通过

UCClient

  • 项目

更新合规性 - 此事件作为单个设备的记录，包含当前安装的内部版本、设备名称、OS 版本、活动时间（定量）等数据。

表属性

Attribute 值
资源类型 -
类别 -
解决方案 LogManagement、WaaSUpdateInsights
基本日志 否
引入时转换 是
示例查询 -

列

列 类型​​ 描述
AzureADDeviceId string 与设备所属 AAD 租户相对应的 GUID。
AzureADTenantId string 与此设备的 AAD 设备 ID 相对应的 GUID。
_BilledSize real 记录大小（字节）
市/县 string 根据 IP 地址最后一次报告的设备位置（城市）。
国家/地区 string 根据 IP 地址最后一次报告的设备位置（国家/地区）。 显示为国家/地区代码。
DeviceFamily string 设备系列，如个人电脑、手机。
DeviceFormFactor string 设备外形尺寸，如笔记本电脑、台式电脑、手机。
DeviceManufacturer string 设备 OEM 制造商，如 Hewlett-Packard。
DeviceModel string 设备的 OEM 型号，如 HP7420 工作站。
设备名称 string 设备给定的名称。
GlobalDeviceId string Microsoft 内部全局设备标识符。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
IsDeviceHotpatchEligible 布尔 指定设备是否符合无需重启即可接收 windows 安全更新的必要条件。
IsDeviceHotpatchEnrolled 布尔 指明设备是否已注册，无需重启即可接收 Windows 安全更新。
IsDeviceVBSEnabled 布尔 设备上是否启用了基于虚拟的安全 (VBS)。 启用 VBS 是设备在不重启的情况下接收 Windows 安全更新的先决条件。
IsVirtual 布尔 设备是否为虚拟设备。
LastCensusScanTime datetime 设备上次成功执行普查扫描的时间（如有）。
LastHotpatchEnrolledTime datetime 设备最后一次注册以在不重启的情况下接收安全更新的时间。
LastWUScanTime datetime 设备上次成功执行 WU 扫描的时间（如有）。
OSArchitecture string 操作系统的体系结构，如 x86。
OSBuild string 当前安装的 Windows 10 版本，格式为 'Major'.'Revision'。 “Major”对应设备正在进行的功能更新，而”Revision"对应设备正在进行的质量更新。 功能版本和主要版本以及修订版和 KB 之间的映射关系可参阅 aka.ms/win10releaseinfo。
OSBuildNumber int 设备上当前安装的 Windows 10 OSBuild 版本号的整数值。
OSEdition string Windows 10 版本或 SKU。
OSFeatureUpdateComplianceStatus string 设备是否正在使用 WUfB DS 提供的最新功能更新，否则为 NotApplicable。
OSFeatureUpdateEOSTime datetime 设备上当前安装的功能更新的服务终止日期。
OSFeatureUpdateReleaseTime datetime 设备上当前安装的功能更新的发布日期。
OSFeatureUpdateStatus string 设备是否使用了最新的可用功能更新。
OSQualityUpdateComplianceStatus string 设备是否正在使用 WUfB DS 提供的最新质量更新，否则为 NotApplicable。
OSQualityUpdateReleaseTime datetime 设备上当前安装的质量更新的发布日期。
OSQualityUpdateStatus string 设备的功能更新是否采用了最新可用的质量更新。
OSRevisionNumber int 设备上当前安装的 Windows 10 OSBuild 版本号的整数值。
OSSecurityUpdateComplianceStatus string 设备是否使用 WUfB DS 提供的最新安全更新 (QU, Classification==Security)，否则为 NotApplicable。
OSSecurityUpdateStatus string 设备的功能更新是否采用了最新可用的安全更新。
OSServicingChannel string 设备所选的 Windows 10 服务通道。
OS 版本 string Windows 10 的版本在 aka.ms/win10releaseinfo 中列出。
PrimaryDiskFreeCapacityMb int 主磁盘的可用磁盘容量（以兆字节为单位）。
SCCMClientId string 与设备上 SCCM 客户端 ID 相对应的 GUID。
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 快照生成此特定记录的时间。
类型 字符串 表的名称
