拡張診断データの制限ポリシーを通じて収集された Windows 10 診断データ イベントとフィールド

適用対象

• Windows 10 Version 1709 以降

重要

• Windows Analytics の Upgrade Readiness および デバイスの正常性 ソリューションは、2020 年 1 月 31 日に廃止されました。
• Desktop Analytics は非推奨となり、2022 年 11 月 30 日に廃止されました。

Desktop Analytics レポートでは、基本レベルに含まれていない診断データを使用します。

Windows 10 Version 1709 では、"拡張診断データを Windows Analytics で必要とされる最小限のものに限定します" という新機能が導入されました。 この機能を有効にすると、拡張レベルに含まれているオペレーティング システムの診断データ イベントが、以下に説明するイベントに制限されます。 拡張レベルには、ここでは説明されていない制限されたクラッシュ レポートも含まれます。 拡張レベルについて詳しくは、「組織内の Windows 診断データの構成」をご覧ください。

Windows Analytics が廃止されても、このポリシーは引き続き Desktop Analytics によってサポートされますが、Office 関連の診断データは含められません。

KernelProcess.AppStateChangeSummary

このイベントは、アプリケーションの使用状況とパフォーマンス特性に関する情報の要約を示します。Microsoft でパフォーマンスと信頼性の向上を行う際に役立ちます。 Desktop Analytics でこのイベントを使用することで、組織ではアプリケーションの信頼性を詳しく理解することができます。

次のフィールドを使用できます。

• CommitChargeAtExit_Sum: プロセス終了時におけるプロセスのメモリ コミット チャージの合計
• CommitChargePeakAtExit_Sum: プロセス終了時におけるプロセスの最大メモリ コミット チャージの合計
• ContainerId: サーバー サイロ コンテナー ID
• CrashCount: プロセス インスタンスのクラッシュ数
• CycleCountAtExit_Sum: プロセス終了時におけるプロセスのプロセッサ サイクルの合計数
• ExtraInfoFlags: ログの内部状態を示すフラグ
• GhostCount_Sum: アプリケーションが応答を停止した場合のインスタンスの合計数
• HandleCountAtExit_Sum: プロセス終了時におけるプロセスのハンドル数の合計
• HangCount_Max: 検出された停止の最大数
• HangCount_Sum: 検出されたアプリケーション停止の合計数
• HardFaultCountAtExit_Sum: プロセス終了時にプロセスについて検出されたハード ページ フォールトの合計数
• HeartbeatCount: この要約に記録されたハートビート
• HeartbeatSuspendedCount: プロセスが中断された場合に、この要約に記録されたハートビート
• LaunchCount: 起動されたプロセス インスタンスの数
• LicenseType: 将来使用するために予約されています
• ProcessDurationMS_Sum: ウォール クロックのプロセス インスタンスの合計実行時間
• ReadCountAtExit_Sum: プロセス終了時におけるプロセスの IO 読み取りの合計数
• ReadSizeInKBAtExit_Sum: プロセス終了時におけるプロセスの IO 読み取りの合計サイズ
• ResumeCount: プロセス インスタンスが再開した回数
• RunningDurationMS_Sum: 稼働時間の合計
• SuspendCount: プロセス インスタンスが中断された回数
• TargetAppId: アプリケーション識別子
• TargetAppType: アプリケーションの種類
• TargetAppVer: アプリケーションのバージョン
• TerminateCount: プロセスが終了した回数
• WriteCountAtExit_Sum: プロセス終了時におけるプロセスの IO 書き込みの合計数
• WriteSizeInKBAtExit_Sum: プロセス終了時におけるプロセスの IO 書き込みの合計サイズ

Microsoft.Office.TelemetryEngine.IsPreLaunch

Office UWP アプリケーションに適用されます。 このイベントは、Microsoft Store からアップグレード/インストールした後、Office アプリケーションを最初に開始したときに発生します。 これは、基本的な診断データに含まれています。 特定セッションが起動セッションであるかどうかを追跡するために使用されます。

• appVersionBuild: バージョン ..XXXXX.* の 3 番目の部分
• appVersionMajor: バージョン X...* の最初の部分
• appVersionMinor: バージョン .X..* の 2 番目の部分
• appVersionRev: バージョン ..*.XXXXX の 4 番目の部分
• SessionID: セッションの ID

