通过

UCServiceUpdateStatus

更新合规性 - 直接来自服务端的更新事件，并且仅讲述“服务端”在一次部署中对一台设备（客户端）和一次更新的情况。 因此，为了能够近乎实时地显示数据，该事件删除了某些字段。

表属性

Attribute 值
资源类型 -
类别 -
解决方案 LogManagement、WaaSUpdateInsights
基本日志 否
引入时转换 是
示例查询 -

列

列 类型 描述
AzureADDeviceId 字符串 与设备所属 AAD 租户相对应的 GUID。
AzureADTenantId 字符串 与此设备的 AAD 设备 ID 相对应的 GUID
_BilledSize real 记录大小（字节）
CatalogId 字符串 用于更新的目录 ID。
DeploymentApprovedTime 日期/时间 更新部署获得批准的日期时间。
部署 ID 字符串 针对此设备进行更新的部署的标识符，否则为空。
DeploymentIsExpedited 布尔 这些内容是否由 WUfB DS 加快处理。
DeploymentName 字符串 创建的部署的友好名称。
DeploymentRevokeTime 日期/时间 更新部署被撤销的日期时间。
GlobalDeviceId 字符串 Microsoft 内部全局设备标识符
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
OfferReadyTime 日期/时间 OfferReady 转换的 DateTime。 如果为空，则尚未提供。
PolicyCreatedTime 日期/时间 创建策略的日期时间。
PolicyId 字符串 针对此设备更新的策略标识符。
PolicyName 字符串 创建的更新策略的友好名称。
ProjectedOfferReadyTime 日期/时间 预计的时间更新将被提供给设备。 如果为空，则未知。
ServiceState 字符串 服务端相对于设备的更新状态的高级状态。
ServiceSubstate 字符串 客户端（设备的 WDD）最后已知的该更新相对于设备的状态。
ServiceSubstateRank int 在漏斗类型视图中按顺序排序的子状态的排名。 ServiceSubstate 和 ClientSubstate 之间的排名可以同时使用。
ServiceSubstateTime 日期/时间 上次 ServiceSubstate 转换的 DateTime。
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
TargetBuild 字符串 此 DeviceUpdateEvent 正在跟踪的内容的完整内部版本。 对于 Windows 10 更新，这相当于完整内部版本 (10.0.14393.385)。
TargetVersion 字符串 目标 OS 版本 - 例如 1909。
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 生成此事件的时间。
类型 字符串 表的名称
UdpateIsSystemManifest 布尔 表示更新是否为系统清单。
UpdateCategory 字符串 此 DeviceUpdateEvent 正在跟踪的内容类型。
UpdateClassification 字符串 此内容是否为 Upgrade (FU)、Security (QU)、NonSecurity (QU)。
UpdateDisplayName 字符串 给定更新的长格式显示名称。 因内容类型 (FU/QU) 而异。
UpdateId 字符串 目标更新的更新 ID。
UpdateManufacturer 字符串 更新的制造商。 Microsoft 代表 WU FU/QU，D&F 代表驱动程序制造商名称，例如 NVIDIA。
UpdateProvider 字符串 更新驱动程序和固件的提供程序，例如 Microsoft。
UpdateRecommendedTime 日期/时间 建议对设备进行更新的日期时间。
UpdateReleaseTime 日期/时间 更新发布日期的 DateTime。
UpdateVersion 字符串 更新驱动程序和固件版本。
UpdateVersionTime 日期/时间 更新驱动程序和固件版本时间。