Översikt över frågeloggar i Azure Update Manager

Loggar som skapats från åtgärder som uppdateringsutvärderingar och installationer lagras av Azure Update Manager i Azure Resource Graph. Resource Graph är en tjänst i Azure som utformats för att vara lagringsplatsen för Azure-tjänstinformation utan några kostnader eller distributionskrav. Update Manager använder Resource Graph för att lagra sina resultat. Du kan visa uppdateringshistoriken för de senaste 30 dagarna från resurserna.

Den här artikeln beskriver strukturen för loggarna från Update Manager och hur du kan använda Azure Resource Graph Explorer för att analysera dem till stöd för dina rapporterings-, visualiserings- och exportbehov.

Loggstruktur

Update Manager skickar resultatet av alla åtgärder till Azure Resource Graph som loggar, som är tillgängliga i 30 dagar. Här visas strukturen för loggar som skickas till Azure Resource Graph.

Resultat av korrigeringsbedömning

patchassessmentresources Tabellen innehåller resurser som rör utvärdering av datorkorrigeringar. I följande tabell beskrivs dess egenskaper.

Property Beskrivning
ID Azure Resource Manager-ID:t vidarebefordrar resultatet. Det liknar REST API-sökvägen för utvärdering av gästoperativsystem. Vanligtvis, <resourcePath>/patchAssessmentResults/latest eller <resourcePath>/patchAssessmentResults/latest/softwarePatches/<update>.
NAME Om ID:t är av typen <resourcePath>/patchAssessmentResults/latestinnehåller posten det unika GUID:t för utvärderingsåtgärden som har slutförts. Om <resourcePath>/patchAssessmentResults/latest/softwarePatches/<update>innehåller posten uppdateringsnamnet eller etiketten.
TYPE Anger typ av logg för utvärdering. Om typen är patchassessmentresultsger posten en sammanfattning av OS-utvärderingen med numerisk aggregeringsstatistik. Om typen är patchassessmentresults/softwarepatchesbeskriver posten en specifik os-uppdatering som är tillgänglig för resursen.
TENANTID Azure-klientorganisations-ID för den virtuella Azure-datorn eller Azure Arc-aktiverad serverresurs.
KIND Avsiktligt lämnat tomt för framtida användning.
LOCATION Azure-molnregion där den virtuella Azure-datorn eller Azure Arc-aktiverade serverresursen finns.
RESOURCEGROUP Azure-resursgrupp som är värd för den virtuella Azure-datorn eller Azure Arc-aktiverad serverresurs.
SUBSCRIPTIONID Azure-prenumerations-ID för den virtuella Azure-datorn eller Azure Arc-aktiverad serverresurs.
MANAGEDBY Avsiktligt lämnat tomt för framtida användning.
SKU Avsiktligt lämnat tomt för framtida användning.
PLAN Avsiktligt lämnat tomt för framtida användning.
PROPERTIES Samlar in information om åtgärden i JSON-format. Mer information finns i den här tabellen.
TAGS Azure-taggar som definierats för resursen Azure VM eller Azure Arc-aktiverade servrar.
IDENTITY Avsiktligt lämnat tomt för framtida användning.
ZONES Avsiktligt lämnat tomt för framtida användning.
EXTENDEDLOCATION Avsiktligt lämnat tomt för framtida användning.

Beskrivning av egenskapen patchassessmentresources

Om egenskapen för resurstypen är patchassessmentresourcesinnehåller den informationen i följande tabell.

Värde Description
rebootPending Flagga för att ange om den specifika uppdateringen kräver att operativsystemet startas om för att slutföra installationen. Som tillhandahålls av datorns os-uppdateringstjänst eller pakethanterare. Om operativsystemets pakethanterare eller uppdateringstjänst inte kräver en omstart är värdet för fältet inställt på false.
patchServiceUsed OS-tjänsten som används på datorn för att installera uppdateringar. WU-WSUS för Windows Update-tjänsten eller Windows Server Update Service. För Linux är det operativsystemets pakethanterare som YUM, APTeller Zypper.
osType Representerar typen av operativsystem: Windows eller Linux.
startDateTime Tidsstämpel (UTC) som representerar när os-uppdateringsutvärderingsuppgiften startade körningen på datorn.
lastModifiedDateTime Tidsstämpel (UTC) som representerar när posten senast uppdaterades.
startedBy Identifierar om en användare eller en Azure-tjänst utlöste installationen av os-uppdateringen. Mer information om åtgärden finns i Azure-aktivitetsloggen.
errorDetails De första fem felmeddelandena som genererades när uppdateringsinstallationen kördes från datorns os-pakethanterare eller uppdateringstjänst.
availablePatchCountByClassification Antal os-uppdateringar efter den kategori som de specifika uppdateringarna tillhör baserat på OS-leverantören. Datorns operativsystemuppdateringstjänst eller pakethanterare genererar informationen. Om operativsystemets pakethanterare eller uppdateringstjänst inte tillhandahåller information om kategorin är Others värdet (för Linux) eller Updates (för Windows Server).