Microsoft.Office.SessionIdProvider.OfficeProcessSessionStart

このイベントは、新しい Office セッションの開始時に基本的な情報を送信します。 これは、特定のデバイスに表示される一意のセッションの数をカウントするために使用されます。 このイベントは、アプリケーションがデバイスで実行されていることを確認するためのハートビート イベントとして使用されます。 さらに、全体的なアプリケーションの信頼性の重要な信号として機能します。

• AppSessionGuid: アプリケーションのプロセスにマップするセッションの ID
• processSessionId: アプリケーションのプロセスにマップするセッションの ID

Microsoft.Office.TelemetryEngine.SessionHandOff

Win32 Office アプリケーションに適用されます。 このイベントは、ユーザーによるファイル オープン イベントを処理するために作成された新しいセッションがあったかどうかを把握するのに役立ちます。 これは、信頼性信号を引き出し、アプリケーションが期待どおりに動作していることを確認するために使用される重要な診断情報です。

• appVersionBuild: アプリケーションのバージョンの 3 番目のビルドの部分 ..XXXXX.*
• appVersionMajor: バージョン X...* の最初の部分
• appVersionMinor: バージョン .X..* の 2 番目の部分
• appVersionRev: バージョン ..*.XXXXX の 4 番目の部分
• childSessionID: ユーザーが開始したファイルのオープンを処理するために作成されたセッションの ID
• parentSessionId: 既に実行されているセッションの ID

Microsoft.Office.CorrelationMetadata.UTCCorrelationMetadata

UTC を通じて Office メタデータを収集し、Office テレメトリ パイプラインを通じて収集されたものと比較して、データの正確性と完全性を確認します。

• abConfigs: このセッションで有効になっている機能の一覧
• abFlights: このセッションで有効になっている機能の一覧
• AppSessionGuid: セッションの ID
• appVersionBuild: アプリケーションのバージョンの 3 番目のビルドの部分 ..XXXXX.*
• appVersionMajor: バージョン X...* の最初の部分
• appVersionMinor: バージョン .X..* の 2 番目の部分
• appVersionRevision: バージョン ..*.XXXXX の 4 番目の部分
• audienceGroup: このグループが Insider または実稼働の一部であるかどうか
• audienceId: 対象ユーザー設定の ID
• チャネル: ユーザーが半期チャネルまたは半年次チャネル (対象指定) の一部であるかどうか
• deviceClass: このデバイスがデスクトップ デバイスまたはモバイル デバイスであるかどうか
• impressionId: このセッションでどのような機能が利用可能であるか
• languageTag: アプリの言語
• officeUserID: 特定のデバイスで Office のインストールに関連付けられている一意の識別子。
• osArchitecture: コンピューターが 32 ビットであるか、64 ビットであるか
• osEnvironment: このアプリが Win32 アプリであるか、UWP アプリであるか
• osVersionString: OS のバージョン
• sessionID: セッションの ID

Microsoft.Office.ClickToRun.UpdateStatus

すべての Win32 アプリケーションに適用されます。 Office スイートの更新プロセスの状態 (成功または失敗とエラーの詳細) を把握するのに役立ちます。

• build: アプリのバージョン
• channel: これが GA チャネルの一部であるかどうか
• errorCode: アップグレード プロセス中にどのようなエラーが発生したか
• errorMessage: アップグレード プロセス中にどのようなエラー メッセージが出力されたか
• status: アップグレードが成功したかどうか
• targetBuild: アップグレードしようとしたアプリのバージョン

Microsoft.Office.TelemetryEngine.FirstIdle

このイベントは、Office アプリケーション内のテレメトリ エンジンが利用統計情報を送信する準備ができたときに発生します。 テレメトリに問題があるかどうかを把握するために使用されます。

• appVersionBuild: バージョン ..XXXXX.* の 3 番目の部分
• appVersionMajor: バージョン X...* の最初の部分
• appVersionMinor: バージョン .X..* の 2 番目の部分
• appVersionRev: バージョン ..*.XXXXX の 4 番目の部分
• officeUserID: デバイスに関連付けられているインストールの ID 特定のユーザーにマップされません。
• SessionID: セッションの ID

