UCUpdateAlert

更新合規性 - 客戶端和服務更新的警示，將包含需要注意的資訊，相對於一個裝置（用戶端）、一個更新和一個部署（如果相關）。 根據 UpdateAlert 的 AlertType 字段，某些字段可能空白;例如，ServiceUpdateAlert 不一定包含客戶端狀態。

數據表屬性

屬性	值
資源類型	-
類別	-
方案	LogManagement、WaaSUpdateInsights
基本記錄	No
擷取時間轉換	Yes
範例查詢	-

資料行

資料行	類型​	描述
AlertClassification	字串	此警示是錯誤、警告或資訊。
警示資料	字串	格式化為 JSON 承載的選擇性字串，其中包含警示的元數據。
AlertId	字串	此警示的唯一標識碼。
AlertRank	int	疑難解答期間優先順序的警示整數排名。
AlertStatus	字串	此警示為 [作用中]、[已解決] 或 [已刪除]。
AlertSubtype	字串	警示的子類型。
AlertType	字串	警示的類型為 ClientUpdateAlert、ServiceUpdateAlert。 指出將存在哪些欄位。
AzureADDeviceId	字串	對應至裝置所屬 AAD 租使用者的 GUID。
AzureADTenantId	字串	對應至此裝置 AAD 裝置識別碼的 GUID。
_BilledSize	real	以位元組為單位的記錄大小
CatalogId	字串	更新目錄標識碼。
ClientSubstate	字串	如果警示來自用戶端，則當啟動或更新 Thie Alert 時，ClientSubstate，否則為空白。
ClientSubstateRank	int	ClientSubstate 的排名。
DeploymentId	字串	將此更新設為此裝置之部署的標識符，否則為空白。
描述	字串	從其他警示字段 + 語言喜好設定的組合翻譯的當地語系化字串，詳細說明問題。
DeviceName	字串	裝置的指定名稱。
ErrorCode	字串	如果有任何觸發此警示的錯誤碼。 在用戶端型明確警示的情況下，錯誤碼可以有擴充的錯誤碼，這些錯誤碼會附加至具有底線分隔符的錯誤碼。
ErrorSymName	字串	對應至錯誤碼的符號名稱，如果有的話。 否則為空白。
GlobalDeviceId	字串	Microsoft內部全域裝置標識碼。
_IsBillable	字串	指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費
建議	字串	從 RecommendedAction、Message 和其他欄位（視警示來源而定）轉譯的當地語系化字串，可提供建議的動作。
ResolvedTime	Datetime	此警示解決的時間，否則為空白。
SCCMClientId	字串	對應至裝置上 SCCM 用戶端識別碼的 GUID。
ServiceSubstate	字串	在漏鬥類型檢視中循序排序的客戶端子狀態排名。 ServiceSubstate 與 ClientSubstate 之間的排名可以一起使用。
ServiceSubstateRank	int	ServiceSubstate 的排名
SourceSystem	字串	收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式，或適用於 Azure 的 Azure 診斷
StartTime	Datetime	啟動此警示的時間。
TargetBuild	字串	此 DeviceUpdateEvent 所追蹤的內容完整組建。 針對 Windows 10 更新，這會對應至完整組建 （10.0.14393.385）。
TargetVersion	字串	目標 OS 版本 - 例如 1909。
TenantId	字串	Log Analytics 工作區識別碼
TimeGenerated	Datetime	產生此事件的時間。
型別	string	資料表的名稱
UpdateCategory	字串	此 DeviceUpdateEvent 所追蹤的內容類型。
UpdateClassification	字串	此內容是否為升級（FU）、安全性（QU）、非安全性（QU）
UpdateId	字串	目標更新的更新識別碼。
URL	字串	選擇性 URL，可取得與此警示相關的更深入資訊。