事件
UCClientUpdateStatus
更新合規性 - 更新事件,結合最新的用戶端型數據與最新的服務型數據,以建立一個裝置(用戶端)和一個更新的完整圖片。
屬性 | 值 |
---|---|
資源類型 | - |
類別 | - |
方案 | LogManagement、WaaSUpdateInsights |
基本記錄 | No |
擷取時間轉換 | Yes |
範例查詢 | - |
資料行 | 類型 | 描述 |
---|---|---|
AzureADDeviceId | 字串 | 對應至裝置所屬 AAD 租使用者的 GUID。 |
AzureADTenantId | 字串 | 對應至此裝置 AAD 裝置識別碼的 GUID。 |
_BilledSize | real | 以位元組為單位的記錄大小 |
CatalogId | 字串 | 更新目錄標識碼。 |
ClientState | 字串 | ClientSubstate 的較高層級貯體化。 |
ClientSubstate | 字串 | 這個更新相對於裝置的最後已知狀態,來自用戶端(裝置的 WDD)。 |
ClientSubstateRank | int | 在漏鬥類型檢視中循序排序的客戶端子狀態排名。 ServiceSubstate 與 ClientSubstate 之間的排名可以一起使用。 |
ClientSubstateTime | Datetime | 上次客戶端子狀態轉換的 DateTime。 |
DeploymentId | 字串 | 將此更新設為此裝置之部署的標識符,否則為空白。 |
DeviceName | 字串 | 裝置的指定名稱。 |
EventData | 字串 | 要填入任意 K/V 配對的 Json。 用來填入內容數據,如果提升至架構中一律存在字段,則為疏鬆填入。 |
FurthestClientSubstate | 字串 | Furthest clientSubstate。 |
FurthestClientSubstateRank | int | 最遠用戶端的排名Substate。 |
GlobalDeviceId | 字串 | Microsoft內部全域裝置標識碼 |
_IsBillable | 字串 | 指定內嵌資料是否可計費。 當 _IsBillable 為 false 時,擷取不會向您的 Azure 帳戶收費 |
IsHotpatchUpdate | bool | 裝置是否進行 Windows 安全性更新而不需重新啟動的狀態 |
IsUpdateHealthy | bool | True:找不到防止此裝置更新至此更新的問題。 False:有可能導致此裝置無法更新的專案。 |
OfferReceivedTime | Datetime | 當裝置上次回報輸入 OfferReceived 時,日期時間,否則為空白。 |
RestartRequiredTime | Datetime | 當裝置第一次回報輸入 RebootRequired (或 RebootPending) 時,DateTime,否則為空白。 |
SCCMClientId | 字串 | 對應至裝置上 SCCM 用戶端識別碼的 GUID。 |
SourceSystem | 字串 | 收集事件的代理程式類型。 例如,適用於 Windows 代理程式的 OpsManager 、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式,或適用於 Azure 的 Azure 診斷 |
TargetBuild | 字串 | 此 DeviceUpdateEvent 所追蹤的內容完整組建。 針對 Windows 10 更新,這會對應至完整組建 (10.0.14393.385)。 |
TargetBuildNumber | int | 組建主要部分的整數。 |
TargetKBNumber | 字串 | 知識庫文章。 |
TargetRevisionNumber | int | 組建的整數或次要 (或修訂) 部分。 |
TargetVersion | 字串 | 目標 OS 版本 - 例如 1909。 |
TenantId | 字串 | Log Analytics 工作區識別碼 |
TimeGenerated | Datetime | 快照集產生此特定記錄的時間。 |
型別 | string | 資料表的名稱 |
UpdateCategory | 字串 | 此 DeviceUpdateEvent 所追蹤的內容類型。 |
UpdateClassification | 字串 | 此內容是否為升級(FU)、安全性(QU)、非安全性(QU)。 |
UpdateConnectivityLevel | 字串 | 此裝置是否要維護與 Windows Update 的足夠累積和連續連線,讓更新能以最佳方式進行。 |
UpdateDisplayName | 字串 | 指定更新的長格式顯示名稱。 內容類型會有所不同(FU/QU)。 |
UpdateHealthGroupL1 | 字串 | 將設計分組來描述目前更新安裝的「健康情況」L1(最高層級)。 |
UpdateHealthGroupL2 | 字串 | 第二個群組,L1 的子集,更詳細。 |
UpdateHealthGroupL3 | 字串 | 第三個群組,L3 子集,更詳細。 |
UpdateHealthGroupRankL1 | int | 排名 L1 UpdateHealthGroup 的整數。 |
UpdateHealthGroupRankL2 | int | 排名 L2 UpdateHealthGroup 的整數。 |
UpdateHealthGroupRankL3 | int | 排名 L3 UpdateHealthGroup 的整數。 |
UpdateId | 字串 | 目標更新的更新識別碼。 |
UpdateInstalledTime | Datetime | 當事件轉換至 UpdateInstalled 時,DateTime,否則為空白。 |
UpdateManufacturer | 字串 | 更新製造商。 Microsoft適用於 WU FU/QU,例如 NVIDIA 的 D&F 驅動程式製造商名稱。 |
UpdateReleaseTime | Datetime | 更新的發行日期。 |
UpdateSource | 字串 | 更新的來源 - UUP、MUv6、Media。 |