Microsoft.Office.TelemetryEngine.FirstProcessed

このイベントは、Office アプリケーション内のテレメトリ エンジンが、収集する必要があるイベントのルールまたはリストを処理したときに発生します。 テレメトリに問題があるかどうかを把握するために使用されます。

• appVersionBuild: バージョン ..XXXXX.* の 3 番目の部分
• appVersionMajor: バージョン X...* の最初の部分
• appVersionMinor: バージョン .X..* の 2 番目の部分
• appVersionRev: バージョン ..*.XXXXX の 4 番目の部分
• officeUserID: デバイスに関連付けられているインストールの ID 特定のユーザーにマップされません。
• SessionID: セッションの ID

Microsoft.Office.TelemetryEngine.FirstRuleRequest

このイベントは、Office アプリケーション内のテレメトリ エンジンが、アプリによって送信される必要があるイベントの最初のルールまたはリストを受信したときに発生します。 テレメトリに問題があるかどうかを把握するために使用されます。

• appVersionBuild: バージョン ..XXXXX.* の 3 番目の部分
• appVersionMajor: バージョン X...* の最初の部分
• appVersionMinor: バージョン .X..* の 2 番目の部分
• appVersionRev: バージョン ..*.XXXXX の 4 番目の部分
• officeUserID: デバイスに関連付けられているインストールの ID 特定のユーザーにマップされません。
• SessionID: セッションの ID

Microsoft.Office.TelemetryEngine.Init

このイベントは、Office アプリケーション内のテレメトリ エンジンが初期化されたときに発生します。 テレメトリに問題があるかどうかを把握するために使用されます。

• appVersionBuild: バージョン ..XXXXX.* の 3 番目の部分
• appVersionMajor: バージョン X...* の最初の部分
• appVersionMinor: バージョン .X..* の 2 番目の部分
• appVersionRev: バージョン ..*.XXXXX の 4 番目の部分
• officeUserID: デバイスに関連付けられているインストールの ID 特定のユーザーにマップされません。
• SessionID: セッションの ID

Microsoft.Office.TelemetryEngine.Resume

このイベントは、アプリケーションがスリープ状態から再開するときに発生します。 アプリケーションのライフサイクルに問題があるかどうかを把握するために使用されます。

• appVersionBuild: バージョン ..XXXXX.* の 3 番目の部分
• appVersionMajor: バージョン X...* の最初の部分
• appVersionMinor: バージョン .X..* の 2 番目の部分
• appVersionRev: バージョン ..*.XXXXX の 4 番目の部分
• maxSequenceIdSeen: これまでのこのセッションからのイベントの数
• officeUserID: デバイスに関連付けられているインストールの ID 特定のユーザーにマップされません。
• rulesSubmittedBeforeResume: プロセスの再開前に送信されたイベントの数
• SessionID: セッションの ID

Microsoft.Office.TelemetryEngine.RuleRequestFailed

このイベントは、Office アプリケーション内のテレメトリ エンジンが、テレメトリ イベントのリストを含むルールを取得できなかったときに発生します。 テレメトリに問題があるかどうかを把握するために使用されます。

• appVersionBuild: バージョン ..XXXXX.* の 3 番目の部分
• appVersionMajor: バージョン X...* の最初の部分
• appVersionMinor: バージョン .X..* の 2 番目の部分
• appVersionRev: バージョン ..*.XXXXX の 4 番目の部分
• officeUserID: デバイスに関連付けられているインストールの ID 特定のユーザーにマップされません。
• SessionID: セッションの ID

Microsoft.Office.TelemetryEngine.RuleRequestFailedDueToClientOffline

このイベントは、デバイスがオフラインの場合に、Office アプリケーション内のテレメトリ エンジンが、テレメトリ イベントのリストを含むルールを取得できなかったときに発生します。 テレメトリに問題があるかどうかを把握するために使用されます。

• appVersionBuild: バージョン ..XXXXX.* の 3 番目の部分
• appVersionMajor: バージョン X...* の最初の部分
• appVersionMinor: バージョン .X..* の 2 番目の部分
• appVersionRev: バージョン ..*.XXXXX の 4 番目の部分
• officeUserID: デバイスに関連付けられているインストールの ID 特定のユーザーにマップされません。
• SessionID: セッションの ID

