Windows 11、バージョン 21H2 に必要な診断イベントとフィールド

[アーティクル]
04/24/2024

適用対象

Windows 11 バージョン 21H2

必要な診断データは、基本デバイス情報、品質関連情報、アプリの互換性、Microsoft Store など、デバイスとその構成について理解するうえで重要な限られた情報セットが収集されます。

必要な診断データは、特定のデバイスのハードウェアまたはソフトウェアの構成で発生する可能性がある問題を識別するのに役立ちます。たとえば、メモリが特定の容量のデバイスや特定のバージョンのドライバーを実行しているデバイスで、より頻繁にクラッシュが発生しているかどうかを確認するのに役立ちます。これは、Microsoft がオペレーティングシステムやアプリの問題を解決するために役立てられます。

この記事では、イベント領域ごとにグループ化された診断イベントと、各イベント内のフィールドについて説明します。フィールドごとの簡単な説明もあります。収集される各イベントには、デバイスデータをまとめた共通データが含まれています。

Windows の機能データと診断データの詳細については、以下の記事を参照してください。

AppPlatform イベント

AppPlatform.InstallActivity

このイベントは、コンソール上のインストールパイプラインの正常性を追跡するために必要です。インストール、インストールの種類、インストール中に発生したエラーコードを追跡します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

BuildId このビルドの一意の識別子。
BuildVer インストールされているバイナリのセットのビルド番号。
ClientAppId インストールを開始したクライアントアプリケーションまたはサービスのオプションの識別子を表します。
ContentId パッケージのコンテンツ ID。コンテンツの更新情報のキー。
ContentType XVD_CONTENT_TYPE からマッピングされた、インストールされているコンテンツの種類。
Cv このインストールまたはアクションの相関関係ベクトル。これが特定のアクションへの Cv である場合、RelatedCv フィールドにはインストール用の Cv が含まれます。
DestinationHardwareID コピー先デバイスのハードウェア ID (外部記憶装置の場合)。外部記憶装置ではない場合は空です。
DestinationPath インストールするコピー先へのパス。
DownloadSize パッケージのダウンロードに必要なサイズ (バイト単位)。
ErrorText エラーを説明するオプションのテキスト。
InstallationActionId アクションの種類 (0 - 不明、1 - インストール開始、2 - インストール一時停止、3 - インストール再開、4 - インストール準備完了、5 - ソースの変更 (マージされたインストール)、6 - インストールエラー、7 - インストール完了、8 - インストール中止、9 - ソースの変更 (自動選択)、10 - ソースの変更 (更新プログラムの適用))
InstallationErrorSource エラーの発生元: 0 - なし、1 - 光学ドライブ、2 - ネットワーク、3 - ローカル、4 - インストール先、5 - ライセンス、6 - 登録、7 - その他
InstallationSessionId このインストールのインストールセッションの一意の識別子。 '開始' から '終了' およびその間のすべてのチャンク/ポイントに移動します。
InstallationStageId インストールの段階 (0 - 不明、1 - パッケージ、2 - PLS)
InstallationStatus インストールの HRESULT。終了イベントまたはエラーイベントを除き、null である必要があります。
InstallationTypeId インストールの種類 (0 - 不明、1 - ネットワーク、2 - ディスク、3 - ハイブリッド、4 - 更新プログラム、5 - 移動、6 - コピー)。
OriginalStatus 変換されていないエラーコード。変換されたパブリック値は InstallationStatus に格納されます。
PackageSize パッケージのサイズ (バイト単位)。
PackageSpecifiers インストールパッケージに存在するインテリジェント配信領域指定子のマップ。
PlanId コンテンツのインストールに使用されているストリーミングプランの ID。
ProductId このイベントに関連付けられているアプリケーションの製品 ID。
RelatedCv 関連する相関関係ベクトル。 Cv 値が相関関係ベクトルによって追跡されるアクションを表している場合、このオプションの値には、このインストールの相関関係ベクトルが含まれます。
RequestSpecifiers インストールアクティビティの一部として、システム/ユーザー/タイトルによって要求されたインテリジェント配信領域指定子のマップ。
SourceHardwareID ソースデバイスのハードウェア ID (外部記憶装置の場合)。外部記憶装置ではない場合は空です。
SourcePath インストール元のソースパス。 CDN (コンテンツ配信ネットワーク) またはローカルディスクドライブを指定できます。
TotalPercentComplete 完了したインストールの割合。
XvddType XVDD ドライバーによって判断されるストリーミング操作の種類。

Appraiser イベント

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

このイベントは、オブジェクトの種類と、それぞれいくつのオブジェクトがクライアントデバイスに存在しているかを示します。これにより、サーバーに存在する記録がクライアントに存在する記録と一致することをすばやく確認できます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

DatasourceApplicationFile_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DatasourceDevicePnp_19H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DatasourceDevicePnp_20H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DatasourceDevicePnp_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DatasourceDriverPackage_19H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DatasourceDriverPackage_20H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DatasourceDriverPackage_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DataSourceMatchingInfoBlock_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DataSourceMatchingInfoPassive_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DataSourceMatchingInfoPostUpgrade_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DatasourceSystemBios_19H1Setup このデバイスに存在するこの種類のオブジェクトの合計数。
DatasourceSystemBios_20H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DatasourceSystemBios_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionApplicationFile_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionDevicePnp_19H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionDevicePnp_20H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionDevicePnp_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionDriverPackage_19H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionDriverPackage_20H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionDriverPackage_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionMatchingInfoBlock_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionMatchingInfoPassive_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionMatchingInfoPostUpgrade_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionMediaCenter_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionSystemBios_19H1Setup このデバイス上の Windows の次期リリースをターゲットとしている DecisionSystemBios オブジェクトの合計数。
DecisionSystemBios_20H1Setup このデバイスに存在するこの種類のオブジェクトの合計数。
DecisionSystemBios_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
DecisionTest_21H1Setup このデバイスに存在するこの種類のオブジェクトの合計数。
InventoryApplicationFile このデバイスに存在するこの特定の種類のオブジェクトの数。
InventoryLanguagePack このデバイスに存在するこの特定の種類のオブジェクトの数。
InventoryMediaCenter このデバイスに存在するこの特定の種類のオブジェクトの数。
InventorySystemBios このデバイスに存在するこの特定の種類のオブジェクトの数。
InventoryTest このデバイスに存在するこの特定の種類のオブジェクトの数。
InventoryUplevelDriverPackage このデバイスに存在するこの特定の種類のオブジェクトの数。
PCFP このデバイスに存在するこの特定の種類のオブジェクトの数。
SystemMemory このデバイスに存在するこの特定の種類のオブジェクトの数。
SystemProcessorCompareExchange このデバイスに存在するこの特定の種類のオブジェクトの数。
SystemProcessorLahfSahf このデバイスに存在するこの特定の種類のオブジェクトの数。
SystemProcessorNx このデバイスに存在するこの種類のオブジェクトの合計数。
SystemProcessorPrefetchW このデバイスに存在するこの種類のオブジェクトの合計数。
SystemProcessorSse2 このデバイスに存在するこの種類のオブジェクトの合計数。
SystemTouch このデバイスに存在するこの特定の種類のオブジェクトの数。
SystemWim このデバイスに存在するこの種類のオブジェクトの合計数。
SystemWindowsActivationStatus このデバイスに存在するこの特定の種類のオブジェクトの数。
SystemWlan このデバイスに存在するこの種類のオブジェクトの合計数。
Wmdrm_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

このイベントは、システムにインストールされている特定のアプリケーションファイルに関する基本的なメタデータを表します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
AvDisplayName ウイルス対策アプリの場合、これは表示名です。
CompatModelIndex このファイルの互換性予測。
HasCitData ファイルが CIT データに存在するかどうかを示します。
HasUpgradeExe ウイルス対策アプリに、upgrade.exe ファイルがあるかどうかを示します。
IsAv ファイルがウイルス対策報告 EXE であるかどうか。
ResolveAttempted 診断データを送信する場合、これは常に空になります。
SdbEntries このファイルに適用される SDB エントリを示すフィールドの配列。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

このイベントは、Windows を最新の状態に保つために、ファイルに関する true/false 互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成する Appraiser バイナリのバージョン。
SdbEntries一致する互換 Sdb エントリがこのアプリケーションに関連付けられているかどうかを示します

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

このイベントは、DataSourceMatchingInfoBlockStAdd イベントの完全なセットの送信が完了したことを示します。このイベントは、Windows を最新の状態に保つために、ファイルに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成する Appraiser バイナリのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

このイベントは、DatasourceApplicationFile オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

このイベントは、DatasourceApplicationFileAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

このイベントは、Windows を最新の状態に保つために、プラグアンドプレイデバイスの互換性データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

ActiveNetworkConnection デバイスが、アクティブなネットワークデバイスであるかどうかを示します。
AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
IsBootCritical デバイスの起動が重要かどうかを示します。
SdbEntries RS3 で非推奨になりました。
WuDriverCoverage このデバイスのドライバーアップレベルが、Windows Update に記録されているかどうかを示します。
WuDriverUpdateId 該当するアップレベルドライバーの Windows Update ID。
WuPopulatedFromId Windows Update からのドライバー範囲に基づく ID と一致する予想アップレベルドライバー。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

このイベントは、DatasourceDevicePnp オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

このイベントは、DatasourceDevicePnpAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

このイベントは、Windows を最新の状態に保つために、ドライバーパッケージに関する互換性データベースデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
SdbEntries RS3 で非推奨になりました。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

このイベントは、DatasourceDriverPackage オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

このイベントは、DatasourceDriverPackageAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

このイベントは、Windows を最新の状態に保つために、特定のアプリケーションまたはデバイスに直接関連しないシステムでの互換性ブロックエントリに関するブロックデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
ResolveAttempted 診断データを送信する場合、これは常に空になります。
SdbEntries RS3 で非推奨になりました。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

このイベントは、DataSourceMatchingInfoBlock オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

このイベントは、Windows を最新の状態に保つために、アプリケーションまたはデバイスのいずれによってもキーが設定されないシステムでの非ブロック互換性エントリに関する互換性データベース情報を送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
SdbEntries RS3 で非推奨になりました。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

このイベントは、DataSourceMatchingInfoPassive オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

このイベントは、DataSourceMatchingInfoPassiveAdd イベントの新しいセットが送信されることを示します。このイベントは、Windows を最新の状態に保つために、ファイルに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

このイベントは、DataSourceMatchingInfoPostUpgradeAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

このイベントは、Windows を最新の状態に保つために、BIOS に関する互換性データベース情報を送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
SdbEntries RS3 で非推奨になりました。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

このイベントは、DatasourceSystemBiosAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

このイベントは、Windows を最新の状態に保つために、ファイルに関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
BlockAlreadyInbox ファイル上のアップレベルランタイムブロックが既に現在の OS に存在しています。
BlockingApplication 対象のファイルが原因でアップグレードと干渉するアプリケーションの問題があるかどうかを示します。
DisplayGenericMessage このファイルについて汎用メッセージが表示されるかどうか。
DisplayGenericMessageGated このファイルについて汎用メッセージが表示されるかどうかを示します。
HardBlock このファイルは SDB でブロックされます。
HasUxBlockOverride SDB 内のタブにより上書きされるブロックがファイルにあるかどうか。
MigApplication 現在のアップグレードモードに適用される、ファイルに関連付けられた SDB からの MigXML がファイルにあるかどうか。
MigRemoval アップグレード時にアプリを削除する SDB からの MigXML がファイルにあるかどうか。
NeedsDismissAction 無視可能なアクションがファイルにより引き起こされるかどうか。
NeedsInstallPostUpgradeData アップグレード後、アプリの置き換えをインストールするアップグレード後通知がファイルに送信されます。
NeedsNotifyPostUpgradeData アップグレード後に表示する通知がファイルにあるかどうか。
NeedsReinstallPostUpgradeData アップグレード後、アプリを再インストールするアップグレード後通知がファイルに送信されます。
NeedsUninstallAction アップグレードを完了するには、ファイルをアンインストールする必要があります。
SdbBlockUpgrade ファイルには、SDB でのアップグレードのブロックというタグが付けられます。
SdbBlockUpgradeCanReinstall ファイルに、SDB でのアップグレードのブロックというタグが付けられます。アップグレード後に再インストールできます。
SdbBlockUpgradeUntilUpdate ファイルに、SDB でのアップグレードのブロックというタグが付けられます。アプリが更新される場合、アップグレードを続行できます。
SdbReinstallUpgrade ファイルに、SDB でアップグレード後に再インストールする必要があるというタグが付けられます。アップグレードはブロックされません。
SdbReinstallUpgradeWarn ファイルに、SDB での警告と共に、アップグレード後に再インストールする必要があるというタグが付けられます。アップグレードはブロックされません。
SoftBlock ファイルは SDB でソフトブロックされ、警告が生成されます。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

このイベントは、DecisionApplicationFile オブジェクトがなくなったことを示しています。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

このイベントは、DecisionApplicationFileAdd イベントの新しいセットが送信されることを示します。このイベントは、Windows を最新の状態に保つために、ファイルに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

このイベントは、Windows を最新の状態に保つために、プラグアンドプレイ (PNP) デバイスに関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
AssociatedDriverIsBlocked この PNP デバイスに関連付けられているドライバーがブロックされているかどうか。
AssociatedDriverWillNotMigrate このプラグアンドプレイデバイスに関連付けられているドライバーが移行されるかどうか。
BlockAssociatedDriver この PNP デバイスに関連付けられているドライバーをブロックする必要があるかどうか。
BlockingDevice この PNP デバイスがアップグレードをブロックしているかどうか。
BlockUpgradeIfDriverBlocked PNP デバイスが起動に必要で、OS に付属するドライバーがないかどうか。
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork この PNP デバイスが唯一のアクティブなネットワークデバイスであるかどうか。
DisplayGenericMessage この PNP デバイスのセットアップ時に汎用メッセージが表示されるかどうか。
DisplayGenericMessageGated この PNP デバイスのセットアップ時に汎用メッセージが表示されるかどうかを示します。
DriverAvailableInbox この PNP デバイスのドライバーがオペレーティングシステムに付属しているかどうか。
DriverAvailableOnline この PNP デバイスのドライバーが Windows Update にあるかどうか。
DriverAvailableUplevel この PNP デバイスのドライバーが Windows Update にあるかどうか、またはオペレーティングシステムに付属しているかどうか。
DriverBlockOverridden 上書きされたドライバーブロックがデバイスにあるかどうか。
NeedsDismissAction このデバイスのデットアップ時にユーザーが警告を無視する必要があるかどうか。
NotRegressed ターゲット OS の問題コードと同等のソース OS の問題コードがデバイスにあるかどうか。
SdbDeviceBlockUpgrade アップグレードをブロックする PNP デバイスに SDB ブロックがあるかどうか。
SdbDriverBlockOverridden アップグレードをブロックしているが、ブロックが上書きされた SDB ブロックが PNP デバイスにあるかどうか。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

このイベントは、objectInstanceId で表される DecisionDevicePnp オブジェクトが存在しなくなったことを示します。このイベントは、Windows を最新の状態に保つために、PNP デバイスに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

DecisionDevicePnpStartSync イベントは、DecisionDevicePnpAdd イベントの新しいセットが送信されることを示します。これは、Windows を最新の状態に保つために役立ちます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

このイベントは、Windows を最新の状態に保つために、ドライバーパッケージの互換性に関する決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
DisplayGenericMessageGated このドライバーパッケージについて汎用のオファーブロックメッセージが表示されるかどうかを示します。
DriverBlockOverridden 移行をブロックしているが、ブロックが上書きされている SDB ブロックがドライバーパッケージにあるかどうか。
DriverIsDeviceBlocked ドライバーパッケージがデバイスブロックのためにブロックされたかどうか。
DriverIsDriverBlocked ドライバーパッケージがドライバーブロックのためにブロックされているかどうか。
DriverShouldNotMigrate アップグレード時にドライバーパッケージを移行する必要があるかどうか。
SdbDriverBlockOverridden 移行をブロックしているが、ブロックが上書きされている SDB ブロックがドライバーパッケージにあるかどうか。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

このイベントは、objectInstanceId で表される DecisionDriverPackage オブジェクトが存在しなくなったことを示します。このイベントは、Windows を最新の状態に保つために、ドライバーパッケージ関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

DecisionDriverPackageStartSync イベントは、DecisionDriverPackageAdd イベントの新しいセットが送信されることを示します。このイベントは、Windows を最新の状態に保つために、ドライバーパッケージ関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

このイベントは、Windows を最新の状態に保つために、アプリケーションまたはデバイスのいずれによってもキーが設定されないシステムでのブロックエントリに関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
BlockingApplication 一致する情報ブロックが原因でアップグレードと干渉するアプリケーションの問題があるかどうか。
DisplayGenericMessage このブロックの汎用メッセージが表示されるかどうか。
NeedsDismissAction 無視可能なアクションがファイルにより引き起こされるかどうか。
NeedsUninstallAction 一致する情報ブロックが原因でセットアップ時にユーザーがアクションを実行する必要があるかどうか。
SdbBlockUpgrade 一致する情報ブロックにより、アップグレードがブロックされているかどうか。
SdbBlockUpgradeCanReinstall 一致する情報ブロックがアップグレードをブロックしており、"再インストール可能" のタグがあるかどうか。
SdbBlockUpgradeUntilUpdate 一致する情報ブロックがアップグレードをブロックしており、"更新まで" のタグがあるかどうか。
SdbReinstallUpgradeWarn ファイルに、SDB での警告と共に、アップグレード後に再インストールする必要があるというタグが付けられます。アップグレードはブロックされません。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

このイベントは、DecisionMatchingInfoBlock オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

このイベントは、DecisionMatchingInfoBlockAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

このイベントは、Windows を最新の状態に保つために、アプリケーションまたはデバイスのいずれによってもキーが設定されないシステムでの非ブロックエントリに関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
BlockingApplication 一致する情報ブロックが原因でアップグレードと干渉するアプリケーションの問題があるかどうか。
DisplayGenericMessageGated 一致する情報ブロックが原因で汎用のオファーブロックメッセージが表示されるかどうかを示します。
MigApplication 現在のアップグレードモードの mig を持つ、一致する情報ブロックがあるかどうか。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

このイベントは、DecisionMatchingInfoPassive オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

このイベントは、DecisionMatchingInfoPassiveAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

このイベントは、DecisionMatchingInfoPostUpgradeAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

このイベントは、Windows を最新の状態に保つために、Windows Media Center の存在に関する決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
BlockingApplication Windows Media Center が原因でアップグレードと干渉するアプリケーションの問題があるかどうか。
MediaCenterActivelyUsed Windows Media Center がそのエディションでサポートされている場合、少なくとも一度は実行されたことがあり、MediaCenterIndicators が true であるかどうか。
MediaCenterIndicators Windows Media Center がアクティブに使用されていること暗黙に示すインジケーターがあるかどうか。
MediaCenterInUse Windows Media Center がアクティブに使用されているかどうか。
MediaCenterPaidOrActivelyUsed Windows Media Center がアクティブに使用されているかどうか、またはサポートされているエディションで実行されているかどうか。
NeedsDismissAction 無視できる Windows Media Center によるアクションがあるかどうか。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

このイベントは、DecisionMediaCenterAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

このイベントは、S モードの状態に関する true/false の互換性決定データを送信します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking アップグレードの適格性に関する Appraiser の決定。
LockdownMode S モードのロックダウンモード。

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

DecisionSModeStateStartSync イベントは、DecisionSModeStateAdd イベントの新しいセットが送信されることを示します。このイベントは、S モードの状態に関する互換性の決定を行うために使用されます。 Microsoft ではこの情報を使用して、更新プログラムを受信するコンピューターの S モードの状態に関する問題を理解し、対処します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

このイベントは、Windows を最新の状態に保つために、BIOS に関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking BIOS ブロックが原因でデバイスのアップグレードがブロックされているかどうか。
DisplayGenericMessageGated BIOS について汎用のオファーブロックメッセージが表示されるかどうかを示します。
HasBiosBlock デバイスで BIOS がブロックされているかどうか。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

このイベントは、DecisionSystemBiosAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

このイベントは、このオブジェクトの種類が追加されたことを示します。このデータは、デバイスのディスクサイズを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking OS のアップグレード中にハードウェア要件を評価する際の Appraiser の決定。
TotalSize ディスクの合計サイズ (MB 単位)。

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

物理ディスクサイズデータの同期イベントを開始します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

このイベントは、Windows を最新の状態に保つために、システムメモリーに関する互換性決定データを送信します。 Microsoft ではこの情報を使用して、更新プログラムを受信するコンピューターのシステムメモリーに関する問題を理解し、対処します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking ブロック情報。
ramKB メモリ情報 (KB 単位)。

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

DecisionSystemMemoryStartSync イベントは、DecisionSystemMemoryAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

このデータ属性は、CPU がサポートするコア数を示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking アップグレードの適格性に関する評価の決定。
CpuCores CPU コアの数。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

このイベントは、Appraiser の CPU コアのテレメトリコレクションの開始を示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

このイベントは、CPU に関する true/false の互換性決定データを送信します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Armv81Support Arm v8.1 Atomics のサポート。
Blocking アップグレードの適格性に関する Appraiser の決定。
CpuFamily Cpu ファミリ。
CpuModel Cpu モデル。
CpuStepping Cpu のステップ。
CpuVendor Cpu ベンダー。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

DecisionSystemProcessorCpuModelStartSync イベントは、DecisionSystemProcessorCpuModelAdd イベントの新しいセットが送信されることを示します。このイベントは、CPU に関する互換性の決定を行うために使用されます。 Microsoft ではこの情報を使用して、更新プログラムを受信するコンピューターの CPU に関する問題を理解し、対処します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

このイベントは、Windows を最新の状態に保つために、CPU に関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking OS の適格性に関する Appraiser の決定。
Mhz CPU 速度 (MHz 単位)。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

このイベントは、MHz 単位の CPU 速度のデータを収集します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

このイベントは、デバイス内のトラステッドプラットフォームモジュール (TPM) に関するデータを収集します。 TPM テクノロジは、ハードウェアベースのセキュリティ関連機能を提供するために設計されています。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking デバイスの TPM サポートに基づく、アップグレード可能性に関する Appraiser の決定。
TpmVersionInfo デバイス内の信頼するプラットフォームモジュール (TPM) テクノロジのバージョン。

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

DecisionTpmVersionStartSync イベントは、DecisionTpmVersionAdd イベントの新しいセットが送信されることを示します。このイベントは、TPM に関する互換性の決定を行うために使用されます。 Microsoft ではこの情報を使用して、更新プログラムを受信するコンピューターの TPM に関する問題を理解し、対処します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

このイベントは、UEFI セキュアブートのサポートと状態に関するデータの情報を収集します。 UEFI は、ファームウェアによって起動されるコードが信頼できることを確認するための検証メカニズムです。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking UEFI のサポートを確認する際の、アップグレード可能性に関する Appraiser の決定。
SecureBootCapable UEFI がサポートされているかどうか。
SecureBootEnabled UEFI が有効であるかどうか。

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

UEFI セキュアブートの同期イベントデータを開始します。 UEFI は、ファームウェアによって起動されるコードが信頼できることを確認するための検証メカニズムです。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.GatedRegChange

このイベントは、Windows を最新の状態に保つために、一連のクイックブロック命令を実行した結果に関するデータを送信します。

次のフィールドを使用できます。

NewData スキャンが完了した後のレジストリ値のデータ。
OldData スキャンの実行前にレジストリ値にあった以前のデータ。
PCFP ハードウェア識別子のハッシュにより計算されるシステムの ID。
RegKey 結果が送信されているレジストリキー名。
RegValue 結果が送信されているレジストリ値。
Time イベントのクライアント時刻。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

このイベントは、システム上のファイルに関する基本的なメタデータを表します。ファイルはアプリの一部でなければならず、互換性データベース内にブロックを持っているか、ウイルス対策プログラムの一部でなければなりません。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
AvDisplayName アプリがウイルス対策アプリの場合は、これは、表示名です。
AvProductState ウイルス対策プログラムが有効になって、シグネチャが最新かどうかを示します。
BinaryType バイナリの種類。例: UNINITIALIZED、ZERO_BYTE、DATA_ONLY、DOS_MODULE、NE16_MODULE、PE32_UNKNOWN、PE32_I386、PE32_ARM、PE64_UNKNOWN、PE64_AMD64、PE64_ARM64、PE64_IA64、PE32_CLR_32、PE32_CLR_IL、PE32_CLR_IL_PREFER32、PE64_CLR_64。
BinFileVersion バージョンを 4 オクテットに収めるために、クライアントで試行される FileVersion のクリーンアップ。
BinProductVersion バージョンを 4 オクテットに収めるため、クライアントで試行される ProductVersion のクリーンアップ。
BoeProgramId [プログラムの追加と削除] にエントリがない場合、これはファイルメタデータから生成された ProgramID です。
CompanyName このファイルを開発したベンダーの社名。
FileId ファイルを一意に識別するハッシュ。
FileVersion [プロパティ] - > [詳細] にあるファイルメタデータのファイルバージョンフィールド。
HasUpgradeExe ウイルス対策アプリに、upgrade.exe ファイルがあるかどうかを示します。
IsAv ファイルがウイルス対策報告 EXE であるかどうかを示します。
LinkDate このファイルがリンクされた日時。
LowerCaseLongPath デバイスでインベントリされたファイルへの完全なパス。
Name インベントリされたファイルの名前。
ProductName [プロパティ] - > [詳細] にあるファイルメタデータの製品名フィールド。
ProductVersion [プロパティ] - > [詳細] にあるファイルメタデータの製品バージョンフィールド。
ProgramId 識別のために使用されるアプリケーションの名前、バージョン、発行元、言語のハッシュ。
Size ファイルのサイズ (16 進バイト)。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

このイベントは、InventoryApplicationFile オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

このイベントは、InventoryApplicationFileAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

このイベントは、Windows を最新の状態に保つために、システムにインストールされている言語パックの数に関するデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
HasLanguagePack このデバイスに 2 つ以上の言語パックがあるかどうかを示します。
LanguagePackCount インストールされる言語パックの数。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

このイベントは、InventoryLanguagePack オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

このイベントは、InventoryLanguagePackAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

このイベントは、Windows を最新の状態に保つために、システムで Windows Media Center が使用されているかどうかを理解するために使用される決定ポイントに関する true/false データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
EverLaunched Windows Media Center が起動されたことがあるかどうか。
HasConfiguredTv ユーザーが Windows Media Center を通じて TV チューナーを構成しているかどうか。
HasExtendedUserAccounts Windows Media Center Extender ユーザーアカウントが構成されているかどうか。
HasWatchedFolders Windows Media Center で視聴用のフォルダーが構成されているかどうか。
IsDefaultLauncher Windows Media Center が音楽ファイルやビデオファイルを開いたときの既定のアプリかどうか。
IsPaid 有料の Windows Media Center であることを示す Windows Media Center エディションをユーザーが実行しているかどうか。
IsSupported 実行中の OS で Windows Media Center がサポートされているかどうか。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

このイベントは、InventoryMediaCenter オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

このイベントは、InventoryMediaCenterAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

このイベントは、互換性ブロックがあるかどうかを判断するために BIOS に関する基本的なメタデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
biosDate BIOS のリリース日 (UTC 形式)。
biosDate BIOS のリリース日 (UTC 形式)。
BiosName Win32_BIOS の名前フィールド。
BiosName Win32_BIOS の名前フィールド。
manufacturer Win32_ComputerSystem の製造元フィールド。
manufacturer Win32_ComputerSystem の製造元フィールド。
Model Win32_ComputerSystem のモデルフィールド。
Model Win32_ComputerSystem のモデルフィールド。

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

このイベントは、InventorySystemBiosAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser バイナリ (実行可能ファイル) のバージョン。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

このイベントはセットアップ中のみ実行されます。アップグレード前にダウンロードされたアップレベルドライバーパッケージの一覧を表示します。アップグレード前に十分なアップレベルドライバーがない場合、セットアップ中のエラーを追跡可能かどうかを理解することが重要です。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
BootCritical ドライバーパッケージが起動に必要とマークされているかどうか。
Build ドライバーパッケージのビルド値。
CatalogFile ドライバーパッケージ内のカタログファイルの名前。
Class ドライバーパッケージのデバイスクラス。
ClassGuid ドライバーパッケージのデバイスクラスの一意の ID。
Date ドライバーパッケージからの日付。
Inbox ドライバーのドライバーパッケージが Windows に付属しているかどうか。
OriginalName 名前を変更する前の INF ファイルの元の名前。通常は $WINDOWS.~BT\Drivers\DU の下のパスです。
Provider ドライバーパッケージのプロバイダー。
PublishedName 名前を変更した後の INF ファイルの名前。
Revision ドライバーパッケージのリビジョン。
SignatureStatus ドライバーパッケージが署名済みかどうかを示します。不明な = 0、未署名 = 1、署名済み = 2 です。
VersionMajor ドライバーパッケージのメジャーバージョン。
VersionMinor ドライバーパッケージのマイナーバージョン。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

このイベントは、InventoryUplevelDriverPackage オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

このイベントは、InventoryUplevelDriverPackageAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.RunContext

このイベントは、Appraiser 実行の開始時に送信されます。 RunContext は、次のデータペイロードで予期される内容を示します。このイベントは、Windows を最新の状態に保つために、Appraiser イベントと共に使用されます。

次のフィールドを使用できます。

AppraiserBranch Appraiser の現在実行されているバージョンが構築されたソースブランチ。
AppraiserProcess Appraiser を実行したプロセスの名前。
AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Context Appraiser が実行されているモードを示します。例: セットアップまたは利用統計情報。
PCFP ハードウェア識別子のハッシュにより計算されるシステムの ID。
Subcontext Appraiser がスキャンしている非互換性のカテゴリを示します。有効値は、N/A、Resolve、またはセミコロンで区切られたリスト (有効値は App、Dev、Sys、Gat、Rescan) です。
Time イベントのクライアント時刻。

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

このイベントは、Windows を最新の状態に保つために、システム上にあるメモリ容量とそれが要件を満たしているかどうかに関するデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking メモリの制限が原因でデバイスのアップグレードがブロックされているかどうか。
MemoryRequirementViolated メモリ要件に違反していたかどうか。
pageFile システムまたは現在のプロセスの現在のコミットメモリ制限のうち、どちらか小さいほう (バイト)。
ram デバイス上のメモリ容量。
ramKB メモリ容量 (KB)。
virtual 呼び出し元プロセスの仮想アドレス領域のユーザーモード部分のサイズ (バイト)。
virtualKB 仮想メモリ容量 (KB)。

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

このイベントは、SystemMemoryAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

このイベントは、Windows を最新の状態に保つために、システムで CompareExchange128 CPU 要件がサポートされているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
CompareExchange128Support CPU が CompareExchange128 をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

このイベントは、SystemProcessorCompareExchangeAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

このイベントは、Windows を最新の状態に保つために、システムが LAHF & SAHF CPU 要件をサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
LahfSahfSupport CPU が LAHF/SAHF をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

このイベントは、SystemProcessorLahfSahfAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

このイベントは、Windows を最新の状態に保つために、システムで NX CPU 要件がサポートされているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
NXDriverResult NX サポートの無作為チェックを行うために使用されるドライバーの結果。
NXProcessorSupport プロセッサが NX をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

このイベントは、SystemProcessorNxAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

このイベントは、Windows を最新の状態に保つために、システムが新しいバージョンの Windows の PopCnt CPU 要件をサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion Appraiser のバージョン
Blocking プロセッサに PopCnt 命令がないため、アップグレードはブロックされますか?
PopCntPassed コンピューターが PopCnt 命令の最新の OS ハードウェア要件を満たしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

このイベントは、システムが Windows を最新の状態に保つために、PrefetchW CPU 要件をサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
PrefetchWSupport プロセッサが PrefetchW をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

このイベントは、SystemProcessorPrefetchWAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

このイベントは、システムが Windows を最新の状態に保つために、SSE2 CPU 要件をサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
SSE2ProcessorSupport プロセッサが SSE2 をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

このイベントは、SystemProcessorSse2Add イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemTouchAdd

このイベントは、システムが Windows を最新の状態に保つために、タッチをサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
IntegratedTouchDigitizerPresent 統合タッチデジタイザーがあるかどうか。
MaximumTouches デバイスハードウェアによりサポートされるタッチポイントの最大数。

Microsoft.Windows.Appraiser.General.SystemTouchRemove

このイベントは、SystemTouch オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

このイベントは、SystemTouchAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemWimAdd

このイベントは、Windows を最新の状態に保つために、オペレーティングシステムが圧縮 Windows Imaging Format (WIM) ファイルから実行されているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
IsWimBoot 現在のオペレーティングシステムが圧縮 WIM ファイルから実行されているかどうか。
RegistryWimBootValue デバイスが WIM から実行されているかどうかを示すために使用されるレジストリの未処理の値。

Microsoft.Windows.Appraiser.General.SystemWimStartSync

このイベントは、SystemWimAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

このイベントは、Windows を最新の状態に保つために、現在のオペレーティングシステムがライセンス認証されているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
WindowsIsLicensedApiValue オペレーティングシステムがライセンス認証されているかどうかを示すために使用される API からの結果。
WindowsNotActivatedDecision 現在のオペレーティングシステムがライセンス認証されているかどうか。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

このイベントは、SystemWindowsActivationStatus オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

このイベントは、SystemWindowsActivationStatusAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemWlanAdd

このイベントは、Windows を最新の状態に保つために、システムに WLAN があるかどうか、ある場合はアップグレードをブロックする可能性があるエミュレートされたドライバーを使用しているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
Blocking エミュレートされた WLAN ドライバーのためにアップグレードがブロックされているかどうか。
HasWlanBlock エミュレートされた WLAN ドライバーにアップグレードブロックがあるかどうか。
WlanEmulatedDriver エミュレートされた WLAN ドライバーがデバイスにあるかどうか。
WlanExists デバイスが WLAN をサポートしているかどうか。
WlanModulePresent WLAN モジュールが存在するかどうか。
WlanNativeDriver エミュレートされていない WLAN ドライバーがデバイスにあるかどうか。

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

このイベントは、SystemWlanAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

このイベントは、診断データの実行のパラメーターと結果を示します。これにより、実行中に送信された残りのデータを適切な文脈に基づいて理解したうえで、Windows を最新の状態に保つために使用できます。

次のフィールドを使用できます。

AppraiserBranch 実行中の Appraiser のバージョンが構築されたソースブランチ。
AppraiserDataVersion Appraiser の診断データの実行により使用されているデータファイルのバージョン。
AppraiserProcess Appraiser を実行したプロセスの名前。
AppraiserVersion ドットなしで連結された Appraiser DLL のファイルバージョン (メジャー、マイナー、ビルド)。
AuxFinal 廃止。常に false に設定されます。
AuxInitial 廃止。"Windows 10 を入手" アプリで読み取られるデータファイルを、Appraiser が書き込んでいるかどうかを示します。
CountCustomSdbs Appraiser により使用されているカスタム SDB の数。
CustomSdbGuids Appraiser によって使用されるカスタム SDB の GUID。セミコロンで区切られたリスト。
DeadlineDate 期限の日付を表すタイムスタンプ。Appraiser はこの時刻までフルスキャンの実行を待機します。
EnterpriseRun 診断データの実行がエンタープライズ実行である (Appraiser が追加のエンタープライズパラメーターを使ってコマンドラインから実行されたことを意味します) かどうかを示します。
FullSync Appraiser が完全同期を実行している (コンピューターの状態を表すイベントの完全なセットが送信されることを意味します) かどうかを示します。それ以外の場合、以前の実行からの変更のみ送信されます。
InboxDataVersion 新しいバージョンを取得する前のデータファイルの元のバージョン。
IndicatorsWritten すべての関連する UEX インジケーターの書き込みや更新が正常に行われたかどうかを示します。
InventoryFullSync インベントリが完全同期を実行している (コンピューターのインベントリを表すイベントの完全なセットが送信されることを意味します) かどうかを示します。
PCFP ハードウェア識別子のハッシュにより計算されるシステムの ID。
PerfBackoff ユーザーが存在する場合に実行を停止するロジックを使用して実行が呼び出されたかどうかを示します。実行の経過時間が通常より長い理由を理解するのに役立ちます。
PerfBackoffInsurance Appraiser がパフォーマンスバックオフありで実行されたが連続して複数回完了できなかったために、パフォーマンスバックオフなしで実行されているかどうかを示します。
RunAppraiser Appraiser が実行されるように設定されているかどうかを示します。これが False の場合、このデバイスからデータイベントが受信されないことがわかります。
RunDate 診断データの実行が示された日付。filetime で表されます。
RunGeneralTel generaltel.dll コンポーネントが実行されたかどうかを示します。 Generaltel は、[基本] より高い診断データレベルのコンピューターからのみ、不定期なスケジュールで追加の診断データを収集します。
RunOnline Appraiser が Windows Update に接続できたため、最新のドライバー範囲情報を使って決定しているかどうかを示します。
RunResult Appraiser の診断データの実行結果。
ScheduledUploadDay アップロード用にスケジュールされた曜日。
SendingUtc Appraiser クライアントが現在の診断データの実行中にイベントを送信しているかどうかを示します。
StoreHandleIsNotNull 廃止。常に false に設定されます。
TelementrySent 診断データが正常に送信されたかどうかを示します。
ThrottlingUtc Appraiser クライアントが無効化を防ぐために CUET イベントの出力を調整しているかどうかを示します。これにより、実行時間が長くなるだけでなく、診断データの信頼性が上がります。
Time イベントのクライアント時刻。
VerboseMode Appraiser が詳細モード (記録内容の多いテスト専用モード) で実行されたかどうかを示します。
WhyFullSyncWithoutTablePrefix 完全な同期が生成された理由を示します。

Microsoft.Windows.Appraiser.General.WmdrmAdd

このイベントは、Windows を最新の状態に保つために、システムにおける古いデジタル著作権管理の使用状況に関するデータを送信します。このデータは、デジタル著作権管理を使うメディアの詳細を示すのではなく、そのようなファイルが存在するかどうかを示すにすぎません。このデータの収集は、お客様に正しい軽減策を提供するために重要であり、すべての軽減策が実施されたら削除できます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
BlockingApplication NeedsDismissAction と同じです。
NeedsDismissAction DRM の廃止によるデータ損失の可能性についてユーザーに警告するために、無視可能なメッセージが必要かどうかを示します。
WmdrmApiResult DRM の状態の収集に使用される API の未処理の値。
WmdrmCdRipped システム上のファイルの中に、リッピングした CD に対して使用されたのと同じ個人用 DRM によって暗号化されたファイルが存在するかどうかを示します。
WmdrmIndicators WmdrmCdRipped または WmdrmPurchased。
WmdrmInUse WmdrmIndicators およびセットアップ時の無視可能なブロックが無視されなかった。
WmdrmNonPermanent 非恒久ライセンスを持つファイルがシステムにあるかどうかを示します。
WmdrmPurchased 恒久ライセンスを持つファイルがシステムにあるかどうかを示します。

