Windows 11 verze 23H2 a 22H2 – události a pole povinné diagnostiky

Článek
10/01/2024

Platí pro

Windows 11, verze 23H2
Windows 11, verze 22H2

Povinná diagnostická data shromažďují omezenou sadu informací, které jsou důležité pro znalost zařízení a jeho konfigurace, včetně: základních informací o zařízení, informací o kvalitě, kompatibility aplikací a Microsoft Storu.

Povinná diagnostická data pomáhají identifikovat problémy, které mohou nastat u konkrétní konfigurace hardwaru nebo softwaru zařízení. Může například pomoct zjistit, jestli se zařízení s určitým množstvím paměti častěji chybově ukončují nebo používají konkrétní verzi ovladače. To pomáhá Microsoftu vyřešit problémy s operačním systémem nebo aplikacemi.

Tento článek vás seznámí s diagnostickými událostmi seskupenými podle oblasti a poli v jednotlivých událostech. K dispozici je stručný popis každého pole. Každá vygenerovaná událost obsahuje společná data, ve kterých jsou data zařízení.

Další informace o funkčních a diagnostických datech Windows najdete v těchto článcích:

Události Appraiseru

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Tato událost vypisuje typy objektů a počet, kolik z nich existuje v klientském zařízení. To umožňuje rychle ověřit, že záznamy na serveru odpovídají záznamům, které jsou v klientovi. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

K dispozici jsou tato pole:

DatasourceApplicationFile_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DatasourceDevicePnp_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DatasourceDriverPackage_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DataSourceMatchingInfoBlock_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DataSourceMatchingInfoPassive_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DataSourceMatchingInfoPostUpgrade_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DatasourceSystemBios_20H1Setup Počet výskytů tohoto konkrétního typu objektu na tomto zařízení.
DatasourceSystemBios_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionApplicationFile_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionDevicePnp_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionDriverPackage_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionMatchingInfoBlock_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionMatchingInfoPassive_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionMatchingInfoPostUpgrade_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionMediaCenter_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionSModeState_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionSystemBios_20H1Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionSystemBios_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionSystemDiskSize_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionSystemMemory_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionSystemProcessorCpuCores_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionSystemProcessorCpuModel_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionSystemProcessorCpuSpeed_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionTest_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionTpmVersion_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
DecisionUefiSecureBoot_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.
InventoryApplicationFile Počet výskytů tohoto konkrétního typu objektu na tomto zařízení.
InventoryLanguagePack Počet výskytů tohoto konkrétního typu objektu na tomto zařízení.
InventoryMediaCenter Počet výskytů tohoto konkrétního typu objektu na tomto zařízení.
InventorySystemBios Počet výskytů tohoto konkrétního typu objektu na tomto zařízení.
InventoryTest Počet výskytů tohoto konkrétního typu objektu na tomto zařízení.
InventoryUplevelDriverPackage Počet výskytů tohoto konkrétního typu objektu na tomto zařízení.
PCFP Počet výskytů tohoto konkrétního typu objektu na tomto zařízení.
SystemMemory Počet výskytů tohoto konkrétního typu objektu na tomto zařízení.
SystemProcessorCompareExchange Počet výskytů tohoto konkrétního typu objektu na tomto zařízení.
SystemProcessorLahfSahf Počet výskytů tohoto konkrétního typu objektu na tomto zařízení.
SystemProcessorNx Celkový počet objektů tohoto typu přítomných na tomto zařízení.
SystemProcessorPrefetchW Celkový počet objektů tohoto typu na tomto zařízení.
SystemProcessorSse2 Celkový počet objektů tohoto typu na tomto zařízení.
SystemTouch Počet výskytů tohoto konkrétního typu objektu na tomto zařízení.
SystemWim Celkový počet objektů tohoto typu na tomto zařízení.
SystemWindowsActivationStatus Počet výskytů tohoto konkrétního typu objektu na tomto zařízení.
SystemWlan Celkový počet objektů tohoto typu na tomto zařízení.
Wmdrm_CO21H2Setup Celkový počet objektů tohoto typu, které jsou přítomné na tomto zařízení.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd.

Tato událost představuje základní metadata o souborech dané aplikace nainstalované v počítači. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.
AvDisplayName Pokud se jedná o antivirovou aplikací, je toto její zobrazovaný název.
CompatModelIndex Předpověď kompatibility pro tento soubor.
HasCitData Označuje, jestli je soubor v datech CIT.
HasUpgradeExe Udává, zda má antivirová aplikace soubor upgrade.exe.
IsAv Je soubor antivirem, který vykazuje soubor EXE?
ResolveAttempted Při odesílání diagnostických dat bude mít vždy podobu prázdného řetězce.
SdbEntries Matice polí označující položky SDB, které se týkají tohoto souboru.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Tato událost odesílá data rozhodnutí pravda/nepravda o kompatibilitě souboru a pomáhá tak udržovat systém Windows v aktualizovaném stavu.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze binárního souboru appraiser, který generuje události.
SdbEntries Označuje, jestli jsou k této aplikaci přidružené nějaké odpovídající kompatibilní položky Sdb

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Tato událost udává, že se odeslala úplná sada událostí DataSourceMatchingInfoBlockStAdd. Tato událost se používá k rozhodování o kompatibilitě souborů, což pomůže udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze binárního souboru appraiser, který generuje události.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Tato událost udává, že objekt DatasourceApplicationFile už neexistuje. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Tato událost udává, že se odešle nová sada událostí DatasourceApplicationFileAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Tato událost udává, že objekt DatasourceDevicePnp už neexistuje. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Tato událost udává, že se odešle nová sada událostí DatasourceDevicePnpAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Tato událost udává, že objekt DatasourceDriverPackage už neexistuje. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Tato událost udává, že se odešle nová sada událostí DatasourceDriverPackageAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Tato událost odesílá blokovací data o všech položkách blokujících kompatibilitu v systému, které přímo nesouvisí s konkrétními aplikacemi nebo zařízeními, a pomáhá tak udržovat systém Windows v aktualizovaném stavu.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.
SdbEntries Zastaralé v RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Tato událost udává, že objekt DataSourceMatchingInfoBlock už neexistuje. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Tato událost odesílá informace databáze kompatibility o položkách v systému vyžadujících po upgradu přeinstalaci, které nejsou identifikované aplikacemi nebo zařízeními, a pomáhá tak udržovat systém Windows v aktualizovaném stavu.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.
SdbEntries Zastaralé v RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Tato událost odesílá informace databáze kompatibility o systému BIOS a pomáhá tak udržovat systém Windows v aktualizovaném stavu.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.
SdbEntries Zastaralé v RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Tato událost udává, že se odešle nová sada událostí DatasourceSystemBiosAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Tato událost označuje, že objekt DecisionApplicationFile už neexistuje. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Tato událost odesílá data rozhodnutí o kompatibilitě zařízení s technologií Plug and Play a pomáhá tak udržovat systém Windows v aktualizovaném stavu.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru appraiseru, který generuje události.
AssociatedDriverIsBlocked Je ovladač přidružený k tomuto zařízení PNP blokovaný?
AssociatedDriverWillNotMigrate Bude se ovladač přidružený k tomuto zařízení Plug-and-Play migrovat?
BlockAssociatedDriver Má se ovladač přidružený k tomuto zařízení PNP blokovat?
BlockingDevice Blokuje toto zařízení PNP upgrade?
BlockUpgradeIfDriverBlocked Je spuštění tohoto zařízení PNP kritické a není součástí operačního systému jeho ovladač?
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork Je toto zařízení PNP jediným aktivním síťovým zařízením?
DisplayGenericMessage Zobrazí se během instalace tohoto zařízení PNP obecná zpráva?
DisplayGenericMessageGated Označuje, jestli se během instalace tohoto zařízení PNP zobrazí obecná zpráva.
DriverAvailableInbox Je ovladač tohoto zařízení PNP součástí operačního systému?
DriverAvailableOnline Je ovladač tohoto zařízení PNP ve službě Windows Update?
DriverAvailableUplevel Je ovladač tohoto zařízení PNP ve službě Windows Update nebo součástí operačního systému?
DriverBlockOverridden Existuje u zařízení blok ovladače, který byl přepsán?
NeedsDismissAction Bude uživatel muset během instalace tohoto zařízení zavřít nějaké upozornění?
NotRegressed Má toto zařízení ve zdrojovém operačním systému nějaký kód problému, který není lepší než kód, který by mělo v cílovém operačním systému?
SdbDeviceBlockUpgrade Má toto zařízení PNP nějaký blok SDB, který blokuje upgrade?
SdbDriverBlockOverridden Má toto zařízení PNP nějaký blok SDB, který blokuje upgrade, ale který byl přepsán?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Tato událost udává, že objekt DecisionDriverPackage zastupovaný parametrem objectInstanceId už neexistuje. Tato událost se používá k rozhodování o kompatibilitě balíčků ovladačů, což pomůže udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Tato událost DecisionDriverPackageStartSync udává, že se odešle nová sada událostí DecisionDriverPackageAdd. Tato událost se používá k rozhodování o kompatibilitě balíčků ovladačů, což pomůže udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Tato událost odešle údaje o kompatibilitě rozhodnutí o blokování položek v systému, které nejsou aplikacemi ani zařízeními nastaveny tak, aby pomáhaly udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru appraiseru, který generuje události.
BlockingApplication Kolidují s upgradem nějaké problémy s aplikací kvůli shodným informačním blokům?
DisplayGenericMessage Zobrazí se pro tento blok obecná zpráva?
NeedsUninstallAction Musí uživatel při instalaci něco udělat kvůli shodnému informačnímu bloku?
SdbBlockUpgrade Blokuje shodný informační blok upgrade?
SdbBlockUpgradeCanReinstall Blokuje shodný informační blok upgrade, ale má značku „lze přeinstalovat“?
SdbBlockUpgradeUntilUpdate Blokuje shodný informační blok upgrade, ale má značku „do aktualizace“?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Tato událost udává, že objekt DecisionMatchingInfoBlock už neexistuje. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Tato událost udává, že se odešle nová sada událostí DecisionMatchingInfoBlockAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Tato událost odesílá data rozhodnutí o kompatibilitě neblokujících položek v systému, které nejsou identifikované aplikacemi nebo zařízeními, a pomáhá tak udržovat Windows v aktualizovaném stavu.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.
BlockingApplication Kolidují s upgradem nějaké problémy s aplikací kvůli shodným informačním blokům?
DisplayGenericMessageGated Označuje, jestli se kvůli shodným informačním blokům zobrazí obecná zpráva o bloku nabídky.
MigApplication Existuje pro aktuální režim upgradu shodný informační blok s migrací?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Tato událost udává, že objekt DecisionMatchingInfoPassive už neexistuje. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Tato událost udává, že se odešle nová sada událostí DecisionMatchingInfoPassiveAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Tato událost odesílá data rozhodnutí o kompatibilitě položek, které po upgradu vyžadují přeinstalaci. Pomáhá udržovat Windows v aktualizovaném stavu.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.
NeedsInstallPostUpgradeData Bude tento soubor po upgradu obsahovat oznámení o instalaci náhrady za aplikaci?
NeedsNotifyPostUpgradeData Má se po upgradu zobrazit pro tento soubor oznámení?
NeedsReinstallPostUpgradeData Bude mít soubor po upgradu oznámení o přeinstalaci aplikace?
SdbReinstallUpgrade Tento soubor je v databázi kompatibility označený, že se po upgradu musí přeinstalovat (ale neblokuje upgrade).

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Tato událost odesílá data rozhodnutí o kompatibilitě pravda/nepravda o stavu režimu S. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.
Blocking Rozhodnutí Appraiseru o oprávněnosti k upgradu.
LockdownMode Režim uzamčení režimu S.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Událost DecisionSModeStateStartSync označuje, že se odešle nová sada událostí DecisionSModeStateAdd. Tato událost se používá k rozhodování o kompatibilitě stavu režimu S. Microsoft používá tyto informace k pochopení a řešení problémů týkajících se stavu režimu S u počítačů, na kterých probíhají aktualizace. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Tato událost udává, že se odešle nová sada událostí DecisionSystemBiosAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Událost DecisionSystemProcessorCpuModelStartSync označuje, že se odešle nová sada událostí DecisionSystemProcessorCpuModelAdd. Tato událost se používá k rozhodování o kompatibilitě procesoru. Microsoft používá tyto informace k pochopení a řešení problémů týkajících se procesoru u počítačů, na kterých probíhají aktualizace. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Událost DecisionTpmVersionStartSync označuje, že se odešle nová sada událostí DecisionTpmVersionAdd. Tato událost se používá k rozhodování o kompatibilitě čipu TPM. Microsoft používá tyto informace k pochopení a řešení problémů týkajících se čipu TPM u počítačů, na kterých probíhají aktualizace. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Tato událost shromažďuje informace o datech o podpoře a stavu zabezpečeného spuštění UEFI. UEFI je ověřovací mechanismus, který zajišťuje, že kód spuštěný firmwarem je důvěryhodný. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru appraiseru, který generuje události.
Blocking Rozhodnutí Appraiseru o možnostech upgradu při kontrole podpory UEFI.
SecureBootCapable Je podporováno UEFI?
SecureBootEnabled Je UEFI povoleno?

Microsoft.Windows.Appraiser.General.GatedRegChange

Tato událost odesílá data o výsledcích spuštění sady instrukcí pro rychlé blokování a pomáhá udržovat Windows v aktualizovaném stavu.

K dispozici jsou tato pole:

NewData Data v hodnotě registru po dokončení kontroly.
OldData Předchozí data v hodnotě registru před spuštěním kontroly.
PCFP ID systému vypočítané hashováním hardwarových identifikátorů.
RegKey Název klíče registru, pro který se posílá výsledek.
RegValue Hodnota registru, pro kterou se posílá výsledek.
Time Čas klienta události.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Tato událost představuje základní metadata o souboru v systému. Soubor musí být součástí aplikace a buď mít blok v databázi kompatibility nebo být součástí antivirového programu. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.
AvDisplayName Pokud se jedná o antivirovou aplikací, je toto její zobrazovaný název.
AvProductState Udává, zda je zapnutý antivirový program a podpisy jsou aktuální.
BinaryType Binární typ. Příklad: UNINITIALIZED, ZERO_BYTE DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
BinFileVersion Pokus o vyčištění pole FileVersion u klienta, který se snaží umístit verzi do 4 oktetů.
BinProductVersion Pokus o vyčištění pole ProductVersion u klienta, který se snaží umístit verzi do 4 oktetů.
BoeProgramId Pokud není v ovládacím panelu Přidat nebo odebrat programy žádná položka, jedná se o ID programu vygenerované z metadat souboru.
CompanyName Název dodavatelské firmy, která tento soubor vyvinula.
FileId Hodnota hash, která soubor jednoznačně identifikuje.
Verze souboru Pole Verze souboru z metadat souboru v části Vlastnosti –> Podrobnosti.
HasUpgradeExe Udává, zda má antivirová aplikace soubor upgrade.exe.
IsAv Udává, zda je soubor antivirem, který vykazuje soubor EXE.
LinkDate Datum a čas, kdy byl tento soubor propojen.
LowerCaseLongPath Úplná cesta k souboru, který byl v zařízení inventarizován.
Name Název inventarizovaného souboru.
Productname Pole Název produktu z metadat souboru v části Vlastnosti –> Podrobnosti.
Productversion Pole Verze produktu z metadat souboru v části Vlastnosti –> Podrobnosti.
ProgramId Hodnota hash názvu, verze, vydavatele a jazyka aplikace sloužící k jeho identifikaci.
Size Velikost souboru (v šestnáctkových bajtech)

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Tato událost udává, že objekt InventoryApplicationFile už neexistuje. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Tato událost označuje, že se odešle nová sada událostí InventoryApplicationFileAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Tato událost odešle data o počtu nainstalovaných jazykových sad, což pomůže udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.
HasLanguagePack Označuje, zda má toto zařízení 2 nebo více jazykových sad.
LanguagePackCount Počet nainstalovaných jazykových sad.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Tato událost udává, že se odešle nová sada událostí InventoryLanguagePackAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Tato událost odesílá logická data o rozhodovacích postupech sloužících ke zjištění, jestli se v systému používá Windows Media Center, a pomáhá tak udržovat systém Windows v aktualizovaném stavu.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.
EverLaunched Byl někdy spuštěn program Windows Media Center?
HasConfiguredTv Nakonfiguroval uživatel přes Windows Media Center televizní tuner?
HasExtendedUserAccounts Jsou nakonfigurované nějaké uživatelské účty pro zařízení Windows Media Center Extender?
HasWatchedFolders Jsou nakonfigurované nějaké složky, které má Windows Media Center sledovat?
IsDefaultLauncher Je Windows Media Center výchozí aplikací pro otevírání hudebních souborů nebo videosouborů?
IsPaid Používá uživatel edici Windows Media Center, která naznačuje, že za Windows Media Center zaplatil?
IsSupported Podporuje používaný operační systém Windows Media Center?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Tato událost udává, že se odešle nová sada událostí InventoryMediaCenterAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Tato událost odesílá základní metadata o systému BIOS kvůli zjištění, jestli má blok kompatibility. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.
BiosDate Datum vydání systému BIOS ve formátu UTC.
BiosDate Datum vydání systému BIOS ve formátu UTC.
BiosName Pole názvu z Win32_BIOS.
biosName Pole názvu z Win32_BIOS.
Manufacturer Pole výrobce z Win32_ComputerSystem.
Manufacturer Pole výrobce z Win32_ComputerSystem.
model Pole modelu z Win32_ComputerSystem.
Model Pole modelu z Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Tato událost udává, že se odešle nová sada událostí InventorySystemBiosAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze binárního (spustitelného) souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Tato událost udává, že objekt InventoryUplevelDriverPackage už neexistuje. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Tato událost udává, že se odešle nová sada událostí InventoryUplevelDriverPackageAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.RunContext

Tato událost se odesílá na začátku chodu Appraiser, RunContext ukazuje, co by se mělo v následující datové části očekávat. Tato událost se používá společně s dalšími událostmi Appraiser k rozhodování o kompatibilitě, což pomůže udržet systém Windows aktuální.

K dispozici jsou tato pole:

AppraiserBranch Zdrojová větev, ve které byla sestavena aktuálně spuštěná verze Appraiseru.
AppraiserProcess Název procesu, který spustil Appraiser.
AppraiserVersion Verze souboru Appraiser, který generuje události.
Context Označuje, v jakém režimu je Appraiser spuštěný. Příklad: Nastavení nebo Telemetrie
PCFP ID systému vypočítané hashováním hardwarových identifikátorů.
Subcontext Označuje, jaké kategorie nekompatibility Appraiser kontroluje. Může mít hodnoty N/A, Resolve nebo seznam položek oddělených středníky, který zahrnuje hodnoty App, Dev, Sys, Gat nebo Rescan.
Time Čas klienta události.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Tato událost odesílá data o množství paměti v systému a o tom, jestli jsou splněny požadavky, a pomáhá tak udržovat systém Windows v aktualizovaném stavu.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.
Blocking Blokuje se upgrade zařízení kvůli omezení paměti?
MemoryRequirementViolated Byl porušen požadavek na paměť?
pageFile Aktuální limit potvrzené paměti pro systém nebo aktuální proces, podle toho, co je menší (v bajtech)
ram Množství paměti v zařízení
ramKB Množství paměti (v kB)
virtual Velikost části virtuálního adresního prostoru volajícího procesu pro uživatelský režim (v bajtech)
virtualKB Množství virtuální paměti (v kB).

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Tato událost udává, že se odešle nová sada událostí SystemMemoryAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Tato událost odesílá data, která udávají, jestli systém podporuje požadavek procesoru na CompareExchange128, a pomáhá tak udržovat systém Windows v aktualizovaném stavu.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.
Blocking Je upgrade blokovaný kvůli procesoru?
CompareExchange128Support Podporuje procesor CompareExchange128?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Tato událost udává, že se odešle nová sada událostí SystemProcessorCompareExchangeAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Tato událost odesílá data, která označují, jestli systém podporuje požadavek na LAHF a SAHF u procesoru, a pomáhá tak udržovat systém Windows v aktualizovaném stavu.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.
Blocking Je upgrade blokovaný kvůli procesoru?
LahfSahfSupport Podporuje procesor LAHF/SAHF?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Tato událost udává, že se odešle nová sada událostí SystemProcessorLahfSahfAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Tato událost odesílá data, která označují, jestli systém podporuje požadavek na NX u procesoru, a pomáhá tak udržovat systém Windows v aktualizovaném stavu.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.
Blocking Je upgrade blokovaný kvůli procesoru?
NXDriverResult Výsledek ovladače sloužící k provedení nedeterministické kontroly podpory NX.
NXProcessorSupport Podporuje procesor NX?

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Tato událost udává, že se odešle nová sada událostí SystemProcessorNxAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Tato událost odesílá data, která udávají, jestli systém podporuje požadavek procesoru na LahfSahf, a pomáhá tak udržovat systém Windows v aktualizovaném stavu.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze Appraiseru
Blocking Je upgrade blokovaný kvůli tomu, že procesoru chybí instrukce PopCnt?
PopCntPassed Určuje, zda počítač splňuje nejnovější požadavky na hardware operačního systému pro instrukce PopCnt, nebo ne.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Událost SystemProcessorPopCntStartSync udává, že bude odeslána nová sada událostí SystemProcessorPopCntAdd. Tato událost se používá k pochopení, jestli systém podporuje požadavek na procesor PopCnt pro novější verze Windows.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze Appraiseru.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Tato událost odešle data označující, zda systém podporuje požadavek procesoru PrefetchW, což pomáhá udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.
Blocking Je upgrade blokovaný kvůli procesoru?
PrefetchWSupport Podporuje procesor PrefetchW?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Tato událost udává, že se odešle nová sada událostí SystemProcessorPrefetchWAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiser, který generuje události.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Tato událost udává, že se odešle nová sada událostí SystemProcessorSse2Add. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Tato událost odešle data označující, zda systém podporuje dotykové ovládání, což pomůže udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.
IntegratedTouchDigitizerPresent Je k dispozici integrované zařízení pro digitalizaci dotykového ovládání?
MaximumTouches Maximální počet dotykových bodů podporovaný hardwarem zařízení.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Tato událost udává, že se odešle nová sada událostí SystemTouchAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Tato událost odešle data označující, zda operační systém běží ze zkomprimovaného souboru pro zpracování obrázků formátu WIM (Windows), což pomůže udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.
IsWimBoot Je aktuální operační systém spuštěný z komprimovaného souboru WIM?
RegistryWimBootValue Nezpracovaná hodnota z registru, která označuje, jestli je zařízení spuštěné ze souboru WIM.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Tato událost udává, že se odešle nová sada událostí SystemWimAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Tato událost odešle data označující, zda aktuální operační systém je aktivován, což pomůže udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.
WindowsIsLicensedApiValue Výsledek z rozhraní API, který udává, jestli je operační systém aktivovaný.
WindowsNotActivatedDecision Je aktuální operační systém aktivovaný?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Tato událost udává, že se odešle nová sada událostí SystemWindowsActivationStatusAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Tato událost odesílá data, která označují, jestli má systém síť WLAN, a pokud ano, jestli používá emulovaný ovladač, který by mohl blokovat upgrade, a pomáhá tak udržovat systém Windows v aktualizovaném stavu.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.
Blocking Je upgrade blokovaný kvůli emulovanému ovladači sítě WLAN?
HasWlanBlock Má emulovaný ovladač sítě WLAN blok upgradu?
WlanEmulatedDriver Má zařízení emulovaný ovladač sítě WLAN?
WlanExists Podporuje zařízení vůbec síť WLAN?
WlanModulePresent Jsou k dispozici nějaké moduly sítě WLAN?
WlanNativeDriver Má zařízení neemulovaný ovladač sítě WLAN?

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Tato událost udává, že se odešle nová sada událostí SystemWlanAdd. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Tato událost označuje parametry a výsledek spuštění diagnostických dat. To umožňuje zbytek dat odeslaných v průběhu chodu správně kontextualizovat a pochopit, což pak slouží k udržení systému Windows v aktuálním stavu.