Om egenskapen för resurstypen är patchassessmentresults/softwarepatchesinnehåller den informationen i följande tabell.

Värde Description
lastModifiedDateTime Tidsstämpel (UTC) som representerar när posten senast uppdaterades.
publishedDateTime Tidsstämpel som representerar när den specifika uppdateringen gjordes tillgänglig av OS-leverantören. Datorns operativsystemuppdateringstjänst eller pakethanterare genererar informationen. Om os-pakethanteraren eller uppdateringstjänsten inte anger detaljerna för när en uppdatering tillhandahölls av OS-leverantören är värdet null.
classifications Kategori som den specifika uppdateringen tillhör enligt OS-leverantören. Datorns operativsystemuppdateringstjänst eller pakethanterare genererar informationen. Om din os-pakethanterare eller uppdateringstjänst inte anger information om kategorin är Others värdet (för Linux) eller Updates (för Windows Server).
rebootRequired Värdet anger om den specifika uppdateringen kräver att operativsystemet startas om för att slutföra installationen. Datorns operativsystemuppdateringstjänst eller pakethanterare genererar informationen. Om operativsystemets pakethanterare eller uppdateringstjänst inte kräver en omstart är falsevärdet .
rebootBehavior Beteende som anges i operativsystemuppdateringsinstallationen kör jobbet när du konfigurerar uppdateringsdistributionen om Update Manager kan starta om måldatorn.
patchName Namn eller etikett för den specifika uppdatering som genereras av datorns os-pakethanterare eller uppdateringstjänst.
Kbid Om datorns operativsystem är Windows Server innehåller värdet det unika KB-ID:t för uppdateringen som tillhandahålls av Windows Update-tjänsten.
version Om datorns operativsystem är Linux innehåller värdet versionsinformation för uppdateringen enligt Linux-pakethanteraren. Till exempel 1.0.1.el7.3.

Korrigeringsinstallationsresultat

patchinstallationresources Tabellen innehåller resurser som rör utvärdering av datorkorrigeringar. I följande tabell beskrivs dess egenskaper.

Property Beskrivning
ID Azure Resource Manager-ID:t vidarebefordrar resultatet. Det liknar REST API-sökvägen för utvärdering av gästoperativsystem. Vanligtvis, <resourcePath>/patchInstallationResults/<GUID> eller <resourcePath>/patchAssessmentResults/latest/softwarePatches/<update>.
NAME Om ID:t är av typen <resourcePath>/patchInstallationResultsinnehåller posten unikt GUID för uppdateringsåtgärden. Om <resourcePath>/patchInstallationResults/softwarePatches/<update>innehåller posten uppdateringsnamnet eller etiketten som installeras på datorn.
TYPE Anger typ av logg för utvärdering. Om typen är patchinstallationresultsinnehåller posten en sammanfattning av os-installationen med numerisk aggregeringsstatistik. Om typen är patchinstallationresults/softwarepatchesbeskriver posten en specifik os-uppdatering som är installerad för resursen.
TENANTID Azure-klientorganisations-ID för den virtuella Azure-datorn eller Azure Arc-aktiverad serverresurs.
KIND Avsiktligt lämnat tomt för framtida användning.
LOCATION Azure-molnregion där den virtuella Azure-datorn eller Azure Arc-aktiverade serverresursen finns.
RESOURCEGROUP Azure-resursgrupp som är värd för den virtuella Azure-datorn eller Azure Arc-aktiverad serverresurs.
SUBSCRIPTIONID Azure-prenumerations-ID för den virtuella Azure-datorn eller Azure Arc-aktiverad serverresurs.
MANAGEDBY Avsiktligt lämnat tomt för framtida användning.
SKU Avsiktligt lämnat tomt för framtida användning.
PLAN Avsiktligt lämnat tomt för framtida användning.
PROPERTIES Samlar in information om åtgärden i JSON-format. Mer information finns i den här tabellen.
TAGS Azure-taggar som definierats för resursen Azure VM eller Azure Arc-aktiverade servrar.
IDENTITY Avsiktligt lämnat tomt för framtida användning.
ZONES Avsiktligt lämnat tomt för framtida användning.
EXTENDEDLOCATION Avsiktligt lämnat tomt för framtida användning.

