Windows 10의 필수 진단 이벤트 및 필드: 버전 22H2, 21H2, 21H1, 20H2 및 2004

적용 대상:

  • Windows 10 버전 22H2
  • Windows 10 버전 21H2
  • Windows 10, 버전 21H1
  • Windows 10, 버전 20H2
  • Windows 10, 버전 2004

필수 진단 데이터로서 기본 디바이스 정보, 품질 관련 정보, 앱 호환성, Microsoft Store를 포함하여 디바이스 및 디바이스 구성을 이해하는 데 꼭 필수적인 제한된 정보 세트만 수집됩니다.

필수 진단 데이터는 특정 장치 하드웨어 또는 소프트웨어 구성에서 발생할 수 있는 문제를 식별하는 데 도움이 됩니다. 예를 들어, 특정 양의 메모리가 있는 장치 또는 특정 드라이버 버전을 실행하는 장치에서 크래시가 더 자주 발생하는지 여부를 확인하는 데 도움이 될 수 있습니다. 이는 Microsoft에서 운영 체제 또는 앱 문제를 해결하는 데 도움이됩니다.

이 문서를 사용하여 이벤트 영역별로 그룹화된 진단 이벤트와 각 이벤트 내의 필드에 대해 자세히 알아보세요. 각 필드에 대한 간략한 설명이 제공됩니다. 생성된 모든 이벤트는 장치 데이터를 수집하는 일반 데이터를 포함하고 있습니다.

다음 설명서를 통해 Windows 기능 및 진단 데이터에 대해 자세히 알아볼 수 있습니다.

평가자 이벤트

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

이 이벤트는 개체 유형 및 클라이언트 디바이스에 존재하는 각 개체 수를 나열합니다. 이렇게 하면 서버에 있는 레코드가 클라이언트에 있는 레코드와 일치하는지 신속하게 확인할 수 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DatasourceApplicationFile_19H1 이 장치에 표시되된 이러한 유형의 개체의 총 개수입니다.
  • DatasourceApplicationFile_19H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceApplicationFile_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceApplicationFile_20H1Setup 이 장치에 표시되는 이러한 유형의 총 개체 수를 입력합니다.
  • DatasourceApplicationFile_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceApplicationFile_21H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceApplicationFile_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceApplicationFile_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceApplicationFile_CO21H2 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DatasourceApplicationFile_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceApplicationFile_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceApplicationFile_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DatasourceApplicationFile_NI22H2Setup 이 장치에 존재하는 이 유형의 총 개체 수입니다.
  • DatasourceApplicationFile_RS1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceApplicationFile_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceApplicationFile_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceApplicationFile_RS4 이 장치에 존재하는 이러한 특정 개체 유형의 수입니다.
  • DatasourceApplicationFile_RS5 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceApplicationFile_TH1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceApplicationFile_TH2 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDevicePnp_19H1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDevicePnp_19H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_20H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDevicePnp_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_21H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDevicePnp_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DatasourceDevicePnp_NI22H2Setup 이 장치에 존재하는 이 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_RS3 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_RS4 이 장치에 존재하는 이러한 특정 개체 유형의 수입니다.
  • DatasourceDevicePnp_RS4Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_RS5 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDevicePnp_RS5Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDevicePnp_TH2 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDriverPackage_19H1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDriverPackage_19H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_20H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDriverPackage_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_21H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDriverPackage_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DatasourceDriverPackage_NI22H2Setup 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_RS1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDriverPackage_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDriverPackage_RS4 이 장치에 있는 이 특정 개체 타입의 번호의 수입니다.
  • DatasourceDriverPackage_RS4Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_RS5 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDriverPackage_RS5Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_TH2 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoBlock_19H1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoBlock_19H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoBlock_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoBlock_20H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoBlock_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoBlock_21H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoBlock_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoBlock_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoBlock_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoBlock_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoBlock_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoBlock_CU23H2Setup 이 장치에 존재하는 이러한 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoBlock_NI22H2Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoBlock_RS1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoBlock_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoBlock_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoBlock_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoBlock_RS5 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoBlock_TH1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoBlock_TH2 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPassive_19H1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPassive_19H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPassive_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPassive_20H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPassive_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPassive_21H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPassive_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPassive_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPassive_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPassive_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPassive_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPassive_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoPassive_NI22H2Setup 이 디바이스에 존재하는 이 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPassive_RS1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPassive_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPassive_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPassive_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPassive_RS5 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPassive_TH1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPassive_TH2 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPostUpgrade_19H1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPostUpgrade_19H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPostUpgrade_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPostUpgrade_20H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPostUpgrade_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPostUpgrade_21H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPostUpgrade_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPostUpgrade_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPostUpgrade_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPostUpgrade_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPostUpgrade_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPostUpgrade_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DataSourceMatchingInfoPostUpgrade_NI22H2Setup 이 디바이스에 있는 이 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPostUpgrade_RS1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPostUpgrade_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPostUpgrade_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPostUpgrade_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DataSourceMatchingInfoPostUpgrade_RS5 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPostUpgrade_TH1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPostUpgrade_TH2 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceSystemBios_19H1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceSystemBios_19H1Setup 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DatasourceSystemBios_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceSystemBios_20H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceSystemBios_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceSystemBios_21H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceSystemBios_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceSystemBios_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceSystemBios_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceSystemBios_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceSystemBios_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceSystemBios_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DatasourceSystemBios_NI22H2Setup 이 디바이스에 존재하는 이 유형의 총 개체 수입니다.
  • DatasourceSystemBios_RS1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceSystemBios_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceSystemBios_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceSystemBios_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceSystemBios_RS4Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceSystemBios_RS5 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceSystemBios_RS5Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceSystemBios_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceSystemBios_TH2 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionApplicationFile_19H1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionApplicationFile_19H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionApplicationFile_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionApplicationFile_20H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionApplicationFile_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionApplicationFile_21H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionApplicationFile_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionApplicationFile_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionApplicationFile_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionApplicationFile_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionApplicationFile_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionApplicationFile_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DecisionApplicationFile_NI22H2Setup 이 디바이스에 존재하는 이 유형의 총 개체 수입니다.
  • DecisionApplicationFile_RS1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionApplicationFile_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionApplicationFile_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionApplicationFile_RS4 이 장치에 존재하는 이러한 특정 개체 유형의 수입니다.
  • DecisionApplicationFile_RS5 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionApplicationFile_TH1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionApplicationFile_TH2 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDevicePnp_19H1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDevicePnp_19H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDevicePnp_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDevicePnp_20H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDevicePnp_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDevicePnp_21H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDevicePnp_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDevicePnp_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDevicePnp_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDevicePnp_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDevicePnp_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDevicePnp_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DecisionDevicePnp_NI22H2Setup 이 디바이스에 존재하는 이 유형의 총 개체 수입니다.
  • DecisionDevicePnp_RS1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDevicePnp_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDevicePnp_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDevicePnp_RS4 이 장치에 있는 이 특정 개체 타입의 번호의 수입니다.
  • DecisionDevicePnp_RS4Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDevicePnp_RS5 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDevicePnp_RS5Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDevicePnp_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDevicePnp_TH2 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDriverPackage_19H1 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDriverPackage_19H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDriverPackage_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDriverPackage_20H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDriverPackage_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDriverPackage_21H1Setup 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDriverPackage_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDriverPackage_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDriverPackage_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDriverPackage_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDriverPackage_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDriverPackage_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DecisionDriverPackage_NI22H2Setup 이 디바이스에 존재하는 이 유형의 총 개체 수입니다.
  • DecisionDriverPackage_RS1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDriverPackage_RS2 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDriverPackage_RS3 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDriverPackage_RS4 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionDriverPackage_RS4Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDriverPackage_RS5 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDriverPackage_RS5Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDriverPackage_TH1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDriverPackage_TH2 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_19H1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_19H1Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_20H1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_20H1Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_21H1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_21H1Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_21H2 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_21H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_CO21H2 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_CO21H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_CU22H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_CU23H2Setup 이 장치에 존재하는 이 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoBlock_NI22H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_RS1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_RS2 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_RS3 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_RS4 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_RS5 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_TH1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_TH2 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_19H1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_19H1Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_20H1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_20H1Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_21H1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_21H1Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_21H2 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_21H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_CO21H2 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_CO21H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_CU22H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoPassive_NI22H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_RS1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_RS2 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_RS3 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_RS4 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_RS5 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_TH1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_TH2 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_19H1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_19H1Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_20H1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_20H1Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_21H1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_21H1Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_21H2 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_21H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_CO21H2 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_CO21H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_CU22H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionMatchingInfoPostUpgrade_NI22H2Setup 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_RS1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_RS2 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_RS3 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMatchingInfoPostUpgrade_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMatchingInfoPostUpgrade_RS5 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMatchingInfoPostUpgrade_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMatchingInfoPostUpgrade_TH2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_19H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_19H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_20H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_21H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionMediaCenter_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_RS3 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_RS5 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionMediaCenter_TH2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_19H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_20H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_21H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionSModeState_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_RS3 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_RS5 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSModeState_TH2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_19H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_19H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_20H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_21H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionSystemBios_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_RS3 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_RS4Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_RS5 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_RS5Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemBios_TH2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_19H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_20H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_21H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionSystemDiskSize_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_RS3 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_RS5 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemDiskSize_TH2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemMemory_19H1 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DecisionSystemMemory_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemMemory_20H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemMemory_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemMemory_21H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemMemory_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemMemory_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemMemory_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemMemory_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemMemory_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemMemory_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionSystemMemory_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemMemory_RS1 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DecisionSystemMemory_RS2 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DecisionSystemMemory_RS3 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DecisionSystemMemory_RS4 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DecisionSystemMemory_RS5 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DecisionSystemMemory_TH1 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DecisionSystemMemory_TH2 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_19H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_20H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_21H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionSystemProcessorCpuCores_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_RS1 이 장치에 있는 이러한 유형의 개체의 총 개수입니다.
  • DecisionSystemProcessorCpuCores_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_RS3 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_RS5 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuCores_TH2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_19H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_20H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_21H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionSystemProcessorCpuModel_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_RS3 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_RS5 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuModel_TH2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_19H1 이 장치에 있는 이러한 유형의 총 개체 .
  • DecisionSystemProcessorCpuSpeed_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_20H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_21H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionSystemProcessorCpuSpeed_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_RS3 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_RS5 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionSystemProcessorCpuSpeed_TH2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_19H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_20H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_21H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionTest_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_RS3 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_RS5 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTest_TH2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_19H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_20H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_21H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionTpmVersion_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_RS3 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_RS5 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionTpmVersion_TH2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_19H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_20H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_21H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • DecisionUefiSecureBoot_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_RS2 이 장치에 있는 이 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_RS3 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_RS5 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionUefiSecureBoot_TH2 이 장치에 있는 이 유형의 총 개체 수입니다.
  • InventoryApplicationFile 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • InventoryLanguagePack 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • InventoryMediaCenter 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • InventorySystemBios 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • InventoryTest 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • InventoryUplevelDriverPackage 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • PCFP 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • SystemMemory 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • SystemProcessorCompareExchange 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • SystemProcessorLahfSahf 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • SystemProcessorNx 이 장치에 있는 이 유형의 총 개체 수입니다.
  • SystemProcessorPrefetchW 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • SystemProcessorSse2 이 장치에 있는 이 유형의 총 개체 수입니다.
  • SystemTouch 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • SystemWim 이 장치에 있는 이 유형의 총 개체 수입니다.
  • SystemWindowsActivationStatus 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • SystemWlan 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_19H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_19H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_20H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_20H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_21H1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_21H1Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_CO21H2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_CO21H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_CU22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_CU23H2Setup 이 장치에 있는 이 특정 개체 유형의 수입니다.
  • Wmdrm_NI22H2Setup 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_RS1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_RS3 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_RS4 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_RS5 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_TH1 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • Wmdrm_TH2 이 장치에 있는 이러한 유형의 총 개체 수입니다.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

이 이벤트는 시스템에 설치된 특정 응용 프로그램 파일에 대한 기본 메타데이터를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • AvDisplayName 응용 프로그램은 바이러스 백신 응용 프로그램을 하는 경우 해당 표시 이름입니다.
  • CompatModelIndex 이 파일에 대한 호환성 예측입니다.
  • HasCitData CIT 데이터에 파일이 있는지 여부를 나타냅니다.
  • HasUpgradeExe 바이러스 백신 앱에 upgrade.exe 파일이 있는지 여부를 나타냅니다.
  • IsAv 파일이 바이러스 백신 보고 EXE인지 여부
  • ResolveAttempted 진단 데이터를 보낼 때 항상 비어 있는 문자열입니다.
  • SdbEntries 이 파일에 적용되는 SDB 항목을 나타내는 필드 배열입니다.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

이 이벤트는 DatasourceApplicationFile 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

이 이벤트는 새로운 DatasourceApplicationFileAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

이 이벤트는 플러그 앤 플레이 장치에 대한 호환성 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • ActiveNetworkConnection 장치가 활성 네트워크 장치인지 여부를 나타냅니다.
  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • IsBootCritical 장치 부팅이 필요한지 여부를 나타냅니다.
  • WuDriverCoverage Windows 업데이트에 따라 이 장치에 대한 상위 드라이버가 있는지 여부를 나타냅니다.
  • WuDriverUpdateId 해당하는 상위 드라이버의 Windows 업데이트 ID입니다.
  • WuPopulatedFromId Windows 업데이트의 드라이버 범위를 기반으로 예상한 상위 드라이버 일치 ID입니다.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

이 이벤트는 DatasourceDevicePnp 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

이 이벤트는 새로운 DatasourceDevicePnpAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

이 이벤트는 드라이버 패키지에 대한 호환성 데이터베이스 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

이 이벤트는 DatasourceDriverPackage 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

이 이벤트는 새로운 DatasourceDriverPackageAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

이 이벤트는 시스템에서 특정 응용 프로그램이나 장치와 직접적인 관련이 없는 호환성 차단 항목 적중에 대한 차단 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • ResolveAttempted 진단 데이터를 보낼 때 항상 비어 있는 문자열입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

이 이벤트는 DataSourceMatchingInfoBlock 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

이 이벤트는 DataSourceMatchingInfoBlockStAdd 이벤트의 전체 집합 전송이 완료되었음을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 파일에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

이 이벤트는 응용 프로그램 또는 장치에서 키가 지정되지 않은 시스템의 비차단 호환성 항목에 대한 호환성 데이터베이스 정보를 전송하여 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

이 이벤트는 DataSourceMatchingInfoPassive 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

이 이벤트는 새로운 DataSourceMatchingInfoPassiveAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 파일에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

이 이벤트는 업그레이드 후 시스템에서 다시 설치가 필요하고 응용 프로그램 또는 장치를 통해 키가 지정되지 않은 항목에 대한 호환성 데이터베이스 정보를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

이 이벤트는 DataSourceMatchingInfoPostUpgrade 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

이 이벤트는 새로운 DataSourceMatchingInfoPostUpgradeAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

이 이벤트는 BIOS에 대한 호환성 데이터베이스 정보를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

이 이벤트는 새로운 DatasourceSystemBiosAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