K dispozici jsou tato pole:

AppraiserBranch Zdrojová větev, ve které byla sestavena spuštěná verze Appraiseru.
AppraiserDataVersion Verze datových souborů, která se používá při spuštění diagnostických dat Appraiseru.
AppraiserProcess Název procesu, který spustil Appraiser.
AppraiserVersion Verze souboru (hlavní verze, podverze a build) knihovny DLL Appraiseru zřetězená bez teček.
AuxFinal Zastaralé, vždy nastaveno na hodnotu false.
AuxInitial Zastaralé, označuje, jestli Appraiser zapisuje datové soubory, které má číst aplikace Získání Windows 10.
CountCustomSdbs Počet vlastních SDB používaných Appraiserem.
CustomSdbGuids Identifikátory GUID vlastních SDB používaných Appraiserem; seznam oddělený středníky.
DeadlineDate Časové razítko představující konečný termín, což je čas, do kterého bude Appraiser čekat, než provede úplnou kontrolu.
EnterpriseRun Označuje, jestli je toto spuštění diagnostických dat podnikovým spuštěním, což znamená, že byl Appraiser spuštěn z příkazového řádku s dodatečným parametrem enterprise.
FullSync Označuje, jestli Appraiser provádí úplnou synchronizaci, což znamená, že se odesílá kompletní sada událostí představující stav počítače. V opačném případě se odesílají jen změny oproti předchozímu spuštění.
InboxDataVersion Původní verze datových souborů před načtením libovolné novější verze.
IndicatorsWritten Označuje, jestli byly všechny relevantní ukazatele UEX úspěšně zapsány nebo aktualizovány.
InventoryFullSync Označuje, jestli inventář provádí úplnou synchronizaci, což znamená, že se odesílá úplná sada událostí představující inventář počítače.
PCFP ID systému vypočítané hashováním hardwarových identifikátorů.
PerfBackoff Označuje, jestli bylo toto spuštění vyvolané logikou, která ho zastaví, když je přítomen uživatel. Pomáhá zjistit, proč spuštění může trvat déle než obvykle.
PerfBackoffInsurance Označuje, jestli Appraiser běží bez omezení výkonu, protože byl spuštěn s omezením výkonu a několikrát po sobě selhal.
RunAppraiser Označuje, jestli byl Appraiser nastaven tak, aby se vůbec spustil. Při hodnotě False se rozumí, že datové události nebudou z tohoto zařízení přijímány.
RunDate Datum, kdy bylo uvedeno spuštění diagnostických dat, vyjádřené jako čas souboru
RunGeneralTel Označuje, jestli byla spuštěna součást generaltel.dll. Generaltel občas shromažďuje další diagnostická data, a to pouze z počítačů s úrovní diagnostických dat vyšší než Základní.
RunOnline Označuje, jestli se Appraiser mohl připojit k Windows Update, a proto rozhoduje pomocí aktuálních informací o pokrytí ovladače.
RunResult Výsledek hresult spuštění diagnostických dat Appraiseru.
ScheduledUploadDay Den, kdy je naplánováno nahrání.
SendingUtc Označuje, jestli klient Appraiseru odesílá události během současného spuštění diagnostických dat.
StoreHandleIsNotNull Zastaralé, vždy nastaveno na hodnotu False.
TelementrySent Označuje, jestli byla diagnostická data úspěšně odeslána.
ThrottlingUtc Označuje, jestli klient Appraiseru omezuje svůj výstup událostí PUPT, aby zabránil zakázání. To prodlužuje dobu běhu, ale zvyšuje spolehlivost diagnostických dat.
Time Čas klienta události.
VerboseMode Označuje, jestli Appraiser běžel v režimu podrobností, což je režim s dodatečným protokolováním určeným jen k testování.
WhyFullSyncWithoutTablePrefix Označuje důvody, proč byla vygenerována úplná synchronizace.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Tato událost odesílá data o používání starší správy digitálních práv a pomáhá tak udržovat Windows v aktualizovaném stavu. Tato data neudávají podrobnosti o médiu, které používá správu digitálních práv, ale jen to, jestli takové soubory existují. Shromažďování těchto dat bylo kritické pro zajištění správných omezení pro zákazníky a mělo by se dát odebrat, jakmile jsou všechna omezení zavedena.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

AppraiserVersion Verze souboru Appraiseru, který generuje události.
BlockingApplication Stejný jako NeedsDismissAction.
NeedsDismissAction Označuje, jestli je potřebná zpráva s možností zavření, která uživatele upozorňuje na potenciální ztrátu dat kvůli vyřazení DRM.
WmdrmApiResult Nezpracovaná hodnota rozhraní API sloužící ke zjištění stavu DRM.
WmdrmCdRipped Označuje, jestli systém obsahuje nějaké soubory zašifrované pomocí osobního DRM, které se použilo pro zkopírované disky CD.
WmdrmIndicators WmdrmCdRipped nebo WmdrmPurchased.
WmdrmInUse WmdrmIndicators A blok s možností zavření nebyl při instalaci zavřen.
WmdrmNonPermanent Označuje, jestli systém obsahuje nějaké soubory s netrvalými licencemi.
WmdrmPurchased Označuje, jestli systém obsahuje nějaké soubory s trvalými licencemi.

Události Census

Census.App

Tato událost odesílá data o verzi aplikací spuštěných na tomto zařízení, a pomáhá tak udržovat Windows v aktualizovaném stavu.

K dispozici jsou tato pole:

AppraiserTaskEnabled Zda je povolen úkon Appraiser.
CensusVersion Verze Census, která vygenerovala aktuální data pro toto zařízení.

Census.Enterprise

Tato událost odesílá data o existenci, typu a použití cloudové domény Azure, ze kterých lze zjistit použití a integraci zařízení v podnikovém, cloudovém a serverovém prostředí. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený.

K dispozici jsou tato pole:

AADDeviceId ID zařízení Microsoft Entra ID.
AzureOSIDPresent Představuje pole sloužící k identifikaci zařízení Azure.
AzureVMType Udává, jestli jde o instanci Azure VM PAAS, Azure VM IAAS nebo nějaké jiné virtuální počítače.
CDJType Představuje typ cloudové domény, ke které je počítač připojený.
CommercialId Představuje identifikátor GUID komerční entity, jejíž je zařízení členem. Bude použito k odeslání přehledů zpět zákazníkům.
ContainerType Typ kontejneru, například hostovaný procesem nebo virtuálním počítačem.
EnrollmentType Definuje typ registrace správy mobilních zařízení v zařízení.
HashedDomain Reprezentace domény uživatele použité k přihlášení ve formě hodnoty hash.
IsCloudDomainJoined Je toto zařízení připojené k tenantovi Microsoft Entra? true/false
IsDERequirementMet Udává, jestli lze zařízení zašifrovat.
IsDeviceProtected Udává, jestli je zařízení chráněné nástrojem BitLocker nebo šifrováním.
IsEDPEnabled Udává, jestli jsou podniková data v zařízení chráněná.
IsMDMEnrolled Udává, jestli zařízení je nebo není zaregistrované v MDM.
MDMServiceProvider Hodnota hash konkrétní autority MDM, jako je Microsoft Intune, která spravuje zařízení.
MPNId Vrací identifikátory Partner ID/MPN ID z klíče registru. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientId Toto ID stanovuje vztah mezi systémy, které odesílají data do analýzy kompatibility (OMS) a jiných systémů OMS, a systémy v podnikovém prostředí Správce konfigurace.
ServerFeatures Představuje funkce nainstalované na Windows Server. Tuto funkci můžou používat vývojáři a správci, kteří potřebují automatizovat proces určování funkcí nainstalovaných na sadě serverových počítačů.
SystemCenterID ID Správce konfigurace je anonymizovaná jednosměrná hodnota hash identifikátoru organizace Active Directory.

Census.Memory

Tato událost odesílá data o paměti zařízení, včetně paměti ROM a RAM. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

TotalPhysicalRAM Představuje fyzickou paměť (v MB).
TotalVisibleMemory Představuje paměť, která není rezervovaná systémem.

Census.Network

Tato událost odesílá data o mobilní síti používané zařízením (poskytovatel mobilních služeb, síť, ID zařízení a faktory nákladů na službu). Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

CellularModemHWInstanceId0 HardwareInstanceId integrovaného mobilního širokopásmového modemu, který systém PnP hlásí a používá k identifikaci modemu sítě WWAN v systému Windows. Prázdný řetězec (řetězec s hodnotou null) označuje, že tato vlastnost není pro telemetrii známá.
IMEI0 Představuje číslo IMEI (International Mobile Station Equipment Identity). Toto číslo je většinou jedinečné a mobilní operátor ho používá k odlišení různého telefonního hardwaru. Microsoft nemá přístup k fakturačním datům mobilního operátora, takže shromažďování těchto dat uživatele neprozrazuje ani neidentifikuje. Tato dvě pole představují telefon se dvěma SIM kartami.
IMEI1 Představuje číslo IMEI (International Mobile Station Equipment Identity). Toto číslo je většinou jedinečné a mobilní operátor ho používá k odlišení různého telefonního hardwaru. Microsoft nemá přístup k fakturačním datům mobilního operátora, takže shromažďování těchto dat uživatele neprozrazuje ani neidentifikuje. Tato dvě pole představují telefon se dvěma SIM kartami.
MCC0 Představuje mobilní směrové číslo země (MCC). Společně s číslem mobilní sítě (MNC) slouží k jednoznačné identifikaci operátora mobilní sítě. Tato dvě pole představují telefon se dvěma SIM kartami.
MCC1 Představuje mobilní směrové číslo země (MCC). Společně s číslem mobilní sítě (MNC) slouží k jednoznačné identifikaci operátora mobilní sítě. Tato dvě pole představují telefon se dvěma SIM kartami.
MNC0 Načte číslo mobilní sítě (MNC). Společně s mobilním směrovým číslem země (MCC) slouží k jednoznačné identifikaci operátora mobilní sítě. Tato dvě pole představují telefon se dvěma SIM kartami.
MNC1 Načte číslo mobilní sítě (MNC). Společně s mobilním směrovým číslem země (MCC) slouží k jednoznačné identifikaci operátora mobilní sítě. Tato dvě pole představují telefon se dvěma SIM kartami.
MobileOperatorNetwork0 Představuje operátora aktuální mobilní sítě, ve které se zařízení používá. (AT&T, T-Mobile, Vodafone). Tato dvě pole představují telefon se dvěma SIM kartami.
MobileOperatorNetwork1 Představuje operátora aktuální mobilní sítě, ve které se zařízení používá. (AT&T, T-Mobile, Vodafone). Tato dvě pole představují telefon se dvěma SIM kartami.
ModemOptionalCapabilityBitMap0 Bitová mapa volitelných funkcí v modemu, jako je podpora eSIM.
NetworkAdapterGUID Identifikátor GUID primárního síťového adaptéru.
SPN0 Načte název SPN (Service Provider Name). Může to být například AT&T, Sprint, T-Mobile nebo Verizon. Tato dvě pole představují telefon se dvěma SIM kartami.
SPN1 Načte název SPN (Service Provider Name). Může to být například AT&T, Sprint, T-Mobile nebo Verizon. Tato dvě pole představují telefon se dvěma SIM kartami.
SupportedDataClassBitMap0 Bitová mapa podporovaných datových tříd (např. 5g 4g...), ke kterým je modem způsobilý.
SupportedDataSubClassBitMap0 Bitová mapa datových podtříd, ke kterým je modem způsobilý.

Census.OS

Tato událost odesílá data o operačním systému, mezi která patří verze, národní prostředí, konfigurace služby aktualizace, datum a způsob prvotní instalace a zda jde o virtuální zařízení. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

ActivationChannel Načte klíč maloobchodní licence nebo kód Volume License Key (klíč multilicence) počítače.
AssignedAccessStatus Režim konfigurace veřejného terminálu.
CompactOS Udává, jestli je povolená funkce kompaktního operačního systému z Windows 10.
DeveloperUnlockStatus Udává, jestli je zařízení odemknuté pro vývojáře uživatelem nebo zásadami skupiny.
DeviceTimeZone Časové pásmo, které je nastavené na zařízení. Příklad: Tichomořský standardní čas
GenuineState Načte hodnotu ID určující kontrolu pravosti operačního systému.
InstallationType Načte typ instalace operačního systému. (čistá, upgrade, obnovení do továrního nastavení, částečné obnovení, aktualizace)
InstallLanguage První jazyk nainstalovaný na počítač uživatele.
IsDeviceRetailDemo Načte, jestli je zařízení spuštěné v demonstračním režimu.
IsEduData Vrátí logickou hodnotu, jestli jsou povolené zásady výukových dat.
IsPortableOperatingSystem Načte, jestli operační systém používá funkci Windows To Go.
IsSecureBootEnabled Načte, jestli je spouštěcí řetěz podepsaný v rámci UEFI.
LanguagePacks Seznam jazykových sad nainstalovaných v zařízení.
LicenseStateReason Načte, proč (nebo jak) je systém licencovaný nebo nelicencovaný. Výsledek HRESULT může udávat kód chyby, který značí chybu zablokovaného klíče, nebo může udávat, že licenci udělil operačnímu systému Microsoft Store.
OA3xOriginalProductKey Načte licenční klíč, kterým výrobce OEM počítač opatřil.
OSEdition Načte verzi aktuálního operačního systému.
OSInstallType Načte číselný popis typu instalace použité v zařízení (například čistá, upgrade, částečné obnovení, obnovení do továrního nastavení atd.).
OSOOBEDateTime Načte datum počátečního nastavení počítače ve standardu UTC (Coordinated Universal Time).
OSSKU Načte popisný název edice operačního systému.
OSSubscriptionStatus Představuje existující stav funkce podnikového předplatného pro počítače PRO.
OSSubscriptionTypeId Vrátí logickou hodnotu funkce podnikového předplatného pro vybrané počítače PRO.
OSUILocale Načte národní prostředí uživatelského rozhraní, které operační systém aktuálně používá.
ProductActivationResult Vrátí logickou hodnotu, jestli byla aktivace operačního systému úspěšná.
ProductActivationTime Vrátí čas aktivace operačního systému kvůli sledování problémů s kriminalitou.
ProductKeyID2 Načte licenční klíč, pokud je počítač aktualizovaný pomocí nového licenčního klíče.
RACw7Id Načte identifikátor Microsoft RAC (Reliability Analysis Component) pro Windows 7. RAC se používá k monitorování a analýze využití a spolehlivosti systému.
ServiceMachineIP Načte IP adresu hostitele KMS sloužícího k potírání kriminality.
ServiceMachinePort Načte port hostitele KMS sloužícího k potírání kriminality.
ServiceProductKeyID Načte licenční klíč KMS.
SharedPCMode Vrátí logickou hodnotu pro zařízení, která povolila konfiguraci EnableSharedPCMode.
Signature Načte, pokud se jedná o značkový počítač prodávaný přes Microsoft Store.
SLICStatus Udává, jestli v zařízení existuje tabulka SLIC.
SLICVersion Vrátí typ a verzi operačního systému z tabulky SLIC.

Census.Speech

Tato událost slouží ke shromáždění základních nastavení řeči v zařízení. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený.

K dispozici jsou tato pole:

AboveLockEnabled Nastavení Cortany, které udává, jestli lze Cortanu vyvolat, když je zařízení uzamčené.
GPAllowInputPersonalization Udává, jestli nastavení zásad skupiny povoluje funkce řeči.
HolographicSpeechInputDisabled Nastavení holografie, které udává, jestli uživatel zakázal u připojených zařízení HMD funkce řeči.
HolographicSpeechInputDisabledRemote Označuje, jestli vzdálené zásady zakazují u zařízení HMD funkce řeči.
KeyVer Informace o verzi u hlasové události aplikace Census.
KWSEnabled Nastavení Cortany, které udává, jestli uživatel povolil rozpoznání klíčového slova „Hey Cortana“ (KWS).
MDMAllowInputPersonalization Udává, jestli zásady MDM povolují funkce řeči.
RemotelyManaged Udává, jestli je zařízení pod kontrolou vzdáleného správce (MDM nebo zásad skupiny) v souvislosti s funkcemi řeči.
SpeakerIdEnabled Nastavení Cortany, které udává, jestli je rozpoznání klíčového slova vytrénované na reakci na hlas jednoho uživatele.
SpeechServicesEnabled Nastavení Windows, které udává, jestli uživatel souhlasil s řečovými službami zařízení.
SpeechServicesValueSource Označuje rozhodující faktor u účinných nastavení ochrany osobních údajů při rozpoznávání řeči: vzdálený správce, místní správce nebo uživatelské předvolby.

Census.UserDisplay

Tato událost odesílá data o logické/fyzické velikosti displeje, rozlišení a počtu interních/externích displejů a paměti VRAM systému. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

InternalPrimaryDisplayLogicalDPIX Načte logickou hodnotu DPI interního displeje ve směru X.
InternalPrimaryDisplayLogicalDPIY Načte logickou hodnotu DPI interního displeje ve směru Y.
InternalPrimaryDisplayPhysicalDPIX Načte fyzickou hodnotu DPI interního displeje ve směru X.
InternalPrimaryDisplayPhysicalDPIY Načte fyzickou hodnotu DPI interního displeje ve směru Y.
InternalPrimaryDisplayResolutionHorizontal Načte počet pixelů interního displeje ve vodorovném směru.
InternalPrimaryDisplayResolutionVertical Načte počet pixelů interního displeje ve svislém směru.
InternalPrimaryDisplaySizePhysicalH Načte fyzickou vodorovnou délku displeje v mm. Slouží k výpočtu délky úhlopříčky v palcích.
InternalPrimaryDisplaySizePhysicalY Načte fyzickou svislou délku displeje v mm. Slouží k výpočtu délky úhlopříčky v palcích.
NumberofExternalDisplays Načte počet externích displejů připojených k počítači.
NumberofInternalDisplays Načte počet interních displejů v počítači.
VRAMDedicated Načte videopaměť RAM v MB.
VRAMDedicatedSystem Načte množství paměti vyhrazené videokarty.
VRAMSharedSystem Načte množství paměti RAM, kterou tato videokarta může používat.

Census.Xbox

Tato událost odesílá data o konzoli Xbox, například sériové číslo a ID zařízení, a pomáhá tak udržovat Windows v aktualizovaném stavu.

K dispozici jsou tato pole:

XboxConsolePreferredLanguage Načte preferovaný jazyk vybraný uživatelem na konzoli Xbox.
XboxConsoleSerialNumber Načte sériové číslo konzole Xbox.
XboxLiveDeviceId Načte ID jedinečného zařízení konzole.
XboxLiveSandboxId Získá ID vývojářského prostředí sandbox, pokud je zařízení interní společnosti Microsoft.

Události integrity kódu

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Aktivuje se při zjištění nekompatibilní jazykové sady.

K dispozici jsou tato pole:

Jazyk Zjištěn řetězec obsahující nekompatibilní jazykovou sadu.

Běžné formáty dat

Běžné aplikace formátů dat

Popisuje vlastnosti spuštěné aplikace. Toto rozšíření by mohlo být naplněno klientskou aplikací nebo webovou aplikací.

K dispozici jsou tato pole:

asId Celočíselná hodnota, která představuje relaci aplikace. Začíná hodnotou 0 při prvním spuštění aplikace a narůstá po každém následném spuštění aplikace v jednotlivých relacích spuštění.
env Prostředí, ze kterého byla událost zaznamenána.
expId Přidružuje skupinu funkcí (například skupinu funkcí operačního systému) nebo experiment (například experiment s webovými uživatelským prostředím) k události.
id Představuje jedinečný identifikátor klientské aplikace aktuálně načtené při procesu vytváření události; slouží k seskupování událostí a pochopení způsobu použití a chyb podle aplikace.
locale Národní prostředí aplikace.
name Název aplikace.
userId ID uživatele, které zná aplikace.
ver Představuje číslo verze aplikace. Slouží k pochopení chyb podle verze a použití podle verze v aplikaci.

Běžné Extensions.container dat

Popisuje vlastnosti kontejneru u událostí zaznamenaných do protokolu v rámci kontejneru.

K dispozici jsou tato pole:

epoch Identifikátor, jehož hodnota se navyšuje při každé inicializaci sady SDK.
localId ID zařízení, které zná klient.
osVer Verze operačního systému.
seq Identifikátor, jehož hodnota se navyšuje při každé události.
type Typ kontejneru. Příklady: Proces nebo VMHost.

Common Data Extensions.device

Popisuje pole týkající se zařízení.

K dispozici jsou tato pole:

deviceClass Klasifikace zařízení. Například Desktop, Server nebo Mobile.
localId Lokálně definované jedinečné ID zařízení. Není to název zařízení určený pro čtení uživateli. Nejpravděpodobněji se rovná hodnotě uložené v klíči HKLM\Software\Microsoft\SQMClient\MachineId.
make Výrobce zařízení.
model Model zařízení.

Common Data Extensions.Envelope

Představuje obálku, která obsahuje všechna běžná datová rozšíření.

K dispozici jsou tato pole:

data Představuje volitelná jedinečná diagnostická data pro určité schéma události.
ext_app Popisuje vlastnosti spuštěné aplikace. Toto rozšíření by mohlo být naplněno klientskou aplikací nebo webovou aplikací. Viz Common Data Extensions.app.
ext_container Popisuje vlastnosti kontejneru u událostí zaznamenaných do protokolu v rámci kontejneru. Viz Common Data Extensions.container.
ext_device Popisuje pole týkající se zařízení. Viz Common Data Extensions.device.
ext_mscv Popisuje pole související s vektorem korelace. Viz Common Data Extensions.mscv.
ext_os Popisuje vlastnosti operačního systému, které by naplnil klient. Viz Common Data Extensions.os.
ext_sdk Popisuje pole související s knihovnou platformy požadovanou pro konkrétní sadu SDK. Viz Common Data Extensions.sdk.
ext_user Popisuje pole související s uživatelem. Viz Common Data Extensions.user.
ext_utc Popisuje pole, která můžou být naplněna knihovnou protokolování ve Windows. See Common Data Extensions.utc.
ext_xbl Popisuje pole související se službou XBOX Live. Viz Common Data Extensions.xbl.
iKey Představuje ID aplikací nebo jiných logických seskupení událostí.
name Představuje jedinečně kvalifikovaný název události.
time Představuje datum a čas události ve standardu UTC (Coordinated Universal Time), kdy byla událost vygenerována u klienta. Tato hodnota by měla být ve formátu ISO 8601.
ver Představuje hlavní verzi a podverzi rozšíření.

Common Data Extensions.mscv

Popisuje pole související s vektorem korelace.

K dispozici jsou tato pole:

cV Představuje vektor korelace – jedno pole pro sledování částečného uspořádání souvisejících událostí v různých součástech.

Common Data Extensions.os

Popisuje některé vlastnosti operačního systému.

K dispozici jsou tato pole:

bootId Celočíselná hodnota, která představuje relaci spuštění. Začíná hodnotou 0 při prvním spuštění po instalaci operačního systému a po každém restartování se zvyšuje.
expId Představuje ID experimentu. Standard pro přidružení testovací verze (například testovací verze operačního systému (předběžného buildu)) nebo experimentu (například experimentu uživatelského prostředí webu) k události spočívá v zaznamenání ID testovací verze / experimentu v části A společného schématu.
locale Představuje národní prostředí operačního systému.
name Představuje název operačního systému.
ver Představuje hlavní verzi a podverzi rozšíření.

Common Data Extensions.sdk

Používají ho knihovny specifické pro platformu k záznamu polí vyžadovaných pro konkrétní sadu SDK.

K dispozici jsou tato pole:

epoch ID, které je navýšeno pro každou inicializaci sady SDK.
installId ID, které bylo vytvořeno při první inicializaci sady SDK.
libVer Verze sady SDK.
seq ID, jehož hodnota se navyšuje u každé události.
ver Verze protokolující sady SDK.

Common Data Extensions.user

Popisuje pole související s uživatelem.

K dispozici jsou tato pole:

authId Toto je ID uživatele přidruženého k této události, které je odvozeno z tokenu, jako je lístek účtu Microsoft Account nebo token Xbox.
locale Jazyk a oblast.
localId Představuje jedinečnou identitu uživatele vytvořenou místně a přidanou klientem. Nejedná se o ID účtu uživatele.

Běžné Extensions.utc dat

Popisuje vlastnosti, které by mohly být naplněny knihovnou protokolování ve Windows.