Microsoft.Office.TelemetryEngine.ShutdownComplete

このイベントは、Office アプリケーション内のテレメトリ エンジンが、収集する必要があるイベントのルールまたはリストを処理したときに発生します。 特定のクラッシュがアプリのシャットダウン時に発生したかどうか、およびデータが失われる可能性があるかどうかを把握するのに役立ちます。

• appVersionBuild: バージョン ..XXXXX.* の 3 番目の部分
• appVersionMajor: バージョン X...* の最初の部分
• appVersionMinor: バージョン .X..* の 2 番目の部分
• appVersionRev: バージョン ..*.XXXXX の 4 番目の部分
• maxSequenceIdSeen: これまでのこのセッションからのイベントの数
• officeUserID: デバイスに関連付けられているインストールの ID 特定のユーザーにマップされません。
• rulesSubmittedBeforeResume: プロセスの再開前に送信されたイベントの数
• SessionID: セッションの ID

Microsoft.Office.TelemetryEngine.ShutdownStart

このイベントは、Office アプリケーション内のテレメトリ エンジンが未初期化状態になり、アプリケーションがシャットダウンされたときに発生します。 特定のクラッシュがアプリのシャットダウン時に発生したかどうか、およびデータが失われる可能性があるかどうかを把握するのに役立ちます。

• appVersionBuild: バージョン ..XXXXX.* の 3 番目の部分
• appVersionMajor: バージョン X...* の最初の部分
• appVersionMinor: バージョン .X..* の 2 番目の部分
• appVersionRev: バージョン ..*.XXXXX の 4 番目の部分
• officeUserID: デバイスに関連付けられているインストールの ID 特定のユーザーにマップされません。
• rulesSubmittedBeforeResume: プロセスの再開前に送信されたイベントの数
• SessionID: セッションの ID

Microsoft.Office.TelemetryEngine.SuspendComplete

このイベントは、Office アプリケーション内のテレメトリ エンジンが、収集する必要があるイベントのルールまたはリストを処理したときに発生します。 テレメトリに問題があるかどうかを把握するために使用されます。

• appVersionBuild: バージョン ..XXXXX.* の 3 番目の部分
• appVersionMajor: バージョン X...* の最初の部分
• appVersionMinor: バージョン .X..* の 2 番目の部分
• appVersionRev: バージョン ..*.XXXXX の 4 番目の部分
• maxSequenceIdSeen: これまでのこのセッションからのイベントの数
• officeUserID: デバイスに関連付けられているインストールの ID 特定のユーザーにマップされません。
• rulesSubmittedBeforeResume: プロセスの再開前に送信されたイベントの数
• SessionID: セッションの ID
• SuspendType: 中断の種類

Microsoft.Office.TelemetryEngine.SuspendStart

このイベントは、Office アプリケーションがアプリのライフサイクルの変更に従って中断するときに発生します。 アプリケーションのライフサイクルに問題があるかどうかを把握するために使用されます。

• appVersionBuild: バージョン ..XXXXX.* の 3 番目の部分
• appVersionMajor: バージョン X...* の最初の部分
• appVersionMinor: バージョン .X..* の 2 番目の部分
• appVersionRev: バージョン ..*.XXXXX の 4 番目の部分
• maxSequenceIdSeen: これまでのこのセッションからのイベントの数
• officeUserID: デバイスに関連付けられているインストールの ID 特定のユーザーにマップされません。
• rulesSubmittedBeforeResume: プロセスの再開前に送信されたイベントの数
• SessionID: セッションの ID
• SuspendType: 中断の種類

Microsoft.OSG.OSS.CredProvFramework.ReportResultStop

このイベントは、資格情報プロバイダーでユーザーの認証を試行した結果を示します。 Microsoft でサインインの信頼性を向上させる際に役立ちます。 Desktop Analytics でこのイベントを使用することで、組織では管理されたデバイスについて、さまざまな方法 (生体認証など) によるサインインの成功を監視し、このようなサインインの方法を改善することができます。