이 이벤트는 파일에 대한 호환성 의사 결정 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BlockAlreadyInbox 이미 현재 OS에 있는 파일의 상위 런타임 블록입니다.
  • BlockingApplication 문제가 되는 파일로 인해 업그레이드를 방해하는 응용 프로그램 문제가 있는지 여부를 나타냅니다.
  • DisplayGenericMessage 이 파일에 대해 일반 메시지를 표시할지 여부를 나타냅니다.
  • DisplayGenericMessageGated 이 파일에 대해 일반 메시지를 표시할지 여부를 나타냅니다.
  • HardBlock 이 파일은 SDB에서 차단됩니다.
  • HasUxBlockOverride 파일에 SDB에서 태그를 통해 재정의되는 블록이 있습니까?
  • MigApplication 파일에 SDB와 연결되어 있고 현재 업그레이드 모드에 적용되는 MigXML이 있습니까?
  • MigRemoval 파일에 업그레이드 시 앱을 제거하는 SDB의 MigXML이 있습니까?
  • NeedsDismissAction 파일에서 해제 가능한 작업이 발생합니까?
  • NeedsInstallPostUpgradeData 업그레이드 후 파일에 앱을 대신할 대체 앱을 설치하라는 업그레이드 후 알림을 표시합니다.
  • NeedsNotifyPostUpgradeData 파일에 업그레이드 후 표시할 알림이 있습니까?
  • NeedsReinstallPostUpgradeData 업그레이드 후 이 파일에는 앱을 다시 설치하라는 업그레이드 후 알림이 표시됩니다.
  • NeedsUninstallAction 업그레이드를 완료하려면 해당 파일을 제거해야 합니다.
  • SdbBlockUpgrade 이 파일은 SDB에서 업그레이드를 차단하는 것으로 태그가 지정됩니다.
  • SdbBlockUpgradeCanReinstall 이 파일은 SDB에서 업그레이드를 차단하는 것으로 태그가 지정됩니다. 업그레이드 후 다시 설치할 수 있습니다.
  • SdbBlockUpgradeUntilUpdate 이 파일은 SDB에서 업그레이드를 차단하는 것으로 태그가 지정됩니다. 앱을 업데이트하면 업그레이드를 진행할 수 있습니다.
  • SdbReinstallUpgrade 이 파일은 SDB에서 업그레이드 후 다시 설치해야 하는 것으로 태그가 지정됩니다. 업그레이드를 차단하지 않습니다.
  • SdbReinstallUpgradeWarn 이 파일은 SDB에서 경고와 함께 업그레이드 후 다시 설치해야 하는 것으로 태그가 지정됩니다. 업그레이드를 차단하지 않습니다.
  • SoftBlock 이 파일은 SDB에서 소프트 차단되며 경고가 하나 있습니다.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

이 이벤트는 DecisionApplicationFile 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

이 이벤트는 새로운 DecisionApplicationFileAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 파일에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

이 이벤트는 플러그 앤 플레이(PNP) 장치에 호환성 의사 결정 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • AssociatedDriverIsBlocked 이 PNP 장치와 연결된 드라이버가 차단되는지 여부를 표시합니다.
  • AssociatedDriverWillNotMigrate 이 플러그 앤 플레이 디바이스와 연결된 드라이버가 마이그레이션됩니까?
  • BlockAssociatedDriver 이 PNP 장치에 연결된 드라이버를 차단해야 하는지 여부를 표시합니다.
  • BlockingDevice 이 PNP 장치가 업그레이드를 차단합니까?
  • BlockUpgradeIfDriverBlocked 이 PNP 장치는 부팅이 필요하고 OS에 포함된 드라이버를 갖고 있나요?
  • BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork 이 PNP 장치가 유일한 활성 네트워크 장치입니까?
  • DisplayGenericMessage 이 PNP 장치를 설치하는 동안 일반 메시지를 표시할지 여부를 나타냅니다.
  • DisplayGenericMessageGated 이 PNP 장치를 설치하는 동안 일반 메시지를 표시할지 여부를 나타냅니다
  • DriverAvailableInbox 이 PNP 장치의 운영 체제에 드라이버가 포함되어 있는지 여부를 나타냅니다.
  • DriverAvailableOnline Windows 업데이트에 이 PNP 디바이스의 드라이버가 있습니까?
  • DriverAvailableUplevel 이 PNP 디바이스의 드라이버가 Windows 업데이트에 있거나 운영 체제에 포함되어 있습니까?
  • DriverBlockOverridden 디바이스에 재정의된 드라이버 차단이 있나요?
  • NeedsDismissAction 이 디바이스를 설치하는 동안 사용자가 경고를 해제해야 합니까?
  • NotRegressed 이 디바이스는 원본 OS에서 대상 OS와 크게 다르지 않은 문제 코드를 갖습니까?
  • SdbDeviceBlockUpgrade PNP 디바이스에 업그레이드를 차단하는 SDB 블록이 있습니까?
  • SdbDriverBlockOverridden PNP 디바이스에 업그레이드를 차단하는 SDB 블록이 있지만 해당 블록이 재정의되었습니까?

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

이 이벤트는 objectInstanceId로 표시되는 DecisionDevicePnp 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 PNP 장치에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

이 이벤트는 새로운 DecisionDevicePnpAdd 이벤트 집합이 전송됨을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 PNP 장치에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

이 이벤트는 드라이버 패키지 호환성에 대한 의사 결정 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • DisplayGenericMessageGated 이 드라이버 패키지에 대해 일반 제품 블록 메시지가 표시되는지 여부를 나타냅니다.
  • DriverBlockOverridden 드라이버 패키지에 마이그레이션을 차단하는 SDB 블록이 포함되어 있지만 해당 블록이 재정의되었는지 여부를 나타냅니다.
  • DriverIsDeviceBlocked 디바이스 블록 때문에 드라이버 패키지가 차단되었습니까?
  • DriverIsDriverBlocked 드라이버 블록 때문에 드라이버 패키지가 차단되었습니까?
  • DriverIsTroubleshooterBlocked 드라이버 패키지가 문제 해결사 블록 때문에 차단되는지를 나타냅니다.
  • DriverShouldNotMigrate 업그레이드하는 동안 드라이버 패키지를 마이그레이션해야 합니까?
  • SdbDriverBlockOverridden 드라이버 패키지에 마이그레이션을 차단하는 SDB 블록이 있지만 해당 블록이 재정의되었습니까?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

이 이벤트는 objectInstanceId로 표시되는 DecisionDriverPackage 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 드라이버 패키지에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

DecisionDriverPackageStartSync 이벤트는 새로운 일련의 DecisionDriverPackageAdd 이벤트가 전송됨을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 드라이버 패키지에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

이 이벤트는 시스템에서 응용 프로그램 또는 장치를 통해 키가 지정되지 않은 차단 항목에 대한 호환성 의사 결정 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BlockingApplication 일치 정보 블록 때문에 업그레이드를 방해하는 응용 프로그램 문제가 있습니까?
  • DisplayGenericMessage 이 블록에 대한 일반 메시지를 표시합니까?
  • NeedsDismissAction 파일에서 해제 가능한 작업이 발생합니까?
  • NeedsUninstallAction 일치 정보 블록 때문에 사용자가 설치 시 작업을 수행해야 합니까?
  • SdbBlockUpgrade 일치 정보 블록이 업그레이드를 차단합니까?
  • SdbBlockUpgradeCanReinstall 일치 정보 블록이 업그레이드를 차단하지만 재설치 가능 태그를 갖습니까?
  • SdbBlockUpgradeUntilUpdate 일치 정보 블록이 업그레이드를 차단하지만 업데이트 시까지 태그를 갖습니까?
  • SdbReinstallUpgradeWarn 이 파일은 SDB에서 경고와 함께 업그레이드 후 다시 설치해야 하는 것으로 태그가 지정됩니다. 업그레이드를 차단하지 않습니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

이 이벤트는 DecisionMatchingInfoBlock 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

이 이벤트는 새로운 DecisionMatchingInfoBlockAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

이 이벤트는 시스템에서 응용 프로그램 또는 장치를 통해 키가 지정되지 않은 비차단 항목에 대한 호환성 의사 결정 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BlockingApplication 일치 정보 블록으로 인해 업그레이드를 방해하는 응용 프로그램 문제가 발생했는지 여부를 나타냅니다.
  • DisplayGenericMessageGated 일치 정보 블록으로 인해 일반적인 제품 블록 메시지가 표시되는지 여부를 나타냅니다.
  • MigApplication 현재 업그레이드 모드에 대한 마이그레이션에 일치 정보 블록이 포함되어 있는지 나타냅니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

이 이벤트는 DecisionMatchingInfoPassive 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

이 이벤트는 새로운 DecisionMatchingInfoPassiveAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

이 이벤트는 업그레이드 후 다시 설치해야 하는 항목에 대한 호환성 의사 결정 데이터를 전송합니다. Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • NeedsInstallPostUpgradeData 업그레이드 후 대체 앱을 설치하라는 알림을 파일에 표시합니까?
  • NeedsNotifyPostUpgradeData 업그레이드 후 이 파일에 대한 알림을 표시해야 합니까?
  • NeedsReinstallPostUpgradeData 업그레이드 후 앱을 다시 설치하라는 알림을 파일에 표시합니까?
  • SdbReinstallUpgrade 이 파일은 호환성 데이터베이스에서 업그레이드 후 재설치가 필요한 것으로 태그가 지정됩니다(하지만 업그레이드를 차단하지는 않음).

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

이 이벤트는 DecisionMatchingInfoPostUpgrade 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

이 이벤트는 새로운 집합의 DecisionMatchingInfoPostUpgradeAdd 이벤트들이 곧 발송될 것임을 표시합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

이 이벤트는 Windows Media Center의 유무에 대한 의사 결정 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BlockingApplication Windows Media Center 때문에 업그레이드를 방해하는 응용 프로그램 문제가 있습니까?
  • MediaCenterActivelyUsed 버전에서 Windows Media Center가 지원되는 경우 Windows Media Center가 한 번 이상 실행되었고 MediaCenterIndicators가 true입니까?
  • MediaCenterIndicators Windows Media Center가 적극적으로 사용되고 있음을 나타내는 표시기가 있습니까?
  • MediaCenterInUse Windows Media Center가 적극적으로 사용됩니까?
  • MediaCenterPaidOrActivelyUsed Windows Media Center가 적극적으로 사용되고 있습니까 아니면 지원되는 버전에서 실행되고 있습니까?
  • NeedsDismissAction Windows Media Center에서 오는 해제 가능한 작업이 있습니까?

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

이 이벤트는 새로운 DecisionMediaCenterAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

이 이벤트는 S 모드 상태와 관련한 true/false 호환성 결정 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 업그레이드 자격에 관한 평가자 결정.
  • LockdownMode S 모드 잠금 모드.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

DecisionSModeStateStartSync 이벤트는 새로운 DecisionSModeStateAdd 이벤트 집합이 전송됨을 나타냅니다. 이 이벤트는 S 모드 상태에 관한 호환성을 결정하기 위해 사용됩니다. Microsoft는 이 정보를 사용하여 업데이트를 수신하는 컴퓨터의 S 모드 상태와 관련한 문제를 이해하고 해결합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

이 이벤트는 BIOS에 대한 호환성 의사 결정 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking BIOS 블록으로 인해 장치 업그레이드가 차단되었는지 여부를 나타냅니다.
  • DisplayGenericMessageGated 일반 제품 블록 메시지를 BIOS에 대해 표시할지 여부를 나타냅니다.
  • HasBiosBlock 장치 BIOS 블록이 있습니까?

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

이 이벤트는 새로운 DecisionSystemBiosAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

이 이벤트는 이 개체 유형이 추가되었음을 나타냅니다. 이 데이터는 해당 장치의 디스크 크기를 참조합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking OS 업그레이드 시 하드웨어 요구 사항의 평가 도중 평가자 결정
  • TotalSize 총 디스크 크기(Mb)입니다.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

실제 디스크 크기 데이터에 대한 동기화 이벤트를 시작합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

이 이벤트에서는 Windows를 최신 버전으로 유지하기 위해 시스템 메모리에 대한 호환성 결정 데이터를 전송합니다. Microsoft는 이 정보를 사용하여 업데이트를 받는 컴퓨터의 시스템 메모리와 관련한 문제를 이해하고 해결합니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 차단 정보입니다.
  • MemoryRequirementViolated 메모리 정보입니다.
  • ramKB 메모리 정보(KB)입니다.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

DecisionSystemMemoryStartSync 이벤트는 새 DecisionSystemMemoryAdd 이벤트 집합이 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

이 데이터 특성은 CPU에서 지원하는 코어 수를 참조합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 업그레이드 자격에 관한 평가 결정.
  • CpuCores CPU 코어 수입니다.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

이 이벤트는 Appraiser의 CPU 코어에 대한 원격 분석 컬렉션의 시작을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

이 이벤트는 CPU에 대한 true/false 호환성 결정 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Armv81Support Arm v8.1 Atomics 지원.
  • Blocking 업그레이드 자격에 관한 평가자 결정.
  • CpuFamily Cpu 패밀리.
  • CpuModel Cpu 모델.
  • CpuStepping Cpu 단계.
  • CpuVendor Cpu 공급업체.
  • PlatformId CPU 플랫폼 식별자.
  • ProcessorName 프로세서의 이름입니다.
  • Productname 제품의 이름입니다.
  • SysReqOverride 시스템 요구 사항 재정의에 대한 평가자 결정.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

DecisionSystemProcessorCpudelStartSync 이벤트는 새로운 DecisionSystemProcessorCpuDelAdd 이벤트 집합이 전송됨을 나타냅니다. 이 이벤트는 CPU 호환성을 결정하는 데 사용됩니다. Microsoft는 이 정보를 사용하여 업데이트를 수신하는 컴퓨터의 CPU와 관련한 문제를 이해하고 해결합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

이 이벤트는 CPU에 대한 호환성 결정 데이터를 전송하여 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking Appraiser OS 자격 결정.
  • Mhz CPU 속도(MHz).

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

이 이벤트는 CPU 속도(MHz)에 대한 데이터 수집합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

이 이벤트는 장치의 TPM(신뢰할 수 있는 플랫폼 모듈)에 대한 데이터를 수집합니다. TPM 기술은 하드웨어 기반의 보안 관련 기능을 제공하도록 설계되어 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 장치의 TPM 지원에 기반한 Appraiser 업그레이드 가능성 결정.
  • SysReqOverride 시스템 요구 사항 재정의에 대한 평가자 결정.
  • TpmVersionInfo 장치의 TPM(신뢰할 수 있는 플랫폼 모듈) 기술 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

DecisionTpmVersionStartSync 이벤트는 새로운 DecisionTpmVersionAdd 이벤트 집합이 전송됨을 나타냅니다. 이 이벤트는 TPM에 대한 호환성을 결정하는 데 사용됩니다. Microsoft는 이 정보를 사용하여 업데이트를 수신하는 컴퓨터의 TPM 관련 문제를 이해하고 해결합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

이 이벤트는 UEFI 보안 부팅 지원 및 상태의 데이터에 대한 정보를 수집합니다. UEFI는 펌웨어에서 시작된 코드를 신뢰할 수 보장하는 확인 메커니즘입니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking UEFI 지원 확인 시 Appraiser 업그레이드 가능성 결정.
  • SecureBootCapable UEFI가 지원되나요?
  • SecureBootEnabled UEFI가 사용 가능한가요?