Microsoft.Windows.Appraiser.General.WmdrmStartSync

WmdrmStartSync は、WmdrmAdd イベントの新しいセットが送信されることを示します。このイベントは、Windows を最新の状態に保つために、システムにおける古いデジタル著作権管理の使用状況を把握するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Census イベント

Census.App

このイベントは、Windows を最新の状態に保つためにこのデバイスで実行されているアプリに関するバージョンデータを送信します。

次のフィールドを使用できます。

AppraiserTaskEnabled Appraiser タスクが有効かどうか。
CensusVersion このデバイスの現在のデータを生成した Census のバージョン。

Census.Azure

このイベントは、Microsoft 社内の Azure サーバーコンピューターのデータを返します (サーバー SKU を持つ Microsoft 社内コンピューターからのみ)。他のすべてのコンピューター (Microsoft 社外や、"Azure フリート" に含まれていないコンピューター) は、空のデータセットを返します。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

CloudCoreBuildEx Azure CloudCore のビルド番号。
CloudCoreSupportBuildEx Azure CloudCore のサポートビルド番号。
NodeID デバイスが Azure フリートの一部であるかどうかを示す、デバイスのノード識別子。

Census.Battery

このイベントは、デバイスのバッテリに関する種類と容量データに加えて、使用中のコネクトスタンバイデバイスの数に関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

InternalBatteryCapablities バッテリの機能に関する情報を表します。
InternalBatteryCapacityCurrent バッテリの完全充電時の容量を mWh (または相対値) で表します。バッテリの消耗を予測するには、この値と DesignedCapacity を比較します。
InternalBatteryCapacityDesign 新品バッテリの理論上の容量を mWh で表します。
InternalBatteryNumberOfCharges バッテリ充電回数を示します。これは、新しい製品を作成し、既存の製品が目標機能パフォーマンスを満たしていることを検証するときに使用されます。
IsAlwaysOnAlwaysConnectedCapable バッテリによりデバイスが AlwaysOnAlwaysConnected 対応になっているかどうかを表します。ブール値を指定します。

Census.Enterprise

このイベントは、エンタープライズ、クラウド、およびサーバー環境におけるデバイスの使用と統合について理解できるようにするため、Azure の存在、種類、クラウドドメインの使用に関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

AADDeviceId Microsoft Entra ID のデバイス ID。
AzureOSIDPresent Azure コンピューターの識別に使用されるフィールドを表します。
AzureVMType インスタンスが Azure VM PAAS、Azure VM IAAS、他の VM のどれであるかを表します。
CDJType マシンが参加しているクラウドドメインの種類を表します。
CommercialId デバイスがメンバーとなっている商用エンティティの GUID を表します。詳細な情報をお客様に返すために使用されます。
ContainerType プロセスやホストされている仮想マシンなど、コンテナーの種類。
EnrollmentType デバイスでの MDM 登録の種類を定義します。
HashedDomain ログインに使用されたユーザードメインのハッシュ表現。
IsCloudDomainJoined このデバイスは Microsoft Entra テナントに参加していますか? はい/いいえ
IsDERequirementMet デバイスがデバイスの暗号化を実行できるかどうかを表します。
IsDeviceProtected デバイスが BitLocker/デバイスの暗号化により保護されているかどうかを表します。
IsEDPEnabled エンタープライズデータがデバイスで保護されているかどうかを表します。
IsMDMEnrolled デバイスが MDM に登録されているかどうか。
MDMServiceProvider Microsoft Intune など、デバイスを管理している特定の MDM 機関のハッシュ。
MPNId Regkey から親 ID/MPN ID を返します。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientId この ID は、Compat Analytics (OMS) やその他の OMS ベースのシステムにデータを送信するシステムを、エンタープライズ構成マネージャー環境のシステムと関連付けるものです。
ServerFeatures Windows Server にインストールされている機能を表します。これは、一連のサーバーコンピューターにインストールされている機能を調べるプロセスを自動化する必要がある開発者や管理者が使用できます。
SystemCenterID 構成マネージャー ID は、Active Directory の組織識別子の一方向ハッシュです。

Census.Firmware

このイベントは、デバイスに組み込まれた BIOS と起動方法に関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

FirmwareManufacturer デバイスのファームウェア (BIOS) の製造元を表します。
FirmwareReleaseDate 現在のファームウェアがリリースされた日付を表します。
FirmwareType ファームウェアの種類を表します。種類は、不明、BIOS、UEFI のいずれかです。
FirmwareVersion 現在のファームウェアのバージョンを表します。

Census.Flighting

このイベントは、機能強化テストとフィードバックプログラムに参加しているお客様から受け取った Windows Insider データを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DeviceSampleRate デバイスに割り当てられた利用統計情報のサンプルレート。
DriverTargetRing デバイスがプレリリース版のドライバーおよびファームウェアコンテンツの受信に参加しているかどうかを示します。
EnablePreviewBuilds デバイスで Windows Insider ビルドを有効にするために使用されます。
FlightIds このデバイス上の各種 Windows Insider ビルドのリスト。
FlightingBranchName デバイスにより現在使用されている Windows Insider ブランチの名前。
IsFlightsDisabled デバイスが Windows Insider Program に参加しているかどうかを表します。
MSA_Accounts このデバイスでフライティング (プレリリースビルド) に参加している Microsoft アカウントのハッシュ ID のリストを表します。

Census.Hardware

このイベントは、ハードウェアの種類、OEM ブランド、モデルライン、モデル、テレメトリレベルの設定、TPM サポートなど、デバイスに関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ActiveMicCount デバイスに接続されたアクティブなマイクの数。
ChassisType デスクトップ、ロープロファイルデスクトップなど、デバイスシャーシの種類を表します。指定可能な値は 1 ～ 36 です。
ComputerHardwareID さまざまな SMBIOS フィールドのハッシュにより表されるデバイスクラスを示します。
D3DMaxFeatureLevel サポートされている Direct3D のバージョン。
DeviceForm デバイスの分類に従ったフォームを示します。
DeviceName ユーザーにより設定されるデバイス名。
DigitizerSupport デジタイザーがサポートされているかどうか。
EnclosureKind Windows.Devices.Enclosure.EnclosureKind 列挙型の値で、それぞれの固有の格納位置の種類を表します。
Gyroscope デバイスがジャイロスコープ (方向を測定して保持する機械的なコンポーネント) を持つかどうかを示します。
InventoryId 互換性テストに使用されるデバイス ID。
Magnetometer デバイスが磁力計 (コンパスのように機能する機械的なコンポーネント) を持つかどうかを示します。
NFCProximity デバイスが NFC (対象のデバイスが互いに近づくと通信を確立する一連の通信プロトコル) をサポートするかどうかを示します。
OEMDigitalMarkerFileName \Windows\system32\drivers ディレクトリに置かれたファイルの名前。デバイスの OEM とモデル名を示します。
OEMManufacturerName デバイスの製造元の名前。非アクティブなデバイスの OEMName は、後日クリーン OEM 名が変更された場合でも再処理されません。
OEMModelBaseBoard OEM により使用されるベースボードモデル。
OEMModelBaseBoardVersion 開発者デバイスと製品版デバイスを区別します。
OEMModelNumber デバイスのモデル番号。
OEMModelSKU 製造元が定義したデバイスエディション。
OEMModelSystemFamily OEM によりデバイスで設定されたシステムファミリ。
OEMModelSystemVersion OEM によりデバイスで設定されたシステムモデルバージョン。
OEMOptionalIdentifier 特定の OEM 関連会社を表す、Microsoft が割り当てた値。
OEMSerialNumber 製造元により設定されたデバイスのシリアル番号。
PowerPlatformRole OEM 推奨の電源管理プロファイル。デバイスの基本的なフォームファクターを識別するために使用されます。
SoCName デバイスのファームウェアの製造元。
TelemetryLevel ユーザーが選んだ利用統計情報レベル ([基本] や [拡張] など)。
TelemetryLevelLimitEnhanced Windows Analytics ベースのソリューションでの利用統計情報レベル。
TelemetrySettingAuthority 利用統計情報レベルをだれが設定したかを示します (GP、MDM、ユーザーなど)。
TPMManufacturerId TPM 製造元の ID。
TPMManufacturerVersion TPM 製造元のバージョン。
TPMVersion デバイスでサポートされる信頼するプラットフォームモジュール (TPM)。 TPM が存在しない場合、値は 0 です。
VoiceSupported デバイスが音声通話のセル無線に対応しているかどうか。

Census.Memory

このイベントは、ROM や RAM など、デバイス上のメモリに関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

TotalPhysicalRAM 物理メモリを表します (MB)。
TotalVisibleMemory システムにより予約されていないメモリを表します。

Census.Network

このイベントは、デバイスで使用されているモバイルネットワークや携帯ネットワークに関するデータ (モバイルサービスプロバイダー、ネットワーク、デバイス ID、サービスの原価要素) を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CellularModemHWInstanceId0 Windows システムの WWAN モデムデバイスを識別するために PnP システムによって報告され使用される、埋め込みモバイルブロードバンドモデムの HardwareInstanceId。空の文字列 (null 文字列) は、このプロパティが利用統計情報で不明な値であることを示します。
IMEI0 国際移動体装置識別番号を表します。この番号は通常一意であり、電話ハードウェアを区別するために携帯電話会社により使用されます。 Microsoft は、携帯電話会社の請求データにアクセスできないため、このデータを収集してもユーザーが開示または識別されることはありません。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
IMEI1 国際移動体装置識別番号を表します。この番号は通常一意であり、電話ハードウェアを区別するために携帯電話会社により使用されます。 Microsoft は、携帯電話会社の請求データにアクセスできないため、このデータを収集してもユーザーが開示または識別されることはありません。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
MCC0 Mobile Country Code (MCC) を表します。モバイルネットワーク運営者を一意に識別するために Mobile Network Code (MNC) と共に使用されます。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
MCC1 Mobile Country Code (MCC) を表します。モバイルネットワーク運営者を一意に識別するために Mobile Network Code (MNC) と共に使用されます。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
MNC0 Mobile Network Code (MNC) を取得します。モバイルネットワーク運営者を一意に識別するために Mobile Country Code (MCC) と共に使用されます。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
MNC1 Mobile Network Code (MNC) を取得します。モバイルネットワーク運営者を一意に識別するために Mobile Country Code (MCC) と共に使用されます。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
MobileOperatorNetwork0 デバイスが使用されている現在のモバイルネットワークオペレーターを表します。 (AT&T、T-Mobile、Vodafone)。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
MobileOperatorNetwork1 デバイスが使用されている現在のモバイルネットワーク運営者を表します。 (AT&T、T-Mobile、Vodafone)。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
ModemOptionalCapabilityBitMap0 eSIM サポートなど、モデムのオプション機能のビットマップ。
NetworkAdapterGUID プライマリネットワークアダプターの GUID。
SPN0 サービスプロバイダー名 (SPN) を取得します。たとえば、AT&T、Sprint、T-Mobile、Verizon などです。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
SPN1 サービスプロバイダー名 (SPN) を取得します。たとえば、AT&T、Sprint、T-Mobile、Verizon などです。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
SupportedDataClassBitMap0 モデムが使用可能な、サポートされているデータクラス (5g、4g など) のビットマップ。
SupportedDataSubClassBitMap0 モデムが使用可能なデータサブクラスのビットマップ。

Census.OS

このイベントは、バージョン、ロケール、更新サービス構成、最初にインストールされた日時と方法、仮想デバイスかどうかなど、オペレーティングシステムに関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ActivationChannel コンピューターの販売ライセンスキーまたはボリュームライセンスキーを取得します。
AssignedAccessStatus キオスク構成モード。
CompactOS Windows 10 のコンパクト OS 機能が有効かどうかを示します。
DeveloperUnlockStatus デバイスの開発者ロックがユーザーまたはグループポリシーにより解除されているかどうかを表します。
DeviceTimeZone デバイスで設定されているタイムゾーン。例: 太平洋標準時
GenuineState 正規の OS かどうかのチェックを指定する ID 値を取得します。
InstallationType OS インストールの種類を取得します。 (クリーン、アップグレード、リセット、リフレッシュ、更新)。
InstallLanguage ユーザーコンピューターにインストールされている最初の言語。
IsDeviceRetailDemo デバイスがデモモードで実行されているかどうかを取得します。
IsEduData 教育機関向けデータポリシーが有効かどうかを示すブール値を返します。
IsPortableOperatingSystem OS が Windows-To-Go を実行しているかどうかを取得します。
IsSecureBootEnabled ブートチェーンが UEFI で署名されているかどうかを取得します。
LanguagePacks デバイスにインストールされている言語パッケージのリスト。
LicenseStateReason システムがライセンス付与されている、またはされていない理由 (または方法) を取得します。 HRESULT は、キーブロックエラーを示すエラーコードを示す場合があります。または、Microsoft Store により付与された OS ライセンスを実行していることを示す場合があります。
OA3xOriginalProductKey OEM がコンピューターにスタンプを付けたライセンスキーを取得します。
OSEdition 現在の OS のバージョンを取得します。
OSInstallType デバイスで使用されたインストールに関する数値の説明を取得します (クリーン、アップグレード、リフレッシュ、リセットなど)。
OSOOBEDateTime Out of Box Experience (OOBE) の日付を世界協定時刻 (UTC) で取得します。
OSSKU OS エディションのフレンドリ名を取得します。
OSSubscriptionStatus PRO コンピューターのエンタープライズサブスクリプション機能に関する現在の状態を表します。
OSSubscriptionTypeId 選択された PRO コンピューターのエンタープライズサブスクリプション機能のブール値を返します。
OSUILocale 現在 OS により使用されている UI のロケールを取得します。
ProductActivationResult OS ライセンス認証が成功したかどうかを示すブール値を返します。
ProductActivationTime 不正コピーの問題を追跡するための OS ライセンス認証時刻を返します。
ProductKeyID2 コンピューターが新しいライセンスキーで更新されている場合はライセンスキーを取得します。
RACw7Id Microsoft 信頼性分析コンポーネント (RAC) Win 7 識別子を取得します。 RAC は、システムの使用状況と信頼性の監視および分析に使用されます。
ServiceMachineIP 不正コピー対策に使用されている KMS ホストの IP アドレスを取得します。
ServiceMachinePort 不正コピー対策に使用されている KMS ホストのポートを取得します。
ServiceProductKeyID KMS のライセンスキーを取得します。
SharedPCMode EnableSharedPCMode 構成を有効にしたデバイスのブール値を返します。
Signature Microsoft Store により販売されるシグネチャコンピューターであるかどうを取得します。
SLICStatus SLIC テーブルがデバイスに存在するかどうか。
SLICVersion SLIC テーブルから OS の種類/バージョンを返します。

Census.PrivacySettings

このイベントは、デバイスのレベルのプライバシー設定と、デバイスレベルのアクセスがこれらの機能に付与されたかどうかに関する情報を提供します。すべての設定がすべてのデバイスに適用されるわけではありません。各フィールドは、対応するプライバシーの設定の同意の状態を記録します。同意の状態は、16 ビット符号付き整数としてエンコードされ、最初の 8 ビットが有効な同意の値を表し、最後の 8 ビットが値を設定する権限を表します。有効な同意 (最初の 8 ビット) は次の値のいずれかです: -3 = 予期しない同意の値、-2 = 値が要求されなかった、-1 = 値の取得中にエラーが発生した、0 = 未定義、1 = 許可、2 = 拒否、3 = プロンプト。同意の権限 (最後の 8 ビット) は、次の値のいずれかです。-3 = 予期しない権限、-2 = 値が要求されなかった、-1 = 値の取得中にエラーが発生した、0 = システム、1 = より高度な権限 (ゲート設定、システム全体の設定、グループポリシー)、2 = 広告識別子グループポリシー、3 = 子アカウントの広告識別子ポリシー、4 = プライバシー設定プロバイダーが実際の同意権限を認識していない、5 = 同意が構成されておらず、コード内の既定の設定が使用された、6 = システムの既定値、7 = 組織のポリシー、8 = OneSettings。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

Activity アクティビティ履歴に関する設定の現在の状態。
ActivityHistoryCloudSync アクティビティ履歴のクラウド同期に関する設定の現在の状態。
ActivityHistoryCollection アクティビティ履歴の収集に関する設定の現在の状態。
AdvertisingId 広告 ID に関する設定の現在の状態。
AppDiagnostics アプリの診断に関する設定の現在の状態。
Appointments カレンダーに関する設定の現在の状態。
Bluetooth Bluetooth 機能に関する設定の現在の状態。
BluetoothSync Bluetooth 同期機能に関する設定の現在の状態。
BroadFileSystemAccess ファイルシステムへの広範なアクセスに関する設定の現在の状態。
CellularData 携帯データネットワーク機能に関する設定の現在の状態。
Chat チャットに関する設定の現在の状態。
Contacts 連絡先に関する設定の現在の状態。
DocumentsLibrary ドキュメントライブラリに関する設定の現在の状態。
Email メールに関する設定の現在の状態。
FindMyDevice [デバイスの検索] に関する設定の現在の状態。
GazeInput 視線入力に関する設定の現在の状態。
HumanInterfaceDevice ヒューマンインターフェイスデバイスに関する設定の現在の状態。
InkTypeImprovement 手描き入力と入力の向上に関する設定の現在の状態。
Location 位置情報に関する設定の現在の状態。
LocationHistory 位置情報履歴に関する設定の現在の状態。
Microphone マイクに関する設定の現在の状態。
PhoneCall 通話に関する設定の現在の状態。
PhoneCallHistory 通話履歴に関する設定の現在の状態。
PicturesLibrary 画像ライブラリに関する設定の現在の状態。
Radios 無線に関する設定の現在の状態。
SensorsCustom カスタムセンサーに関する設定の現在の状態。
SerialCommunication シリアル通信に関する設定の現在の状態。
Sms 携帯ショートメール (SMS) に関する設定の現在の状態。
SpeechPersonalization 音声認識サービスに関する設定の現在の状態。
USB USB に関する設定の現在の状態。
UserAccountInformation アカウント情報に関する設定の現在の状態。
UserDataTasks タスクに関する設定の現在の状態。
UserNotificationListener 通知に関する設定の現在の状態。
VideosLibrary ビデオライブラリに関する設定の現在の状態。
Webcam カメラに関する設定の現在の状態。
WifiData Wi‑Fi データに関する設定の現在の状態。
WiFiDirect Wi‑Fi Direct に関する設定の現在の状態。

Census.Processor

このイベントは、Windows を最新の状態に保つためにプロセッサに関するデータを送信します。

次のフィールドを使用できます。

KvaShadow プロセッサのマイクロコード情報。
MMSettingOverride プロセッサのマイクロコード設定。
MMSettingOverrideMask プロセッサのマイクロコード設定のオーバーライド。
PreviousUpdateRevision 以前のマイクロコードのリビジョン。
ProcessorArchitecture インストールされているオペレーティングシステムのプロセッサアーキテクチャを取得します。
ProcessorClockSpeed プロセッサのクロック速度 (MHz)。
ProcessorCores プロセッサの論理コアの数。
ProcessorIdentifier 製造元のプロセッサ識別子。
ProcessorManufacturer プロセッサの製造元の名前。
ProcessorModel プロセッサのモデル名。
ProcessorPhysicalCores プロセッサの物理コアの数。
ProcessorUpdateRevision マイクロコードのリビジョン。
ProcessorUpdateStatus プロセッサマイクロコードの負荷の状態を表す列挙値。
SocketCount CPU ソケットの数。
SpeculationControl システムが投機実行の制御の脆弱性を検証するために必要な保護を有効にしているかどうか。

Census.Security

このイベントは、セキュリティ設定に関する情報を提供します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

AvailableSecurityProperties このフィールドは、Device Guard の関連するセキュリティプロパティの状態を列挙して報告する上で役立ちます。
CGRunning Credential Guard はキーシステムとユーザーのシークレットを分離し、侵害に対する堅牢性を高めます。これにより、悪意のあるコードがローカルまたはネットワークベースのベクター経由で既に実行されている場合に、Pass the Hash スタイルの攻撃の影響と拡散を最小限に抑えることができます。このフィールドは、Credential Guard が実行されているかどうかを示します。
DGState このフィールドは、Device Guard の状態をまとめたものです。
HVCIRunning ハイパーバイザーコード整合性 (HVCI) によって、Device Guard は脆弱性の悪用やゼロデイ攻撃からカーネルモードプロセスとドライバーを保護できます。 HVCI は、プロセッサの機能を使ってすべてのソフトウェアを強制的にカーネルモードで実行し、安全にメモリを割り当てます。このフィールドは、HVCI が実行されているかどうかを示します。
IsSawGuest デバイスがセキュリティで保護された管理ワークステーションのゲストとして実行されているかどうかを示します。
IsSawHost デバイスがセキュリティで保護された管理ワークステーションホストとして実行されているかどうかを示します。
IsWdagFeatureEnabled Windows Defender Application Guard が有効かどうかを示します。
NGCSecurityProperties NGC セキュリティ情報の文字列表現。
RequiredSecurityProperties 仮想化ベースのセキュリティを有効にするために必要なセキュリティプロパティを説明します。
SecureBootCapable セキュアブートをサポートするシステムでは、BIOS によってこの機能を無効にすることができます。このフィールドは、BIOS 設定に関係なく、システムがセキュアブートを実行できるかどうかを示します。
ShadowStack Intel CET (制御フロー強制テクノロジ) のハードウェアセキュリティ機能の状態を表す SYSTEM_SHADOW_STACK_INFORMATION のビットフィールド。
SModeState Windows S モードの証跡状態。
SystemGuardState SystemGuard の状態を示します。 NotCapable (0)、Capable (1)、Enabled (2)、Error (0xFF)。
TpmReadyState TPM の準備状態を示します。 NotReady (0)、ReadyForStorage (1)、ReadyForAttestation (2)、Error (0xFF)。
VBSState 仮想化ベースのセキュリティ (VBS) は、ハイパーバイザーを使ってオペレーティングシステムのカーネルとその他の部分を保護します。 Credential Guard とハイパーバイザーコード整合性 (HVCI) はいずれも、VBS を利用して、シークレットを分離/保護し、カーネルモードコードの整合性を検証します。 VBS には、無効、有効、実行中の 3 種類の状態があります。
WdagPolicyValue Windows Defender Application Guard ポリシー。

Census.Speech

このイベントは、デバイスの基本的な音声認識設定を収集するために使用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

AboveLockEnabled デバイスがロックされているときに Cortana を呼び出すことができるかどうかを表す Cortana 設定。
GPAllowInputPersonalization グループポリシー設定で音声認識機能が有効になっているかどうかを示します。
HolographicSpeechInputDisabled 接続されている HMD デバイスにユーザーが無効にした音声認識機能があるかどうかを表すホログラフィック設定。
HolographicSpeechInputDisabledRemote リモートポリシーで HMD デバイスの音声認識機能が無効になっているかどうかを示します。
KeyVer census の音声認識イベントのバージョン情報。
KWSEnabled ユーザーが "コルタナさん" キーワードスポッター (KWS) を有効にしたかどうかを表す Cortana 設定。
MDMAllowInputPersonalization MDM ポリシーで音声認識機能が有効になっているかどうかを示します。
RemotelyManaged 音声認識機能のコンテキストで、リモート管理者 (MDM またはグループポリシー) によってデバイスが制御されているかどうかを示します。
SpeakerIdEnabled キーワード検出が単一ユーザーの音声に応答するようトレーニングされているかどかを表す Cortana 設定。
SpeechServicesEnabled ユーザーがデバイスで音声認識サービスをオプトインしたかどうかを表す Windows 設定。
SpeechServicesValueSource 有効なオンライン音声認識のプライバシーポリシー設定を決定する要素 (リモート管理者、ローカル管理者、ユーザー設定) を示します。

Census.Storage

このイベントは、システムボリュームとプライマリディスクの合計容量に関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

PrimaryDiskTotalCapacity デバイスのプライマリディスクのディスク領域量を MB 単位で取得します。
PrimaryDiskType デバイスが接続されているバスの種類を示す、型 STORAGE_BUS_TYPE の列挙子値を取得します。これは、この構造の最後で未処理のデバイスプロパティを解釈する際に使用する必要があります (未処理のデバイスプロパティがある場合)。
StorageReservePassedPolicy 更新プログラム用に十分なディスク領域があることと、お客様が最新の OS を使用していることを確認するための記憶域予約ポリシーが、このデバイスで有効になっているかどうかを示します。
SystemVolumeTotalCapacity システムボリュームがインストールされているパーティションのサイズを MB 単位で取得します。

Census.Userdefault

このイベントは、ユーザーが設定したブラウザーに関する現在の既定の基本設定、および最もよく使用される拡張子とプロトコルに関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CalendarType さまざまなカレンダーを指定するために使用されるカレンダー識別子。
Defaultapp 次の拡張子またはプロトコルに対して選択されている、現在のユーザーの既定のプログラム: .html、.htm、.jpg、.jpeg、.png、.mp3、.mp4、.mov、.pdf。
DefaultBrowserProgId 現在のユーザーが使用する既定のブラウザーの ProgramId。
LocaleName GetLocaleInfoEx() 関数を介して、LOCALE_SNAME によって指定された現在のユーザーロケールの名前。
LongDateFormat ユーザーが選択した長い日付形式。
ShortDateFormat ユーザーが選択した短い日付形式。

Census.UserDisplay

このイベントは、論理的/物理的なディスプレイサイズ、内蔵/外部ディスプレイの解像度と数、システムの VRAM に関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

InternalPrimaryDisplayLogicalDPIX 内蔵ディスプレイの x 方向の論理 DPI を取得します。
InternalPrimaryDisplayLogicalDPIY 内蔵ディスプレイの y 方向の論理 DPI を取得します。
InternalPrimaryDisplayPhysicalDPIX 内蔵ディスプレイの x 方向の物理 DPI を取得します。
InternalPrimaryDisplayPhysicalDPIY 内蔵ディスプレイの y 方向の物理 DPI を取得します。
InternalPrimaryDisplayResolutionHorizontal 内蔵ディスプレイの横方向のピクセル数を取得します。
InternalPrimaryDisplayResolutionVertical 内蔵ディスプレイの縦方向のピクセル数を取得します。
InternalPrimaryDisplaySizePhysicalH ディスプレイの縦方向の物理的な長さを mm 単位で取得します。対角線の長さ (インチ) の計算に使用されます。
InternalPrimaryDisplaySizePhysicalY ディスプレイの縦方向の物理的な長さを mm 単位で取得します。対角線の長さ (インチ) の計算に使用されます。
NumberofExternalDisplays コンピューターに接続されている外部ディスプレイの数を取得します。
NumberofInternalDisplays コンピューターの内蔵ディスプレイの数を取得します。
VRAMDedicated ビデオ RAM を MB 単位で取得します。
VRAMDedicatedSystem 専用ビデオカードのメモリ量を取得します。
VRAMSharedSystem ビデオカードが使用できる RAM メモリ量を取得します。

Census.UserNLS

このイベントは、アプリ言語、入力、表示言語についてユーザーが設定した既定の設定に関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DefaultAppLanguage ユーザーが設定した現在の既定のアプリ言語。
DisplayLanguage ユーザーが設定した優先される現在の Windows 表示言語。
HomeLocation 現在のユーザーの位置。GetUserGeoId() 関数を使って入力されます。
KeyboardInputLanguages デバイスにインストールされているキーボード入力言語。
SpeechInputLanguages デバイスにインストールされている音声入力言語。

Census.UserPrivacySettings

このイベントは、現在のユーザーのプライバシー設定と、デバイスレベルのアクセスがこれらの機能に付与されたかどうかに関する情報を提供します。すべての設定がすべてのデバイスに適用されるわけではありません。各フィールドは、対応するプライバシーの設定の同意の状態を記録します。同意の状態は、16 ビット符号付き整数としてエンコードされ、最初の 8 ビットが有効な同意の値を表し、最後の 8 ビットが値を設定する権限を表します。有効な同意は次の値のいずれかです。-3 = 予期しない同意の値、-2 = 値が要求されなかった、-1 = 値の取得中にエラーが発生した、0 = 未定義、1 = 許可、2 = 拒否、3 = プロンプト。同意の権限は、次の値のいずれかです。-3 = 予期しない権限、-2 = 値が要求されなかった、-1 = 値の取得中にエラーが発生した、0 = ユーザー、1 = より高度な権限 (ゲート設定、システム全体の設定、グループポリシー)、2 = 広告識別子グループポリシー、3 = 子アカウントの広告識別子ポリシー、4 = プライバシー設定プロバイダーが実際の同意権限を認識していない、5 = 同意が構成されておらず、コード内の既定の設定が使用された、6 = システムの既定値、7 = 組織のポリシー、8 = OneSettings。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

Activity アクティビティ履歴に関する設定の現在の状態。
ActivityHistoryCloudSync アクティビティ履歴のクラウド同期に関する設定の現在の状態。
ActivityHistoryCollection アクティビティ履歴の収集に関する設定の現在の状態。
AdvertisingId 広告 ID に関する設定の現在の状態。
AppDiagnostics アプリの診断に関する設定の現在の状態。
Appointments カレンダーに関する設定の現在の状態。
Bluetooth Bluetooth 機能に関する設定の現在の状態。
BluetoothSync Bluetooth 同期機能に関する設定の現在の状態。
BroadFileSystemAccess ファイルシステムへの広範なアクセスに関する設定の現在の状態。
CellularData 携帯データネットワーク機能に関する設定の現在の状態。
Chat チャットに関する設定の現在の状態。
Contacts 連絡先に関する設定の現在の状態。
DocumentsLibrary ドキュメントライブラリに関する設定の現在の状態。
Email メールに関する設定の現在の状態。
GazeInput 視線入力に関する設定の現在の状態。
HumanInterfaceDevice ヒューマンインターフェイスデバイスに関する設定の現在の状態。
InkTypeImprovement 手描き入力と入力の向上に関する設定の現在の状態。
InkTypePersonalization 手描き入力と入力の個人用設定に関する設定の現在の状態。
Location 位置情報に関する設定の現在の状態。
LocationHistory 位置情報履歴に関する設定の現在の状態。
Microphone マイクに関する設定の現在の状態。
PhoneCall 通話に関する設定の現在の状態。
PhoneCallHistory 通話履歴に関する設定の現在の状態。
PicturesLibrary 画像ライブラリに関する設定の現在の状態。
Radios 無線に関する設定の現在の状態。
SensorsCustom カスタムセンサーに関する設定の現在の状態。
SerialCommunication シリアル通信に関する設定の現在の状態。
Sms 携帯ショートメール (SMS) に関する設定の現在の状態。
SpeechPersonalization 音声認識サービスに関する設定の現在の状態。
USB USB に関する設定の現在の状態。
UserAccountInformation アカウント情報に関する設定の現在の状態。
UserDataTasks タスクに関する設定の現在の状態。
UserNotificationListener 通知に関する設定の現在の状態。
VideosLibrary ビデオライブラリに関する設定の現在の状態。
Webcam カメラに関する設定の現在の状態。
WifiData Wi‑Fi データに関する設定の現在の状態。
WiFiDirect Wi‑Fi Direct に関する設定の現在の状態。

Census.VM

このイベントは、仮想化がデバイスで有効になっているかどうかとその各種特性を示すデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CloudService この仮想マシンが実行されているのはどのクラウドサービスであるかを示します (クラウドサービスが存在する場合)。
HyperVisor 現在の OS がハイパーバイザーの上で実行されているかどうかを取得します。
IOMMUPresent 入出力メモリ管理ユニット (IOMMU) が存在するかどうかを示します。
IsVDI デバイスで仮想デスクトップインフラストラクチャを使用しているかどうか。
IsVirtualDevice ハイパーバイザーが Microsoft の Hyper-V Hypervisor または他の Hv#1 ハイパーバイザーである場合、このフィールドは Hyper-V ホスト OS では FALSE に、ゲスト OS では TRUE に設定されます。このフィールドは、Hv#1 以外のハイパーバイザーには依存しません。
IsWVDSessionHost Windows 仮想デバイスセッションホストかどうかを示します。
SLATSupported 第 2 レベルのアドレス変換 (SLAT) がハードウェアによりサポートされているかどうかを表します。
VirtualizationFirmwareEnabled 仮想化がファームウェアで有効かどうかを表します。
VMId 仮想マシンを識別する文字列。
WVDEnvironment このセッションホストが参加している WVD サービス環境を表します。

Census.WU

このイベントは、Windows Update サーバーおよび他のアプリストアのポリシーに関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

AppraiserGatedStatus デバイスのアップグレードが管理されているかどうかを示します。
AppStoreAutoUpdate 自動アップグレードのアプリストア設定を取得します。 (有効/無効)。
AppStoreAutoUpdateMDM MDM のアプリ自動更新値を取得します: 0 - 許可しない。 1 - 許可する。 2 - 未構成。既定: [2] 未構成
AppStoreAutoUpdatePolicy Microsoft Store アプリの自動更新のグループポリシー設定を取得します。
DelayUpgrade アップグレードを延期する Windows Upgrade フラグを取得します。
IsHotPatchEnrolled ホットパッチプログラムでの登録に関連するデバイスの現在の状態を表します。
OSAssessmentFeatureOutOfDate 前回の機能更新プログラムがリリースされてから、デバイスにインストールされない状態を何日経過したか
OSAssessmentForFeatureUpdate 最新の機能更新プログラムがデバイスにインストールされているかどうか。
OSAssessmentForQualityUpdate 最新の品質更新プログラムがデバイスにインストールされているかどうか。
OSAssessmentForSecurityUpdate 最新のセキュリティ更新プログラムがデバイスにインストールされているかどうか。
OSAssessmentQualityOutOfDate 前回の品質更新プログラムがリリースされてから、デバイスにインストールされない状態を何日経過したか
OSAssessmentReleaseInfoTime 評価の実行に使用されるリリース情報の鮮度。
OSRollbackCount 機能更新プログラムがデバイスでロールバックされた回数。
OSRolledBack 機能更新プログラムがセットアップ時にロールバックされたことを表すフラグ。
OSUninstalled 機能更新プログラムがデバイスでアンインストールされていることを表すフラグ。
OSWUAutoUpdateOptions デバイスの自動更新設定を取得します。
OSWUAutoUpdateOptionsSource OSWUAutoUpdateOptions フィールドに表示される自動更新設定のソース。たとえば、グループポリシー (GP)、モバイルデバイス管理 (MDM)、既定の設定。
UninstallActive デバイスが以前のアップグレードを最近アンインストールしたことを表すフラグ。
UpdateServiceURLConfigured デバイスが Windows Server Update Services (WSUS) により管理されているかどうかを取得します。
WUDeferUpdatePeriod 更新の延期が設定されているかどうかを取得します。
WUDeferUpgradePeriod アップグレードの延期が設定されているかどうかを取得します。
WUDODownloadMode DO が有効になっているかどうか、および更新プログラムを取得または配布する方法配信の最適化 (DO) を取得して、ユーザーが以前にダウンロードした Windows Update 更新プログラムを同じネットワーク上の他のデバイスに展開できるようにする方法を取得します。
WULCUVersion コンピューターにインストールされている LCU のバージョン。
WUMachineId Windows Update (WU) マシンの識別子を取得します。
WUPauseState 更新が一時停止されているかどうかを判断するための Windows Update 設定を取得します。
WUServer 自動更新および API 呼び出し元 (既定) によって使用される、WSUS サーバーの HTTP(S) URL を取得します。

Census.Xbox

このイベントは、Windows を最新の状態に保つために、シリアル番号や DeviceId など、Xbox 本体に関するデータを送信します。

次のフィールドを使用できます。

XboxConsolePreferredLanguage Xbox 本体でユーザーが選択した優先する言語を取得します。
XboxConsoleSerialNumber Xbox 本体のシリアル番号を取得します。
XboxLiveDeviceId 本体の一意のデバイス ID を取得します。
XboxLiveSandboxId デバイスが Microsoft 内部のデバイスである場合は、開発者サンドボックス ID を取得します。

クラウドエクスペリエンスのホストイベント

Microsoft.Windows.Shell.CloudExperienceHost.AppActivityRequired

このイベントは、Windows の OOBE CloudExperienceHost シナリオの最初から始まり、シナリオの完了時に終了する WIL アクティビティです。その主な目的は、OOBE フロー中に発生するブロックエラーを検出することです。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

appResult CXH OOBE シナリオの AppResult ("success" や "fail" など)。これは、停止イベントなどのシナリオの完了時にログに記録されます。
experience PII が削除された、CXH シナリオの起動に関連するプロパティを含む JSON BLOB。例: host、port、protocol、surface。開始イベント時にログに記録されます。
source CXH が起動されたシナリオ。このイベントは OOBE の時間枠に制限されているため、FRXINCLUSIVE または FRXOOBELITE になります。開始イベントでログに記録されます。
wilActivity すべての Wil アクティビティでログに記録される共通データ。

コード整合性イベント

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

OEM がレジストリキーを使用して自動有効化をブロックしようとしたかどうかを示します。

次のフィールドを使用できます。

BlockHvciAutoenablement 自動有効化が正常にブロックされた場合は true、それ以外の場合は false。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

自動有効化が成功し、デバイスで HVCI が有効になっているときに発生します。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

sysprep の HVCI 自動有効化プロセスの開始時と終了時に発生します。

次のフィールドを使用できます。

wilActivity 開始イベントと終了イベントの照合に使用されるスレッド ID と、終了イベントの成功または失敗を示す HResult も含まれます。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

HVC Iが既に有効になっているため、自動有効化を続行する必要がない場合に発生します。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

ドライバーのスキャンで結果を取得できない場合に発生します。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

特定のドライバーの SDB のチェック中にエラーが発生した場合に発生します。

次のフィールドを使用できます。

DriverPath チェック中にエラーが発生したときに SDB でチェックされていたドライバーへのパス。
Error SDB の確認中に発生したエラー。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

HVCI に準拠していないドライバーが検出されると発生します。

次のフィールドを使用できます。

DriverPath ドライバーへのパス。
NonComplianceMask ドライバー違反を示すエラーコード。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

互換性のない言語パックが検出されたときに起動します。

次のフィールドを使用できます。

Language 検出された、互換性のない言語パックを含む文字列。

Microsoft.Windows.Security.CodeIntegrity.State.Current

このイベントは、CodeIntegrity ポリシーの全体的な状態とポリシーの数を示します。これは、デバイスの再起動時と再起動なしでポリシーが変更されたときに発生します。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

EModeEnabled "E モード" を定義するポリシーがデバイス上に存在し、アクティブかどうか。
GlobalCiPolicyState グローバル CodeIntegrity 状態 (監査モードなど) を含むビットフィールド。
PolicyCount デバイスに存在する CodeIntegrity ポリシーの数。