UpdateConnectivityLevel string 此设备是否与 Windows Update 保持足够的累积和持续连接，以便更新能以最佳方式进行。
WUAutomaticUpdates int CSP：AllowAutoUpdate &'AuOptions' 让 IT 管理员能够管理扫描、下载和安装更新的自动更新行为。
WUDeadlineNoAutoRestart int CSP：ConfigureDeadlineNoAutoReboot。 设备不会在活动时间外自动重启，直到达到截止时间，1 - 已启用 0（默认）- 已禁用
WUDODownloadMode string 从“更新合规性”中引入的 WU DO DownloadMode 配置。
WUFeatureDeadlineDays int CSP：ConfigureDeadlineForFeatureUpdates 以天为单位的 WU 功能更新配置截止日期。 -1 表示未配置，0 表示已配置但设置为 0。 值 >0 表示以天为单位的截止日期。
WUFeatureDeferralDays int CSP：DeferFeatureUpdates。 WU 功能更新延迟配置（以天为单位）。 -1 表示未配置，0 表示已配置但设置为 0。 值 >0 表示策略设置。
WUFeatureGracePeriodDays int WU 的功能更新宽限期（以天为单位）。 -1 表示未配置，0 表示已配置并设置为 0。 大于 0 的值表示宽限期的天数。
WUFeaturePauseEndTime datetime CSP：PauseFEatureUpdatesEndTime WU 功能更新暂停结束的时间（如已激活），否则为 null。
WUFeaturePauseStartTime datetime CSP：PauseFeatureUpdatesStartTime。 激活 WU 功能更新暂停的时间（如已激活），否则为 null。从指定的开始日期起，功能更新将暂停 35 天。
WUFeaturePauseState string 表示 FU 设备的暂停状态，可能的值为 Paused、NotPaused 和 NotConfigured。
WUNotificationLevel int CSP：UpdateNotificationLevel。 此策略允许定义用户看到的 Windows Update 通知。 0（默认值）使用默认的 Windows 更新通知。 1 关闭所有通知，不包括重启警告。 2 关闭所有通知，包括重启警告
WUPauseUXDisabled int CSP：SetDisablePauseUXAccess。 此策略允许 IT 管理员禁用“暂停更新”功能。 启用此策略后，用户无法访问“暂停更新”功能。 支持值 0、1。
WUQualityDeadlineDays int CSP：ConfigureDeadlineForQualityUpdates WU 质量更新以天为单位的截止日期配置。 -1 表示未配置，0 表示已配置但设置为 0。 值 >0 表示以天为单位的截止日期。
WUQualityDeferralDays int CSP：DeferQualityUpdates 以天为单位的 WU 质量更新延迟配置。 -1 表示未配置，0 表示已配置但设置为 0。 值 >0 表示策略设置。
WUQualityGracePeriodDays int WU 的质量更新宽限期（以天为单位）。 -1 表示未配置，0 表示已配置并设置为 0。 大于 0 的值表示宽限期的天数。
WUQualityPauseEndTime datetime CSP：PauseQualityUpdatesEndTime WU 质量更新暂停结束的时间（如已激活），否则为 null。
WUQualityPauseStartTime datetime CSP：PauseQualityUpdatesStartTime WU 质量更新暂停激活的时间；如已激活；否则为 null。
WUQualityPauseState string 表示 QU 设备的暂停状态，可能的值为 Paused、NotPaused 和 NotConfigured。
WURestartNotification int CSP：AutoRestartRequiredNotificationDismissal。 允许 IT 管理员指定消除自动重启所需通知的方法。以下列表显示了支持的值：1（默认）= 自动消除。 2 用户消除。
WUServiceURLConfigured string CSP：UpdateServiceUrl。 以下列表显示支持的值：未配置。 设备会检查 Microsoft Update 的更新。 设置为 URL，例 http://abcd-srv:8530. 设备从指定 URL 的 WSUS 服务器检查更新。 “不配置”。 设备会检查 Microsoft Update 的更新。 设置为 URL，例 http://abcd-srv:8530. 设备从指定 URL 的 WSUS 服务器检查更新。
WUUXDisabled int CSP：SetDisableUXWUAccess。此策略允许 IT 管理员删除扫描 Windows Update 的访问权限。 启用此策略后，用户无法访问 Windows Update 扫描、下载和安装功能。 默认为 0。 支持值 0、1。