K dispozici jsou tato pole:

aId Představuje ActivityId pro Trasování událostí pro Windows. Protokolováno službou TraceLogging nebo přímo Trasováním událostí pro Windows.
bSeq Pořadové číslo vyrovnávací paměti pro nahrávání ve formátu: identifikátor vyrovnávací paměti:pořadové číslo
cat Představuje bitovou masku klíčových slov Trasování událostí pro Windows přidružených k události.
cpId ID autora, například Reference, Desktop, Phone, Holographic, Hub, IoT Composer.
epoch Představuje pole epoch a seqNum, která umožňují sledovat, kolik událostí bylo aktivováno a nahráno, a umožňuje identifikaci dat ztracených během nahrávání a odstranění duplicit událostí na příchozím serveru.
eventFlags Představuje kolekci bitů, které popisují, jak má být událost zpracována kanálem součásti Propojené uživatelské prostředí a telemetrie. Bajt nejnižšího řádu představuje trvalost události. Následující bajt představuje latenci události.
flags Představuje rastrový obrázek, který zachycuje různé příznaky specifické pro Windows.
loggingBinary Binární soubor (spustitelný soubor, knihovna, ovladač atd.), který událost spustil.
mon Kombinovaná pořadová čísla monitorování a událostí ve formátu: posloupnost monitorování : posloupnost událostí.
op Představuje operační kód Trasování událostí pro Windows.
pgName Krátký tvar názvu skupiny zprostředkovatelů, která je přidružená k události.
popSample Představuje efektivní vzorkovací rychlost této události v okamžiku, kdy byla vygenerována klientem.
providerGuid ID zprostředkovatele Trasování událostí pro Windows přidružené k názvu zprostředkovatele.
raId Představuje ActivityId související s Trasováním událostí pro Windows. Protokolováno službou TraceLogging nebo přímo Trasováním událostí pro Windows.
seq Představuje pořadové pole sloužící ke sledování absolutního pořadí nahraných událostí. Jedná se o přírůstkový identifikátor každé události přidané do fronty nahrávání. Toto pořadí pomáhá sledovat, kolik událostí bylo aktivováno a nahráno, a umožňuje identifikaci dat ztracených během nahrávání a odstranění duplicit událostí na příchozím serveru.
sqmId Identifikátor zařízení Windows SQM (Software Quality Metrics; předchůdce sběru diagnostických dat ve Windows 10).
stId Představuje ID vstupního bodu scénáře. Jedná se o jedinečný identifikátor GUID pro každou událost v diagnostickém scénáři. Dříve to bylo ID aktivační události scénáře.
wcmp ID nástroje Composer prostředí Windows.
wPId ID produktu jádra operačního systému Windows.
wsId ID relace jádra operačního systému Windows.

Common Data Extensions.xbl

Popisuje pole související se službou XBOX Live.

K dispozici jsou tato pole:

claims Jakékoli další deklarace identity, jejichž krátký název nebyl do této struktury přidán.
did ID zařízení XBOX
dty Typ zařízení XBOX
dvr Verze operačního systému v zařízení.
eid Jedinečné ID, které představuje entitu vývojáře.
exp Čas vypršení platnosti.
ip IP adresa klientského zařízení.
nbf Ne dříve než v daném čase
pid Seznam identifikátorů PUID oddělených čárkami uvedených jako čísla base10.
sbx Identifikátor prostředí sandbox zařízení XBOX
sid ID instance služby.
sty Typ služby.
tid ID titulu XBOX Live.
tvr Verze titulu XBOX Live.
uts Bitové pole se 2 bity, které se přiřazují každému ID uživatele uvedenému v xid. Toto pole se vynechává, pokud všichni uživatelé mají maloobchodní účty.
xid Seznam ID uživatelů zařízení XBOX v kódování base10.

Společná pole dat

Ms.Device.DeviceInventoryChange

Popisuje stav instalace všech hardwarových a softwarových součástí dostupných na konkrétním zařízení.

K dispozici jsou tato pole:

action Změna, která byla vyvolána u objektu inventáře zařízení.
inventoryId ID zařízení sloužící k testování kompatibility
objectInstanceId Identita objektu, která je jedinečná v rámci zařízení.
objectType Označuje typ objektu, na který se událost vztahuje.
syncId Řetězec sloužící k seskupení operací StartSync, EndSync, Add a Remove, které patří k sobě. Toto pole je jedinečné podle doby synchronizace a používá se k rozlišování v situacích, kdy více agentů provádí překrývající se inventáře stejného objektu.

Události služeb založené na součástech

CbsServicingProvider.CbsCapabilitySessionFinalize

Tato událost poskytuje informace o výsledcích instalace a odinstalace volitelného obsahu Windows ze služby Windows Update. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

K dispozici jsou tato pole:

capabilities Názvy balíčků volitelného obsahu, které byly nainstalovány.
clientId Název aplikace požadující volitelný obsah.
currentID ID aktuální relace instalace.
downloadSource Zdroj stahování.
highestState Nejvyšší konečný stav instalace volitelného obsahu.
hrLCUReservicingStatus Označuje, jestli byl volitelný obsah aktualizován na nejnovější dostupnou verzi.
hrStatus Kód HReturn operace instalace.
rebootCount Počet restartování vyžadovaných k dokončení instalace.
retryID ID relace, které se použije k opakování nezdařené operace.
retryStatus Označuje, jestli bude v případě selhání proveden opakovaný pokus o instalaci.
stackBuild Číslo buildu sady služeb.
stackMajorVersion Číslo hlavní verze sady služeb.
stackMinorVersion Číslo podverze sady služeb.
stackRevision Číslo revize sady služeb.

CbsServicingProvider.CbsLateAcquisition

Tato událost odesílá data, která označují, jestli některé balíčky operačního systému nemůžou být aktualizovány jako součást upgradu, a pomáhá tak udržovat Windows v aktualizovaném stavu.

K dispozici jsou tato pole:

Features Seznam balíčků funkcí, které nelze aktualizovat.
RetryID ID identifikující opakovaný pokus o aktualizaci uvedených balíčků.

CbsServicingProvider.CbsQualityUpdateInstall

Tato událost oznamuje výsledky týkající se výkonu a spolehlivosti instalace servisního obsahu ze služby Windows Update k zajištění aktuálnosti Windows.

K dispozici jsou tato pole:

buildVersion Číslo verze buildu balíčku aktualizací.
clientId Název aplikace požadující volitelný obsah.
corruptionHistoryFlags Bitová maska typů poškození úložiště součástí, které způsobily chyby aktualizací na tomto zařízení.
corruptionType Výčet typu poškození dat způsobující chyby při aktuální aktualizaci.
currentStateEnd Konečný stav balíčku po dokončení operace.
doqTimeSeconds Čas v sekundách strávený aktualizací ovladačů.
executeTimeSeconds Počet sekund nutných k provedení instalace.
failureDetails Ovladač nebo instalační program, který způsobil selhání aktualizace.
failureSourceEnd Výčet označující, v jaké fázi aktualizace došlo k chybě.
hrStatusEnd Návratový kód pro operaci instalace.
initiatedOffline Hodnota True nebo False označující, zda byl balíček nainstalován do offline souboru .wim (Windows Imaging Format).
majorVersion Číslo hlavní verze balíček aktualizací.
minorVersion Číslo podverze balíčku aktualizace.
originalState Výchozí stav balíčku.
overallTimeSeconds Čas (v sekundách) k provedení celkové servisní operace.
planTimeSeconds Čas v sekundách potřebný k plánování operací aktualizace.
poqTimeSeconds Čas v sekundách ke zpracování operací souborů a registru.
postRebootTimeSeconds Čas (v sekundách) ke zpracování spuštění aktualizace.
preRebootTimeSeconds Čas (v sekundách) mezi provedením instalace a restartováním.
primitiveExecutionContext Výčet označující, v jaké fázi vypnutí nebo spuštění se aktualizace nainstalovala.
rebootCount Počet restartování nutných k instalaci aktualizace.
rebootTimeSeconds Čas (v sekundách), než se zahájí zpracování spuštění aktualizace.
resolveTimeSeconds Čas v sekundách nutný k rozlišení balíčků, které jsou součástí aktualizace.
revisionVersion Číslo verze revize balíčku aktualizace.
rptTimeSeconds Čas v sekundách strávený spouštěním modulů plug-in instalačního programu.
shutdownTimeSeconds Čas (v sekundách) nutný ke zpracování vypnutí pro danou aktualizaci.
stackRevision Číslo revize sady služeb.
stageTimeSeconds Čas (v sekundách) potřebný k přípravě všech souborů, které jsou součástí aktualizace.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Tato událost oznamuje výsledky povolení nebo zakázání volitelného obsahu systému Windows kvůli udržování Windows v aktualizovaném stavu.

K dispozici jsou tato pole:

applicableUpdateState Označuje nejvyšší použitelný stav volitelného obsahu.
buildVersion Verze buildu instalovaného balíčku.
clientId Název aplikace požadující změnu volitelného obsahu.
downloadSource Označuje, jestli byl volitelný obsah získán ze služby Windows Update nebo z místně dostupného souboru.
downloadtimeInSeconds Označuje, jestli byl volitelný obsah získán ze služby Windows Update nebo z místně dostupného souboru.
executionID Jedinečné ID, které slouží k identifikaci událostí přidružených k jedné servisní operaci a které se opětovně nepoužívá pro budoucí operace.
executionSequence Čítač sledující počet pokusů o servisní operace na zařízení.
firstMergedExecutionSequence Hodnota předchozího čítače executionSequence, která se slučuje s aktuální operací, je-li to relevantní.
firstMergedID Jedinečné ID předchozí servisní operace slučované s touto operací, je-li to relevantní.
hrDownloadResult Návratový kód operace stahování.
hrStatusUpdate Návratový kód servisní operace.
identityHash Pseudonymizovaný (hashovaný) identifikátor balíčku systému Windows, který se instaluje nebo odinstalovává.
initiatedOffline Označuje, jestli byla operace provedena u offline souboru bitové kopie systému Windows nebo ve spuštěné instanci systému Windows.
majorVersion Hlavní verze instalovaného balíčku.
minorVersion Podverze instalovaného balíčku.
packageArchitecture Architektura instalovaného balíčku.
packageLanguage Jazyk instalovaného balíčku.
packageName Název instalovaného balíčku.
rebootRequired Označuje, jestli je k dokončení operace vyžadováno restartování.
revisionVersion Číslo revize instalovaného balíčku.
stackBuild Číslo buildu binárního souboru servisní sady, který provádí instalaci.
stackMajorVersion Číslo hlavní verze binárního souboru servisní sady, který provádí instalaci.
stackMinorVersion Číslo podverze binárního souboru servisní sady, který provádí instalaci.
stackRevision Číslo revize binárního souboru servisní sady, který provádí instalaci.
updateName Název volitelné funkce operačního systému Windows, která se povoluje nebo zakazuje.
updateStartState Hodnota označující stav volitelného obsahu před zahájením operace.
updateTargetState Hodnota označující požadovaný stav volitelného obsahu.

Události diagnostických dat

TelClientSynthetic.AbnormalShutdown_0

Tato událost odesílá data o identifikátorech spuštění systému, u kterých nebylo zjištěno normální čisté vypnutí. Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální a zabezpečený.

K dispozici jsou tato pole:

AbnormalShutdownBootId Identifikátor BootId neočekávaného vypnutí oznámeného touto událostí.
AbsCausedbyAutoChk Tento příznak se nastaví, když AutoCheck vynutí restartování zařízení kvůli indikaci, že vypnutí nebylo neočekávané.
AcDcStateAtLastShutdown Určuje, jestli bylo zařízení napájené z baterie nebo připojené k elektrické síti.
BatteryLevelAtLastShutdown Poslední zaznamenaný stav baterie.
BatteryPercentageAtLastShutdown Procento nabití baterie při posledním vypnutí.
CrashDumpEnabled Jsou povolené výpisy stavu systému?
CumulativeCrashCount Kumulativní počet chybových ukončení operačního systému od resetování identifikátoru BootId.
CurrentBootId BootId v době hlášení události neobvyklého vypnutí.
Firmwaredata->ResetReasonEmbeddedController Důvod resetování, který byl dodán firmwarem.
Firmwaredata–>ResetReasonEmbeddedControllerAdditional Další data související s důvodem resetování poskytnutým firmwarem.
Firmwaredata->ResetReasonPch Důvod resetování, který byl dodán hardwarem.
Firmwaredata->ResetReasonPchDalší Další data související s důvodem resetování poskytnutým hardwarem.
Firmwaredata->ResetReasonSupplied Označuje, jestli firmware poskytl nějaký důvod resetování, nebo ne.
FirmwareType ID firmwaretype, jak je uvedeno ve výčtu DimFirmwareType.
HardwareWatchdogTimerGeneratedLastReset Označuje, jestli časovač sledovacího zařízení hardwaru způsobil poslední resetování.
HardwareWatchdogTimerPresent Označuje, jestli byl časovač sledovacího zařízení hardwaru přítomný, anebo ne.
InvalidBootStat Toto je příznak kontroly sanity, který zajišťuje platnost souboru bootstat.
LastBugCheckBootId Identifikátor bootId posledního zaznamenaného chybového ukončení.
lastbugcheckcode kód, který označuje typ chyby.
LastBugCheckContextFlags Další nastavení výpisu stavu systému.
LastBugCheckOriginalDumpType Typ výpisu stavu systému, který má systém uložit.
LastBugCheckOtherSettings Další nastavení výpisu stavu systému.
LastBugCheckParameter1 První parametr s dalšími informacemi o typu chyby.
LastBugCheckProgress průběh zápisu posledního výpisu stavu systému.
LastBugCheckVersion Verze struktury informací zapsaná během chybového ukončení.
LastSuccessfullyShutdownBootId BootId posledního úplného úspěšného vypnutí.
LongPowerButtonPressDetected Určuje, jestli uživatel stiskl a držel tlačítko napájení.
LongPowerButtonPressInstanceGuid Identifikátor GUID instance pro stav uživatele týkající se stisknutí a podržení tlačítka napájení.
OOBEInProgress Určuje, jestli je spuštěné počáteční nastavení počítače.
OSSetupInProgress Určuje, jestli je spuštěná instalace operačního systému.
PowerButtonCumulativePressCount Kolikrát bylo stisknuté tlačítko napájení?
PowerButtonCumulativeReleaseCount Kolikrát bylo tlačítko napájení uvolněno?
PowerButtonErrorCount Označuje, kolikrát došlo k chybě při pokusu o zaznamenání metrik tlačítka napájení.
PowerButtonLastPressBootId BootId posledního stisknutí tlačítka napájení.
PowerButtonLastPressTime datum a čas posledního stisknutí tlačítka napájení.
PowerButtonLastReleaseBootId BootId posledního uvolnění tlačítka napájení.
PowerButtonLastReleaseTime datum a čas posledního uvolnění tlačítka napájení.
PowerButtonPressCurrentCsPhase Představuje fázi ukončení úsporného režimu s připojením po stisknutí tlačítka napájení.
PowerButtonPressIsShutdownInProgress Označuje, jestli v době posledního stisknutí tlačítka napájení probíhalo vypínání systému.
PowerButtonPressLastPowerWatchdogStage průběhu, když je monitor zapnutý.
PowerButtonPressPowerWatchdogArmed Označuje, jestli bylo v době posledního stisknutí tlačítka napájení bylo sledovací zařízení monitoru aktivní, anebo ne.
ShutdownDeviceType Určuje, kdo aktivoval vypnutí. Je to kvůli baterii, teplotním zónám nebo prostřednictvím rozhraní API jádra.
SleepCheckpoint Poskytuje poslední kontrolní bod v případě selhání během přechodu do režimu spánku.
SleepCheckpointSource Označuje, jestli je zdrojem proměnná EFI nebo soubor bootstat.
SleepCheckpointStatus Označuje, zda jsou informace o kontrolním bodu platné.
StaleBootStatData Určuje, jestli jsou data ze souboru bootstat zastaralá.
TransitionInfoBootId BootId zachycených informací o přechodu.
TransitionInfoCSCount l, kolikrát systém převedl z úsporného režimu s připojením.
TransitionInfoCSEntryReason Označuje důvod, proč zařízení naposledy přešlo do úsporného režimu s připojením.
TransitionInfoCSExitReason Označuje důvod, proč zařízení naposledy ukončilo úsporný režim s připojením.
TransitionInfoCSInProgress V okamžiku, kdy byla uložena poslední značka, byl systém v úsporném režimu s připojením nebo do tohoto režimu přecházel.
TransitionInfoLastBootDiagCode Řekne nám o posledním spuštění pomocí diagnostického kódu.
TransitionInfoLastBootDiagStatus Sděluje nám, jestli je poslední diagnostický kód spouštění platný.
TransitionInfoLastReferenceTimeChecksum Kontrolní součet pole TransitionInfoLastReferenceTimestamp.
TransitionInfoLastReferenceTimestamp Datum a čas, kdy byla značka naposledy uložena.
TransitionInfoLidState Popisuje stav víka přenosného počítače.
TransitionInfoPowerButtonTimestamp Datum a čas posledního stisknutí tlačítka napájení.
TransitionInfoSleepInProgress V době uložení poslední značky byl systém v režimu spánku nebo do režimu spánku.
TransitionInfoSleepTranstionsToOn Celkový počet přechodů zařízení z režimu spánku.
TransitionInfoSystemRunning V době uložení poslední značky bylo zařízení spuštěno.
TransitionInfoSystemShutdownInProgress Označuje, jestli v době stisknutí tlačítka napájení probíhalo vypínání zařízení.
TransitionInfoUserShutdownInProgress Označuje, jestli při stisknutí tlačítka napájení probíhalo vypínání uživatele.
TransitionLatestCheckpointId Představuje jedinečný identifikátor kontrolního bodu během přechodu stavu zařízení.
TransitionLatestCheckpointSeqNumber Představuje chronologické pořadové číslo kontrolního bodu.
TransitionLatestCheckpointType Představuje typ kontrolního bodu, což může být začátek fáze, konec fáze nebo pouze informativní.
VirtualMachineId Pokud je operační systém na virtuálním počítači, poskytuje identifikátor virtuálního počítače (GUID), který lze použít ke korelaci událostí na hostiteli.

TelClientSynthetic.AuthorizationInfo_Startup

Tato událost se aktivuje přes UTC při spuštění, aby se signalizovalo, jaké údaje můžeme shromažďovat. Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální a zabezpečený.

K dispozici jsou tato pole:

CanAddMsaToMsTelemetry Je True, pokud můžeme do telemetrie přidat MSA PUID a CID, jinak je False.
CanCollectAnyTelemetry Je True, pokud máme dovoleno shromažďovat partnerskou telemetrii, jinak je False.
CanCollectClearUserIds Je True, pokud máme dovoleno vymazat ID uživatelů, je False, pokud můžeme shromažďovat pouze vynechaná ID.
CanCollectCoreTelemetry Je True, pokud můžeme shromažďovat telemetrii CORE/Basic, jinak je False.
CanCollectHeartbeats Je True, pokud můžeme shromažďovat telemetrii prezenčního signálu, jinak je False.
CanCollectOsTelemetry Je True, pokud můžeme shromažďovat telemetrii diagnostických dat, jinak je False.
CanCollectWindowsAnalyticsEvents Je True, pokud můžeme shromažďovat data Windows Analytics, jinak je False.
CanIncludeDeviceNameInDiagnosticData Je True, pokud můžeme název zařízení přidat do diagnostických dat, jinak je False.
CanPerformDiagnosticEscalations Je True, pokud je možné shromáždit eskalaci diagnostiky, jinak je False.
CanPerformSiufEscalations Je True, pokud můžeme shromáždit eskalaci SIUF, jinak je False.
CanReportScenarios Je True, pokud můžeme hlásit dokončení scénářů, jinak je False.
CanReportUifEscalations Je True, pokud můžeme shromáždit eskalaci UIF, jinak je False.
CanUseAuthenticatedProxy Je True, pokud můžeme použít ověřený proxy server k odesílání dat, jinak je False.
IsProcessorMode Je True, pokud se jedná o režim procesoru, jinak je False.
PreviousPermissions Bitová maska předchozího stavu telemetrie.
TransitionFromEverythingOff Je True, jestliže přecházíme ze stavu, kdy je zakázaná veškerá telemetrie, jinak je False.

TelClientSynthetic.ConnectivityHeartBeat_0

Tato událost odešle data týkající se stavu připojení součásti Propojené uživatelské prostředí a telemetrie, která nahrává události telemetrie. Pokud je dostupná neomezená bezplatná síť (například Wi-Fi), aktualizuje tato událost čas posledního úspěšného nahrání. V opačném případě zkontroluje, jestli byla během posledních 24 hodin aktivována událost prezenčního signálu připojení, a pokud ne, odešle událost. Událost prezenčního signálu připojení se odešle také při přechodu zařízení z účtované sítě do bezplatné sítě.

K dispozici jsou tato pole:

CensusExitCode Poslední ukončovací kód úlohy Census.
CensusStartTime Vrátí časové razítko odpovídající poslednímu úspěšnému spuštění služby census.
CensusTaskEnabled Vrátí logickou hodnotu úlohy census (povolit/zakázat) na klientském počítači.
LastConnectivityLossTime Hodnota FILETIME, při které došlo k poslední ztrátě připojení k bezplatné síti.
NetworkState Načte stav sítě: 0 = žádná síť. 1 = omezená síť 2 = bezplatná síť
NoNetworkTime Načte dobu strávenou bez sítě (od minule) v sekundách.
RestrictedNetworkTime Celkový počet sekund s omezeným přístupem k sítí během tohoto období prezenčního signálu.

TelClientSynthetic.HeartBeat_5

Tato událost odešle data týkající se stavu a kvality diagnostických dat z daného zařízení, což pomůže udržet systém Windows aktuální. Umožňuje také datovým analytikům určit, jak důvěryhodná jsou data z daného zařízení.

K dispozici jsou tato pole:

AgentConnectionErrorsCount Počet chyb nesouvisejících s vypršením časového limitu přidružených ke kanálu hostitele/agenta.
CensusExitCode Poslední ukončovací kód úlohy Census.
CensusStartTime Čas posledního spuštění služby Census.
CensusTaskEnabled Je True, pokud je zapnutá aplikace Census, jinak je False.
CompressedBytesUploaded Počet nahraných komprimovaných bajtů.
ConsumerDroppedCount Počet událostí vynechaných na vrstvě spotřebitele klienta telemetrie.
CriticalDataDbDroppedCount Počet událostí se vzorky kritických dat vynechaných ve vrstvě databáze.
CriticalDataThrottleDroppedCount Počet událostí se vzorky kritických dat, které byly vynechány ve vrstvě databáze kvůli omezení.
CriticalOverflowEntersCounter Počet, kolikrát byl do databáze událostí zaznamenán režim kritického přetečení.
DbCriticalDroppedCount Celkový počet vynechaných kritických událostí v databázi událostí.
DbDroppedCount Počet událostí vynechaných kvůli zaplnění databáze.
DbDroppedFailureCount Počet událostí vynechaných kvůli chybám databáze.
DbDroppedFullCount Počet událostí vynechaných kvůli zaplnění databáze.
DecodingDroppedCount Počet událostí, které byly vynechány kvůli chybám dekódování.
EnteringCriticalOverflowDroppedCounter Počet událostí, které byly vynechány kvůli spuštění režimu kritického přetečení.
EtwDroppedBufferCount Počet vyrovnávacích pamětí vynechaných v relaci UTC Trasování událostí pro Windows.
EtwDroppedCount Počet událostí vynechaných na vrstvě Trasování událostí pro Windows klienta telemetrie.
EventsPersistedCount Počet událostí, které dosáhly stadia PersistEvent.
EventStoreLifetimeResetCounter Počet případů, kdy byla databáze událostí resetována po celou dobu životnosti klienta UTC.
EventStoreResetCounter Počet případů, kolikrát byla databáze událostí resetována.
EventStoreResetSizeSum Celková velikost databáze událostí ve všech hlášeních o resetování v této instanci.
EventsUploaded Počet nahraných událostí.
Flags Příznaky, které označují stav zařízení, například stav sítě, stav baterie a stav výslovného souhlasu.
FullTriggerBufferDroppedCount Počet událostí vynechaných kvůli zaplnění vyrovnávací paměti aktivační události.
HeartBeatSequenceNumber Pořadové číslo tohoto prezenčního signálu.
InvalidHttpCodeCount Počet neplatných kódů HTTP přijatých od kontaktující služby Vortex.
LastAgentConnectionError Poslední chyba nesouvisející s vypršením časového limitu, která se zjistila v kanálu hostitele/agenta.
LastEventSizeOffender Název poslední události, která přesáhla maximální velikost události.
LastInvalidHttpCode Poslední neplatný kód HTTP přijatý od služby Vortex.
MaxActiveAgentConnectionCount Maximální počet aktivních agentů během tohoto časového rámce prezenčního signálu.
MaxInUseScenarioCounter Předběžný maximální počet scénářů načtených pomocí UTC.
PreviousHeartBeatTime Čas poslední události prezenčního signálu (umožňuje řetězení událostí).
PrivacyBlockedCount Počet událostí blokovaných kvůli nastavení ochrany soukromí nebo značkám.
RepeatedUploadFailureDropped Počet ztracených událostí kvůli opakovaným chybám při nahrávání u jedné vyrovnávací paměti.
SettingsHttpAttempts Počet pokusů o kontaktování služby OneSettings.
SettingsHttpFailures Počet chyb při kontaktování služby OneSettings.
ThrottledDroppedCount Počet událostí vynechaných kvůli omezení rušivých poskytovatelů.
TopUploaderErrors Seznam nejčastějších chyb přijatých z koncového bodu nahrávání.
UploaderDroppedCount Počet událostí vynechaných na vrstvě nahrávání klienta telemetrie.
UploaderErrorCount Počet chyb přijatých z koncového bodu nahrávání.
VortexFailuresTimeout Počet chyb vypršení časového limitu přijatých od služby Vortex.
VortexHttpAttempts Počet pokusů o kontaktování služby Vortex.
VortexHttpFailures4xx Počet kódů chyb 400–499 přijatých od služby Vortex.
VortexHttpFailures5xx Počet kódů chyb 500–599 přijatých od služby Vortex.
VortexHttpResponseFailures Počet reakcí ze služby Vortex, které nejsou 2XX nebo 400.
VortexHttpResponsesWithDroppedEvents Počet odpovědí Vortex, které obsahují alespoň 1 vynechanou událost.