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

UEFI 보안 부팅에 대한 동기화 이벤트 데이터를 시작합니다. UEFI는 펌웨어에서 시작된 코드를 신뢰할 수 보장하는 확인 메커니즘입니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.GatedRegChange

이 이벤트는 빠른 차단 지침 집합을 실행한 결과에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • NewData 검사가 완료된 후 레지스트리 값의 데이터입니다.
  • OldData 검사가 실행되기 전 레지스트리 값의 이전 데이터입니다.
  • PCFP 하드웨어 식별자를 해시하여 계산되는 시스템 ID입니다.
  • RegKey 결과가 전송되는 레지스트리 키 이름입니다.
  • RegValue 결과가 전송되는 레지스트리 값입니다.
  • Time 이벤트의 클라이언트 시간입니다.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

이 이벤트는 시스템 파일에 대한 기본 메타데이터를 나타냅니다. 파일은 앱의 일부여야 하며 호환성 데이터베이스에 블록을 갖고 있거나 바이러스 백신 프로그램의 일부여야 합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • AvDisplayName 앱이 바이러스 백신 앱인 경우, 그 표시 명칭입니다.
  • AvProductState 백신 프로그램이 켜져 있는지 여부와 서명이 최신 상태인지 여부를 표시합니다.
  • BinaryType 이진 형식입니다. 예: UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64
  • BinFileVersion 버전을 4옥텟으로 배치하려고 하는 클라이언트에서 FileVersion을 정리하려는 시도입니다.
  • BinProductVersion 클라이언트에서 ProductVersion을 정리하려는 시도로써 버전을 4개 옥텟에 배치하려고 합니다.
  • BoeProgramId 프로그램 추가/제거에 항목이 없는 경우 파일 메타데이터에서 생성되는 ProgramID입니다.
  • CompanyName 이 파일을 개발한 공급자의 회사 이름입니다.
  • FileId 파일을 고유하게 식별하는 해시입니다.
  • FileVersion 속성 -> 세부 정보 아래에 있는 파일 메타데이터의 파일 버전입니다.
  • HasUpgradeExe 바이러스 백신 앱에 upgrade.exe 파일이 있는지 여부를 나타냅니다.
  • IsAv 파일이 바이러스 백신 보고 EXE인지 여부를 표시합니다.
  • LinkDate 이 파일이 연결된 날짜 및 시간입니다.
  • LowerCaseLongPath 장치 인벤토리에 추가된 파일의 전체 파일 경로입니다.
  • Name 인벤토리에 추가된 파일의 이름입니다.
  • ProductName 속성 -> 세부 정보 아래에 있는 파일 메타데이터의 제품 이름 필드입니다.
  • ProductVersion 속성 -> 세부 정보 아래에 있는 파일 메타데이터의 제품 버전 필드입니다.
  • ProgramId 응용 프로그램을 식별하는 데 사용되는 응용 프로그램 이름, 버전, 게시자 및 언어의 해시입니다.
  • Size 파일 크기(16진 바이트)입니다.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

이 이벤트는 InventoryApplicationFile 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

이 이벤트는 InventoryApplicationFileAdd 이벤트의 새 집합을 보낼 수 있는지 여부를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

이 이벤트는 시스템에 설치된 언어 팩 수에 대한 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • HasLanguagePack 이 장치에 언어 팩이 2개 이상 있는지 여부를 나타냅니다.
  • LanguagePackCount 설치된 언어 팩의 수입니다.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

이 이벤트는 InventoryLanguagePack 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

이 이벤트는 새로운 InventoryLanguagePackAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

이 이벤트는 시스템에서 Windows Media Center가 사용되는지 파악하기 위해 사용되는 의사 결정 지점에 대한 true/false 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • EverLaunched Windows Media Center가 시작되었습니까?
  • HasConfiguredTv 사용자가 Windows Media Center를 통해 TV 튜너를 구성했습니까?
  • HasExtendedUserAccounts 구성된 Windows Media Center Extender 사용자 계정이 있습니까?
  • HasWatchedFolders Windows Media Center에서 시청할 폴더가 구성되었습니까?
  • IsDefaultLauncher 음악 또는 비디오 파일을 여는 기본 앱이 Windows Media Center입니까?
  • IsPaid 사용자가 유료 Windows Media Center 버전을 실행합니까?
  • IsSupported 실행 중인 OS에서 Windows Media Center를 지원합니까?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

이 이벤트는 InventoryMediaCenter 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

이 이벤트는 새로운 InventoryMediaCenterAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

이 이벤트는 호환성 블록의 유무를 확인할 수 있도록 BIOS에 대한 기본 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • biosDate BIOS의 릴리스 날짜(UTC 형식)입니다.
  • BiosDate BIOS의 릴리스 날짜(UTC 형식)입니다.
  • biosName Win32_BIOS의 이름 필드입니다.
  • biosName Win32_BIOS의 이름 필드입니다.
  • manufacturer Win32_ComputerSystem의 제조업체 필드입니다.
  • Manufacturer Win32_ComputerSystem의 제조업체 필드입니다.
  • model Win32_ComputerSystem의 모델 필드입니다.
  • Model Win32_ComputerSystem의 모델 필드입니다.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

이 이벤트는 새로운 InventorySystemBiosAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 Appraiser 이진 파일(실행 파일)의 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

이 이벤트는 설치하는 동안에만 실행됩니다. 업그레이드 전에 다운로드된 상위 드라이버 패키지 목록을 제공합니다. 업그레이드 전에 충분한 상위 수준 드라이버가 없기 때문에 설정 오류가 발생했는지 이해하는 것이 중요합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BootCritical 드라이버 패키지가 부팅 필수로 표시되어 있습니까?
  • Build 드라이버 패키지의 빌드 값입니다.
  • CatalogFile 드라이버 패키지 내 카탈로그 파일의 이름입니다.
  • Class 드라이버 패키지의 장치 클래스입니다.
  • ClassGuid 드라이버 패키지의 장치 클래스 고유 ID입니다.
  • Date 드라이버 패키지 날짜입니다.
  • Inbox Windows에 포함된 드라이버의 드라이버 패키지입니까?
  • OriginalName 이름이 바뀌기 전 INF 파일의 원래 이름입니다. 일반적으로 $WINDOWS.~BT\Drivers\DU 아래의 경로입니다.
  • Provider 드라이버 패키지 공급자입니다.
  • PublishedName 이름이 변경된 INF 파일의 이름입니다.
  • Revision 드라이버 패키지의 개정판입니다.
  • SignatureStatus 드라이버 패키지가 서명되었는지 여부를 나타냅니다. 알 수 없음 = 0, 서명되지 않음 = 1, 서명됨 = 2.
  • VersionMajor 드라이버 패키지의 주 버전입니다.
  • VersionMinor 드라이버 패키지의 부 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

이 이벤트는 InventoryUplevelDriverPackage 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

이 이벤트는 새로운 InventoryUplevelDriverPackageAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.RunContext

이 이벤트는 평가자 실행이 시작될 때 전송되며, RunContext는 다음 데이터 페이로드에서 예상되는 항목을 나타냅니다. 이 이벤트는 다른 평가자 이벤트와 함께 Windows를 최신 상태로 유지하기 위한 호환성 결정을 내리는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserBranch 현재 실행 중인 Appraiser 버전이 빌드된 소스 분기입니다.
  • AppraiserProcess 평가자를 시작한 프로세스의 이름입니다.
  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • CensusId 고유한 하드웨어 식별자입니다.
  • Context 평가자가 실행 중인 모드를 나타냅니다. 예: 설치 또는 원격 분석.
  • PCFP 하드웨어 식별자를 해시하여 계산되는 시스템 ID입니다.
  • Subcontext 평가자가 검사하는 비호환성 카테고리를 나타냅니다. 해당 없음, 해결 또는 App, Dev, Sys, Gat, Rescan을 포함한 세미콜론으로 구분된 목록이 범주가 될 수 있습니다.
  • Time 이벤트의 클라이언트 시간입니다.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

이 이벤트는 시스템의 메모리 양과 해당 메모리 양이 요구 사항을 충족하는지 여부에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 메모리 제한 때문에 디바이스 업그레이드가 차단됩니까?
  • MemoryRequirementViolated 메모리 요구사항을 위반했습니까?
  • pageFile 시스템 또는 현재 프로세스에 대한 현재 커밋된 메모리 제한 중 더 작은 것(바이트)입니다.
  • ram 장치의 메모리 양입니다.
  • ramKB 메모리 양(KB)입니다.
  • virtual 호출 프로세스의 가상 주소 공간에서 사용자 모드 부분의 크기(바이트)입니다.
  • virtualKB 가상 메모리의 양(KB)입니다.

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

이 이벤트는 새로운 SystemMemoryAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

이 이벤트는 시스템에서 CompareExchange128 CPU 요구 사항을 충족하는지 여부를 나타내는 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 프로세서 때문에 업그레이드가 차단됩니까?
  • CompareExchange128Support CPU가 CompareExchange128을 지원합니까?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

이 이벤트는 새로운 SystemProcessorCompareExchangeAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

이 이벤트는 시스템에서 LAHF & SAHF CPU 요구 사항을 충족하는지 여부를 나타내는 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 프로세서 때문에 업그레이드가 차단됩니까?
  • LahfSahfSupport CPU가 LAHF/SAHF를 지원합니까?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

이 이벤트는 새로운 SystemProcessorLahfSahfAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

이 이벤트는 시스템에서 NX CPU 요구 사항을 충족하는지 여부를 나타내는 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트는 Ms.Device.DeviceInventoryChange의 필드를 포함합니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 프로세서 때문에 업그레이드가 차단됩니까?
  • NXDriverResult NX 지원에 대한 비결정적 검사를 수행하는 데 사용된 드라이버의 결과입니다.
  • NXProcessorSupport 프로세서가 NX를 지원합니까?

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

이 이벤트는 새로운 SystemProcessorNxAdd 이벤트 세트가 전송됨을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

이 이벤트는 시스템에서 최신 버전의 Windows에 대한 PopCnt CPU 요구 사항을 지원하는지 나타내는 데이터를 전송하여 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 평가자 버전
  • 차단 프로세서에 PopCnt 명령이 없어 업그레이드가 차단됩니까?
  • PopCntPassed 컴퓨터가 PopCnt 명령에 대한 최신 OS 하드웨어 요구 사항을 통과하는지 여부를 나타냅니다.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

SystemProcessorPopCntStartSync 이벤트는 새 SystemProcessorPopCntAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트는 시스템에서 최신 버전의 Windows에 대한 PopCnt CPU 요구 사항을 지원하는지 파악하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 평가자 버전

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

이 이벤트는 시스템에서 PrefetchW CPU 요구 사항을 지원하는지 여부를 나타내는 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 프로세서 때문에 업그레이드가 차단됩니까?
  • PrefetchWSupport 프로세서가 PrefetchW를 지원합니까?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

이 이벤트는 새로운 SystemProcessorPrefetchWAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

이 이벤트는 시스템에서 SSE2 CPU 요구 사항을 지원하는지 여부를 나타내는 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 프로세서 때문에 업그레이드가 차단됩니까?
  • SSE2ProcessorSupport 프로세서가 SSE2를 지원합니까?

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

이 이벤트는 새로운 SystemProcessorSse2Add 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

이 이벤트는 시스템에서 터치를 지원하는지 여부를 나타내는 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • IntegratedTouchDigitizerPresent 통합 터치 디지타이저가 있습니까?
  • MaximumTouches 장치 하드웨어에서 지원하는 최대 터치 포인트 수입니다.

Microsoft.Windows.Appraiser.General.SystemTouchRemove

이 이벤트는 SystemTouch 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

이 이벤트는 새로운 SystemTouchAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemWimAdd

이 이벤트는 압축된 WIM(Windows Imaging Format) 파일에서 운영 체제를 실행 중인지 여부를 나타내는 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • IsWimBoot 현재 운영 체제가 압축된 WIM 파일에서 실행되고 있습니까?
  • RegistryWimBootValue 장치가 WIM에서 실행 중인지를 나타내는 레지스트리의 원시 값입니다.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

이 이벤트는 새로운 SystemWimAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

이 이벤트는 현재 운영 체제가 활성화되었는지 여부를 나타내는 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • WindowsIsLicensedApiValue 운영 체제가 활성화되었는지 나타내는 데 사용되는 API의 결과입니다.
  • WindowsNotActivatedDecision 현재 운영 체제가 활성화되어 있습니까?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

이 이벤트는 SystemWindowsActivationStatus 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

이 이벤트는 새로운 SystemWindowsActivationStatusAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

이 이벤트는 시스템에 WLAN이 있는지, 만약 있다면 업그레이드를 차단할 수 있는 에뮬레이트된 드라이버를 사용하는지 여부를 나타내는 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

이 이벤트는 Ms.Device.DeviceInventoryChange의 필드를 포함합니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 에뮬레이트된 WLAN 드라이버 때문에 업그레이드가 차단됩니까?
  • HasWlanBlock 에뮬레이트된 WLAN 드라이버에 업그레이드 블록이 있습니까?
  • WlanEmulatedDriver 장치에 에뮬레이트된 WLAN 드라이버가 있습니까?
  • WlanExists 장치가 WLAN을 전혀 지원합니까?
  • WlanModulePresent WLAN 모듈이 있습니까?
  • WlanNativeDriver 장치에 에뮬레이트되지 않은 WLAN 드라이버가 있습니까?

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

이 이벤트는 새로운 SystemWlanAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

이 이벤트는 매개 변수 및 진단 데이터 실행의 결과를 나타냅니다. 이 이벤트는 실행 과정에 전송된 나머지 데이터를 적절하게 맥락화하고 이해할 수 있게 해주며, 그 후 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserBranch 현재 실행 중인 평가자 버전이 빌드된 소스 분기입니다.
  • AppraiserDataVersion 평가자 진단 데이터 실행에서 사용 중인 데이터 파일의 버전입니다.
  • AppraiserProcess 평가자를 시작한 프로세스의 이름입니다.
  • AppraiserVersion 점 없이 연결된 Appraiser DLL의 파일 버전(주, 부 및 빌드)입니다.
  • AuxFinal 사용되지 않으며 항상 false로 설정됩니다.
  • AuxInitial 사용되지 않으며, 평가자가 Windows 10 다운로드 앱에서 읽을 데이터 파일을 기록하는지 여부를 나타냅니다.
  • CountCustomSdbs 평가자가 사용하는 사용자 지정 Sdbs 개수입니다.
  • CustomSdbGuids 평가자가 사용하는 사용자 지정 SDb의 GUID; 세미콜론 구분 목록입니다.
  • DeadlineDate 마감 날짜를 나타내는 타임 스탬프입니다. 평가자는 이 날짜까지 기다렸다가 전체 검사를 수행합니다.
  • EnterpriseRun 진단 데이터 실행이 엔터프라이즈 실행인지 여부를 나타냅니다. 이는 평가자가 추가 엔터프라이즈 매개 변수를 사용하여 명령줄에서 실행되었음을 의미합니다.
  • FullSync Appraiser가 전체 동기화를 수행하는지 여부를 나타냅니다. 즉, 시스템 상태를 나타내는 전체 이벤트 집합이 전송됩니다. 전체 동기화를 수행하지 않는 경우 이전 실행에서 변경된 내용만 전송됩니다.
  • InboxDataVersion 최신 버전을 검색하기 전 데이터 파일의 원래 버전입니다.
  • IndicatorsWritten 모든 관련 UEX 지표가 성공적으로 기록 또는 업데이트되었는지 나타냅니다.
  • InventoryFullSync 인벤토리가 전체 동기화를 수행하는지 여부를 나타냅니다. 즉, 시스템 인벤토리를 나타내는 전체 이벤트 집합이 전송됩니다.
  • PCFP 하드웨어 식별자를 해시하여 계산되는 시스템 ID입니다.
  • PerfBackoff 사용자가 있을 때 실행을 중지하는 논리와 함께 실행이 호출되었는지 여부를 나타냅니다. 실행 경과 시간이 평소보다 긴 이유를 이해하는 데 도움이 됩니다.
  • PerfBackoffInsurance 평가자가 성능 백오프를 사용하여 실행되었지만 연속해서 여러 번 실패했기 때문에 성능 백오프 없이 실행되고 있는지 여부를 나타냅니다.
  • RunAppraiser 평가자가 실행되도록 설정되었는지 여부를 나타냅니다. 값이 false이면 이 장치에서 데이터 이벤트를 수신하지 않습니다.
  • RunDate 진단 데이터 실행이 명시된 날짜이며 파일 시간으로 표시됩니다.
  • RunGeneralTel generaltel.dll 구성 요소가 실행되었는지 나타냅니다. Generaltel은 가끔씩 기본 수준보다 높은 진단 데이터 수준의 컴퓨터에서만 추가 진단 데이터를 수집합니다.
  • RunOnline 감정인이 Windows Update에 연결할 수 있었고 최신 운전자 보상 정보를 사용하여 결정을 내리는지 여부를 나타냅니다.
  • RunResult 평가자 진단 데이터 실행의 hresult입니다.
  • ScheduledUploadDay 업로드 예약 날짜입니다.
  • SendingUtc 현재 진단 데이터 실행 중에 평가자 클라이언트가 이벤트를 보내는지 여부를 나타냅니다.
  • StoreHandleIsNotNull 사용되지 않음, 항상 false로 설정
  • TelementrySent 진단 데이터가 성공적으로 전송되었는지 여부를 나타냅니다.
  • ThrottlingUtc 평가자 클라이언트가 비활성화되지 않도록 CUET 이벤트의 출력을 제한하는지 여부를 나타냅니다. 이벤트 출력을 제한하면 런타임이 길어지지만 진단 데이터 안정성도 향상됩니다.
  • Time 이벤트의 클라이언트 시간입니다.
  • VerboseMode 평가자가 추가 로깅이 있는 테스트 전용 모드인 Verbose 모드에서 실행되었는지 나타냅니다.
  • WhyFullSyncWithoutTablePrefix 전체 동기화가 생성된 이유를 나타냅니다.

