更新合规性 - 直接来自服务端的更新事件，并且仅讲述“服务端”在一次部署中对一台设备（客户端）和一次更新的情况。 因此，为了能够近乎实时地显示数据，该事件删除了某些字段。
表属性
| Attribute |
值 |
|
资源类型 |
- |
|
类别 |
- |
|
解决方案 |
LogManagement、WaaSUpdateInsights |
|
基本日志 |
否 |
|
引入时转换 |
是 |
|
示例查询 |
- |
列
| 列 |
类型 |
描述 |
| AzureADDeviceId |
字符串 |
与设备所属 AAD 租户相对应的 GUID。 |
| AzureADTenantId |
字符串 |
与此设备的 AAD 设备 ID 相对应的 GUID |
| _BilledSize |
real |
记录大小（字节） |
| CatalogId |
字符串 |
用于更新的目录 ID。 |
| DeploymentApprovedTime |
日期/时间 |
更新部署获得批准的日期时间。 |
| 部署 ID |
字符串 |
针对此设备进行更新的部署的标识符，否则为空。 |
| DeploymentIsExpedited |
布尔 |
这些内容是否由 WUfB DS 加快处理。 |
| DeploymentName |
字符串 |
创建的部署的友好名称。 |
| DeploymentRevokeTime |
日期/时间 |
更新部署被撤销的日期时间。 |
| GlobalDeviceId |
字符串 |
Microsoft 内部全局设备标识符 |
| _IsBillable |
字符串 |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| OfferReadyTime |
日期/时间 |
OfferReady 转换的 DateTime。 如果为空，则尚未提供。 |
| PolicyCreatedTime |
日期/时间 |
创建策略的日期时间。 |
| PolicyId |
字符串 |
针对此设备更新的策略标识符。 |
| PolicyName |
字符串 |
创建的更新策略的友好名称。 |
| ProjectedOfferReadyTime |
日期/时间 |
预计的时间更新将被提供给设备。 如果为空，则未知。 |
| ServiceState |
字符串 |
服务端相对于设备的更新状态的高级状态。 |
| ServiceSubstate |
字符串 |
客户端（设备的 WDD）最后已知的该更新相对于设备的状态。 |
| ServiceSubstateRank |
int |
在漏斗类型视图中按顺序排序的子状态的排名。 ServiceSubstate 和 ClientSubstate 之间的排名可以同时使用。 |
| ServiceSubstateTime |
日期/时间 |
上次 ServiceSubstate 转换的 DateTime。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| TargetBuild |
字符串 |
此 DeviceUpdateEvent 正在跟踪的内容的完整内部版本。 对于 Windows 10 更新，这相当于完整内部版本 (10.0.14393.385)。 |
| TargetVersion |
字符串 |
目标 OS 版本 - 例如 1909。 |
| TenantId |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
生成此事件的时间。 |
| 类型 |
字符串 |
表的名称 |
| UdpateIsSystemManifest |
布尔 |
表示更新是否为系统清单。 |
| UpdateCategory |
字符串 |
此 DeviceUpdateEvent 正在跟踪的内容类型。 |
| UpdateClassification |
字符串 |
此内容是否为 Upgrade (FU)、Security (QU)、NonSecurity (QU)。 |
| UpdateDisplayName |
字符串 |
给定更新的长格式显示名称。 因内容类型 (FU/QU) 而异。 |
| UpdateId |
字符串 |
目标更新的更新 ID。 |
| UpdateManufacturer |
字符串 |
更新的制造商。 Microsoft 代表 WU FU/QU，D&F 代表驱动程序制造商名称，例如 NVIDIA。 |
| UpdateProvider |
字符串 |
更新驱动程序和固件的提供程序，例如 Microsoft。 |
| UpdateRecommendedTime |
日期/时间 |
建议对设备进行更新的日期时间。 |
| UpdateReleaseTime |
日期/时间 |
更新发布日期的 DateTime。 |
| UpdateVersion |
字符串 |
更新驱动程序和固件版本。 |
| UpdateVersionTime |
日期/时间 |
更新驱动程序和固件版本时间。 |