Microsoft.Windows.Security.CodeIntegrity.State.IsProductionConfiguration

このイベントは、デバイスの実稼働の構成状態に関する情報をログに記録します。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

ErrorCode WldpIsProductionConfiguration API によって返されるエラーコード。
FailedConfigurationChecks デバイスが失敗した構成チェックのリストを示すビット。
RequiredConfigurationChecks デバイスに対して実行する必要のある構成チェックのリストを示すビット。
WldpIsWcosProductionConfiguration デバイスが実稼働用に適切に構成されているかどうかを示すブール値。

Microsoft.Windows.Security.CodeIntegrity.State.PolicyDetails

この個々のポリシー状態イベントは、デバイスの再起動時と再起動なしのポリシー変更が発生したときに、ポリシーごとに 1 回発生します。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

BasePolicyId これが補足ポリシーである場合は、このポリシーが補足する基本ポリシーの ID。これが基本ポリシーの場合は、PolicyID と同じです。
IsBasePolicy これが基本ポリシーである場合は true。
IsLegacyPolicy このポリシーが新しい複数のポリシー形式 (guid.cip) ではなく、従来のポリシーの種類 (WinSiPolicy/AtpSiPolicy/SiPolicy.p7b) のいずれかである場合は、true。
PolicyAllowKernelSigners Secureboot がポリシーの SignatureType のカスタムカーネル署名者を許可するかどうか。
PolicyCount ポリシーの合計数。
PolicyHVCIOptions HVCI 関連のビットフィールド。
PolicyId このポリシーの ID。
PolicyIndex ポリシーの合計数でのこのポリシーのインデックス。
PolicyInfoId ポリシーの securesettings で定義された文字列 ID。
PolicyInfoName securesettings で定義された文字列ポリシー名。
PolicyOptions ポリシーで定義されている RuleOptions のビットフィールド。
PolicyVersionEx 署名されたポリシーのロールバック保護に使用されるポリシーバージョン #。
SignatureType ポリシー署名者が存在する場合に、その情報を含む列挙型 (Windows の署名など)。

共通データ拡張

共通データ Extensions.app

実行中のアプリケーションのプロパティについて示します。この拡張機能は、クライアントアプリまたは Web アプリで指定されている可能性があります。

次のフィールドを使用できます。

asId アプリセッションを表す整数値。この値は、アプリの初回起動時に 0 から始まり、各ブートセッションでアプリが起動されるたびに増加します。
env イベントが記録された環境。
expId OS フライトなどのフライトや、Web サイト UX 実験などの実験をイベントに関連付けます。
id イベントを生成するプロセスで現在読み込まれているクライアントアプリケーションの一意識別子を表します。イベントをグループ化し、使用パターン、アプリケーションごとのエラーを理解するために使用されます。
locale アプリのロケール。
name アプリの名前。
userId アプリケーションにより認識されている userID。
ver アプリケーションのバージョン番号を表します。バージョンごとのエラー、アプリ間でのバージョンごとの使用状況について理解するために使用されます。

共通データ Extensions.container

コンテナー内で記録されたイベントのコンテナーのプロパティについて説明します。

次のフィールドを使用できます。

epoch SDK の初期化ごとにインクリメントされる ID。
localId クライアントが既知のデバイス ID。
osVer オペレーティングシステムのバージョン。
seq イベントごとにインクリメントされる ID。
型コンテナーの種類。例: プロセス、または VMHost

共通データ Extensions.device

デバイスに関連するフィールドを示します。

次のフィールドを使用できます。

deviceClass デバイスの分類。たとえば、Desktop、Server、Mobile などです。
localId デバイスのローカルに定義された一意の ID。これは、人間が判読できるデバイス名ではありません。多くの場合、HKLM\Software\Microsoft\SQMClient\MachineId に保存された値と同じになります。
make デバイスの製造元。
model デバイスモデル。

共通データ Extensions.Envelope

共通データ拡張機能のすべてを含む封筒を表します。

次のフィールドを使用できます。

data 特定のイベントスキーマに関する、オプションで一意の診断データを表します。
ext_app 実行中のアプリケーションのプロパティについて説明します。この拡張機能は、クライアントアプリまたは Web アプリで指定されている可能性があります。「共通データ Extensions.app」を参照してください。
ext_container コンテナー内で記録されたイベントのコンテナーのプロパティを表します。「共通データ Extensions.container」を参照してください。
ext_device デバイス関連のフィールドを表します。「共通データ Extensions.device」を参照してください。
ext_mscv 相関関係ベクトル関連フィールドを表します。「共通データ Extensions.mscv」を参照してください。
ext_os クライアントで設定されるオペレーティングシステムのプロパティを表します。「共通データ Extensions.os」を参照してください。
ext_sdk 特定 SDK に必要なプラットフォームライブラリに関連するフィールドを表します。「共通データ Extensions.sdk」を参照してください。
ext_user ユーザーに関連するフィールドを表します。「共通データ Extensions.user」を参照してください。
ext_utc Windows のログライブラリーで設定される可能性があるフィールドを表します。「共通データ Extensions.utc」を参照してください。
ext_xbl Xbox Live に関連するフィールドを表します。「共通データ Extensions.xbl」を参照してください。
iKey アプリケーションやイベントの他の論理グループの ID を表します。
name イベントの一意に修飾される名前を表します。
time イベントがクライアントで生成されたイベント日時を世界協定時刻 (UTC) で表します。これは、ISO 8601 形式にする必要があります。
ver 機能拡張のメジャーバージョンおよびマイナーバージョンを表します。

共通データ Extensions.mscv

相関関係ベクトルに関連したフィールドを記述します。

次のフィールドを使用できます。

cV 相関関係ベクトルを表します。コンポーネント境界をまたいで関連するイベントの部分的な順序を追跡するための一意のフィールド。

共通データ Extensions.os

オペレーティングシステムの一部のプロパティを表します。

次のフィールドを使用できます。

bootId 起動セッションを表す整数値。この値は、OS インストール後の初回起動時に 0 から始まり、再起動されるたびに増加します。
expId 実験 ID を表します。 OS フライト (プレリリースビルド) などのフライトや、Web サイト UX 実験などの実験をイベントと関連付けるための標準は、フライト/実験 ID を共通スキーマのパート A に記録することを目的としています。
locale オペレーティングシステムのロケールを表します。
name オペレーティングシステム名を表します。
ver 機能拡張のメジャーバージョンおよびマイナーバージョンを表します。

共通データ Extensions.sdk

特定の SDK に必要なフィールドを記録するために、プラットフォーム固有のライブラリで使用されます。

次のフィールドを使用できます。

epoch SDK が初期化されるたびにインクリメントされる ID。
installId SDK を初めて初期化するときに作成される ID。
libVer SDK のバージョン。
seq イベントごとにインクリメントされる ID。
ver ログ SDK のバージョン。

共通データ Extensions.user

ユーザーに関連するフィールドを表します。

次のフィールドを使用できます。

authId これは、Microsoft アカウントのチケットなどのトークンや Xbox トークンから抽出され、このイベントに関連付けられているユーザーの ID です。
locale 言語と地域。
localId ローカルで作成され、クライアントにより追加された一意のユーザー ID を表します。これは、ユーザーのアカウント ID ではありません。

共通データ Extensions.utc

Windows のログライブラリで設定される可能性があるプロパティを表します。

次のフィールドを使用できます。

aId ETW ActivityId を表します。 TraceLogging を通じて、または ETW から直接記録されます。
bSeq "バッファー識別子シーケンス番号" の形式のアップロードバッファーシーケンス番号。
cat イベントに関連付けられた ETW キーワードのビットマスクを表します。
cpId Reference、Desktop、Phone、Holographic、Hub、IoT Composer などのコンポーザー ID。
epoch エポックフィールドおよび seqNum フィールドを表します。これは、発生したイベントの数とアップロードされたイベントの数を追跡するのに役立ち、アップロード中のデータ損失の識別と、入力サーバーでのイベントの重複排除が可能になります。
eventFlags "接続ユーザーエクスペリエンスとテレメトリ" コンポーネントのパイプラインがイベントを処理する方法を記述するビットのコレクションを表します。最下位バイトは、イベントの持続性です。次のバイトは、イベントの待機時間です。
flags さまざまな Windows 固有のフラグをキャプチャするビットマップを表します。
loggingBinary イベントを発生させたバイナリ (実行可能ファイル、ライブラリ、ドライバーなど)。
mon "モニターシーケンス : イベントシーケンス" 形式のモニターおよびイベントシーケンス番号の組み合わせ。
op ETW Op Code を表します。
pgName イベントに関連付けられているプロバイダーグループ名の短い形式。
popSample このイベントがクライアントにより生成されたときの有効サンプルレートを表します。
providerGuid プロバイダー名に関連付けられている ETW プロバイダー ID。
raId ETW Related ActivityId を表します。 TraceLogging を通じて、または ETW から直接記録されます。
seq アップロードされたイベントの絶対順序の追跡に使用されるシーケンスフィールドを表します。これは、アップロードキューに追加される各イベント増分識別子です。 Sequence は、発生したイベントの数とアップロードされたイベントの数を追跡するのに役立ち、アップロード中のデータ損失の識別と、入力サーバーでのイベントの重複排除が可能になります。
sqmId Windows SQM (ソフトウェア品質基準 - Windows 10 診断データ収集の前身となるもの) のデバイス識別子。
stId シナリオ入力ポイント ID を表します。これは、診断シナリオにおいてイベントごとに一意な GUID です。これは、シナリオトリガー ID に使用されます。
wcmp Windows シェルコンポーザー ID。
wPId Windows コア OS 製品 ID。
wsId Windows コア OS セッション ID。

共通データ Extensions.xbl

Xbox Live に関連するフィールドを表します。

次のフィールドを使用できます。

claims 短い要求名がこの構造体に追加されていない追加の要求。
did Xbox デバイス ID
dty Xbox デバイスの種類
dvr デバイスのオペレーティングシステムのバージョン。
eid 開発者エンティティを表す一意の ID。
exp 有効期限の時刻。
ip クライアントデバイスの IP アドレス。
nbf 有効期間の開始時刻
pid 10 進数で示されている PUID のコンマ区切りリスト。
sbx Xbox サンドボックス識別子
sid サービスインスタンス ID。
sty サービスの種類。
tid Xbox Live タイトル ID。
tvr Xbox Live タイトルのバージョン。
uts ビットフィールド。xid にリストされたユーザー ID ごとに 2 ビットが割り当てられます。このフィールドは、すべてのユーザーが小売アカウントの場合は省略されます。
xid 10 進数でエンコードされた Xbox ユーザー ID のリスト。

共通データフィールド

Ms.Device.DeviceInventoryChange

特定のデバイスで利用可能なすべてのハードウェアおよびソフトウェアコンポーネントのインストール状態を表します。

次のフィールドを使用できます。

action デバイスインベントリオブジェクトで呼び出された変更。
inventoryId 互換性テストに使用されるデバイス ID
objectInstanceId デバイスのスコープ内で一意のオブジェクト ID。
objectType イベントが適用されるオブジェクトの種類を示します。
syncId 同じ所属の StartSync、EndSync、Add、Remove 操作のグループ化に使用される文字列。このフィールドは、Sync 期間ごとに一意であり、複数のエージェントが同じオブジェクトに対して重複するインベントリを実行する場合に明確化するために使用されます。

コンポーネントベースのサービスイベント

CbsServicingProvider.CbsCapabilityEnumeration

このイベントは、Windows を最新の状態に保つために、Windows Update でオプションの Windows コンテンツをスキャンした結果を報告します。

次のフィールドを使用できます。

architecture スキャンが指定したアーキテクチャに制限されていたことを示します。
capabilityCount スキャン中に検出されたオプションのコンテンツパッケージの数。
clientId オプションのコンテンツを要求するアプリケーションの名前。
duration スキャンを完了するまでにかかった時間。
hrStatus スキャンの HReturn コード。
language スキャンが指定した言語に制限されていたことを示します。
majorVersion スキャンが指定したメジャーバージョンに制限されていたことを示します。
minorVersion スキャンが指定したマイナーバージョンに制限されていたことを示します。
namespace スキャンが指定した名前空間内のパッケージに制限されていたこと示します。
sourceFilter ローカルで利用可能なオプションのコンテンツがスキャンでチェックされたことを示すビットマスク。
stackBuild サービススタックのビルド番号。
stackMajorVersion サービススタックのメジャーバージョン番号。
stackMinorVersion サービススタックのマイナーバージョン番号。
stackRevision サービススタックのリビジョン番号。

CbsServicingProvider.CbsCapabilitySessionFinalize

このイベントは、Windows Update からオプションの Windows コンテンツをインストールまたはアンインストールした結果に関する情報を提供します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

capabilities インストールされたオプションのコンテンツパッケージの名前。
clientId オプションのコンテンツを要求するアプリケーションの名前。
currentID 現在のインストールセッションの ID。
downloadSource ダウンロードのソース。
highestState オプションのコンテンツの最上位の最終的なインストール状態。
hrLCUReservicingStatus オプションのコンテンツが利用できる最新バージョンに更新されたかどうかを示します。
hrStatus インストール操作の HReturn コード。
rebootCount インストールを完了するために必要な再起動の回数。
retryID 失敗した操作を再試行するために使用されるセッション ID。
retryStatus エラーが発生した場合、インストールを再試行するかどうかを示します。
stackBuild サービススタックのビルド番号。
stackMajorVersion サービススタックのメジャーバージョン番号。
stackMinorVersion サービススタックのマイナーバージョン番号。
stackRevision サービススタックのリビジョン番号。

CbsServicingProvider.CbsCapabilitySessionPended

このイベントは、Windows を最新の状態に保つために役立つ、再起動が必要なオプションの Windows コンテンツをインストールした結果に関する情報を提供します。

次のフィールドを使用できます。

clientId オプションのコンテンツを要求するアプリケーションの名前。
pendingDecision 該当する場合は、再起動の原因を示します。

CbsServicingProvider.CbsPackageRemoval

このイベントは、Windows を最新の状態に保つために役立つ、Windows の累積的なセキュリティ更新プログラムをアンインストールした結果に関する情報を提供します。

次のフィールドを使用できます。

buildVersion アンインストールされているセキュリティ更新プログラムのビルド番号。
clientId アンインストールを要求しているアプリケーションの名前。
currentStateEnd 操作の完了後の更新プログラムの最終的な状態。
failureDetails 該当する場合、エラーの原因に関する情報。
failureSourceEnd アンインストール時のエラーが発生したステージ。
hrStatusEnd 操作の全体的な終了コード。
initiatedOffline マウントした Windows イメージのアンインストールが開始されたかどうかを示します。
majorVersion アンインストールされているセキュリティ更新プログラムのメジャーバージョン番号。
minorVersion アンインストールされているセキュリティ更新プログラムのマイナーバージョン番号。
originalState 操作前の更新プログラムの開始状態。
pendingDecision 該当する場合は、再起動の原因を示します。
primitiveExecutionContext アンインストールが完了した場合のシステムスタートアップ時の状態。
revisionVersion アンインストールされているセキュリティ更新プログラムのリビジョン番号。
transactionCanceled アンインストールがキャンセルされたかどうかを示します。

CbsServicingProvider.CbsQualityUpdateInstall

このイベントは、Windows を最新の状態に保つために Windows Update からサービスコンテンツをインストールした結果として、パフォーマンスと信頼性を報告します。

次のフィールドを使用できます。

buildVersion 更新プログラムパッケージのビルドバージョン番号。
clientId オプションのコンテンツを要求するアプリケーションの名前。
corruptionHistoryFlags デバイスでの更新エラーの原因となったコンポーネントストア破損の種類を示すビットマスクです。
corruptionType 現在の更新エラーの原因となったデータ破損の種類のリストを格納する列挙型。
currentStateEnd 操作の完了後のパッケージの最終的な状態。
doqTimeSeconds ドライバーの更新にかかった時間 (秒)。
executeTimeSeconds インストールの実行に要した秒数。
failureSourceEnd 更新プログラムのどのフェーズでエラーが発生したかを示す列挙値。
hrStatusEnd インストール操作のリターンコード。
initiatedOffline オフラインの Windows Imaging Format (WIM) ファイルにパッケージがインストールされたかどうかを示す値 (true または false)。
majorVersion 更新プログラムパッケージのメジャーバージョン番号。
minorVersion 更新プログラムパッケージのマイナーバージョン番号。
originalState パッケージの開始時の状態。
overallTimeSeconds 全体的なサービス操作を実行するための時間 (秒)。
planTimeSeconds 更新操作を計画するために要した時間 (秒)。
poqTimeSeconds ファイルおよびレジストリの操作の処理時間 (秒)。
postRebootTimeSeconds 更新プログラムのスタートアップ処理を実行するための時間 (秒)。
preRebootTimeSeconds インストールの実行と再起動の間の時間 (秒)。
primitiveExecutionContext シャットダウンまたはスタートアップのどのフェーズで更新プログラムがインストールされたかを示す列挙値。
rebootCount 更新プログラムをインストールするために要した再起動の回数。
rebootTimeSeconds 更新プログラムのスタートアップ処理が開始するまでの時間 (秒)。
resolveTimeSeconds 更新プログラムに含まれるパッケージを解決するために要した時間 (秒)。
revisionVersion 更新プログラムパッケージのリビジョンバージョン番号。
rptTimeSeconds インストーラープラグインの実行にかかった時間 (秒)。
shutdownTimeSeconds 更新プログラムのシャットダウン処理を実行するために要した時間 (秒)。
stackRevision サービススタックのリビジョン番号。
stageTimeSeconds 更新プログラムに含まれるすべてのファイルのステージングに要した時間 (秒)。

CbsServicingProvider.CbsSelectableUpdateChangeV2

このイベントは、Windows を最新の状態に保つためにオプションの Windows コンテンツを有効または無効にした結果を報告します。

次のフィールドを使用できます。

applicableUpdateState オプションのコンテンツに該当する最高の状態を示します。
buildVersion インストールされるパッケージのビルドバージョン。
clientId オプションコンテンツの変更を要求しているアプリケーションの名前。
downloadSource オプションのコンテンツが Windows Update またはローカルアクセスが可能なファイルから取得されたかどうかを示します。
downloadtimeInSeconds オプションのコンテンツが Windows Update またはローカルアクセスが可能なファイルから取得されたかどうかを示します。
executionID 1 つのサービス操作に関連付けられているイベントを識別するために使用される一意の ID。将来の操作で再利用することはできません。
executionSequence デバイスで試行されたサービス操作の数を追跡するカウンター。
firstMergedExecutionSequence (該当する場合は) 現在の操作にマージされる、以前の executionSequence カウンターの値。
firstMergedID (該当する場合は) この操作にマージされる、以前のサービス操作の一意の ID。
hrDownloadResult ダウンロード操作のリターンコード。
hrStatusUpdate サービス操作のリターンコード。
identityHash インストールまたはアンインストールされる Windows パッケージの、仮名化 (ハッシュ化) された識別子。
initiatedOffline オフラインの Windows イメージファイルまたは実行中の Windows インスタンスに対して操作が実行されたかどうかを示します。
majorVersion インストールされるパッケージのメジャーバージョン。
minorVersion インストールされるパッケージのマイナーバージョン。
packageArchitecture インストールされるパッケージのアーキテクチャ。
packageLanguage インストールされるパッケージの言語。
packageName インストールされるパッケージの名前。
rebootRequired 操作を完了するために再起動が必要かどうかを示します。
revisionVersion インストールされるパッケージのリビジョン番号。
stackBuild インストールを実行しているサービススタックバイナリのビルド番号。
stackMajorVersion インストールを実行しているサービススタックバイナリのメジャーバージョン番号。
stackMinorVersion インストールを実行しているサービススタックバイナリのマイナーバージョン番号。
stackRevision インストールを実行しているサービススタックバイナリのリビジョン番号。
updateName 有効または無効にする、オプションの Windows オペレーティングシステム機能の名前。
updateStartState 操作が開始される前のオプションコンテンツの状態を示す値。
updateTargetState オプションのコンテンツの希望の状態を示す値。

CbsServicingProvider.CbsUpdateDeferred

このイベントは、Windows を最新の状態に保つために Windows コンテンツを延期した結果を報告します。

Microsoft.Windows.CbsLite.CbsLiteUpdateReserve

このイベントは、WCOS デバイス上の更新予約のサイズを更新します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

cbsLiteSessionID CBS Lite セッションの ID。
CurrentReserveCapacityBytes 変更前の予約のサイズを示します。
NewReserveCapacityBytes 予約の新しいサイズを示します。
ReserveId 変更された予約の ID。
Result 操作のリターンコード。

診断データイベント

TelClientSynthetic.AbnormalShutdown_0

このイベントは、通常のクリーンシャットダウンを確認できなかったブート ID に関するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

AbnormalShutdownBootId このイベントによって報告される異常なシャットダウンの BootId。
AbsCausedbyAutoChk このフラグは、シャットダウンが異常でないことを示すために AutoCheck によってデバイスの再起動が強制されたときに設定されます。
AcDcStateAtLastShutdown デバイスがバッテリで駆動されていたか、電源に接続されていたかを識別します。
BatteryLevelAtLastShutdown 前回記録されたバッテリレベル。
BatteryPercentageAtLastShutdown 前回のシャットダウン時のバッテリー残量の割合。
CrashDumpEnabled クラッシュダンプが有効であるかどうか。
CumulativeCrashCount BootId のリセット以降オペレーティングシステムがクラッシュした累積回数。
CurrentBootId 異常なシャットダウンイベントが報告された時点での BootId。
Firmwaredata->ResetReasonEmbeddedController ファームウェアによって提供されたリセット理由。
Firmwaredata->ResetReasonEmbeddedControllerAdditional ファームウェアによって提供されたリセット理由に関連するその他のデータ。
Firmwaredata->ResetReasonPch ハードウェアによって提供されたリセット理由。
Firmwaredata->ResetReasonPchAdditional ハードウェアによって提供されたリセット理由に関連するその他のデータ。
Firmwaredata->ResetReasonSupplied ファームウェアがリセット理由を提供したかどうかを示します。
FirmwareType DimFirmwareType に列挙されている FirmwareType の ID。
HardwareWatchdogTimerGeneratedLastReset ハードウェアウォッチドッグタイマーが前回のリセットの原因であったかどうかを示します。
HardwareWatchdogTimerPresent ハードウェアウォッチドッグタイマーが存在していたかどうかを示します。
InvalidBootStat これは、bootstat ファイルの有効性を確認するサニティチェックフラグです。
LastBugCheckBootId キャプチャされた前回のクラッシュの bootId。
LastBugCheckCode エラーの種類を示すコード。
LastBugCheckContextFlags その他のクラッシュダンプ設定。
LastBugCheckOriginalDumpType システムで保存したクラッシュの種類。
LastBugCheckOtherSettings その他のクラッシュダンプの設定。
LastBugCheckParameter1 エラーの種類に関する追加情報を持つ最初のパラメーター。
LastBugCheckProgress 前回のクラッシュダンプを書き出すまでの進行状況。
LastBugCheckVersion クラッシュ時に書き込まれた情報構造体のバージョン。
LastSuccessfullyShutdownBootId 前回の完全に正常なシャットダウンの BootId。
LongPowerButtonPressDetected ユーザーが電源ボタンを長押ししていたかどうかを識別します。
LongPowerButtonPressInstanceGuid 電源ボタンを長押しするユーザー状態のインスタンス GUID。
OOBEInProgress OOBE を実行しているかどうかを識別します。
OSSetupInProgress オペレーティングシステムのセットアップが実行中かどうかを識別します。
PowerButtonCumulativePressCount 電源ボタンを押した回数。
PowerButtonCumulativeReleaseCount 電源ボタンを離した回数。
PowerButtonErrorCount 電源ボタンのメトリックを記録するときにエラーが発生した回数を示します。
PowerButtonLastPressBootId 前回電源ボタンを押したときの BootId。
PowerButtonLastPressTime 前回電源ボタンを押した日時。
PowerButtonLastReleaseBootId 前回電源ボタンを離したときの BootId。
PowerButtonLastReleaseTime 前回電源ボタンを離した日時。
PowerButtonPressCurrentCsPhase 電源ボタンが押されたときのコネクトスタンバイ終了のフェーズを表します。
PowerButtonPressIsShutdownInProgress 前回電源ボタンを押した時点でシステムのシャットダウンが進行中であったかどうかを示します。
PowerButtonPressLastPowerWatchdogStage モニターが有効である場合の進行状況。
PowerButtonPressPowerWatchdogArmed 前回電源ボタンが押された時点でモニターのウォッチドッグがアクティブであったかどうかを示します。
ShutdownDeviceType シャットダウンをトリガーした原因を識別します。シャットダウンがバッテリー、温度ゾーン、またはカーネル API のいずれによって発生したかです。
SleepCheckpoint スリープ状態への移行中にエラーが発生した場合に、最後のチェックポイントを提供します。
SleepCheckpointSource ソースが EFI 変数であるか、bootstat ファイルであるかを示します。
SleepCheckpointStatus チェックポイント情報が有効かどうかを示します。
StaleBootStatData bootstat からのデータが古いかどうかを識別します。
TransitionInfoBootId キャプチャした移行情報の BootId。
TransitionInfoCSCount システムがコネクトスタンバイモードから移行した回数。
TransitionInfoCSEntryReason デバイスが前回コネクトスタンバイモードになった理由を示します。
TransitionInfoCSExitReason デバイスが前回コネクトスタンバイモードを終了した理由を示します。
TransitionInfoCSInProgress 最後のマーカーが保存された時点で、システムはコネクトスタンバイモードであったか、コネクトスタンバイモードへの移行中でした。
TransitionInfoLastReferenceTimeChecksum TransitionInfoLastReferenceTimestamp のチェックサム。
TransitionInfoLastReferenceTimestamp 前回マーカーが保存された日時。
TransitionInfoLidState ノート PC のカバーの状態を表します。
TransitionInfoPowerButtonTimestamp 前回電源ボタンを押した日時。
TransitionInfoSleepInProgress 最後のマーカーが保存された時点で、システムはスリープモードであったか、スリープモードへの移行中でした。
TransitionInfoSleepTranstionsToOn デバイスがスリープモードから移行した回数の合計。
TransitionInfoSystemRunning 最後のマーカーが保存された時点で、デバイスは実行中でした。
TransitionInfoSystemShutdownInProgress 電源ボタンが押されたときにデバイスのシャットダウンが進行中であったかどうかを示します。
TransitionInfoUserShutdownInProgress 電源ボタンを押した時点でユーザーのシャットダウンが進行中であったかどうかを示します。
TransitionLatestCheckpointId デバイスの状態が移行中であるときのチェックポイントの一意の識別子を表します。
TransitionLatestCheckpointSeqNumber チェックポイントの時系列シーケンス番号を表します。
TransitionLatestCheckpointType チェックポイントの種類を表します。フェーズの開始、フェーズの終了、情報のみのいずれかです。
VirtualMachineId オペレーティングシステムが仮想マシン上にある場合、ホスト上のイベントの関連付けに使用できる仮想マシン ID (GUID) を提供します。

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

このイベントは、収集が許可されているデータを示すために、状態遷移時に UTC が発生させます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

CanAddMsaToMsTelemetry MSA PUID と CID を利用統計情報に追加できる場合は True、それ以外の場合は False。
CanCollectAnyTelemetry パートナーの利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectClearUserIds クリアユーザー ID を収集できる場合は True、省略された ID のみを収集できる場合は False。
CanCollectCoreTelemetry コア/基本の利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectHeartbeats ハートビート利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectOsTelemetry 診断データ利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectWindowsAnalyticsEvents Windows Analytics データを収集できる場合は True、それ以外の場合は False。
CanIncludeDeviceNameInDiagnosticData 診断データにデバイス名を追加できる場合は True、それ以外の場合は False。
CanPerformDiagnosticEscalations 診断エスカレーションコレクションを実行できる場合は True、それ以外の場合は False。
CanPerformSiufEscalations SIUF エスカレーションの収集を実行できる場合は True、それ以外の場合は False。
CanReportScenarios シナリオの完了を報告できる場合は True、それ以外の場合は False。
CanReportUifEscalations UIF エスカレーションを報告できる場合は True、それ以外の場合は False。
CanUseAuthenticatedProxy 認証済みプロキシを使用できる場合は True、それ以外の場合は False。
IsProcessorMode プロセッサモードの場合は True、それ以外の場合は False。
PreviousPermissions 以前の利用統計情報の状態のビットマスク。
TransitionFromEverythingOff 無効になっているすべての利用統計情報から遷移している場合は True、それ以外の場合は False。

TelClientSynthetic.AuthorizationInfo_Startup

このイベントは、収集が許可されているデータを示すために、起動時に UTC が発生させます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

CanAddMsaToMsTelemetry MSA PUID と CID を利用統計情報に追加できる場合は True、それ以外の場合は False。
CanCollectAnyTelemetry パートナーの利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectClearUserIds クリアユーザー ID を収集できる場合は True、省略された ID のみを収集できる場合は False。
CanCollectCoreTelemetry コア/基本の利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectHeartbeats ハートビート利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectOsTelemetry 診断データ利用統計情報を収集できる場合は True、それ以外の場合は False。
CanCollectWindowsAnalyticsEvents Windows Analytics データを収集できる場合は True、それ以外の場合は False。
CanIncludeDeviceNameInDiagnosticData 診断データにデバイス名を追加できる場合は True、それ以外の場合は False。
CanPerformDiagnosticEscalations 診断エスカレーションコレクションを実行できる場合は True、それ以外の場合は False。
CanPerformSiufEscalations システム主導のユーザーフィードバックエスカレーションの収集を実行できる場合は True、それ以外の場合は False。
CanReportScenarios シナリオの完了を報告できる場合は True、それ以外の場合は False。
CanReportUifEscalations ユーザー主導のフィードバックエスカレーションの収集を実行できる場合は True、それ以外の場合は False。
CanUseAuthenticatedProxy 認証されたプロキシを使用してデータを送信できる場合は True、それ以外の場合は False。
IsProcessorMode プロセッサモードの場合は True、それ以外の場合は False。
PreviousPermissions 以前の利用統計情報の状態のビットマスク。
TransitionFromEverythingOff 無効になっているすべての利用統計情報から遷移している場合は True、それ以外の場合は False。

TelClientSynthetic.ConnectivityHeartBeat_0

このイベントは、利用統計情報イベントをアップロードする "接続ユーザーエクスペリエンスとテレメトリ" コンポーネントの接続状態に関するデータを送信します。制限のない無料ネットワーク (Wi-Fi など) が利用可能な場合、このイベントは前回成功したアップロード時刻を更新します。それ以外の場合、過去 24 時間以内に接続ハートビートイベントが起動されたかどうかをチェックし、起動されていない場合はイベントを送信します。接続ハートビートイベントは、デバイスが有料ネットワークから無料ネットワークに回復したときにも送信されます。

次のフィールドを使用できます。

CensusExitCode Census タスクの最終終了コード
CensusStartTime 前回成功した Census の実行に対応するタイムスタンプを返します。
CensusTaskEnabled クライアントコンピューターで Census タスク (有効/無効) のブール値を返します。
LastConnectivityLossTime 最後の空きネットワーク損失が発生した FILETIME。
NetworkState ネットワークの状態を取得します: 0 = ネットワークなし。 1 = 制限付きネットワーク。 2 = 無料ネットワーク。
NoNetworkTime ネットワークがない状態が続いた時間 (前回以降) を秒単位で取得します。
RestrictedNetworkTime このハートビート期間中の制限付きネットワークの合計時間 (秒)。

TelClientSynthetic.HeartBeat_5

このイベントは、Windows を最新の状態に保つために、特定のデバイスから得られた診断データの正常性と品質に関するデータを送信します。さらに、データ分析によって特定のデバイスからのデータがどの程度 "信頼できる" かを調べることもできます。

次のフィールドを使用できます。

AgentConnectionErrorsCount ホスト/エージェントチャネルに関連するタイムアウト以外のエラーの数。
CensusExitCode Census タスクの前回の終了コード。
CensusStartTime Census の前回の実行時刻。
CensusTaskEnabled Census が有効な場合は True、それ以外の場合は False。
CompressedBytesUploaded アップロードされた圧縮済みのバイト数。
ConsumerDroppedCount 利用統計情報クライアントのコンシューマーレイヤーで破棄されたイベントの数。
CriticalDataDbDroppedCount データベースレイヤーで破棄された重大なデータサンプリングされたイベントの数。
CriticalDataThrottleDroppedCount 調整のために破棄された、重要なデータのサンプリングイベントの数。
CriticalOverflowEntersCounter 重要なオーバーフローモードがイベント DB に入った回数。
DbCriticalDroppedCount イベント DB における破棄された重要なイベントの合計数。
DbDroppedCount DB がいっぱいになったために破棄されたイベントの数。
DbDroppedFailureCount DB のエラーによって破棄されたイベントの数。
DbDroppedFullCount DB がいっぱいになったために破棄されたイベントの数。
DecodingDroppedCount デコードに失敗したために破棄されたイベントの数。
EnteringCriticalOverflowDroppedCounter 重大なオーバーフローモードが開始されたために破棄されたイベントの数。
EtwDroppedBufferCount UTC ETW セッションで破棄されたバッファーの数。
EtwDroppedCount 利用統計情報クライアントの ETW レイヤーにより破棄されたイベントの数。
EventsPersistedCount PersistEvent ステージに到達したイベントの数。
EventStoreLifetimeResetCounter UTC の有効期間中にイベント DB がリセットされた回数。
EventStoreResetCounter イベント DB がリセットされた回数。
EventStoreResetSizeSum このインスタンス内のすべてのリセットレポートを対象としたイベント DB の合計サイズ。
EventsUploaded アップロードされたイベントの数。
Flags ネットワーク状態、バッテリ状態、オプトイン状態など、デバイスの状態を示すフラグ。
FullTriggerBufferDroppedCount トリガーバッファーがいっぱいであったために破棄されたイベントの数。
HeartBeatSequenceNumber このハートビートのシーケンス番号。
InvalidHttpCodeCount 接続している Vortex から受信した無効な HTTP コードの数。
LastAgentConnectionError ホスト/エージェントチャネルで発生した前回のタイムアウト以外のエラー。
LastEventSizeOffender 最大イベントサイズを超えた前回のイベントの名前。
LastInvalidHttpCode Vortex から受信した最後の無効な HTTP コード。
MaxActiveAgentConnectionCount このハートビートタイムフレーム中のアクティブなエージェントの最大数。
MaxInUseScenarioCounter UTC によって読み込まれたシナリオのソフト最大数。
PreviousHeartBeatTime 前回のハートビートイベントの時刻 (イベントのチェーンを許可)。
PrivacyBlockedCount プライバシー設定またはタグによってブロックされたイベントの数。
RepeatedUploadFailureDropped 1 つのバッファーでアップロードエラーが繰り返されたために失われたイベントの数。
SettingsHttpAttempts OneSettings サービスへの接続が試行された回数。
SettingsHttpFailures OneSettings サービスへの接続に失敗した回数。
ThrottledDroppedCount ノイズプロバイダーの調整のために破棄されたイベントの数。
TopUploaderErrors アップロードエンドポイントから受信した上位のエラーの一覧。
UploaderDroppedCount 利用統計情報クライアントのアップローダーレイヤーで破棄されたイベントの数。
UploaderErrorCount アップロードエンドポイントから受信したエラーの数。
VortexFailuresTimeout Vortex から受信したタイムアウトエラーの数。
VortexHttpAttempts Vortex サービスへの接続が試行された回数。
VortexHttpFailures4xx Vortex から取得した 400 ～ 499 のエラーコードの数。
VortexHttpFailures5xx Vortex から取得した 500 ～ 599 のエラーコードの数。
VortexHttpResponseFailures 2XX または 400 ではない Vortex の応答の数。
VortexHttpResponsesWithDroppedEvents 少なくとも 1 つの破棄されたイベントが含まれている Vortex の応答の数。

TelClientSynthetic.PrivacyGuardReport

接続ユーザーエクスペリエンスとテレメトリサービスが、プライバシーデータを含む可能性があるイベントを検出したことを報告します。イベントには、レポートをトリガーしたソースイベントを識別して調査するために必要な情報が含まれます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

EventEpoch レポートをトリガーしたソースイベントが発生したエポック。
EventName レポートをトリガーしたソースイベントの名前。
EventSeq レポートをトリガーしたソースイベントのシーケンス番号。
FieldName レポートをトリガーしたソースイベントの対象フィールド。
IsAllowedToSend レポートをトリガーしたソースイベントで対象フィールドが変更されないまま送信された場合は True、対象フィールドが匿名化された場合は False。
IsDebug イベントが Windows のデバッグビルドで記録された場合は True。
TelemetryApi レポートをトリガーしたソースイベントをログに記録するために使用されるアプリケーションプログラミングインターフェイス。このフィールドの現在の値は、"etw" または "rpc" である可能性があります。
TypeAsText レポートをトリガーしたソースイベントで検出された問題の種類。このフィールドの現在の値には、"UserName" または "DeviceName" を指定できます。

DISM イベント

Microsoft.Windows.StartRepairCore.DISMLatestInstalledLCU

DISM の最新のインストール済み LCU は、最後に正常に起動した後で、最新のインストール済み LCU の検索結果を報告するために情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

dismInstalledLCUPackageName 最新のインストール済みパッケージの名前。

Microsoft.Windows.StartRepairCore.DISMPendingInstall

DISM の保留状態のインストールイベントは、検出された保留中のパッケージのインストールを報告するために情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

dismPendingInstallPackageName 保留中のパッケージの名前。

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

次のフィールドを使用できます。

errorCode イベントによって返された結果コード。

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

SRT 修復処理終了イベントは、特定のプラグインに対して修復操作が終了したことを報告するために情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

errorCode イベントによって返された結果コード。
failedUninstallCount アンインストールに失敗したドライバー更新プログラムの数。
failedUninstallFlightIds アンインストールに失敗したドライバー更新プログラムのフライト ID (ベータリリースの識別子)。
foundDriverUpdateCount 検出されたドライバー更新プログラムの数。
srtRepairAction 修復のシナリオ名。
successfulUninstallCount 正常にアンインストールされたドライバー更新プログラムの数。
successfulUninstallFlightIds 正常にアンインストールされたドライバー更新プログラムのフライト ID (ベータリリースの識別子)。

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

SRT 修復処理開始イベントは、特定のプラグインに対して開始された修復操作を報告するために情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

srtRepairAction 修復のシナリオ名。

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

SRT 根本原因診断終了イベントは、特定のプラグインに対して完了した診断操作を報告するために情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

errorCode イベントによって返された結果コード。
flightIds 検出されたドライバー更新プログラムのフライト ID (ベータリリースの識別子)。
foundDriverUpdateCount 検出されたドライバー更新プログラムの数。
srtRootCauseDiag 診断イベントのシナリオ名。