Microsoft.Windows.Appraiser.General.WmdrmAdd

이 이벤트는 시스템의 기존 디지털 권한 관리 사용 현황에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. 이 데이터는 디지털 권한 관리를 사용하는 미디어의 세부 정보는 표시하지 않고 그러한 파일이 있는지 여부만 표시합니다. 고객의 위험을 적절하게 완화하기 위해 이 데이터를 수집하는 것이 필요했으며 모든 위험이 해결되면 제거할 수 있도록 해야 합니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BlockingApplication NeedsDismissAction과 동일합니다.
  • NeedsDismissAction DRM 지원 중단으로 인한 잠재적인 데이터 손실에 대해 사용자에게 경고하기 위해 해제 가능한 메시지가 필요한지 여부를 나타냅니다.
  • WmdrmApiResult DRM 상태를 수집하는 데 사용되는 API의 원시 값입니다.
  • WmdrmCdRipped 시스템에 리핑 CD에 사용된 개인 DRM으로 암호화된 파일이 있는지 여부를 나타냅니다.
  • WmdrmIndicators WmdrmCdRipped 또는 WmdrmPurchased.
  • WmdrmInUse WmdrmIndicators 및 설정에서 해제할 수 있는 블록이 해제되지 않았습니다.
  • WmdrmNonPermanent 시스템에 비영구 라이센스가 있는 파일이 있는지 나타냅니다.
  • WmdrmPurchased 시스템에 영구 라이센스가 있는 파일이 있는지 나타냅니다.

Microsoft.Windows.Appraiser.General.WmdrmRemove

이 이벤트는 Wmdrm 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.WmdrmStartSync

WmdrmStartSync 이벤트는 새로운 WmdrmAdd 이벤트가 전송됨을 나타냅니다. 이 이벤트는 시스템에서 이전 디지털 권한 관리를 사용하여 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

오디오 엔드포인트 이벤트

Microsoft.Windows.Audio.EndpointBuilder.DeviceInfo

이 이벤트는 오디오 끝점(예: 마이크 또는 스피커)의 성공적인 열거를 기록하고 오디오 끝점에 대한 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BusEnumeratorName 버스 열거자의 이름입니다(예: HDAUDIO 또는 USB).
  • ContainerId 단일 기능 또는 다기능 장치와 관련된 기능 장치를 고유하게 그룹화하는 식별자입니다.
  • DeviceInstanceId 장치의 이 인스턴스에 대한 고유 식별자입니다.
  • EndpointDevnodeId 연결된 devnode의 IMMDevice 식별자입니다.
  • endpointEffectClsid 엔드포인트 효과 오디오 처리 개체의 COM 클래스 식별자(CLSID)입니다.
  • endpointEffectModule 엔드포인트 효과 오디오 처리 개체의 모듈 이름입니다.
  • EndpointFormFactor 엔드포인트 장치(예: 스피커, 마이크, 원격 네트워크 장치)의 폼 팩터에 대한 열거 값입니다.
  • endpointID 오디오 엔드포인트의 고유 식별자입니다.
  • endpointInstanceId 소프트웨어 오디오 엔드포인트의 고유 식별자입니다. 다른 오디오 이벤트에 참가하는 데 사용됩니다.
  • Flow 끝점이 캡처(1) 또는 렌더링(0)인지 여부를 나타냅니다.
  • globalEffectClsid 레거시 전역 효과 오디오 처리 개체의 COM 클래스 식별자(CLSID)입니다.
  • globalEffectModule 레거시 전역 효과 오디오 처리 개체의 모듈 이름입니다.
  • HWID 끝점의 하드웨어 식별자입니다.
  • isAudioPostureSupported 장치가 AudioPosture를 지원하는지 여부를 나타냅니다.
  • IsBluetooth 장치가 블루투스 장치인지 여부를 나타냅니다.
  • isFarField 마이크 끝점이 원거리 오디오를 들을 수 있는지 여부를 나타내는 플래그입니다.
  • IsSideband 장치가 측파대 장치인지 여부를 나타냅니다.
  • IsUSB 장치가 USB 장치인지 여부를 나타냅니다.
  • JackSubType 끝점의 KS 노드 형식을 나타내는 고유 ID입니다.
  • localEffectClsid 레거시 로컬 효과 오디오 처리 개체의 COM 클래스 식별자(CLSID)입니다.
  • localEffectModule 레거시 로컬 효과 오디오 처리 개체의 모듈 이름입니다.
  • MicArrayGeometry 마이크 위치, 좌표, 종류, 주파수 범위 등 마이크 배열에 대해 설명합니다.
  • modeEffectClsid 모드 효과 오디오 처리 개체의 COM 클래스 식별자(CLSID)입니다.
  • modeEffectModule 모드 효과 오디오 처리 개체의 모듈 이름입니다.
  • persistentId 마이그레이션 사이에 유지되는 이 끝점의 고유 ID입니다.
  • streamEffectClsid 스트리밍 효과 오디오 처리 개체의 COM 클래스 식별자(CLSID)입니다.
  • streamEffectModule 스트리밍 효과 오디오 처리 개체의 모듈 이름입니다.

Census 이벤트

Census.App

이 이벤트는 이 장치에서 실행 중인 앱에 대한 버전 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserEnterpriseErrorCode 마지막 평가자 엔터프라이즈 실행의 오류 코드입니다.
  • AppraiserErrorCode 마지막 평가자 실행의 오류 코드입니다.
  • AppraiserRunEndTimeStamp 마지막 평가자 실행의 종료 시간입니다.
  • AppraiserRunIsInProgressOrCrashed 평가자 실행이 진행 중인지 또는 충돌이 발생했는지 나타내는 플래그입니다.
  • AppraiserRunStartTimeStamp 마지막 평가자 실행의 시작 시간입니다.
  • AppraiserTaskEnabled 평가자 작업이 활성화되었는지 여부입니다.
  • AppraiserTaskExitCode 평가자 작업 종료 코드입니다.
  • AppraiserTaskLastRun 평가자 작업에 대한 마지막 런타임입니다.
  • CensusVersion 이 장치의 현재 데이터를 생성한 Census 버전입니다.
  • IEVersion 장치에서 실행되는 Internet Explorer의 버전입니다.

Census.Azure

이 이벤트는 Microsoft 내부 Azure 서버 컴퓨터로부터 데이터를 반환합니다(서버 SKU를 사용하는 Microsoft 내부 컴퓨터만 해당). 다른 모든 컴퓨터(Microsoft 외부 컴퓨터 및/또는 "Azure 집합"에 속하지 않는 컴퓨터)는 빈 데이터 집합을 반환합니다. 이 이벤트로 수집된 데이터는 Windows를 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CloudCoreBuildEx Azure CloudCore 빌드 번호입니다.
  • CloudCoreSupportBuildEx Azure CloudCore 지원 빌드 번호입니다.
  • NodeID 장치가 Azure 플릿의 일부인지 여부를 나타내는 장치 상의 노드 식별자입니다.

Census.Battery

이 이벤트는 장치의 배터리에 대한 유형 및 용량 데이터와 사용 중인 연결된 대기 장치의 수를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • InternalBatteryCapablities 배터리의 기능에 대한 정보를 나타냅니다.
  • InternalBatteryCapacityCurrent 배터리의 현재 완전 충전 용량을 mWh 단위로(또는 상대 용량) 나타냅니다. 이 값을 DesignedCapacity와 비교하여 배터리 마모를 예측합니다.
  • InternalBatteryCapacityDesign 새 배터리인 경우 배터리의 이론적 용량을 mWh 단위로 나타냅니다.
  • InternalBatteryNumberOfCharges 배터리 충전 횟수를 제공합니다. 새 제품을 만들 때 그리고 기존 제품이 기능 성능 목표를 만족하는지 검사할 때 사용됩니다.
  • IsAlwaysOnAlwaysConnectedCapable 배터리가 장치의 AlwaysOnAlwaysConnected를 지원하는지 여부를 나타냅니다. 부울 값을 지정합니다.

Census.Enterprise

이 이벤트는 엔터프라이즈, 클라우드 및 서버 환경에서 장치가 어떻게 사용되고 통합되는지 이해할 수 있도록 Azure 유무, 유형 및 클라우드 도메인 사용에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AADDeviceId Microsoft Entra ID 디바이스 ID입니다.
  • AzureOSIDPresent Azure 컴퓨터를 식별하는 데 사용되는 필드를 나타냅니다.
  • AzureVMType 인스턴스가 Azure VM PAAS인지, Azure VM IAAS인지 아니면 다른 VM인지 나타냅니다.
  • CDJType 컴퓨터가 가입된 클라우드 도메인 유형을 나타냅니다.
  • CommercialId 디바이스가 구성원으로 속해 있는 상업 주체의 GUID를 나타냅니다.  고객에게 정보를 반영하기 위해 사용됩니다.
  • ContainerType 프로세스 또는 호스트된 가상 컴퓨터 같은 컨테이너 유형입니다.
  • EnrollmentType 장치에서 MDM 등록 유형을 정의합니다.
  • HashedDomain 로그인에 사용되는 사용자 도메인의 해시 표현입니다.
  • IsCloudDomainJoined 이 디바이스가 Microsoft Entra 테넌트에 조인되었습니까? true/false
  • IsDERequirementMet 장치가 장치 암호화를 수행할 수 있는지 여부를 나타냅니다.
  • IsDeviceProtected 장치가 BitLocker/장치 암호화로 보호되는지 여부를 나타냅니다.
  • IsDomainJoined 컴퓨터가 도메인에 가입되어 있는지 여부를 나타냅니다.
  • IsEDPEnabled 장치에서 엔터프라이즈 데이터가 보호되는지 여부를 나타냅니다.
  • IsMDMEnrolled 장치가 MDM에 등록되었습니까?
  • MDMServiceProvider 장치를 관리하는 Microsoft Intune 등의 특정 MDM 기관의 해시입니다.
  • MPNId Regkey에서 파트너 ID/MPN ID를 반환합니다. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
  • SCCMClientId 이 ID는 Compat Analytics(OMS)로 데이터를 전송하는 시스템 및 기타 OMS 기반 시스템과 엔터프라이즈 구성 관리자 환경의 시스템 간에 상관 관계를 지정합니다.
  • ServerFeatures Windows Server에 설치된 기능을 나타냅니다. 여러 서버 컴퓨터에 설치된 기능을 확인하는 프로세스를 자동화해야 하는 개발자와 관리자가 사용할 수 있습니다.
  • SystemCenterID 구성 관리자 ID는 Active Directory 조직 식별자의 익명화된 단방향 해시입니다.

Census.Firmware

이 이벤트는 장치에 포함된 BIOS 및 시작에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • FirmwareManufacturer 디바이스의 펌웨어(BIOS) 제조업체를 나타냅니다.
  • FirmwareReleaseDate 현재 펌웨어가 발표된 날짜를 나타냅니다.
  • FirmwareType 펌웨어 유형을 나타냅니다. 알 수 없음, BIOS UEFI 등 다양한 유형이 있습니다.
  • FirmwareVersion 현재 펌웨어의 버전을 나타냅니다.

Census.Flighting

이 이벤트는 개선 테스트 및 피드백 프로그램에 참여하는 고객의 Windows 참가자 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceSampleRate 장치에 할당된 원격 분석 샘플 속도입니다.
  • DriverTargetRing 장치가 시험판 드라이버 및 펌웨어 contrent 수신에 참여하는지 여부를 나타냅니다.
  • EnablePreviewBuilds 장치에서 Windows 참가자 빌드를 사용하도록 설정하는 데 사용됩니다.
  • FlightIds 이 장치에 있는 여러 Windows 참가자 빌드 목록입니다.
  • FlightingBranchName 현재 장치에서 사용하는 Windows 참가자 분기의 이름입니다.
  • IsFlightsDisabled 장치가 Windows 참가자 프로그램에 참가했는지 여부를 나타냅니다.
  • MSA_Accounts 이 장치에서 플라이팅(시험판 빌드)인 Microsoft 계정의 해시된 ID 목록을 나타냅니다.
  • SSRK 모바일 대상 지정 설정을 검색합니다.

Census.Hardware

이 이벤트는 하드웨어 유형, OEM 브랜드, 모델 라인, 모델, 원격 측정 수준 설정 및 TPM 지원을 포함한 장치에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ActiveMicCount 장치에 연결된 활성 마이크의 수입니다.
  • ChassisType 데스크톱, 저급 프로필 데스크톱 등 장치 섀시 유형을 나타냅니다. 가능한 값은 1-36입니다.
  • ComputerHardwareID 서로 다른 SMBIOS 필드의 해시로 표시되는 장치 클래스를 식별합니다.
  • D3DMaxFeatureLevel 지원되는 Direct3D 버전입니다.
  • DeviceForm 장치 분류에 따라 양식을 나타냅니다.
  • DeviceName 사용자가 설정한 장치 이름입니다.
  • DigitizerSupport 디지타이저가 지원됩니까?
  • DUID 장치의 고유 ID입니다.
  • EnclosureKind 각 고유의 엔클로저 포스처 종류를 나타내는 Windows.Devices.Enclosure.EnclosureKind 열거형 값입니다.
  • Gyroscope 장치에 자이로스코프(방향을 측정하고 유지 관리하는 기계 구성 요소)가 포함되어 있는지 여부를 나타냅니다.
  • InventoryId 호환성 테스트에 사용되는 장치 ID입니다.
  • Magnetometer 장치에 자력계(나침반처럼 작동하는 기계 구성 요소)가 포함되어 있는지 여부를 나타냅니다.
  • NFCProximity 장치에서 NFC(해당 장치들이 긴밀하게 결합되어 있을 때 통신을 설정할 수 있도록 해주는 통신 프로토콜 집합)가 지원되는지 여부를 나타냅니다.
  • OEMDigitalMarkerFileName \Windows\system32\drivers 디렉터리에 저장되고 장치의 OEM 및 모델 이름을 지정하는 파일 이름입니다.
  • OEMManufacturerName 디바이스 제조업체 이름입니다. 나중에 새 OEM 이름이 변경되어도 비활성 장치의 OEM 이름은 다시 처리되지 않습니다.
  • OEMModelBaseBoard OEM에서 사용하는 베이스보드 모델입니다.
  • OEMModelBaseBoardVersion 개발자 장치와 소매 장치를 구분합니다.
  • OEMModelName 장치 모델 이름입니다.
  • OEMModelNumber 장치 모델 번호입니다.
  • OEMModelSKU 제조업체에서 정의한 장치 버전입니다.
  • OEMModelSystemFamily OEM이 장치에 설정한 시스템 제품군입니다.
  • OEMModelSystemVersion OEM이 장치에 설정한 시스템 모델 버전입니다.
  • OEMOptionalIdentifier Microsoft에서 할당한 값으로 특정 OEM 자회사를 나타냅니다.
  • OEMSerialNumber 제조업체에서 설정한 장치 일련 번호입니다.
  • PhoneManufacturer 휴대폰 제조업체의 이름입니다.
  • PowerPlatformRole OEM 기본 설정 전원 관리 프로필입니다. 장치의 기본 폼 팩터를 식별하는 데 사용됩니다.
  • SoCName 장치 펌웨어 제조업체입니다.
  • StudyID 소매용 장치와 비 소매용 장치를 식별하는 데 사용됩니다.
  • TelemetryLevel 기본, 고급 등 사용자가 옵트인한 원격 분석 수준입니다.
  • TelemetryLevelLimitEnhanced Windows Analytics 기반 솔루션에 대한 원격 분석 수준입니다.
  • TelemetrySettingAuthority GP, MDM, 사용자 등 원격 분석 수준을 설정하는 사람을 결정합니다.
  • TPMManufacturerId TPM 제조업체 ID입니다.
  • TPMManufacturerVersion TPM 제조업체 버전입니다.
  • TPMVersion 장치에서 지원되는 TPM(신뢰할 수 있는 플랫폼 모듈)입니다. TPM이 없으면 이 값은 0입니다.
  • VoiceSupported 장치에 음성 통화가 가능한 셀룰러 송수신 장치가 있습니까?

Census.Memory

이 이벤트는 ROM 및 RAM을 포함하여 장치의 메모리에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • TotalPhysicalRAM 실제 메모리(MB 단위)를 나타냅니다.
  • TotalVisibleMemory 시스템에 의해 예약되지 않은 메모리를 나타냅니다.