TelClientSynthetic.PrivacyGuardReport

Hlásí, že služba Propojená uživatelská prostředí a telemetrie zjistila událost, která může obsahovat data o zásadách ochrany osobních údajů. Událost obsahuje informace potřebné k identifikaci a prostudování zdrojové události, která sestavu aktivovala. Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální a zabezpečený.

K dispozici jsou tato pole:

EventEpoch Epocha, ve které byla aktivována zdrojová událost, která aktivovala sestavu.
EventName Název zdrojové události, která sestavu aktivovala.
EventSeq Pořadové číslo zdrojové události, která sestavu aktivovala.
FieldName Pole zájmu zdrojové události, která sestavu aktivovala.
IsAllowedToSend Hodnota True, pokud bylo pole zájmu beze změny odesláno ve zdrojové události, která spustila sestavu, hodnota False, pokud bylo pole zájmů anonymizováno.
IsDebug Hodnota True, pokud byla událost zaznamenána v ladicím buildu Windows.
TelemetryApi Aplikační programovací rozhraní sloužící k protokolování zdrojové události, která sestavu aktivovala. Aktuální hodnoty tohoto pole mohou být „etw“ nebo „rpc“.
TypeAsText Typ problému zjištěného ve zdrojové události, která sestavu aktivovala. Aktuální hodnoty tohoto pole mohou být „UserName“ nebo „DeviceName“.

Události instalace ovladačů

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Tato událost odesílá data o instalaci ovladače po jejím dokončení. Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální.

K dispozici jsou tato pole:

DeviceInstanceId Jedinečný identifikátor zařízení v systému.
DriverUpdated Označuje, jestli byl ovladač aktualizován.
Error Kód chyby Win32 instalace.
InstallDate Datum, kdy byl ovladač nainstalován.
InstallFlags Příznaky instalace ovladače.
OptionalData Metadata specifická pro službu Windows Update (WU) spojená s ovladačem (ID testovacích verzí, ID obnovení atd.).
RebootRequired Označuje, jestli je po instalaci vyžadováno restartování.
RollbackPossible Označuje, jestli můžou být u tohoto ovladače vráceny změny.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

Tato událost odesílá data o ovladači, který je nahrazován instalací nového ovladače. Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální.

K dispozici jsou tato pole:

DeviceInstanceId Jedinečný identifikátor zařízení v systému.
FirstInstallDate První instalace ovladače na tomto zařízení.
InstallFlags Příznak, který označuje, jak byla volána instalace ovladače.
LastDriverDate Datum nahrazovaného ovladače.
LastDriverInbox Označuje, jestli byl předchozí ovladač součástí Windows.
LastDriverInfName Název souboru INF (soubor instalačních informací) nahrazovaného ovladače.
LastDriverPackageId ID balíčku ovladače nainstalovaného na zařízení před zahájením aktuální operace instalace. ID obsahuje název + architekturu + hodnotu hash.
LastDriverVersion Verze nahrazovaného ovladače.
LastFirmwareDate Datum posledního firmwaru z tabulky systémových prostředků rozhraní EFI (ESRT).
LastFirmwareRevision Číslo revize posledního firmwaru z tabulky systémových prostředků rozhraní EFI (ESRT).
LastFirmwareVersion Verze posledního firmwaru z tabulky systémových prostředků rozhraní EFI (ESRT).
LastInstallDate Datum poslední instalace ovladače na tomto zařízení.
LastMatchingDeviceId ID hardwaru nebo kompatibilní ID, které systém Windows naposledy použil k instalaci instance zařízení.
LastProblem Kód předchozího problému, který byl nastavený na zařízení.
LastProblemStatus Kód předchozího problému, který byl nastavený na zařízení.
LastSubmissionId Identifikátor odeslání nahrazovaného ovladače.

Události hlášení chyb

Microsoft.Windows.FaultReporting.AppCrashEvent

Tato událost odesílá data o chybovém ukončení nativních a spravovaných aplikací a pomáhá tak udržovat Windows v aktualizovaném stavu. Tato data obsahují informace o procesu chybového ukončení a souhrn jeho záznamu o výjimce. Neobsahuje žádné strukturované informace služby Watson. Tyto strukturované informace se zaznamenávají v události Zasílání zpráv o chybách systému Windows (WER), která se vygeneruje, když klient WER oznámí chybové ukončení ve službě Watson a tato událost WER bude obsahovat stejné ID zprávy (viz pole 14 události chybového ukončení a pole 19 události WER) jako událost oznamovaného chybového ukončení. AppCrash se vydává jednou pro každé chybové ukončení, které zpracovává WER (například z neošetřené výjimky, FailFast nebo ReportException). Obecné typy událostí Watson (například z PLM), které mohou být uživatelem považovány za chybová ukončení, tuto událost NEVYDÁVAJÍ.

K dispozici jsou tato pole:

AppName Název chybově ukončené aplikace.
AppSessionGuid Identifikátor GUID tvořený pomocí ID procesu, který se používá jako vektor korelace pro instance procesu v back-endu telemetrie.
AppTimeStamp Razítko data a času aplikace.
AppVersion Verze chybově ukončené aplikace.
ExceptionCode Kód výjimky vrácený chybově ukončeným procesem.
ExceptionOffset Adresa, na které došlo k výjimce.
Flags Příznaky, které označují způsob oznámení. Příkladem je zařazení do fronty, nenabídnutí ladění JIT nebo neukončení procesu po oznámení.
FriendlyAppName Popis aplikace, u které došlo k chybovému ukončení, pokud se liší od názvu AppName. V opačném případě název procesu.
IsFatal Hodnota True nebo False označuje, jestli chybové ukončení mělo za následek ukončení procesu.
ModName Název modulu výjimky (například bar.dll).
ModTimeStamp Razítko data a času modulu.
ModVersion Verze chybově ukončeného modulu.
PackageFullName Identita aplikace pro Store.
PackageRelativeAppId Identita aplikace pro Store.
ProcessArchitecture Architektura chybově ukončeného procesu ve formě jedné z konstant PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM 9: PROCESSOR_ARCHITECTURE_AMD64 12: PROCESSOR_ARCHITECTURE_ARM64
ProcessCreateTime Čas vytvoření chybově ukončeného procesu.
ProcessId ID chybově ukončeného procesu.
ReportId Identifikátor GUID sloužící k identifikaci zprávy. Může se použít ke sledování zprávy ve službě Watson.
TargetAppId AppId oznamované aplikace, které nahlásilo jádro.
TargetAppVer Konkrétní verze oznamované aplikace.
TargetAsId Pořadové číslo procesu, který selhal.

Události kvality funkcí

Microsoft.Windows.FeatureQuality.Heartbeat

Tato událost označuje stav funkce prezenčního signálu. Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální a zabezpečený.

K dispozici jsou tato pole:

Features Matice funkcí.

Microsoft.Windows.FeatureQuality.StateChange

Tato událost označuje změnu stavu funkce. Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální a zabezpečený.

K dispozici jsou tato pole:

flightID ID testovací verze.
state Nový stav.

Microsoft.Windows.FeatureQuality.Status

Tato událost označuje stav funkce. Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální a zabezpečený.

K dispozici jsou tato pole:

featureId ID funkce.
flightID ID testovací verze.
time Čas změny stavu.
variantId ID varianty.

Události hlášení selhání

Microsoft.Windows.HangReporting.AppHangEvent

Tato událost odesílá data o selhání nativních a spravovaných aplikací a pomáhá tak udržovat Windows v aktualizovaném stavu. Neobsahuje žádné strukturované informace služby Watson. Tyto strukturované informace se zaznamenávají v události Zasílání zpráv o chybách systému Windows (WER), která se vygeneruje, když klient WER oznámí selhání ve službě Watson a tato událost WER bude obsahovat stejné ID zprávy (viz pole 13 události selhání a pole 19 události WER) jako událost oznamovaného selhání. Událost AppHang se oznamuje jen na zařízeních PC. Zpracovává klasická selhání Win32 a vydává se jen jednou za zprávu. Určitá chování, která může uživatel považovat za selhání, jsou oznamována správci aplikací (například PLM/RM/EM) jako obecné události služby Watson a nevyvolají události AppHang.

K dispozici jsou tato pole:

AppName Název aplikace, která selhala.
AppSessionGuid Identifikátor GUID tvořený pomocí ID procesu používaný jako vektor korelace pro instance procesu v back-endu telemetrie.
AppVersion Verze aplikace, která přestala reagovat.
IsFatal True nebo False podle toho, jestli aplikace, která přestala reagovat, vyvolala vytvoření hlášení o závažném zablokování.
PackageFullName Identita aplikace pro Store.
PackageRelativeAppId Identita aplikace pro Store.
ProcessArchitecture Architektura procesu, který selhal, ve formě jedné z konstant PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM 9: PROCESSOR_ARCHITECTURE_AMD64 12: PROCESSOR_ARCHITECTURE_ARM64
ProcessCreateTime Čas vytvoření procesu, který selhal.
ProcessId ID procesu, který selhal.
ReportId Identifikátor GUID sloužící k identifikaci zprávy. Může se použít ke sledování zprávy ve službě Watson.
TargetAppId AppId oznamované aplikace, které nahlásilo jádro.
TargetAppVer Konkrétní verze oznamované aplikace.
TargetAsId Pořadové číslo procesu, který selhal.
TypeCode Rastrový obrázek popisující typ selhání.
WaitingOnAppName Pokud se jedná o selhání mezi procesy čekající na aplikaci, obsahuje název aplikace.
WaitingOnAppVersion Pokud se jedná o selhání mezi procesy, obsahuje verzi aplikace, na kterou se čeká.
WaitingOnPackageFullName Pokud se jedná o selhání mezi procesy čekající na balíček, obsahuje celý název balíčku, na který se čeká.
WaitingOnPackageRelativeAppId Pokud se jedná o zablokování mezi procesy čekající na balíček, obsahuje relativní ID aplikace balíčku.

Události holografie

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Tato událost označuje stav holografické scény Windows. Data shromážděná během této události pomáhají systému Windows správně fungovat.

K dispozici jsou tato pole:

AppSessionGuid Identifikátor GUID tvořený pomocí ID procesu, který se používá jako vektor korelace pro instance procesu v back-endu telemetrie.
IsForCompositor Hodnota True/False označuje, jestli je holografický prostor určený pro proces kompozitoru.
Zdroj Výčet označující zdroj protokolu.
WindowInstanceId Jedinečná hodnota pro každou instanci okna.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Tato událost označuje stav aktivace aplikace Windows Mixed Reality Portal (Portál hybridní reality). Tato událost se také používá k počítání zařízení s Windows Mixed Reality (WMR). Data shromážděná během této události pomáhají systému Windows správně fungovat.

K dispozici jsou tato pole:

IsDemoMode Stav ukázkového režimu aplikace Windows Mixed Reality Portal (Portál hybridní reality).
IsDeviceSetupComplete Stav dokončení nastavení zařízení v aplikaci Windows Mixed Reality Portal (Portál hybridní reality).
PackageVersion Verze balíčku aplikace Windows Mixed Reality Portal (Portál hybridní reality).
PreviousExecutionState Stav předchozího spuštění aplikace Windows Mixed Reality Portal (Portál hybridní reality).
wilActivity ID wilActivity aplikace Windows Mixed Reality Portal (Portál hybridní reality).

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Tato událost poskytuje informace o zařízení s Windows Mixed Reality. Tato událost se také používá k počítání zařízení s Windows Mixed Reality (WMR) a typu zařízení. Data shromážděná během této události pomáhají systému Windows správně fungovat.

K dispozici jsou tato pole:

BootloaderMajorVer Hlavní verze zaváděcího programu pro spouštění zařízení s Windows Mixed Reality.
BootloaderMinorVer Podverze zaváděcího programu pro spouštění zařízení s Windows Mixed Reality.
BootloaderRevisionNumber Číslo revize zaváděcího programu pro spouštění zařízení s Windows Mixed Reality.
CalibrationBlobSize Velikost objektu blob pro kalibraci zařízení s Windows Mixed Reality.
CalibrationFwMajorVer Hlavní verze firmwaru pro kalibraci zařízení s Windows Mixed Reality.
CalibrationFwMinorVer Podverze firmwaru pro kalibraci zařízení s Windows Mixed Reality.
CalibrationFwRevNum Číslo revize firmwaru pro kalibraci zařízení s Windows Mixed Reality.
DeviceInfoFlags Informační příznaky zařízení s Windows Mixed Reality.
FirmwareMajorVer Hlavní verze firmwaru zařízení s Windows Mixed Reality.
FirmwareMinorVer Podverze firmwaru zařízení s Windows Mixed Reality.
FirmwareRevisionNumber Číslo revize firmwaru pro kalibraci zařízení s Windows Mixed Reality.
FpgaFwMajorVer Hlavní verze firmwaru FPGA zařízení s Windows Mixed Reality.
FpgaFwMinorVer Podverze firmwaru FPGA zařízení s Windows Mixed Reality.
FpgaFwRevisionNumber Číslo revize firmwaru FPGA zařízení s Windows Mixed Reality.
FriendlyName Popisný název zařízení s Windows Mixed Reality.
HashedSerialNumber Hashované sériové číslo zařízení s Windows Mixed Reality.
HeaderSize Velikost hlavičky zařízení s Windows Mixed Reality.
HeaderVersion Verze hlavičky zařízení s Windows Mixed Reality.
LicenseKey Licenční klíč hlavičky zařízení s Windows Mixed Reality.
Make Značka zařízení s Windows Mixed Reality.
ManufacturingDate Datum výroby zařízení s Windows Mixed Reality.
Model Název modelu zařízení s Windows Mixed Reality.
PresenceSensorHidVendorPage Stránka dodavatele zařízení HID pro senzor přítomnosti zařízení s Windows Mixed Reality.
PresenceSensorHidVendorUsage Využití dodavatele zařízení HID pro senzor přítomnosti zařízení s Windows Mixed Reality.
PresenceSensorUsbVid ID dodavatele zařízení USB pro senzor přítomnosti zařízení s Windows Mixed Reality.
ProductBoardRevision Číslo revize desky produktu zařízení s Windows Mixed Reality.
SerialNumber Sériové číslo zařízení s Windows Mixed Reality.

Události inventáře

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Tato událost zaznamenává základní data kontrolních součtů položek inventáře zařízení uložených v mezipaměti, která se používají k ověření úplnosti dat událostí Microsoft.Windows.Inventory.Core. Pole v této události se mohou časem měnit, ale vždy představují počet daného objektu. Data shromážděná během této události pomáhají systému Windows správně fungovat.

K dispozici jsou tato pole:

DriverPackageExtended Počet objektů driverpackageextended v mezipaměti.
InventoryAcpiPhatHealthRecord Počet objektů záznamu stavu ACPI PHAT v mezipaměti.
InventoryAcpiPhatVersionElement Počet objektů elementu verze ACPI PHAT v mezipaměti.
InventoryApplication Počet objektů aplikace v mezipaměti.
InventoryApplicationDriver Počet objektů ovladače aplikace v mezipaměti.
InventoryApplicationFramework Počet objektů architektury aplikace v mezipaměti.
InventoryDeviceContainer Počet objektů kontejneru zařízení v mezipaměti.
InventoryDeviceInterface Počet objektů rozhraní zařízení s technologií Plug and Play v mezipaměti.
InventoryDeviceMediaClass Počet objektů médií zařízení v mezipaměti.
InventoryDevicePnp Počet objektů zařízení Plug and Play v mezipaměti.
InventoryDeviceSensor Počet objektů senzorů zařízení v mezipaměti.
InventoryDeviceUsbHubClass Počet objektů USB zařízení v mezipaměti.
InventoryDriverBinary Počet objektů binárního souboru ovladače v mezipaměti.
InventoryDriverPackage Počet objektů zařízení v mezipaměti.
Test InventoryVersion

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

Tato událost poskytuje základní metadata o architekturách, na kterých může aplikace záviset. Data shromážděná během této události pomáhají systému Windows správně fungovat.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

FileId Hodnota hash, která soubor jednoznačně identifikuje.
Frameworks Seznam architektur, na kterých závisí tento soubor.
InventoryVersion Verze souboru inventáře, který generuje události.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Tato událost označuje, že se odešle nová sada událostí InventoryApplicationFrameworkAdd. Data shromážděná během této události pomáhají systému Windows správně fungovat.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

InventoryVersion Verze souboru inventáře, který generuje události.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Tato událost udává, že se odešle nová sada událostí InventoryDevicePnpAdd. Data shromážděná během této události pomáhají systému Windows správně fungovat.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

InventoryVersion Verze souboru inventáře, který generuje události.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Tato událost odesílá základní metadata o kontejneru zařízení (jako je monitor nebo tiskárna, na rozdíl od zařízení Plug and Play). Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

Categories Čárkou oddělený seznam funkčních kategorií, do kterých kontejner patří.
DiscoveryMethod Způsob zjištění kontejneru zařízení.
FriendlyName Název kontejneru zařízení.
InventoryVersion Verze souboru inventáře, který generuje události.
IsActive Je zařízení připojené nebo dalo o sobě vědět během posledních 14 dnů?
IsConnected U fyzicky připojeného zařízení je tato hodnota stejná jako IsPresent. U bezdrátového zařízení představuje tato hodnota komunikační spojení.
IsMachineContainer Je kontejner samotným kořenovým zařízením?
IsNetworked Jedná se o síťové zařízení?
IsPaired Vyžaduje tento kontejner zařízení spárování?
Manufacturer Název výrobce kontejneru zařízení.
ModelId Jedinečné ID modelu.
ModelName Název modelu.
ModelNumber Číslo modelu kontejneru zařízení.
PrimaryCategory Primární kategorie kontejneru zařízení.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Tato událost udává, že se odešle nová sada událostí InventoryDeviceContainerAdd. Data shromážděná během této události pomáhají systému Windows správně fungovat.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

InventoryVersion Verze souboru inventáře, který generuje události.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Tato událost načítá informace o tom, jaká rozhraní senzorů jsou dostupná v zařízení. Data shromážděná během této události pomáhají systému Windows správně fungovat.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

Accelerometer3D Udává, jestli byl nalezen senzor 3D akcelerace.
ActivityDetection Udává, jestli byl nalezen senzor detekce aktivity.
AmbientLight Udává, jestli byl nalezen senzor okolního světla.
Barometer Udává, jestli byl nalezen barometrický senzor.
Custom Udává, jestli byl nalezen vlastní senzor.
EnergyMeter Udává, jestli byl nalezen senzor energie.
FloorElevation Udává, jestli byl nalezen senzor výšky nad zemí.
GeomagneticOrientation Udává, jestli byl nalezen senzor geomagnetické orientace.
GravityVector Udává, jestli byl nalezen gravitační senzor.
Gyrometer3D Udává, jestli byl nalezen senzor 3D gyrometru.
Humidity Udává, jestli byl nalezen senzor vlhkosti.
InventoryVersion Verze souboru inventáře, který generuje události.
LinearAccelerometer Udává, jestli byl nalezen senzor lineárního akcelerometru.
Magnetometer3D Udává, jestli byl nalezen senzor 3D magnetometru.
Orientation Udává, jestli byl nalezen senzor orientace.
Pedometer Udává, jestli byl nalezen senzor krokoměru.
Proximity Udává, jestli byl nalezen senzor přiblížení.
RelativeOrientation Udává, jestli byl nalezen senzor relativní orientace.
SimpleDeviceOrientation Udává, jestli byl nalezen senzor jednoduché orientace zařízení.
Temperature Udává, jestli byl nalezen teplotní senzor.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Tato událost udává, že se odešle nová sada událostí InventoryDeviceInterfaceAdd. Data shromážděná během této události pomáhají systému Windows správně fungovat.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

InventoryVersion Verze souboru inventáře, který generuje události.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Tato událost udává, že objekt InventoryDevicePnpRemove už neexistuje. Data shromážděná během této události pomáhají systému Windows správně fungovat.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

InventoryVersion Verze souboru inventáře, který generuje události.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Tato událost udává, že se odešle nová sada událostí InventoryDevicePnpAdd. Data shromážděná během této události pomáhají systému Windows správně fungovat.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

InventoryVersion Verze souboru inventáře, který generuje události.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

Tato událost odesílá základní metadata o senzorech v počítači. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

InventoryVersion Verze binárního souboru inventáře, který generuje události.
Manufacturer Výrobce senzoru.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Tato událost odesílá základní metadata o rozbočovačích USB na zařízení. Data shromážděná během této události pomáhají systému Windows správně fungovat.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

InventoryVersion Verze souboru inventáře, který generuje události.
TotalUserConnectablePorts Celkový počet připojitelných portů USB.
TotalUserConnectableTypeCPorts Celkový počet připojitelných portů USB Type C.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Tato událost udává, že se odešle nová sada událostí InventoryDriverBinaryAdd. Data shromážděná během této události pomáhají systému Windows správně fungovat.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

InventoryVersion Verze souboru inventáře, který generuje události.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Tato událost odesílá základní metadata o balíčcích ovladačů nainstalovaných v systému. Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

Class Název třídy ovladače zařízení.
ClassGuid Identifikátor GUID třídy ovladače zařízení.
Date Datum balíčku ovladače.
Directory Cesta k balíčku ovladače.
DriverInBox Je tento ovladač součástí operačního systému?
FlightIds Identifikátory testovacích verzí ovladačů.
Inf Název souboru INF balíčku ovladače.
InventoryVersion Verze souboru inventáře, který generuje události.
Provider Poskytovatel balíčku ovladače.
RecoveryIds Identifikátory obnovení ovladače.
SubmissionId ID odeslání HLK balíčku ovladače.
Version Verze balíčku ovladače.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

Tato událost udává, že tento konkrétní datový objekt zastupovaný parametrem objectInstanceId už neexistuje.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Tato diagnostická událost udává, že pro tento typ objektu je generována nová synchronizace.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Tato událost poskytuje data o produktech Unified Update Platform (UUP) a jaké jsou jejich verze. Data shromážděná během této události pomáhají systému Windows správně fungovat.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

Identifier Identifikátor UUP
LastActivatedVersion Poslední aktivovaná verze
PreviousVersion Předchozí verze
Source Zdroj UUP
Version Verze UUP

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Toto je diagnostická událost, která udává, že pro tento typ objektu je generována nová synchronizace. Data shromážděná během této události pomáhají systému Windows správně fungovat.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

Tato událost shrnuje počty událostí InventoryMiscellaneousUexIndicatorAdd. Data shromážděná během této události pomáhají systému Windows správně fungovat.

K dispozici jsou tato pole:

ChecksumDictionary Počet jednotlivých ukazatelů operačního systému.
PCFP Ekvivalent pole InventoryId, které je součástí jiných základních událostí.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Tato událost představuje základní metadata o indikátorech operačního systému nainstalovaných v počítači. Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují zařízení aktuální.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

K dispozici jsou tato pole:

IndicatorValue Hodnota ukazatele.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Tato událost udává, že tento konkrétní datový objekt zastupovaný parametrem objectInstanceId už neexistuje. Tato událost se používá k pochopení indikátorů operačního systému nainstalovaných v počítači. Data shromážděná během této události pomáhají zajistit, že je zařízení aktuální a systém Windows je v aktualizovaném stavu a funguje správně.

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Tato událost obsahuje pole z Ms.Device.DeviceInventoryChange.

Události jádra

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

Tato událost se odešle, když se ze zařízení vymaže kód problému. Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální.

K dispozici jsou tato pole:

Count Celkový počet událostí.
DeviceInstanceId Jedinečný identifikátor zařízení v systému.
LastProblem Předchozí problém, který byl vymazán.
LastProblemStatus Předchozí hodnota NTSTATUS, která byla vymazána.
ServiceName Název ovladače nebo služby připojené k zařízení.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Tato událost poskytuje diagnostické informace o posledním neobvyklém vypnutí.

