你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

UCClient

更新合规性 - 此事件充当单个设备的记录,包含当前安装的内部版本、设备名称、操作系统版本、使用时段(定量)等数据。

表属性

属性
资源类型 -
类别 -
解决方案 LogManagement、WaaSUpdateInsights
基本日志
引入时间转换
示例查询 -

类型​​ 描述
AzureADDeviceId(Azure AD 设备标识) 字符串 与设备所属的 AAD 租户相对应的 GUID。
AzureADTenantId 字符串 与此设备的 AAD 设备 ID 相对应的 GUID。
_BilledSize(账单大小) real 记录大小(字节)
城市 字符串 根据 IP 地址最后一次报告的设备位置(城市)。
国家 字符串 根据 IP 地址最后一次报告的设备位置(国家/地区)。 显示为国家/地区代码。
DeviceFamily 字符串 设备系列,如个人电脑、手机。
DeviceFormFactor 字符串 设备外形尺寸,如笔记本电脑、台式电脑、手机。
设备制造商 字符串 设备 OEM 制造商,如 Hewlett-Packard。
设备型号 字符串 设备的 OEM 型号,如 HP7420 工作站。
设备名称 字符串 设备指定名称。
GlobalDeviceId 字符串 Microsoft 内部全局设备标识符。
_IsBillable 字符串 指定引入数据是否需要付费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
IsDeviceHotpatchEligible 布尔 指定设备是否符合无需重启即可接收 windows 安全更新的必要条件。
IsDeviceHotpatchEnrolled 布尔 指明设备是否已注册,无需重启即可接收 Windows 安全更新。
IsDeviceVBSEnabled 布尔 设备上是否启用了基于虚拟的安全 (VBS)。 启用 VBS 是设备在不重启的情况下接收 Windows 安全更新的先决条件。
IsVirtual 布尔 设备是否为虚拟设备。
LastCensusScanTime 日期/时间 设备上次成功执行普查扫描的时间(如有)。
LastHotpatchEnrolledTime 日期/时间 设备最后一次在不重启的情况下注册接收安全更新的时间。
LastWUScanTime 日期/时间 设备上次成功执行 WU 扫描的时间(如有)。
OSArchitecture 字符串 操作系统的体系结构,如 x86。
OSBuild 字符串 当前安装的 Windows 10 版本,格式为 'Major'.'Revision'。 “Major”对应设备正在进行的功能更新,而”Revision"对应设备正在进行的质量更新。 功能版本和主要版本以及修订版和 KB 之间的映射关系可参阅 aka.ms/win10releaseinfo。
操作系统版本号 (OSBuildNumber) 整数 (int) 设备上当前安装的 Windows 10 OSBuild 版本号的整数值。
OSEdition 字符串 Windows 10 版本或 SKU。
OSFeatureUpdateComplianceStatus 字符串 设备是否处于 WUfB DS 提供的最新功能更新,否则为 NotApplicable。
OSFeatureUpdateEOSTime 日期/时间 设备上当前安装的功能更新的服务终止日期。
操作系统功能更新发布时间 日期/时间 设备上当前安装的功能更新的发布日期。
操作系统特性更新状态 字符串 设备是否使用了最新的可用功能更新。
OSQualityUpdateComplianceStatus 字符串 设备是否处于 WUfB DS 提供的最新质量更新,否则为 NotApplicable。
操作系统质量更新发布日期 日期/时间 设备上当前安装的质量更新的发布日期。
OSQualityUpdateStatus 字符串 设备是否处于其功能更新的最新可用质量更新。
操作系统修订编号 (OSRevisionNumber) 整数 (int) 设备上当前安装的 Windows 10 OSBuild 版本号的整数值。
操作系统安全更新合规状态 字符串 设备是否处于 WUfB DS 提供的最新安全更新 (QU, Classification==Security),否则为 NotApplicable。
操作系统安全更新状态 (OSSecurityUpdateStatus) 字符串 设备是否处于其功能更新的最新可用安全更新。
OSServicingChannel 字符串 设备所选的 Windows 10 服务通道。
操作系统版本 字符串 Windows 10 的版本在 aka.ms/win10releaseinfo 中列出。
主硬盘空闲容量Mb 整数 (int) 主磁盘的可用磁盘容量(以兆字节为单位)。
SCCMClientId 字符串 与设备上的 SCCM 客户端 ID 相对应的 GUID。
SourceSystem 字符串 收集事件的代理的类型。 例如,对于 Windows 代理(直接连接或 Operations Manager),值为 OpsManager;对于所有 Linux 代理,值为 Linux;对于 Azure 诊断,值为 Azure
租户ID 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 快照生成此特定记录的时间。
