查询，以显示15天前及更长时间缺少的关键更新和安全更新。
查询，以显示15天前及更长时间缺少的关键更新和安全更新。
提问于 2022-10-16 17:15:40
我正在尝试创建一个查询，该查询将显示VM上缺少的关键更新和安全更新，但只能从15天前开始，但不能在15天内进行。所以我创建了这个查询..。
Update
| where Classification in ("Security Updates", "Critical Updates")
| where UpdateState == 'Needed' and Optional == false and Approved == true
| where TimeGenerated > ago(15d)
| summarize count() by Classification, Computer, _ResourceId但是当我运行这个查询时，它会在15天内给出丢失的更新，但是我试图实现的是15天前丢失的更新。
如有任何贡献，将不胜感激。谢谢
回答 2
Stack Overflow用户
回答已采纳
发布于 2022-10-16 21:41:06
每天都会多次报告更新事件。您需要过滤最后一个报告并检查PublishedDate。
Update
| where TimeGenerated > ago(1d)
| where PublishedDate < ago(15d)
| where Classification in ("Security Updates", "Critical Updates")
| where Optional == false
| summarize arg_max(TimeGenerated, Classification, UpdateState, Approved) by KBID, Computer, _ResourceId
| where UpdateState == 'Needed' and Approved == true
| summarize dcount(KBID) by Classification, Computer, _ResourceIdStack Overflow用户
发布于 2022-10-16 22:08:35
- 当需要15天前的数据时，查询的过滤器应该是
TimeGenerated < ago(15d)。 - ago(15d)将在当前日期的15天前指定日期。
- 因此，当我们将
Timegenerated > ago(15d)作为过滤条件时，将显示15天前到今天的数据。
我试图在Azure数据资源管理器中复制示例表Covid19_map2。此表具有日期时间类型的LastRefreshed列。ago()函数应用于这个LastRefreshed列，并在lastRefreshed >ago(15d)和lastRefreshed
lastRefreshed >ago(15d):
没有任何数据在15天内被刷新。所以这里没有要显示的行。
lastRefreshed < ago(15d):
显示超过15天的数据。
参考微软关于以前功能的文档。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/74091745
复制相关文章
相似问题
更新和显示mysql查询
JQgrid在更新和多次更新前显示消息
按时间顺序更新和的MongoDB查询
Server查询以同时更新和计算字段
Zend Db更新和删除方法及引用
添加站长 进交流群
领取专属 10元无门槛券
AI混元助手 在线答疑
关注 腾讯云开发者公众号
洞察 腾讯核心技术
剖析业界实践案例
腾讯云开发者