K dispozici jsou tato pole:

BootEnvironment Chyby ze spouštěcího prostředí.
BootStatValid Stav souboru bootstat.
Bugcheck Informace o kontrole chyb.
CrashDump Informace o výpisu stavu systému.
CurrentBootId ID tohoto spuštění.
FirmwareReset Resetování systému firmwarem.
LastShutdownBootId BootID posledního vypnutí.
LongPowerButtonHold Informace o dlouhém podržení tlačítka napájení.
SystemStateTransition Informace o přechodu stavu.
Watchdog Informace o sledovacím zařízení.

Události Microsoft Edge

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Tato událost Ping odesílá podrobné informace týkající se hardwarového a softwarového inventáře o službě Edge Update, aplikacích Edge a aktuálním systémovém prostředí včetně konfigurace aplikací, konfigurace aktualizací a schopností hardwaru. Tato událost obsahuje data o konektivitě a konfiguraci zařízení, výkonu produktů a služeb, nastavení softwaru a inventáři. Pokaždé, když se u služby EdgeUpdate nebo aplikací Edge vyskytne instalace, aktualizace nebo odinstalace, pošle se jedna nebo víc událostí. Tato událost se používá k měření spolehlivosti a výkonu služby EdgeUpdate a zjišťování, jestli jsou aplikace Edge aktuální. To znamená, že má událost udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

appAp Všechny další parametry určené aplikace. Výchozí hodnota: prázdná.
appAppId GUID identifikující produkt. Kompatibilní klienti musí tento atribut přenášet. Výchozí hodnota: nedefinováno.
appBrandCode Kód značky, pod kterým byl produkt nainstalován, pokud existuje. Kód značky je krátký (4místný) řetězec, který slouží k identifikaci instalací, které proběhly v důsledku partnerských transakcí nebo propagací webů. Výchozí hodnota: prázdná.
appChannel Celé číslo označující instalační kanál (tj. Canary nebo Dev).
appClientId Zobecněná forma kódu značky, která může přijímat větší rozsah hodnot a používá se pro podobné účely. Výchozí hodnota: prázdná.
appCohort Strojově čitelný řetězec identifikující kohortu (kanál) vydávání, do které aplikace patří. Omezeno na znaky ASCII 32 až 127 (včetně) a maximální délku 1024 znaků. Výchozí hodnota: prázdná.
appCohortHint Strojově čitelný výčet označující, že klient má přání přejít na jinou kohortu vydávání. Přesné platné hodnoty jsou specifické pro jednotlivé aplikace a měly by být sdílené mezi implementacemi u serverů a aplikací. Omezeno na znaky ASCII 32 až 127 (včetně) a maximální délku 1024 znaků. Výchozí hodnota: prázdná.
appCohortName Stabilní nelokalizovaný výčet čitelný lidmi, který označuje, kterou sadu zpráv (pokud nějakou) by měla aplikace zobrazit uživateli. Například aplikace s názvem kohorty „beta“ může uživateli zobrazit značku specifickou pro beta verzi. Omezeno na znaky ASCII 32 až 127 (včetně) a maximální délku 1024 znaků. Výchozí hodnota: prázdná.
appConsentState Bitové příznaky popisující zveřejnění diagnostických dat a průběh odezvy, kde 1 označuje souhlas a 0 označuje nesouhlas nebo nespecifikovaná data. Bit 1 označuje, že souhlas byl udělen, bit 2 označuje data pocházející ze stránky stahování, bit 18 označuje volbu pro odesílání dat o tom, jak se používá prohlížeč, a bit 19 označuje volbu pro zasílání dat o navštívených webech.
appDayOfInstall Ekvivalent počítání appInstallTimeDiffSec založený na kalendářních datech (číselně vyjádřený kalendářní den, kdy byla aplikace nainstalována). Tato hodnota je poskytována serverem v odpovědi na první žádost v průběhu instalace. Klient MŮŽE tuto hodnotu zjednodušit na úroveň týdnů (například může odesílat hodnotu 0 pro 0 až 6, hodnotu 7 pro 7 až 13 atd.). První komunikace se serverem by měla použít speciální hodnotu -1. Hodnota -2 označuje, že tato hodnota není známá. Výchozí hodnota: -2.
appExperiments Seznam klíčů/hodnot identifikátorů experimentů. Názvy experimentů se používají ke sledování členství v různých experimentálních skupinách a můžou být nastaveny v době instalace nebo aktualizace. Řetězec experimentů je formátovaný jako zřetězení názvů experimentů oddělených středníky. Řetězec názvu experimentu je název, experimentu následovaný znakem „=“, po kterém následuje hodnota názvu experimentu. Například: crdiff=got_bsdiff;optimized=O3. Klient by neměl přenášet datum vypršení platnosti žádných experimentů, které má, a to ani v případě, že server dříve určil konkrétní datum vypršení platnosti. Výchozí hodnota: prázdná.
appInstallTime Doba instalace produktu v sekundách. Má hodnotu 0, pokud není tato informace známa. Výchozí hodnota: -1.
appInstallTimeDiffSec Rozdíl mezi aktuálním časem a datem instalace v sekundách. Má hodnotu 0, pokud není tato informace známa. Výchozí hodnota: -1.
appLang Jazyk instalace produktu v reprezentaci IETF BCP 47. Výchozí hodnota: prázdná.
appLastLaunchTime Čas posledního spuštění prohlížeče.
appNextVersion Verze aplikace, které chtěl průběh aktualizace, do které tato událost patří, dosáhnout, bez ohledu na úspěch nebo selhání operace aktualizace. Výchozí hodnota: 0.0.0.0.
appPingEventAppSize Celkový počet bajtů všech stažených balíčků. Výchozí hodnota: 0.
appPingEventDoneBeforeOOBEComplete Označuje, jestli se instalace nebo aktualizace dokončila před ukončením prostředí Windows Out of the Box Experience. 1 znamená, že se událost dokončila před ukončením OOBE; 0 znamená, že se událost před ukončením OOBE nedokončila; -1 znamená, že pole v tomto případě není relevantní.
appPingEventDownloadMetricsCdnCCC Dvoumístný ISO kód země nebo oblasti, který se shoduje se zemí nebo oblastí, ze které jsou doručovány aktualizované binární soubory. Například: US.
appPingEventDownloadMetricsCdnCID Číselná hodnota, která se používá k internímu sledování původu aktualizovaných binárních souborů. Například: 2.
appPingEventDownloadMetricsDownloadedBytes U událostí představujících stahování označuje počet očekávaných bajtů ke stažení. U událostí představujících celý průběh aktualizace označuje součet všech takových očekávaných bajtů v průběhu aktualizace. Výchozí hodnota: 0.
appPingEventDownloadMetricsDownloader Řetězec identifikující algoritmus stahování nebo zásobník. Příklady hodnot zahrnují: bits, direct, winhttp a p2p. Odesíláno v událostech, které mají pouze typ události 14. Výchozí hodnota: prázdná.
appPingEventDownloadMetricsDownloadTimeMs U událostí představujících stahování označuje čas v milisekundách, který uplynul mezi začátkem stahování a koncem stahování. U událostí představujících celý průběh aktualizace označuje součet všech takových časů stahování v průběhu aktualizace. Odesíláno v událostech, které mají pouze typ události 1, 2, 3 a 14. Výchozí hodnota: 0.
appPingEventDownloadMetricsError Kód chyby operace (pokud existuje) kódovaný jako dekadické celé číslo se znaménkem. Výchozí hodnota: 0.
appPingEventDownloadMetricsServerIpHint U událostí představujících stahování označuje IP adresu hostitele CDN, která odpovídá souborovému serveru s aktualizacemi. Hostitel CDN je řízen servery Microsoftu a vždy se mapuje na IP adresy hostující *.delivery.mp.microsoft.com nebo msedgesetup.azureedge.net. Výchozí hodnota: prázdná.
appPingEventDownloadMetricsTotalBytes U událostí představujících stahování označuje počet očekávaných bajtů ke stažení. U událostí představujících celý průběh aktualizace označuje součet všech takových očekávaných bajtů v průběhu aktualizace. Výchozí hodnota: 0.
appPingEventDownloadMetricsUrl U událostí představujících stahování označuje adresu URL sítě CDN, kterou aktualizační server poskytuje klientovi, aby mohl stáhnout danou aktualizaci. Tato adresa URL je řízená servery Microsoftu a vždy se mapuje zpět na *.delivery.mp.microsoft.com nebo msedgesetup.azureedge.net. Výchozí hodnota: prázdná.
appPingEventDownloadTimeMs U událostí představujících stahování označuje čas v milisekundách, který uplynul mezi začátkem stahování a koncem stahování. U událostí představujících celý průběh aktualizace označuje součet všech takových časů stahování v průběhu aktualizace. Odesíláno v událostech, které mají pouze typ události 1, 2, 3 a 14. Výchozí hodnota: 0.
appPingEventErrorCode Kód chyby operace (pokud existuje) kódovaný jako dekadické celé číslo se znaménkem. Výchozí hodnota: 0.
appPingEventEventResult Výčet označující výsledek události. Výchozí hodnota: 0.
appPingEventEventType Výčet označující typ události. Kompatibilní klienti MUSÍ tento atribut přenášet.
appPingEventExtraCode1 Další číselné informace o výsledku operace kódované jako dekadické celé číslo se znaménkem. Výchozí hodnota: 0.
appPingEventInstallTimeMs U událostí představujících instalaci označuje čas v milisekundách, který uplynul mezi začátkem instalace a koncem instalace. U událostí představujících celý průběh aktualizace označuje součet všech takových dob trvání. Odesíláno v událostech, které mají pouze typ události 2 a 3. Výchozí hodnota: 0.
appPingEventNumBytesDownloaded Počet bajtů stažených pro určenou aplikaci. Výchozí hodnota: 0.
appPingEventPackageCacheResult Udává, jestli se v mezipaměti systému nachází uložený balíček, který by se měl aktualizovat nebo nainstalovat. 1 znamená, že se pod očekávaným klíčem našla položka v mezipaměti; 2 znamená, že se položka v mezipaměti našla pod jiným klíčem; 0 znamená, že se v mezipaměti nenašla odpovídající položka. -1 znamená, že se toto pole nepoužije.
appPingEventSequenceId Identifikátor, který jednoznačně identifikuje konkrétní události v rámci jedné žádosti requestId. Protože žádost může obsahovat více událostí ping, je toto pole nezbytné kvůli jednoznačné identifikaci každé možné události.
appPingEventSourceUrlIndex U událostí představujících stahování označuje umístění adresy URL pro stahování v seznamu adres URL dodaných serverem ve značce „urls“.
appPingEventUpdateCheckTimeMs U událostí představujících celý průběh aktualizace označuje čas v milisekundách, který uplynul mezi začátkem vyhledávání aktualizace a koncem vyhledávání aktualizace. Odesíláno v událostech, které mají pouze typ události 2 a 3. Výchozí hodnota: 0.
appReferralHash Hodnota hash referenčního kódu k instalaci produktu. Má hodnotu 0, pokud není tato informace známa. Výchozí hodnota: 0.
appUpdateCheckIsUpdateDisabled Stav označující, jestli jsou aktualizace aplikací omezeny zásadami skupiny. Má hodnotu True, pokud byly aktualizace omezeny zásadami skupiny, nebo False, pokud tomu tak není.
appUpdateCheckTargetVersionPrefix Předpona čísla verze součásti nebo úplné číslo verze ukončené znakem $. Server by neměl vrátit pokyn k aktualizaci na číslo verze, které neodpovídá předponě nebo úplnému číslu verze. Předpona je interpretována částí s tečkami, která určuje přesně odpovídající prvky. Nejedná se o lexikální předponu (například předpona 1.2.3 musí odpovídat předponě 1.2.3.4, ale nesmí odpovídat předponě 1.2.34). Výchozí hodnota: prázdná.
appUpdateCheckTtToken Neprůhledný přístupový token, který lze použít k identifikaci žádajícího klienta jako člena skupiny důvěryhodných testerů. Pokud není tato hodnota prázdná, měla by být žádost odeslána prostřednictvím SSL nebo jiného zabezpečeného protokolu. Výchozí hodnota: prázdná.
appVersion Verze instalace produktu. Výchozí hodnota: 0.0.0.0.
EventInfo.Level Minimální úroveň diagnostických dat systému Windows požadovaná pro danou událost, kde hodnota 1 označuje základní úroveň, 2 rozšířenou úroveň a 3 úplnou úroveň.
eventType Řetězec označující typ události.
expETag Identifikátor představující konfigurace a experimenty použité u všech služeb, když dojde k aktuální aktualizaci. Používá se jenom k testování.
hwDiskType Typ hardwarového disku zařízení.
hwHasAvx Má hodnotu 1, pokud hardware klienta podporuje instrukční sadu AVX. Má hodnotu 0, pokud hardware klienta nepodporuje instrukční sadu AVX. Má hodnotu -1, pokud tato informace není známa. Výchozí hodnota: -1.
hwHasSse Má hodnotu 1, pokud hardware klienta podporuje instrukční sadu SSE. Má hodnotu 0, pokud hardware klienta nepodporuje instrukční sadu SSE. Má hodnotu -1, pokud tato informace není známa. Výchozí hodnota: -1.
hwHasSse2 Má hodnotu 1, pokud hardware klienta podporuje instrukční sadu SSE2. Má hodnotu 0, pokud hardware klienta nepodporuje instrukční sadu SSE2. Má hodnotu -1, pokud tato informace není známa. Výchozí hodnota: -1.
hwHasSse3 Má hodnotu 1, pokud hardware klienta podporuje instrukční sadu SSE3. Má hodnotu 0, pokud hardware klienta nepodporuje instrukční sadu SSE3. Má hodnotu -1, pokud tato informace není známa. Výchozí hodnota: -1.
hwHasSse41 Má hodnotu 1, pokud hardware klienta podporuje instrukční sadu SSE4.1. Má hodnotu 0, pokud hardware klienta nepodporuje instrukční sadu SSE4.1. Má hodnotu -1, pokud tato informace není známa. Výchozí hodnota: -1.
hwHasSse42 Má hodnotu 1, pokud hardware klienta podporuje instrukční sadu SSE4.2. Má hodnotu 0, pokud hardware klienta nepodporuje instrukční sadu SSE4.2. Má hodnotu -1, pokud tato informace není známa. Výchozí hodnota: -1.
hwHasSsse3 Má hodnotu 1, pokud hardware klienta podporuje instrukční sadu SSSE3. Má hodnotu 0, pokud hardware klienta nepodporuje instrukční sadu SSSE3. Má hodnotu -1, pokud tato informace není známa. Výchozí hodnota: -1.
hwLogicalCpus Počet logických procesorů zařízení.
hwPhysmemory Fyzická paměť dostupná klientovi, zaokrouhlená dolů na nejbližší gibibajt. Má hodnotu -1, pokud tato informace není známa. Tato hodnota má odrážet maximální teoretickou kapacitu úložiště klienta a nezahrnuje jakýkoli pevný disk nebo stránkování na pevný disk nebo periferní zařízení. Výchozí hodnota: -1.
isMsftDomainJoined Má hodnotu 1, pokud je klient členem domény Microsoft. Jinak má hodnotu 0. Výchozí hodnota: 0.
oemProductManufacturer Název výrobce zařízení.
oemProductName Název produktu zařízení definovaného výrobcem zařízení.
osArch Architektura operačního systému (například x86, x64, arm). Má prázdnou hodnotu, pokud není tato informace známa. Výchozí hodnota: prázdná.
osPlatform Rodina operačních systémů, v rámci které je spuštěn klient Omaha (například win, mac, linux, ios, android). Má prázdnou hodnotu, pokud není tato informace známa. Název operačního systému by měl být přenášen zadaný malými písmeny s minimálním formátováním. Výchozí hodnota: prázdná.
osServicePack Sekundární verze operačního systému. Má prázdnou hodnotu, pokud není tato informace známa. Výchozí hodnota: prázdná.
osVersion Primární verze operačního systému. Má prázdnou hodnotu, pokud není tato informace známa. Výchozí hodnota: prázdná.
requestCheckPeriodSec Interval aktualizace v sekundách. Hodnota se načítá z registru. Výchozí hodnota: -1.
requestDlpref Seznam hodnot oddělených čárkami určující chování preferované adresy URL pro stahování. První hodnota je nejvyšší priorita, další hodnoty označují sekundární, terciární a další priority. Platné hodnoty jsou: prázdná hodnota (v takovém případě musí být celý seznam prázdný a označovat tak neznámé nebo žádné preference) nebo hodnota cacheable (uložitelné do mezipaměti, server by měl upřednostňovat odesílání adres URL, které lze snadno ukládat do mezipaměti). Výchozí hodnota: prázdná.
requestDomainJoined Má hodnotu 1, pokud je počítač součástí spravované podnikové domény. Jinak má hodnotu 0.
requestInstallSource Řetězec určující příčinu aktualizace. Například: ondemand (na vyžádání) nebo scheduledtask (naplánovaná úloha). Výchozí hodnota: prázdná.
requestIsMachine Má hodnotu 1, pokud je o klientovi známo, že je nainstalován s oprávněními na úrovni systému nebo správce. Jinak má hodnotu 0. Výchozí hodnota: 0.
requestOmahaShellVersion Verze instalační složky Omaha. Výchozí hodnota: prázdná.
requestOmahaVersion Verze samotného aktualizátoru Omaha (entita odesílající tuto žádost). Výchozí hodnota: 0.0.0.0.
requestProtocolVersion Verze protokolu Omaha. Kompatibilní klienti MUSÍ poskytovat hodnotu 3.0. Kompatibilní klienti musí tento atribut vždy přenášet. Výchozí hodnota: nedefinováno.
requestRequestId Náhodně vygenerovaný (jednotně distribuovaný) identifikátor GUID, který odpovídá žádosti Omaha. Každý pokus o žádost by měl mít (s vysokou pravděpodobností) jedinečné ID požadavku. Výchozí hodnota: prázdná.
requestSessionCorrelationVectorBase Klientem vygenerovaný náhodný kód založený na korelačním vektoru MS, který se používá ke korelaci relace aktualizace s aktualizačními servery a servery CDN. Výchozí hodnota: prázdná.
requestSessionId Náhodně vygenerovaný (jednotně distribuovaný) identifikátor GUID. Každý jeden průběh aktualizace (například vyhledání aktualizace, aktualizace aplikace, sekvence událostí ping) by měl mít (s vysokou pravděpodobností) jeden jedinečný identifikátor relace. Výchozí hodnota: prázdná.
requestTestSource Může mít prázdnou hodnotu nebo hodnoty dev, qa, prober, auto a ossdev. Jakákoli hodnota kromě hodnoty '' označuje, že žádost je testem a neměla by být započítávána do běžných metrik. Výchozí hodnota: prázdná.
requestUid Náhodně vygenerovaný (jednotně distribuovaný) identifikátor GUID, který odpovídá uživateli Omaha. Každý pokus o žádost BY MĚL mít (s vysokou pravděpodobností) jedinečné ID požadavku. Výchozí hodnota: prázdná.

Microsoft.Edge.Crashpad.HangEvent

Tato událost odesílá jednoduchá data o výkonu produktů a služeb v procesu prohlížeče Microsoft Edge, který je nevyřešený nebo nereaguje, a pomáhá tak zmírnit budoucí instance zablokování.

K dispozici jsou tato pole:

app_name Název nevyřešeného procesu.
app_session_guid Zakóduje spouštěcí relaci, proces a čas spuštění procesu.
app_version Verze nevyřešeného procesu.
client_id_hash Hodnota hash ID klienta prohlížeče, která vám pomůže identifikovat instalaci.
Etag Identifikátor, který pomáhá identifikovat spuštěné experimenty prohlížeče.
hang_source Určuje, jak bylo zjištěn nevyřešený stav.
process_type Typ nevyřešeného procesu prohlížeče, například proces GPU, renderer atd.
stack_hash Hodnota hash nevyřešeného zásobníku. Aktuálně není použit nebo nastaven na nulu.

Události OneSettings

Microsoft.Windows.OneSettingsClient.Status

Tato událost označuje použití konfigurace aktualizace stavu. Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální a zabezpečený.

K dispozici jsou tato pole:

flightID ID testovací verze.
time Čas.

Událost OOBE

Microsoft.Windows.Shell.Oobe.ZDP.ZdpTaskCancelled

Tato událost je výsledkem pokusu o zrušení úlohy ZDP.

K dispozici jsou tato pole:

zrušitReason Výčet zdroje nebo důvodu zrušení.
resultCode Hr výsledek zrušení.

Jiné události

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Tato událost odesílá data označující začátek prostředí aplikace rozšířené reality. Data shromážděná během této události pomáhají systému Windows správně fungovat.

K dispozici jsou tato pole:

SessionId Jedinečná hodnota jednotlivých pokusů.
TargetAsId Pořadové číslo procesu.
windowInstanceId Jedinečná hodnota pro každou instanci okna.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Tato událost odesílá data označující konec prostředí aplikace rozšířené reality. Data shromážděná během této události pomáhají systému Windows správně fungovat.

K dispozici jsou tato pole:

EventHistory Jedinečný počet historie událostí.
ExternalComponentState Stav externí komponenty.
LastEvent Jedinečný počet poslední události.
SessionId Jedinečná hodnota jednotlivých pokusů.
TargetAsId Pořadové číslo procesu.
windowInstanceId Jedinečná hodnota pro každou instanci okna.

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

Prezenční signál se odesílá jednou denně, aby bylo zjevné, že Defender je spuštěný a funkční. Událost obsahuje nezbytné informace k pochopení stavu Defender na zařízení.

K dispozici jsou tato pole:

AppVersion Verze platformy Defender
CampRing Okruh Camp používaný k měsíčnímu nasazení
CfaMode Stav řízeného přístupu ke složkám
ConsumerAsrMode Zmenšení potenciální oblasti útoku
CountAsrRules Počet zavedených pravidel omezení potenciální oblasti útoku
EngineRing Okruh modulu používaný pro měsíční nasazení
Verze modulu Verze antimalwarového modulu
IsAsrAnyAudit Příznak označující, jestli v režimu auditování běží nějaká pravidla omezení potenciální oblasti útoku
IsAsrAnyBlock Příznak označující, jestli některá pravidla omezení potenciální oblasti útoku běží v režimu blokování
IsBeta Příznak označující, jestli se uživatel přihlásil k beta aktualizacím pro Defender.
IsManaged Příznak označující, jestli je Defender spuštěný v režimu správy
IsPassiveMode Příznak označující, jestli je Defender v pasivním režimu pro ATP
IsSxsPassiveMode Příznak označující, jestli je Defender v pasivním režimu pro omezenou pravidelnou kontrolu
ProductGuid Identifikátor GUID produktu Defender (statický pro Defender)
PusMode Režim blokování potenciálně nežádoucího softwaru
ShouldHashIds Máme požadavek na dodržování předpisů ISO pro hash ID pro e5
SignatureRing Okruh podpisů používaný pro nasazení
SigVersion Verze podpisových virtuálních počítačů

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFveAction

Událost, která udává, že se během aktualizace zabezpečeného spouštění aktivovala akce autorizace čipu TPM nástroje BitLocker.

K dispozici jsou tato pole:

Action Řetězec akce označující místo selhání
hr Vrácený kód HRESULT

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Událost, která značí, že se spustila aktualizace zabezpečeného spouštění.

K dispozici jsou tato pole:

AvailableUpdates Počet dostupných aktualizací zabezpečeného spouštění.
SecureBootUpdateCaller Hodnota výčtu označující, jestli se jedná o údržbu, nebo upgrade.

MicrosoftWindowsCodeIntegrityTraceLoggingProvider.CodeIntegrityHvciSysprepHvciAlreadyEnabled

Tato událost se aktivuje, když už je povolený HVCI, takže nemusíte pokračovat v automatickém povolování.

ShellWNSRegistration.SLSChannelRegistrationFailed

Tato událost se zaprotokoluje, když se nezdaří nahrání identifikátoru URI kanálu do služby SLS.

K dispozici jsou tato pole:

baseData Objekt blob JSON.
baseType Typ schématu PartB.
RetryAttempt Číslo opětovného pokusu o otevření a registraci kanálu.
RetryTimeInMilliseconds Doba potřebná k opakování žádosti o kanál v milisekundách.

ShellWNSRegistration.SLSChannelRegistrationSuccess

Tato událost se zaprotokoluje, když se do služby SLS úspěšně nahraje identifikátor URI kanálu.

