UCClient

更新符合性 - 此事件充当单个设备的记录，包含当前安装的内部版本、设备名称、OS 版本、使用时段 (定量) 等数据。

表属性

Attribute	值
资源类型	-
类别	-
解决方案	LogManagement、WaaSUpdateInsights
基本日志	否
引入时间转换	是
示例查询	-

列

列	类型	说明
AzureADDeviceId	字符串	与设备所属的 AAD 租户对应的 GUID。
AzureADTenantId	字符串	与此设备的 AAD 设备 ID 对应的 GUID。
_BilledSize	real	记录大小（以字节为单位）
City	字符串	基于 IP 地址的设备 (城市) 上一次报告的位置。
国家/地区	字符串	设备上次报告的位置 (国家/地区) ，具体取决于 IP 地址。 显示为国家/地区代码。
DeviceFamily	字符串	设备系列，例如电脑、手机。
DeviceFormFactor	字符串	设备外形规格，例如笔记本、台式机、手机。
DeviceManufacturer	字符串	设备 OEM 制造商，例如 Hewlett-Packard。
DeviceModel	字符串	设备的 OEM 型号，例如 HP7420 工作站。
DeviceName	字符串	设备给定的名称。
GlobalDeviceId	字符串	Microsoft 内部全局设备标识符。
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
IsDeviceHotpatchEligible	bool	指定设备是否满足无需重启即可接收 Windows 安全更新的必要条件。
IsDeviceHotpatchEnrolled	bool	指示设备是否已注册，无需重启即可接收 Windows 安全更新。
IsDeviceVBSEnabled	bool	设备上是否启用了基于虚拟的安全 (VBS) 。 启用 VBS 是设备在不重启的情况下接收 Windows 安全更新的先决条件。
IsVirtual	bool	设备是否为虚拟设备。
LastCensusScanTime	datetime	此设备上次成功执行人口普查扫描的时间（如果有）。
LastHotpatchEnrolledTime	datetime	上次注册设备以在不重启的情况下接收安全更新的时间。
LastWUScanTime	datetime	此设备上次执行成功 WU 扫描的时间（如果有）。
OSArchitecture	字符串	操作系统的体系结构，例如 x86。
OSBuild	字符串	当前安装的 Windows 10“主要”格式生成。Revision'. “主要”对应于设备使用的功能更新，而“修订”对应于设备所使用的质量更新。 功能版本和主要版本以及修订版和 KB 之间的映射 aka.ms/win10releaseinfo 可用。
OSBuildNumber	int	设备上当前安装的 Windows 10 OSBuild 的修订号的整数值。
OSEdition	字符串	Windows 10 版本或 SKU。
OSFeatureUpdateComplianceStatus	字符串	设备是否使用 WUfB DS 提供的最新功能更新，否则不可应用。
OSFeatureUpdateEOSTime	datetime	设备上当前安装的功能更新的服务结束日期。
OSFeatureUpdateReleaseTime	datetime	设备上当前安装的功能更新的发布日期。
OSFeatureUpdateStatus	字符串	设备是否使用最新可用功能更新。
OSQualityUpdateComplianceStatus	字符串	设备是否使用 WUfB DS 提供的最新质量更新，否则不可应用。
OSQualityUpdateReleaseTime	datetime	设备上当前安装的“质量更新”的发布日期。
OSQualityUpdateStatus	字符串	设备是否处于最新可用质量更新中，其功能更新。
OSRevisionNumber	int	设备上当前安装的 WINDOWS 10 OSBuild 的修订号的整数值。
OSSecurityUpdateComplianceStatus	字符串	无论设备是否使用最新的安全更新 (QU，Classification==Security) 由 WUfB DS 提供，否则不可应用。
OSSecurityUpdateStatus	字符串	设备是否使用最新的可用安全更新，其功能更新。
OSServicingChannel	字符串	所选Windows 10设备的服务通道。
OSVersion	字符串	在 aka.ms/win10releaseinfo 上组织的 Windows 10 版本。
PrimaryDiskFreeCapacityMb	int	主磁盘的可用磁盘容量（以兆字节为单位）。
SCCMClientId	字符串	对应于设备上的SCCM客户端 ID 的 GUID。
SourceSystem	字符串	事件所收集的代理的类型。 例如，OpsManager对于 Windows 代理，直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
TenantId	字符串	Log Analytics 工作区 ID
TimeGenerated	datetime	快照生成此特定记录的时间。
类型	字符串	表的名称
