通过

UCDeviceAlert

这些警报由于特定于设备的问题而激活。 它不特定于特定更新和特定设备的组合。 与 UpdateAlerts 一样，AlertType 指示警报来自 (ServiceDeviceAlert、ClientDeviceAlert) 。 例如，EndOfService 警报是 ClientDeviceAlert，因为内部版本不再 (EOS) 是客户端范围的状态。 同时，Windows 更新 for Business 部署服务中的 DeviceRegistrationIssues 将是 ServiceDeviceAlert，因为服务中的设备范围状态无法正确注册。

UCDeviceAlert 的架构

字段 类型 枚举类型 示例 描述
AlertClassification 字符串 是 Error 此警报是错误、警告还是信息
AlertData 字符串 否 目前，不会收集数据来填充此字段。 一个可选字符串，格式为 json 有效负载，其中包含警报的元数据。
AlertId 字符串 否 9e107d9d372bb6826bd81d3542a419d6 此警报的唯一标识符
AlertRank int 否 1000 在故障排除期间优先顺序的警报的整数排名
AlertStatus 字符串 是 Active 此警报是“活动”、“已解决”还是“已删除”
AlertSubtype 字符串 是 DiskFull 警报的子类型。
AlertType 字符串 是 ClientUpdateAlert 警报的类型，例如 ClientUpdateAlert 或 ServiceUpdateAlert。 指示存在哪些字段。
AzureADDeviceId 字符串 否 71db1a1a-f1a6-4a25-b88f-79c2f513dae0 Microsoft Entra设备 ID
AzureADTenantId 字符串 否 69ca04b0-703d-4b3a-9184-c4e3c15d6f5e Microsoft Entra租户 ID
Description 字符串 否 Disk full 从其他警报字段 + 语言首选项的组合中翻译的本地化字符串，用于详细描述问题。
DeviceName 字符串 否 JohnPC-Contoso 给定设备的名称
ErrorCode 字符串 否 目前，不会收集数据来填充此字段。 触发此警报的错误代码（如果有）。 对于基于客户端的显式警报，错误代码可以具有扩展错误代码，这些错误代码会追加到带有下划线分隔符的错误代码中。
ErrorSymName 字符串 否 目前，不会收集数据来填充此字段。 映射到错误代码的符号名称（如果有）。 否则为空。
GlobalDeviceId 字符串 否 g:1298371934870 内部 Microsoft 全局标识符（如果可用）。
推荐 字符串 否 Free up disk space. 从 RecommendedAction、Message 和其他字段翻译的本地化字符串 (，具体取决于提供建议操作的警报) 源。
ResolvedTime [UTC] Datetime 否 2020-05-14 09:26:03.478039 解决此警报的时间，否则为空。
SCCMClientId 字符串 否 5AB72FAC-93AB-4954-9AB0-6557D0EFA245 Configuration Manager设备的客户端 ID（如果可用）。
SourceSystem 字符串 否 Azure
StartTime [UTC] Datetime 否 2020-05-14 09:26:03.478039 激活此警报的时间。
TenantId 字符串 否 69ca04b0-703d-4b3a-9184-c4e3c15d6f5e Microsoft Entra设备的租户 ID。
TimeGenerated [UTC] Datetime 否 2020-05-14 09:26:03.478039 快照生成此特定记录的时间。 这是为了确定此记录属于哪个批快照。
Type 字符串 否 UCDeviceAlert 实体类型
URL 字符串 否 aka.ms/errordetail32152 目前，不会收集数据来填充此字段。 可选的 URL，用于获取与此警报相关的更深入的信息。