K dispozici jsou tato pole:

RegistrationPayload Datová část JSON obsahující identifikátor URI kanálu a další data nahraná do SLS.
RetryAttempts Číslo opětovného pokusu o otevření a registraci kanálu.
RetryTimeInMilliseconds Doba potřebná k opakování žádosti o kanál v milisekundách.
TitleId ID názvu TitleId, pro který se nahraje kanál.

ShellWNSRegistration.WNSChannelRequestFailed

Tato událost se zaprotokoluje, když selže požadavek kanálu. Obsahuje kód chyby a AppUserModelId, pro který byl požadován kanál.

K dispozici jsou tato pole:

baseData Objekt blob JSON.
baseType Typ schématu PartB.
RetryAttempt Číslo opětovného pokusu o otevření a registraci kanálu.
RetryTimeInMilliseconds Doba potřebná k opakování žádosti o kanál v milisekundách.

ShellWNSRegistration.WNSChannelRequestSuccess

Tato událost se aktivuje okamžitě po dokončení volání rozhraní API pro žádosti o kanál. Obsahuje identifikátor URI kanálu a AppUserModelId, pro který byl kanál požadován.

K dispozici jsou tato pole:

AppUserModelId Jedinečný identifikátor aplikace, která žádá o kanál.
ChannelUri Identifikátor URI kanálu vrácený službou WNS.
RetryAttempt Číslo opětovného pokusu o otevření a registraci kanálu.
RetryTimeInMilliseconds Doba potřebná k opakování žádosti o kanál v milisekundách.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Tato událost slouží k určení, jestli uživatel úspěšně nastavil možnosti souhlasu ochrany soukromí. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

K dispozici jsou tato pole:

presentationVersion Kterou zobrazenou verzi možností souhlasu ochrany soukromí uživatel nastavil
privacyConsentState Aktuální stav možností souhlasu ochrany soukromí
settingsVersion Kterou verzi nastavení možností souhlasu ochrany soukromí uživatel nastavil
userOobeExitReason Důvod ukončení možností souhlasu ochrany soukromí.

Události instalace

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Tato událost poskytuje informace o přesunutí nebo odstranění souboru nebo adresáře, který je monitorován z hlediska bezpečnosti dat během aktualizace funkcí. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

K dispozici jsou tato pole:

Path Cesta k souboru nebo adresáři, který se přesune nebo odstraní.
Process Cesta k procesu, který žádá o přesunutí nebo odstranění.
Sessionid Identifikátor pro korelaci telemetrie této komponenty s telemetrií ostatních komponent.
TargetPath (Volitelné) Pokud je operace přesunutí, je toto cílová cesta, do které se soubor nebo adresář přesune.

Microsoft.Windows.Setup.WinSetupMon.TraceError

Obsahuje podrobnosti o chybě při fungování ovladače filtru monitorování bezpečnosti dat upgradu.

K dispozici jsou tato pole:

Message Textový řetězec popisující chybovou podmínku.
Sessionid Identifikátor pro korelaci telemetrie této komponenty s telemetrií ostatních komponent.
Stav Kód NTSTATUS související s chybou.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Poskytuje podrobnosti o chybě ve fungování ovladače filtru monitorování bezpečnosti dat upgradu související s konkrétním svazkem (jednotkou).

K dispozici jsou tato pole:

Message Textový řetězec popisující chybovou podmínku.
Sessionid Identifikátor pro korelaci telemetrie této komponenty s telemetrií ostatních komponent.
Stav Kód NTSTATUS související s chybou.
Objem Cesta ke svazku, na kterém dochází k chybě

SetupPlatformTel.SetupPlatformTelEvent

Tato služba načítá události generované modulem SetupPlatform, který řídí různé scénáře nasazení, a pomáhá tak udržovat Windows v aktualizovaném stavu.

K dispozici jsou tato pole:

FieldName Načte název události / datový bod. Příklady: InstallStartTime, InstallEndtime, OverallResult atd.
GroupName Načte název skupiny, do které událost patří. Příklad: informace o instalaci, informace DU, informace o místu na disku atd.
Value Načte hodnotu přidruženou k názvu odpovídající události (název pole). Příklad: U událostí souvisejících s časem bude například obsahovat systémový čas.

Události Surface

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

deny

K dispozici jsou tato pole:

batteryData.data() Údaje o výkonu baterie.
BatteryDataSize: Velikost dat o výkonu baterie.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Tato událost obsahuje údaje o hardwarové úrovni týkající se výkonu baterie. Data shromážděná během této události pomáhají systému Windows správně fungovat.

K dispozici jsou tato pole:

BPMCurrentlyEngaged Okamžitý snímek v případě zaneprázdnění BPM.
BPMExitCriteria Jaká jsou kritéria k ukončení BPM – 20%SOC nebo 50 %SOC?
BPMHvtCountA Aktuální počet HVT pro počítadlo BPM A.
BPMHvtCountB Aktuální počet HVT pro počítadlo BPM B.
bpmOptOutLifetimeCount Zbývající životnost BPM OptOut.
BPMRsocBucketsHighTemp_Values Čas v rozsahu teplot 46–60 °C a v těchto skutečných rozmezích RSOC: 0–49 %; 50–79 %; 80–89 %; 90–94 %; 95–100 %.
BPMRsocBucketsLowTemp_Values Čas v rozsahu teplot 0–20 °C a v těchto skutečných rozmezích RSOC: 0–49 %; 50–79 %; 80–89 %; 90–94 %; 95–100 %.
BPMRsocBucketsMediumTemp_Values Čas v rozsahu teplot 36–45 °C a v těchto skutečných rozmezích RSOC: 0–49 %; 50–79 %; 80–89 %; 90–94 %; 95–100 %.
BPMRsocBucketsLowTemp_Values Čas v rozsahu teplot 21–35 °C a v těchto skutečných rozmezích RSOC: 0–49 %; 50–79 %; 80–89 %; 90–94 %; 95–100 %.
BPMTotalEngagedMinutes Celkový čas zapojení BPM.
BPMTotalEntryEvents Celkový počet zadání BPM.
ComponentId ID komponenty.
FwVersion Verze FW, která vytvořila tento protokol.
LogClass Třída protokolu.
LogInstance Instance protokolu v rámci třídy (1–n).
LogVersion Verze protokolu MGR.
MCUInstance ID instance, které slouží k identifikaci více MCU v produktu.
ProductId ID produktu.
SeqNum Číslo sekvence.
TimeStamp Sekundy v momentě vytvoření protokolu (v UTC).
Ver Verze schématu.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Tato událost obsahuje údaje o hardwarové úrovni týkající se výkonu baterie. Data shromážděná během této události pomáhají systému Windows správně fungovat.

K dispozici jsou tato pole:

BPMKioskModeStartDateInSeconds První spuštění limitu baterie.
BPMKioskModeTotalEngagedMinutes Celková doba zapnutí baterie (hodnota SOC na 50 %).
CTTMinSOC1day Minimální SOC za 1 den s vrácením. Původní nastavená hodnota 0.
CTTMinSOC28day Minimální SOC za 28 dní s vrácením. Původní nastavená hodnota 0.
CTTMinSOC3day Minimální SOC za 3 dny s vrácením. Původní nastavená hodnota 0.
CTTMinSOC7day Minimální SOC za 7 dní s vrácením. Původní nastavená hodnota 0.
CTTStartDateInSeconds Počáteční datum, od kdy se zařízení začalo používat.
currentAuthenticationState Aktuální stav ověřování.
ProtectionPolicy Limit baterie je aktivní. Pravda (0 Nepravda).
SeqNum Číslo sekvence.
Ver Verze schématu.
VoltageOptimization Aktuální redukce CTT v mV.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Tato událost obsahuje údaje o hardwarové úrovni týkající se výkonu baterie. Data shromážděná během této události pomáhají systému Windows správně fungovat.

K dispozici jsou tato pole:

cbTimeCell_Values Čas CB pro různé buňky.
ComponentId ID komponenty.
cycleCount Počet cyklů.
deltaVoltage Rozdílové napětí.
eocChargeVoltage_Values Hodnoty nabíjecího napětí EOC.
fullChargeCapacity Kapacita plného nabití.
FwVersion Verze FW, která vytvořila tento protokol.
lastCovEvent Poslední událost Cov.
lastCuvEvent Poslední událost Cuv.
LogClass LOG_CLASS.
LogInstance Instance protokolu v rámci třídy (1–n).
LogVersion LOG_MGR_VERSION.
název_výrobce Název výrobce.
maxChargeCurrent Maximální nabíjecí proud.
maxDeltaCellVoltage Maximální rozdílové napětí na buňku.
maxDischargeCurrent Maximální vybíjecí proud.
maxTempCell Maximální teplota buňky.
maxVoltage_Values Maximální hodnoty napětí.
MCUInstance ID instance, které slouží k identifikaci více MCU v produktu.
minTempCell Minimální teplota buňky.
minVoltage_Values Minimální hodnoty napětí.
numberOfCovEvents Počet událostí Cov.
numberOfCuvEvents Počet událostí Cuv.
numberOfOCD1Events Počet událostí OCD1.
numberOfOCD2Events Počet událostí OCD2.
numberOfQmaxUpdates Počet aktualizací Qmax.
numberOfRaUpdates Počet aktualizací Ra.
numberOfShutdowns Počet vypnutí.
pfStatus_Values hodnoty stavu pf.
ProductId ID produktu.
qmax_Values Hodnoty Qmax pro různé buňky.
SeqNum Číslo sekvence.
TimeStamp Sekundy v momentě vytvoření protokolu (v UTC).
Ver Verze schématu.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

Tato událost obsahuje údaje o hardwarové úrovni týkající se výkonu baterie. Data shromážděná během této události pomáhají systému Windows správně fungovat.

K dispozici jsou tato pole:

BatteryTelemetry Data na úrovni hardwaru týkající se výkonu baterie.
ComponentId ID komponenty.
FwVersion Verze FW, která vytvořila tento protokol.
LogClass Třída protokolu.
LogInstance Instance protokolu v rámci třídy (1–n).
LogVersion Verze protokolu MGR.
MCUInstance ID instance, které slouží k identifikaci více MCU v produktu.
Productid ID ProductId.
SeqNum Číslo sekvence.
TimeStamp Sekundy v momentě vytvoření protokolu (v UTC).
Ver Verze schématu.

Microsoft.Surface.Mcu.Prod.CriticalLog

Informace o chybách z firmwaru zařízení Surface.

K dispozici jsou tato pole:

CrashLog Protokol chyb MCU
criticalLogSize Velikost protokolu
CUtility::GetTargetNameA(target) Identifikátor produktu.
productId Identifikátor produktu
uniqueId ID korelace, které je možné použít s nástrojem Watson k získání dalších podrobností o selhání.

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

Tato událost odešle důvod pro resetování SAM, PCH a SoC. Data shromážděná během této události pomáhají systému Windows správně fungovat.

K dispozici jsou tato pole:

HostResetCause Příčina resetování hostitele.
PchResetCause Příčina resetování PCH.
SamResetCause Příčina resetování SAM.

Události UEFI

Microsoft.Windows.UEFI.ESRT

Tato událost odesílá během spouštění systému základní data o firmwaru, který byl na počítači načten nebo nedávno nainstalován. Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální.

K dispozici jsou tato pole:

DriverFirmwareFilename Název souboru firmwaru oznámený hardwarovým klíčem zařízení.
DriverFirmwareIntegrityFilename Název souboru balíčku integrity, který je součástí balíčku firmwaru.
DriverFirmwarePolicy Hodnota zásad volitelné aktualizace verze.
DriverFirmwareStatus Stav firmwaru oznámený hardwarovým klíčem zařízení.
DriverFirmwareVersion Verze firmwaru oznámená hardwarovým klíčem zařízení.
FirmwareId Identifikátor rozhraní UEFI (Unified Extensible Firmware Interface).
FirmwareLastAttemptStatus Oznámený stav nejnovějšího pokusu o instalaci firmwaru z tabulky systémových prostředků rozhraní EFI (ESRT).
FirmwareLastAttemptVersion Verze instalace firmwaru v nejnovějším pokusu o instalaci oznámená tabulkou systémových prostředků rozhraní EFI (ESRT).
FirmwareType Typ rozhraní UEFI (Unified Extensible Firmware Interface).
FirmwareVersion Verze rozhraní UEFI (Unified Extensible Firmware Interface) oznámená tabulkou systémových prostředků rozhraní EFI (ESRT).
InitiateUpdate Označuje, jestli je systém připravený na zahájení aktualizace.
LastAttemptDate Datum nejnovějšího pokusu o instalaci firmwaru.
LastAttemptStatus Výsledek nejnovějšího pokusu o instalaci firmwaru.
LastAttemptVersion Verze instalace firmwaru v nejnovějším pokusu o instalaci.
LowestSupportedFirmwareVersion Nejstarší (nejnižší) verze podporovaného firmwaru.
MaxRetryCount Maximální počet opakovaných pokusů definovaný klíčem třídy firmwaru.
RetryCount Počet pokusů o instalaci (opakovaných pokusů) oznámený softwarovým klíčem ovladače.
Status Stav vrácený správci PnP (Plug-and-Play).
UpdateAttempted Označuje, jestli už v minulosti došlo k pokusu o instalaci aktuální aktualizace.

Aktualizace Pomocník pro události

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

Tato událost označuje začátek stavu aplikace Update Assistant. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

K dispozici jsou tato pole:

CV Vektor korelace.
GlobalEventCounter Globální čítač událostí pro všechny telemetrie na zařízení.
UpdateAssistantStateDownloading Hodnota True na začátku stahování.
UpdateAssistantStateInitializingApplication „Pravda“ na začátku stavu inicializování aplikace.
UpdateAssistantStateInitializingStates „Pravda“ na začátku inicializace stavů.
UpdateAssistantStateInstalling Hodnota True na začátku instalace.
UpdateAssistantStatePostInstall Hodnota True na začátku akce PostInstall.
UpdateAssistantVersion Aktuální verze balíčku UpdateAssistant.

Události aktualizace

Update360Telemetry.FellBackToDownloadingAllPackageFiles

Tato událost označuje, jestli během generování seznamu chybějících souborů došlo k chybě, a vztahuje se na stahování aktualizací pro zvýšení kvality.

K dispozici jsou tato pole:

ErrorCode Kód chyby vrácený během generování seznamu chybějících souborů.
FlightId Jedinečné ID jednotlivých testovacích verzí.
ObjectId Jedinečné ID jednotlivých testovacích verzí.
Package Název balíčku, u kterého se nepodařilo vygenerovat seznam chybějících souborů, a proto jsme se vrátili ke stažení všech souborů balíčku.
RelatedCV Hodnota vektoru korelace vygenerovaná z nejnovější kontroly USO.
scenarioId Identifikuje scénář aktualizace.
SessionId Jedinečná hodnota pro každý pokus (stejná hodnota pro fáze inicializace, stažení, potvrzení instalace).
UpdateId Jedinečné ID jednotlivých aktualizací.

Update360Telemetry.UpdateAgentDownloadRequest

Tato událost odešle data pro fáze žádost o stažení aktualizací Windows pomocí nového scénáře služby Unified Platform Update (UUP). Platné pro počítače a mobilní zařízení. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

CancelRequested Logická hodnota označující, jestli bylo požádáno o zrušení.
ContainsSafeOSDUPackage Logická hodnota označující, jestli datová část obsahuje balíčky bezpečné dynamické aktualizace.
DeletedCorruptFiles Logická hodnota označující, jestli byla poškozená datová část odstraněna.
DownloadComplete Označuje, jestli je stahování dokončeno.
DownloadedSizeBundle Kumulativní velikost (v bajtech) obsahu stažených sad.
DownloadedSizeCanonical Kumulativní velikost (v bajtech) staženého kanonického obsahu.
DownloadedSizeDiff Kumulativní velikost (v bajtech) staženého rozdílového obsahu.
DownloadedSizeExpress Kumulativní velikost (v bajtech) staženého expresního obsahu.
DownloadedSizePSFX Kumulativní velikost (v bajtech) staženého obsahu PSFX.
DownloadRequests Počet pokusů o opakované stažení.
ErrorCode Kód chyby vrácený pro aktuální fázi žádosti o stažení.
ExtensionName Udává, zda datová část souvisí s obsahem operačního systému nebo modulem plug-in.
FlightId Jedinečné ID jednotlivých testovacích verzí.
InternalFailureResult Určuje nezávažné chyby z modulu plug-in.
NumberOfHops Počet zprostředkujících balíčků použitých k dosažení cílové verze.
ObjectId Jedinečná hodnota jednotlivých režimů agenta aktualizace (stejný koncept jako InstanceId pro Setup360).
PackageCategoriesSkipped Označuje kategorie balíčků, které byly vynechány, je-li to relevantní.
packageCountOptional Počet volitelné balíčků požadované.
packageCountRequired Číslo povinný balíčků požadované.
packageCountTotal Celkový počet balíčků potřeby.
PackageCountTotalBundle Celkový počet sad balíčků.
packageCountTotalCanonical Celkový počet kanonický balíčků.
packageCountTotalDiff Celkový počet balíčků změn.
packageCountTotalExpress Celkový počet expresní balíčky.
PackageCountTotalPSFX Celkový počet balíčků PSFX.
PackageExpressType Typ expresního balíčku.
packageSizeCanonical Velikost kanonický balíčků v bajtech.
packageSizeDiff Velikost balíčků změn v bajtech.
packageSizeExpress Velikost expresních balíčků v bajtech.
PackageSizePSFX Velikost balíčků PSFX v bajtech.
RangeRequestState Označuje použitý typ žádosti o rozsah.
RelatedCV Hodnota vektoru korelace vygenerovaná z nejnovější kontroly USO.
Result Výsledek fáze žádosti o stažení aktualizace.
SandboxTaggedForReserves Sandbox pro rezervy.
scenarioId Identifikuje scénář aktualizace.
SessionId Jedinečná hodnota pro každý pokus (stejná hodnota pro fáze inicializace, stažení, potvrzení instalace).
UpdateId Jedinečné ID jednotlivých aktualizací.

Update360Telemetry.UpdateAgentExpand

Tato událost shromažďuje informace o fázi rozšíření nového scénáře aktualizace Unified Update Platform (UUP), který využívají mobilní i desktopová zařízení. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

CancelRequested Logická hodnota označující, jestli bylo požádáno o zrušení.
CanonicalRequestedOnError Označuje, jestli některá chyba způsobila návrat k jinému typu komprimované aktualizace (TRUE nebo FALSE).
ElapsedTickCount Čas potřebný pro rozšiřovací fázi.
EndFreeSpace Volné místo po rozšiřovací fázi.
EndSandboxSize Velikost sandboxu po rozšiřovací fázi.
errorCode Kód chyby vrácený pro aktuální fázi instalace.
FlightId Jedinečné ID jednotlivých testovacích verzí.
ObjectId Jedinečná hodnota pro každý Update Agent režim.
RelatedCV Hodnota vektoru korelace vygenerovaná z nejnovější kontroly USO.
scenarioId Identifikuje scénář aktualizace.
SessionId Jedinečná hodnota jednotlivých pokusů o aktualizaci.
StartFreeSpace Volné místo před rozšiřovací fází.
StartSandboxSize Velikost sandboxu před rozšiřovací fází.
UpdateId Jedinečné ID jednotlivých aktualizací.

Update360Telemetry.UpdateAgentInitialize

Tato událost odešle data pro fáze inicializace aktualizací Windows pomocí nového scénáře Unified Platform Update (UUP), který je k dispozici pro počítače a mobilní zařízení. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

errorCode Kód chyby vrácený pro aktuální fázi instalace.
FlightId Jedinečné ID jednotlivých testovacích verzí.
flightMetadata Obsahuje FlightId a právě flighted Tvůrce dotazů.
ObjectId Jedinečná hodnota pro každý Update Agent režim.
RelatedCV Hodnota vektoru korelace vygenerovaná z nejnovější kontroly USO.
result Výsledek fáze instalace aktualizace.
scenarioId Identifikuje scénář aktualizace.
SessionData Řetězec obsahující instrukce, pomocí kterých má agent aktualizace zpracovat FOD a DUIC (hodnota null pro jiné scénáře),
SessionId Jedinečná hodnota jednotlivých pokusů o aktualizaci.
UpdateId Jedinečné ID jednotlivých aktualizací.

Update360Telemetry.UpdateAgentInstall

Tato událost odešle data pro fáze instalace aktualizací systému Windows. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

CancelRequested Logická hodnota označující, jestli bylo požádáno o zrušení.
errorCode Kód chyby vrácený pro aktuální fázi instalace.
ExtensionName Udává, zda datová část souvisí s obsahem operačního systému nebo modulem plug-in.
FlightId Jedinečná hodnota pro každý režim agenta aktualizace (stejný koncept jako InstanceId pro Setup360)
InternalFailureResult Určuje nezávažné chyby z modulu plug-in.
ObjectId Hodnota vektoru korelace vygenerovaná z nejnovější kontroly USO.
RelatedCV Hodnota vektoru korelace vygenerovaná z nejnovější kontroly USO.
Result Výsledek pro aktuální instalační fázi.
scenarioId Identifikuje scénář aktualizace.
SessionId Jedinečná hodnota jednotlivých pokusů o aktualizaci.
UpdateId Jedinečné ID jednotlivých aktualizací.
UpdatePriority Označuje prioritu, ve které se žádá, aby agent aktualizace spouštěl instalační fázi aktualizace.

Update360Telemetry.UpdateAgentMitigationResult

Tato událost odešle data, která udávají výsledek každého omezení rizik agenta aktualizace. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

Applicable Udává, zda je omezení rizik použitelné u aktuální aktualizace.
CommandCount Počet operací příkazů v položce omezení rizik.
CustomCount Počet vlastních operací v položce omezení rizik.
FileCount Počet operací se soubory v položce omezení rizik.
FlightId Jedinečný identifikátor jednotlivých testovacích verzí.
Index Index omezení rizik tohoto konkrétního omezení.
MitigationScenario Scénář aktualizace, ve kterém bylo provedeno omezení rizik.
Name Popisný název omezení rizik.
ObjectId Jedinečná hodnota pro každý Update Agent režim.
OperationIndex Index operace omezení rizik (v případě selhání).
OperationName Popisný název operace omezení rizik (v případě selhání)
RegistryCount Počet operací registru v položce omezení rizik.
RelatedCV Hodnota vektoru korelace vygenerovaná z poslední kontroly USO.
Result HResult této operace.
ScenarioId ID scénáře agenta aktualizace.
SessionId Jedinečná hodnota jednotlivých pokusů o aktualizaci.
TimeDiff Množství času stráveného prováděním omezení rizik (ve 100nanosekundových přírůstcích)
UpdateId Jedinečné ID jednotlivých aktualizací.

Update360Telemetry.UpdateAgentMitigationSummary

Tato událost odešle souhrn všech omezení rizik agenta aktualizace dostupných pro tuto aktualizaci. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

Applicable Počet omezení rizik, které byly použity pro systém a scénář.
Failed Počet neúspěšných omezení rizik.
FlightId Jedinečný identifikátor jednotlivých testovacích verzí.
MitigationScenario Scénář aktualizace, ve kterém byly provedeny pokusy o omezení rizik.
ObjectId Jedinečná hodnota jednotlivých režimů agenta aktualizace.
RelatedCV Hodnota vektoru korelace vygenerovaná z poslední kontroly USO.
Result HResult této operace.
ScenarioId ID scénáře agenta aktualizace.
SessionId Jedinečná hodnota jednotlivých pokusů o aktualizaci.
TimeDiff Množství času stráveného prováděním všech omezení rizik (ve 100nanosekundových přírůstcích)
Total Celkový počet omezení rizik, které byly k dispozici.
UpdateId Jedinečné ID jednotlivých aktualizací.

Update360Telemetry.UpdateAgentModeStart

Tato událost odešle data pro začátek každého režimu během procesu aktualizace Windows pomocí nového scénáře UUP (Unified Update Platform). Platné pro počítače i mobilní zařízení. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

FlightId Jedinečné ID jednotlivých testovacích verzí.
Mode Udává režim, který je zahájený.
ObjectId Jedinečná hodnota pro každý Update Agent režim.
RelatedCV Hodnota vektoru korelace vygenerovaná z nejnovější kontroly USO.
scenarioId Identifikuje scénář aktualizace.
SessionId Jedinečná hodnota jednotlivých pokusů o aktualizaci.
UpdateId Jedinečné ID jednotlivých aktualizací.
Version Verze aktualizace

Update360Telemetry.UpdateAgentPostRebootResult

Tato událost shromažďuje informace pro mobilní i desktopová zařízení týkající se fáze po restartování nového scénáře aktualizace UUP (Unified Update Platform). Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

ErrorCode Kód chyby vrácený pro aktuální fázi po restartování.
FlightId Konkrétní ID buildu Windows Insider, který zařízení dostává.
ObjectId Jedinečná hodnota pro každý Update Agent režim.
PostRebootResult Udává hodnotu Hresult.
RelatedCV Hodnota vektoru korelace vygenerovaná z nejnovější kontroly USO.
ScenarioId ID scénáře. Příklad: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand nebo DesktopDriverUpdate.
SessionId Jedinečná hodnota jednotlivých pokusů o aktualizaci.
UpdateId Jedinečné ID jednotlivých aktualizací.

