablePatchCountByClassification.tools, otherCount = prop.availablePatchCountByClassification.other, OS = prop.osType
| project lastTime, id, OS, updateRollupCount, featurePackCount, servicePackCount, definitionCount, securityCount, criticalCount, updatesCount, toolsCount, otherCount

Количество установок обновлений

Следующий запрос возвращает список установок обновлений с их состоянием для компьютеров за последние семь дней. Результаты включают время запуска развертывания обновления, идентификатор ресурса установки, сведений о компьютере и количество обновлений ОС, установленных в зависимости от их состояния и выбранного варианта.

patchinstallationresources
| where type !has "softwarepatches"
| extend machineName = tostring(split(id, "/", 8)), resourceType = tostring(split(type, "/", 0)), tostring(rgName = split(id, "/", 4))
| extend prop = parse_json(properties)
| extend lTime = todatetime(prop.lastModifiedDateTime), OS = tostring(prop.osType), installedPatchCount = tostring(prop.installedPatchCount), failedPatchCount = tostring(prop.failedPatchCount), pendingPatchCount = tostring(prop.pendingPatchCount), excludedPatchCount = tostring(prop.excludedPatchCount), notSelectedPatchCount = tostring(prop.notSelectedPatchCount)
| where lTime > ago(7d)
| project lTime, RunID=name,machineName, rgName, resourceType, OS, installedPatchCount, failedPatchCount, pendingPatchCount, excludedPatchCount, notSelectedPatchCount

Список установок обновления ОС Windows Server

Следующий запрос возвращает список установок обновлений для Windows Server с их состоянием для компьютеров за последние семь дней. Результаты включают время запуска развертывания обновления, идентификатор ресурса установки, сведений о компьютере и другие связанные сведения о развертывании.

patchinstallationresources
| where type has "softwarepatches" and isnull(properties.version)
| extend machineName = tostring(split(id, "/", 8)), resourceType = tostring(split(type, "/", 0)), tostring(rgName = split(id, "/", 4)), tostring(RunID = split(id, "/", 10))
| extend prop = parse_json(properties)
| extend lTime = todatetime(prop.lastModifiedDateTime), patchName = tostring(prop.patchName), kbId = tostring(prop.kbId), installationState = tostring(prop.installationState), classifications = tostring(prop.classifications)
| where lTime > ago(7d)
| project lTime, RunID, machineName, rgName, resourceType, patchName, kbId, classifications, installationState
| sort by RunID

Список установок обновления ОС Linux

Следующий запрос возвращает список установок обновлений для Linux с их состоянием для компьютеров за последние семь дней. Результаты включают время запуска развертывания обновления, идентификатор ресурса установки, сведений о компьютере и другие связанные сведения о развертывании.

patchinstallationresources
| where type has "softwarepatches" and isnotnull(properties.version) and isnull(properties.kbId)
| extend machineName = tostring(split(id, "/", 8)), resourceType = tostring(split(type, "/", 0)), tostring(rgName = split(id, "/", 4)), tostring(RunID = split(id, "/", 10))
| extend prop = parse_json(properties)
| extend lTime = todatetime(prop.lastModifiedDateTime), patchName = tostring(prop.patchName), version = tostring(prop.version), installationState = tostring(prop.installationState), classifications = tostring(prop.classifications)
| where lTime > ago(7d)
| project lTime, RunID, machineName, rgName, resourceType, patchName, version, classifications, installationState
| sort by RunID

Список записей запуска обслуживания на уровне виртуальной машины

Следующий запрос возвращает список всех записей запуска обслуживания для виртуальной машины.

maintenanceresources 
| where ['id'] contains "/subscriptions/<subscription-id>/resourcegroups/<resource-group>/providers/microsoft.compute/virtualmachines/<vm-name>" //VM Id here
| where ['type'] == "microsoft.maintenance/applyupdates" 
| where properties.maintenanceScope == "InGuestPatch"

Следующие шаги

Просмотрите журналы и результаты поиска в Диспетчере обновлений в Azure с помощью Azure Resource Graph.
Устранение неполадок в Диспетчере обновлений см. в разделе "Устранение неполадок".

Поделиться через