Census.Network

이 이벤트는 장치에서 사용하는 모바일 및 셀룰러 네트워크(이동 서비스 공급자, 네트워크, 장치 ID 및 서비스 비용 요소)에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CellularModemHWInstanceId0 PnP 시스템에서 보고하고 Windows 시스템에서 WWAN 모뎀 장치를 식별하는 데 사용되는 포함된 모바일 광대역 모뎀의 HardwareInstanceId입니다. 빈 문자열(null 문자열)은 원격 분석에 대해 이 속성을 알 수 없음으로 나타냅니다.
  • IMEI0 휴대폰 고유 식별 번호를 나타냅니다. 이 번호는 일반적으로 고유하며 통신사에서 여러 휴대폰 하드웨어를 구분하기 위해 사용합니다. Microsoft는 통신사의 대금 청구 데이터에 액세스할 권한이 없으므로 이 데이터를 수집하더라도 사용자를 노출하거나 식별할 수 없습니다. 두 필드는 이중 sim 범위 휴대폰을 나타냅니다.
  • IMEI1 휴대폰 고유 식별 번호를 나타냅니다. 이 번호는 일반적으로 고유하며 통신사에서 여러 휴대폰 하드웨어를 구분하기 위해 사용합니다. Microsoft는 통신사의 대금 청구 데이터에 액세스할 권한이 없으므로 이 데이터를 수집하더라도 사용자를 노출하거나 식별할 수 없습니다. 두 필드는 이중 sim 범위 휴대폰을 나타냅니다.
  • MCC0 MCC(모바일 국가 코드)를 나타냅니다. MNC(모바일 네트워크 코드)와 함께 모바일 네트워크 통신사를 고유하게 식별하는 데 사용됩니다. 두 필드는 이중 sim 범위 휴대폰을 나타냅니다.
  • MCC1 MCC(모바일 국가 코드)를 나타냅니다. MNC(모바일 네트워크 코드)와 함께 모바일 네트워크 통신사를 고유하게 식별하는 데 사용됩니다. 두 필드는 이중 sim 범위 휴대폰을 나타냅니다.
  • MEID MEID(모바일 기기 ID)를 나타냅니다. MEID는 CDMA 휴대폰에 할당되는 전 세계 고유의 휴대폰 ID입니다. MEID는 ESN(전자 일련 번호)을 대체하며 GSM 및 WCDMA 휴대폰의 IMEI와 동일한 역할을 합니다. Microsoft는 통신사의 대금 청구 데이터에 액세스할 권한이 없으므로 이 데이터를 수집하더라도 사용자를 노출하거나 식별할 수 없습니다.
  • MNC0 MNC(모바일 네트워크 코드)를 검색합니다. MCC(모바일 국가 코드)와 함께 모바일 네트워크 통신사를 고유하게 식별하는 데 사용됩니다. 두 필드는 이중 sim 범위를 나타냅니다.
  • MNC1 MNC(모바일 네트워크 코드)를 검색합니다. MCC(모바일 국가 코드)와 함께 모바일 네트워크 통신사를 고유하게 식별하는 데 사용됩니다. 두 필드는 이중 sim 범위를 나타냅니다.
  • MobileOperatorBilling 휴대폰 사용자를 위한 서비스를 제공하는 휴대폰 회사를 나타냅니다.
  • MobileOperatorCommercialized 휴대폰이 상용화되는 재판매인 및 지역을 나타냅니다. 휴대폰을 누가, 어디서 사용할 수 있는가에 대한 휴대폰의 값 집합입니다. 예를 들어 미국에서 상용화된 통신사 코드 AT&T는 ATT-US가 됩니다.
  • MobileOperatorNetwork0 디바이스가 사용되고 있는 현재 모바일 네트워크 통신사를 나타냅니다. 예: AT&T, T-Mobile, Vodafone. 두 필드는 이중 sim 범위를 나타냅니다.
  • MobileOperatorNetwork1 장치가 사용되고 있는 현재 모바일 네트워크 통신사를 나타냅니다. 예: AT&T, T-Mobile, Vodafone. 두 필드는 이중 sim 범위 휴대폰을 나타냅니다.
  • ModemOptionalCapabilityBitMap0 eSIM 지원과 같은 모뎀의 선택적 기능의 비트 맵입니다.
  • NetworkAdapterGUID 주 네트워크 어댑터의 GUID입니다.
  • SPN0 서비스 공급자 이름(SPN)을 검색합니다. AT&T, Sprint, T-Mobile 또는 Verizon을 예로 들 수 있습니다. 두 필드는 이중 sim 범위를 나타냅니다.
  • SPN1 SPN(서비스 공급자 이름)을 검색합니다. AT&T, Sprint, T-Mobile 또는 Verizon을 예로 들 수 있습니다. 두 필드는 이중 sim 범위를 나타냅니다.
  • SupportedDataClassBitMap0 모뎀에서 사용할 수 있는 지원되는 데이터 클래스(예: 5g 4g...)의 비트 맵입니다.
  • SupportedDataSubClassBitMap0 모뎀에서 사용할 수 있는 데이터 하위클래스의 비트 맵입니다.

Census.OS

이 이벤트는 버전, 로캘, 업데이트 서비스 구성, 원래 설치된 시기 및 방법, 가상 디바이스인지 여부 등의 운영 체제에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ActivationChannel 컴퓨터의 소매 라이선스 키 또는 볼륨 라이선스 키를 검색합니다.
  • AssignedAccessStatus 키오스크 구성 모드입니다.
  • CompactOS Win10의 컴팩트 OS 기능이 활성화되었는지 여부를 나타냅니다.
  • DeveloperUnlockStatus 장치에서 사용자 또는 그룹 정책에 의해 개발자 잠금이 해제되었는지 여부를 나타냅니다.
  • DeviceTimeZone 장치에 설정된 표준 시간대입니다. 예: 태평양 표준시
  • GenuineState OS 정품 검사를 지정하는 ID 값을 검색합니다.
  • InstallationType OS 설치 유형을 검색합니다. (새로 설치, 업그레이드, 초기화, 복구, 업데이트).
  • InstallLanguage 사용자 컴퓨터에 설치된 첫 번째 언어입니다.
  • IsDeviceRetailDemo 장치가 데모 모드에서 실행 중인지 여부를 검색합니다.
  • IsEduData 교육 데이터 정책을 사용하는 경우 부울을 반환합니다.
  • IsPortableOperatingSystem OS에서 Windows To Go를 실행 중인지 여부를 검색합니다.
  • IsSecureBootEnabled 부팅 체인이 UEFI 하에서 서명되었는지 여부를 검색합니다.
  • LanguagePacks 장치에 설치된 언어 패키지 목록입니다.
  • LicenseStateReason 시스템 라이선스가 발급된/발급되지 않은 이유(또는 원리)를 검색합니다. HRESULT는 키 차단 오류를 의미하는 오류 코드를 나타내거나 현재 MS 스토어에서 부여한 OS 라이선스를 실행 중이라는 것을 나타낼 수 있습니다.
  • OA3xOriginalProductKey OEM이 컴퓨터에 등록한 라이선스 키를 검색합니다.
  • OSEdition 현재 OS의 버전을 검색합니다.
  • OSInstallType 장치에서 사용된 설치 유형(예: 새로 설치, 업그레이드, 새로 고침, 초기화 등)에 대한 숫자 설명을 검색합니다.
  • OSOOBEDateTime OOBE(첫 실행 경험) 날짜를 UTC(협정 세계시)로 검색합니다.
  • OSSKU OS 버전의 이름을 검색합니다.
  • OSSubscriptionStatus PRO 컴퓨터에 대한 엔터프라이즈 구독 기능의 기존 상태를 나타냅니다.
  • OSSubscriptionTypeId 선택한 PRO 컴퓨터의 엔터프라이즈 구독 기능에 대해 부울을 반환합니다.
  • OSTimeZoneBiasInMins 컴퓨터에 설정된 표준 시간대를 검색합니다.
  • OSUILocale 현재 OS에서 사용하는 UI 로캘을 검색합니다.
  • ProductActivationResult OS 정품 인증이 성공하면 부울을 반환합니다.
  • ProductActivationTime 불법 복제 문제를 추적하기 위해 OS 정품 인증 시간을 반환합니다.
  • ProductKeyID2 컴퓨터가 새 라이선스 키로 업데이트되었는지 확인하기 위해 라이선스 키를 검색합니다.
  • RACw7Id Microsoft RAC(Reliability Analysis Component) Win7 식별자를 검색합니다. RAC는 시스템 사용 현황 및 신뢰성을 모니터링하고 분석하는 데 사용됩니다.
  • ServiceMachineIP 불법 복제 방지에 사용되는 KMS 호스트의 IP 주소를 검색합니다.
  • ServiceMachinePort 불법 복제 방지에 사용되는 KMS 호스트의 포트를 검색합니다.
  • ServiceProductKeyID KMS의 라이선스 키를 검색합니다.
  • SharedPCMode EnableSharedPCMode 구성을 사용하도록 설정한 디바이스에 대해 부울을 반환합니다.
  • Signature Microsoft Store에서 판매한 서명 기계인지 여부를 검색합니다.
  • SLICStatus 장치에 SLIC 테이블이 있는지 여부를 나타냅니다.
  • SLICVersion SLIC 테이블에서 OS 유형/버전을 반환합니다.

Census.PrivacySettings

이 이벤트는 이러한 기능을 장치 수준의 액세스 권한이 부여 된 여부 및 장치 수준 개인 정보 설정에 대한 정보를 제공 합니다. 모든 설정이 모든 장치에 적용되는 것은 아닙니다. 각 필드에는 해당되는 개인 정보 보호 설정에 대한 동의 상태를 기록합니다. 동의 상태는 부호 있는 16비트 정수로 인코딩되는데, 처음 8개 비트는 유효 동의 값을 나타내고 마지막 8비트는 해당 값을 설정하는 기관을 나타냅니다. 유효 동의(처음 8비트)는 다음 값 중 하나입니다. -3 = 예상치 못한 동의 값, -2 = 값이 요청되지 않음, -1 = 값을 검색하는 동안 오류가 발생함, 0 = 정의되지 않음, 1 = 허용, 2 = 거부, 3 = 프롬프트. 동의 권한(마지막 8비트)은 다음 값 중 하나입니다. -3 = 예기치 않은 권한, -2 = 값이 요청되지 않음, -1 = 값을 검색하는 동안 오류가 발생함, 0 = 시스템, 1 = 상위 권한(게이팅 설정, 시스템 전체 설정 또는 그룹 정책), 2 = 광고 ID 그룹 정책, 3 = 자식 계정에 대한 광고 ID 정책, 4 = 개인 정보 보호 설정 공급자가 실제 동의 권한을 알지 못함, 5 = 동의가 구성되지 않았고 코드의 기본 집합이 사용됨, 6 = 시스템 기본값, 7 = 조직 정책, 8 = OneSettings. 이 이벤트로 수집된 데이터는 Windows를 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Activity 활동 기록 설정의 현재 상태입니다.
  • ActivityHistoryCloudSync 활동 기록 클라우드 동기화 설정의 현재 상태입니다.
  • ActivityHistoryCollection 활동 기록 컬렉션 설정의 현재 상태입니다.
  • AdvertisingId 광고 ID 설정의 현재 상태입니다.
  • AppDiagnostics 앱 진단 설정의 현재 상태입니다.
  • Appointments 캘린더 설정의 현재 상태입니다.
  • Bluetooth Bluetooth 기능 설정 현재 상태입니다.
  • BluetoothSync Bluetooth 동기화 기능 설정의 현재 상태입니다.
  • BroadFileSystemAccess 광범위한 파일 시스템 액세스 설정의 현재 상태입니다.
  • CellularData 셀룰러 데이터 기능 설정의 현재 상태입니다.
  • Chat 채팅 설정의 현재 상태입니다.
  • Contacts 연락처 설정의 현재 상태입니다.
  • DocumentsLibrary 문서 라이브러리 설정의 현재 상태입니다.
  • Email 이메일 설정의 현재 상태입니다.
  • FindMyDevice "내 장치 찾기" 설정의 현재 상태입니다.
  • GazeInput 응시 입력 설정의 현재 상태입니다.
  • HumanInterfaceDevice 휴먼 인터페이스 장치 설정의 현재 상태입니다.
  • InkTypeImprovement 수동 입력 및 입력 개선 설정의 현재 상태입니다.
  • Location 위치 설정의 현재 상태입니다.
  • LocationHistory 위치 기록 설정의 현재 상태입니다.
  • Microphone 마이크 설정의 현재 상태입니다.
  • PhoneCall 전화 통화 설정의 현재 상태입니다.
  • PhoneCallHistory 통화 기록 설정의 현재 상태입니다.
  • PicturesLibrary 사진 라이브러리 설정의 현재 상태입니다.
  • Radios 라디오 설정의 현재 상태입니다.
  • SensorsCustom 사용자 지정 센서 설정의 현재 상태입니다.
  • SerialCommunication 직렬 통신 설정의 현재 상태입니다.
  • Sms 문자 메시지 설정의 현재 상태입니다.
  • SpeechPersonalization 음성 서비스 설정의 현재 상태입니다.
  • USB USB 설정의 현재 상태입니다.
  • UserAccountInformation 계정 정보 설정의 현재 상태입니다.
  • UserDataTasks 작업 설정의 현재 상태입니다.
  • UserNotificationListener 알림 설정의 현재 상태입니다.
  • VideosLibrary 비디오 라이브러리 설정의 현재 상태입니다.
  • Webcam 카메라 설정의 현재 상태입니다.
  • WifiData Wi-Fi 데이터 설정의 현재 상태입니다.
  • WiFiDirect Wi-Fi Direct 설정의 현재 상태입니다.

Census.Processor

이 이벤트는 프로세서에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • KvaShadow 프로세서의 마이크로코드 정보입니다.
  • MMSettingOverride 프로세서의 마이크로코드 설정입니다.
  • MMSettingOverrideMask 프로세서의 마이크로코드 설정을 재정의합니다.
  • PreviousUpdateRevision 이전의 마이크로코드 수정 버전입니다.
  • ProcessorArchitecture 설치된 운영 체제의 프로세서 아키텍처를 검색합니다.
  • ProcessorClockSpeed 프로세서의 클럭 속도(MHz 단위)입니다.
  • ProcessorCores 프로세서의 논리 코어 수입니다.
  • ProcessorIdentifier 제조업체의 프로세서 식별자입니다.
  • ProcessorManufacturer 프로세서 제조업체의 이름입니다.
  • ProcessorModel 프로세서 모델의 이름입니다.
  • ProcessorPhysicalCores 프로세서의 물리적 코어의 수입니다.
  • ProcessorPlatformSpecificField1 레지스트리 값 HKLM\HARDWARE\DESCRIPTION\System\CentralProcessor\0, @Platform 플랫폼별 필드 1. 프로세서의 플랫폼별 필드 1. 공급업체마다(예: Intel) 의미를 다르게 정의합니다. Intel에서는 동일한 세대의 프로세서(예: Kaby Lake, KBL-G, KBL-H, KBL-R)를 구분하는는 데 사용됩니다.
  • ProcessorUpdateRevision 마이크로코드 수정 버전입니다.
  • ProcessorUpdateStatus 프로세서 마이크로코드 로드 상태를 나타내는 열거형 값입니다.
  • SocketCount CPU 소켓의 수.
  • SpeculationControl 시스템이 추론 제어 취약점의 유효성을 검사하는 데 필요한 보호 기능을 활성화했는지 여부입니다.