Update360Telemetry.UpdateAgentReboot

Tato událost odesílá informace označující, že byla odeslána žádost o pozastavení aktualizace. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

ErrorCode Kód chyby vrácený pro aktuální restartování.
FlightId Jedinečný identifikátor testovací verze (verze testovací instance).
IsSuspendable Označuje, jestli má aktualizace v době restartování schopnost pozastavení a pokračování. Když je počítač restartován a aktualizace je uprostřed předběžného stahování nebo instalace a je spuštěný program Setup.exe, má toto pole hodnotu TRUE. Jinak má hodnotu FALSE.
ObjectId Jedinečná hodnota jednotlivých režimů agenta aktualizace.
Reason Označuje výsledek HResult, proč nebylo možné počítač pozastavit. Pokud je úspěšně pozastaven, má výsledek hodnotu 0.
RelatedCV Hodnota vektoru korelace generovaná při poslední kontrole USO (Update Service Orchestrator).
ScenarioId ID scénáře aktualizace.
SessionId ID pokusu o aktualizaci.
UpdateId ID aktualizace.
UpdateState Označuje stav počítače při vyvolání pozastavení (Suspend). Například instalace (Install), stahování (Download), potvrzení (Commit).

Update360Telemetry.UpdateAgentSetupBoxLaunch

Událost UpdateAgent_SetupBoxLaunch odešle data pro otevření pole nastavení při aktualizaci Windows prostřednictvím nového scénáře služby Unified Platform Update (UUP). Tato událost platí jenom pro počítače. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

ContainsExpressPackage Označuje, jestli je balíček ke stažení expresní.
FlightId Jedinečné ID jednotlivých testovacích verzí.
FreeSpace Volné místo na oddílu operačního systému.
InstallCount Počet pokusů o instalaci za použití stejného sandboxu.
ObjectId Jedinečná hodnota pro každý Update Agent režim.
Quiet Udává, jestli se má instalace spustit v tichém režimu.
RelatedCV Hodnota vektoru korelace vygenerovaná z nejnovější kontroly USO.
SandboxSize Velikost sandboxu.
scenarioId Identifikuje scénář aktualizace.
SessionId Jedinečná hodnota jednotlivých pokusů o aktualizaci.
SetupLaunchAttemptCount Označuje počet pokusů o spuštění instalace pro aktuální instanci agenta aktualizace.
SetupMode Režim instalace, který se má spustit.
UpdateId Jedinečné ID jednotlivých aktualizací.
UserSession Označuje, jestli byla instalace vyvolána akcemi uživatele.

Události upgradu

Setup360Telemetry.Finalize

Tato událost odešle data označující, že zařízení spustilo fázi dokončování upgradu, což pomáhá udržet systém Windows aktuální a zabezpečený.

K dispozici jsou tato pole:

ClientId V případě služby Windows Update se bude jednat o ID klienta služby Windows Update předané instalačnímu programu. Při instalaci z média je výchozí hodnota Media360, ale volající ji může přepsat na jedinečnou hodnotu.
FlightData Jedinečná hodnota, která identifikuje testovací verzi.
HostOSBuildNumber Číslo buildu předchozího operačního systému.
HostOsSkuName Edice operačního systému, ve které běží instance Setup360 (předchozí operační systém)
InstanceId Jedinečný identifikátor GUID, který identifikuje jednotlivé instance programu setuphost.exe
ReportId V případě služby Windows Update jde o ID aktualizace předané instalačnímu programu. Při instalaci z média jde o identifikátor GUID souboru install.wim.
Setup360Extended Podrobnější informace o fázi/akci, kdy došlo k potenciálnímu selhání.
Setup360Mode Fáze Setup360. Příklad: Predownload, instalace, dokončení, vrácení zpět.
Setup360Result Výsledek Setup360. Jedná se o kód chyby HRESULT, který se používá k diagnostice chyb.
Setup360Scenario Typ toku Setup360. Příklad: spuštění, média, aktualizace, MCT.
SetupVersionBuildNumber Číslo buildu Setup360 (číslo buildu cílového operačního systému)
State Ukončovací stav spuštění Setup360. Příklad: úspěšné, selhalo, blokováno, zrušeno.
TestId ID, které jednoznačně identifikuje skupinu události.
WuId ID klienta služby Windows Update. Při použití služby Windows Update je stejné jako clientId.

Setup360Telemetry.OsUninstall

Tato událost odešle data týkající se aktualizací a upgradů operačních systémů Windows 7, Windows 8 a Windows 10. Konkrétně přináší výsledek odinstalace operačního systému. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

ClientId V případě služby Windows Update se bude jednat o ID klienta služby Windows Update předané instalačnímu programu. Při instalaci z média je výchozí hodnota Media360, ale volající ji může přepsat na jedinečnou hodnotu.
FlightData Jedinečná hodnota, která identifikuje testovací verzi.
HostOSBuildNumber Číslo buildu předchozího operačního systému.
HostOsSkuName Edice operačního systému, ve které běží instance Setup360 (předchozí operační systém).
InstanceId Jedinečný identifikátor GUID, který identifikuje jednotlivé instance programu setuphost.exe.
ReportId V případě služby Windows Update se bude jednat o ID klienta služby Windows Update předané instalačnímu programu. Při instalaci z média jde o identifikátor GUID souboru install.wim.
Setup360Extended Podrobné informace o fázi/akci, kdy došlo k potenciálnímu selhání.
Setup360Mode Fáze Setup360. Příklad: Predownload, instalace, dokončení, vrácení zpět.
Setup360Result Výsledek Setup360. Jedná se o kód chyby HRESULT, který se používá k diagnostice chyb.
Setup360Scenario Typ toku Setup360. Příklad: spuštění, médium, aktualizace, MCT
SetupVersionBuildNumber Číslo buildu Setup360 (číslo buildu cílového operačního systému)
State Ukončovací stav spuštění Setup360. Příklad: úspěšné, selhalo, blokováno, zrušeno.
TestId ID, které jednoznačně identifikuje skupinu události.
WuId ID klienta služby Windows Update.

Setup360Telemetry.PreInstallUX

Tato událost odešle data týkající se aktualizací a upgradů operačních systémů Windows 7, Windows 8 a Windows 10, což pomáhá udržet systém Windows aktuální. Konkrétně přináší výsledek části PreinstallUX procesu aktualizace.

K dispozici jsou tato pole:

ClientId V případě služby Windows Update se bude jednat o ID klienta služby Windows Update předané instalačnímu programu. Při instalaci z média je výchozí hodnota Media360, ale volající ji může přepsat na jedinečnou hodnotu.
FlightData Jedinečná hodnota, která identifikuje testovací verzi.
HostOSBuildNumber Číslo buildu předchozího operačního systému.
HostOsSkuName Edice operačního systému, ve které běží instance Setup360 (předchozí operační systém).
InstanceId Jedinečný identifikátor GUID, který identifikuje jednotlivé instance programu setuphost.exe.
ReportId V případě služby Windows Update se bude jednat o ID klienta služby Windows Update předané instalačnímu programu. Při instalaci z média jde o identifikátor GUID souboru install.wim.
Setup360Extended Podrobné informace o fázi/akci, kdy došlo k potenciálnímu selhání.
Setup360Mode Fáze Setup360. Příklad: Predownload, instalace, dokončení, vrácení zpět.
Setup360Result Výsledek Setup360. Jedná se o kód chyby HRESULT, který se používá k diagnostice chyb.
Setup360Scenario Typ toku Setup360, příklad: spuštění, média, aktualizace, MCT.
SetupVersionBuildNumber Číslo buildu Setup360 (číslo buildu cílového operačního systému)
State Ukončovací stav spuštění Setup360. Příklad: úspěšné, selhalo, blokováno, zrušeno.
TestId Řetězec pro jednoznačnou identifikaci skupiny událostí.
WuId ID klienta služby Windows Update.

Setup360Telemetry.Setup360MitigationResult

Tato událost odesílá data, která označují výsledek omezení rizik u každé instalace. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

Applicable TRUE, pokud lze u aktuální aktualizace použít omezení rizik.
ClientId Při použití služby Windows Update jde o ID klienta předané instalačnímu programu. Při instalaci z média je výchozí hodnota Media360, ale volající ji může přepsat na jedinečnou hodnotu.
CommandCount Počet operací příkazů v položce omezení rizik.
CustomCount Počet vlastních operací v položce omezení rizik.
FileCount Počet operací se soubory v položce omezení rizik.
FlightData Jedinečný identifikátor jednotlivých skupin funkcí (testovací verze).
Index Index omezení rizik tohoto konkrétního omezení.
InstanceId Identifikátor GUID (globálně jedinečný identifikátor), který identifikuje jednotlivé instance procesu SetupHost.EXE.
MitigationScenario Scénář aktualizace, ve kterém bylo provedeno omezení rizik.
Name Popisný název omezení rizik.
OperationIndex Index operace omezení rizik (v případě selhání).
OperationName Popisný název operace omezení rizik (v případě selhání).
RegistryCount Počet operací registru v položce omezení rizik.
ReportId Při použití služby Windows Update jde o ID aktualizace předané instalačnímu programu. Při instalaci z média jde o identifikátor GUID souboru INSTALL.WIM.
Result Výsledek HResult této operace.
ScenarioId Typ toku Setup360.
TimeDiff Množství času stráveného prováděním omezení rizik (ve 100nanosekundových přírůstcích)

Setup360Telemetry.Setup360MitigationSummary

Tato událost odesílá souhrn všech omezení rizik u instalace dostupných pro tuto aktualizaci. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

Applicable Počet omezení rizik, které byly použity pro systém a scénář.
ClientId ID klienta služby Windows Update předané instalačnímu programu.
Failed Počet neúspěšných omezení rizik.
FlightData Jedinečný identifikátor jednotlivých skupin funkcí (testovací verze).
InstanceId Identifikátor GUID (globálně jedinečný identifikátor), který identifikuje jednotlivé instance procesu SetupHost.EXE.
MitigationScenario Scénář aktualizace, ve kterém byly provedeny pokusy o omezení rizik.
ReportId Při použití služby Windows Update jde o ID aktualizace předané instalačnímu programu. Při instalaci z média jde o identifikátor GUID souboru INSTALL.WIM.
Result Výsledek HResult této operace.
ScenarioId Typ toku Setup360.
TimeDiff Množství času stráveného prováděním omezení rizik (ve 100nanosekundových přírůstcích)
Total Celkový počet omezení rizik, která byla k dispozici.

Setup360Telemetry.Setup360OneSettings

Tato událost shromažďuje informace týkající se fáze po restartování u nového scénáře aktualizace UUP (Unified Update Platform), které využívají mobilní i desktopová zařízení. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

ClientId ID klienta služby Windows Update předané instalačnímu programu.
Count Počet použitelných hodnot OneSettings u zařízení.
FlightData ID skupiny funkcí (verze testovací instance).
InstanceId Identifikátor GUID (globálně jedinečný identifikátor), který identifikuje jednotlivé instance procesu setuphost.exe.
Parameters Sada párových parametrů název-hodnota odesílaná do služby OneSettings, aby se určilo, jestli existují nějaké použitelné hodnoty OneSettings.
ReportId ID aktualizace předané instalačnímu programu.
Result Výsledek HResult chyby události.
ScenarioId ID scénáře aktualizace.
Values Hodnoty odesílané zpět do zařízení, je-li to relevantní.

Setup360Telemetry.UnexpectedEvent

Tato událost odesílá data, která udávají, že zařízení vyvolalo fázi neočekávané události upgradu, a pomáhá tak udržovat Windows v aktualizovaném stavu.

K dispozici jsou tato pole:

ClientId V případě služby Windows Update se bude jednat o ID klienta služby Windows Update předané instalačnímu programu. Při instalaci z média je výchozí hodnota Media360, ale volající ji může přepsat na jedinečnou hodnotu.
HostOSBuildNumber Číslo buildu předchozího operačního systému.
HostOsSkuName Edice operačního systému, ve které běží instance Setup360 (předchozí operační systém)
InstanceId Jedinečný identifikátor GUID, který identifikuje jednotlivé instance programu setuphost.exe
ReportId V případě služby Windows Update jde o ID aktualizace předané instalačnímu programu. Při instalaci z média jde o identifikátor GUID souboru install.wim.
Setup360Extended Podrobné informace o fázi/akci, kdy došlo k potenciálnímu selhání.
Setup360Mode Fáze Setup360. Příklad: Predownload, instalace, dokončení, vrácení zpět.
Setup360Result Výsledek Setup360. Jedná se o kód chyby HRESULT, který lze použít k diagnostice chyb.
Setup360Scenario Typ toku Setup360. Příklad: spuštění, média, aktualizace, MCT.
SetupVersionBuildNumber Číslo buildu Setup360 (číslo buildu cílového operačního systému)
State Ukončovací stav spuštění Setup360. Příklad: úspěšné, selhalo, blokováno, zrušeno.
TestId Řetězec pro jednoznačnou identifikaci skupiny událostí.
WuId ID klienta služby Windows Update. Při použití služby Windows Update je stejné jako clientId.

Diagnostické události pro Windows jako službu (WaaS)

Microsoft.Windows.WaaSMedic.StackDataResetPerformAction

Tato událost odebere úložiště dat a umožní poškozeným zařízením znovu provést aktualizaci. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

DatastoreSizeInMB Velikost souboru Datastore.edb. Výchozí hodnota: -1, pokud není nastavená/neznámá.
FreeSpaceInGB Volné místo na zařízení před odstraněním úložiště dat. Výchozí hodnota: -1, pokud není nastavená/neznámá.
HrLastFailure Kód chyby z neúspěšného odebrání.
HrResetDatastore Výsledek pokusu o odebrání.
HrStopGroupOfServices Výsledek zastavení služeb.
MaskServicesStopped Bitové pole označující, které služby byly úspěšně zastaveny. Bit on znamená úspěch. Seznam služeb: usosvc(1<<0), dosvc(1<<1), wuauserv(1<<2), bits(1<<3).
NumberServicesToStop Počet služeb, které vyžadují manuální zastavení.

Microsoft.Windows.WaaSMedic.SummaryEvent

Tato událost poskytuje výsledky operace WaaSMedic. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

callerApplication Název volající aplikace.
capsuleCount Počet kapslí balíčku sedimentu.
capsuleFailureCount Počet selhání kapslí.
detectionSummary Výsledek každé použitelné detekce, která byla spuštěna.
featureAssessmentImpact Dopad hodnocení Windows jako služby (WaaS) na aktualizace funkcí.
hrEngineBlockReason Označuje důvod zastavení operace WaaSMedic.
hrEngineResult Kód chyby z operace modulu.
hrLastSandboxError Poslední chyba odeslaná sandboxem WaaSMedic.
initSummary Souhrnná data metody inicializace.
isInteractiveMode Uživatel spustil WaaSMedic.
isManaged Zařízení používá správu aktualizací.
isWUConnected Zařízení je připojené ke službě Windows Update.
noMoreActions Žádná další použitelná diagnostika.
pluginFailureCount Počet neúspěšných modulů plug-in.
pluginsCount Počet modulů plug-in.
qualityAssessmentImpact Dopad hodnocení Windows jako služby (WaaS) na aktualizace pro zvýšení kvality.
remediationSummary Výsledek jednotlivých operací provedených u zařízení kvůli opravě neplatného stavu nebo konfigurace, které zařízení brání v získávání aktualizací. Pokud je například vypnutá služba Windows Update, spočívá oprava v jejím zapnutí.
usingBackupFeatureAssessment Spoléhání na vyhodnocení funkce zálohování.
usingBackupQualityAssessment Spoléhání na vyhodnocení kvality zálohování.
usingCachedFeatureAssessment Spuštění programu WaaS Medic nezískalo při předchozím spuštění informace o stáří buildu operačního systému ze sítě.
usingCachedQualityAssessment Spuštění programu WaaS Medic nezískalo při předchozím spuštění informace o stáří revize operačního systému ze sítě.
uusVersion Verze balíčku UUS.
versionString Verze modulu WaaSMedic.
waasMedicRunMode Označuje, jestli se jednalo o běžné spuštění programu Medic na pozadí, anebo jestli bylo vyvoláno uživatelem, který spustil Poradce při potížích se službou Windows Update.

Události Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Tato událost se odešle při spuštění inventáře nainstalovaných aplikací kvůli zjištění, jestli jsou k dispozici aktualizace těchto aplikací. Pomáhá udržovat Windows v aktualizovaném a zabezpečeném stavu.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Tato událost se odešle při aktualizaci mezipaměti agenta Storu o dostupné aktualizace balíčků. Pomáhá udržovat Windows v aktualizovaném a zabezpečeném stavu.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Tato událost se odesílá na konci instalace aplikace nebo aktualizace, což pomáhá udržet systém Windows aktuální a zabezpečený.

K dispozici jsou tato pole:

CatalogId ID produktu pro Store instalované aplikace.
HResult Kód výsledku HResult prováděné akce.
IsBundle Jedná se o balíček?
PackageFamilyName Název instalovaného balíčku.
ProductId ID produktu pro Store instalovaného produktu.
SkuId Konkrétní edice instalované položky.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Tato událost se odešle po získání licence při instalaci produktu. Pomáhá udržovat Windows v aktualizovaném a zabezpečeném stavu.

K dispozici jsou tato pole:

AggregatedPackageFullNames Obsahuje sadu úplných názvů balíčku jednotlivých aplikací, které jsou součástí atomické sady.
AttemptNumber Celkový počet pokusů o získání tohoto produktu.
BundleId ID sady
CategoryId Identita instalovaných balíčků.
ClientAppId Identita aplikace, která zahájila tuto operaci.
HResult Kód HResult, který zobrazuje výsledek operace (úspěch/neúspěch)
IsBundle Jedná se o balíček?
IsInteractive Zahájil instalaci uživatel?
IsMandatory Jedná se o povinnou aktualizaci?
IsRemediation Jedná se o opravu předchozí instalace?
IsRestore Dochází k tomu po obnovení zařízení?
IsUpdate Jedná se o aktualizaci?
ParentBundleId ID nadřazené sady (pokud jde o součást sady)
PFN Název produktové řady instalovaného produktu.
ProductId ID produktu pro Store instalovaného produktu.
SystemAttemptNumber Celkový počet pokusů systému o získání tohoto produktu.
UserAttemptNumber Celkový počet pokusů uživatele o získání tohoto produktu
WUContentId ID obsahu služby Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Tato událost je odeslána po stažení aplikace, což pomáhá udržet systém Windows aktuální a zabezpečený.

K dispozici jsou tato pole:

AggregatedPackageFullNames Názvy všech balíčků, které se mají stáhnout a nainstalovat.
AttemptNumber Počet pokusů o opakování před zrušením.
BundleId Identita buildu Windows Insider přidruženého k tomuto produktu.
CategoryId Identita instalovaných balíčků.
ClientAppId Identita aplikace, která zahájila tuto operaci.
DownloadSize Celková velikost stahování.
ExtendedHResult Jakékoli rozšířené kódy chyb HResult.
HResult Kód výsledku poslední provedené akce.
IsBundle Jedná se o balíček?
IsInteractive Inicioval tuto akci uživatel?
IsMandatory Jedná se o povinnou instalaci?
IsRemediation Jedná se o opravu předchozí instalace?
IsRestore Jedná se o obnovení dříve pořízeného produktu?
IsUpdate Jedná se o aktualizaci?
ParentBundleId ID nadřazené sady (pokud jde o součást sady)
PFN Název produktové řady stahované aplikace.
ProductId ID produktu pro Store instalovaného produktu.
SystemAttemptNumber Celkový počet pokusů systému o stažení.
UserAttemptNumber Celkový počet pokusů uživatele o stažení.
WUContentId ID obsahu služby Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Tato událost se odešle po odeslání inventáře nainstalovaných produktů kvůli zjištění, jestli jsou k dispozici aktualizace těchto produktů. Pomáhá udržovat Windows v aktualizovaném a zabezpečeném stavu.

K dispozici jsou tato pole:

HResult Kód výsledku poslední akce provedené před touto operací.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Tato událost je odeslána po instalaci produktu, což pomáhá udržet systém Windows aktuální a zabezpečený.

K dispozici jsou tato pole:

AggregatedPackageFullNames Názvy všech balíčků, které se mají stáhnout a nainstalovat.
AttemptNumber Počet pokusů o opakování před zrušením.
BundleId Identita buildu přidruženého k tomuto produktu.
CategoryId Identita instalovaných balíčků.
ClientAppId Identita aplikace, která zahájila tuto operaci.
ExtendedHResult Rozšířený kód chyby HResult.
HResult Kód výsledku poslední provedené akce.
IsBundle Jedná se o balíček?
IsInteractive Jedná se o interaktivní instalaci?
IsMandatory Jedná se o povinnou instalaci?
IsRemediation Jedná se o opravu předchozí instalace?
IsRestore Jedná se o automatické obnovení dříve pořízeného produktu?
IsUpdate Jedná se o aktualizaci?
ParentBundleId ID produktu nadřazené položky (pokud je tento produkt součástí sady)
PFN Název produktové řady instalovaného produktu.
ProductId ID produktu pro Store instalovaného produktu.
SystemAttemptNumber Celkový počet pokusů systému.
UserAttemptNumber Celkový počet pokusů uživatele.
WUContentId ID obsahu služby Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Tato událost se odešle po kontrole aktualizací produktů kvůli zjištění, jestli se mají instalovat balíčky. Pomáhá udržovat Windows v aktualizovaném a zabezpečeném stavu.

K dispozici jsou tato pole:

AutoUpdateWorkScheduledWithUOTime Čas, kdy byla práce poprvé naplánována s UO. Hodnota odstraněna při volání UO UnblockLowPriorityWorkItems.
ClientAppId Identita aplikace, která zahájila tuto operaci.
HResult Kód výsledku poslední provedené akce.
IsApplicability Má se tato žádost kontrolovat jen pokud existují použitelné balíčky k instalaci?
IsInteractive Jedná se o žádost uživatele?
IsOnline Provádí tato žádost online kontrolu?
NumberOfApplicableUpdates Počet balíčků vrácených touto operací.
PFN Název PackageFullName aplikace, která je aktuálně na počítači nainstalovaná. Tato operace hledá aktualizaci této aplikace. Hodnota bude prázdná, pokud operace hledá aktualizace pro více než jednu aplikaci.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Tato událost se odešle po vyhledání balíčků aktualizací k instalaci. Pomáhá udržovat Windows v aktualizovaném a zabezpečeném stavu.

K dispozici jsou tato pole:

AggregatedPackageFullNames Názvy všech balíčků, které se mají stáhnout a nainstalovat.
AttemptNumber Celkový počet pokusů o opakování před zrušením.
BundleId Identita buildu přidruženého k tomuto produktu.
CategoryId Identita instalovaných balíčků.
ClientAppId Identita aplikace, která zahájila tuto operaci.
HResult Kód výsledku poslední provedené akce.
IsBundle Jedná se o balíček?
IsInteractive Jedná se o žádost uživatele?
IsMandatory Jedná se o povinnou aktualizaci?
IsRemediation Jedná se o opravu předchozí instalace?
IsRestore Jedná se o obnovení dříve pořízeného obsahu?
IsUpdate Jedná se o aktualizaci?
ParentBundleId ID produktu nadřazené položky (pokud je tento produkt součástí sady)
PFN Názvy balíčků, o jejichž instalaci bylo požádáno.
ProductId ID produktu pro Store instalovaného produktu.
SystemAttemptNumber Celkový počet pokusů systému.
UserAttemptNumber Celkový počet pokusů uživatele.
WUContentId ID obsahu služby Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Tato událost se odešle po vyhledání dostupných aktualizací aplikací, což pomáhá udržovat Windows v aktualizovaném a zabezpečeném stavu.

K dispozici jsou tato pole:

HResult Kód výsledku poslední provedené akce.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Tato událost se odesílá na konci instalace aplikace nebo aktualizace, což pomáhá udržet systém Windows aktuální a zabezpečený.

K dispozici jsou tato pole:

CatalogId Název katalogu produktů, ze kterého byla tato aplikace zvolena.
FailedRetry Označuje, zda opakování instalace nebo aktualizace proběhlo úspěšně.
HResult Kód výsledku HResult operace.
PFN Název sady balíčků aplikace, která se instaluje nebo aktualizuje.
ProductId ID produktu aktualizované nebo instalované aplikace.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Tato událost se odesílá na začátku instalace aplikace nebo aktualizace, což pomáhá udržet systém Windows aktuální a zabezpečený.