Beskrivning av egenskapen patchinstallationresults

Om egenskapen för resurstypen är patchinstallationresultsinnehåller den informationen i följande tabell.

Värde Description
installationActivityId Unikt GUID för operativsystemuppdateringsinstallationskörningen.
maintenanceWindowExceeded Värden är True eller False om uppdateringsinstallationskörningen överskred det definierade underhållsfönstret.
lastModifiedDateTime Tidsstämpel (UTC) som representerar när posten senast uppdaterades.
notSelectedPatchCount Antal tillgängliga os-uppdateringar på datorn som inte har valts för installation i en uppdateringsdistribution.
installedPatchCount Antal os-uppdateringar som har installerats som har angetts i en uppdateringsdistribution.
excludedPatchCount Antal tillgängliga os-uppdateringar på datorn och undantagna för installation i en uppdateringsdistribution.
pendingPatchCount Antal os-uppdateringar som fortfarande väntar på att installeras som har angetts i en uppdateringsdistribution.
patchServiceUsed OS-tjänsten som används på datorn för att installera uppdateringar. WU-WSUS för Windows Update-tjänsten eller Windows Server Update Service. För Linux är det operativsystemets pakethanterare som YUM, APTeller Zypper.
failedPatchCount Antal os-uppdateringar som inte kunde installeras som angavs i en uppdateringsdistribution.
startDateTime Tidsstämpel (UTC) som representerar när installationsuppgiften för operativsystemuppdateringen startade körningen på datorn.
rebootStatus Information från operativsystemets uppdateringstjänst eller pakethanterare om operativsystemet behöver startas om för att slutföra uppdateringsinstallationen. Statusvärdena är NotNeeded (ingen omstart krävs), Required (os-omstart krävs för slutförande), Started (omstart initierades), Failed (det gick inte att starta om operativsystemet) och Completed (omstarten har slutförts).
startedBy Identifierar om en användare eller en Azure-tjänst utlöste installationen av os-uppdateringen. Mer information om åtgärden finns i Azure-aktivitetsloggen.
status Status för operativsystemuppdateringsinstallationskörningen. Värden kan vara NotStarted, InProgress, Failed, Succeededoch CompletedWithWarnings. Uppdateringsinstallationskörningen anses vara Failed status om en eller flera operativsystemuppdateringsinstallationer misslyckas.
osType Representerar typen av operativsystem: Windows eller Linux.
errorDetails Innehåller de första fem felmeddelandena som genererades när uppdateringsinstallationen kördes från datorns os-pakethanterare eller uppdateringstjänst.
maintenanceRunId Det här värdet används som en underhållskörningsidentifierare för automatisk vm-gästkorrigering eller schemakörnings-ID i stället för återkommande uppdateringar.

Om egenskapen för resurstypen är patchinstallationresults/softwarepatchesinnehåller den informationen i följande tabell.