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

SRT 根本原因診断開始イベントは、特定のプラグインに対して開始した診断操作を報告するために情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

srtRootCauseDiag 診断イベントのシナリオ名。

ドライバーのインストールイベント

Microsoft.Windows.DriverInstall.DeviceInstall

この重要なイベントは、行われたドライバーのインストールに関する情報を送信します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

ClassGuid デバイスクラスの一意の ID。
ClassLowerFilters 下位のフィルタークラスドライバーのリスト。
ClassUpperFilters 上位のフィルタークラスドライバーの一覧。
CoInstallers 共同インストーラーのリスト。
ConfigFlags デバイス構成フラグ。
DeviceConfigured このデバイスがカーネル構成によって構成されているかどうかを示します。
DeviceInstalled レガシインストールのコードパスが使用されているかどうかを示します。
DeviceInstanceId システム内のデバイスの、一意の識別子。
DeviceStack インストール中のドライバーのデバイススタック。
DriverDate ドライバーの日付。
DriverDescription ドライバーの機能の説明。
DriverInfName ドライバーの INF ファイル (セットアップ情報ファイル) の名前。
DriverInfSectionName ドライバーの INF ファイル内の DDInstall セクションの名前。
DriverPackageId ドライバーストアにステージングされたドライバーパッケージの ID。
DriverProvider ドライバーの製造元またはプロバイダー。
DriverUpdated ドライバーによって古いドライバーが置き換わるかどうかを示します。
DriverVersion ドライバーファイルのバージョン。
EndTime インストールが完了した時刻。
Error インストールの WIN32 エラーコードを提供します。
ExtensionDrivers このインストールを補完する拡張機能ドライバーのリスト。
FinishInstallAction 共同インストーラーによってインストール完了操作が呼び出されたかどうかを示します。
FinishInstallUI インストールプロセスでユーザーインターフェイスが表示されるかどうかを示します。
FirmwareDate EFI システムリソーステーブル (ESRT) に保存されるファームウェアの日付。
FirmwareRevision EFI システムリソーステーブル (ESRT) に保存されるファームウェアリビジョン。
FirmwareVersion EFI システムリソーステーブル (ESRT) に保存されるファームウェアバージョン。
FirstHardwareId ハードウェア ID リストのうち、デバイスを最も具体的に説明している ID。
FlightIds デバイス上の各種 Windows Insider ビルドのリスト。
GenericDriver ドライバーが汎用ドライバーかどうかを示します。
Inbox ドライバーパッケージが Windows に付属しているかどうかを示します。
InstallDate ドライバーがインストールされた日付。
LastCompatibleId ハードウェア ID リストのうち、デバイスの具体的な説明が最も少ない ID。
LastInstallFunction 共同インストーラーの実行中にインストールタイムアウトに達した場合に、共同インストーラーで起動された最後のインストール関数。
LowerFilters 下位のフィルタードライバーのリスト。
MatchingDeviceId Windows がデバイスインスタンスのインストールに使用したハードウェア ID または互換 ID。
NeedReboot ドライバーが再起動を必要とするかどうかを示します。
OriginalDriverInfName 名前を変更する前の INF ファイルの元の名前。
ParentDeviceInstanceId デバイスの親のデバイスインスタンス ID。
PendedUntilReboot デバイスの再起動までインストールが保留中かどうかが示されます。
Problem インストール後にデバイスによって返されるエラーコード。
ProblemStatus ドライバーのインストール後のデバイスの状態。
RebootRequiredReason インストール時にデバイスの再起動が必要になった理由を含む DWORD (ダブルワード — 32 ビットの符号なし整数)。
SecondaryDevice デバイスがセカンダリデバイスかどうかを示します。
ServiceName ドライバーのサービス名。
SessionGuid 更新セッションの GUID (グローバル一意識別子)。
SetupMode Out Of Box Experience (OOBE) が完了する前にドライバーのインストールが行われたかどうかを示します。
StartTime インストールが開始された時刻。
SubmissionId Windows ハードウェア開発センターによって割り当てられた、ドライバー提出識別子。
UpperFilters 上位のフィルタードライバーのリスト。

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

このイベントは、ドライバーのインストールが完了すると、そのインストールに関するデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

DeviceInstanceId システム内のデバイスの、一意の識別子。
DriverUpdated ドライバーが更新されたかどうかを示します。
Error インストールの Win32 エラーコード。
FlightId デバイスが受け取った Windows Insider ビルドの ID。
InstallDate ドライバーがインストールされた日付。
InstallFlags ドライバーのインストールフラグ。
OptionalData ドライバーに関連付けられている WU (Windows Update) (フライト ID、回復 ID など) に固有のメタデータ。
RebootRequired インストール後に再起動が必要かどうかを示します。
RollbackPossible このドライバーがロールバック可能かどうかを示します。

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

このイベントは、新しいドライバーのインストールによって置き換えられるドライバーに関するデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

DeviceInstanceId システム内のデバイスの、一意の識別子。
FirstInstallDate このデバイスにドライバーが初めてインストールされた日付。
InstallFlags ドライバーのセットアップが呼び出された方法を示すフラグ。
LastDriverDate ドライバーが置き換えられる日付。
LastDriverInbox 前のドライバーが Windows に付属していたかどうかを示します。
LastDriverInfName 置き換えられるドライバーの INF ファイル (セットアップ情報ファイル) の名前。
LastDriverPackageId 現在のインストール操作が開始される前にデバイスにインストールされていたドライバーパッケージの ID。 ID には、名前 + アーキテクチャ + ハッシュが含まれます。
LastDriverVersion 置き換えられるドライバーのバージョン。
LastFirmwareDate EFI システムリソーステーブル (ESRT) から報告された最後のファームウェアの日付。
LastFirmwareRevision EFI システムリソーステーブル (ESRT) から報告された最後のファームウェアリビジョン番号。
LastFirmwareVersion EFI システムリソーステーブル (ESRT) から報告された最後のファームウェアバージョン。
LastInstallDate このデバイスにドライバーが最後にインストールされた日付。
LastMatchingDeviceId Windows がデバイスインスタンスのインストールに最後に使用したハードウェア ID または互換 ID。
LastProblem デバイスに設定されていた以前の問題コード。
LastProblemStatus デバイスに設定されていた以前の問題コード。
LastSubmissionId 置き換えられているドライバーのドライバー提出識別子。

DxgKernelTelemetry イベント

DxgKrnlTelemetry.GPUAdapterInventoryV2

このイベントは、Windows とディスプレイドライバーを最新の状態に保つために、基本的な GPU およびディスプレイドライバー情報を送信します。

次のフィールドを使用できます。

AdapterTypeValue グラフィックスアダプターの種類を示す数値。
aiSeqId イベントシーケンス ID。
bootId システム起動 ID。
BrightnessVersionViaDDI ディスプレイの明るさインターフェイスのバージョン。
ComputePreemptionLevel コンピューティングペイロードの GPU によりサポートされる最大プリエンプションレベル。
DDIInterfaceVersion デバイスドライバーインターフェイスのバージョン。
DedicatedSystemMemoryB GPU 専用のシステムメモリの量 (バイト単位)。
DedicatedVideoMemoryB GPU の専用 VRAM の量 (バイト単位)。
Display1UMDFilePath ドライバーストア内のディスプレイユーザーモードドライバーがある場所へのファイルパス。
DisplayAdapterLuid ディスプレイアダプター LUID。
DriverDate ディスプレイドライバーの日付。
DriverRank ディスプレイドライバーのランク。
DriverVersion ディスプレイドライバーのバージョン。
DriverWorkarounds このデバイスで有効になっているドライバーの回避策を示す数値。
DX10UMDFilePath ドライバーストア内の DirectX 10 ディスプレイユーザーモードドライバーがある場所へのファイルパス。
DX11UMDFilePath ドライバーストア内の DirectX 11 ディスプレイユーザーモードドライバーがある場所へのファイルパス。
DX12UMDFilePath ドライバーストア内の DirectX 12 ディスプレイユーザーモードドライバーがある場所へのファイルパス。
DX9UMDFilePath ドライバーストア内の DirectX 9 ディスプレイユーザーモードドライバーがある場所へのファイルパス。
GPUDeviceID GPU デバイス ID。
GPUPreemptionLevel グラフィックペイロードの GPU によりサポートされる最大プリエンプションレベル。
GPURevisionID GPU のリビジョン ID。
GPUVendorID GPU ベンダー ID。
HwFlipQueueSupportState ハードウェアフリップキューに対するアダプターのサポートを示す数値。
HwSchSupportState ハードウェアのスケジュール設定に対するアダプターのサポートを示す数値。
IddPairedRenderAdapterLuid このディスプレイアダプターとペアリングされているレンダーアダプターの識別子。
InterfaceFuncPointersProvided1 指定されたデバイスドライバーインターフェイスの関数ポインターの数。
InterfaceFuncPointersProvided2 指定されたデバイスドライバーインターフェイスの関数ポインターの数。
InterfaceFuncPointersProvided3 指定されたデバイスドライバーインターフェイスの関数ポインターの数。
InterfaceId GPU インターフェイス ID。
IsDisplayDevice GPU に表示機能があるかどうか。
IsHwFlipQueueEnabled ハードウェアフリップキューが有効かどうかを示すブール値。
IsHwSchEnabled ハードウェアのスケジュール設定が有効になっているかどうかを示すブール値。
IsHybridDiscrete ハイブリッドデバイスの GPU に個別の GPU 機能があるかどうか。
IsHybridIntegrated ハイブリッドデバイスの GPU に統合された GPU 機能があるかどうか。
IsLDA GPU が、リンクされたディスプレイアダプターで構成されているかどうか。
IsMiracastSupported GPU が Miracast をサポートしているかどうか。
IsMismatchLDA リンクされたディスプレイアダプターチェーンにベンダーの異なるデバイスが 1 台以上あるかどうか。
IsMPOSupported GPU が複数面オーバーレイをサポートしているかどうか。
IsMsMiracastSupported GPU Miracast の機能が Microsoft ソリューションを利用しているかどうか。
IsPostAdapter この GPU がデバイスの POST GPU であるかどうか。
IsRemovable アダプターが無効化または削除をサポートする場合は TRUE。
IsRenderDevice GPU にレンダリング機能があるかどうか。
IsSoftwareDevice これが GPU のソフトウェア実装であるかどうか。
IsVirtualRefreshRateSupported アダプターが仮想更新速度をサポートしているかどうかを示すブール値。
KMDFilePath ドライバーストア内のディスプレイカーネルモードドライバーがある場所へのファイルパス。
MeasureEnabled デバイスが MICROSOFT_KEYWORD_MEASURES をリッスンしているかどうか。
NumNonVidPnTargets ディスプレイのターゲットの数。
NumVidPnSources サポートされるディスプレイ出力ソースの数。
NumVidPnTargets サポートされるディスプレイ出力ターゲットの数。
SharedSystemMemoryB GPU と CPU により共有されるシステムメモリの量 (バイト単位)。
SubSystemID サブシステム ID。
SubVendorID GPU サブベンダー ID。
TelemetryEnabled デバイスが MICROSOFT_KEYWORD_TELEMETRY をリッスンしているかどうか。
TelInvEvntTrigger このイベントの記録が何によりトリガーされたか。例: 0 (GPU 列挙) または 1 (DxgKrnlTelemetry プロバイダーの切り替え)
version イベントのバージョン。
WDDMVersion Windows ディスプレイドライバーモデルバージョン。

失敗レポートイベント

Microsoft.Windows.FaultReporting.AppCrashEvent

このイベントは、Windows を最新の状態に保つために、ネイティブアプリケーションと管理されたアプリケーションの両方のクラッシュに関するデータを送信します。このデータには、クラッシュプロセスやその例外レコードの概要に関する情報が含まれます。 Watson バケット情報は含まれません。バケット情報は、WER クライアントがクラッシュを Watson サービスに報告したときに Windows エラー報告 (WER) イベントに記録されます。WER イベントには、報告されるクラッシュのクラッシュイベントと同じ ReportID (クラッシュイベントのフィールド 14 、WER イベントのフィールド 19 を参照) が含められます。 AppCrash は、WER が処理するクラッシュごとに 1 回発生します (処理不能な例外、FailFast、ReportException からなど)。ユーザーがクラッシュと見なす可能性がある一般 Watson イベントの種類 (PLM からなど) は、このイベントを引き起こさない点に注意してください。

次のフィールドを使用できます。

AppName クラッシュしたアプリの名前。
AppSessionGuid GUID はプロセス ID を構成しており、利用統計情報バックエンドでプロセスインスタンスの相関関係ベクトルとして使用されます。
AppTimeStamp アプリの日付/タイムスタンプ。
AppVersion クラッシュしたアプリのバージョン。
ExceptionCode クラッシュしたプロセスにより返される例外コード。
ExceptionOffset 例外が発生したアドレス。
Flags レポートの実行方法を示すフラグ。たとえば、レポートをキューに追加する、JIT デバッグを提供しない、レポート後にプロセスを終了しないなどです。
FriendlyAppName AppName と異なる場合は、クラッシュしたアプリの説明。それ以外の場合、プロセス名。
IsFatal クラッシュの結果、プロセスが終了するかどうかを示す True/False。
ModName 例外モジュール名 (bar.dll など)。
ModTimeStamp モジュールの日付/タイムスタンプ。
ModVersion クラッシュしたモジュールのバージョン。
PackageFullName Store アプリケーション ID。
PackageRelativeAppId Store アプリケーション ID。
ProcessArchitecture クラッシュプロセスのアーキテクチャ。PROCESSOR_ARCHITECTURE_* 定数の 1 つ: 0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
ProcessCreateTime クラッシュしたプロセスの作成時刻。
ProcessId クラッシュしたプロセスの ID。
ReportId レポートを識別する GUID。これは、Watson でのレポートの追跡に使うことができます。
TargetAppId 報告するアプリケーションのカーネルにより報告された AppId。
TargetAppVer 報告対象のアプリケーションの特定のバージョン。
TargetAsId ハングしているプロセスのシーケンス番号。

機能品質イベント

Microsoft.Windows.FeatureQuality.Heartbeat

このイベントは、機能の状態のハートビートを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

Features 機能の配列。

Microsoft.Windows.FeatureQuality.StateChange

このイベントは、機能の状態の変更を示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

flightId フライト ID。
state 新しい状態。

Microsoft.Windows.FeatureQuality.Status

このイベントは、機能の状態を示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

featureId 機能 ID。
flightId フライト ID。
time 状態の変更時刻。
variantId バリエーション ID。

機能更新プログラムイベント

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

このイベントは、ユーザーが既知の状態に戻せない原因となっている問題を解決するために、機能更新プログラムのアンインストール時に発生したエラーに関する診断データを送信します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

failureReason アンインストールの初期化操作のエラーに関するデータを提供します。
hr 操作が失敗した場合の Win32 エラーコードを提供します。

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

このイベントは、アンインストールが正しく構成されていると、システムの再起動が開始されたことを示します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

ハングレポートイベント

Microsoft.Windows.HangReporting.AppHangEvent

このイベントは、Windows を最新の状態に保つために、ネイティブアプリケーションと管理されているアプリケーションの両方のハングに関するデータを送信します。 Watson バケット情報は含まれません。バケット情報は、WER クライアントがハングを Watson サービスに報告したときに Windows エラー報告 (WER) イベントに記録されます。WER イベントには、報告されるハングのハングイベントと同じ ReportID (ハングイベントのフィールド 13 、WER イベントのフィールド 19 を参照) が含められます。 AppHang は、PC デバイスでのみ報告されます。これは、従来の Win32 ハングを処理し、レポートごとに 1 回だけ発生します。ユーザーがハングと見なす可能性がある一部の動作は、アプリマネージャー (PLM/RM/EM など) によって Watson 一般として報告され、AppHang イベントを生成しません。

次のフィールドを使用できます。

AppName ハングしたアプリの名前。
AppSessionGuid GUID はプロセス ID を構成しており、利用統計情報バックエンドでプロセスインスタンスの相関関係ベクトルとして使用されます。
AppVersion ハングしたアプリのバージョン。
IsFatal ハングしたアプリケーションによって Fatal Hang Report が生成されたかどうかに基づいて True/False。
PackageFullName Store アプリケーション ID。
PackageRelativeAppId Store アプリケーション ID。
ProcessArchitecture ハングプロセスのアーキテクチャ。PROCESSOR_ARCHITECTURE_* 定数の 1 つ: 0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
ProcessCreateTime ハングしたプロセスの作成時刻。
ProcessId ハングしたプロセスの ID。
ReportId レポートを識別する GUID。これは、Watson でのレポートの追跡に使うことができます。
TargetAppId 報告するアプリケーションのカーネルにより報告された AppId。
TargetAppVer 報告対象のアプリケーションの特定のバージョン。
TargetAsId ハングしているプロセスのシーケンス番号。
TypeCode ハングの種類を説明するビットマップ。
WaitingOnAppName これがアプリケーションを待機するクロスプロセスハングである場合、そのアプリケーションの名前が示されます。
WaitingOnAppVersion これがクロスプロセスハングである場合、待機しているアプリケーションのバージョンが示されます。
WaitingOnPackageFullName これがパッケージを待機するクロスプロセスハングである場合、待機しているパッケージの完全な名前が示されます。
WaitingOnPackageRelativeAppId これがパッケージを待機するクロスプロセスハングである場合、パッケージの関連アプリケーション ID が示されます。

Holographic イベント

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

このイベントは Windows Mixed Reality デバイスの状態を示します。このイベントは、WMR デバイスをカウントするためにも使用されます。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

ClassGuid Windows Mixed Reality のデバイスクラス GUID。
DeviceInterfaceId Windows Mixed Reality のデバイスインターフェイス ID。
DriverVersion Windows Mixed Reality デバイスドライバーのバージョン。
FirmwareVersion Windows Mixed Reality のファームウェアバージョン。
Manufacturer Windows Mixed Reality デバイスの製造元。
ModelName Windows Mixed Reality デバイスのモデル名。
SerialNumber Windows Mixed Reality デバイスのシリアル番号。

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

このイベントは Windows Mixed Reality デバイスの状態を示します。このイベントで収集されたデータは、Windows および Windows Mixed Reality の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

DeviceInterfaceId デバイスインターフェイス ID。

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

このイベントは Windows Mixed Reality HoloShell 状態を示します。このイベントは、WMR デバイスをカウントするためにも使用されます。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

HmdState Windows Mixed Reality Headset HMD 状態。
NewHoloShellState Windows Mixed Reality HoloShell 状態。
PriorHoloShellState HoloShell になる前の Windows Mixed Reality の状態。
SimulationEnabled Windows Mixed Reality シミュレーション状態。

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

このイベントは、Windows Mixed Reality ポータルアプリのライセンス認証の状態を示します。このイベントは、WMR デバイスをカウントするためにも使用されます。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

IsDemoMode Windows Mixed Reality ポータルアプリのデモモード状態。
IsDeviceSetupComplete Windows Mixed Reality ポータルアプリのデバイスセットアップの完了状態。
PackageVersion Windows Mixed Reality ポータルアプリのパッケージバージョン。
PreviousExecutionState Windows Mixed Reality ポータルアプリの実行前の状態。
wilActivity Windows Mixed Reality ポータルアプリの wilActivity ID。

Microsoft.Windows.Shell.HolographicFirstRun.AppLifecycleService_Resuming

このイベントは Windows Mixed Reality ポータルアプリの再開を示します。このイベントは、WMR デバイスをカウントするためにも使用されます。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

このイベントは、エラーが発生したときに生成されます。このイベントで収集されたデータは、Windows および Windows Mixed Reality の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

ErrorSource エラーの原因。廃止は常に 0。
StartupContext 起動の状態。
StatusCode エラー状態コード。
SubstatusCode エラーの副状態コード。

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

このイベントは、ドライバーをホストする新しいプロセスを使用して、Windows Mixed Reality デバイスの状態を提供します。このイベントで収集されたデータは、Windows および Windows Mixed Reality の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

Process プロセス ID。
Thread スレッド ID。

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

このイベントは、Windows Mixed Reality デバイス情報を提供します。このイベントは、WMR デバイスとデバイスの種類をカウントするためにも使用されます。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

BootloaderMajorVer Windows Mixed Reality デバイスブートローダーのメジャーバージョン。
BootloaderMinorVer Windows Mixed Reality デバイスブートローダーのマイナーバージョン。
BootloaderRevisionNumber Windows Mixed Reality デバイスブートローダーのリビジョン番号。
BTHFWMajorVer Windows Mixed Reality デバイス BTHFW のメジャーバージョン。このイベントは、WMR デバイスをカウントするためにも使用されます。
BTHFWMinorVer Windows Mixed Reality デバイス BTHFW マイナーバージョン。このイベントは、WMR デバイスをカウントするためにも使用されます。
BTHFWRevisionNumber Windows Mixed Reality デバイス BTHFW のリビジョン番号。
CalibrationBlobSize Windows Mixed Reality デバイスの調整 BLOB サイズ。
CalibrationFwMajorVer Windows Mixed Reality デバイスの調整ファームウェアのメジャーバージョン。
CalibrationFwMinorVer Windows Mixed Reality デバイスの調整ファームウェアのマイナーバージョン。
CalibrationFwRevNum Windows Mixed Reality デバイスの調整ファームウェアのリビジョン番号。
DeviceInfoFlags Windows Mixed Reality デバイス情報のフラグ。
DeviceReleaseNumber Windows Mixed Reality デバイスのリリース番号。
FirmwareMajorVer Windows Mixed Reality デバイスファームウェアのメジャーバージョン。
FirmwareMinorVer Windows Mixed Reality デバイスファームウェアのマイナーバージョン。
FirmwareRevisionNumber Windows Mixed Reality デバイスの調整ファームウェアのリビジョン番号。
FpgaFwMajorVer Windows Mixed Reality デバイス FPGA ファームウェアのメジャーバージョン。
FpgaFwMinorVer Windows Mixed Reality デバイス FPGA ファームウェアのマイナーバージョン。
FpgaFwRevisionNumber Windows Mixed Reality デバイス FPGA ファームウェアのリビジョン番号。
FriendlyName Windows Mixed Reality デバイスのフレンドリ名。
HashedSerialNumber Windows Mixed Reality デバイスのハッシュシリアル番号。
HeaderSize Windows Mixed Reality デバイスのヘッダーサイズ。
HeaderVersion Windows Mixed Reality デバイスヘッダーバージョン。
LicenseKey Windows Mixed Reality デバイスヘッダーのライセンスキー。
Make Windows Mixed Reality デバイスのメーカー。
ManufacturingDate Windows Mixed Reality デバイスの製造日。
Model Windows Mixed Reality デバイスのモデル。
PresenceSensorHidVendorPage Windows Mixed Reality デバイスプレゼンスセンサー HID ベンダーページ。
PresenceSensorHidVendorUsage Windows Mixed Reality デバイスプレゼンスセンサー HID ベンダーの使用状況。
PresenceSensorUsbVid Windows Mixed Reality デバイスプレゼンスセンサーの USB VId。
ProductBoardRevision Windows Mixed Reality デバイス製品ボードのリビジョン番号。
SerialNumber Windows Mixed Reality デバイスのシリアル番号。

インベントリイベント

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

このイベントは、Microsoft.Windows.Inventory.Core イベントのデータの完全性を検証するために使用するキャッシュに保存されたデバイスインベントリアイテムに関する基本的なチェックサムデータをキャプチャします。このイベントのフィールドは時間の経過と共に変化する可能性がありますが、常に特定のオブジェクトの数を表します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

InventoryApplication キャッシュ内のアプリケーションオブジェクトの数。
InventoryApplicationFramework キャッシュ内のアプリケーションフレームワークオブジェクトの数。
InventoryVersion テスト

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordAdd

このイベントは、コンピューター上の ACPI PHAT 正常性レコード構造に関する基本的なメタデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

AmHealthy デバイスが正常かどうかを示します。 0 - エラーが見つかりました。 1 - エラーはありません。 2 - 不明。 3 - アドバイザリ。
DevicePathSubtype レコードプロデューサーに関連付けられているデバイスパスのサブタイプ。
DevicePathType レコードプロデューサーに関連付けられているデバイスパスの種類。
InventoryVersion イベントを生成しているインベントリバイナリのバージョン。

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordStartSync

このイベントは、InventoryAcpiPhatHealthRecord イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリバイナリのバージョン。

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementAdd

このイベントは、ACPI PHAT バージョン要素構造の基本的なメタデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリバイナリのバージョン。
ProducerId ACPI ベンダー ID。
VersionValue 64 ビットコンポーネントのバージョン値。

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementStartSync

このイベントは、InventoryAcpiPhatVersionElement イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリバイナリのバージョン。

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

このイベントは、システム上のアプリケーションに関する基本的なメタデータを送信します。このイベントで収集されたデータは、Windows の正常な動作を維持し、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

HiddenArp プログラムが ARP に現れないようにしているかどうかを示します。
InstallDate アプリケーションがインストールされた日付 (フォルダー作成日のヒューリスティックに基づいて推定された日付)。
InventoryVersion イベントを生成しているインベントリファイルのバージョン。
Language プログラムの言語コード。
LattePackageId Latte パッケージの ID。
MsiInstallDate プログラムの MSI パッケージに記録されたインストールの日付。
MsiPackageCode MSI パッケージを表す GUID。 1 つの MsiPackage は複数の "Product" (アプリ) によって構成されることがあります。
MsiProductCode MSI 製品を表す GUID。
Name アプリケーションの名前。
PackageFullName Store アプリケーションのパッケージの完全な名前。
ProgramInstanceId アプリ内のファイル ID のハッシュ。
Publisher アプリケーションの発行元。取得元の場所は "Source" フィールドによって決まります。
RootDirPath プログラムのインストール先ルートディレクトリのパス。
Source プログラムのインストール方法 (ARP、MSI、Appx など)。
StoreAppType Microsoft Store アプリの種類のサブ分類 (UWP や Win8StoreApp など)。
Type ("Application"、"Hotfix"、"BOE"、"Service"、"Unknown") のいずれか。アプリケーションは Win32 アプリまたは Appx アプリを示し、Hotfix はアプリ更新プログラム (KB) を示します。BOE は、ARP または MSI エントリのないアプリであることを示し、Service はサービスであることを示します。最もよく見られる種類は Application と BOE です。
Version プログラムのバージョン番号。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

このイベントは、アプリケーションがインストールするドライバーを表します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion インベントリコンポーネントのバージョン。
ProgramIds ドライバーが関連付けられている一意のプログラム識別子。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

InventoryApplicationDriverStartSync イベントは、InventoryApplicationDriverStartAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion インベントリコンポーネントのバージョン。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

このイベントは、InventoryApplicationFrameworkAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

このイベントは、InventoryDevicePnpAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

このイベントは、InventoryApplicationAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

このイベントは、デバイスコンテナー (プラグアンドプレイデバイスとは対照的にモニターやプリンターなど) に関する基本的なメタデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保ち、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

Categories コンテナーが属する機能カテゴリのコンマ区切りの一覧。
DiscoveryMethod デバイスコンテナーの検出方法。
FriendlyName デバイスコンテナーの名前。
InventoryVersion イベントを生成しているインベントリファイルのバージョン。
IsActive デバイスが接続されているか、または過去 14 日間に検出されたことがあるか。
IsConnected 物理的に接続されたデバイスの場合、この値は IsPresent と同じです。ワイヤレスデバイスの場合、この値は通信リンクを表します。
IsMachineContainer コンテナーがルートデバイス自体であるかどうか。
IsNetworked ネットワーク接続されたデバイスかどうか。
IsPaired デバイスコンテナーにペアリングが必要かどうか。
Manufacturer デバイスコンテナーの製造元の名前。
ModelId 一意のモデル ID。
ModelName モデル名。
ModelNumber デバイスコンテナーのモデル番号。
PrimaryCategory デバイスコンテナーのプライマリカテゴリ。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

このイベントは、InventoryDeviceContainer オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

このイベントは、InventoryDeviceContainerAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

このイベントは、デバイスで使用可能なセンサーインターフェイスに関する情報を取得します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

Accelerometer3D Accelerator3D センサーが見つかったかどうかを示します。
ActivityDetection アクティビティ検出センサーが見つかったかどうかを示します。
AmbientLight 環境光センサーが見つかったかどうかを示します。
Barometer 気圧計センサーが見つかったかどうかを示します。
Custom カスタムセンサーが見つかったかどうかを示します。
EnergyMeter エネルギーセンサーが見つかったかどうかを示します。
FloorElevation フロア高さセンサーが見つかったかどうかを示します。
GeomagneticOrientation 地磁気方向センサーが見つかったかどうかを示します。
GravityVector 重力検出センサーが見つかったかどうかを示します。
Gyrometer3D Gyrometer3D センサーが見つかったかどうかを示します。
Humidity 湿度センサーが見つかったかどうかを示します。
InventoryVersion イベントを生成しているインベントリファイルのバージョン。
LinearAccelerometer 線形加速度センサーが見つかったかどうかを示します。
Magnetometer3D Magnetometer3D センサーが見つかったかどうかを示します。
Orientation 方位センサーが見つかったかどうかを示します。
Pedometer 歩数計センサーが見つかったかどうかを示します。
Proximity 近接センサーが見つかったかどうかを示します。
RelativeOrientation 相対方位センサーが見つかったかどうかを示します。
SimpleDeviceOrientation 簡易デバイス方位センサーが見つかったかどうかを示します。
Temperature 温度センサーが見つかったかどうかを示します。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

このイベントは、InventoryDeviceInterfaceAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

このイベントは、デバイスの特定のクラスに固有のプラグアンドプレイデバイスに関する追加のメタデータを送信します。このイベントで収集されたデータは、データペイロードの全体的なサイズを減らしながら、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

Audio_CaptureDriver オーディオデバイスキャプチャドライバーエンドポイント。
Audio_RenderDriver オーディオデバイスレンダリングドライバーエンドポイント。
InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

このイベントは、objectInstanceId で表される InventoryDeviceMediaClass オブジェクトが存在しなくなったことを示します。このイベントは特定のデバイスのクラス固有の PNP デバイスを理解するために使用されます。このイベントで収集されたデータは、データペイロードの全体的なサイズを減らしながら、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

このイベントは、InventoryDeviceMediaClassSAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

このイベントは、Windows を最新の状態に保つために、PNP デバイスとそれに関連するドライバーに関する基本的なメタデータを送信します。この情報は、Windows をアップグレードするときに、PNP デバイスとドライバーの互換性が維持されるかどうかを評価するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

BusReportedDescription バスによって報告されたデバイスの説明。
Class デバイスに読み込まれたドライバーのデバイスセットアップクラス。
ClassGuid ドライバーパッケージのデバイスクラス GUID。
COMPID デバイスに読み込まれたドライバーのデバイスセットアップクラス GUID。
ContainerId デバイスの互換性 ID のリスト。
Description コンピューターにインストールされている単機能または多機能デバイスに関連付けられた機能デバイスを一意にグループ化する、システムが指定する GUID。
DeviceInterfaceClasses このデバイスに実装されているデバイスインターフェイス。
DeviceState デバイスの説明。
DriverId DeviceState は、次のビットマスクです。DEVICE_IS_CONNECTED 0x0001 (現在のところコンテナー専用)。 DEVICE_IS_NETWORK_DEVICE 0x0002 (現在のところコンテナー専用)。 DEVICE_IS_PAIRED 0x0004 (現在のところコンテナー専用)。 DEVICE_IS_ACTIVE 0x0008 (現在のところ設定されません)。 DEVICE_IS_MACHINE 0x0010 (現在のところコンテナー専用)。 DEVICE_IS_PRESENT 0x0020 (現在のところ常に設定されます)。 DEVICE_IS_HIDDEN 0x0040。 DEVICE_IS_PRINTER 0x0080 (現在のところコンテナー専用)。 DEVICE_IS_WIRELESS 0x0100。 DEVICE_IS_WIRELESS_FAT 0x0200。したがって、最も一般的な値は以下のとおりです。32 (0x20)= デバイスが存在します。 96 (0x60)= デバイスが存在しますが、非表示です。 288 (0x120)= デバイスはワイヤレスデバイスであり、存在します。
DriverName インストールされたドライバーの一意の識別子。
DriverPackageStrongName InventoryDriverPackage の Directory フィールドにおける直接の親ディレクトリ。
DriverVerDate .sys イメージファイルの名前 (またはユーザーモードドライバーフレームワークを使用する場合は wudfrd.sys)。
DriverVerVersion InventoryDriverPackage の Directory フィールドにおける直接の親ディレクトリの名前。
Enumerator デバイス用に読み込まれたドライバーの日付。
ExtendedInfs 拡張 INF ファイル名。
FirstInstallDate このデバイスがマシンに初めてインストールされた日付。
HWID デバイス用に読み込まれたドライバーのバージョン。
Inf デバイスを列挙したバス。
InstallDate デバイスがマシンに最後にインストールされた日付。
InstallState デバイスのインストール状態。次のいずれかの値: DEVICE_INSTALL_STATE 列挙
InventoryVersion デバイスのハードウェア ID のリスト。
LowerClassFilters デバイスにインストールされている下位フィルタークラスドライバー ID。
LowerFilters デバイスにインストールされている下位フィルターの識別子。
Manufacturer デバイスの製造元。
MatchingID Windows がデバイスインスタンスのインストールに使うハードウェア ID または互換 ID。
Model デバイスのモデルを識別します。
ParentId デバイスの親のデバイスインスタンス ID。
ProblemCode デバイスから現在返されているエラーコード (該当する場合)。
Provider デバイスプロバイダーを識別します。
Service デバイスサービスの名前。
STACKID スタックのハードウェア ID のリスト。
UpperClassFilters デバイスにインストールされている上位クラスフィルターの識別子。
UpperFilters デバイスにインストールされている上位フィルターの識別子。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

このイベントは、InventoryDevicePnpRemove オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

このイベントは、コンピューター上のセンサーデバイスに関する基本的なメタデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリバイナリのバージョン。
Manufacturer センサーの製造元。

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorRemove

このイベントは、センサーがコンピューターから削除されたかどうかを示すために使用されます。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリバイナリのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorStartSync

このイベントは、InventoryDeviceSensor イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリバイナリのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

このイベントは、デバイス上の USB ハブに関する基本的なメタデータを送信します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。
TotalUserConnectablePorts 接続可能な USB ポートの合計数。
TotalUserConnectableTypeCPorts 接続可能な USB Type C ポートの合計数。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

このイベントは、InventoryDeviceUsbHubClassAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

このイベントは、システムで実行されているドライバーのバイナリに関する基本的なメタデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

DriverCheckSum ドライバーファイルのチェックサム。
DriverCompany ドライバーを開発した会社名。
DriverInBox ドライバーがオペレーティングシステムに付属しているかどうか。
DriverIsKernelMode カーネルモードドライバーかどうか。
DriverName ドライバーのファイル名。
DriverPackageStrongName ドライバーパッケージの厳密な名前。
DriverSigned ドライバーが署名されているかどうか。
DriverTimeStamp ドライバーファイルのタイムスタンプの下位 32 ビット。
DriverType ドライバー属性のビットフィールド: 1。 DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001 を定義します。 2. DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002 を定義します。 3. DRIVER_MAP_DRIVER_TYPE_USER 0x0004 を定義します。 4. DRIVER_MAP_DRIVER_IS_SIGNED 0x0008 を定義します。 5. DRIVER_MAP_DRIVER_IS_INBOX 0x0010 を定義します。 6. DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040 を定義します。 7. DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020 を定義します。 8. DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080 を定義します。 9. DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100 を定義します。 10. DRIVER_MAP_DRIVER_TYPE_I386 0x10000 を定義します。 11. DRIVER_MAP_DRIVER_TYPE_IA64 0x20000 を定義します。 12. DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000 を定義します。 13. DRIVER_MAP_DRIVER_TYPE_ARM 0x100000 を定義します。 14. DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000 を定義します。 15. DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000 を定義します。 16. DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000 を定義します。
DriverVersion ドライバーファイルのバージョン。
ImageSize ドライバーファイルのサイズ。
Inf INF ファイルの名前。
InventoryVersion イベントを生成しているインベントリファイルのバージョン。
Product ドライバーファイルに含まれている製品名。
ProductVersion ドライバーファイルに含まれている製品バージョン。
Service デバイスにインストールされているサービスの名前。
WdfVersion Windows Driver Framework バージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

このイベントは、InventoryDriverBinary オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

このイベントは、InventoryDriverBinaryAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

このイベントは、システムにインストールされているドライブパッケージに関する基本的なメタデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

Class デバイスドライバーのクラス名。
ClassGuid デバイスドライバーのクラス GUID。
Date ドライバーパッケージの日付。
Directory ドライバーパッケージのパス。
DriverInBox ドライバーがオペレーティングシステムに付属しているかどうか。
FlightIdsドライバーのフライト ID。
Inf ドライバーパッケージの INF 名。
InventoryVersion イベントを生成しているインベントリファイルのバージョン。
Provider ドライバーパッケージのプロバイダー。
RecoveryIds ドライバーのリカバリー ID。
SubmissionId ドライバーパッケージの HLK 申請 ID。
Version ドライバーパッケージのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

このイベントは、InventoryDriverPackageRemove オブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

このイベントは、InventoryDriverPackageAdd イベントの新しいセットが送信されることを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

InventoryVersion イベントを生成しているインベントリファイルのバージョン。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

このイベントは、デバイス上のアクティブなメモリスロットに関する基本情報を提供します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

Capacity メモリサイズ (バイト単位)
Manufacturer DRAM の製造元の名前
Model メモリのモデルとサブモデル
Slot DRAM がマザーボードに接続されているスロット。
Speed 構成済みのメモリスロット速度 (MHz 単位)。
Type DMTF SMBIOS 標準バージョン 3.3.0 のセクション 7.18.2 に従って DDR を列挙値として報告します。
TypeDetails DMTF SMBIOS 標準バージョン 3.3.0 のセクション 7.18.3 に従って非揮発性をビットフラグ列挙として報告します。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

このイベントは、objectInstanceId で表されるこの特定のデータオブジェクトが存在しなくなったことを示します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

この診断イベントは、このオブジェクトの種類について新しい同期が生成されていることを示します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

このイベントは、Unified Update Platform (UUP) 製品とそのバージョンに関するデータを提供します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

Identifier UUP 識別子。
LastActivatedVersion 最後にライセンス認証されたバージョン。
PreviousVersion 以前のバージョン。
Source UUP ソース。
Version UUP バージョン。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

このイベントは、objectInstanceId で表されるこの特定のデータオブジェクトが存在しなくなったことを示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

これは、このオブジェクトの種類について新しい同期が生成されていることを示す診断イベントです。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

Microsoft.Windows.Inventory.Indicators.Checksum

このイベントは、InventoryMiscellaneousUexIndicatorAdd イベントの数の要約を示します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