类型​​ 字符串 表的名称
更新连接级别 字符串 此设备是否与 Windows Update 保持足够的累积和持续连接,以便更新能以最佳方式进行。
WUAutomaticUpdates 整数 (int) CSP:AllowAutoUpdate &'AuOptions' 让 IT 管理员能够管理扫描、下载和安装更新的自动更新行为。
WUDeadlineNoAutoRestart 整数 (int) CSP:ConfigureDeadlineNoAutoReboot. 设备不会在活动时间外自动重启,直到达到截止时间,1 - 已启用 0(默认)- 已禁用
WUDODownloadMode 字符串 从更新合规性引入的 WU DO DownloadMode 配置。
WUFeatureDeadlineDays 整数 (int) CSP: ConfigureDeadlineForFeatureUpdates WU 功能更新配置截止日期(以天为单位)。 -1 表示未配置,0 表示已配置但设置为 0。 值 >0 表示以天为单位的截止日期。
WUFeatureDeferralDays 整数 (int) CSP: DeferFeatureUpdates. WU 功能更新延迟配置(以天为单位)。 -1 表示未配置,0 表示已配置但设置为 0。 值 >0 表示策略设置。
WUFeatureGracePeriodDays 整数 (int) WU 的功能更新宽限期(天)。 -1 表示未配置,0 表示已配置并设置为 0。 大于 0 的值表示宽限期的天数。
WUFeaturePauseEndTime 日期/时间 CSP: PauseFEatureUpdatesEndTime WU 功能更新暂停结束的时间(如已激活),否则为 null。
WUFeaturePauseStartTime 日期/时间 CSP: PauseFeatureUpdatesStartTime. 激活 WU 功能更新暂停的时间(如已激活),否则为 null。从指定的开始日期起,功能更新将暂停 35 天。
WUFeaturePauseState 字符串 指示设备的 FU 暂停状态,可能的值为 Paused、NotPaused、NotConfigured。
WUNotificationLevel 整数 (int) CSP: UpdateNotificationLevel. 此策略允许定义用户看到的 Windows Update 通知。 0(默认值)使用默认的 Windows 更新通知。 1 关闭所有通知,不包括重启警告。 2 关闭所有通知,包括重启警告
WUPauseUXDisabled 整数 (int) CSP: SetDisablePauseUXAccess. 此策略允许 IT 管理员禁用“暂停更新”功能。 启用此策略后,用户无法访问“暂停更新”功能。 支持值 0、1。
WUQualityDeadlineDays 整数 (int) CSP:ConfigureDeadlineForQualityUpdates。WU 质量更新截止时间配置(天)。 -1 表示未配置,0 表示已配置但设置为 0。 值 >0 表示以天为单位的截止日期。
WUQualityDeferralDays 整数 (int) CSP: DeferQualityUpdates WU 质量更新延迟配置(以天为单位)。 -1 表示未配置,0 表示已配置但设置为 0。 值 >0 表示策略设置。
WUQualityGracePeriodDays 整数 (int) WU 的质量更新宽限期(以天为单位)。 -1 表示未配置,0 表示已配置并设置为 0。 大于 0 的值表示宽限期的天数。
WUQualityPauseEndTime 日期/时间 CSP:PauseQualityUpdatesEndTime WU 质量更新暂停结束的时间(如已激活),否则为 null。
WUQualityPauseStartTime 日期/时间 CSP:PauseQualityUpdatesStartTime WU 质量更新暂停激活的时间(如已激活);否则为 null。
WUQualityPauseState 字符串 指示设备对于质量更新 (QU) 的暂停状态,可能的值为 Paused、NotPaused、NotConfigured。
WURestartNotification 整数 (int) CSP: AutoRestartRequiredNotificationDismissal. 允许 IT 管理员指定消除自动重启所需通知的方法。以下列表显示了支持的值:1(默认)= 自动消除。 2 为用户关闭。
WUServiceURLConfigured 字符串 CSP:UpdateServiceUrl. 以下列表显示支持的值:未配置。 设备会检查 Microsoft Update 的更新。 设置为 URL,例如 http://abcd-srv:8530. 设备从指定 URL 的 WSUS 服务器检查更新。 未配置 设备会检查 Microsoft Update 的更新。 设置为 URL,例如 http://abcd-srv:8530. 设备从指定 URL 的 WSUS 服务器检查更新。
WUUX已禁用 整数 (int) CSP:SetDisableUXWUAccess。此策略允许 IT 管理员删除扫描 Windows Update 的访问权限。 启用此策略后,用户无法访问 Windows Update 扫描、下载和安装功能。 默认为 0。 支持值 0、1。