通过

UCClientUpdateStatus

  • 项目

更新合规性 - 更新事件将基于客户端的最新数据与基于服务的最新数据相结合，为一台设备（客户端）和一次更新创建完整的概况。

表属性

Attribute 值
资源类型 -
类别 -
解决方案 LogManagement、WaaSUpdateInsights
基本日志 否
引入时转换 是
示例查询 -

列

列 类型​​ 描述
AzureADDeviceId string 与设备所属 AAD 租户相对应的 GUID。
AzureADTenantId string 与此设备的 AAD 设备 ID 相对应的 GUID。
_BilledSize real 记录大小（字节）
CatalogId string 更新目录 ID。
ClientState string ClientSubstate 的更高级别存储桶化。
ClientSubstate string 客户端（设备的 WDD）最后已知的该更新相对于设备的状态。
ClientSubstateRank int 在漏斗类型视图中按顺序排序的客户端子状态的排名。 ServiceSubstate 和 ClientSubstate 之间的排名可以同时使用。
ClientSubstateTime datetime 上次客户端子状态转换的 DateTime。
部署 ID string 针对此设备进行更新的部署的标识符，否则为空。
设备名称 string 设备的给定名称。
EventData string 要填充任意 K/V 对的 Json。 用于填充上下文数据，否则如果提升到架构中始终存在的字段，则为稀疏填充的上下文数据。
FurthestClientSubstate string 最远的 clientSubstate。
FurthestClientSubstateRank int 最远的 clientSubstate 排名。
GlobalDeviceId string Microsoft 内部全局设备标识符
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
IsHotpatchUpdate 布尔 设备是否在无需重启的情况下接受 Windows 安全更新的状态
IsUpdateHealthy 布尔 True：未发现阻止此设备更新至此更新的问题。 False：可能存在某些因素阻止该设备更新。
OfferReceivedTime datetime 设备最后一次报告进入 OfferReceived 时的 DateTime，否则为空。
RestartRequiredTime datetime 设备首次报告进入 RebootRequired（或 RebootPending）的 DateTime，否则为空。
SCCMClientId string 与设备上 SCCM 客户端 ID 相对应的 GUID。
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
TargetBuild string 此 DeviceUpdateEvent 正在跟踪的内容的完整内部版本。 对于 Windows 10 更新，这相当于完整内部版本 (10.0.14393.385)。
TargetBuildNumber int 内部版本主要部分的整数。
TargetKBNumber string 知识库文章。
TargetRevisionNumber int 内部版本中的整数或次要（或修订）部分。
TargetVersion string 目标 OS 版本 - 例如 1909。
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 快照生成此特定记录的时间。
类型 字符串 表的名称
UpdateCategory string 此 DeviceUpdateEvent 正在跟踪的内容类型。
UpdateClassification string 此内容是否为 Upgrade (FU)、Security (QU)、NonSecurity (QU)。
UpdateConnectivityLevel string 此设备是否与 Windows Update 保持足够的累积和持续连接，以便更新能以最佳方式进行。
UpdateDisplayName string 给定更新的长格式显示名称。 因内容类型 (FU/QU) 而异。
UpdateHealthGroupL1 string 分组设计用于描述当前更新安装的“运行状况”，L1（最高级别）。
UpdateHealthGroupL2 string 第二组，L1 的子集，更详细。
UpdateHealthGroupL3 string 第三组，L3 的子集，更详细。
UpdateHealthGroupRankL1 int 整数，用于对 L1 UpdateHealthGroup 进行排名。
UpdateHealthGroupRankL2 int 整数，用于对 L2 UpdateHealthGroup 进行排名。
UpdateHealthGroupRankL3 int 整数，用于对 L3 UpdateHealthGroup 进行排名。
UpdateId string 目标更新的更新 ID。
UpdateInstalledTime datetime 当事件转换为 UpdateInstalled 时的 DateTime，否则为空。
UpdateManufacturer string 更新的制造商。 Microsoft 代表 WU FU/QU，D&F 代表驱动程序制造商名称，例如 NVIDIA。
UpdateReleaseTime datetime 更新的发布日期。
UpdateSource string 更新的源 - UUP、MUv6、Media。