ChecksumDictionary 各オペレーティングシステムインジケーターの数。
PCFP 他のコアイベントで見つかる InventoryId フィールドと等しくなります。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

このイベントは、システムにインストールされている OS インジケーターに関する基本的なメタデータを表します。このイベントで収集されたデータは、デバイスを最新の状態に保ち、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

IndicatorValue インジケーター値。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

このイベントは、objectInstanceId で表されるこの特定のデータオブジェクトが存在しなくなったことを示します。このイベントは、システムにインストールされている OS インジケーターを理解するために使用されます。このイベントで収集されたデータは、デバイスが最新であること、Windows が最新の状態で、正常に動作していることを確認するのに役立ちます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

カーネルイベント

Microsoft.Windows.Kernel.DeviceConfig.DeviceConfig

これは重要なデバイス構成イベントであり、カーネル内で発生したドライバーのインストールに関して、ドライバーの情報を提供します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

ClassGuid デバイスクラスの一意の ID。
DeviceInstanceId システム上のデバイスを示す一意の ID。
DriverDate ドライバーの日付。
DriverFlightIds ドライバーフライトの ID。
DriverInfName ドライバーの INF ファイル名。
DriverProvider ドライバーの製造元またはプロバイダー。
DriverSubmissionId ハードウェアデベロッパーセンターによって割り当てられた、ドライバー提出 ID。
DriverVersion ドライバーのバージョン番号。
ExtensionDrivers 拡張ドライバー INF ファイル、拡張機能 ID、関連するフライト ID のリスト。
FirstHardwareId ハードウェア ID リストのうち、デバイスを最も具体的に説明している ID。
InboxDriver ドライバーパッケージが Windows に付属しているかどうかを示します。
InstallDate ドライバーがインストールされた日付。
LastCompatibleId ハードウェア ID リストのうち、デバイスの具体的な説明が最も少ない ID。
Legacy ドライバーがレガシドライバーかどうかを示します。
NeedReboot ドライバーが再起動を必要とするかどうかを示します。
RebootRequiredReason 再起動が必要な理由を提供します。
SetupMode Out Of Box Experience (OOBE) 中にデバイスの構成が行われたかどうかを示します。
StatusCode デバイス構成操作の NTSTATUS。

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

このイベントは、デバイスから問題コードが消去されたときに送信されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

Count イベントの合計数。
DeviceInstanceId システム上のデバイスを示す一意の識別子。
LastProblem 消去された、以前の問題。
LastProblemStatus 消去された、以前の NTSTATUS 値。
ServiceName デバイスに接続されているドライバーまたはサービスの名前。

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

このイベントは、デバイスに新しい問題コードが割り当てられたときに送信されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

Count イベントの合計数。
DeviceInstanceId システム内のデバイスの、一意の識別子。
LastProblem デバイスに設定されていた以前の問題コード。
LastProblemStatus デバイスに設定されていた以前の NTSTATUS 値。
Problem デバイスに設定された新しい問題コード。
ProblemStatus デバイスに設定された新しい NTSTATUS 値。
ServiceName デバイスに接続されているドライバー名またはサービス名。

Microsoft.Windows.Kernel.Power.ExecutePowerAction

このイベントは、電源状態の切り替えパラメーターを提供します。この情報は、状態遷移要求を監視し、例外をキャッチするために使用されます。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

Disabled LocalAction または代替アクションを実行できるかどうかを指定します。
LightestState 送信する最も軽い状態。
LocalAction 実行する更新された POWER_ACTION。
LocalActionEventCode ユーザー通知のレベルの更新されたビットマスク。
LocalActionFlags POWER_ACTION_* の更新されたビットマスク。
PowerAction 要求元が実行を意図する元の POWER_ACTION。
PowerActionEventCode 要求元によって提供される、ユーザー通知レベルの元のビットマスク。
PowerActionFlags 要求元によって提供される、ユーザー通知レベルの元のビットマスク。
RequesterName 要求を発生させるプロセスの名前。
RequesterNameLength RequesterName の長さ。
SubstitutionPolicy 置換された状態を選択するポリシー。
TriggerFlags PO_TRG_* のビットマスク。
TriggerType POWER_POLICY_DEVICE_TYPE からのトリガーの種類。
UserNotify PO_NOTIFY_EVENT_* のビットマスク。

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

このイベントは、デバイスの領域が安全な温度制限値を超え、デバイスがシャットダウンする原因となった、製品とサービスのパフォーマンスデータを送信します。この情報は、デバイスが期待どおりに動作していることを確認するために使用されます。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

temperature 制限値を超えた領域の実際の温度測定値 (10 分の 1 ケルビン単位) を含みます。
thermalZone 温度制限値を超えた領域を指定する識別子が含まれます。

Microsoft Edge イベント

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

この構成イベントは、Microsoft Edge を最新の状態かつ安全な状態に保つために、現在のデータコレクションの同意、アプリのバージョン、およびインストール状態に関する Microsoft Edge からの基本的なデバイス接続と構成情報を送信します。

次のフィールドを使用できます。

app_sample_rate クライアントが利用統計情報を送信する頻度を表す数値で、パーセンテージで表します。低い値は、前記クライアントがより多くのイベントを送信することを示し、高い値は、前記クライアントがより少ないイベントを送信することを示します。
app_version UMA メトリックフィールド system_profile.app_version から取得した、内部 Edge ビルドバージョンの文字列。
appConsentState マシンのデータ収集に対する同意を説明するビットフラグ、または状態が取得されなかった場合は 0。関連付けられたビットが設定されている場合は、次のいずれかに該当します。同意が許可された (0x1)、同意がインストール時に伝達された (0x2)、診断データの同意が許可されている (0x20000)、閲覧データの同意が許可されている (0x40000)。
brandCode パートナーに割り当てられている 4 文字のブランドコードまたは配布タグが含まれます。すべての Windows インストールにブランドコードがあるわけではありません。
Channel インストールのチャネルを示す整数 (Canary または Dev)。
client_id UMA メトリックプロバイダーから取得した、他のすべての診断クライアントデータが関連付けられている一意の識別子。この ID は、実質的にデバイスごと、OS ユーザープロファイルごと、リリースチャネル (例: Canary/Dev/Beta/Stable) ごとに一意です。 client_id は、ユーザー設定に基づいて永続的ではありません。 client_id は、各 OS ユーザープロファイルで最初にアプリケーションを起動したときに初期化されます。 client_id はリンク可能ですが、デバイスまたは OS ユーザープロファイル全体で一意ではありません。 client_id は、UMA データコレクションが無効になったとき、またはアプリケーションがアンインストールされるたびにリセットされます。
ConnectionType 現在接続されている最初に報告されたネットワーク接続の種類。これは、不明、イーサネット、WiFi、2G、3G、4G、なし、または Bluetooth のいずれかです。
Etag Etag は、現在のブラウザーセッションに適用されているすべてのサービスの構成と実験を表す識別子です。 Windows の診断レベルが基本以下に設定されている場合、または診断データの同意が拒否されている場合、このフィールドは空のままになります。
EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
experimentation_mode ExperimentationAndConfigurationServiceControl グループポリシーの値セットを表す数値。このポリシーの詳細については、「ExperimentationAndConfigurationServiceControl」を参照してください。
install_date 1970 年 1 月 1 日午前 0 時 (UTC) からの最後のインストールの日付と時刻 (秒単位)、最も近い時間に切り下げられます。
installSource このインストールのソースを表す列挙: ソースが取得されなかった (0)、ソースが指定されていない (1)、Web サイトのインストーラー (2)、エンタープライズ MSI (3)、Windows Update (4)、Edge アップデーター (5)、スケジュールまたはタイミングが設定されたタスク (6、7)、アンインストール (8)、Edge 情報ページ (9)、自己修復 (10)、その他のインストールコマンドライン (11)、予約済み (12)、不明なソース (13)。
installSourceName インストールソースの文字列表現。
PayloadClass Protobuf バイナリペイロードのシリアル化および逆シリアル化に使用される基本クラス。
PayloadGUID ペイロードが、転送のために管理しやすいサイズのチャンクに分割される前の、元のモノリシック Protobuf ペイロードごとに生成されるランダム識別子。
PayloadLogType 不明の場合は 0、安定性の場合は 1、進行中の場合は 2、独立した場合は 3、UKM は 4、またはインスタンスレベルは 5 と相関するイベントのログタイプ。
pop_sample デバイスのデータのサンプリング方法を示す値。
reactivationBrandCode パートナーに割り当てられている 4 文字の再アクティブ化ブランドコードまたは配布タグが含まれます。すべての Windows インストールにブランドコードがあるわけではありません。
session_id client_id の変更に関係なく、ユーザーがアプリケーションを起動するたびに増加する識別子。 session_id は、アプリケーションの初期インストール時にシードされます。 session_id は、事実上 client_id 値ごとに一意です。ウィンドウやタブ ID など、他のいくつかの内部識別子値は、特定のセッション内でのみ意味を持ちます。 session_id の値は、アプリケーションがアンインストールされたときに (ただし、アップグレード中を除く) 忘れられます。
utc_flags データ収集プロセスの一部としてイベントに必要な Windows イベントトレーシング (ETW) フラグ。

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

この Ping イベントは、Edge 更新サービス、Edge アプリケーション、現在のシステム環境 (アプリ構成、更新構成、ハードウェアの機能を含む) に関するソフトウェアとハードウェアの詳細なインベントリ情報を送信します。このイベントには、デバイスの接続と構成、製品とサービスのパフォーマンス、ソフトウェアのセットアップとインベントリデータが含まれます。 Edge 更新サービスや Edge アプリケーションを使用してインストール、更新、またはアンインストールを実行するたびに、1つ以上のイベントが送信されます。このイベントは、Edge 更新サービスの信頼性とパフォーマンスを測定するため、および Edge アプリケーションが最新のものであるかどうかを測定するために使用されます。これは、Windows をセキュリティが確保された最新の状態に保つように、イベントが設計されていることを意味します。

次のフィールドを使用できます。

appAp 指定されたアプリケーションの追加パラメーター。既定値: ''。
appAppId 製品を識別する GUID です。互換性のあるクライアントは、この属性を送信する必要があります。詳細については、wiki を参照してください。既定値: 未定義。
appBrandCode 製品がインストールされたブランドコード (存在する場合)。ブランドコードは、パートナーとの取引や Web サイトのプロモーションの結果として行われたインストールを識別するために使用される短い (4 文字の) 文字列です。既定値: ''。
appChannel インストールのチャネルを示す整数 (例: Canary または Dev)。
appClientId 広い範囲の値を受け入れることができるブランドコードの一般化された形式で、同様の目的で使用されます。既定値: ''。
appCohort アプリが属するリリースコーホート (チャネル) を識別する、機械で読み取り可能な文字列。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。既定値: ''。
appCohortHint クライアントが別のリリースコーホートに切り替える必要があることを示す、機械で読み取り可能な列挙値。正確な正当な値はアプリ固有であり、サーバーとアプリの実装間で共有する必要があります。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。既定値: ''。
appCohortName アプリがユーザーに表示する必要があるメッセージのセット (存在する場合) を示す、ローカライズされていない、人間が判読できる安定した列挙値。たとえば、「beta」というコーホート名を持つアプリは、ベータ固有のブランドをユーザーに表示する可能性があります。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。既定値: ''。
appConsentState 診断データの漏洩と応答のフローを表すビットフラグ。1 は肯定を示し、0 は否定または特定できないデータを示します。ビット 1 は同意が得られたことを示し、ビット 2 はダウンロードページから送信されたデータを示します。ビット 18 はブラウザーの使用方法に関するデータを送信する選択肢を示し、ビット 19 はアクセスした Web サイトに関するデータを送信する選択肢を示します。
appDayOfInstall appInstallTimeDiffSec (アプリがインストールされた数値カレンダーの日) と同等の日付ベースのカウント。この値は、インストールフローで最初の要求に応答するときにサーバーによって提供されます。クライアントは、この値を週単位でファジーにすることができます (たとえば、0 から 6 の場合は「0」、7 から 13 の場合は「7」を送信します)。サーバーへの最初の通信では、特別な値「-1」を使用する必要があります。 "-2" という値は、この値が不明であることを示します。詳細については、wiki を参照してください。既定値: 「-2」
appExperiments 実験識別子のキー/値リスト。実験ラベルは、さまざまな実験グループのメンバーシップを追跡するために使用され、インストール時または更新時に設定できます。実験文字列は、実験ラベル文字列のセミコロン区切りの連結としてフォーマットされます。実験ラベル文字列は、実験名の後に「=」文字が続き、実験ラベル値が続きます。例: 「crdiff=got_bsdiff;optimized=O3」。サーバーが以前に特定の有効期限を指定していたとしても、クライアントは自身が持っている実験の有効期限を送信してはなりません。既定値: ''。
appInstallTime 製品のインストール時間 (秒単位)。不明の場合は '0'。既定値: '-1'。
appInstallTimeDiffSec 現在の時刻とインストール日の差 (秒単位)。不明の場合は '0'。既定値: '-1'。
appLang 製品インストールの言語 (IETF BCP 47 表現)。既定値: ''。
appLastLaunchTime ブラウザーが最後に起動された時刻。
appNextVersion 更新操作の成功または失敗に関係なく、このイベントが属する更新フローが到達しようとしたアプリのバージョン。詳細については、wiki を参照してください。既定値: '0.0.0.0'。
appPingEventAppSize ダウンロードされたすべてのパッケージの合計バイト数。既定値: '0'。
appPingEventDoneBeforeOOBEComplete Windows Out of the Box Experience が終了する前にインストールまたは更新が完了したかどうかを示します。 1 は、OOBE が終了する前にイベントが完了したことを意味します。 0 は、OOBE が終了する前にイベントが完了しなかったことを意味します。 -1 は、フィールドが適用されないことを意味します。
appPingEventDownloadMetricsCdnCCC 更新されたバイナリが配信される国に一致する 2 文字の ISO 国コード。例: US。
appPingEventDownloadMetricsCdnCID 更新されたバイナリの起源を内部的に追跡するために使用される数値。たとえば、2。
appPingEventDownloadMetricsDownloadedBytes ダウンロードを表すイベントの場合、ダウンロードが予想されるバイト数。更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべての予想されるバイトの合計数。既定値: '0'。
appPingEventDownloadMetricsDownloader ダウンロードアルゴリズムとスタックのどちらかまたは両方を識別する文字列。値の例としては、'bits'、'direct'、'winhttp'、'p2p' があります。イベントの種類が "14" のみのイベントで送信されます。既定値: ''。
appPingEventDownloadMetricsDownloadTimeMs ダウンロードを表すイベントの場合、ダウンロードの開始と終了の間の経過時間 (ミリ秒単位)。更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべてのダウンロード時間の合計。イベントの種類が '1'、'2'、'3'、'14' のみのイベントで送信されます。既定値: '0'。
appPingEventDownloadMetricsError 操作のエラーコード (存在する場合)。符号付き 10 進法の整数としてエンコードされます。既定値: '0'。
appPingEventDownloadMetricsServerIpHint ダウンロードを表すイベントの場合、更新ファイルサーバーに対応する CDN ホスト IP アドレス。 CDN ホストは Microsoft サーバーによって制御され、常に、*. delivery.mp.microsoft.com または msedgesetup.azureedge.net をホストしている IP アドレスにマップされます。既定値: ''。
appPingEventDownloadMetricsTotalBytes ダウンロードを表すイベントの場合、ダウンロードが予想されるバイト数。更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべての予想されるバイトの合計数。既定値: '0'。
appPingEventDownloadMetricsUrl ダウンロードを表すイベントの場合、クライアントが更新プログラムをダウンロードするために更新サーバーによって提供される CDN URL。URL は Microsoft サーバーによって制御され、常に *.delivery.mp.microsoft.com または msedgesetup.azureedge.net のいずれかにマップされます。既定値: ''。
appPingEventDownloadTimeMs ダウンロードを表すイベントの場合、ダウンロードの開始と終了の間の経過時間 (ミリ秒単位)。更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべてのダウンロード時間の合計。イベントの種類が '1'、'2'、'3'、'14' のみのイベントで送信されます。既定値: '0'。
appPingEventErrorCode 操作のエラーコード (存在する場合)。符号付き 10 進法の整数としてエンコードされます。既定値: '0'。
appPingEventEventResult イベントの結果を示す列挙型。詳細については、wiki を参照してください。既定値: '0'。
appPingEventEventType イベントのタイプを示す列挙型。互換性のあるクライアントは、この属性を送信する必要があります。詳細については、wiki を参照してください。
appPingEventExtraCode1 操作の結果に関する追加の数値情報。符号付き 10 進法の整数としてエンコードされます。既定値: '0'。
appPingEventInstallTimeMs インストールを表すイベントの場合、インストールの開始と終了の間の経過時間 (ミリ秒単位)。更新フロー全体を表すイベントの場合、このようなすべての継続時間の合計。イベントの種類が "2" と "3" のみのイベントで送信されます。既定値: '0'。
appPingEventNumBytesDownloaded 指定したアプリケーションに対してダウンロードされたバイト数。既定値: '0'。
appPingEventPackageCacheResult 更新またはインストールする既存のパッケージがシステムにキャッシュされているかどうか。 1 は、予期されたキーの下でキャッシュヒットがあることを意味し、2 は、別のキーの下でキャッシュヒットがあることを意味し、0 は、キャッシュミスがあることを意味します。 -1 は、フィールドが適用されないことを意味します。
appPingEventSequenceId 1 つの requestId 内の特定のイベントを一意に識別する ID。要求には複数の ping イベントを含めることができるため、このフィールドは、発生する可能性のある各イベントを一意に識別するために必要です。
appPingEventSourceUrlIndex ダウンロードを表すイベントの場合、「urls」タグ内のサーバーによって指定される URL の一覧内のダウンロード URL の位置。
appPingEventUpdateCheckTimeMs 更新フロー全体を表すイベントの場合、更新チェックの開始と終了の間の経過時間 (ミリ秒単位)。イベントの種類が "2" と "3" のみのイベントで送信されます。既定値: '0'。
appReferralHash 製品のインストールに使用された紹介コードのハッシュ。不明の場合は '0'。既定値: '0'。
appUpdateCheckIsUpdateDisabled アプリの更新プログラムがグループポリシーによって制限されているかどうかの状態。更新がグループポリシーによって制限されている場合は true、制限されていない場合は false。
appUpdateCheckTargetVersionPrefix バージョン番号のコンポーネントのプレフィックス、または $ 文字で終わる完全なバージョン番号。サーバーは、プレフィックスまたは完全なバージョン番号と一致しないバージョン番号に更新命令を返すべきではありません。プレフィックスは、正確に一致する要素を指定するドット区切りのタプルとして解釈されます。これは、語彙的プレフィックスではありません (たとえば、「1.2.3」は「1.2.3.4」と一致する必要がありますが、「1.2.34」と一致してはいけません)。既定値: ''。
appUpdateCheckTtToken 要求元のクライアントを信頼されたテスターグループのメンバーとして識別するために使用できる非透過的なアクセストークン。空でない場合、要求は SSL または別のセキュリティで保護されたプロトコルを介して送信されます。既定値: ''。
appVersion 製品インストールのバージョン。詳細については、wiki を参照してください。既定値: '0.0.0.0'。
EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
eventType イベントのタイプを示す文字列。詳細については、wiki を参照してください。
expETag 現在の更新が発生した場合に適用されたすべてのサービスに適用された構成と実験を表す識別子。テストにのみ使用されます。
hwDiskType デバイスのハードウェアディスクの種類。
hwHasAvx クライアントのハードウェアが AVX 命令セットをサポートしている場合は「1」。クライアントのハードウェアが AVX 命令セットをサポートしていない場合は "0"。不明の場合は '-1'。既定値: '-1'。
hwHasSse クライアントのハードウェアが SSE 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE 命令セットをサポートしていない場合は "0"。不明の場合は '-1'。既定値: '-1'。
hwHasSse2 クライアントのハードウェアが SSE2 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE2 命令セットをサポートしていない場合は "0"。不明の場合は '-1'。既定値: '-1'。
hwHasSse3 クライアントのハードウェアが SSE3 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE3 命令セットをサポートしていない場合は "0"。不明の場合は '-1'。既定値: '-1'。
hwHasSse41 クライアントのハードウェアが SSE4.1 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE4.1 命令セットをサポートしていない場合は "0"。不明の場合は '-1'。既定値: '-1'。
hwHasSse42 クライアントのハードウェアが SSE4.2 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSE4.2 命令セットをサポートしていない場合は "0"。不明の場合は '-1'。既定値: '-1'。
hwHasSsse3 クライアントのハードウェアが SSSE3 命令セットをサポートしている場合は '1'。クライアントのハードウェアが SSSE3 命令セットをサポートしていない場合は "0"。不明の場合は '-1'。既定値: '-1'。
hwLogicalCpus デバイスの論理 CPU の数。
hwPhysmemory クライアントが使用できる物理メモリ。最も近いギビバイトに切り捨てられます。不明の場合は '-1'。この値は、ハードドライブ、またはハードドライブや周辺機器へのページングを除く、クライアントの理論上の最大記憶域容量を反映することを目的としています。既定値: '-1'。
isMsftDomainJoined クライアントが Microsoft ドメインのメンバーである場合は '1'。それ以外の場合は '0'。既定値: '0'。
oemProductManufacturer デバイスの製造元の名前。
oemProductName デバイスの製造元によって定義されたデバイスの製品名。
osArch オペレーティングシステムのアーキテクチャ (例: 'x86'、'x64'、'arm')。不明の場合は ''。既定値: ''。
osPlatform Omaha クライアントが実行されているオペレーティングシステムファミリ (例: 'win'、'mac'、'linux'、'ios'、'android')。不明の場合は ''。オペレーティングシステム名は、最小限の書式設定で、小文字で送信する必要があります。既定値: ''。
osServicePack オペレーティングシステムのセカンダリバージョン。不明の場合は ''。既定値: ''。
osVersion オペレーティングシステムのプライマリバージョン。不明の場合は ''。既定値: ''。
requestCheckPeriodSec 更新間隔 (秒単位)。値はレジストリから読み取られます。既定値: '-1'。
requestDlpref ダウンロード URL の推奨される動作を指定する値のコンマ区切りリスト。最初の値は優先順位が最も高く、その他の値にはセカンダリ、三次、その他の優先順位が反映されます。有効な値は '' (この場合は、リスト全体が空である必要があり、不明または優先設定なしを示します) または 'cacheable' (サーバーは簡単にキャッシュ可能な URL の送信の優先順位を設定する必要があります) です。既定値: ''。
requestDomainJoined コンピューターが管理されたエンタープライズドメインの一部である場合は '1'。それ以外の場合は '0'。
requestInstallSource 更新フローの原因を指定する文字列。例: 'ondemand' または 'scheduledtask'。既定値: ''。
requestIsMachine クライアントがシステムレベルまたは管理者特権でインストールされていることがわかっている場合は '1'。それ以外の場合は '0'。既定値: '0'。
requestOmahaShellVersion Omaha インストールフォルダーのバージョン。既定値: ''。
requestOmahaVersion Omaha アップデーター自体 (この要求を送信しているエンティティ) のバージョン。既定値: '0.0.0.0'。
requestProtocolVersion Omaha プロトコルのバージョン。互換性のあるクライアントは、値として "3.0" を指定する必要があります。互換性のあるクライアントは、常にこの属性を送信する必要があります。既定値: 未定義。
requestRequestId ランダムに生成された (均一に分散した) GUID。Omaha 要求に対応します。各要求の試行には、(高い可能性で) 一意の要求 ID が必要です。既定値: ''。
requestSessionCorrelationVectorBase 更新セッションを更新サーバーおよび CDN サーバーと関連付けるために使用される、クライアントによって生成されたランダムな MS 相関関係ベクトルベースコード。既定値: ''。
requestSessionId ランダムに生成された (均一に分散した) GUID。各 1 つの更新フロー (例: 更新チェック、更新アプリケーション、イベントの ping シーケンス) は、1 つの一意のセッション ID を (高い可能性で) 持つ必要があります。既定値: ''。
requestTestSource ''、'dev'、'qa'、'prober'、'auto'、または 'ossdev' のいずれかです。 '' を除く任意の値は、要求がテストであり、通常のメトリックに含まれないことを示します。既定値: ''。
requestUid ランダムに生成された (均一に分散した) GUID。Omaha ユーザーに対応します。各要求の試行には、(高い可能性で) 一意の要求 ID が必要です。既定値: ''。

Microsoft.Edge.Crashpad.CrashEvent

このイベントは、クラッシュした Microsoft Edge ブラウザープロセスで単純な製品とサービスのパフォーマンスデータを送信し、クラッシュの将来のインスタンスを軽減するのに役立ちます。

次のフィールドを使用できます。

app_name クラッシュプロセスの名前。
app_session_guid ブートセッション、プロセス ID、およびプロセス開始時刻をエンコードします。
app_version クラッシュプロセスのバージョン。
client_id_hash インストールの識別に役立つブラウザークライアント ID のハッシュ。
etag ブラウザーで実行中の実験をエンコードします。
module_name クラッシュが発生したモジュールの名前。
module_offset クラッシュが発生したモジュールへのメモリオフセット。
module_version クラッシュが発生したモジュールのバージョン。
process_type クラッシュしたブラウザープロセスの種類 (レンダラー、GPU プロセスなど)。
stack_hash クラッシュを表すスタックトレースのハッシュ。現在使用されていないか、0 に設定されています。
sub_code クラッシュを表す例外/エラーコード。

Microsoft.Edge.Crashpad.HangEvent

このイベントは、ハングまたは凍結したMicrosoft Edgeブラウザープロセスで単純な製品とサービスのパフォーマンスデータを送信し、ハングの将来のインスタンスを軽減するのに役立ちます。

次のフィールドを使用できます。

app_name ハングプロセスの名前。
app_session_guid ブートセッション、プロセス、およびプロセスの開始時刻をエンコードします。
app_version ハングプロセスのバージョン。
client_id_hash インストールの識別に役立つブラウザークライアント ID のハッシュ。
etag 実行中のブラウザー実験を識別するのに役立つ識別子。
hang_source ハングが検出された方法を識別します。
process_type gpu プロセス、レンダラーなど、ハングしているブラウザープロセスの種類。
stack_hash ハングスタックのハッシュ。現在使用されていないか、0 に設定されています。

移行イベント

Microsoft.Windows.MigrationCore.MigObjectCountDLSys

このイベントは、Windows 機能更新プログラムのさまざまなフェーズにおけるシステムパスのオブジェクト数を示すために使用されます。

次のフィールドを使用できます。

migDiagSession->CString 更新のフェーズを示します。
objectCount 更新プログラムの対応するフェーズ用に追跡されているファイルの数。
sfInfo.Name これは、よく知られているフォルダーの場所 (PUBLIC_downloads など) を示します。

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

このイベントは、機能更新中のさまざまな段階で移行オブジェクトの数を追跡するためのデータを返します。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保ち、データ損失シナリオを追跡するために使用されます。

次のフィールドを使用できます。

currentSid 移行を実行しているユーザーの SID を示します。
migDiagSession->CString 移行が行われるアップグレードのフェーズ。 (例: 追跡されたコンテンツの検証)
objectCount 転送されているオブジェクトの数。
sfInfo.Name このイベントは、移行が行われるアップグレードのフェーズを識別します。

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

このイベントは、機能更新中のさまざまな段階での移行オブジェクトの数に関するデータを返します。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保ち、データ損失シナリオを追跡するために使用されます。

次のフィールドを使用できます。

migDiagSession->CString 移行が行われるアップグレードのフェーズを識別します。
objectCount 転送されているオブジェクトの数。
sfInfo.Name 定義済みのフォルダーパスの場所。たとえば、FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

次のフィールドを使用できます。

currentSid 移行を実行しているユーザーの SID を示します。
migDiagSession->CString 移行が行われるアップグレードのフェーズ。 (追跡されたコンテンツの検証など。)
objectCount 転送されているオブジェクトの数。
sfInfo.Name 定義済みのフォルダーパスの場所。たとえば、FOLDERID_PublicDownloads。

OneSettings イベント

Microsoft.Windows.OneSettingsClient.Heartbeat

このイベントは、構成状態のハートビートを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

Configs 構成の配列。

OOBE イベント

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateExpeditionChoiceCommitted

このイベントは、迅速な更新のためにコミット作業を要求します。このイベントで収集されたデータは、Windows をセキュリティで保護し、最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

oobeExpeditedUpdateCommitOption 優先更新のコミット作業の種類。
resultCode 操作の HR の結果。

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

このイベントは、迅速な更新ページのスキップに関する情報を提供します。このイベントで収集されたデータは、Windows をセキュリティで保護し、最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

reason スキップの理由。
skippedReasonFlag スキップの理由を表すフラグ。

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

このイベントは、優先更新の状態を提供します。このイベントで収集されたデータは、Windows をセキュリティで保護し、最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

oobeExpeditedUpdateStatus 優先更新の状態。
reason 状態の理由。
resultCode 操作の HR の結果。

その他のイベント

Microsoft.Gaming.Install.MinecraftMigration

1 つのアプリバージョンから別のアプリバージョンへの更新を追跡するための Minecraft 固有のイベント。

次のフィールドを使用できます。

FailurePhase 失敗フェーズ。
MigrationHr 移行 HResult。
TimeTakenMs 移行時間の合計 (ミリ秒)。
UWPPackageFullName UWP パッケージの完全な名前。

Microsoft.Gaming.PurchaseExperience.Error

購入エクスペリエンス中にエラーが発生したときに発生するイベント。

次のフィールドを使用できます。

callstack エラーが発生した呼び出し履歴。
customAttributes 独自の追加データを追加ためのアプリごとに GTL カスタム属性セクション。
errorCode エラーを示す errorCode。
extendedData 独自の拡張機能を追加するためのアプリごとに GTL 拡張データセクション。
identifier エラー識別子。
message エラーメッセージ。

Microsoft.Gaming.PurchaseExperience.PageAction

ユーザーが購入エクスペリエンス中に任意の CDA と対話したときに発生するイベント。

次のフィールドを使用できます。

countsAsFeatureUsage GTL フラグを使用して、属性ページの機能へのアクションを支援します。
customAttributes 独自の追加データを追加ためのアプリごとに GTL カスタム属性セクション。
extendedData 独自の拡張機能を追加するためのアプリごとに GTL 拡張データセクション。
timeToActionMs このページアクションの時間 (ミリ秒)。

Microsoft.Surface.Mcu.Prod.CriticalLog

Surface デバイスファームウェアからのエラー情報。

次のフィールドを使用できます。

CUtility::GetTargetNameA(target) 製品識別子。
productId 製品識別子
uniqueId Watson と共に使用してエラーの詳細を取得できる相関 ID。

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

ハートビートは、Defender が実行されていて機能していることを示すために、1 日に 1 回送信されます。イベントには、デバイス上の Defender の正常性を判断するために必要な情報が含まれます。

次のフィールドを使用できます。

AppVersion Defender プラットフォームのバージョン
CampRing 月ごとの展開に使用される Camp リング
CfaMode フォルダーアクセスの制御の状態
ConsumerAsrMode 攻撃面の減少の状態
CountAsrRules 攻撃面の減少ルールの数が設定されています
EngineRing 月ごとの展開に使用されるエンジンリング
EngineVersion マルウェア対策エンジンのバージョン
IsAsrAnyAudit 攻撃面の減少ルールが監査モードで実行されているかどうかを示すフラグ
IsAsrAnyBlock 攻撃面の減少ルールが禁止モードで実行されているかどうかを示すフラグ
IsBeta ユーザーが Defender のベータ更新プログラムをオプトインしたかどうかを示すフラグ。
IsManaged Defender が管理モードで実行されているかどうかを示すフラグ
IsPassiveMode Defender が ATP のパッシブモードかどうかを示すフラグ
IsSxsPassiveMode Defender が限定的な定期スキャンのパッシブモードかどうかを示すフラグ
ProductGuid Defender 製品 GUID (Defender の場合は静的)。
PusMode 望ましくないソフトウェアである可能性があるソフトウェアをブロックするためのモード
ShouldHashIds e5 の ID をハッシュするための ISO コンプライアンス要件はありますか
SignatureRing 展開に使用される署名リング
SigVersion 署名 VVM のバージョン

Microsoft.Windows.SecureBootTelemetry.SecureBootEncodeUEFI

デバイス上の PK、KEK、DB、DBX ファイルを含むセキュアブート構成に関する情報。

次のフィールドを使用できます。

SecureBootUEFIEncoding デバイス上の PK、KEK、DB、DBX ファイルに関する情報。

XboxSystemFlightRecorder.SmcErrorLog

このイベントは、Xbox ハードウェア障害に関連する重要なログファイルを収集します。

次のフィールドを使用できます。

SmcerrLog Xbox 本体からのエラーログのバイナリペイロード。

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

このイベントは、ユーザーがプライバシーに関する同意のエクスペリエンスを正常に完了したかどうかを特定するために使用されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

presentationVersion ユーザーが完了したプライバシーに関する同意のエクスペリエンスの表示バージョン。
privacyConsentState プライバシーに関する同意のエクスペリエンスの現在の状態。
settingsVersion ユーザーが完了したプライバシーに関する同意のエクスペリエンスの設定バージョン。
userOobeExitReason プライバシーに関する同意のエクスペリエンスの終了理由。

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

このイベントは、新しいプライバシーエクスペリエンスの有効性を提供します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

isAdmin ログインしているユーザーが管理者であるかどうか
isExistingUser アカウントがダウンレベル OS に存在したかどうか。
isLaunching プライバシーに関する同意のエクスペリエンスが起動されるかどうか。
isSilentElevation ユーザーが最も制限された UAC コントロールを持っているかどうか。
privacyConsentState ユーザーがプライバシーエクスペリエンスを完了しているかどうか
userRegionCode 現在のユーザーの地域設定。

セットアップイベント

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStart

このイベントは、アップグレード中に Windows セットアップブートルーチンの開始を発行します。このルーチンは、アップグレードの状態を判断し、アップグレードを進める、またはデバイスをロールバックするなどの、適切な処理を行います。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

Action 操作のフェーズ/ステージを示します。
Detail 操作のフェーズ/ステージに関する詳細を示します。
Rollback このイベントは成功シナリオでのみトリガーされるため、空白です。
Status 起動時のディスクデバイスオブジェクトの取得の状態に関する詳細を示します。

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStop

このイベントは、アップグレード中に Windows セットアップブートルーチンの停止を発行します。このルーチンは、アップグレードの状態を判断し、アップグレードを進める、またはデバイスをロールバックするなどの、適切な処理を行います。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

Action 操作のフェーズ/ステージを示します。
Detail 操作のフェーズ/ステージに関する詳細を示します。
Rollback このイベントは成功シナリオでのみトリガーされるため、空白です。
Status 起動時のディスクデバイスオブジェクトの取得の状態に関する詳細を示します。

Microsoft.Windows.Setup.WinSetupBoot.Success

このイベントは、デバイスが WinSetupBoot を正常に呼び出したことを示すデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

Action 操作のフェーズ/ステージを示します。操作の終了時に成功イベントが発生すると、この値は 'Exiting' である必要があります。
Duration(ms) フィルターセットアップインスタンス操作の時間 (ミリ秒単位)。
Rollback このイベントは成功シナリオでのみトリガーされるため、空白です。

Microsoft.Windows.Setup.WinSetupBoot.Warning

このイベントは、機能のアップグレード中に再起動をスキップしようとするときに警告が発生したかどうかを示すために使用されます。このイベントで収集されたデータは、Windows 製品とサービスを最新の状態に保つために使用されます。

次のフィールドを使用できます。

Action アクションは、フィルタードライバーによって実行された操作を示します (例: Waiting、Exiting)。
Detail 上記の操作に詳細を追加します (例: ブロックされたスレッドがタイムアウトした)。
Rollback ロールバックがトリガーされたかどうかを示します (0 または 1)。
Status 操作の状態コードを示します (例: 0、258 など)。

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

このイベントは、機能の更新中にデータの安全性を監視しているファイルまたはディレクトリの移動または削除に関する情報を提供します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

Path 移動または削除されるファイルまたはディレクトリへのパス。
Process 移動または削除を要求するプロセスへのパス。
TargetPath (オプション) 操作が移動の場合、ファイルまたはディレクトリの移動先のターゲットパス。

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

特定のボリューム (ドライブ) に関連する、アップグレードデータの安全性監視フィルタードライバーの機能に関するエラーの詳細を提供します。

次のフィールドを使用できます。

Message エラー条件を説明するテキスト文字列。
SessionId このコンポーネントのテレメトリを他のコンポーネントのテレメトリと関連付ける識別子。
Status エラーに関連する NTSTATUS コードです。
Volume エラーが発生したボリュームのパス

SetupPlatformTel.SetupPlatformTelActivityEvent

このイベントは、Windows を最新の状態に保つために、SetupPlatform 更新プログラムインストールプロセスに関する基本的なメタデータを送信します。

次のフィールドを使用できます。

FieldName イベントの名前/データポイントを取得します。例: InstallStartTime、InstallEndtime、OverallResult など。
GroupName イベントが属するグループ名を取得します。例: インストール情報、DU 情報、ディスク領域情報など。
InstanceID これは、SetupPlatform の個々のインスタンスを追跡するための一意の GUID です。単一のインスタンスからのイベントを結び付けるのに役立ちます。
Value 対応するイベント名に関連付けられた値。たとえば、時間関連のイベントには、システム時刻が含まれます。

SetupPlatformTel.SetupPlatformTelActivityStarted

このイベントは、Windows を最新の状態に保つために、SetupPlatform により生成された更新インストールプロセスに関する基本的なメタデータを送信します。

次のフィールドを使用できます。

Name 動的更新の種類の名前。例: GDR ドライバー

SetupPlatformTel.SetupPlatformTelActivityStopped

SetupPlatformTel.SetupPlatformTelEvent

このサービスは、SetupPlatform (さまざまな展開シナリオを推進するエンジン) により生成されるイベントを取得して、Windows を最新の状態に保ちます。

次のフィールドを使用できます。

FieldName イベントの名前/データポイントを取得します。例: InstallStartTime、InstallEndtime、OverallResult など。
GroupName イベントが属するグループ名を取得します。例: インストール情報、DU 情報、ディスク領域情報など。
InstanceID これは、SetupPlatform の個々のインスタンスを追跡するための一意の GUID です。単一のインスタンスからのイベントを結び付けるのに役立ちます。
Value 対応するイベント名に関連付けられた値を取得します (フィールド名)。たとえば、時間関連のイベントの場合、これにはシステム時刻が含められます。

ソフトウェア更新イベント

SoftwareUpdateClientTelemetry.CheckForUpdates

これは、Windows Update クライアントでのスキャンプロセスイベントです。詳細については、EventScenario フィールド (開始/失敗/成功) を参照してください。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

