UCServiceUpdateStatus
更新合规性 - 直接来自服务端的更新事件,并且仅讲述“服务端”在一次部署中对一台设备(客户端)和一次更新的情况。 因此,为了能够近乎实时地显示数据,该事件删除了某些字段。
表属性
Attribute |
值 |
资源类型 |
- |
类别 |
- |
解决方案 |
LogManagement、WaaSUpdateInsights |
基本日志 |
否 |
引入时转换 |
是 |
示例查询 |
- |
列
列 |
类型 |
描述 |
AzureADDeviceId |
string |
与设备所属 AAD 租户相对应的 GUID。 |
AzureADTenantId |
string |
与此设备的 AAD 设备 ID 相对应的 GUID |
_BilledSize |
real |
记录大小(字节) |
CatalogId |
string |
用于更新的目录 ID。 |
DeploymentApprovedTime |
datetime |
更新部署获得批准的日期时间。 |
部署 ID |
string |
针对此设备进行更新的部署的标识符,否则为空。 |
DeploymentIsExpedited |
布尔 |
这些内容是否由 WUfB DS 加快处理。 |
DeploymentName |
string |
创建的部署的友好名称。 |
DeploymentRevokeTime |
datetime |
更新部署被撤销的日期时间。 |
GlobalDeviceId |
string |
Microsoft 内部全局设备标识符 |
_IsBillable |
string |
指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
OfferReadyTime |
datetime |
OfferReady 转换的 DateTime。 如果为空,则尚未提供。 |
PolicyCreatedTime |
datetime |
创建策略的日期时间。 |
PolicyId |
string |
针对此设备更新的策略标识符。 |
PolicyName |
string |
创建的更新策略的友好名称。 |
ProjectedOfferReadyTime |
datetime |
预计的时间更新将被提供给设备。 如果为空,则未知。 |
ServiceState |
string |
服务端相对于设备的更新状态的高级状态。 |
ServiceSubstate |
string |
客户端(设备的 WDD)最后已知的该更新相对于设备的状态。 |
ServiceSubstateRank |
int |
在漏斗类型视图中按顺序排序的子状态的排名。 ServiceSubstate 和 ClientSubstate 之间的排名可以同时使用。 |
ServiceSubstateTime |
datetime |
上次 ServiceSubstate 转换的 DateTime。 |
SourceSystem |
string |
收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager 、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
TargetBuild |
string |
此 DeviceUpdateEvent 正在跟踪的内容的完整内部版本。 对于 Windows 10 更新,这相当于完整内部版本 (10.0.14393.385)。 |
TargetVersion |
string |
目标 OS 版本 - 例如 1909。 |
TenantId |
string |
Log Analytics 工作区 ID |
TimeGenerated |
datetime |
生成此事件的时间。 |
类型 |
字符串 |
表的名称 |
UdpateIsSystemManifest |
布尔 |
表示更新是否为系统清单。 |
UpdateCategory |
string |
此 DeviceUpdateEvent 正在跟踪的内容类型。 |
UpdateClassification |
string |
此内容是否为 Upgrade (FU)、Security (QU)、NonSecurity (QU)。 |
UpdateDisplayName |
string |
给定更新的长格式显示名称。 因内容类型 (FU/QU) 而异。 |
UpdateId |
string |
目标更新的更新 ID。 |
UpdateManufacturer |
string |
更新的制造商。 Microsoft 代表 WU FU/QU,D&F 代表驱动程序制造商名称,例如 NVIDIA。 |
UpdateProvider |
string |
更新驱动程序和固件的提供程序,例如 Microsoft。 |
UpdateRecommendedTime |
datetime |
建议对设备进行更新的日期时间。 |
UpdateReleaseTime |
datetime |
更新发布日期的 DateTime。 |
UpdateVersion |
string |
更新驱动程序和固件版本。 |
UpdateVersionTime |
datetime |
更新驱动程序和固件版本时间。 |