次のフィールドを使用できます。

• CredTileProviderId: 資格情報プロバイダーの ID
• IsConnectedUser: ユーザーが接続されているかどうかを示すフラグ
• IsPLAPTile: この資格情報タイルがログオン前アクセス プロバイダーであるかどうかを示すフラグ
• IsRemoteSession: セッションがリモートかどうかを示すフラグ
• IsV2CredProv: 資格情報プロバイダーが V2 かどうかを示すフラグ
• OpitonalStatusText: 状態テキスト
• ProcessImage: プロセスのイメージ パス
• ProviderId: 資格情報プロバイダーの ID
• ProviderStatusIcon: 表示されるステータス アイコンを示します
• ReturnCode: ReportResult 関数の出力
• SessionId: セッション識別子
• Sign-in error status: サインイン エラーの状態
• SubStatus: サインイン エラーのサブ状態
• UserTag: ユーザーがプロバイダーを選択した回数

Microsoft.Windows.Kernel.Power.OSStateChange

このイベントは、オペレーティング システムの状態 (オン、オフ、スリープなど) の遷移を示します。 Desktop Analytics でこのイベントを使用することで、組織では管理されたデバイスの信頼性とパフォーマンスを監視できます。

次のフィールドを使用できます。

• AcPowerOnline: "TRUE" の場合、デバイスは AC 電源を使用しています。 "FALSE" の場合、デバイスはバッテリ電源を使用しています。
• ActualTransitions: 前回のシステム起動の後でオペレーティング システムの状態が遷移した回数
• BatteryCapacity: バッテリの最大容量 (mWh)
• BatteryCharge: 現在のバッテリ残量 (合計容量に対する割合で示されます)
• BatteryDischarging: バッテリが放電中または充電中かどうかを示すフラグ
• BootId: オペレーティング システムがインストールされた以降の合計起動回数
• BootTimeUTC: 特定のブート イベント (BootId によって識別されます) の日付と時刻
• EnergyChangeV2: 消費電力の変化を表す mWh 単位のスナップショット値
• EnergyChangeV2Flags: EnergyChangeV2 のコンテキストを明確に示すためのフラグ
• EventSequence: データの完全性を評価するために使用される連番
• LastStateTransition: 最後のオペレーティング システムの状態遷移を示す ID
• LastStateTransitionSub 最後のオペレーティング システムのサブ状態の遷移を示す ID
• StateDurationMS: 最後のオペレーティング システムの状態で費やされた時間数 (ミリ秒)
• StateTransition: システムの遷移先となるオペレーティング システムの状態を示す ID
• StateTransitionSub システムの遷移先となるオペレーティング システムのサブ状態を示す ID
• TotalDurationMS: 前回の起動以降にすべての状態で費やされた合計時間 (ミリ秒)
• TotalUptimeMS: 前回の起動以降にデバイスがスタートアップ状態または実行状態であった合計時間 (ミリ秒)
• TransitionsToOn: 前回の起動以降に電源オン状態に遷移された回数
• UptimeDeltaMS: 前回のイベント以降に稼働時間に追加された合計時間 (ミリ秒)

Microsoft.Windows.LogonController.LogonAndUnlockSubmit

ユーザーによるデバイスへのサインインやデバイスのロック解除に関する詳細を送信します。

次のフィールドを使用できます。

• isSystemManagedAccount: ユーザーのアカウントがシステム管理であるかどうかを示します。
• isUnlockScenario: イベントがログオンかロック解除かを示すフラグ
• userType: ユーザー タイプを示します: 0 = 不明、1 = ローカル、2 = Active Directory ドメイン ユーザー、3 = Microsoft アカウント、4 = Azure Active Directory ユーザー

Microsoft.Windows.LogonController.SignInFailure

サインインが失敗したときに検出されたエラー コードに関する詳細を送信します。

次のフィールドを使用できます。

• ntsStatus: サインインを試行したときに返された NTSTATUS エラー コードの状態
• ntsSubstatus: サインインを試行したときに返された NTSTATUS エラー コードのサブ状態

Microsoft.Windows.Security.Biometrics.Service.BioServiceActivityCapture

生体認証のキャプチャが既知のテンプレートと比較されたことを示します。

次のフィールドを使用できます。

• captureDetail: 生体認証のキャプチャーの結果 (登録内容と一致またはエラーのいずれか)
• captureSuccessful: 生体認証のキャプチャの照合が成功したかどうかを示します
• hardwareId: 生体認証のキャプチャーを収集したセンサーの ID
• isSecureSensor: 生体認証センサーがセキュリティ強化モードであったかどうかを示すフラグ
• isTrustletRunning: セキュリティ強化コンポーネントが現在実行されているかどうかを示します
• isVsmCfg: 仮想保護モードが構成されているかどうかを示すフラグ

