UCUpdateAlert
客户端和服务更新警报。 包含需要注意的信息， (客户端) 、一个更新和一个部署 (（如果相关) ）。 某些字段可能为空，具体取决于 UpdateAlert 的 AlertType 字段;例如，ServiceUpdateAlert 不一定包含客户端状态。
UCUpdateAlert 的架构
| 字段 | 类型 | ENUM | 示例 | 说明 |
|---|---|---|---|---|
| AlertClassification | 字符串 | 是 | Error |
此警报是错误、警告还是信息性警报 |
| AlertData | 字符串 | 否 | { "freeDiskCapacityMb": 3213, "contentSizeMb": 4381} |
一个可选字符串，格式为 json 有效负载，其中包含警报的元数据。 |
| AlertId | 字符串 | 否 | 9e107d9d372bb6826bd81d3542a419d6 |
此警报的唯一标识符 |
| AlertRank | int | 否 | 1000 |
在故障排除期间优先顺序的警报的整数排名 |
| AlertStatus | 字符串 | 是 | Active |
此警报是活动、已解决还是已删除 |
| AlertSubtype | 字符串 | 是 | DiskFull |
警报的子类型 |
| AlertType | 字符串 | 是 | ClientUpdateAlert |
警报的类型，例如 ClientUpdateAlert 或 ServiceUpdateAlert。 指示存在哪些字段。 |
| AzureADDeviceId | 字符串 | 否 | 71db1a1a-f1a6-4a25-b88f-79c2f513dae0 |
Microsoft Entra设备 ID |
| AzureADTenantId | 字符串 | 否 | 69ca04b0-703d-4b3a-9184-c4e3c15d6f5e |
Microsoft Entra租户 ID |
| CatalogId | 字符串 | 否 | b0f410599615e2ce15e6614ac3fc4ec62d80324020351e172edef89091a64f2f |
此字段仅适用于驱动程序。 Windows 自动修补中更新的目录 ID。 |
| ClientSubstate | 字符串 | 是 | DownloadStart |
如果警报来自客户端，则激活或更新此警报时的 ClientSubstate 为空。 |
| ClientSubstateRank | int | 否 | 2300 |
ClientSubstate 的排名 |
| DeploymentId | 字符串 | 否 | cf1b12a3-3d84-4ce3-bc8e-de48459e252d |
此警报相对于的部署（如果有）。 |
| Description | 字符串 | 否 | Disk full |
从其他警报字段 + 语言首选项的组合翻译的本地化字符串，用于详细描述问题。 |
| DeviceName | 字符串 | 否 | JohnPC-Contoso |
给定设备的名称 |
| ErrorCode | 字符串 | 否 | 0x8326CFA2D_C3FD |
触发此警报的错误代码（如果有）。 对于基于客户端的显式警报，错误代码可能具有扩展的错误代码，这些错误代码会追加到带有下划线分隔符的错误代码中。 |
| ErrorSymName | 字符串 | 否 | WU_E_DISK_FULL |
映射到错误代码的符号名称（如果有），否则为空。 |
| GlobalDeviceId | 字符串 | 否 | g:1298371934870 |
内部Microsoft全局标识符（如果可用）。 |
| 推荐 | 字符串 | 否 | Free up disk space. |
从 RecommendedAction、Message 和其他字段翻译的本地化字符串 (，具体取决于提供建议操作的警报) 的源。 |
| ResolvedTime [UTC] | datetime | 否 | 2020-05-14 09:26:03.478039 |
解决此警报的时间，否则为空。 |
| SCCMClientId | 字符串 | 否 | 5AB72FAC-93AB-4954-9AB0-6557D0EFA245 |
设备的 Configuration Manager 客户端 ID（如果可用）。 |
| ServiceSubstate | 字符串 | 是 | OfferReady |
如果警报来自服务，则激活或更新此警报时 ServiceSubstate 为空。 |
| ServiceSubstateRank | int | 否 | “ClientSubstate”的排名 | |
| SourceSystem | 字符串 | 否 | Azure |
|
| StartTime [UTC] | datetime | 否 | 2020-05-14 09:26:03.478039 |
激活此警报的时间。 |
| TargetBuild | 字符串 | 否 | 18363.836 |
Windows 10少校。 修订此“UpdateAlert”相对于。 |
| TargetVersion | 字符串 | 否 | 1909 |
此 UpdateAlert 相对于生成Windows 10。 |
| TenantId | 字符串 | 否 | 69ca04b0-703d-4b3a-9184-c4e3c15d6f5e |
Microsoft Entra设备的租户 ID。 |
| TimeGenerated [UTC] | datetime | 否 | 2020-05-14 09:26:03.478039 |
快照生成此特定记录的时间。 这是为了确定此记录属于哪个批快照。 |
| Type | 字符串 | 否 | UCUpdateAlert |
实体类型 |
| UpdateCategory | 字符串 | 是 | WindowsFeatureUpdate |
此 DeviceUpdateEvent 正在跟踪的内容类型。 |
| UpdateClassification | 字符串 | 是 | Upgrade |
此更新是升级 (功能更新) 、安全 (质量更新) 、非安全 (质量更新) 还是驱动程序 |
| UpdateId | 字符串 | 否 | 10e519f0-06ae-4141-8f53-afee63e995f0 |
此字段仅适用于驱动程序。 目标更新的更新 ID。 |
| URL | 字符串 | 否 | aka.ms/errordetail32152 |
可选的 URL，用于获取与此警报相关的更深入的信息。 |