Värde Description
installationState Installationsstatus för den specifika os-uppdateringen. Värdena är Installed, Failed, Pending, NotSelectedoch Excluded.
lastModifiedDateTime Tidsstämpel (UTC) som representerar när posten senast uppdaterades.
publishedDateTime Tidsstämpel som representerar när den specifika uppdateringen gjordes tillgänglig av OS-leverantören. Datorns operativsystemuppdateringstjänst eller pakethanterare genererar informationen. Om os-pakethanteraren eller uppdateringstjänsten inte anger detaljerna för när en uppdatering tillhandahölls av OS-leverantören är värdet null.
classifications Kategori som den specifika uppdateringen tillhör enligt os-leverantören enligt den som tillhandahålls av datorns os-uppdateringstjänst eller pakethanterare. Om operativsystemets pakethanterare eller uppdateringstjänst inte tillhandahåller information om kategorin är Others värdet för fältet (för Linux) och Updates (för Windows Server).
rebootRequired Flagga för att ange om den specifika uppdateringen kräver att operativsystemet startas om för att slutföra installationen, enligt datorns os-uppdateringstjänst eller pakethanterare. Om operativsystemets pakethanterare eller uppdateringstjänst inte tillhandahåller information om behovet av omstart av operativsystemet anges värdet för fältet till false.
rebootBehavior Beteende som anges i operativsystemuppdateringsinstallationen kör jobbet av användaren, när det gäller att tillåta att Update Manager startar om operativsystemet.
patchName Namn eller etikett för den specifika uppdateringen som tillhandahålls av datorns os-pakethanterare eller uppdateringstjänst.
Kbid Om datorns operativsystem är Windows Server innehåller värdet det unika KB-ID:t för uppdateringen som tillhandahålls av Windows Update-tjänsten.
version Om datorns operativsystem är Linux innehåller värdet versionsinformation för uppdateringen enligt Linux-pakethanteraren. Till exempel 1.0.1.el7.3.

Underhållsresurser

Tabellen maintenanceresources innehåller resurser som rör underhållskonfiguration. I följande tabell beskrivs dess egenskaper.

Property Beskrivning
ID Azure Resource Manager-ID:t vidarebefordrar resultatet. Det liknar REST API-sökvägen för att skapa en underhållskonfiguration.
NAME Om ID:t är av typen <resourcePath>/applyupdatesinnehåller posten ett unikt GUID för underhållskörningen. Om <resourcePath>/configurationassignmentsinnehåller posten tilldelningen av underhållskonfigurationen till en virtuell Azure- eller Azure Arc-dator.
TYPE Anger typ av logg för utvärdering. Om typen är applyupdatesinnehåller posten information om underhållskörningsposten på datornivå. Om typen är configurationassignmentsbeskriver posten länken mellan en virtuell Azure-dator eller en virtuell Azure Arc-dator och en underhållskonfiguration.
TENANTID Azure-klientorganisations-ID för den virtuella Azure-datorn eller Azure Arc-aktiverad serverresurs.
KIND Avsiktligt lämnat tomt för framtida användning.
LOCATION En ren molnregion där den virtuella Azure-datorn eller Azure Arc-aktiverade serverresursen finns.
RESOURCEGROUP Azure-resursgrupp som är värd för den virtuella Azure-datorn eller Azure Arc-aktiverad serverresurs.
SUBSCRIPTIONID Azure-prenumerations-ID för den virtuella Azure-datorn eller Azure Arc-aktiverad serverresurs.
MANAGEDBY Avsiktligt lämnat tomt för framtida användning.
SKU Avsiktligt lämnat tomt för framtida användning.
PLAN Avsiktligt lämnat tomt för framtida användning.
PROPERTIES Samlar in information om åtgärden i JSON-format. Mer information finns i den här tabellen.
TAGS Azure-taggar som definierats för resursen Azure VM eller Azure Arc-aktiverade servrar.
IDENTITY Avsiktligt lämnat tomt för framtida användning.
ZONES Avsiktligt lämnat tomt för framtida användning.
EXTENDEDLOCATION Avsiktligt lämnat tomt för framtida användning.

Beskrivning av egenskapen applyupdates

Om egenskapen för resurstypen är applyupdatesinnehåller den informationen i följande tabell.

Värde Description
maintenanceConfigurationId Azure Resource Manager-ID för tillämpad underhållskonfiguration.
maintenanceScope Underhållsomfång för tillämpad underhållskonfiguration.
resourceId Resurs-ID för Azure Resource Manager-mall för den virtuella ARC-/Azure-datorn.
correlationId Schemalägg körnings-ID för underhåll/schemakörning. Den här informationen kan användas för att hitta alla virtuella datorer som ingick i samma schema.
startDateTime Startdatum och tid för ett schema.
endDateTime Slutdatum och tid för ett schema.

Om egenskapen för resurstypen är configurationassignmentsinnehåller den informationen i följande tabell.

Värde Description
resourceId Azure Resource Manager-resurs-ID för ARC/Azure VM
maintenanceConfigurationId Azure Resource Manager-ID för den tillämpade underhållskonfigurationen

Nästa steg