ActivityMatchingId 初期化から完了まで単一の CheckForUpdates セッションを識別する一意の ID が含まれます。
AllowCachedResults スキャンでキャッシュされた結果の使用が許可されたかどうかを示します。
ApplicableUpdateInfo 適用可能として検出された更新プログラムのメタデータ
CachedEngineVersion 自己開始修復の場合、デバイスにキャッシュされた SIH エンジンのバージョン。 SIH エンジンが存在しない場合、この値は null 値です。
CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
ClientVersion ソフトウェア配布クライアントのバージョン番号。
CommonProps Windows Update クライアントの動作に関連付けられている将来のフラグのビットマスク。現在、このフィールドでデータは報告されません。このフィールドに想定される値は 0 です。
DriverSyncPassPerformed 今回ドライバーがスキャンされたかどうか。
EventInstanceID イベントインスタンスのグローバル一意識別子。
EventScenario このイベントを送信する目的を示します。ソフトウェア配布がコンテンツのチェックを始めたばかりかどうか、またはコンテンツのチェックがキャンセル、成功、失敗したかどうかを示します。
ExtendedStatusCode 特定のシナリオで StatusCode が具体的な状態を十分に表していない場合のセカンダリエラーコード。
FeatureUpdatePause OS の機能更新プログラムがデバイスで一時停止されているかどうかを示します。
IPVersion ダウンロードが IPv4 と IPv6 のどちらで行われたかを示します。
IsWUfBDualScanEnabled Windows Update for Business デュアルスキャンがデバイスで有効かどうかを示します。
IsWUfBEnabled Windows Update for Business がデバイスで有効かどうかを示します。
IsWUfBFederatedScanDisabled Windows Update for Business フェデレーションスキャンがデバイスで無効かどうかを示します。
IsWUfBTargetVersionEnabled デバイスで Windows Update for Business ターゲットバージョンポリシーが有効になっているかどうかを示すフラグ。
MetadataIntegrityMode 更新転送メタデータ整合性チェックのモード。 0 - 不明、1 - 無視、2 - 監査、3 - 適用
NumberOfApplicationsCategoryScanEvaluated アプリ更新スキャンがチェックされたカテゴリ (アプリ) の数。
NumberOfLoop スキャンで必要となったラウンドトリップの回数。
NumberOfNewUpdatesFromServiceSync このスキャンで最初に確認された更新プログラムの数
NumberOfUpdatesEvaluated スキャンの一環で評価された更新プログラムの合計数
NumFailedMetadataSignatures 同期された新しいメタデータで失敗したメタデータシグネチャチェックの数。
Online これがオンラインスキャンであったかどうかを示します。
ProcessName CallerApplicationName が提供されなかった場合に、API 呼び出しを開始した呼び出し元のプロセス名。
QualityUpdatePause OS の品質更新プログラムがデバイスで一時停止しているかどうかを示します。
RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
ScanDurationInSeconds スキャンにかかった秒数。
ScanEnqueueTime スキャンの初期化にかかった秒数。
ScanProps これは、指定された Windows Update スキャンのブール型プロパティが含まれている 32 ビット整数です。次のビットが使用されます。残りのビットはすべて予約されており、0 に設定されます。ビット 0 (0x1): IsInteractive - スキャンがユーザーによって要求された場合は 1 に設定されます。スキャンが自動更新によって要求された場合は 0 に設定されます。ビット 1 (0x2): IsSeeker - Windows Update クライアントの Seeker 機能が有効になっている場合は 1 に設定されます。 Seeker 機能は特定の対話型のスキャンで有効になり、スキャンの結果としてリリースの初期段階にある特定の更新プログラム (まだ自動更新による完全導入向けにリリースされていない) を返します。
ServiceGuid ソフトウェア配布クライアントがコンテンツをチェックしているサービス (Windows Update、Microsoft Store など) を表す ID。
ServiceUrl デバイスで構成されているスキャン対象の環境 URL。
StatusCode CheckForUpdates イベントの結果を示します (成功、キャンセル、失敗コードの HResult)。
SyncType イベントが発生したスキャンの種類を表します。
TargetMetadataVersion 自己開始修復の場合、これはダウンロードする SIH エンジンのターゲットバージョンです (必要な場合)。それ以外の場合、この値は null です。
TotalNumMetadataSignatures 同期された新しいメタデータに対して実行されたメタデータシグネチャチェックの合計数。
wuDeviceid 成功したデバイスの数または特定の問題が発生したデバイスの数を特定するために使用される、特定のデバイスの一意識別子。

SoftwareUpdateClientTelemetry.Download

このイベントは、Windows を最新の状態に保つために、ソフトウェア配布クライアントによる更新プログラムのコンテンツのダウンロードに関する追跡データを送信します。

次のフィールドを使用できます。

BundleId 特定のコンテンツバンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
BundleRevisionNumber コンテンツバンドルのリビジョン番号を示します。
CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
ClientVersion ソフトウェア配布クライアントのバージョン番号。
CommonProps Windows Update クライアントの動作に関連付けられている将来のフラグのビットマスク。
DownloadPriority ダウンロードがバックグラウンド、通常、優先フォアグラウンドのいずれで行われたかを示します。
DownloadProps ダウンロード操作のプロパティに関する情報 (ビットマスク形式)。
EventInstanceID イベントインスタンスのグローバル一意識別子。
EventScenario このイベントを送信する目的を示します。ソフトウェア配布がコンテンツのダウンロードを始めたばかりかどうか、またはコンテンツのダウンロードがキャンセル、成功、失敗したかどうかを示します。
EventType 示される値は Child、Bundle、Driver のいずれかです。
FeatureUpdatePause OS の機能更新プログラムがデバイスで一時停止されているかどうかを示します。
FlightBuildNumber このダウンロードがフライト (プレリリースビルド) 用の場合、これはそのフライトのビルド番号を示します。
FlightId デバイスが取得するフライト (プレリリースビルド) の特定の ID。
HardwareId このダウンロードが特定のデバイスモデルをターゲットとするドライバーのダウンロードであった場合、この ID はデバイスのモデルを示します。
IsWUfBDualScanEnabled Windows Update for Business デュアルスキャンがデバイスで有効かどうかを示します。
IsWUfBEnabled Windows Update for Business がデバイスで有効かどうかを示します。
IsWUfBTargetVersionEnabled デバイスで Windows Update for Business ターゲットバージョンポリシーが有効になっているかどうかを示すフラグ。
PackageFullName コンテンツのパッケージ名。
ProcessName CallerApplicationName が提供されなかった場合に、API 呼び出しを開始した呼び出し元のプロセス名。
QualityUpdatePause OS の品質更新プログラムがデバイスで一時停止しているかどうかを示します。
Reason 更新プログラムのバックグラウンドでのダウンロードがブロックされている理由を表す 32 ビット整数。
RegulationResult 更新プログラムのコンテンツのダウンロードの規制について、規制 Web サービスに前回通信しようとしたときの結果コード (HResult)。
RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
RevisionNumber 指定されたコンテンツのリビジョン番号。
ServiceGuid ソフトウェア配布クライアントがコンテンツをインストールしているサービス (Windows Update、Microsoft Store など) の一意の識別子。
UpdateId 特定のコンテンツに関連付けられた識別子。
UpdateImportance コンテンツが "重要"、"推奨"、"オプション" のいずれとしてマークされているかを示します。
wuDeviceid 成功したデバイスの数または特定の問題が発生したデバイスの数を特定するために使用される、特定のデバイスの一意識別子。

SoftwareUpdateClientTelemetry.DownloadCheckpoint

このイベントは、UUP コンテンツの各 Windows Update ダウンロードフェーズの間にあるチェックポイントを提供します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
ClientVersion ソフトウェア配布クライアントのバージョン番号。
EventScenario このイベントを送信する目的を示します。ソフトウェア配布がコンテンツのチェックを始めたばかりかどうか、またはコンテンツのチェックがキャンセル、成功、失敗したかどうかを示します。
EventType 示される値は "Child"、"Bundle"、"Relase"、"Driver" のいずれかです。
ExtendedStatusCode 特定のシナリオで StatusCode が具体的な状態を十分に表していない場合のセカンダリエラーコード。
FileId ファイルを一意に識別するハッシュ。
FileName ダウンロードしたファイルの名前。
FlightId 各フライトの一意識別子。
RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
RevisionNumber 更新プログラムの一意のリビジョン番号。
ServiceGuid ソフトウェア配布クライアントがコンテンツをチェックしているサービス (Windows Update、Microsoft Store など) を表す ID
StatusCode CheckForUpdates イベントの結果を示します (成功、キャンセル、失敗コードの HResult)。
UpdateId 一意の更新プログラム ID。
wuDeviceid 成功したデバイスの数または特定の問題が発生したデバイスの数を特定するために使用される、特定のデバイスの一意識別子。

SoftwareUpdateClientTelemetry.DownloadHeartbeat

このイベントによって、進行中のダウンロードを追跡できます。またこのイベントには、ダウンロードの現在の状態を表すデータが含まれています。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

BytesTotal このコンテンツで転送される合計バイト数。
BytesTransferred ハートビート時点で、このコンテンツで転送される合計バイト数。
CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
ClientVersion ソフトウェア配布クライアントのバージョン番号。
ConnectionStatus ハートビート時点でのデバイスの接続状態を示します。
CurrentError アクティブなダウンロードで発生した最後の (一時的な) エラー。
DownloadFlags 電源の状態が無視されたかどうかを示すフラグ。
DownloadState このコンテンツに関するアクティブなダウンロードの現在の状態 (キューに登録済み、中断中、進行中)。
EventType 示される値は "Child"、"Bundle"、"Driver" のいずれかです。
FlightId 各フライトの一意識別子。
IsNetworkMetered Windows が現在のネットワークを "従量制課金" と見なしたかどうかを示します
MOAppDownloadLimit アプリケーションのダウンロードに関する通信事業者の上限サイズ (上限がある場合)。
MOUpdateDownloadLimit オペレーティングシステムの更新プログラムのダウンロードに関する通信事業者の上限サイズ (上限がある場合)。
PowerState ハートビートの時点における、デバイスの電源の状態を示します (DC、AC、バッテリ節約機能、コネクトスタンバイ)。
RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
ResumeCount このアクティブなダウンロードが中断状態から再開された回数。
RevisionNumber この特定のコンテンツのリビジョン番号を示します。
ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
SuspendCount このアクティブなダウンロードが中断状態になった回数。
SuspendReason このアクティブなダウンロードが中断状態になった最後の理由。
updateId 特定のコンテンツに関連付けられた識別子。
wuDeviceid ソフトウェア配布クライアントにより制御される一意のデバイス ID。

SoftwareUpdateClientTelemetry.TaskRun

これは、Server Initiated Healing クライアントの開始イベントです。詳細については、EventScenario フィールド (開始/完了など) を参照してください。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

CallerApplicationName Windows Update の要求を行うアプリケーションの名前。要求のコンテキストを識別するために使用します。
ClientVersion ソフトウェア配布クライアントのバージョン番号。
CmdLineArgs 呼び出し元によって渡されるコマンドライン引数。
EventInstanceID イベントインスタンスのグローバル一意識別子。
eventScenario イベントの目的を示します (スキャン開始、成功、失敗など)。
ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
WUDeviceID ソフトウェア配布クライアントにより制御される一意のデバイス ID。

SoftwareUpdateClientTelemetry.UpdateDetected

このイベントは、更新が必要なアプリの問題を理解して解決するために、Microsoft Store から更新された AppX アプリに関するデータを送信します。これには、更新が必要なアプリ、必要なバージョン/アーキテクチャなどが含まれます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

ApplicableUpdateInfo 適用可能として検出された更新プログラムのメタデータ。
CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
IntentPFNs アトミック更新シナリオ用に意図されたアプリケーションセットメタデータ。
NumberOfApplicableUpdates 検出プロセスが完了した後、最終的にシステムに適用可能と見なされた更新プログラムの数。
RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update、Microsoft Store など) を表す ID。
WUDeviceID ソフトウェア配布クライアントにより制御される一意のデバイス ID。

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

このイベントは、更新プログラムの内容が改ざんされていないかどうかを識別し、中間者攻撃から保護します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

CallerApplicationName Windows Update の要求を行うアプリケーションの名前。要求のコンテキストを識別するために使用します。
EndpointUrl デバイスが更新メタデータを取得するエンドポイント URL。これは、テスト、ステージング、運用環境を区別するために使用されます。
EventScenario スキャン開始、スキャン成功、スキャン失敗など、このイベントの目的。
ExtendedStatusCode StatusCode が十分具体的でない特定のシナリオのセカンダリステータスコード。
LeafCertId 失敗した証明書の FragmentSigning データに含まれている統合 ID。
MetadataIntegrityMode 転送メタデータ整合性チェックのモード。 0 = 不明、1 = 無視、2 = 監査、3 = 適用
MetadataSignature 更新メタデータに関連付けられたシグネチャの base64 でエンコードされている文字列 (リビジョン ID により指定)。
RawMode SLS 応答からの未処理の未解析モード文字列。該当しない場合、このフィールドは NULL です。
RevisionId 特定のコンテンツのリビジョン ID。
RevisionNumber 特定のコンテンツのリビジョン番号。
ServiceGuid ソフトウェア配布クライアントが接続されているサービスを識別します。例: Windows Update または Microsoft Store
SHA256OfLeafCertPublicKey リーフ証明書の FragmentSigning データで Base64CertData のハッシュに対して行う base64 エンコード。
SHA256OfTimestampToken タイムスタンプトークンをエンコードした文字列。
SignatureAlgorithm メタデータシグネチャのハッシュアルゴリズム。
SLSPrograms デバイスがオプトインした可能性のあるテストプログラム。例: Insider ファースト
StatusCode イベントの結果コード (成功、キャンセル、失敗コードの HResult)。
TimestampTokenId これが作成された時刻。タイムスタンプ BLOB でエンコードされ、トークンの形式が正しくない場合は 0 になります。
UpdateId 特定のコンテンツの更新 ID。

Surface イベント

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

このイベントには、バッテリーのパフォーマンスに関するハードウェアレベルのデータが含まれます。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

BPMCurrentlyEngaged デバイスで BPM が実行されている場合の瞬時のスナップショット。
BPMExitCriteria BPM 終了条件 - 20%SOC と 50%SOC のどちらであるか。
BPMHvtCountA BPM カウンター A の現在の HVT カウント。
BPMHvtCountB BPM カウンター B の現在の HVT カウント。
bpmOptOutLifetimeCount BPM OptOut 有効期間カウント。
BPMRsocBucketsHighTemp_Values 温度範囲 46°C–60°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
BPMRsocBucketsLowTemp_Values 温度範囲 0°C–20°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
BPMRsocBucketsMediumHighTemp_Values 温度範囲 36°C–45°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
BPMRsocBucketsMediumLowTemp_Values 温度範囲 21°C–35°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
BPMTotalEngagedMinutes BPM が従事した合計時間。
BPMTotalEntryEvents BPM を入力する合計回数。
ComponentId コンポーネント ID。
FwVersion このログを作成した FW バージョン。
LogClass ログクラス。
LogInstance クラス内のログインスタンス (1..n)。
LogVersion ログの MGR バージョン。
MCUInstance 製品内の複数の MCU を識別するために使用されるインスタンス ID。
ProductId 製品 ID。
SeqNum シーケンス番号。
TimeStamp ログが作成された UTC 秒。
Ver スキーマのバージョン。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

次のフィールドを使用できます。

BPMKioskModeStartDateInSeconds バッテリの制限が初めて有効にされた時間
BPMKioskModeTotalEngagedMinutes バッテリの制限が有効になっていた合計時間 (SOC 値は 50%)
ComponentId コンポーネント ID。
CTTEqvTimeat35C 毎分のポーリング時間。温度に基づいて有効期間カウンターに追加します。 SOC が 80% を超える時間のみをカウントします。
CTTEqvTimeat35CinBPM 毎分のポーリング時間。温度に基づいて有効期間カウンターに追加します。 SOC が 55% を超える時間と、デバイスが BPM 内にある時間のみをカウントします。切り上げ。
CTTMinSOC1day 1 日ごとの最小 SOC。値は最初は 0 に設定されます。
CTTMinSOC28day 28 日ごとの最小 SOC。値は最初は 0 に設定されます
CTTMinSOC3day 3 日ごとの最小 SOC。値は最初は 0 に設定されます
CTTMinSOC7day 7 日ごとの最小 SOC。値は最初は 0 に設定されます
CTTStartDateInSeconds デバイスの使用を開始する開始日を示します。
currentAuthenticationState 現在の認証状態。
FwVersion このログを作成した FW バージョン。
LogClass ログクラス。
LogInstance クラス内のログインスタンス (1..n)。
LogVersion ログの MGR バージョン。
MCUInstance 製品内の複数の MCU を識別するために使用されるインスタンス ID。
newSnFruUpdateCount 新しい Sn FRU 更新回数。
newSnUpdateCount 新しい Sn 更新回数。
ProductId 製品 ID。
ProtectionPolicy バッテリ制限がかけられています。 True (0 False)
SeqNum シーケンス番号を表します。
TimeStamp ログが作成された UTC 秒。
Ver 使用されるスキーマのバージョン。
VoltageOptimization 現在の CTT の減少 (mV 単位)。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

次のフィールドを使用できます。

cbTimeCell_Values さまざまなセルの CB 時間。
ComponentId コンポーネント ID。
cycleCount サイクル数。
deltaVoltage デルタ電圧。
eocChargeVoltage_Values EOC 充電電圧値。
fullChargeCapacity 完全充電容量。
FwVersion このログを作成した FW バージョン。
lastCovEvent 最後の Cov イベント。
lastCuvEvent 最後の Cuv イベント。
LogClass ログクラス。
LogInstance クラス内のログインスタンス (1..n)。
LogVersion ログの MGR バージョン。
manufacturerName 製造元名。
maxChargeCurrent 最大充電電流。
maxDeltaCellVoltage デルタセルの最大電圧。
maxDischargeCurrent 最大放電電流。
maxTempCell セルの最高温度。
maxVoltage_Values 最大電圧値。
MCUInstance 製品内の複数の MCU を識別するために使用されるインスタンス ID。
minTempCell セルの最低温度。
minVoltage_Values 最小電圧値。
numberOfCovEvents Cov イベントの数。
numberOfCuvEvents Cuv イベントの数。
numberOfOCD1Events OCD1 イベントの数。
numberOfOCD2Events OCD2 イベントの数。
numberOfQmaxUpdates Qmax 更新プログラムの数。
numberOfRaUpdates RA 更新プログラムの数。
numberOfShutdowns シャットダウンの回数。
pfStatus_Values pf 状態の値。
ProductId 製品 ID。
qmax_Values さまざまなセルの Qmax 値。
SeqNum シーケンス番号。
TimeStamp ログが作成された UTC 秒。
Ver スキーマのバージョン。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

次のフィールドを使用できます。

avgCurrLastRun 前回の使用時の平均電流。
avgPowLastRun 前回の使用時の平均電力。
batteryMSPN BatteryMSPN
batteryMSSN BatteryMSSN。
cell0Ra3 Cell0Ra3。
cell1Ra3 Cell1Ra3。
cell2Ra3 Cell2Ra3。
cell3Ra3 Cell3Ra3。
ComponentId コンポーネント ID。
currentAtEoc Eoc での電流。
firstPFstatusA 最初の PF 状態-A。
firstPFstatusB 最初の PF 状態-B。
firstPFstatusC 最初の PF 状態-C。
firstPFstatusD 最初の PF 状態-D。
FwVersion このログを作成した FW バージョン。
lastQmaxUpdate 前回の Qmax 更新。
lastRaDisable 前回の RA の無効化。
lastRaUpdate 前回の RA 更新。
lastValidChargeTerm 前回の有効な充電期間。
LogClass ログクラス。
LogInstance クラス内のログインスタンス (1..n)。
LogVersion ログの MGR バージョン。
maxAvgCurrLastRun 前回の使用時の最大平均電流。
maxAvgPowLastRun 前回の使用時の最大平均電力。
MCUInstance 製品内の複数の MCU を識別するために使用されるインスタンス ID。
mfgInfoBlockB01 MFG 情報ブロック B01。
mfgInfoBlockB02 MFG 情報ブロック B02。
mfgInfoBlockB03 MFG 情報ブロック B03。
mfgInfoBlockB04 MFG 情報ブロック B04。
numOfRaDisable RA の無効化の回数。
numOfValidChargeTerm 有効な充電期間の数。
ProductId 製品 ID。
qmaxCycleCount Qmax サイクル数。
SeqNum シーケンス番号。
stateOfHealthEnergy 正常性エナジーの状態。
stateOfHealthFcc 正常性 Fcc の状態。
stateOfHealthPercent 正常性パーセントの状態。
TimeStamp ログが作成された UTC 秒。
totalFwRuntime FW ランタイムの合計。
updateStatus 更新の状態。
Ver スキーマのバージョン。

Microsoft.Surface.Health.Binary.Prod.McuHealthLog

このイベントは、組み込みマイクロコントローラーの正常性インジケーターを追跡するために情報を収集します。たとえば、起動シーケンス中の電源の問題による異常シャットダウンの数、ベースに取り付けられたディスプレイパネルの種類、温度インジケーター、ハードウェアのデータの調整などです。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

CUtility::GetTargetNameA(Target) サブコンポーネント名。
HealthLog 正常性インジケーターログ。
healthLogSize 4 KB。
productId 製品モデルの識別子。

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

このイベントは、SAM、PCH、SoC リセットの理由を送信します。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

HostResetCause ホストのリセットの原因。
PchResetCause PCH リセットの原因。
SamResetCause SAM リセットの原因。

UEFI イベント

Microsoft.Windows.UEFI.ESRT

このイベントは、コンピューターに読み込まれたファームウェアまたは最近インストールされたファームウェアに関する基本的なデータを、起動中に送信します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

DriverFirmwareFilename デバイスハードウェアキーで報告されたファームウェアファイル名。
DriverFirmwareIntegrityFilename ファームウェアパッケージで提供される整合性パッケージのファイル名。
DriverFirmwarePolicy オプションのバージョン更新ポリシー値。
DriverFirmwareStatus デバイスハードウェアキーで報告されたファームウェアの状態。
DriverFirmwareVersion デバイスハードウェアキーで報告されたファームウェアバージョン。
FirmwareId UEFI (Unified Extensible Firmware Interface) 識別子。
FirmwareLastAttemptStatus EFI システムリソーステーブル (ESRT) により報告された、最新のファームウェアインストール試行の状態。
FirmwareLastAttemptVersion EFI システムリソーステーブル (ESRT) により報告された、最新のファームウェアインストール試行のバージョン。
FirmwareType UEFI (Unified Extensible Firmware Interface) の種類。
FirmwareVersion EFI システムリソーステーブル (ESRT) により報告された、UEFI (Unified Extensible Firmware Interface) のバージョン。
InitiateUpdate システムで更新を開始する準備ができているかどうかを示します。
LastAttemptDate 最後に試行されたファームウェアインストールの日付。
LastAttemptStatus 最後に試行されたファームウェアインストールの結果。
LastAttemptVersion 最後に試行されたファームウェアインストールのバージョン。
LowestSupportedFirmwareVersion サポートされているファームウェアの最も古い (最も低い) バージョン。
MaxRetryCount ファームウェアクラスキーによって定義された、再試行回数の上限。
RetryCount ドライバーソフトウェアキーによって報告されたインストールの試行 (再試行) の回数。
Status PnP (プラグアンドプレイ) マネージャーに返された状態。
UpdateAttempted 現在の更新プログラムのインストールが以前に試行されたかどうかを示します。

更新アシスタントイベント

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

このイベントは、軽減サービスによって提供された実行可能ファイルの実行後、実行が失敗した後に発生します。このイベントからのデータは、エンジニアが内部、インサイダー、および小売り用デバイスの市場における問題を解決するために使用する軽減策の状態を測定するために使用されます。障害データは、機能チームによる根本原因の調査にも使用されます。具体的には、軽減のロールアウトを停止するためのシグナルとして、また、依然として軽減策の失敗による問題の影響を受けている特定のデバイスに対する可能なフォローアップアクション（影響を受けたデバイスへの再提供）に利用されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

activeProcesses アクティブなプロセスの数。
atleastOneMitigationSucceeded 1 つ以上の軽減策が成功したかどうかを示すブールフラグ。
callerId システムによって開始されたトラブルシューティングツールを要求する呼び出し元の識別子 (GUID)。
contactTSServiceAttempts トラブルシューティングクラウドサービスからトラブルシューティングメタデータを取得するために、単一のスキャナーセッションで TroubleshootingSvc によって行われた試行の回数。
countDownloadedPayload ダウンロードされたペイロードのインスタンス数をカウントします。
description 失敗の説明。
devicePreference デバイスの推奨トラブルシューティング設定。
downloadBinaryAttempts Troubleshooter Exe をダウンロードするために、単一のスキャナーセッションで TroubleshootingSvc によって行われた試行の回数。
downloadCabAttempts PrivilegedActions Cab をダウンロードするために、単一のスキャナーセッションで TroubleshootingSvc によって行われた試行の回数。
executionHR 軽減策の実行の HR コード。
executionPreference 現在の実行レベルの設定。これは、devicePreference とは異なる場合があります。たとえば、重要なトラブルシューティングツールを実行するときは、executionPreference が Silent オプションに設定されている場合があります。
exitCode 軽減策の実行の終了コード。
experimentFeatureId 実験機能 ID。
experimentFeatureState 実験の構成状態。
hr エラーコードの HRESULT。
isActiveSessionPresent デバイスにアクティブなユーザーセッションが存在するかどうか。
isCriticalMitigationAvailable このデバイスで重要な軽減策を利用できるかどうか。
isFilteringSuccessful フィルター処理操作が正常に完了したかどうか。
isReApply 軽減策の reApply 状態。
mitigationId 軽減策の ID 値。
mitigationProcessCycleTime 軽減策によって使用されたプロセスサイクル時間。
mitigationRequestWithCompressionFailed このデバイスの圧縮付き HTTP 要求が失敗したかどうかを示すブールフラグ。
mitigationServiceResultFetched 管理サービスから軽減策の詳細が取得されたかどうかを示すブールフラグ。
mitigationVersion 軽減策のバージョンを示す文字列。
oneSettingsMetadataParsed OneSettings メタデータが正常に解析されたかどうか。
oneSettingsSchemaVersion OneSettings のパーサーによって使用されるスキーマバージョン。
onlyNoOptMitigationsPresent すべての軽減策が選択されていないかどうかを確認します。
parsedOneSettingsFile OneSettings の解析が成功したかどうかを示します。
sessionAttempts このトラブルシューティングツールのために TroubleshootingSvc によってこれまでに試行されたスキャナーセッションの数。
SessionId セッション内のイベントをグループ化するために使用されたランダムな GUID。
subType エラーの種類。
totalKernelTime 軽減策によって使用された合計カーネル時間。
totalNumberOfApplicableMitigations 適用可能な軽減策の合計数。
totalProcesses ジョブオブジェクトに割り当てられたプロセスの合計数。
totalTerminatedProcesses ジョブオブジェクトに割り当てられた終了状態のプロセスの合計数。
totalUserTime ジョブオブジェクトで使用されたユーザーモード時間の合計。

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

このイベントは、軽減サービスによって提供された実行可能ファイルが正常に実行された後に発生します。このイベントからのデータは、エンジニアが内部、インサイダー、および小売り用デバイスの市場における問題を解決するために使用する軽減策の状態を測定するために使用されます。このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

activeProcesses アクティブなプロセスの数。
callerId システムによって開始されたトラブルシューティングツールを要求する呼び出し元の識別子 (GUID)。
contactTSServiceAttempts トラブルシューティングクラウドサービスからトラブルシューティングメタデータを取得するために、単一のスキャナーセッションで TroubleshootingSvc によって行われた試行の回数。
devicePreference デバイスの推奨トラブルシューティング設定。
downloadBinaryAttempts Troubleshooter Exe をダウンロードするために、単一のスキャナーセッションで TroubleshootingSvc によって行われた試行の回数。
downloadCabAttempts PrivilegedActions Cab をダウンロードするために、単一のスキャナーセッションで TroubleshootingSvc によって行われた試行の回数。
executionPreference 現在の実行レベルの設定。これは、devicePreference とは異なる場合があります。たとえば、重要なトラブルシューティングツールを実行するときは、executionPreference が [Silent] オプションに設定されている場合があります。
exitCode 軽減策の実行の終了コード。
exitCodeDefinition 軽減策によって返される終了コードの意味を示す文字列 (つまり、ProblemNotFound)。
experimentFeatureId 実験機能 ID。
experimentFeatureState 実験の機能の状態。
mitigationId 軽減策の ID 値。
mitigationProcessCycleTime 軽減策によって使用されたプロセスサイクル時間。
mitigationVersion 軽減策のバージョンを示す文字列。
sessionAttempts このトラブルシューティングツールのために TroubleshootingSvc によってこれまでに試行されたスキャナーセッションの数。
SessionId セッション内のイベントをグループ化するために使用されたランダムな GUID。
totalKernelTime 軽減策によって使用された合計カーネル時間。
totalProcesses ジョブオブジェクトに割り当てられたプロセスの合計数。
totalTerminatedProcesses ジョブオブジェクトに割り当てられた終了状態のプロセスの合計数。
totalUserTime ジョブオブジェクトで使用されたユーザーモード時間の合計。

Microsoft.Windows.Shell.EM.EMCompleted

特定の要件を満たすデバイス上の問題を軽減するための操作の有効性を追跡するイベント。

次のフィールドを使用できます。

cleanUpScheduledTaskHR 操作を開始したスケジュールされたタスクをクリーンアップする操作の結果。
eulaHashHR 現在ディスク上にある EULA ファイルのハッシュを生成する操作の結果。
mitigationHR 影響を受けるデバイスに対して是正措置を実行する操作の結果。
mitigationResult デバイスで実行されたアクションを表す列挙値。
mitigationResultReason デバイスで実行されたアクションを表す文字列値。
mitigationSuccessWriteHR 成功値をレジストリに書き込んだ結果。
region 実行時のデバイスの既定のリージョン。
windowsVersionString 実行時に計算された Windows のバージョン。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantCompatCheckResult

このイベントは、更新アシスタントの互換性チェックを実行した結果を提供します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter デバイス上のすべてのテレメトリのグローバルイベントカウンター。
UpdateAssistantCompatCheckResultOutput 更新アシスタントの互換性チェックの出力。
UpdateAssistantVersion 更新アシスタントの現在のパッケージバージョン。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantDeviceInformation

このイベントは、更新アシスタントが実行されたデバイスに関する基本情報を提供します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter デバイス上のすべてのテレメトリのグローバルイベントカウンター。
UpdateAssistantAppFilePath 更新アシスタントアプリへのパス。
UpdateAssistantDeviceId 更新アシスタント候補デバイスのデバイス ID。
UpdateAssistantExeName 更新アシスタントとして実行されている Exe 名。
UpdateAssistantExternalId 更新アシスタント候補デバイスの外部 ID。
UpdateAssistantIsDeviceCloverTrail True/False はデバイスの Clovertrai です。
UpdateAssistantIsPushing 更新プログラムがデバイスにプッシュされている場合は true。
UpdateAssistantMachineId 更新アシスタント候補デバイスのマシン ID。
UpdateAssistantOsVersion 更新アシスタントの OS バージョン。
UpdateAssistantPartnerId アシスタントアプリケーションのパートナー ID。
UpdateAssistantReportPath 更新アシスタントのレポートのパス。
UpdateAssistantStartTime 更新アシスタントの開始時刻。
UpdateAssistantUiType 既定または OOBE の UI の種類。
UpdateAssistantVersion 更新アシスタントの現在のパッケージバージョン。
UpdateAssistantVersionInfo 更新アシスタントアプリケーションに関する情報。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantEULAProperty

このイベントは AcceptEULA の開始時に true に設定されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter デバイス上のすべてのテレメトリのグローバルイベントカウンター。
UpdateAssistantEULAPropertyGeoId EULA の表示に使用される Geo ID。
UpdateAssistantEULAPropertyRegion EULA の表示に使用される地域。
UpdateAssistantVersion 更新アシスタントの現在のパッケージバージョン。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantInteractive

ボタンのクリックなどのユーザー操作が行われます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter デバイス上のすべてのテレメトリのグローバルイベントカウンター。
UpdateAssistantInteractiveObjective 実行されたアクションの目的。
UpdateAssistantInteractiveUiAction UI を介して実行されるアクション。
UpdateAssistantVersion 更新アシスタントの現在のパッケージバージョン。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantPostInstallDetails

更新アシスタントのインストール後のフェーズに関する情報。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter デバイス上のすべてのテレメトリのグローバルイベントカウンター。
UpdateAssistantPostInstallCV インストール後の更新アシスタントの相関関係ベクトル。
UpdateAssistantPostInstallUpgradeClientId インストール後のクライアント ID。
UpdateAssistantPostInstallUserSignature インストールのユーザー署名。
UpdateAssistantVersion 更新アシスタントの現在のパッケージバージョン。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

このイベントは、更新アシスタントの状態の開始を示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter デバイス上のすべてのテレメトリのグローバルイベントカウンター。
UpdateAssistantStateAcceptEULA AcceptEULAの開始時点で true。
UpdateAssistantStateCheckingCompat Compat のチェックの開始時点で true。
UpdateAssistantStateCheckingUpgrade CheckingUpgrade の開始時点で true。
UpdateAssistantStateDownloading ダウンロードの開始時点で true。
UpdateAssistantStateInitializingApplication 状態の InitializingApplication の開始時点で True を指定します。
UpdateAssistantStateInitializingStates InitializingStates の最初に True を指定します。
UpdateAssistantStateInstalling インストールの開始時点で true。
UpdateAssistantStatePerformRestart PerformRestart の開始時で true。
UpdateAssistantStatePostInstall PostInstall の開始時点で true。
UpdateAssistantStateWelcomeToNewOS WelcomeToNewOS の開始時点で true。
UpdateAssistantVersion 更新アシスタントの現在のパッケージバージョン。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStateGeneralErrorDetails

現在の状態のエラーに関する詳細。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter デバイス上のすべてのテレメトリのグローバルイベントカウンター。
UpdateAssistantGeneralErrorHResult 現在の状態の HResult。
UpdateAssistantGeneralErrorOriginalState 現在の状態の状態名。
UpdateAssistantVersion 更新アシスタントの現在のパッケージバージョン。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantUserActionDetails

このイベントは、ユーザーアクションに関する詳細を提供します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter デバイス上のすべてのテレメトリのグローバルイベントカウンター。
UpdateAssistantUserActionExitingState ユーザーがアクションを実行した終了状態名。
UpdateAssistantUserActionHResult ユーザーアクションの HRESULT。
UpdateAssistantUserActionState ユーザーがアクションを実行した状態名。
UpdateAssistantVersion 更新アシスタントの現在のパッケージバージョン。

Microsoft.Windows.UpdateAssistantDwnldr.UpdateAssistantDownloadDetails

アップデートアシスタント ESD のダウンロードに関する詳細。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter デバイス上のすべての利用統計情報のカウンター。
UpdateAssistantDownloadCancelled ESD のダウンロードがキャンセルされた場合は True。
UpdateAssistantDownloadDownloadTotalBytes ダウンロードの合計サイズ (バイト単位)。
UpdateAssistantDownloadEditionMismatch ダウンロードした ESD がエディションと一致しない場合は true。
UpdateAssistantDownloadESDEncrypted ESD が暗号化されている場合は true。
UpdateAssistantDownloadIs10s ESD が 10s の場合は true。
UpdateAssistantDownloadMessage 完了または失敗したダウンロードからのメッセージ。
UpdateAssistantDownloadMsgSize ダウンロードのサイズ。
UpdateAssistantDownloadNEdition ESD が N エディションの場合は true。
UpdateAssistantDownloadPath ダウンロードの完全なパス。
UpdateAssistantDownloadPathSize パスのサイズ。
UpdateAssistantDownloadProductsXml 製品 xml の完全なパス。
UpdateAssistantDownloadTargetEdition ダウンロード対象のエディション。
UpdateAssistantDownloadTargetLanguage ダウンロードの対象言語。
UpdateAssistantDownloadUseCatalog 更新アシスタントがカタログを使用している場合は true。
UpdateAssistantVersion 更新アシスタントの現在のパッケージバージョン。

Microsoft.Windows.UpdateHealthTools.ExpediteDetectionStarted

このイベントは、USO の検出フェーズが開始されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
ExpeditePolicyId 優先要求のポリシー ID。
ExpediteUpdaterOfferedUpdateId 優先されることが予想される LCU の UpdateId。
ExpediteUpdatesInProgress 進行中の更新プログラム ID のリスト。
ExpediteUsoLastError USO から返された最後のエラー。
GlobalEventCounter このプロバイダーのイベント数をカウントします。
PackageVersion パッケージバージョンラベル。

Microsoft.Windows.UpdateHealthTools.ExpediteDownloadStarted

このイベントは、USO のダウンロードフェーズが開始されたことを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
ExpeditePolicyId 優先要求のポリシー ID。
ExpediteUpdaterOfferedUpdateId 優先されることが予想される LCU の更新プログラム ID。
ExpediteUpdatesInProgress 進行中の更新プログラム ID のリスト。
ExpediteUsoLastError USO から返された最後のエラー。
GlobalEventCounter このプロバイダーのイベント数をカウントします。
PackageVersion パッケージバージョンラベル。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterFailedToUpdateToExpectedUbr

このイベントは、デバイスの予想される UBR を示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
ExpediteErrorBitMap いずれかのエラーコードのビットマップ値。
ExpeditePolicyId 優先要求のポリシー ID。
ExpediteResult 成功または失敗のブール値。
ExpediteUpdaterOfferedUpdateId 優先されることが予想される LCU の UpdateId。
ExpediteUpdaterPolicyRestoreResult ポリシー復元の HRESULT。
GlobalEventCounter このプロバイダーのイベント数をカウントします。
PackageVersion パッケージバージョンラベル。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanCompleted

このイベントは、優先 USO スキャンの結果を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CartPolicySetOnDevice カートポリシーがデバイスに設定されている場合は true。
CV 相関関係ベクトル。
ExpediteCbsServicingInProgressStatus サービスがデバイスの cbs で進行中の場合は true。
ExpediteErrorBitMap いずれかのエラーコードのビットマップ値。
ExpeditePolicyId 優先要求のポリシー ID。
ExpediteResult 成功または失敗のブール値。
ExpediteScheduledTaskCreated スケジュールされたタスクが作成されたかどうかを示します (true/false)。
ExpediteScheduledTaskHresult スケジュールされたタスク作成の HRESULT。
ExpediteUpdaterCurrentUbr デバイスの UBR。
ExpediteUpdaterExpectedUbr デバイスの予想される UBR。
ExpediteUpdaterMonitorResult USO 監視の HRESULT。
ExpediteUpdaterOfferedUpdateId 優先されることが予想される LCU の UpdateId。
ExpediteUpdaterScanResult 優先 USO スキャンの HRESULT。
ExpediteUpdaterUsoResult USO の初期化および再開 API 呼び出しの HRESULT。
GlobalEventCounter このプロバイダーのイベント数をカウントします。
PackageVersion パッケージバージョンラベル。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanStarted

このイベントは、USO スキャンが開始されたテレメトリを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CartPolicySetOnDevice カートポリシーが特定のデバイスに設定されている場合は true。
CV 相関関係ベクトル。
ExpediteErrorBitMap いずれかのエラーコードのビットマップ値。
ExpeditePolicyId 優先要求のポリシー ID。
ExpediteResult 成功または失敗のブール値。
ExpediteUpdaterCurrentUbr デバイスの UBR。
ExpediteUpdaterExpectedUbr デバイスの予想される UBR。
ExpediteUpdaterOfferedUpdateId 優先されることが予想される LCU の UpdateId。
GlobalEventCounter このプロバイダーのイベント数をカウントします。
PackageVersion パッケージバージョンラベル。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsCachedNotificationRetrieved

このイベントは、通知を受信したときに送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter これは、ユーザーが送信したイベントの順序を示すクライアント側のカウンターです。
PackageVersion ラベルのパッケージバージョン。
UpdateHealthToolsBlobNotificationNotEmpty BLOB 通知に有効なコンテンツがある場合に true となるブール値。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploaded

このイベントは、UpdateHealthTools サービスがデバイス情報をアップロードしたときに受け取ります。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion 修復の現在のパッケージバージョン。
UpdateHealthToolsDeviceUbrChanged UBR が変更された場合は 1、それ以外の場合は 0。
UpdateHealthToolsDeviceUri このデバイスのプッシュ通知に使用する URI。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploadFailed

このイベントは、詳細をアップロードできなかったデバイスの情報を提供します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter 利用統計情報イベントカウンター。
PackageVersion 利用統計情報を送信するパッケージのバージョンラベル。
UpdateHealthToolsEnterpriseActionResult HRESULT として表現されたツールの実行結果。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationCompleted

このイベントは、UpdateHealthTools サービスによってプッシュ通知が完了したときに受け取ります。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion UpdateHealthTools の現在のパッケージバージョン。
UpdateHealthToolsEnterpriseActionResult エンタープライズアクションによって返される HRESULT。
UpdateHealthToolsEnterpriseActionType プッシュによって要求されたアクションのタイプを説明する列挙型。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationReceived

このイベントは、UpdateHealthTools サービスがプッシュ通知を受信したときに受け取ります。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion UpdateHealthTools の現在のパッケージバージョン。
UpdateHealthToolsDeviceUri このデバイスのプッシュ通知に使用する URI。
UpdateHealthToolsEnterpriseActionType プッシュによって要求されたアクションのタイプを説明する列挙型。
UpdateHealthToolsPushCurrentChannel 通知の受信に使用するチャネル。
UpdateHealthToolsPushCurrentRequestId プッシュの要求 ID。
UpdateHealthToolsPushCurrentStep プッシュ通知の現在の手順。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationStatus

このイベントは、プッシュ通知に状態がある場合に受信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion UpdateHealthTools の現在のパッケージバージョン。
UpdateHealthToolsDeviceUri このデバイスのプッシュ通知に使用する URI。
UpdateHealthToolsEnterpriseActionType プッシュによって要求されたアクションのタイプを説明する列挙型。
UpdateHealthToolsPushCurrentRequestId プッシュの要求 ID。
UpdateHealthToolsPushCurrentStep プッシュ通知の現在の手順。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceIsDSSJoin

このイベントは、デバイスが DSS デバイスとして検出されたときに送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter これは、このユーザーが送信したイベントの順序を示すクライアント側のカウンターです。
PackageVersion ラベルのパッケージバージョン。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceStarted

このイベントは、サービスを初めて起動したときに送信されます。それは、デバイス上でサービスが使用可能であることを示すハートビートです。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CV 相関関係ベクトル。
GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
PackageVersion 修復の現在のパッケージバージョン。

更新イベント

Update360Telemetry.Revert

このイベントは、Windows の更新の元に戻すフェーズに関連するデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ErrorCode 元に戻すフェーズで返されたエラーコード。
FlightId フライト (テストインスタンスバージョン) の一意の ID。
ObjectId 各更新エージェントモードの一意の値。
RebootRequired 再起動が必要なことを示します。
RevertResult 元に戻す操作について返された結果コード。
ScenarioId 更新シナリオの ID。
SessionId 更新試行の ID。
UpdateId 更新プログラムの ID。

Update360Telemetry.UpdateAgentCommit

このイベントは、新しい Unified Update Platform (UUP) 更新シナリオのコミットフェーズに関する情報を収集します。この情報はモバイルとデスクトップの両方で利用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CancelRequested キャンセルが要求されたかどうかを示すブール値。
ErrorCode 現在のインストールフェーズで返されたエラーコード。
FlightId 各フライトの一意の ID。
ObjectId 各更新エージェントモードの一意の値。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result 更新プログラムのインストールフェーズの結果。
ScenarioId 更新シナリオを示します。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentDownloadRequest

このイベントは、新しい Unified Update Platform (UUP) シナリオを通じて、Windows の更新のダウンロード要求フェーズのデータを送信します。このイベントは、PC とモバイルに適用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CancelRequested キャンセルが要求されたかどうかを示すブール値。
ContainsSafeOSDUPackage Safe DU パッケージがペイロードの一部であるかどうかを示すブール値。
DeletedCorruptFiles 破損ペイロードが削除されたかどうかを示すブール値。
DownloadComplete ダウンロードが完了したかどうかを示します。
DownloadedSizeBundle ダウンロードされたバンドルコンテンツの累積サイズ (バイト単位)。
DownloadedSizeCanonical ダウンロードされた正規のコンテンツの累積サイズ (バイト単位)。
DownloadedSizeDiff ダウンロードされた差分コンテンツの累積サイズ (バイト単位)。
DownloadedSizeExpress ダウンロードされた Express コンテンツの累積サイズ (バイト単位)。
DownloadedSizePSFX ダウンロードされた PSFX コンテンツの累積サイズ (バイト単位)。
DownloadRequests ダウンロードの再試行回数。
ErrorCode 現在のダウンロード要求フェーズで返されたエラーコード。
ExtensionName ペイロードがオペレーティングシステムのコンテンツまたはプラグインに関連しているかどうかを示します。
FlightId 各フライトの一意の ID。
InternalFailureResult プラグインで発生した致命的でないエラーを示します。
NumberOfHops ターゲットバージョンに到達するために使用される中間パッケージの数。
ObjectId 各更新エージェントモードの一意の値 (Setup360 の InstanceId と同じ概念)。
PackageCategoriesSkipped スキップされたパッケージのカテゴリを示します (該当する場合)。
PackageCountOptional 要求されたオプションパッケージの数。
PackageCountRequired 要求された必須パッケージの数。
PackageCountTotal 必要なパッケージの合計数。
PackageCountTotalBundle バンドルパッケージの合計数。
PackageCountTotalCanonical 正規パッケージの合計数。
PackageCountTotalDiff 差分パッケージの合計数。
PackageCountTotalExpress エクスプレスパッケージの合計数。
PackageCountTotalPSFX PSFX パッケージの合計数。
PackageExpressType エクスプレスパッケージの種類。
packageSizeCanonical 正規パッケージのサイズ (バイト)。
PackageSizeDiff 差分パッケージのサイズ (バイト単位)。
PackageSizeExpress エクスプレスパッケージのサイズ (バイト単位)。
PackageSizePSFX PSFX パッケージのサイズ (バイト)。
RangeRequestState 使用する範囲要求の種類を示します。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result 更新プログラムのダウンロード要求フェーズの結果。
SandboxTaggedForReserves 予約のサンドボックス。
ScenarioId 更新シナリオを示します。
SessionId 各試行の一意の値 (初期化、ダウンロード、インストールのコミットフェーズに対して同じ値)。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentExpand

このイベントは、新しい Unified Update Platform (UUP) 更新シナリオの拡張フェーズに関する情報を収集します。この情報はモバイルとデスクトップの両方で利用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

CancelRequested キャンセルが要求されたかどうかを示すブール値。
CanonicalRequestedOnError エラーによって、別の種類の圧縮された更新プログラムへの復帰が発生したかどうかを示します (TRUE または FALSE)。
ElapsedTickCount 拡張フェーズの所要時間。
EndFreeSpace 拡張フェーズ後の空き領域。
EndSandboxSize 拡張フェーズ後のサンドボックスのサイズ。
ErrorCode 現在のインストールフェーズで返されたエラーコード。
FlightId 各フライトの一意の ID。
ObjectId 各更新エージェントモードの一意の値。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
ScenarioId 更新シナリオを示します。
SessionId 各更新試行の一意の値。
StartFreeSpace 拡張フェーズ前の空き領域。
StartSandboxSize 拡張フェーズ前のサンドボックスのサイズ。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentInitialize

このイベントは、新しい Unified Update Platform (UUP) シナリオを通じて、Windows の更新における初期化フェーズのデータを送信します。このイベントは、PC とモバイルの両方に適用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

errorCode 現在のインストールフェーズで返されたエラーコード。
FlightId 各フライトの一意の ID。
FlightMetadata FlightId とフライティングされるビルドが含まれます。
ObjectId 各更新エージェントモードの一意の値。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result 更新プログラムのインストールフェーズの結果。
ScenarioId 更新シナリオを示します。
SessionData FOD と DUIC を処理するためのエージェントの更新命令を含む文字列 (他のシナリオでは Null)。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentInstall

このイベントは、Windows の更新におけるインストールフェーズのデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

errorCode 現在のインストールフェーズで返されたエラーコード。
ExtensionName ペイロードがオペレーティングシステムのコンテンツまたはプラグインに関連しているかどうかを示します。
FlightId 各更新エージェントモードの一意の値 (Setup360 の InstanceId と同じ概念)。
InternalFailureResult プラグインで発生した致命的でないエラーを示します。
ObjectId 最新の USO スキャンから生成された相関関係ベクトル値。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result 現在のインストールフェーズの結果。
ScenarioId 更新シナリオを示します。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentMitigationResult

このイベントは、各更新エージェントの軽減策の結果を示すデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

Applicable 軽減策が現在の更新プログラムに適用可能かどうかを示します。
CommandCount 軽減策のエントリ内にあるコマンド操作の数。
CustomCount 軽減策のエントリ内にあるカスタム操作の数。
FileCount 軽減策のエントリ内にあるファイル操作の数。
FlightId 各フライトの一意識別子。
Index この特定の軽減策の軽減策インデックス。
MitigationScenario 軽減策が実行された更新シナリオ。
Name 軽減策のフレンドリ名。
ObjectId 各更新エージェントモードの一意の値。
OperationIndex 軽減策操作のインデックス (エラーが発生した場合)。
OperationName 軽減策操作のフレンドリ名 (エラーが発生した場合)。
RegistryCount 軽減策エントリ内のレジストリ操作の数。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result この操作の HResult。
ScenarioId 更新エージェントのシナリオ ID。
SessionId 各更新試行の一意の値。
TimeDiff 軽減策を実行するための所要時間 (100 ナノ秒単位)。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentMitigationSummary

このイベントは、この更新プログラムで使用可能なすべての更新エージェントの軽減策の概要を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

Applicable システムとシナリオに適用可能な軽減策の数。
Failed 失敗した軽減策の数。
FlightId 各フライトの一意識別子。
MitigationScenario 軽減策が試行された更新シナリオ。
ObjectId 各更新エージェントモードの一意の値。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result この操作の HResult。
ScenarioId 更新エージェントのシナリオ ID。
SessionId 各更新試行の一意の値。
TimeDiff すべての軽減策を実行するための所要時間 (100 ナノ秒単位)。
Total 提供されていた軽減策の合計数。
UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentModeStart

このイベントは、新しい Unified Update Platform (UUP) シナリオを通じて、Windows の更新プロセスで実行された各モードの開始時刻のデータを送信します。 PC とモバイルの両方に適用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

FlightId 各フライトの一意の ID。
Mode 開始したモードを示します。
ObjectId 各更新エージェントモードの一意の値。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
ScenarioId 更新シナリオを示します。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。
Version 更新プログラムのバージョン。

Update360Telemetry.UpdateAgentOneSettings

このイベントは、モバイルとデスクトップの両方で利用される新しい UUP (Unified Update Platform) 更新シナリオの再起動後フェーズに関する情報を収集します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

Count デバイスに適用可能な OneSettings の数。
FlightId フライト (テストインスタンスバージョン) の一意の ID。
ObjectId 各更新エージェントモードの一意の値。
Parameters 適用可能な OneSettings があるかどうかを判断するために、OneSettings に送信される名前と値のペアパラメーターのセット。
RelatedCV 最新の USO (更新サービスオーケストレーター) スキャンから生成された相関関係ベクトル値。
Result イベントの HResult。
ScenarioId 更新シナリオの ID。
SessionId 更新試行の ID。
UpdateId 更新プログラムの ID。
Values 該当する場合、デバイスに送信される値。

Update360Telemetry.UpdateAgentPostRebootResult

このイベントは、新しい Unified Update Platform (UUP) 更新シナリオの再起動後フェーズについて、モバイルとデスクトップの両方の情報を収集します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ErrorCode 現在の再起動後フェーズで返されたエラーコード。
FlightID デバイスが取得する Windows Insider ビルドの特定の ID。
ObjectId 各更新エージェントモードの一意の値。
PostRebootResult Hresult を示します。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
RollbackFailureReason ロールバックの原因を示します。
ScenarioId シナリオ ID。例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。
UpdateOutputState 再起動時の更新の状態を示す数値。

Update360Telemetry.UpdateAgentReboot

このイベントは、更新プログラムを中断する要求が送信されたことを示す情報を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ErrorCode 現在の再起動で返されたエラーコード。
FlightId フライト (テストインスタンスバージョン) の一意の ID。
IsSuspendable 再起動時に更新プログラムを一時停止および再開できるかどうかを示します。コンピューターが再起動され、更新プログラムが Predownload または Install の中間にあり、Setup.exe が実行されている場合、このフィールドは、TRUE になり、それ以外の場合は FALSE になります。
ObjectId 各更新エージェントモードの一意の値。
Reason コンピューターを一時停止できなかった HResult を示します。正常に一時停止されると、結果は 0 になります。
RelatedCV 最新の USO (更新サービスオーケストレーター) スキャンから生成された相関関係ベクトル値。
ScenarioId 更新シナリオの ID。
SessionId 更新試行の ID。
UpdateId 更新プログラムの ID。
UpdateState Suspend が呼び出されたときのコンピューターの状態を示します。たとえば、Install、Download、Commit などがあります。

Update360Telemetry.UpdateAgentSetupBoxLaunch

UpdateAgent_SetupBoxLaunch イベントは、新しい Unified Update Platform (UUP) シナリオを通じて、Windows の更新時におけるセットアップボックスの起動に関するデータを送信します。このイベントは、PC にのみ適用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ContainsExpressPackage ダウンロードパッケージが高速かどうかを示します。
FlightId 各フライトの一意の ID。
FreeSpace OS パーティションの空き領域。
InstallCount 同じサンドボックスを使用したインストール試行の回数。
ObjectId 各更新エージェントモードの一意の値。
Quiet セットアップが Quiet モードで実行されているかどうかを示します。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
SandboxSize サンドボックスのサイズ。
ScenarioId 更新シナリオを示します。
SessionId 各更新試行の一意の値。
SetupLaunchAttemptCount 現在の更新エージェントインスタンス用にセットアップを起動する試行回数を示します。
SetupMode セットアップを起動するモード。
UpdateId 各更新プログラムの一意の ID。
UserSession インストールがユーザーの操作によって呼び出されたかどうかを示します。

アップグレードイベント

FacilitatorTelemetry.DCATDownload

このイベントは、Windows を最新かつ安全な状態に保つために、OS のアップグレード時に追加のコンテンツや重要な補足コンテンツを受信するかどうかを示します。

次のフィールドを使用できます。

DownloadSize ペイロードのダウンロードサイズ。
ElapsedTime ペイロードのダウンロードにかかった時間。
MediaFallbackUsed アップグレードのためのパッケージの要件を確認するために Media CompDB を使用したかどうかを判断するために使用されます。
ResultCode Facilitator DCAT 呼び出しによって返された結果。
Scenario 動的更新シナリオ (イメージ DU またはセットアップ DU)。
Type ダウンロードされたパッケージの種類。
UpdateId ダウンロードされた更新プログラムの ID。

FacilitatorTelemetry.DUDownload

このイベントは、デバイスを次のバージョンの Windows にアップグレードする場合に重要となる補足パッケージのダウンロードに関するデータを返します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

PackageCategoriesFailed ダウンロードに失敗したパッケージのカテゴリを一覧表示します。
PackageCategoriesSkipped スキップされたパッケージダウンロードのカテゴリを一覧表示します。

FacilitatorTelemetry.InitializeDU

このイベントは、デバイスが OS のアップグレード中に追加のコンテンツまたは重要な補足コンテンツを受け取ったかどうかを判別します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

DownloadRequestAttributes DCAT に送信する属性。
ResultCode URL/属性を使用して開始した Facilitator から返された結果。
Scenario 動的更新シナリオ (イメージ DU またはセットアップ DU)。
Url 要求の送信先となる配信カタログ (DCAT) の URL。
Version Facilitator のバージョン。

Setup360Telemetry.Downlevel

このイベントは、Windows を最新かつ安全な状態に保つために、デバイスがアップグレードのダウンロードフェーズを開始したことを示すデータを送信します。

次のフィールドを使用できます。

ClientId Windows Update を使用する場合、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber ダウンレベル OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行しているオペレーティングシステムエディション (ダウンレベル OS)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update シナリオでは、これはセットアップに渡される updateID です。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
Setup360Mode Setup360 のフェーズ (例: Predownload、Install、Finalize、Rollback)。
Setup360Result Setup360 の結果 (エラーの診断に使用された HRESULT)。
Setup360Scenario Setup360 フローの種類 (例: Boot、Media、Update、MCT)。
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State 特定の Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する ID。
WuId これは Windows Update クライアント ID です。 Windows Update シナリオでは、これは clientId と同じです。

Setup360Telemetry.Finalize

このイベントは、Windows を最新かつ安全な状態に保つために、デバイスがアップグレードの最終処理フェーズを開始したことを示すデータを送信します。

次のフィールドを使用できます。

ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber 以前の OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update では、これはセットアップに渡される updateID です。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback。
Setup360Result Setup360 の結果。これは、エラーの診断に使用される HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類。例: Boot、Media、Update、MCT。
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する ID。
WuId これは Windows Update クライアント ID です。 Windows Update では、これは clientId と同じです。

Setup360Telemetry.OsUninstall

このイベントは、Windows 7、Windows 8、Windows 10 からの OS の更新とアップグレードに関するデータを送信します。具体的には、OS アンインストールの結果を示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber 以前の OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended フェーズや潜在的なエラーが発生した場合の動作に関する詳細な情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback。
Setup360Result Setup360 の結果。これは、エラーの診断に使用される HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類。例: Boot、Media、Update、MCT
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する ID。
WuId Windows Update クライアント ID。

Setup360Telemetry.PostRebootInstall

このイベントは、Windows を最新の状態に保つために、デバイスがアップグレードの再起動後インストールフェーズを呼び出したことを示すデータを送信します。

次のフィールドを使用できます。

ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber 以前の OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update では、これはセットアップに渡される updateID です。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 結果の拡張 - 潜在的なエラーが発生した場合のフェーズ/アクションに関する詳しい情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback
Setup360Result Setup360 の結果。これは、エラーの診断に使用される HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類。例: Boot、Media、Update、MCT
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、canceled
TestId イベントのグループを一意に識別する文字列。
WuId これは Windows Update クライアント ID です。 Windows Update では、これは ClientId と同じです。

Setup360Telemetry.PreDownloadQuiet

このイベントは、Windows を最新の状態に保つために、デバイスがアップグレードのダウンロード前非通知フェーズを呼び出したことを示すデータを送信します。

次のフィールドを使用できます。

ClientId Windows Update を使用する場合、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber 以前の OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前のオペレーティングシステム)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update を使用する場合、これはセットアップに渡される updateID です。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback。
Setup360Result Setup360 の結果。これは、エラーの診断に使用される HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類。例: Boot、Media、Update、MCT。
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する ID。
WuId これは Windows Update クライアント ID です。 Windows Update を使用する場合、これは clientId と同じです。

Setup360Telemetry.PreDownloadUX

このイベントは、Windows を最新かつ安全な状態に保つために、Windows 7.X、Windows 8.X、Windows 10 および RS からの OS の更新とアップグレードに関するデータを送信します。具体的には、更新プロセスの PredownloadUX 部分の結果を示します。

次のフィールドを使用できます。

ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData Windows Update シナリオでは、これはセットアップに渡される Windows Update クライアント ID です。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
HostOSBuildNumber 以前のオペレーティングシステムのビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前のオペレーティングシステム)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback。
Setup360Result Setup360 の結果。これは、エラーの診断に使用できる HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類。例: Boot、Media、Update、MCT。
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する ID。
WuId Windows Update クライアント ID。

Setup360Telemetry.PreInstallQuiet

このイベントは、Windows を最新の状態に保つために、デバイスがアップグレードのインストール前非通知フェーズを呼び出したことを示すデータを送信します。

次のフィールドを使用できます。

ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber 以前の OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update では、これはセットアップに渡される updateID です。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback。
Setup360Result Setup360 の結果。これは、エラーの診断に使用できる HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類 (Boot、Media、Update、MCT)。
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する文字列。
WuId これは Windows Update クライアント ID です。 Windows Update では、これは clientId と同じです。

Setup360Telemetry.PreInstallUX

このイベントは、Windows を最新の状態に保つために、Windows 7、Windows 8、Windows 10 からの OS の更新とアップグレードに関するデータを送信します。具体的には、更新プロセスの PreinstallUX 部分の結果を示します。

次のフィールドを使用できます。

ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber 以前の OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback。
Setup360Result Setup360 の結果。これは、エラーの診断に使用される HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類 (例: Boot、Media、Update、MCT)。
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する文字列。
WuId Windows Update クライアント ID。

Setup360Telemetry.Setup360

このイベントは、Windows を最新の状態に保つために OS 展開シナリオに関するデータを送信します。

次のフィールドを使用できます。

ClientId アップグレード ID を取得します。 Windows Update シナリオでは、Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FieldName データポイントを取得します。
FlightData Windows Insider ビルドの各グループの一意識別子を指定します。
InstanceId セットアップセッションの各インスタンスの一意識別子を取得します。
ReportId レポート ID を取得します。
ScenarioId 展開シナリオを取得します。
Value 対応する FieldName に関連付けられた値を取得します。

Setup360Telemetry.Setup360DynamicUpdate

このイベントは、Windows を最新の状態に保つために、オペレーティングシステムのアップグレード中に補足的なコンテンツを受信するかどうかを判断します。

次のフィールドを使用できます。

FlightData Windows Insider ビルドの各グループの一意識別子を指定します。
InstanceId セットアップセッションの各インスタンスの一意識別子を取得します。
Operation Facilitator の最後の操作 (スキャン、ダウンロードなど)。
ReportId イベントストリーム側を一緒に結びつけるための ID。
ResultCode セットアップ操作全体について返された結果。
Scenario 動的更新シナリオ (イメージ DU またはセットアップ DU)。
scenarioId 更新シナリオを識別します。
TargetBranch ターゲット OS のブランチ。
TargetBuild ターゲット OS のビルド。

Setup360Telemetry.Setup360MitigationResult

このイベントは、各セットアップの軽減策の結果を示すデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

Applicable 軽減策が現在の更新プログラムに適用可能である場合は TRUE。
ClientId Windows Update シナリオでは、これはセットアップに渡されるクライアント ID です。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
CommandCount 軽減策のエントリ内にあるコマンド操作の数。
CustomCount 軽減策のエントリ内にあるカスタム操作の数。
FileCount 軽減策のエントリ内にあるファイル操作の数。
FlightData 各フライト (テストリリース) の一意の識別子。
Index この特定の軽減策の軽減策インデックス。
InstanceId SetupHost.EXE の各インスタンスを識別する GUID (グローバル一意 ID)。
MitigationScenario 軽減策が実行された更新シナリオ。
Name 軽減策の (わかりやすい) フレンドリ名。
OperationIndex 軽減策操作のインデックス (エラーが発生した場合)。
OperationName 軽減策操作の (わかりやすい) フレンドリ名 (エラーが発生した場合)。
RegistryCount 軽減策エントリ内のレジストリ操作の数。
ReportId Windows Update シナリオで、セットアップに渡される更新プログラム ID。メディアセットアップでは、これは INSTALL.WIM の GUID です。
Result この操作の HResult。
ScenarioId Setup360 フローの種類。
TimeDiff 軽減策を実行するための所要時間 (100 ナノ秒単位)。

Setup360Telemetry.Setup360MitigationSummary

このイベントは、この更新プログラムで使用可能なすべてのセットアップの軽減策の概要を送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

Applicable システムとシナリオに適用可能な軽減策の数。
ClientId セットアップに渡される Windows Update クライアント ID。
Failed 失敗した軽減策の数。
FlightData 各フライト (テストリリース) の一意の識別子。
InstanceId SetupHost.EXE の各インスタンスを識別する GUID (グローバル一意 ID)。
MitigationScenario 軽減策が試行された更新シナリオ。
ReportId Windows Update シナリオで、セットアップに渡される更新プログラム ID。メディアセットアップでは、これは INSTALL.WIM の GUID です。
Result この操作の HResult。
ScenarioId Setup360 フローの種類。
TimeDiff 軽減策を実行するための所要時間 (100 ナノ秒単位)。
Total 提供されていた軽減策の合計数。

Setup360Telemetry.Setup360OneSettings

次のフィールドを使用できます。

ClientId セットアップに渡される Windows Update クライアント ID。
Count デバイスに適用可能な OneSettings の数。
FlightData フライト (テストインスタンスバージョン) の ID。
InstanceId setuphost.exe の各インスタンスを識別する GUID (グローバル一意 ID)。
Parameters 適用可能な OneSettings があるかどうかを判断するために、OneSettings に送信される名前と値のペアパラメーターのセット。
ReportId セットアップに渡される更新プログラム ID。
Result イベントエラーの HResult。
ScenarioId 更新シナリオ ID。
Values 該当する場合、デバイスに送信される値。

Setup360Telemetry.UnexpectedEvent

このイベントは、Windows を最新の状態に保つために、デバイスがアップグレードの予期しないイベントフェーズを呼び出したことを示すデータを送信します。

次のフィールドを使用できます。

ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightData フライトを識別する一意の値。
HostOSBuildNumber 以前の OS のビルド番号。
HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
ReportId Windows Update では、これはセットアップに渡される updateID です。メディアセットアップでは、これは install.wim の GUID です。
Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
Setup360Mode Setup360 のフェーズ。例: Predownload、Install、Finalize、Rollback。
Setup360Result Setup360 の結果。これは、エラーの診断に使用できる HRESULT エラーコードです。
Setup360Scenario Setup360 フローの種類。例: Boot、Media、Update、MCT。
SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
State Setup360 実行の終了状態。例: succeeded、failed、blocked、cancelled。
TestId イベントのグループを一意に識別する文字列。
WuId これは Windows Update クライアント ID です。 Windows Update では、これは clientId と同じです。

サービスとしての Windows の診断イベント

Microsoft.Windows.WaaSMedic.StackDataResetPerformAction

このイベントはデータストアを削除し、破損したデバイスが更新プログラムを再試行できるようにします。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

DatastoreSizeInMB Datastore.edb ファイルのサイズ。既定値: 設定/不明ではない場合は -1。
FreeSpaceInGB データストアを削除する前のデバイス上の空き領域。既定値: 設定/不明ではない場合は -1。
HrLastFailure 失敗した削除のエラーコード。
HrResetDatastore 削除が試行された結果。
HrStopGroupOfServices サービスを停止した結果。
MaskServicesStopped どのサービスが正常に停止されたのか示すビットフィールド。 Bit on は成功を意味します。サービスのリスト: usosvc(1<<0)、dosvc(1<<1)、wuauserv(1<<2)、bits(1<<3)。
NumberServicesToStop 手動停止が必要なサービスの数。

Microsoft.Windows.WaaSMedic.SummaryEvent

このイベントは、WaaSMedic 操作の結果を提供します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

callerApplication 呼び出し元のアプリケーションの名前。
capsuleCount Sediment Pack カプセルの数。
capsuleFailureCount カプセルエラーの数。
detectionSummary 実行されていた適用可能な各検出の結果。
featureAssessmentImpact WaaS の評価が機能更新プログラムに与える影響。
hrEngineBlockReason WaaSMedic を停止する理由を示します。
hrEngineResult エンジンの操作によるエラーコード。
hrLastSandboxError WaaSMedic サンドボックスによって送信された最後のエラー。
initSummary 初期化メソッドの概要データ。
isInteractiveMode ユーザーが WaaSMedic の実行を開始しました。
isManaged デバイスは更新プログラム用に管理されています。
isWUConnected デバイスは Windows Update に接続されています。
noMoreActions 他に適用可能な診断はありません。
pluginFailureCount 失敗したプラグインの数。
pluginsCount プラグインの数。
qualityAssessmentImpact WaaS の評価が品質更新プログラムに与える影響。
remediationSummary デバイスが更新プログラムを取得できないという無効な状態や構成を修正するためにデバイスで実行された各操作の結果。たとえば、Windows Update サービスが無効になっていると、修正操作によってこのサービスが有効に戻ります。
usingBackupFeatureAssessment バックアップ機能の評価に依存します。
usingBackupQualityAssessment バックアップ品質の評価に依存します。
usingCachedFeatureAssessment WaaS Medic の実行では、ネットワークから以前の実行での OS ビルドの有効期間を取得できませんでした。
usingCachedQualityAssessment WaaS Medic の実行では、ネットワークから以前の実行での OS リビジョンの有効期間を取得できませんでした。
versionString WaaSMedic エンジンのバージョン。
waasMedicRunMode これがバックグラウンドでの定期的な Medic の実行であったか、または Windows Update トラブルシューティングツールを起動したユーザーによってトリガーされたかを示します。

Windows エラー報告イベント

Microsoft.Windows.WERVertical.OSCrash

このイベントは、Windows を最新の状態に保つために、バグチェックが発生した場合は必ず、収集したダンプファイルからのバイナリデータを送信します。これは、このイベントの OneCore バージョンです。

次のフィールドを使用できます。

BootId このデバイスの起動番号を識別する Uint32。
BugCheckCode バグチェックの近因を識別する Uint64 の "バグチェックコード"。
BugCheckParameter1 追加情報を提供する Uint64 パラメーター。
BugCheckParameter2 追加情報を提供する Uint64 パラメーター。
BugCheckParameter3 追加情報を提供する Uint64 パラメーター。
BugCheckParameter4 追加情報を提供する Uint64 パラメーター。
DumpFileAttributes ダンプファイルに含まれているデータの種類を識別するコード。
DumpFileSize ダンプファイルのサイズ。
IsValidDumpFile デバッガーでダンプファイルが有効な場合は true。それ以外の場合は false。
ReportId このバグチェックに関連付けられた WER レポート ID (Watson で対応するレポートアーカイブの検出に使用)。

Windows Hardware Error Architecture イベント

WheaProvider.WheaDriverErrorExternal

このイベントは、外部の WHEA エラーソースドライバーによって一般的なプラットフォームのハードウェアエラーが記録されたときに送信されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

creatorId エラーレコードを作成したエンティティを識別する GUID。
errorFlags エラーレコードに設定されたフラグ。
notifyType オペレーティングシステムにエラー状態が報告される通知メカニズムを識別する GUID。
partitionId ハードウェアエラーが発生したパーティションを識別する GUID。
platformId ハードウェアエラーが発生したプラットフォームを識別する GUID。
record 完全なエラーレコードを含むバイナリ BLOB。一般的なプラットフォームエラーレコードの性質上、特定のレコードのこの BLOB を完全に解析する方法はありません。
recordId エラーレコードの識別子。この識別子は、エラーレコードを作成したシステムでのみ一意です。
sectionFlags エラーレコードに記録された各セクションのフラグ。
sectionTypes エラーレコードに含まれるセクションの種類を表す GUID。
severityCount 各セクションの重要度。
timeStamp エラーレコードに記録されたエラータイムスタンプ。

WheaProvider.WheaDriverExternalLogginLimitReached

このイベントは、WHEA が外部ドライバーからの重大なイベントのログ制限に達したことを示します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

timeStamp ログ制限に達した時刻。

WheaProvider.WheaErrorRecord

このイベントは、Windows Hardware Error Architecture (WHEA) のメカニズムによって記録された一般的なプラットフォームハードウェアエラーに関するデータを収集します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

creatorId エラーレコードを作成したエンティティを示す一意の識別子。
errorFlags エラーレコードに設定されたフラグ。
notifyType オペレーティングシステムにエラーを報告した通知メカニズムを示す一意の識別子。
partitionId ハードウェアエラーが発生したパーティションを示す一意の識別子。
platformId ハードウェアエラーが発生したプラットフォームを示す一意の識別子。
record 完全なエラーレコードを含むバイナリデータのコレクション。
recordId エラーレコードの識別子。
sectionFlags エラーレコードに記録された各セクションのフラグ。
sectionTypes エラーレコードに含まれるセクションの種類を表す一意の識別子。
severityCount 各セクションの重要度。
timeStamp エラーレコードに記録されたエラータイムスタンプ。

Windows Store イベント

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

このイベントは、インストールや更新がユーザーまたはシステムによりキャンセルされたときに送信されます。このイベントは、Windows アプリを最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber キャンセル前の再試行回数。
BundleId アイテムバンドル ID。
CategoryId アイテムカテゴリ ID。
ClientAppId この操作を開始したアプリの ID。
HResult この操作前に実行された最後のアクションの結果コード。
IsBundle これがバンドルであるかどうか。
IsInteractive これがユーザーにより要求されたかどうか。
IsMandatory これが必須の更新プログラムであったかどうか。
IsRemediation これが修復インストールであったかどうか。
IsRestore 以前に取得した製品が自動的に復元されるかどうか。
IsUpdate これが更新プログラムかどうかを示すフラグ。
ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
PFN インストールされる製品の製品ファミリ名。
ProductId インストールされるパッケージの ID。
SystemAttemptNumber キャンセル前にインストールを自動的に試行した合計回数。
UserAttemptNumber キャンセルされるまでにユーザーがインストールを試行した合計回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

無料のアプリ権利を取得するための呼び出しの開始を追跡します。

次のフィールドを使用できます。

CampaignId マーケティングキャンペーン識別子。
StoreId App Store カタログ ID。
UseDeviceId デバイスかユーザー権利のどちらにするかを選択するブール値。

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

このイベントは、インストールされるアプリの更新が利用可能かどうかを判断するために、そのアプリのインベントリが開始されたときに送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

このイベントは、利用可能なパッケージの更新によって Store エージェントキャッシュによって更新されたときに送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

このイベントは、Windows を最新の状態かつ安全な維持するためにアプリのインストールまたは更新の終了時に送信されます。

次のフィールドを使用できます。

CatalogId インストールされるアプリの Store 製品 ID。
HResult 実行されるアクションの HResult コード。
IsBundle これがバンドルであるかどうか。
PackageFamilyName インストールされるパッケージの名前。
ProductId インストールされる製品の Microsoft Store 製品 ID。
SkuId インストールされるアイテムの特定のエディション。

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

このイベントは、製品のインストール時にライセンスが取得された後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

AggregatedPackageFullNames アトミックセットを構成する各アプリに関するパッケージの完全な名前のセットが含まれます。
AttemptNumber この製品の取得を試行した合計回数。
BundleId バンドル ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
HResult 操作の結果を示す HResult コード (成功/失敗)。
IsBundle これがバンドルであるかどうか。
IsInteractive ユーザーがインストールを開始したかどうか。
IsMandatory これが必須の更新プログラムであるかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore これがデバイスの復元後に発生するかどうか。
IsUpdate これが更新プログラムかどうか。
ParentBundleId 親バンドル ID (バンドルの一部である場合)。
PFN インストールされる製品の製品ファミリ名。
ProductId インストールされる製品の Store 製品 ID。
SystemAttemptNumber システムがこの製品の取得を試行した回数。
UserAttemptNumber ユーザーがこの製品の取得を試行した回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

このイベントは、Windows を最新かつ安全な状態に保つために、アプリのダウンロード後に送信されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber キャンセル前の再試行回数。
BundleId この製品に関連付けられた Windows Insider ビルドの ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
DownloadSize ダウンロードの合計サイズ。
ExtendedHResult 拡張 HResult エラーコード。
HResult 実行された最後のアクションの結果コード。
IsBundle これがバンドルであるかどうか。
IsInteractive ユーザーがこれを開始したかどうか。
IsMandatory これが必須インストールかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore これが以前に取得した製品の復元であるかどうか。
IsUpdate これが更新プログラムかどうか。
ParentBundleId 親バンドル ID (バンドルの一部である場合)。
PFN ダウンロードされるアプリの製品ファミリ名。
ProductId インストールされる製品の Store 製品 ID。
SystemAttemptNumber システムがダウンロードを試行した回数。
UserAttemptNumber ユーザーがダウンロードを試行した回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

このイベントは、アプリの更新に更新されたフレームワークパッケージが必要で、プロセスがそのパッケージのダウンロードを開始したときに送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

HResult この操作前に実行された最後のアクションの結果コード。

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

テレメトリは、無料のアプリ権利を要求する呼び出しの終了時に発生します。これにより、権利を取得するためのサーバー呼び出しが行われます。

次のフィールドを使用できます。

CampaignId キャンペーンマーケティング ID。
Hresult エラーの結果。
Storeid 所有権を要求するアイテムの Store カタログ ID。
UseDeviceId デバイスかユーザー権利のどちらにするかを選択するブール値。

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

このイベントは、製品の更新が利用可能かどうかを判断するために、それらの製品のインベントリの送信後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

HResult この操作前に実行された最後のアクションの結果コード。

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストール後に送信されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber キャンセル前の再試行回数。
BundleId この製品に関連付けられたビルドの ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
ExtendedHResult 拡張 HResult エラーコード。
HResult 実行された最後のアクションの結果コード。
IsBundle これがバンドルであるかどうか。
IsInteractive これがインタラクティブインストールかどうか。
IsMandatory これが必須インストールかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore 以前に取得した製品が自動的に復元されるかどうか。
IsUpdate これが更新プログラムかどうか。
ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
PFN インストールされる製品の製品ファミリ名。
ProductId インストールされる製品の Store 製品 ID。
SystemAttemptNumber システム試行の合計回数。
UserAttemptNumber ユーザー試行の合計回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