K dispozici jsou tato pole:

CatalogId Název katalogu produktů, ze kterého byla tato aplikace zvolena.
FulfillmentPluginId ID modulu plug-in potřebného k instalaci typu balíčku produktu.
PFN Název sady balíčků aplikace, která se instaluje nebo aktualizuje.
PluginTelemetryData Diagnostické informace specifické pro modul plug-in typu balíček.
ProductId ID produktu aktualizované nebo instalované aplikace.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Tato událost se odešle při zahájení instalace nebo aktualizace produktu, což pomáhá udržet systém Windows aktuální a zabezpečený.

K dispozici jsou tato pole:

BundleId Identita buildu přidruženého k tomuto produktu.
CatalogId Pokud tento produkt pochází ze soukromého katalogu, jedná se o ID produktu pro Store instalovaného produktu.
ProductId ID produktu pro Store instalovaného produktu.
SkuId ID konkrétní instalované edice.
VolumePath Cesta k instalačnímu disku.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Tato událost se odešle při znovuspuštění instalace nebo aktualizace produktu (buď uživatelem, nebo systémem), což pomáhá udržet systém Windows aktuální a zabezpečený.

K dispozici jsou tato pole:

AggregatedPackageFullNames Názvy všech balíčků, které se mají stáhnout a nainstalovat.
AttemptNumber Počet pokusů o opakování před zrušením.
BundleId Identita buildu přidruženého k tomuto produktu.
CategoryId Identita instalovaných balíčků.
ClientAppId Identita aplikace, která zahájila tuto operaci.
HResult Kód výsledku poslední akce provedené před touto operací.
IsBundle Jedná se o balíček?
IsInteractive Jedná se o žádost uživatele?
IsMandatory Jedná se o povinnou aktualizaci?
IsRemediation Jedná se o opravu předchozí instalace?
IsRestore Jedná se o obnovení dříve pořízeného obsahu?
IsUpdate Jedná se o aktualizaci?
IsUserRetry Inicioval opakování uživatel?
ParentBundleId ID produktu nadřazené položky (pokud je tento produkt součástí sady)
PFN Názvy balíčků, o jejichž instalaci bylo požádáno.
PreviousHResult Kód chyby předchozího výsledku HResult.
PreviousInstallState Předchozí stav před pozastavením instalace.
ProductId ID produktu pro Store instalovaného produktu.
RelatedCV Vektor korelace původní instalace před tím, než byla obnovena.
ResumeClientId ID aplikace, která iniciovala operaci obnovení.
SystemAttemptNumber Celkový počet pokusů systému.
UserAttemptNumber Celkový počet pokusů uživatele.
WUContentId ID obsahu služby Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

Produkty v procesu plnění (instalované nebo aktualizované) jsou udržovány v seznamu. Tato událost se odešle, kdykoli dojde ke změně stavu plnění produktu (čekání, provádění, pozastavení, zrušení nebo dokončení), a pomáhá tak udržovat Windows v aktualizovaném a zabezpečeném stavu.

K dispozici jsou tato pole:

CatalogId ID instalovaného produktu, pokud produkt pochází z privátního katalogu, jako je například podnikový katalog.
FulfillmentPluginId ID modulu plug-in potřebného k instalaci typu balíčku produktu.
HResult Výsledný kód HResult chyby nebo úspěchu této operace.
NewState Aktuální stav plnění tohoto produktu.
PFN Název sady balíčků aplikace, která se instaluje nebo aktualizuje.
PluginLastStage Nejnovější krok plnění produktu, které modul plug-in oznámil (liší se od jeho stavu).
PluginTelemetryData Diagnostické informace specifické pro modul plug-in typu balíček.
Prevstate Předchozí stav plnění tohoto produktu.
ProductId ID produktu aplikace, která se aktualizuje nebo instaluje.

Události CSP služby Windows Update

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

Tato událost pošle základní telemetrii, zda je vrácení funkcí zpět (vrácení aktualizací funkcí) na zařízení k dispozici. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

current Výsledek kontroly měny.
dismOperationSucceeded Stav operace odinstalace aplikace Dism.
oSVersion Číslo buildu zařízení.
paused Udává, jestli je zařízení pozastaveno.
rebootRequestSucceeded Stav úspěchu volání restartování zprostředkovatele CSP (Configuration Service Provider).
sacDevice Představuje informace o zařízení.
wUfBConnected Výsledek kontroly připojení WUfB.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

Tato událost odesílá základní informace o tom, že bylo spuštěno vrácení funkcí zpět. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

Události Optimalizace doručení ze služby Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Tato událost popisuje, kdy bylo dokončeno stahování pomocí Optimalizace doručení. Používá se ke zjištění a řešení problémů souvisejících se stahováním. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

K dispozici jsou tato pole:

background Probíhá stahování na pozadí?
bytesFromCacheServer Počet bajtů přijatých od hostitele mezipaměti.
bytesFromCDN Počet bajtů přijatých ze zdroje CDN.
bytesFromGroupPeers Počet bajtů přijatých od partnerského uzlu ve stejné skupině domén.
bytesFromIntPeers Počet bajtů přijatých od partnerských uzlů, které nejsou ve stejné síti LAN nebo skupině domén.
bytesFromLedbat Počet bajtů přijatých ze zdroje pomocí připojení s povolenou kontrolou Ledbat.
bytesFromLinkLocalPeers Počet bajtů přijatých od místního partnerského uzlu.
bytesFromLocalCache Počet bajtů zkopírovaných z místní mezipaměti (na disku).
bytesFromPeers Počet bajtů přijatých od partnerského uzlu ve stejné síti LAN.
bytesRequested Celkový počet bajtů vyžádaných ke stažení.
cacheServerConnectionCount Počet připojení k hostitelům mezipaměti.
cdnConnectionCount Celkový počet připojení k síti pro doručování obsahu (CDN).
cdnErrorCodes Seznam chyb připojení k síti pro doručování obsahu od poslední události FailureCDNCommunication.
cdnErrorCounts Počet označující, kolikrát došlo k jednotlivých chybám v poli cdnErrorCodes.
cdnIp IP adresa zdrojové sítě pro doručování obsahu (CDN).
cdnUrl Adresa URL zdrojové sítě pro doručování obsahu (CDN).
congestionPrevention Označuje, že stahování mohlo být pozastaveno, aby se zabránilo zahlcení sítě.
dataSourcesTotal Počet bajtů přijatých na typ zdroje, sečtený za celou relaci.
downlinkBps Maximální změřená dostupná šířka pásma pro stahování (v bajtech za sekundu).
downlinkUsageBps Rychlost stahování (v bajtech za sekundu)
downloadMode Režim stahování použitý pro tuto relaci stahování souboru.
downloadModeReason Důvod stahování.
downloadModeSrc Zdroj nastavení DownloadMode.
experimentId Při spuštění testu slouží ke korelaci s jinými událostmi, které jsou součástí stejného testu.
expiresAt Čas vypršení platnosti obsahu z mezipaměti Optimalizace doručení.
fileID ID stahovaného souboru.
fileSize Velikost stahovaného souboru.
groupConnectionCount Celkový počet připojení k partnerským uzlům ve stejné skupině.
groupID Identifikátor GUID představující vlastní skupinu zařízení.
internetConnectionCount Celkový počet připojení k partnerským uzlům, které nejsou ve stejné síti LAN nebo skupině.
isEncrypted TRUE, pokud je soubor zašifrován a bude dešifrován po stažení.
isThrottled Omezení frekvence událostí (událost představuje agregovaná data).
isVpn Je zařízení připojené k virtuální privátní síti?
jobID Identifikátor úlohy služby Windows Update.
lanConnectionCount Celkový počet připojení k partnerským uzlům ve stejné síti LAN.
linkLocalConnectionCount Počet připojení uskutečněných k partnerským uzlům ve stejné lokální síti Link.
numPeers Celkový počet partnerských uzlů použitých pro toto stahování.
numPeersLocal Celkový počet místních partnerských uzlů pro toto stahování.
predefinedCallerName Název volajícího rozhraní API.
restrictedUpload Je nahrávání omezené?
routeToCacheServer Nastavení, zdroj a hodnota serveru mezipaměti.
rttMs Minimální, maximální a průměrná doba cesty ke zdroji a zpět.
rttRLedbatMs Minimální, maximální a průměrná doba cesty ke zdroji s povoleným Ledbat a zpět.
sessionID ID relace stahování.
sessionTimeMs Doba trvání relace (v milisekundách).
totalTimeMs Doba stahování (v sekundách).
updateID ID stahované aktualizace.
uplinkBps Maximální změřená dostupná šířka pásma pro nahrávání (v bajtech za sekundu)
uplinkUsageBps Rychlost nahrávání (v bajtech za sekundu).

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Tato událost představuje selhání při stahování ze sítě pro doručování obsahu pomocí Optimalizace doručení. Používá se ke zjištění a řešení problémů souvisejících se stahováním. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

K dispozici jsou tato pole:

cdnHeaders Hlavičky protokolu HTTP vráceny CDN.
cdnIp IP adresa CDN.
cdnUrl Adresa URL sítě CDN.
errorCode Vrácený kód chyby.
errorCount Kolikrát se celkem zobrazil tento kód chyby od posledního výskytu události FailureCdnCommunication.
experimentId Při spuštění testu slouží ke korelaci s jinými událostmi, které jsou součástí stejného testu.
fileID ID stahovaného souboru.
httpStatusCode Stavový kód protokolu HTTP vrácený CDN.
isHeadRequest Typ požadavku protokolu HTTP odeslaného do CDN. Příklad: HEAD nebo GET.
peerType Typ partnerského uzlu (LAN, skupina, internet, CDN, hostitel mezipaměti atd.).
requestOffset Posun bajtů v souboru v odeslané žádosti.
requestSize Velikost rozsahu vyžadovaného od CDN.
responseSize Odpověď na velikost rozsahu přijatá od CDN.
sessionID ID relace stahování.

Události služby Windows Update

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

Tato událost shromažďuje informace týkající se stavu zařízení a ovladačů v systému po restartování, které následovalo po fázi instalace nového scénáře aktualizace UUP (Unified Update Platform) manifestu zařízení, který slouží k instalaci manifestu zařízení popisujícího sadu balíčků ovladačů. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

activated Jestli se celá aktualizace manifestu zařízení považuje za aktivovanou a používanou.
analysisErrorCount Počet balíčků ovladače, které nelze analyzovat, protože došlo k chybám při analýze.
flightId Jedinečné ID jednotlivých testovacích verzí.
missingDriverCount Počet balíčků ovladače doručených manifestem zařízení, které chybějí v systému.
missingUpdateCount Počet aktualizací v manifestu zařízení, které chybějí v systému.
objectId Jedinečná hodnota jednotlivých diagnostických relací.
publishedCount Počet balíčků ovladače doručených manifestem zařízení, které jsou publikovány a k dispozici pro použití na zařízeních.
relatedCV Hodnota vektoru korelace vygenerovaná z nejnovější kontroly USO.
scenarioId Identifikuje scénář aktualizace.
sessionId Jedinečná hodnota jednotlivých relací aktualizace.
Souhrn Souhrnný řetězec, který obsahuje základní informace o balíčcích ovladače, které jsou součástí manifestu zařízení a jiných zařízení v systému, které odpovídají těmto balíčkům ovladače.
summaryAppendError Logická hodnota, která označuje, jestli došlo k chybě při připojení dalších informací k souhrnnému řetězci.
truncatedDeviceCount Počet zařízení, která chybí v souhrnném řetězci, protože není dost místa v řetězci.
truncatedDriverCount Počet balíčků ovladače, které chybí v souhrnném řetězci, protože není dost místa v řetězci.
unpublishedCount Kolik je balíčků ovladačů dodaných manifestem zařízení, které stále ještě nejsou publikované ani dostupné k použití na zařízeních.
updateId Jedinečné ID pro každou aktualizaci.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

Tato událost shromažďuje informace týkající se fáze žádosti o stažení nového scénáře aktualizace UUP (Unified Update Platform) manifestu zařízení sloužící k instalaci manifestu zařízení popisujícího sadu balíčků ovladačů. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

deletedCorruptFiles Označuje, pokud UpdateAgent nenajde žádné poškozené datové soubory a zda došlo k odstranění datové.
errorCode Kód chyby vrácený pro inicializaci aktuální relace.
flightId Jedinečný identifikátor jednotlivých testovacích verzí.
ObjectId Jedinečná hodnota jednotlivých režimů agenta aktualizace.
packageCountOptional Počet volitelné balíčků požadované.
packageCountRequired Číslo povinný balíčků požadované.
packageCountTotal Celkový počet balíčků potřeby.
packageCountTotalCanonical Celkový počet kanonický balíčků.
packageCountTotalDiff Celkový počet balíčků změn.
packageCountTotalExpress Celkový počet expresní balíčky.
packageSizeCanonical Velikost kanonický balíčků v bajtech.
packageSizeDiff Velikost balíčků změn v bajtech.
packageSizeExpress Velikost expresních balíčků v bajtech.
rangeRequestState Znázorňuje stav rozsahu požadavku stáhnout.
relatedCV Hodnota vektoru korelace vygenerovaná z nejnovější kontroly USO.
result Výsledek fáze žádost o stažení aktualizace.
ScenarioId ID scénáře. Příklad: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand nebo DesktopDriverUpdate.
sessionId Jedinečná hodnota každého pokusu režimu agenta aktualizace.
updateId Jedinečné ID pro každou aktualizaci.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Tato událost odešle data pro inicializaci nové relace aktualizace pro nový scénář aktualizace UUP (Unified Update Platform) manifestu zařízení sloužící k instalaci manifestu zařízení popisujícího sadu balíčků ovladačů. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

errorCode Kód chyby vrácený pro inicializaci aktuální relace.
flightId Jedinečný identifikátor jednotlivých testovacích verzí.
flightMetadata Obsahuje FlightId a právě flighted Tvůrce dotazů.
ObjectId Jedinečná hodnota jednotlivých režimů agenta aktualizace.
relatedCV Hodnota vektoru korelace vygenerovaná z nejnovější kontroly USO.
result Výsledek fáze inicializace aktualizace. 0 = Úspěch, 1 = Neúspěch, 2 = Zrušeno, 3 = Blokováno, 4 = Blokování zrušeno.
ScenarioId ID scénáře. Příklad: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand nebo DesktopDriverUpdate.
sessionData Obsahuje pokyny k aktualizaci agent pro zpracování FODs a DUICs (Null u ostatních případech).
sessionId Jedinečná hodnota každého pokusu režimu agenta aktualizace.
updateId Jedinečné ID pro každou aktualizaci.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

Tato událost shromažďuje informace týkající se fáze instalace nového scénáře aktualizace UUP (Unified Update Platform) manifestu zařízení sloužící k instalaci manifestu zařízení popisujícího sadu balíčků ovladačů. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

errorCode Kód chyby vrácený pro aktuální fázi instalace.
flightId Jedinečný identifikátor jednotlivých testovacích verzí.
objectId Jedinečný identifikátor každé diagnostické relace.
relatedCV Hodnota vektoru korelace vygenerovaná z nejnovější kontroly USO.
result Výsledek fáze instalace aktualizace.
scenarioId Jedinečný identifikátor scénáře aktualizace.
sessionId Jedinečný identifikátor každé relace aktualizace.
updateId Jedinečný identifikátor každé aktualizace.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

Tato událost odešle data pro spuštění jednotlivých režimů během procesu aktualizace prostředků manifestu zařízení prostřednictvím scénáře aktualizace UUP (Unified Update Platform) sloužící k instalaci manifestu zařízení popisujícího sadu balíčků ovladačů. Data shromážděná během této události pomáhají udržet systém Windows zabezpečený a aktuální.

K dispozici jsou tato pole:

flightId Jedinečný identifikátor jednotlivých testovacích verzí.
mode Režim, který se spouští.
objectId Jedinečná hodnota každé diagnostické relace.
relatedCV Hodnota vektoru korelace vygenerovaná z nejnovější kontroly USO.
ScenarioId ID scénáře. Příklad: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand nebo DesktopDriverUpdate.
sessionId Jedinečná hodnota každého pokusu režimu agenta aktualizace.
updateId Jedinečný identifikátor každé aktualizace.

Microsoft.Windows.Update.Orchestrator.ScheduledScanBeforeInitialLogon

Indikuje, že se plánuje kontrola před plánovaným počátečním přihlášením

K dispozici jsou tato pole:

deferDurationInMinutes Zpoždění v minutách, než se provede kontrola aktualizací.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Tato událost odesílá data o tom, jestli byly na zařízení povoleny zásady správy aktualizací, a pomáhá tak udržovat Windows zabezpečený a v aktualizovaném stavu.

K dispozici jsou tato pole:

configuredPoliciescount Počet zásady na zařízení.
policiesNamevaluesource Název zásady a zdroje pro zásady (zásad skupiny, MDM nebo letu).
updateInstalluxsetting Označuje, zda má uživatel nastavit zásady prostřednictvím uživatelské prostředí nastavení.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

Toto je událost spuštění klienta pro opravy iniciovaného serverem.

K dispozici jsou tato pole:

CallerApplicationName Název aplikace, která vytvořila žádost pro službu Windows Update. Používá se k identifikaci kontextu žádosti.
CmdLineArgs Argumenty příkazového řádku předané volajícím.
EventInstanceID Globálně jedinečný identifikátor instance události.
ServiceGuid Identifikátor služby, ke které se klient distribuce softwaru připojuje (Windows Update, Microsoft Store atd.).
StatusCode Kód výsledku události (úspěch, zrušení, chybový kód HResult).
UusVersion Verze neukotveného zásobníku aktualizace.
ServiceGuid Identifikátor služby, ke které se klient distribuce softwaru připojuje (Windows Update, Microsoft Store atd.).

Microsoft.Windows.Update.SIHClient.TaskRunStarted

Toto je událost spuštění klienta pro opravy iniciovaného serverem.

K dispozici jsou tato pole:

CallerApplicationName Název aplikace, která vytvořila žádost pro službu Windows Update. Používá se k identifikaci kontextu žádosti.
CmdLineArgs Argumenty příkazového řádku předané volajícím.
EventInstanceID Globálně jedinečný identifikátor instance události.
ServiceGuid Identifikátor služby, ke které se klient distribuce softwaru připojuje (Windows Update, Microsoft Store atd.).
UusVersion Verze neukotveného zásobníku aktualizace.
WUDeviceID Jedinečné ID zařízení řízené klientem distribuce softwaru.

Microsoft.Windows.Update.Ux.MusUpdateSettings.Derived.ClientAggregated.LaunchPageDuration

Tato událost je odvozena výsledky událostí pro LaunchPageDuration scénář.

Microsoft.Windows.Update.WUClient.DownloadPaused

Tato událost se aktivuje, když je fáze stahování pozastavena.

K dispozici jsou tato pole:

BundleId Identifikátor přidružený ke konkrétní sadě obsahu. Pokud byl identifikátor bundleID nalezen, neměly by to být samé nuly.
CallerName Název aplikace, která vytvořila žádost pro službu Windows Update. Používá se k identifikaci kontextu žádosti.
ClassificationId Identifikátor klasifikace obsahu aktualizace.
DownloadPriority Určuje prioritu aktivity stahování.
EventType Označuje účel události – jestli kontrola začala, byla úspěšná, neúspěšná atd.
FlightId Sekundární stavový kód pro určité scénáře, kdy pole StatusCode není dost konkrétní.
HandlerInfo Informace související s objektem blob obslužné rutiny.
HandlerType Označuje druh obsahu (aplikace, ovladač, oprava Windows atd.).
Props Potvrzení props {MergedUpdate}.
RegulationResult Kód výsledku (HResult) posledního pokusu o kontaktování regulační webové služby kvůli regulaci stažení obsahu aktualizace.
RelatedCV Předchozí vektor korelace, který byl použit klientem před výměnou za nový.
ServiceGuid Identifikátor služby, ke které se klient distribuce softwaru připojuje (Windows Update, Microsoft Store atd.).
UpdateId Identifikátor přidružený ke konkrétní části obsahu.
UusVersion Verze neukotveného zásobníku aktualizace.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Zajišťuje, aby aktualizace Windows byly bezpečné a kompletní. Událost pomáhá identifikovat, jestli je obsah aktualizace zfalšovaný, a chrání před útoky typu man-in-the-middle.

K dispozici jsou tato pole:

CallerName Název aplikace, která vytvořila žádost pro službu Windows Update. Používá se k identifikaci kontextu žádosti.
EndpointUrl Zajišťuje, aby aktualizace Windows byly bezpečné a kompletní. Událost pomáhá identifikovat, jestli je obsah aktualizace zfalšovaný, a chrání před útoky typu man-in-the-middle.
ExtendedStatusCode Sekundární stavový kód pro určité scénáře, kdy pole StatusCode není dost konkrétní.
MetadataIntegrityMode Režim kontroly integrity metadat přenosu aktualizace. 0–není známo, 1–ignorovat, 2–audit, 3–vynutit
RawMode Nezpracovaný neparsovaný řetězec režimu z odpovědi SLS. Pokud se nedá použít, může být null.
ServiceGuid Identifikátor služby, ke které se klient distribuce softwaru připojuje (Windows Update, Microsoft Store atd.).
SLSPrograms Testovací program, kterého se počítač může účastnit. Patří sem například Canary a Rychlý okruh programu Insider.
StatusCode Kód výsledku události (úspěch, zrušení, chybový kód HResult)
UusVersion Verze neukotveného zásobníku aktualizace.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Tato událost se vygeneruje, když se ukončí plánovač interakční kampaně RUXIM (RUXIMICS). Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Tato událost se vygeneruje, když se spustí plánovač interakční kampaně RUXIM (RUXIMICS). Data shromážděná během této události pomáhají systému Windows správně fungovat a udržují ho aktuální.

K dispozici jsou tato pole:

CommandLine Příkazový řádek použitý ke spuštění RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

Tato událost se odesílá, když RUXIM dokončí kontrolu pomocí OneSettings a načte všechny kampaně interakce s UX, které může být potřeba zobrazit. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

K dispozici jsou tato pole:

ETagValue eTag pro synchronizaci.
hrInitialize Chyba, ke které došlo během spouštění OneSettings, pokud k ní skutečně došlo.
hrQuery Chyba, ke které došlo při načítání dat kampaně interakce uživatelského rozhraní z aplikace OneSettings, pokud k ní skutečně došlo.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

Tato událost se odesílá, když RUXIM začne kontrolovat pomocí Funkce OneSettings, aby se načítaly všechny kampaně interakcí s UX, které může být potřeba zobrazit. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

Události zmírnění rizik u služby Windows Update

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

Tato událost odesílá data specifická pro zmírnění rizik FixupWimmountSysPath používaná u aktualizací operačního systému. Data shromážděná během této události pomáhají udržet systém Windows aktuální.

K dispozici jsou tato pole:

ClientId Při použití služby Windows Update jde o ID klienta Windows Update předané instalačnímu programu. Při instalaci z média je výchozí hodnota Media360, ale volající ji může přepsat na jedinečnou hodnotu.
FlightId Jedinečný identifikátor jednotlivých testovacích verzí.
ImagePathDefault Výchozí cesta k ovladači wimmount.sys definovaná v systémovém registru.
ImagePathFixedup Logická hodnota označující jestli omezení rizik opravilo cestu k ovladači wimmount.sys.
InstanceId Jedinečný identifikátor GUID, který identifikuje jednotlivé instance programu setuphost.exe.
MitigationScenario Scénář aktualizace, ve kterém byly provedeny pokusy o omezení rizik.
RelatedCV Hodnota vektoru korelace.
Result Výsledek HResult této operace.
ScenarioId Typ toku Setup360.
ScenarioSupported Udává, jestli byl aktualizovaný scénář, který se použil, podporovaný.
SessionId Hodnota „SessionId“ agenta UpdateAgent.
UpdateId Jedinečný identifikátor aktualizace.
WuId Jedinečný identifikátor pro klienta služby Windows Update.

Sdílet prostřednictvím

Windows 11 verze 23H2 a 22H2 – události a pole povinné diagnostiky

Události Appraiseru

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Microsoft.Windows.Appraiser.General.GatedRegChange

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Microsoft.Windows.Appraiser.General.RunContext

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Microsoft.Windows.Appraiser.General.SystemWimAdd

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Microsoft.Windows.Appraiser.General.WmdrmAdd

Události Census

Census.App

Census.Enterprise

Census.Memory

Census.Network

Census.OS

Census.Speech

Census.UserDisplay

Census.Xbox