通过

UCDeviceAlert

  • 项目

更新合规性 - 这些警报是由于特定设备的问题而激活的，与特定更新和特定设备无关。 与 UpdateAlerts 一样，AlertType 表示警报的来源（ServiceDeviceAlert、ClientDeviceAlert）。 例如，EndOfService 警报是一种 ClientDeviceAlert，因为它所处的生成不再提供服务 (EOS) 是一种客户端范围的状态。 同时，WUfB DS 中的 DeviceRegistrationIssues 将是 ServiceDeviceAlert，因为它是服务中设备未正确注册的一种状态。

表属性

Attribute 值
资源类型 -
类别 -
解决方案 LogManagement、WaaSUpdateInsights
基本日志 否
引入时转换 是
示例查询 -

列

列 类型​​ 描述
AlertClassification string 此警报是错误、警告还是信息。
AlertData string 格式为 json 有效负荷的可选字符串，其中包含警报的元数据。
AlertId string 此警报的唯一标识符。
AlertRank int 警报的整数排序，用于在故障排除过程中确定优先级。
AlertStatus string 此警报是处于活动状态、已解决还是已删除。
AlertSubtype string 警报的子类型。
AlertType string 警报的类型为 ClientUpdateAlert、ServiceUpdateAlert。 指明将出现哪些字段。
AzureADDeviceId string 与设备所属 AAD 租户相对应的 GUID。
AzureADTenantId string 与此设备的 AAD 设备 ID 相对应的 GUID。
_BilledSize real 记录大小（字节）
说明 string 由其他警报字段+语言首选项组合翻译而来的本地化字符串，它详细描述了问题。
设备名称 string 设备的给定名称。
ErrorCode string 触发此警报的错误代码（如有）。 对于基于客户端的显式警报，错误代码可以有扩展错误代码，扩展错误代码用下划线分隔符附加在错误代码上。
ErrorSymName string 映射到错误代码的符号名称（如有）。 否则为空。
GlobalDeviceId string Microsoft 内部全局设备标识符。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
建议 string 从 RecommendedAction、Message 和其他字段（具体取决于警报源）翻译而来的本地化字符串，它提供了建议的操作。
ResolvedTime datetime 警报解除的时间，否则为空。
SCCMClientId string 与设备上 SCCM 客户端 ID 相对应的 GUID。
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
StartTime datetime 激活此警报的时间。
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 生成和记录此事件的时间。
类型 字符串 表的名称
URL string 可选 URL，用于获取与该警报相关的更多详细信息。