このイベントは、インストールするパッケージがあるかどうかを判断するために、製品の更新のスキャン後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

ClientAppId この操作を開始したアプリの ID。
HResult 実行された最後のアクションの結果コード。
IsApplicability この要求が、インストール対象のパッケージの有無のみをチェックするものかどうか。
IsInteractive ユーザーがこれを要求したかどうか。
IsOnline 要求でオンラインチェックが行われるかどうか。

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

このイベントは、インストールする更新パッケージの検索後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber キャンセル前の合計再試行回数。
BundleId この製品に関連付けられたビルドの ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
HResult 実行された最後のアクションの結果コード。
IsBundle これがバンドルであるかどうか。
IsInteractive ユーザーがこれを要求したかどうか。
IsMandatory これが必須の更新プログラムであるかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore 以前に取得したコンテンツが復元されるかどうか。
IsUpdate これが更新プログラムかどうか。
ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
PFN インストールを要求したパッケージの名前。
ProductId インストールされる製品の Store 製品 ID。
SystemAttemptNumber システム試行の合計回数。
UserAttemptNumber ユーザー試行の合計回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

このイベントは、製品のインストール後に復元が必要なユーザーデータ (ある場合) を復元した後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber キャンセル前の合計再試行回数。
BundleId この製品に関連付けられたビルドの ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
HResult 実行された最後のアクションの結果コード。
IsBundle これがバンドルであるかどうか。
IsInteractive ユーザーがこれを要求したかどうか。
IsMandatory これが必須の更新プログラムであるかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore 以前に取得したコンテンツが復元されるかどうか。
IsUpdate これが更新プログラムかどうか。
ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
PFN インストールを要求したパッケージの名前。
ProductId インストールされる製品の Store 製品 ID。
SystemAttemptNumber システム試行の合計回数。
UserAttemptNumber システム試行の合計回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

このイベントは、Windows を最新かつ安全な状態に保つために、利用可能なアプリ更新プログラムをスキャンした後に送信されます。

次のフィールドを使用できます。

HResult 実行された最後のアクションの結果コード。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

このイベントは、Windows を最新かつ安全な状態に保つために、アプリのインストールや更新の終了時に送信されます。

次のフィールドを使用できます。

CatalogId このアプリの選択元となった製品カタログの名前です。
FailedRetry インストールまたは更新の再試行が成功したかどうかを示します。
HResult 操作の HResult コード。
.PFN インストールまたは更新されるアプリのパッケージファミリ名。
ProductId 更新またはインストールされるアプリの製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

このイベントは、Windows を最新かつ安全な状態に保つために、アプリのインストールや更新の開始時に送信されます。

次のフィールドを使用できます。

CatalogId このアプリの選択元となった製品カタログの名前です。
FulfillmentPluginId パッケージタイプの製品をインストールするために必要なプラグインの ID。
.PFN インストールまたは更新されるアプリのパッケージファミリ名。
PluginTelemetryData パッケージタイプのプラグインに固有の診断情報。
ProductId 更新またはインストールされるアプリの製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールまたは更新が開始されたときに送信されます。

次のフィールドを使用できます。

BundleId この製品に関連付けられたビルドの ID。
CatalogId この製品がプライベートカタログに掲載されている場合のインストールされる製品の Microsoft Store 製品 ID。
ProductId インストールされる製品の Store 製品 ID。
SkuId インストールされる ID の特定のエディション。
VolumePath インストールのディスクパス。

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールまたは更新が (ユーザーまたはシステムにより) 一時停止されたときに送信されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber キャンセル前の合計再試行回数。
BundleId この製品に関連付けられたビルドの ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
IsBundle これがバンドルであるかどうか。
IsInteractive ユーザーがこれを要求したかどうか。
IsMandatory これが必須の更新プログラムであるかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore 以前に取得したコンテンツが復元されるかどうか。
IsUpdate これが更新プログラムかどうか。
ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
PFN 製品の完全な名前。
PreviousHResult この操作の前に実行された最後のアクションの結果コード。
PreviousInstallState インストールまたは更新が一時停止される前の状態。
ProductId インストールされる製品の Store 製品 ID。
RelatedCV この製品で以前に実行されたアクションの相関関係ベクトル。
SystemAttemptNumber システム試行の合計回数。
UserAttemptNumber ユーザー試行の合計回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールまたは更新が (ユーザーまたはシステムにより) 再開されたときに送信されます。

次のフィールドを使用できます。

AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
AttemptNumber キャンセル前の再試行回数。
BundleId この製品に関連付けられたビルドの ID。
CategoryId インストールされるパッケージの ID。
ClientAppId この操作を開始したアプリの ID。
HResult この操作前に実行された最後のアクションの結果コード。
IsBundle これがバンドルであるかどうか。
IsInteractive ユーザーがこれを要求したかどうか。
IsMandatory これが必須の更新プログラムであるかどうか。
IsRemediation 以前のインストールが修復されるかどうか。
IsRestore 以前に取得したコンテンツが復元されるかどうか。
IsUpdate これが更新プログラムかどうか。
IsUserRetry ユーザーが再試行を開始したかどうか。
ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
PFN インストールを要求したパッケージの名前。
PreviousHResult 以前の HResult エラーコード。
PreviousInstallState インストールが一時停止される前の状態。
ProductId インストールされる製品の Store 製品 ID。
RelatedCV 再開前の元のインストールの相関関係ベクトル。
ResumeClientId 再開操作を開始したアプリの ID。
SystemAttemptNumber システム試行の合計回数。
UserAttemptNumber ユーザー試行の合計回数。
WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールや更新がユーザーによって再開されたとき、またはインストールの再試行時に送信されます。

次のフィールドを使用できます。

ProductId インストールされる製品の Store 製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

このイベントは、Windows を最新かつ安全な状態に保つために、インストールする更新プログラムパッケージを検索したときに送信されます。

次のフィールドを使用できます。

CatalogId インストールされる製品の Microsoft Store カタログ ID。
ProductId インストールされる製品の Store 製品 ID。
SkuId 更新されるアプリの特定のエディション。

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

フルフィルメント処理中の製品 (インストール済みまたは更新済み) は一覧で管理されます。このイベントは、Windows を最新かつ安全な状態に保つために、製品のフルフィルメント状態 (保留中、作業中、一時停止、取り消し、完了) が変化すると送信されます。

次のフィールドを使用できます。

CatalogId 製品がプライベートカタログ (エンタープライズカタログなど) に登録されている場合は、インストール中の製品を示す ID。
FulfillmentPluginId パッケージタイプの製品をインストールするために必要なプラグインの ID。
HResult この操作の結果として得られる HResult エラー/成功コード。
NewState この製品の現在のフルフィルメント状態。
.PFN インストールまたは更新されるアプリのパッケージファミリ名。
PluginLastStage プラグインによって報告された最新の製品フルフィルメント段階 (状態とは異なります)。
PluginTelemetryData パッケージタイプのプラグインに固有の診断情報。
Prevstate この製品の 1 つ前のフルフィルメント状態。
ProductId 更新またはインストールされるアプリの製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

このイベントは、Windows を最新で安全な状態に保つために、アプリの更新が要求されたときに発生します。

次のフィールドを使用できます。

PFamN 更新が必要なアプリの名前。

Windows Update の配信の最適化イベント

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

このイベントは、配信の最適化によってダウンロードがいつキャンセルされたかを記述します。ダウンロードに関する問題を理解して解決するために使用されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

background ダウンロードがバックグラウンドで行われるかどうか。
bytesFromCacheServer キャッシュホストから受信したバイト数。
bytesFromCDN CDN ソースから受信したバイト数。
bytesFromGroupPeers 同じグループ内にあるピアから受信したバイト数。
bytesFromIntPeers 同じ LAN または同じグループ内にないピアから受信したバイト数。
bytesFromLedbat Ledbat が有効な接続を使用してソースから受信したバイト数。
bytesFromLinkLocalPeers ローカルピアから受信したバイト数。
bytesFromLocalCache ローカルキャッシュ (ディスク上) からコピーされたバイト数。
bytesFromPeers 同じ LAN 内にあるピアから受信したバイト数。
cdnErrorCodes 前回の FailureCDNCommunication イベント以降に発生した CDN 接続エラーのリスト。
cdnErrorCounts cdnErrorCodes 内の各エラーが発生した回数。
cdnIp ソース CDN (コンテンツ配信ネットワーク) の IP アドレス。
cdnUrl ソース CDN (コンテンツ配信ネットワーク) の URL。
dataSourcesTotal セッション全体で蓄積された、ソースの種類別の受信バイト数。
errorCode 返されたエラーコード。
experimentId テストの実行時に、同じテストの一部であるイベントを関連付けるために使用されます。
fileID ダウンロードされるファイルの ID。
isVpn デバイスが仮想プライベートネットワークに接続されているかどうか。
jobID Windows Update ジョブの識別子。
predefinedCallerName API 呼び出し元の名前。
reasonCode アクションやイベントが発生した理由。
routeToCacheServer キャッシュサーバーの設定、ソース、値。
sessionID ファイルダウンロードセッションの ID。
sessionTimeMs 複数のジョブにまたがるダウンロードセッションの期間 (ミリ秒単位)。
totalTimeM ダウンロードの期間 (ミリ秒単位)。
updateID ダウンロードされる更新プログラムの ID。

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

このイベントは、配信の最適化によるダウンロードの一時停止を表します。ダウンロードに関する問題を理解して解決するために使用されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

background ダウンロードがバックグラウンドダウンロードかどうか。
cdnUrl ソース CDN (コンテンツ配信ネットワーク) の URL。
errorCode 返されたエラーコード。
experimentId テストの実行時に、同じテストの一部である他のイベントと関連付けるために使用されます。
fileID 一時停止されているファイルの ID。
isVpn デバイスが仮想プライベートネットワークに接続されているかどうか。
jobID Windows Update ジョブの識別子。
predefinedCallerName API 呼び出し元オブジェクトの名前。
reasonCode ダウンロードを一時停止する理由。
routeToCacheServer キャッシュサーバーの設定、ソース、値。
sessionID ダウンロードセッションの ID。
sessionTimeMs 複数のジョブにまたがるダウンロードセッションの期間 (ミリ秒単位)。
totalTimeM ダウンロードの期間 (ミリ秒単位)。
updateID 一時停止されている更新プログラムの ID。

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

このイベントは、新しいダウンロードの開始を示すデータを送信して、配信の最適化を有効にします。ダウンロードに関する問題を理解して解決するために使用されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

background ダウンロードがバックグラウンドで行われるかどうかを示します。
bytesRequested ダウンロードを要求されたバイト数。
cdnUrl ソースのコンテンツ配信ネットワーク (CDN) の URL。
costFlags ネットワークコストを表すフラグのセット。
deviceProfile 用途やフォームファクター(デスクトップ、Xbox、VM など) を識別します。
diceRoll クライアントがピアリングを使用するかどうかを判断するために使用される乱数。
doClientVersion 配信の最適化クライアントのバージョン。
downloadMode このファイルダウンロードセッションに使用されるダウンロードモード (CdnOnly = 0、Lan = 1、Group = 2、Internet = 3、Simple = 99、Bypass = 100)。
downloadModeReason ダウンロードの理由。
downloadModeSrc DownloadMode 設定のソース (KvsProvider = 0、GeoProvider = 1、GeoVerProvider = 2、CpProvider = 3、DiscoveryProvider = 4、RegistryProvider = 5、GroupPolicyProvider = 6、MdmProvider = 7、SettingsProvider = 8、DefaultProvider = 99)。
errorCode 返されたエラーコード。
experimentId A/B テスト時に同じテストの一部であるクライアント/サービス呼び出しを関連付けるために使用される ID。
fileID ダウンロードされるファイルの ID。
filePath ダウンロードされたファイルが書き込まれるパス。
fileSize ダウンロードされたファイルの合計ファイルサイズ。
fileSizeCaller 呼び出し元によって提供される合計ファイルサイズの値。
groupID グループの ID。
isEncrypted ダウンロードが暗号化されているかどうかを示します。
isThrottled イベント率が調整されたことを示します (イベントは集計されたデータを表します)。
isVpn デバイスが仮想プライベートネットワークに接続されているかどうかを示します。
jobID Windows Update ジョブの ID。
peerID この配信の最適化クライアントの ID。
predefinedCallerName API 呼び出し元の名前。
routeToCacheServer キャッシュサーバーの設定、ソース、値。
sessionID ファイルダウンロードセッションの ID。
setConfigs 設定された構成とそのソースの JSON 表現。
updateID ダウンロードされる更新プログラムの ID。

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

このイベントは、配信の最適化による CDN からのダウンロードの失敗を表します。ダウンロードに関する問題を理解して解決するために使用されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

cdnHeaders CDN により返される HTTP ヘッダー。
cdnIp CDN の IP アドレス。
cdnUrl CDN の URL。
errorCode 返されたエラーコード。
errorCount 前回の FailureCdnCommunication イベントの発生以降にこのエラーコードが確認された合計回数。
experimentId テストの実行時に、同じテストの一部である他のイベントと関連付けるために使用されます。
fileID ダウンロードされるファイルの ID。
httpStatusCode CDN により返される HTTP 状態コード。
isHeadRequest CDN に送信された HTTP 要求の種類。例: HEAD、GET
peerType ピアの種類 (LAN、グループ、インターネット、CDN、キャッシュホストなど)。
requestOffset 送信要求で指定されたファイル内のバイトオフセット。
requestSize CDN から要求された範囲のサイズ。
responseSize CDN から受信した範囲応答のサイズ。
sessionID ダウンロードセッションの ID。

Windows Update イベント

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationCompleted

このイベントは、Windows を最新の状態に保つために、Data Migration Framework (DMF) の終了時に収集されたデータと、DMF の呼び出しに関係するパラメーターを送信します。

次のフィールドを使用できます。

CorrelationVectors 移行に関連付けられている相関関係ベクトル。
MigrationDurationInMilliseconds DMF 移行にかかった時間 (ミリ秒単位)。
MigrationEndTime DMF 移行が完了したときのシステムタイムスタンプ。
WuClientId DMF 移行のトリガーを担当する Windows Update クライアントの GUID。

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationStarted

このイベントは、Windows を最新の状態に保つために、Data Migration Framework (DMF) の開始時に収集されたデータと、DMF の呼び出しに関係するパラメーターを送信します。

次のフィールドを使用できます。

CorrelationVectors 各フェーズに関連付けられている CV。
MigrationMicrosoftphases このアップグレードで DMF による実行がスケジュールされた、Microsoft が作成した移行ツールの数。
MigrationOEMphases このアップグレードで DMF による実行がスケジュールされた、OEM が作成した移行ツールの数。
MigrationStartTime DMF 移行の開始を表すタイムスタンプ。
WuClientId DMF を呼び出す Windows Update クライアントの GUID。

Microsoft.Windows.Update.DataMigrationFramework.MigratorResult

このイベントは、Windows を最新の状態に保つために DMF 移行ツールのデータを送信します。

次のフィールドを使用できます。

CurrentStep これは、結果を返す前に移行ツールが報告した最後のステップです。失敗前に、デバイスが個々の移行ツールのどの段階まで進んでいたかがわかります。
ErrorCode 完了したばかりの移行ツールの結果 (HRESULT で示されます)。
MigratorId 完了したばかりの移行ツールを識別する GUID。
MigratorName 完了したばかりの移行ツールの名前。
RunDurationInSeconds 移行ツールの完了にかかった時間。
TotalSteps 移行ツールは、合計ステップに対する完了したステップの数で進行状況を報告します。これは、ステップの合計数です。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

このイベントは、新しいデバイスマニフェスト UUP (Unified Update Platform) 更新シナリオをインストールし、再起動した後のシステム上のデバイスやドライバーの状態に関するデータを収集します。このイベントは、ドライバーパッケージのセットを記述しているデバイスマニフェストのインストールに使用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

activated デバイス全体のマニフェスト更新プログラムが有効になっていて使用中と見なされるかどうか。
analysisErrorCount 分析中にエラーが発生したため分析できなかったドライバーパッケージの数。
flightId 各フライトの一意の ID。
missingDriverCount デバイスマニフェストによって配信され、システムに存在していないドライバーパッケージの数。
missingUpdateCount デバイスマニフェストに含まれており、システムに存在していない更新プログラムの数。
objectId 各診断セッションの一意の値。
publishedCount デバイスマニフェストによって配信され、発行済みでデバイスで利用できるドライバーパッケージの数。
relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
scenarioId 更新シナリオを示します。
sessionId 各更新セッションの一意の値。
summary デバイスマニフェストの一部であるドライバーパッケージと、それらのドライバーパッケージに対応するシステム上のすべてのデバイスに関する基本情報を含む概要文字列。
summaryAppendError 概要文字列に情報を追加する際にエラーがあったかどうかを示すブール値。
truncatedDeviceCount 文字列に十分な空き領域がないため、概要文字列に含まれていないデバイスの数。
truncatedDriverCount 文字列に十分な空き領域がないため、概要文字列に含まれていないドライバーパッケージの数。
unpublishedCount デバイスマニフェストによって配信されたが、まだ発行されておらず、デバイスで利用できないドライバーパッケージの数。
updateId 各更新プログラムの一意の ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

このイベントは、新しいデバイスマニフェスト UUP (Unified Update Platform) 更新シナリオのダウンロード要求フェーズに関するデータを収集します。このイベントは、ドライバーパッケージのセットを記述しているデバイスマニフェストのインストールに使用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

deletedCorruptFiles UpdateAgent が破損ペイロードファイルを見つけたかどうかと、ペイロードが削除されたかどうかを示します。
errorCode 現在のセッションの初期化で返されたエラーコード。
flightId 各フライトの一意識別子。
objectId 各更新エージェントモードの一意の値。
packageCountOptional 要求されたオプションパッケージの数。
packageCountRequired 要求された必須パッケージの数。
packageCountTotal 必要なパッケージの合計数。
packageCountTotalCanonical 正規パッケージの合計数。
packageCountTotalDiff 差分パッケージの合計数。
packageCountTotalExpress エクスプレスパッケージの合計数。
packageSizeCanonical 正規パッケージのサイズ (バイト単位)。
packageSizeDiff 差分パッケージのサイズ (バイト単位)。
packageSizeExpress エクスプレスパッケージのサイズ (バイト単位)。
rangeRequestState ダウンロード範囲要求の状態を表します。
relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
result 更新プログラムのダウンロード要求フェーズの結果。
scenarioId シナリオ ID。例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate。
sessionId 各更新エージェントモード試行の一意の値。
updateId 各更新プログラムの一意の ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

このイベントは、新しいデバイスマニフェスト UUP (Unified Update Platform) 更新シナリオで、更新セッションの初期化に関するデータを送信します。このイベントは、ドライバーパッケージのセットを記述しているデバイスマニフェストのインストールに使用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

errorCode 現在のセッションの初期化で返されたエラーコード。
flightId 各フライトの一意識別子。
flightMetadata FlightId とフライティングされるビルドが含まれます。
objectId 各更新エージェントモードの一意の値。
relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
result 更新プログラムの初期化フェーズの結果。 0 = succeeded、1 = Failed、2 = Cancelled、3 = Blocked、4 = BlockCancelled。
scenarioId シナリオ ID。例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate。
sessionData FOD と DUIC を処理するためのエージェントの更新命令が含まれます (他のシナリオでは null)。
sessionId 各更新エージェントモード試行の一意の値。
updateId 各更新プログラムの一意の ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

このイベントは、新しいデバイスマニフェスト UUP (Unified Update Platform) 更新シナリオのインストールフェーズに関するデータを収集します。このイベントは、ドライバーパッケージのセットを記述しているデバイスマニフェストのインストールに使用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

errorCode 現在のインストールフェーズで返されたエラーコード。
flightId 各フライトの一意識別子。
objectId 各診断セッションの一意識別子。
relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
result 更新プログラムのインストールフェーズの結果。
scenarioId 更新シナリオの一意識別子。
sessionId 各更新セッションの一意識別子。
updateId 各更新プログラムの一意識別子。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

このイベントは、UUP (Unified Update Platform) 更新シナリオでデバイスマニフェストアセットの更新プロセスが実行されているときに、各モードの開始に関するデータを送信します。このイベントは、ドライバパッケージのセットを記述しているデバイスマニフェストのインストールに使用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

flightId 各フライトの一意識別子。
mode 開始するモード。
objectId 各診断セッションの一意の値。
relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
scenarioId シナリオ ID。例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate。
sessionId 各更新エージェントモード試行の一意の値。
updateId 各更新プログラムの一意識別子。

Microsoft.Windows.Update.NotificationUx.RebootScheduled

このイベントは、セキュリティ更新プログラムをインストールするためのデバイス再起動のスケジュールに関する基本的な情報を送信します。この機能は、セキュリティ、品質、機能更新プログラムのためにシステムまたはユーザーが再起動をスケジュールする時期を示すことにより、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

activeHoursApplicable アクティブ時間ポリシーが、デバイスに存在するかどうかを示します。
IsEnhancedEngagedReboot これが拡張 Engaged 再起動であるかどうかを示します。
rebootArgument 再起動タスクの引数。特定の再起動関連のアクションも表します。
rebootOutsideOfActiveHours アクティブ時間外に再起動がスケジュールされているかどうかを示します。
rebootScheduledByUser 再起動がユーザーによってスケジュールされたかどうかを示します (そうでない場合は、自動的にスケジュールされています)。
rebootState 再起動の現在の状態。
rebootUsingSmartScheduler スマートスケジューラーによって再起動がスケジュールされているかどうかを示します。
revisionNumber この再起動時によってインストールされる更新プログラムのリビジョン番号。
scheduledRebootTime 再起動がスケジュールされた時刻。
scheduledRebootTimeInUTC 再起動がスケジュールされた時刻 (協定世界時)。
updateId この再起動時にインストールされる更新プログラムの ID。
wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

このイベントは、ビジネスクリティカルなストアアプリケーションをインストールした後に結果を返します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

AppInstallState アプリケーションのインストール状態。
HRESULT インストールの結果コード (HResult)。
PFN インストールするパッケージのパッケージファミリ名。

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

このイベントは、エッジアップデーターを呼び出した結果のデータを返します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ExitCode 返された終了コード。
HRESULT 操作の結果コード (HResult)。
VelocityEnabled 速度が有効かどうかを示すフラグ。
WorkCompleted 作業が完了したかどうかを示すフラグ。

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

このイベントは、Windows を安全で最新の状態に保つために、デバイスで更新管理ポリシーが有効になっているかどうかに関するデータを送信します。

次のフィールドを使用できます。

configuredPoliciescount デバイスでのポリシーの数。
policiesNamevaluesource ポリシー名とポリシーのソース (グループポリシー、MDM、フライト)。
updateInstalluxsetting ユーザーがユーザーエクスペリエンスのオプションを通じてポリシーを設定したかどうかを示します。

Microsoft.Windows.Update.Orchestrator.UX.InitiatingReboot

このイベントは、更新プロセスを有効にするために再起動が開始されたかどうかを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

isInteractive Windows を最新の状態に保つために必要な操作を決定するために、ユーザー操作の結果として更新プロセスの再起動開始ステージが入力されたことを示します。
isOnAC 再起動が開始したときにデバイスが AC 電源に接続されているかどうか。
isRebootOutsideOfActiveHours アクティブ時間外の再起動かどうか。
isRebootScheduledByUser ユーザーによってスケジュールされた再起動かどうか。
updateIdList 更新 ID のリスト。
wokeToRestart デバイスが再起動を実行するために起動したかどうか。

Microsoft.Windows.Update.Orchestrator.UX.RebootFailed

このイベントは、再起動が失敗し、更新プロセスが次の手順を決定できなかったことを示します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

batteryLevel バッテリレベルの割合。
error 再起動の失敗に関するエラー。
isRebootOutsideOfActiveHours Windows を最新の状態に保つための適切な更新プロセスとエクスペリエンスが提供されるようにするため、再起動の失敗が発生したタイミングを示します。
updateIdList 更新 ID の一覧。

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

更新プログラムの EULA が承諾されたことを示します。

次のフィールドを使用できます。

publisherIntent 更新プログラムに関連付けられている発行元の意図 ID。
reaso EULA 承認の理由。
update EULA が承認された更新プログラム。

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

このイベントは、OOBE 期間の前後に更新プログラムが承認されることを示します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

approved 承認されたかどうかを特定するためのフラグ。
provider 更新プログラムの承認に関するプロバイダー。
publisherIntent 更新プログラムの発行元の意図。
update 更新プログラムに関する追加情報。

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

このイベントは、OOBE 時間枠の前後に実行されている更新関連のアクションを通知します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

action 実行されるアクションの種類 (インストールやダウンロードなど)。
connectivity このアクションの実行中にデバイスがネットワークに接続されているかどうかを通知します。
freeDiskSpaceInMB 空きディスク領域の量。
interactive ユーザーの操作が原因でこのアクションが発生したかどうかを通知します。
priority このアクションが実行されている CPU と IO の優先度。
provider このアクションを実行するために呼び出されるプロバイダー (Windows Update、従来の UO プロバイダーなど)。
update UpdateId を含む、更新プログラムに関連するメタデータ。
uptimeMinutes 現在のブートセッションでの USO の継続時間を設定します。
wilActivity WIL アクティビティの関連情報。

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

これは UUSLoadModule failed イベントであり、ドッキングされていないコンポーネントの読み込みの失敗を追跡するために使用されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

LoadProps ドッキングされていないモジュールの読み込みに関連付けられているフラグのビットマスク。
ModulePath ドッキングされていないモジュールのパス。
ModuleVersion ドッキングされていないモジュールのバージョン。
RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
StatusCode ドッキングされていないモジュールの読み込み操作の結果。
UusSessionID UUS セッションの作成に使用される一意の ID。
UusVersion アクティブな UUS バージョン。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

このイベントは、RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE) がインタラクションキャンペーンの処理を終了すると生成されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

ControlId プレゼンテーション中にユーザーが選択したコントロール (存在する場合) を識別する文字列。
hrInteractionHandler インタラクションキャンペーンの処理中に RUXIM Interaction Handler によって報告されたエラー (存在する場合)。
hrScheduler インタラクションキャンペーンの処理中に RUXIM Interaction Campaign Scheduler 自体で発生したエラー (存在する場合)。
InteractionCampaignID 処理されたインタラクションキャンペーンの ID。
ResultId 評価/プレゼンテーションの結果。
WasCompleted 操作キャンペーンが完了した場合は true。
WasPresented Interaction Handler によってユーザーにインタラクションキャンペーンが表示された場合は true。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

このイベントは、RUXIM Interaction Campaign Scheduler (RUXIMICS) が終了すると生成されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

このイベントは、RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE) が起動すると生成されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

CommandLine RUXIMICS の起動に使用されるコマンドライン。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

このイベントは、RUXIM が OneSettings のチェックを完了して、表示が必要になる可能性のある UX 対話キャンペーンを取得するときに送信されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

ETagValue 同期用の eTag。
hrInitialize OneSettings の初期化中に発生したエラー (存在する場合)。
hrQuery OneSettings から UX 対話キャンペーンデータを取得中に発生したエラー (存在する場合)。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

このイベントは、RUXIM が OneSettings でチェックを開始し、表示が必要になる可能性のある UX 対話キャンペーンを取得するときに送信されます。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

このイベントは、RUXIM Interaction Handler が評価を終了し、場合によっては対話キャンペーンを提示すると生成されます。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

hrLocal 評価およびプレゼンテーション中に RUXIM Interaction Handler で発生したエラー (存在する場合)。
hrPresentation プレゼンテーション中に RUXIM Interaction Handler によって報告されたエラー (存在する場合)。
InteractionCampaignID GUID。RUXIM Interaction Handler によって処理されるユーザーの対話キャンペーン。
ResultId 評価とプレゼンテーションによって生成された結果。
WasCompleted ユーザー操作キャンペーンが完了した場合は true。
WasPresented ユーザー操作キャンペーンがユーザーに表示された場合は true。

Windows Update 軽減策イベント

Microsoft.Windows.Mitigations.AllowInPlaceUpgrade.ApplyTroubleshootingComplete

このイベントは、一括アップグレードの有効化を試行した後に概要情報を提供します。このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

applicable 試行する必要のあった操作。
failed 試行された個々の操作の結果。
hr 一括アップグレードの評価と有効化を行う全体的な操作の結果。

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

このイベントは、OS の更新プログラムで使用される CleanupSafeOsImages 軽減策に固有のデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId Windows Update で使用されたクライアント ID。
FlightId デバイスが受け取った各 Windows Insider ビルドの ID。
InstanceId 更新プログラムの各インスタンスを識別する一意のデバイス ID。
MitigationScenario 軽減策が実行された更新シナリオ。
MountedImageCount マウント済みイメージの数。
MountedImageMatches マウント済みイメージの一致数。
MountedImagesFailed 削除できなかったマウント済みイメージの数。
MountedImagesRemoved 正常に削除されたマウント済みイメージ数。
MountedImagesSkipped 見つからなかったマウント済みイメージの数。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result この操作の HResult。
ScenarioId 軽減策のシナリオを示す ID。
ScenarioSupported シナリオがサポートされているかどうかを示します。
SessionId 各更新試行の一意の値。
UpdateId 各 Windows Update の一意の ID。
WuId Windows Update クライアントの一意の ID。

Mitigation360Telemetry.MitigationCustom.CryptcatsvcRebuild

このイベントは、OS の更新プログラムで使用される CryptcatsvcRebuild 軽減策に固有のデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId Windows Update シナリオでは、これはセットアップに渡される Windows Update クライアント ID です。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightId 各フライトの一意識別子。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
MitigationNeeded 軽減策が必要だったかどうかに関する情報。
MitigationScenario 軽減策が実行された更新シナリオ。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
Result この操作の HResult。
ScenarioId 軽減策のシナリオを示す ID。
ScenarioSupported シナリオがサポートされているかどうかを示します。
ServiceDisabled サービスが無効にされたかどうかに関する情報。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。
WuId Windows Update クライアントの一意の ID。

Mitigation360Telemetry.MitigationCustom.FixAppXReparsePoints

このイベントは、OS の更新プログラムで使用される FixAppXReparsePoints 軽減策に固有のデータを送信します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId Windows Update シナリオでは、これはセットアップに渡される Windows Update クライアント ID です。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightId 各フライトの一意識別子。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
MitigationScenario 軽減策が実行された更新シナリオ。
RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
ReparsePointsFailed 破損しているが、修正できなかった再解析ポイントの数。
ReparsePointsFixed 破損しており、この軽減策で修正された再解析ポイントの数。
ReparsePointsSkipped 破損していないため、アクションが不要な再解析ポイントの数。
Result この操作の HResult。
ScenarioId 軽減策のシナリオを示す ID。
ScenarioSupported シナリオがサポートされているかどうかを示します。
SessionId 各更新試行の一意の値。
UpdateId 各更新プログラムの一意の ID。
WuId Windows Update クライアントの一意の ID。

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

このイベントは、OSアップデートに使用される FixupWimmountSysPath 軽減策に固有のデータを送信します。このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId Windows Update シナリオでは、これはセットアップに渡される Windows Update クライアント ID です。メディアセットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
FlightId 各フライトの一意識別子。
ImagePathDefault システムレジストリで定義されている wimmount.sys ドライバーへの既定のパスです。
ImagePathFixedup wimmount.sys ドライバーパスがこの緩和策によって修正されたかどうかを示すブール値。
InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
MitigationScenario 軽減策が試行された更新シナリオ。
RelatedCV 相関関係ベクトル値。
Result この操作の HResult。
ScenarioId Setup360 フローの種類。
ScenarioSupported 渡された更新されたシナリオがサポートされていたかどうか。
SessionId UpdateAgent の “SessionId” 値。
UpdateId 更新プログラムの一意識別子。
WuId Windows Update クライアントの一意識別子。

Windows Update 予約マネージャーイベント

Microsoft.Windows.UpdateReserveManager.BeginScenario

このイベントは、更新プログラム予約マネージャーが呼び出されシナリオを開始したときに送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

Flags シナリオ開始関数に渡されるフラグ。
HardReserveSize ハード予約のサイズ。
HardReserveUsedSpace ハード予約内の使用済み領域。
OwningScenarioId シナリオ開始関数を呼び出したクライアントのシナリオ ID。
ReturnCode シナリオ開始操作のリターンコード。
ScenarioId 予約マネージャー内部のシナリオ ID。
SoftReserveSize ソフト予約のサイズ。
SoftReserveUsedSpace 使用されたソフト予約領域の容量。

Microsoft.Windows.UpdateReserveManager.ClearReserve

いずれかの予約が更新プログラム予約マネージャーによってクリアされると、このイベントが送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

FinalReserveUsedSpace 予約がクリアされた後の、予約の使用済み領域の容量。
InitialReserveUsedSpace 予約がクリアされる前の、予約の使用済み領域の容量。
ReserveId クリアする必要がある予約の ID。

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

保留中のハード予約調整が更新プログラム予約マネージャーによってコミットされると、このイベントが送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

FinalAdjustment オプションのコンテンツの追加または削除後に生じるハード予約の最終調整。
InitialAdjustment オプションのコンテンツの追加または削除に続く、ハード予約に関する当初予定されていた調整。

Microsoft.Windows.UpdateReserveManager.EndScenario

このイベントは、更新プログラム予約マネージャーがアクティブなシナリオを終了したときに送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ActiveScenario 現在のアクティブなシナリオ。
Flags シナリオ終了呼び出しに渡されるフラグ。
HardReserveSize シナリオ終了が呼び出されたときのハード予約のサイズ。
HardReserveUsedSpace シナリオ終了が呼び出されたときにハード予約で使用された領域。
ReturnCode この操作のリターンコード。
ScenarioId 予約マネージャー内部のシナリオの ID。
SoftReserveSize シナリオ終了が呼び出されたときのソフト予約のサイズ。
SoftReserveUsedSpace シナリオ終了が呼び出されたときに使用されたソフト予約の容量。

Microsoft.Windows.UpdateReserveManager.InitializeReserves

このイベントは、デバイスで予約が初期化されたときに送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

FallbackInitUsed フォールバック初期化が使用されているかどうかを示します。
FinalUserFreeSpace 初期化後のユーザー空き領域の容量。
Flags 更新プログラム予約マネージャーの初期化で使用されるフラグ。
FreeSpaceToLeaveInUpdateScratch 予約を使用した後に解放する必要がある領域の容量。
HardReserveFinalSize ハード予約の最終的なサイズ。
HardReserveFinalUsedSpace ハード予約内の使用済み領域。
HardReserveInitialSize 初期化後のハード予約のサイズ。
HardReserveInitialUsedSpace 初期化後のハード予約の使用状況。
HardReserveTargetSize ハード予約に設定された目標サイズ。
InitialUserFreeSpace 初期化中のユーザー空き領域。
PostUpgradeFreeSpace アップグレード後の予約サイズ設定を決定するために、更新プログラム予約マネージャーに渡される空き領域の値。
SoftReserveFinalSize ソフト予約の最終的なサイズ。
SoftReserveFinalUsedSpace ソフト予約内の使用済み領域。
SoftReserveInitialSize 初期化後のソフト予約サイズ。
SoftReserveInitialUsedSpace 初期化後のソフト予約の使用状況。
SoftReserveTargetSize ソフト予約に設定された目標サイズ。
TargetUserFreeSpace アップグレード後の予約サイズ設定を決定するために、予約マネージャーに渡されたユーザー空き領域の目標値。
UpdateScratchFinalUsedSpace スクラッチ予約内の使用済み領域。
UpdateScratchInitialUsedSpace 初期化後のスクラッチ予約の使用状況。
UpdateScratchReserveFinalSize スクラッチ予約の最終サイズ。
UpdateScratchReserveInitialSize 初期化後のスクラッチ予約のサイズ。

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

このイベントは、更新プログラム予約マネージャーに関するデータ (初期化済みかどうかを示す情報を含む) を返します。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ClientId 呼び出し元アプリケーションの ID。
Flags マネージャーの初期化に使用されるフラグの列挙。
Offline オフライン操作中に予約マネージャーが呼び出されるかどうかを示します。
PolicyPassed マシンが予約を使用できるかどうかを示します。
ReturnCode 操作のリターンコード。
Version 更新プログラム予約マネージャーのバージョン。

Microsoft.Windows.UpdateReserveManager.PrepareTIForReserveInitialization

信頼されたインストーラーで次の起動の予約を初期化できるように、更新プログラム予約マネージャーによって準備が行われると、このイベントが送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

FallbackLogicUsed フォールバックロジックが初期化に使用されたかどうかを示します。
Flags 予約初期化用に信頼されたインストーラーを準備するために関数に渡されるフラグ。

Microsoft.Windows.UpdateReserveManager.ReevaluatePolicy

予約の使用状況を判断するためのポリシーが更新プログラム予約マネージャーによって再評価されると、このイベントが送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

PolicyChanged ポリシーが変更されたかどうかを示します。
PolicyFailedEnum ポリシーに適合しなかった理由。
PolicyPassed ポリシーに適合したかどうかを示します。

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

保留中のハード予約調整が更新プログラム予約マネージャーによって削除されると、このイベントが送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

Microsoft.Windows.UpdateReserveManager.TurnOffReserves

特定操作の予約機能が更新プログラム予約マネージャーによって無効にされると、このイベントが送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

Flags 予約機能の無効化で使用されたフラグ。
HardReserveSize 無効化処理が呼び出されたときのハード予約のサイズ。
HardReserveUsedSpace 無効化処理が呼び出されたときにハード予約で使用された領域の容量。
ScratchReserveSize 無効化処理が呼び出されたときのスクラッチ予約のサイズ。
ScratchReserveUsedSpace 無効化処理が呼び出されたときにスクラッチ予約で使用された領域の容量。
SoftReserveSize 無効化処理が呼び出されたときのソフト予約のサイズ。
SoftReserveUsedSpace 無効化処理が呼び出されたときに使用されたソフト予約の容量。

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

オプションコンテンツのインストール後に、更新プログラム予約マネージャーによってハード予約のサイズを調整する必要が生じると、このイベントが送信されます。このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

ChangeSize オプションのコンテンツの追加または削除に基づく、ハード予約サイズの変更。
Disposition ハード予約調整関数のパラメーター。
Flags ハード予約調整関数に渡されたフラグ。
PendingHardReserveAdjustment ハード予約サイズへの最終的な変更。
UpdateType ハード予約サイズへの変更で、サイズが大きくなるか小さくなるかを示します。

次の方法で共有

Windows 11、 バージョン 21H2 に必要な診断イベントとフィールド

AppPlatform イベント

AppPlatform.InstallActivity

Appraiser イベント

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

Microsoft.Windows.Appraiser.General.GatedRegChange

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Microsoft.Windows.Appraiser.General.RunContext

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Windows 11、バージョン 21H2 に必要な診断イベントとフィールド

クラウドエクスペリエンスのホストイベント