Census.Security

이 이벤트는 보안 설정에 대한 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AvailableSecurityProperties 이 필드는 Device Guard에 대한 관련 보안 속성의 상태를 열거 및 보고하는 데 도움이 됩니다.
  • CGRunning Credential Guard는 키 시스템과 사용자 암호가 손상되지 않도록 분리 및 강화하여 로컬 또는 네트워크 기반 벡터를 통해 악성 코드가 이미 실행 중인 경우에 Pass-the-Hash 스타일 공격의 영향과 범위를 최소화할 수 있도록 도와줍니다. 이 필드는 Credential Guard가 실행되고 있는지 여부를 알려줍니다.
  • DGState 이 필드는 Device Guard 상태를 요약합니다.
  • HVCIRunning HVCI(하이퍼바이저 코드 무결성)는 Device Guard가 취약성 악용 및 제로 데이 공격으로부터 커널 모드 프로세스 및 드라이버를 보호할 수 있도록 합니다. HVCI는 프로세서의 기능을 사용하여 커널 모드에서 실행되는 모든 소프트웨어가 메모리를 안전하게 할당하도록 합니다. 이 필드는 HVCI가 실행되고 있는지 여부를 알려줍니다.
  • IsSawGuest 장치가 보안 관리 워크스테이션 게스트로서 실행 중인지 여부를 표시합니다.
  • IsSawHost 장치가 보안 관리 워크스테이션 호스트로서 실행 중인지 여부를 표시합니다.
  • IsWdagFeatureEnabled Windows Defender Application Guard를 사용 하는지 여부를 표시합니다.
  • NGCSecurityProperties NGC 보안 정보의 문자열 표현입니다.
  • RequiredSecurityProperties 가상화 기반 보안을 사용하도록 설정하는 데 필요한 보안 속성에 대해 설명합니다.
  • SecureBootCapable 보안 부팅을 지원하는 시스템에서 BIOS를 통해 이 기능을 끌 수 있습니다. 이 필드는 BIOS 설정과 관계없이 시스템에서 보안 부팅을 실행할 수 있는지 여부를 알려줍니다.
  • ShadowStack Intel CET (Control Enforcement Technology) 하드웨어 보안 기능의 상태를 나타내는 SYSTEM_SHADOW_STACK_INFORMATION의 비트 필드입니다.
  • SModeState Windows S 모드 추적 상태입니다.
  • SystemGuardState SystemGuard의 상태를 표시합니다. 미지원(0), 지원(1), 사용(2), 오류(0xFF).
  • TpmReadyState TPM 준비 상태를 표시합니다. NotReady(0), ReadyForStorage(1), ReadyForAttestation(2), 오류(0xFF).
  • VBSState 가상화 기반 보안(VBS)은 커널과 운영 체제의 다른 부분을 보호하기 위해 하이퍼바이저를 사용합니다. Credential Guard와 하이퍼바이저 코드 무결성(HVCI) 모두 VBS를 사용하여 암호를 분리/보호하고 커널 모드 코드 무결성의 유효성을 검사하고 있습니다. VBS는 사용 안 함, 사용함, 실행 중 등 세 가지 상태를 가질 수 있습니다.
  • WdagPolicyValue Windows Defender Application Guard 정책입니다.

Census.Speech

이 이벤트는 장치의 기본적인 음성 명령 설정을 수집하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AboveLockEnabled 장치가 잠겼을 때 Cortana를 호출할 수 있는지 여부를 나타내는 Cortana 설정입니다.
  • GPAllowInputPersonalization 그룹 정책 설정에서 음성 명령 기능이 활성화되었는지 여부를 나타냅니다.
  • HolographicSpeechInputDisabled 연결된 HMD 장치에서 사용자가 음성 명령 기능을 비활성화했는지 여부를 나타내는 홀로그램 설정입니다.
  • HolographicSpeechInputDisabledRemote 원격 정책에서 HMD 디바이스의 음성 명령 기능이 비활성화되었는지 여부를 나타냅니다.
  • KeyVer Census 음성 이벤트에 대한 버전 정보입니다.
  • KWSEnabled 사용자가 "안녕 코타나" KWS(keyword spotter)를 사용하는지 여부를 나타내는 Cortana 설정입니다.
  • MDMAllowInputPersonalization MDM 정책에서 음성 명령 기능이 활성화되었는지 여부를 나타냅니다.
  • RemotelyManaged 음성 명령 기능 사용 시 장치가 원격 관리자(MDM 또는 그룹 정책)를 통해 제어되는지 여부를 나타냅니다.
  • SpeakerIdEnabled 단일 사용자의 음성에 응답하기 위해 키워드 감지 교육을 받았는지 여부를 나타내는 Cortana 설정입니다.
  • SpeechServicesEnabled 사용자가 디바이스에서 음성 서비스를 옵트인했는지 여부를 나타내는 Windows 설정입니다.
  • SpeechServicesValueSource 원격 관리자, 로컬 관리자, 사용자 기본 설정과 같이 효과적인 온라인 음성 인식 개인 정보 보호를 위한 의사 결정 요소를 표시합니다.

Census.Storage

이 이벤트는 시스템 볼륨 및 기본 디스크의 총 용량에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • PrimaryDiskTotalCapacity 장치의 기본 디스크에 있는 디스크 공간의 양을 MB 단위로 검색합니다.
  • PrimaryDiskType 장치가 연결된 버스 유형을 나타내는 STORAGE_BUS_TYPE 유형의 열거자 값을 검색합니다. 이 구조의 끝부분에서 원시 장치 속성(있는 경우)을 해석할 때 사용해야 합니다.
  • StorageReservePassedPolicy 업데이트에 필요한 디스크 공간이 있으며 고객이 최신 OS를 이용하는지 확인하는, 저장소 예약 정책이 장치에 활성화되어 있는지를 나타냅니다.
  • SystemVolumeTotalCapacity 시스템 볼륨이 MB 단위로 설치되어 있는 파티션의 크기를 검색합니다.

Census.Userdefault

이 이벤트는 브라우저에 대한 현재 사용자의 기본 환경 설정과 가장 많이 사용되는 여러 확장 및 프로토콜에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CalendarType 다른 캘린더를 지정하는 데 사용되는 캘린더 식별자입니다.
  • DefaultApp .html, .htm, .jpg, .jpeg, .png, .mp3, .mp4, .mov, .pdf 같은 확장자 또는 프로토콜에 대해 선택한 현재 사용자의 기본 프로그램입니다.
  • DefaultBrowserProgId 현재 사용자의 기본 브라우저의 ProgramId입니다.
  • LocaleName GetLocaleInfoEx() 함수를 통해 LOCALE_SNAME에 의해 지정된 현재 사용자 로캘의 이름입니다.
  • LongDateFormat 사용자가 선택한 긴 날짜 형식입니다.
  • ShortDateFormat 사용자가 선택한 간단한 날짜 형식입니다.

Census.UserDisplay

이 이벤트는 논리적 / 물리적 디스플레이 크기, 해상도 및 내부 / 외부 디스플레이 수 및 시스템의 VRAM에 대한 데이터를 보냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • InternalPrimaryDisplayLogicalDPIX 내부 디스플레이의 x 방향으로 논리 DPI를 검색합니다.
  • InternalPrimaryDisplayLogicalDPIY 내부 디스플레이의 y 방향으로 논리 DPI를 검색합니다.
  • InternalPrimaryDisplayPhysicalDPIX 내부 디스플레이의 x 방향으로 실제 DPI를 검색합니다.
  • InternalPrimaryDisplayPhysicalDPIY 내부 디스플레이의 y 방향으로 실제 DPI를 검색합니다.
  • InternalPrimaryDisplayResolutionHorizontal 내부 디스플레이의 가로 방향으로 픽셀 수를 검색합니다.
  • InternalPrimaryDisplayResolutionVertical 내부 디스플레이의 세로 방향으로 픽셀 수를 검색합니다.
  • InternalPrimaryDisplaySizePhysicalH 디스플레이의 실제 가로 길이를 mm 단위로 검색합니다. 대각선 길이를 인치 단위로 계산하는 데 사용됩니다.
  • InternalPrimaryDisplaySizePhysicalY 디스플레이의 실제 세로 길이를 mm 단위로 검색합니다. 대각선 길이를 인치 단위로 계산하는 데 사용됩니다.
  • NumberofExternalDisplays 컴퓨터에 연결된 외부 디스플레이 수를 검색합니다.
  • NumberofInternalDisplays 컴퓨터의 내부 디스플레이 수를 검색합니다.
  • VRAMDedicated 비디오 RAM을 MB 단위로 검색합니다.
  • VRAMDedicatedSystem 전용 비디오 카드의 메모리 양을 검색합니다.
  • VRAMSharedSystem 비디오 카드가 사용할 수 있는 RAM 메모리 양을 검색합니다.

Census.UserNLS

이 이벤트는 사용자가 설정한 기본 앱 언어, 입력 및 표시 언어 기본 설정에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DefaultAppLanguage 사용자의 현재 기본 앱 언어입니다.
  • DisplayLanguage 사용자의 현재 기본 Windows 표시 언어입니다.
  • HomeLocation 현재 사용자 위치이며 GetUserGeoId() 함수를 사용하여 채워집니다.
  • KeyboardInputLanguages 장치에 설치된 키보드 입력 언어입니다.
  • SpeechInputLanguages 장치에 설치되어 있는 음성 명령 입력 언어입니다.

Census.UserPrivacySettings

이 이벤트는 사용자가 현재 사용하는 개인 정보 보호 설정에 대한 정보를 제공하고 이들 기능에 장치 수준 액세스 권한이 부여되었는지 여부를 알려줍니다. 모든 설정이 모든 장치에 적용되는 것은 아닙니다. 각 필드에는 해당되는 개인 정보 보호 설정에 대한 동의 상태를 기록합니다. 동의 상태는 부호 있는 16비트 정수로 인코딩되는데, 처음 8개 비트는 유효 동의 값을 나타내고 마지막 8비트는 해당 값을 설정하는 기관을 나타냅니다. 유효 동의는 다음 값 중 하나입니다. -3 = 예상치 못한 동의 값, -2 = 값이 요청되지 않음, -1 = 값을 검색하는 동안 오류가 발생함, 0 = 정의되지 않음, 1 = 허용, 2 = 거부, 3 = 프롬프트. 동의 권한은 다음 값 중 하나입니다. -3 = 예기치 않은 권한, -2 = 값이 요청되지 않음, -1 = 값을 검색하는 동안 오류가 발생함, 0 = 시스템, 1 = 상위 권한(게이팅 설정, 시스템 전체 설정 또는 그룹 정책), 2 = 광고 ID 그룹 정책, 3 = 자식 계정에 대한 광고 ID 정책, 4 = 개인 정보 보호 설정 공급자가 실제 동의 권한을 알지 못함, 5 = 동의가 구성되지 않았고 코드의 기본 집합이 사용됨, 6 = 시스템 기본값, 7 = 조직 정책, 8 = OneSettings. 이 이벤트로 수집된 데이터는 Windows를 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Activity 활동 기록 설정의 현재 상태입니다.
  • ActivityHistoryCloudSync 활동 기록 클라우드 동기화 설정의 현재 상태입니다.
  • ActivityHistoryCollection 활동 기록 컬렉션 설정의 현재 상태입니다.
  • AdvertisingId 광고 ID 설정의 현재 상태입니다.
  • AppDiagnostics 앱 진단 설정의 현재 상태입니다.
  • Appointments 캘린더 설정의 현재 상태입니다.
  • Bluetooth Bluetooth 기능 설정 현재 상태입니다.
  • BluetoothSync Bluetooth 동기화 기능 설정의 현재 상태입니다.
  • BroadFileSystemAccess 광범위한 파일 시스템 액세스 설정의 현재 상태입니다.
  • CellularData 셀룰러 데이터 기능 설정의 현재 상태입니다.
  • Chat 채팅 설정의 현재 상태입니다.
  • Contacts 연락처 설정의 현재 상태입니다.
  • DocumentsLibrary 문서 라이브러리 설정의 현재 상태입니다.
  • Email 이메일 설정의 현재 상태입니다.
  • GazeInput 응시 입력 설정의 현재 상태입니다.
  • HumanInterfaceDevice 휴먼 인터페이스 장치 설정의 현재 상태입니다.
  • InkTypeImprovement 수동 입력 및 입력 개선 설정의 현재 상태입니다.
  • InkTypePersonalization 수동 입력 및 입력 개인 설정의 현재 상태입니다.
  • Location 위치 설정의 현재 상태입니다.
  • LocationHistory 위치 기록 설정의 현재 상태입니다.
  • Microphone 마이크 설정의 현재 상태입니다.
  • PhoneCall 전화 통화 설정의 현재 상태입니다.
  • PhoneCallHistory 통화 기록 설정의 현재 상태입니다.
  • PicturesLibrary 사진 라이브러리 설정의 현재 상태입니다.
  • Radios 라디오 설정의 현재 상태입니다.
  • SensorsCustom 사용자 지정 센서 설정의 현재 상태입니다.
  • SerialCommunication 직렬 통신 설정의 현재 상태입니다.
  • Sms 문자 메시지 설정의 현재 상태입니다.
  • SpeechPersonalization 음성 서비스 설정의 현재 상태입니다.
  • USB USB 설정의 현재 상태입니다.
  • UserAccountInformation 계정 정보 설정의 현재 상태입니다.
  • UserDataTasks 작업 설정의 현재 상태입니다.
  • UserNotificationListener 알림 설정의 현재 상태입니다.
  • VideosLibrary 비디오 라이브러리 설정의 현재 상태입니다.
  • Webcam 카메라 설정의 현재 상태입니다.
  • WifiData Wi-Fi 데이터 설정의 현재 상태입니다.
  • WiFiDirect Wi-Fi Direct 설정의 현재 상태입니다.

Census.VM

이 이벤트는 디바이스에서 가상화가 활성화되었는지 여부와 다양한 특성을 나타내는 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CloudService 이 가상 컴퓨터 내에서 실행 중인 클라우드 서비스가 어떤 것인지를 나타냅니다.
  • HyperVisor 현재 OS가 하이퍼바이저 위에서 실행되고 있는지 여부를 검색합니다.
  • IOMMUPresent IOMMU(입출력 메모리 관리 장치)가 있는지 여부를 나타냅니다.
  • IsVDI 장치에서 가상 데스크톱 인프라를 사용하고 있습니까?
  • IsVirtualDevice 하이퍼바이저가 Microsoft의 Hyper-V 하이퍼바이저인지 아니면 다른 Hv #1 하이퍼바이저인지를 검색하며, Hyper-V 호스트 OS이면 이 필드가 FALSE로 설정되고 게스트 OS이면 TRUE로 설정됩니다. 이 필드는 Hv#1이 아닌 하이퍼바이저에는 사용하면 안 됩니다.
  • IsWVDSessionHost Windows 가상 장치 세션 호스트인지 여부를 나타냅니다.
  • SLATSupported 하드웨어에서 SLAT(두 번째 수준 주소 변환)를 지원하는지 여부를 나타냅니다.
  • VirtualizationFirmwareEnabled 펌웨어에서 가상화 사용 여부를 나타냅니다.
  • VMId 가상 컴퓨터를 식별하는 문자열입니다.
  • WVDEnvironment 이 세션 호스트가 가입된 WVD 서비스 환경을 나타냅니다.