Microsoft.Windows.Security.Winlogon.SystemBootStop

システムの起動が完了しました。

次のフィールドを使用できます。

• ticksSinceBoot: 起動イベントの所要時間 (ミリ秒)

Microsoft.Windows.Shell.Desktop.LogonFramework.AllLogonTasks

このイベントは、ログオン手続きに関する情報の要約を示します。Microsoft でパフォーマンスと信頼性の向上を行う際に役立ちます。 Desktop Analytics でこのイベントを使用することで、組織では、管理されているデバイスで発生するログオンの問題を特定できるようになります。

次のフィールドを使用できます。

• isAadUser: 現在のログオンが Azure Active Directory アカウントのログオンであるかどうかを示します
• isDomainUser: 現在のログオンがドメイン アカウントのログオンであるかどうかを示します
• isMSA: 現在のログオンが Microsoft アカウントのログオンであるかどうかを示します
• logonOptimizationFlags: このログオン セッションの最適化設定を示すフラグ
• logonTypeFlags: ログオンの種類を示すフラグ (初回ログオンとそれよりも後のログオン)
• systemManufacturer: デバイスの製造元
• systemProductName: デバイスの製品名
• wilActivity: Microsoft での信頼性の向上に役立つタスクのエラーを示します。

Microsoft.Windows.Shell.Desktop.LogonFramework.LogonTask

このイベントは、ユーザー ログオン シーケンスの一部であるシステム タスクについて説明します。Microsoft での信頼性の向上に役立ちます。

次のフィールドを使用できます。

• isStartWaitTask: タスクがバック グラウンド タスクを開始するかどうかを示すフラグ
• isWaitMethod: タスクがバック グラウンド タスクを待機していることを示すフラグ
• logonTask: 現在行われているログオンの手順を示します
• wilActivity: Microsoft での信頼性の向上に役立つタスクのエラーを示します。

Microsoft.Windows.Shell.Explorer.DesktopReady

エクスプローラーの初期化が完了しました。

Microsoft-Windows-Security-EFS-EDPAudit-ApplicationLearning.EdpAuditLogApplicationLearning

Windows 情報保護ポリシーに従うデバイスでは、アプリがポリシーの境界に到達したときに (個人用のアプリから業務用ドキュメントを開こうとしたときなど)、学習イベントが生成されます。 これらのイベントは、Windows 情報保護管理者がポリシーの規則を調整したり、不必要なユーザー操作の中断が発生しないようにする場合に役立ちます。

次のフィールドを使用できます。

• actiontype: ポリシーの境界に到達したときに、アプリが実行しようとしたリソース アクセスの種類を示します (たとえば、ローカル ドキュメントとネットワーク リソースを開く場合など)。 Windows 情報保護の管理者がポリシーの規則を調整する際に役立ちます。
• appIdType: アプリケーションの種類に基づいて、このフィールドでは Windows 情報保護の管理者がこのアプリ用に作成する必要があるアプリの規則の種類を示します。
• appname: イベントを発生させたアプリ
• status: Windows 情報保護学習イベントでエラーが発生したかどうかを示します

Win32kTraceLogging.AppInteractivitySummary

どのアプリ ウィンドウが使用されているかに関する要約を示します (フォーカスがあるウィンドウなど)。Microsoft で互換性とユーザー エクスペリエンスを向上させる際に役立ちます。 また Desktop Analytics を使用すると、このイベントによって、組織では管理されているデバイスでのアプリケーションの信頼性を理解し向上させることができるようになります。