UpdateConnectivityLevel	字符串	此设备是否与Windows 更新保持足够的累积和连续连接，以便更新以最佳方式进行。
WUAutomaticUpdates	int	CSP：AllowAutoUpdate &“AuOptions”使 IT 管理员能够管理自动更新行为，以扫描、下载和安装更新。
WUDeadlineNoAutoRestart	int	CSP：ConfigureDeadlineNoAutoReboot。 在达到截止时间之前，设备不会在活动时段外自动重启，1 - 已启用 0 (默认) - 禁用
WUDODownloadMode	字符串	WU DO DownloadMode 配置，从更新合规性引入。
WUFeatureDeadlineDays	int	CSP：ConfigureDeadlineForFeatureUpdates WU 功能更新截止时间配置（以天为单位）。 -1 表示未配置，0 表示已配置，但设置为 0。 值 >0 表示截止时间（以天为单位）。
WUFeatureDeferralDays	int	CSP：DeferFeatureUpdates。 WU 功能更新延迟配置（以天为单位）。 -1 表示未配置，0 表示已配置，但设置为 0。 值 >0 表示策略设置。
WUFeatureGracePeriodDays	int	功能更新的 WU 宽限期（以天为单位）。 -1 表示未配置，0 表示已配置并设置为 0。 大于 0 的值表示宽限期（以天为单位）。
WUFeaturePauseEndTime	datetime	CSP：PauseFEatureUpdatesEndTime WU 功能更新暂停将结束的时间（如果已激活），否则为 null。
WUFeaturePauseStartTime	datetime	CSP：PauseFeatureUpdatesStartTime。 激活 WU 功能更新暂停的时间（如果已激活），否则 null.eature 汇报将从指定的开始日期起暂停 35 天。
WUFeaturePauseState	字符串	指示设备为 FU 的暂停状态，可能的值为 Paused、NotPaused、NotConfigured。
WUNotificationLevel	int	CSP：UpdateNotificationLevel。 此策略允许你定义用户看到Windows 更新通知的内容。 0 (默认) 使用默认Windows 更新通知。 1 关闭所有通知，不包括重启警告。 2 关闭所有通知，包括重启警告
WUPauseUXDisabled	int	CSP：SetDisablePauseUXAccess。 此策略允许 IT 管理员禁用暂停汇报功能。 启用此策略后，用户无法访问“暂停更新”功能。 支持的值 0、1。
WUQualityDeadlineDays	int	CSP：ConfigureDeadlineForQualityUpdates WU Qualty Update 截止时间配置（以天为单位）。 -1 表示未配置，0 表示已配置但设置为 0。 值 >0 指示截止时间（以天为单位）。
WUQualityDeferralDays	int	CSP：DeferQualityUpdates WU Quality Update Deferral 配置（以天为单位）。 -1 表示未配置，0 表示已配置但设置为 0。 值 >0 指示策略设置。
WUQualityGracePeriodDays	int	质量更新的 WU 宽限期（以天为单位）。 -1 表示未配置，0 表示已配置并将 设置为 0。 大于 0 的值表示宽限期（以天为单位）。
WUQualityPauseEndTime	datetime	CSP：PauseQualityUpdatesEndTime WU 质量更新暂停结束的时间（如果已激活），否则为 null。
WUQualityPauseStartTime	datetime	CSP：PauseQualityUpdatesStartTime 激活 WU 质量更新暂停的时间;如果已激活，则为 ;else null。
WUQualityPauseState	字符串	指示 QU 的设备的暂停状态，可能的值是 Paused、NotPaused、NotConfigured。
WURestartNotification	int	CSP：AutoRestartRequiredNotificationDismissal。 允许 IT 管理员指定用于消除自动重启所需通知的方法。以下列表显示了支持的值：1 (默认) = 自动消除。 2 用户消除。
WUServiceURLConfigured	字符串	CSP：UpdateServiceUrl。 以下列表显示了支持的值：“未配置”。 设备检查来自 Microsoft 更新的更新。 设置为 URL，例如 http://abcd-srv:8530. 设备在指定的 URL 处检查 WSUS 服务器的更新。 未配置。 设备检查来自 Microsoft 更新的更新。 设置为 URL，例如 http://abcd-srv:8530. 设备在指定的 URL 处检查 WSUS 服务器的更新。
WUUXDisabled	int	CSP：SetDisableUXWUAccess。此策略允许 IT 管理员删除对扫描Windows 更新的访问权限。 启用此策略后，用户无法访问Windows 更新扫描、下载和安装功能。 默认为 0。 支持的值 0、1。