Census.WU

이 이벤트는 Windows 업데이트 서버 및 기타 앱 스토어 정책에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserGatedStatus 장치 업그레이드가 제거되는지 여부를 나타냅니다.
  • AppStoreAutoUpdate 자동 업그레이드에 대한 Appstore 설정을 검색합니다. (사용, 사용 안 함).
  • AppStoreAutoUpdateMDM MDM에 대한 앱 자동 업데이트 값을 검색합니다. 0 - 허용 안 함. 1 - 허용. 2 - 구성되지 않음. 기본값: [2] 구성되지 않음
  • AppStoreAutoUpdatePolicy Microsoft Store 앱 자동 업데이트 그룹 정책 설정을 검색합니다.
  • DelayUpgrade 업그레이드를 연기하기 위한 Windows 업그레이드 플래그를 검색합니다.
  • IsHotPatchEnrolled 핫패치 프로그램 등록과 관련된 디바이스의 현재 상태를 나타냅니다.
  • OSAssessmentFeatureOutOfDate 마지막 기능 업데이트가 릴리스되었지만 디바이스에서 설치하지 않은 지 며칠이 지났습니까?
  • OSAssessmentForFeatureUpdate 장치에 최신 기능 업데이트가 있습니까?
  • OSAssessmentForQualityUpdate 장치에 최신 품질 업데이트가 있습니까?
  • OSAssessmentForSecurityUpdate 장치에 최신 보안 업데이트가 있습니까?
  • OSAssessmentQualityOutOfDate 최신 품질 업데이트가 릴리스되었지만 장치에 설치되지 않은 지 며칠이 지났습니까?
  • OSAssessmentReleaseInfoTime 평가를 수행하는 데 사용되는 릴리스 정보의 최신 상태입니다.
  • OSRollbackCount 장치에서 기능 업데이트가 롤백된 횟수입니다.
  • OSRolledBack 설치하는 동안 기능 업데이트가 롤백되는 시기를 나타내는 플래그입니다.
  • OSUninstalled 장치에서 기능 업데이트가 제거되는 시기를 나타내는 플래그입니다.
  • OSWUAutoUpdateOptions 장치의 자동 업데이트 설정을 검색합니다.
  • OSWUAutoUpdateOptionsSource OSWUAutoUpdateOptions 필드에 표시되는 자동 업데이트 설정의 소스입니다. GP(그룹 정책), MDM(모바일 장치 관리) 및 Default(기본 설정)를 예로 들 수 있습니다.
  • UninstallActive 최근에 장치에서 이전 업그레이드가 제거된 시기를 나타내는 플래그입니다.
  • UpdateServiceURLConfigured 장치가 WSUS(Windows Server Update Services)를 통해 관리되는지 여부를 검색합니다.
  • WUDeferUpdatePeriod 업데이트에 대해 지연이 설정되었는지 검색합니다.
  • WUDeferUpgradePeriod 업그레이드에 대해 지연이 설정되었는지 검색합니다.
  • WUDODownloadMode DO가 켜져 있는지 여부와 사용자가 이전에 다운로드한 WU(Windows 업데이트)를 같은 네트워크의 다른 장치에 배포할 수 있도록 업데이트 DO(배달 최적화)를 획득/배포하는 방법을 검색합니다.
  • WULCUVersion 시스템에 설치된 LCU 버전입니다.
  • WUMachineId Windows 업데이트 컴퓨터 식별자를 검색합니다.
  • WUPauseState 업데이트가 일시 중지되었는지 확인하기 위해 Windows 업데이트 설정을 검색합니다.
  • WUServer 자동 업데이트 및 API 호출자(기본값)가 사용하는 WSUS 서버의 HTTP(S) URL을 검색합니다.

Census.Xbox

이 이벤트는 일련 번호, DeviceId 등 Xbox 콘솔에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • XboxConsolePreferredLanguage 사용자가 Xbox 콘솔에서 선택한 기본 언어를 검색합니다.
  • XboxConsoleSerialNumber Xbox 콘솔의 일련 번호를 검색합니다.
  • XboxLiveDeviceId 콘솔의 고유 장치 ID를 검색합니다.
  • XboxLiveSandboxId Microsoft 내부 장치인 경우 개발자 샌드박스 ID를 검색합니다.

코드 무결성 이벤트

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

OEM이 regkey를 통해 자동 허용을 차단하려고 했는지를 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • BlockHvciAutoenablement True이면 자동 사용이 성공적으로 차단되고, 그렇지 않으면 false입니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

호환성 검사가 완료되면 발생합니다. 검사 결과를 제공합니다.

다음 필드를 사용할 수 있습니다.

  • IsRecommended 모든 호환성 검사가 통과되었는지 여부를 나타냅니다. 이 경우 true를 반환합니다. 그렇지 않으면 false를 반환합니다.
  • Issues 호환성 검사가 실패한 경우 는 검색된 문제의 비트 인덱싱된 지표를 제공합니다. 여기에 있는 표: HVCI 기본 활성화 결과 확인.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

자동 사용이 성공하고 디바이스에서 HVCI를 사용하도록 설정하면 발생합니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

sysprep에서 HVCI 자동 사용 프로세스의 시작과 끝에서 발생합니다.

다음 필드를 사용할 수 있습니다.

  • wilActivity 시작 및 종료 이벤트와 일치시키는 데 사용되는 스레드 ID를 포함하고, 엔드 이벤트의 경우 성공 또는 실패를 나타내는 HResult도 포함합니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

드라이버 검사가 결과를 얻지 못하면 발생합니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

특정 드라이버에 대해 SDB를 확인하는 중에 오류가 발생하면 발생합니다.

다음 필드를 사용할 수 있습니다.

  • DriverPath 확인 중 오류가 발생했을 때 SDB에서 검사 중인 드라이버의 경로입니다.
  • Error SDB를 확인하는 동안 오류가 발생했습니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

HVCI를 준수하지 않는 드라이버가 발견되면 발생합니다.

다음 필드를 사용할 수 있습니다.

  • DriverPath 드라이버 경로입니다.
  • NonComplianceMask 드라이버 위반을 나타내는 오류 코드입니다.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

호환되지 않는 언어 팩이 검색되면 발생합니다.

다음 필드를 사용할 수 있습니다.

  • Language 호환되지 않는 언어 팩이 포함된 문자열이 검색되었습니다.

일반 데이터 확장

일반 데이터 Extensions.app

실행 중인 응용 프로그램의 속성을 설명합니다. 이 확장은 클라이언트 앱 또는 웹 앱으로 채울 수 있습니다.

다음 필드를 사용할 수 있습니다.

  • asId 앱 세션을 나타내는 정수값입니다. 이 값은 첫 번째 앱 실행 시 0으로 시작하여 부팅 세션마다 각 후속 앱이 실행된 후 증가합니다.
  • env 이벤트가 기록된 환경입니다.
  • expId OS 플라이트 등의 플라이트 또는 웹 사이트 UX 실험 등의 실험을 이벤트와 연결합니다.
  • id 이벤트를 생성하는 프로세스에 현재 로드되어 있는 고유의 응용 프로그램 식별자를 나타내며, 이벤트를 그룹화하고 사용 패턴과 응용 프로그램별 오류를 파악하는 데 사용됩니다.
  • locale 앱의 로캘입니다.
  • name 앱의 이름입니다.
  • userId 응용 프로그램에서 알고 있는 userID입니다.
  • ver 응용 프로그램의 버전 번호를 나타냅니다. 앱의 버전별 오류, 버전별 사용 현황을 파악하는 데 사용됩니다.

일반 데이터 Extensions.container

컨테이너 내에 기록되는 이벤트에 대한 컨테이너 속성을 설명합니다.

다음 필드를 사용할 수 있습니다.

  • epoch 각 SDK 초기화에 대해 증가하는 ID입니다.
  • localId 클라이언트에서 알고 있는 장치 ID입니다.
  • osVer 운영 체제 버전입니다.
  • seq 각 이벤트에 대해 증가하는 ID입니다.
  • 유형 컨테이너 유형입니다. 예: 프로세스 또는 VMHost

일반 데이터 Extensions.device

장치와 관련된 필드를 설명합니다.

다음 필드를 사용할 수 있습니다.

  • deviceClass 장치 분류입니다. 데스크톱, 서버 또는 모바일을 예로 들 수 있습니다.
  • localId 장치에 로컬로 정의된 고유 ID입니다. 사람이 읽을 수 있는 장치 이름이 아닙니다. 대부분 HKLM\Software\Microsoft\SQMClient\MachineId에 저장된 값과 동일합니다.
  • make 장치 제조업체입니다.
  • model 장치 모델입니다.

일반 데이터 Extensions.Envelope

일반 데이터 확장을 모두 포함하는 봉투를 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • data 특정 이벤트 스키마에 대한 선택적 고유 진단 데이터를 나타냅니다.
  • ext_app 실행 중인 응용 프로그램의 속성을 설명합니다. 이 확장은 클라이언트 앱 또는 웹 앱으로 채울 수 있습니다. 일반 데이터 Extensions.app를 참조하세요.
  • ext_container 컨테이너 내에 기록된 이벤트에 대한 컨테이너 속성을 설명합니다. 일반 데이터 Extensions.container를 참조하세요.
  • ext_device 장치와 관련된 필드를 설명합니다. 일반 데이터 Extensions.device를 참조하세요.
  • ext_mscv 상관 관계 벡터 관련 필드에 대해 설명합니다. 일반적인 데이터 확장명 mscv를 참조하세요.
  • ext_os 클라이언트에 의해 채워질 운영 체제 속성을 설명합니다. 일반 데이터 Extensions.os를 참조하세요.
  • ext_sdk 특정 SDK에 필요한 플랫폼 라이브러리와 관련된 필드를 설명합니다. 일반 데이터 Extensions.sdk를 참조하세요.
  • ext_user 사용자와 관련된 필드를 설명합니다. 일반 데이터 Extensions.user를 참조하세요.
  • ext_utc Windows에서 로깅 라이브러리로 채울 수 있는 필드를 설명합니다. 일반 데이터 Extensions.utc를 참조하세요.
  • ext_xbl Xbox Live와 관련된 필드를 설명합니다. 일반 데이터 Extensions.xbl를 참조하세요.
  • iKey 응용 프로그램 또는 기타 논리적 이벤트 그룹의 ID를 표시합니다.
  • name 이벤트의 고유하게 정규화된 이름을 표시합니다.
  • time 클라이언트에서 이벤트가 생성된 이벤트 날짜 시간을 UTC(협정 세계시)로 표시합니다. ISO 8601 형식이어야 합니다.
  • ver 확장의 주 버전과 부 버전을 표시합니다.

일반 데이터 Extensions.mscv

상관 관계 벡터 관련 필드에 대해 설명합니다.

사용 가능한 필드는 다음과 같습니다.

  • cV 상관 관계 벡터를 나타내며, 구성 요소 경계에서 관련 이벤트의 부분 순서를 추적하는 단일 필드입니다.

일반 데이터 Extensions.os

운영 체제의 일부 속성을 설명합니다.

다음 필드를 사용할 수 있습니다.

  • bootId 부팅 세션을 나타내는 정수값입니다. 이 값은 OS 설치 후 첫 번째 부팅에서 0으로 시작하여 다시 부팅될 때마다 증가합니다.
  • expId 실험 ID를 나타냅니다. OS 플라이트(시험판 빌드) 같은 플라이트 또는 웹 사이트 UX 실험 같은 실험을 이벤트와 연결하여 플라이트/실험 ID를 일반 스키마의 파트 A에 기록하는 표준입니다.
  • locale 운영 체제의 로캘을 나타냅니다.
  • name 운영 체제 이름을 나타냅니다.
  • ver 확장의 주 버전과 부 버전을 표시합니다.

일반 데이터 Extensions.sdk

특정 플랫폼의 라이브러리가 특정 SDK에 필요한 필드를 기록하는 데 사용합니다.

다음 필드를 사용할 수 있습니다.

  • epoch 각 SDK 초기화에 대해 증가하는 ID입니다.
  • installId 처음으로 SDK를 초기화하는 동안 생성되는 ID입니다.
  • libVer SDK 버전입니다.
  • seq 각 이벤트에 대해 증가하는 ID입니다.
  • ver 로깅 SDK의 버전입니다.

일반 데이터 Extensions.user

사용자와 관련된 필드를 설명합니다.

다음 필드를 사용할 수 있습니다.

  • authId 이 이벤트는 Microsoft 계정 티켓 또는 Xbox 토큰 등의 토큰에서 추론된 이벤트와 관련된 사용자의 ID입니다.
  • locale 언어 및 지역입니다.
  • localId 클라이언트에서 로컬로 생성하고 추가하는 고유의 사용자 ID를 나타냅니다. 사용자의 계정 ID가 아닙니다.

일반 데이터 Extensions.utc

Windows에서 로깅 라이브러리로 채울 수 있는 속성을 설명합니다.

다음 필드를 사용할 수 있습니다.

  • aId ETW ActivityId를 나타냅니다. TraceLogging을 통해 또는 직접 ETW를 통해 기록됩니다.
  • bSeq 버퍼 식별자:시퀀스 번호 형식의 업로드 버퍼 시퀀스 번호입니다.
  • cat 이벤트와 연결된 ETW 키워드의 비트 마스크를 나타냅니다.
  • cpId 참조, 데스크톱, 전화, 홀로그램, 허브, IoT 작성기 등의 작성기 ID입니다.
  • epoch epoch 및 seqNum 필드를 나타내며, 발생한 이벤트 수 및 업로드된 이벤트 수를 추적하는 데 도움이 되고, 이벤트를 업로드하고 수신 서버에서 중복을 제거하는 과정에서 손실된 데이터를 파악할 수 있습니다.
  • eventFlags 연결된 사용자 환경 및 원격 분석 구성 요소 파이프라인에서 이벤트를 어떻게 처리해야 하는지 설명하는 비트 컬렉션을 나타냅니다. 순서가 가장 낮은 바이트는 이벤트 지속성입니다. 그 다음 바이트는 이벤트 대기 시간입니다.
  • flags 다양한 Windows 관련 플래그를 캡처하는 비트맵을 나타냅니다.
  • loggingBinary 이벤트를 촉발한 이진 파일(실행 파일, 라이브러리, 드라이버 등)입니다.
  • mon 모니터링 시퀀스:이벤트 시퀀스 형식의 결합된 모니터링 및 이벤트 시퀀스 번호입니다.
  • op ETW 작동 코드를 나타냅니다.
  • pgName 이벤트와 연결된 공급자 그룹 이름의 약식입니다.
  • popSample 클라이언트가 이벤트를 생성한 당시 이 이벤트의 유효 샘플 속도를 나타냅니다.
  • providerGuid 공급자 이름과 연결된 ETW 공급자 ID입니다.
  • raId ETW 관련 ActivityId를 표시합니다. TraceLogging을 통해 또는 직접 ETW를 통해 기록됩니다.
  • seq 업로드된 이벤트의 절대 순서를 추적하는 데 사용되는 시퀀스 필드를 나타냅니다. 업로드 큐에 각 이벤트가 추가될 때마다 증가하는 식별자입니다. 시퀀스는 발생한 이벤트 수 및 업로드된 이벤트 수를 추적하는 데 도움이 되고, 이벤트를 업로드하고 수신 서버에서 중복을 제거하는 과정에서 손실된 데이터를 파악할 수 있습니다.
  • sqmId Windows SQM(소프트웨어 품질 메트릭 - Windows 10 진단 데이터 수집의 선구자) 디바이스 식별자입니다.
  • stId 시나리오 진입점 ID를 나타냅니다. 이는 진단 시나리오의 각 이벤트에 대한 고유 GUID입니다. 이전에는 시나리오 트리거 ID였습니다.
  • wcmp Windows 셸 작성기 ID입니다.
  • wPId Windows Core OS 제품 ID입니다.
  • wsId Windows Core OS 세션 ID입니다.

일반 데이터 Extensions.xbl

Xbox Live와 관련된 필드를 설명합니다.

다음 필드를 사용할 수 있습니다.

  • claims 이 구조에 짧은 클레임 명칭이 추가되지 않은 경우의 추가 클레임입니다.
  • did Xbox 장치 ID
  • dty Xbox 장치 유형
  • dvr 장치에 있는 운영 체제의 버전입니다.
  • eid 개발자 엔터티를 나타내는 고유한 ID입니다.
  • exp 만료 시간
  • ip 클라이언트 장치의 IP 주소입니다.
  • nbf 이 시간 전에는 유효하지 않음
  • pid 쉼표로 구분된 base10 숫자로 나열된 PUID 목록입니다.
  • sbx Xbox 샌드박스 식별자
  • sid 서비스 인스턴스 ID입니다.
  • sty 서비스 유형입니다.
  • tid Xbox Live 제목 ID입니다.
  • tvr Xbox Live 제목 버전입니다.
  • uts xid에 나열된 각 사용자 ID에 2비트가 할당되는 비트 필드입니다. 모든 사용자가 소매 계정인 경우 이 필드는 생략됩니다.
  • xid base10으로 인코딩된 Xbox 사용자 ID 목록입니다.

일반 데이터 필드

Ms.Device.DeviceInventoryChange

특정 장치에서 모든 하드웨어 및 소프트웨어 구성 요소에 대해 사용 가능한 설치 상태를 설명합니다.

다음 필드를 사용할 수 있습니다.

  • action 디바이스 인벤토리 개체에 호출된 변경 사항입니다.
  • inventoryId 디바이스 ID가 호환성 테스트에 사용됩니다.
  • objectInstanceId 디바이스 범위 내에서 고유한 개체 ID입니다.
  • objectType 이벤트가 적용되는 개체 유형을 나타냅니다.
  • syncId 같은 곳에 속한 StartSync, EndSync, Add 및 Remove 작업을 그룹화하는 데 사용되는 문자열입니다. 동기화하는 동안 이 필드만 제공되며, 이 필드는 여러 에이전트가 동일한 개체에 인벤토리 겹치기를 수행할 때 구분하는 데 사용됩니다.