次のフィールドを使用できます。

• AggregationDurationMS: 集計期間の実際の所用時間 (ミリ秒)
• AggregationFlags: 集計の設定を示すフラグ
• AggregationPeriodMS: 集計期間の予定されていた所用時間 (ミリ秒)
• AggregationStartTime: AppInteractivity 集計の開始日と時刻
• AppId: 使用対象のアプリケーション ID
• AppSessionId: アプリケーションの使用セッションを特定する GUID
• AppVersion: このイベントを生成したアプリケーションのバージョン
• AudioInMS: オーディオ キャプチャの所要時間 (ミリ秒)
• AudioOutMS: オーディオ再生の所要時間 (ミリ秒)
• BackgroundMouseSec: アプリがバックグラウンドで実行されているときに、マウス ホバー イベントが発生したことを示します
• BitPeriodMS: InFocusBitmap によって表される期間の長さ
• CommandLineHash: コマンド ラインのハッシュ
• CompositionDirtyGeneratedSec: 更新プログラムがインストール済みであることをアクティブなアプリが報告していた時間数を表します (秒)
• CompositionDirtyPropagatedSec: アプリでホストされている視覚効果を備えた個別のプロセスが、更新プログラムに関する通知を行った合計時間 (秒)
• CompositionRenderedSec: アプリのコンテンツがレンダリングされた時間数 (秒)
• EventSequence: [詳しい説明が必要]
• FocusLostCount: 集計期間中にアプリでフォーカスが失われた回数
• GameInputSec: ゲーム コントローラーによるユーザー入力が発生した時間数 (秒)
• HidInputSec: ゲーム コントローラー以外のデバイスによるユーザー入力が発生した時間数 (秒)
• InFocusBitmap: アプリケーションでのフォーカスの有無を表す一連のビット
• InFocusDurationMS: アプリケーションにフォーカスがあった合計時間 (ミリ秒)
• InputSec: ユーザー入力が発生していた合計時間 (秒)
• InteractiveTimeoutPeriodMS: 非アクティブ状態が原因で対話セッションの期限が切れた合計時間 (ミリ秒)
• KeyboardInputSec: キーボード入力が発生していた合計時間 (秒)
• MonitorFlags: 個々のモニタでのアプリの使用を示すフラグ
• MonitorHeight: アプリケーション ホストのモニター解像度における縦方向のピクセル数
• MonitorWidth: アプリケーション ホストのモニター解像度における横方向のピクセル数
• MouseInputSec: マウス入力が発生していた合計時間 (秒)
• NewProcessCount: 集計に関連する新しいプロセスの数
• PartATransform_AppSessionGuidToUserSid: イベントの他の部分を構築する方法に影響するフラグ
• PenInputSec: ペン入力が発生していた合計時間 (秒)
• SpeechRecognitionSec: 音声認識の合計時間 (秒)
• SummaryRound: 集計されるラウンド (バッチ) を示すインクリメンタル数
• TargetAsId: イベントの他の部分を構築する方法に影響するフラグ
• TotalUserOrDisplayActiveDurationMS: ユーザーまたはディスプレイがアクティブであった合計時間 (ミリ秒)
• TouchInputSec: タッチ入力が発生していた合計時間 (秒)
• UserActiveDurationMS: ユーザーがアクティブであった合計時間 (すべての入力方式が対象となります)
• UserActiveTransitionCount: ユーザー アクティビティの有無に関する遷移の数
• UserOrDisplayActiveDurationMS: ユーザーがディスプレイを使用していた合計時間
• ViewFlags: アプリ ビューのプロパティを示すフラグ (特別な VR ビューであるかどうかなど)
• WindowFlags: アプリ ウィンドウのランタイム プロパティを示すフラグ
• WindowHeight: アプリケーション ウィンドウの縦方向のピクセル数
• WindowWidth: アプリケーション ウィンドウの横方向のピクセル数

変更履歴

PartA_UserSid の廃止

この一覧の旧リビジョンでは、フィールド名 PartA_UserSid はイベント Microsoft.Windows.LogonController.LogonAndUnlockSubmit の一部と説明されていました。 このステートメントは誤った例です。 このようなフィールドが存在するイベントでないことを反映するように、一覧が更新されました。

Office イベントの追加

Windows 10 Version 1809 で (バージョン 1709 および 1803、それぞれ KB 4462932 以降および KB 4462933 以降にも適用)、Office アプリの起動と使用可能状況を示す 16 のイベントが追加されました。 これらのイベントは、Windows Analytics での Office データの精度を向上させるために追加されました。

注

Desktop Analytics では、このポリシーを通じて Office データが提供されなくなります。

CertAnalytics イベントの削除

Windows 10 Version 1809 では (KB 4462932 以降の Version 1709 と KB 4462933 以降の Version 1803 にも適用されます)、3 つの "CertAnalytics" イベントが削除されています。これらは Desktop Analytics で不要になりました。

注

このトピックで説明したように、Windows 診断データ ビューアーを使用して、イベントとそのフィールドを表示および確認できます。