你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
更新合规性 - 客户端和服务更新的警报，将包含与一个设备（客户端）、一个更新和一个部署（如果相关）有关的需要注意的信息。 某些字段可能为空，具体取决于 UpdateAlert 的 AlertType 字段；例如，ServiceUpdateAlert 不一定包含客户端状态。
表属性
| 属性 | 值 |
|---|---|
| 资源类型 | - |
| 类别 | - |
| 解决 方案 | LogManagement、WaaSUpdateInsights |
| 基本日志 | 否 |
| 引入时间转换 | 是 |
| 示例查询 | - |
列
| 列 | 类型 | 描述 |
|---|---|---|
| 警报分类 | 字符串 | 此警报是错误、警告还是信息。 |
| 警报数据 | 字符串 | 可选的字符串，格式化为包含警报元数据的 JSON 有效负载。 |
| AlertId | 字符串 | 此警报的唯一标识符。 |
| AlertRank | 整数 (int) | 警报的整数排序，用于在故障排除过程中确定优先级。 |
| 警报状态 | 字符串 | 此警报是处于活动状态、已解决还是已删除。 |
| 警报子类型 | 字符串 | 警报的子类型。 |
| 警报类型 | 字符串 | 警报的类型为 ClientUpdateAlert、ServiceUpdateAlert。 指明将出现哪些字段。 |
| AzureADDeviceId（Azure AD 设备标识） | 字符串 | 与设备所属的 AAD 租户相对应的 GUID。 |
| AzureADTenantId | 字符串 | 与此设备的 AAD 设备 ID 相对应的 GUID。 |
| _BilledSize（账单大小） | real | 记录大小（字节） |
| CatalogId | 字符串 | 更新目录 ID。 |
| ClientSubstate | 字符串 | 如果警报来自客户端，则为警报被激活或更新时的 ClientSubstate，否则为空。 |
| ClientSubstateRank | 整数 (int) | ClientSubstate 的排名。 |
| DeploymentId | 字符串 | 将此更新定向到此设备的部署的标识符，否则为空。 |
| 描述 | 字符串 | 由其他警报字段+语言首选项组合翻译而来的本地化字符串，它详细描述了问题。 |
| 设备名称 | 字符串 | 设备的给定名称。 |
| 错误代码 | 字符串 | 触发此警报的错误代码（如有）。 对于基于客户端的显式警报，错误代码可以有扩展错误代码，扩展错误代码将通过下划线分隔符附加在错误代码后。 |
| ErrorSymName | 字符串 | 映射到错误代码的符号名称（如有）。 否则为空。 |
| GlobalDeviceId | 字符串 | Microsoft 内部全局设备标识符。 |
| _IsBillable | 字符串 | 指定引入数据是否可计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 建议 | 字符串 | 从 RecommendedAction、Message 和其他字段（具体取决于警报源）翻译而来的本地化字符串，用于提供建议的操作。 |
| 解决时间 | 日期/时间 | 解决此警报的时间，否则为空。 |
| SCCMClientId | 字符串 | 与设备上的 SCCM 客户端 ID 相对应的 GUID。 |
| ServiceSubstate | 字符串 | 用于漏斗类型视图中按顺序排序的客户端子状态排名。 ServiceSubstate 和 ClientSubstate 之间的排名可以同时使用。 |
| ServiceSubstateRank | 整数 (int) | ServiceSubstate 的排名 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，对于 Windows 代理（直接连接或 Operations Manager），值为 OpsManager；对于所有 Linux 代理，值为 Linux；对于 Azure 诊断，值为 Azure |
| 开始时间 | 日期/时间 | 激活此警报的时间。 |
| TargetBuild | 字符串 | 此 DeviceUpdateEvent 正在跟踪的内容的完整内部版本。 对于 Windows 10 更新，这将对应于完整内部版本 (10.0.14393.385)。 |
| TargetVersion | 字符串 | 目标 OS 版本 - 例如 1909。 |
| 租户ID | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 生成此事件的时间。 |
| 类型 | 字符串 | 表的名称 |
| UpdateCategory | 字符串 | 此 DeviceUpdateEvent 正在跟踪的内容类型。 |
| UpdateClassification | 字符串 | 此内容是升级（FU）、安全性更新（QU）、还是非安全性更新（QU） |
| UpdateId | 字符串 | 目标更新的更新 ID。 |
| URL | 字符串 | 可选 URL，用于获取与该警报相关的更多详细信息。 |