구성 요소 기반 서비스 이벤트

CbsServicingProvider.CbsCapabilityEnumeration

이 이벤트는 Windows를 최신 상태로 유지하기 위해 Windows 업데이트에서 선택적 Windows 콘텐츠를 스캔한 결과를 보고합니다.

다음 필드를 사용할 수 있습니다.

  • architecture 스캔이 지정된 아키텍처로 제한되었음을 나타냅니다.
  • capabilityCount 스캔하는 동안 발견된 선택적 콘텐츠 패키지의 수입니다.
  • clientId 선택적 콘텐츠를 요청하는 응용 프로그램의 이름입니다.
  • duration 스캔을 완료하는 데 걸린 시간입니다.
  • hrStatus 스캔의 HReturn 코드입니다.
  • language 검사가 지정된 언어로 제한되었음을 나타냅니다.
  • majorVersion 스캔이 지정된 주요 버전으로 제한되었음을 나타냅니다.
  • minorVersion 스캔이 지정된 미니 버전으로 제한되었음을 나타냅니다.
  • namespace 스캔이 지정된 네임스페이스로 제한되었음을 나타냅니다.
  • sourceFilter 로컬에서 사용 가능한 선택적 콘텐츠인지 확인하기 위해 스캔했음을 나타내는 비트 마스크입니다.
  • stackBuild 서비스 스택의 빌드 번호입니다.
  • stackMajorVersion 서비스 스택의 주요 버전 번호입니다.
  • stackMinorVersion 서비스 스택의 부 버전 번호입니다.
  • stackRevision 서비스 스택의 수정 번호입니다.

CbsServicingProvider.CbsCapabilitySessionFinalize

이 이벤트는 Windows 업데이트에서 선택적 Windows 콘텐츠를 설치하거나 제거한 결과에 대한 정보를 제공합니다.. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • capabilities 설치된 선택적 콘텐츠 패키지의 이름입니다.
  • clientId 선택적 콘텐츠를 요청하는 응용 프로그램의 이름입니다.
  • currentID 현재 설치 세션의 ID입니다.
  • downloadSource 다운로드의 원본입니다.
  • highestState 선택적 콘텐츠의 가장 높은 최종 설치 상태입니다.
  • hrLCUReservicingStatus 선택적 콘텐츠가 사용 가능한 최신 버전으로 업데이트되었는지 여부를 나타냅니다.
  • hrStatus 설치 작업의 HReturn 코드입니다.
  • rebootCount 설치를 완료하는 데 필요한 재부팅 횟수입니다.
  • retryID 실패한 작업을 재시도하는 데 사용할 세션 ID입니다.
  • retryStatus 실패한 이벤트의 경우 설치를 재시도할지 여부를 나타냅니다.
  • stackBuild 서비스 스택의 빌드 번호입니다.
  • stackMajorVersion 서비스 스택의 주요 버전 번호입니다.
  • stackMinorVersion 서비스 스택의 부 버전 번호입니다.
  • stackRevision 서비스 스택의 수정 번호입니다.

CbsServicingProvider.CbsCapabilitySessionPended

이 이벤트는 Windows를 최신 상태로 유지하기 위해 재부팅해야 하는 선택적 Windows 콘텐츠를 설치하거나 제거한 결과에 대한 정보를 제공합니다.

다음 필드를 사용할 수 있습니다.

  • clientId 선택적 콘텐츠를 요청하는 응용 프로그램의 이름입니다.
  • pendingDecision 해당되는 경우, 재부팅의 원인을 나타냅니다.

CbsServicingProvider.CbsLateAcquisition

업그레이드 과정에서 일부 운영 체제 패키지를 업데이트할 수 없었는지 여부를 표시하기 위해 데이터를 전송하는 이벤트로, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • Features 업데이트를 할 수 없었던 기능 패키지 목록입니다.
  • RetryID 나열된 패키지의 업데이트를 재시도하려는 시도를 식별하는 ID입니다.

CbsServicingProvider.CbsPackageRemoval

.이 이벤트는 Windows를 최신 상태로 유지하기 위해 Windows 누적 보안 업데이트를 제거한 결과에 대한 정보를 제공합니다.

다음 필드를 사용할 수 있습니다.

  • buildVersion 제거 중인 보안 업데이트의 빌드 번호입니다.
  • clientId 제거를 요청하는 응용 프로그램의 이름입니다.
  • currentStateEnd 작업 후 업데이트의 최종 상태입니다.
  • failureDetails 해당되는 경우 실패의 원인에 대한 정보입니다.
  • failureSourceEnd 오류가 발생한 제거 단계입니다.
  • hrStatusEnd 작업의 전체 종료 코드입니다.
  • initiatedOffline 탑재된 Windows 이미지에 대한 제거를 시작했는지 여부를 나타냅니다.
  • majorVersion 제거 중인 보안 업데이트의 주요 버전 번호입니다.
  • minorVersion 제거 중인 보안 업데이트의 미니 버전 번호입니다.
  • originalState 작업 전 업데이트의 시작 상태입니다.
  • pendingDecision 해당되는 경우, 재부팅의 원인을 나타냅니다.
  • primitiveExecutionContext 제거가 완료되고 시스템이 시작 중인 상태입니다.
  • revisionVersion 제거 중인 보안 업데이트의 수정 번호입니다.
  • transactionCanceled 제거가 취소되었는지 여부를 나타냅니다.

CbsServicingProvider.CbsQualityUpdateInstall

이 이벤트는 Windows를 최신 상태로 유지하기 위해 Windows 업데이트에서 제공하는 서비스 콘텐츠 설치의 성능과 안정성 결과를 보고합니다.

다음 필드를 사용할 수 있습니다.

  • buildVersion 업데이트 패키지의 빌드 버전 번호입니다.
  • clientId 선택적 콘텐츠를 요청하는 응용 프로그램의 이름입니다.
  • corruptionHistoryFlags 장치의 업데이트 실패를 유발하는 구성 요소 저장 손상의 유형에 대한 비트 마스크입니다.
  • corruptionType 현재 업데이트 실패에 대한 책임이 있는 데이터 손상 유형을 나열하는 열거형입니다.
  • currentStateEnd 작업 완료 후 패키지의 최종 상태입니다.
  • doqTimeSeconds 드라이버는 업데이트에 걸린 시간(초)입니다.
  • executeTimeSeconds 설치를 실행하는 데 필요한 시간(초)입니다.
  • failureDetails 업데이트 실패를 유발한 드라이버 또는 설치 관리자입니다.
  • failureSourceEnd 업데이트가 어느 단계에서 실패했는지를 표시하는 열거형입니다.
  • hrStatusEnd 설치 작업의 반환 코드입니다.
  • initiatedOffline 패키지가 오프라인 WIM(Windows Imaging Format) 파일에 설치되었는지를 나타내는 true 또는 false 값입니다.
  • majorVersion 업데이트 패키지의 주 버전 번호입니다.
  • minorVersion 업데이트 패키지의 부 버전 번호입니다.
  • originalState 패키지의 시작 상태입니다.
  • overallTimeSeconds 전체 서비스 작업 수행에 걸리는 시간(초)입니다.
  • planTimeSeconds 업데이트 작업을 계획하는 데 걸리는 시간(초)입니다.
  • poqTimeSeconds 파일 및 레지스트리 작업을 처리하는 데 걸리는 시간(초)입니다.
  • postRebootTimeSeconds 업데이트의 시작 처리를 수행하는 데 걸리는 시간(초)입니다.
  • preRebootTimeSeconds 설치 실행에서 재부팅까지 걸리는 시간(초)입니다.
  • primitiveExecutionContext 업데이트가 설치된 종료 또는 시간 단계를 표시하는 열거형입니다.
  • rebootCount 업데이트를 설치하는 데 필요한 재부팅 횟수입니다.
  • rebootTimeSeconds 업데이트에 대한 시작 처리를 시작할 때까지 걸리는 시간(초)입니다.
  • resolveTimeSeconds 업데이트의 일부인 패키지를 푸는 데 걸리는 시간(초)입니다.
  • revisionVersion 업데이트 패키지의 수정 버전 번호입니다.
  • rptTimeSeconds 설치 관리자 플러그인 실행에 걸린 시간(초)입니다.
  • shutdownTimeSeconds 업데이트의 종료 처리를 수행하는 데 걸리는 시간(단위:초)입니다.
  • stackRevision 서비스 스택의 수정 번호입니다.
  • stageTimeSeconds 업데이트의 일부인 파일 전체를 준비하는 데 걸리는 시간(초)입니다.

CbsServicingProvider.CbsSelectableUpdateChangeV2

이 이벤트는 Windows를 최신 상태로 유지하기 위해 선택적 Windows 콘텐츠를 사용하거나 사용하지 않도록 설정한 결과를 보고합니다.

사용 가능한 필드는 다음과 같습니다.

  • applicableUpdateState 선택적 콘텐츠의 적용 가능한 가장 높은 상태를 나타냅니다.
  • buildVersion 설치되는 패키지의 빌드 버전입니다.
  • clientId 선택적 콘텐츠 변경을 요청하는 응용 프로그램의 이름입니다.
  • downloadSource 선택적 콘텐츠를 Windows 업데이트에서 또는 로컬로 액세스할 수 있는 파일에서 가져왔는지 여부를 나타냅니다.
  • downloadtimeInSeconds 선택적 콘텐츠를 Windows 업데이트에서 또는 로컬로 액세스할 수 있는 파일에서 가져왔는지 여부를 나타냅니다.
  • executionID 단일 서비스 작업과 연결된 이벤트를 식별하는 데 사용되고 이후 작업에서는 재사용되지 않는 고유한 ID입니다.
  • executionSequence 장치에서 시도한 서비스 작업의 수를 추적하는 카운터입니다.
  • firstMergedExecutionSequence 현재 작업에 병합되는 이전 executionSequence 카운터의 값입니다(해당하는 경우).
  • firstMergedID 이 작업과 병합되는 이전 서비스 작업의 고유 ID입니다(해당하는 경우).
  • hrDownloadResult 다운로드 작업의 반환 코드입니다.
  • hrStatusUpdate 서비스 작업의 반환 코드입니다.
  • identityHash 설치 또는 제거되는 Windows 패키지의 익명화된(해시된) 식별자입니다.
  • initiatedOffline 오프라인 Windows 이미지 파일 또는 실행 중인 Windows 인스턴스에 대해 작업을 수행했는지 여부를 나타냅니다.
  • majorVersion 설치되는 패키지의 주 버전입니다.
  • minorVersion 설치되는 패키지의 부 버전입니다.
  • packageArchitecture 설치되는 패키지의 아키텍처입니다.
  • packageLanguage 설치되는 패키지의 언어입니다.
  • packageName 설치되는 패키지의 이름입니다.
  • rebootRequired 작업을 완료하는 데 재부팅이 필요한지 여부를 나타냅니다.
  • revisionVersion 설치되는 패키지의 수정 번호입니다.
  • stackBuild 설치를 수행하는 서비스 스택 이진 파일의 빌드 번호입니다.
  • stackMajorVersion 설치를 수행하는 서비스 스택 이진 파일의 주 버전 번호입니다.
  • stackMinorVersion 설치를 수행하는 서비스 스택 이진 파일의 부 버전 번호입니다.
  • stackRevision 설치를 수행하는 서비스 스택 이진 파일의 수정 번호입니다.
  • updateName 사용하거나 사용하지 않도록 설정되는 선택적 Windows 운영 체제 기능의 이름입니다.
  • updateStartState 작업이 시작되기 전 선택적 콘텐츠의 상태를 나타내는 값입니다.
  • updateTargetState 선택적 콘텐츠의 원하는 상태를 나타내는 값입니다.

CbsServicingProvider.CbsUpdateDeferred

이 이벤트는 Windows를 최신 상태로 유지하기 위해 Windows 콘텐츠를 연기한 결과를 보고합니다.

Microsoft.Windows.CbsLite.CbsLiteResetBegin

이 이벤트는 OS의 재설치가 시작되면 업데이트OS에서 발생합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • cbsLiteSessionID 이 재설정 세션과 관련된 다른 Cbs 이벤트로 연결할 ID입니다.
  • resetFlags 실행된 재설정 시나리오의 세부 정보를 포함하는 플래그입니다.
  • wipeDuration 시스템 볼륨을 제거하고 데이터 볼륨을 포맷하는 데 걸린 시간입니다.

배포 이벤트

Microsoft.Windows.Deployment.Imaging.AppExit

이 이벤트는 이미징 응용 프로그램 종료 시 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • hr 종료에서 HResult를 반환합니다.
  • TotalTimeInMs Ms에서 총 시간입니다.

Microsoft.Windows.Deployment.Imaging.AppInvoked

이 이벤트는 이미지 만들기용 앱을 호출할 때 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • branch 이미지에 해당하는 분기입니다.
  • isInDbg 앱이 디버그 모드 상태인지 여부를 나타냅니다.
  • isWSK 앱에서 WSK를 사용하여 이미지를 구축하는지 여부입니다.

Microsoft.Windows.Deployment.Imaging.Failed

이 오류 이벤트는 이미징이 실패할 때 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • cs 실패한 행입니다.
  • ec 실행 상태입니다.
  • hr HResult가 반환됩니다.
  • msg 메시지를 반환합니다.
  • stack 스택 정보입니다.

Microsoft.Windows.Deployment.Imaging.ImagingCompleted

이 이벤트는 이미징이 완료되면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • appExecTimeInMs 실행 시간(밀리초)입니다.
  • buildInfo 빌드의 정보입니다.
  • compDbPrepTimeInMs CompDB의 준비 시간(밀리초)입니다.
  • executeUpdateTimeInMs 업데이트 실행 시간(밀리초)입니다.
  • fileStageTimeInMs 파일 준비 시간(밀리초)입니다.
  • hr 이미징에서 반환된 HResult입니다.
  • imgSizeInMB 이미지 크기(MB)
  • mutexWaitTimeInMs Mutex 대기 시간(밀리초)입니다.
  • prepareUpdateTimeInMs 준비 시간을 밀리초로 업데이트합니다.
  • totalRunTimeInms 총 실행 시간(밀리초)입니다.
  • updateOsTimeInMs 업데이트 OS에 소요된 시간(밀리초)입니다.

Microsoft.Windows.Deployment.Imaging.ImagingStarted

이 이벤트는 이미징 세션이 시작되면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • arch 이미지의 아키텍처입니다.
  • device 이미지가 빌드되는 장치 유형입니다.
  • imgFormat 이미지의 형식입니다.
  • imgSkip 빌드할 때 특정 이미지 유형을 건너뛰기 위한 매개 변수입니다.
  • imgType 빌드되는 이미지의 유형입니다.
  • lang 빌드되는 이미지의 언어입니다.
  • prod 이미지 제품 유형입니다.

진단 데이터 이벤트

TelClientSynthetic.AbnormalShutdown_0

이 이벤트는 정상적인 일반 종료가 관찰되지 않은 부팅 ID에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AbnormalShutdownBootId 이 이벤트에 의해 보고되는 비정상적인 종료의 BootId입니다.
  • AbsCausedbyAutoChk 이 플래그는 AutoCheck가 장치를 강제로 다시 시작하여 종료가 비정상 종료가 아님을 나타내면 설정됩니다.
  • AcDcStateAtLastShutdown 장치가 배터리를 사용 중인지 전원이 연결되어 있는지 식별합니다.
  • BatteryLevelAtLastShutdown 마지막 녹화 배터리 수준입니다.
  • BatteryPercentageAtLastShutdown 마지막 종료 시 배터리 비율(%)입니다.
  • CrashDumpEnabled 충돌 덤프의 활성화 여부를 표시합니다.
  • CumulativeCrashCount 부팅 ID 재설정 이후의 운영 체제 충돌 누적 수입니다.
  • CurrentBootId 비정상적인 종료 이벤트가 보고되고 있던 시점의 부팅 ID입니다.
  • Firmwaredata->ResetReasonEmbeddedController 펌웨어에서 제공한 재설정 이유입니다.
  • Firmwaredata->ResetReasonEmbeddedControllerAdditional 펌웨어에서 제공하는 재설정 이유와 관련된 추가 데이터입니다.
  • Firmwaredata->ResetReasonPch 하드웨어에서 제공한 재설정 이유입니다.
  • Firmwaredata->ResetReasonPchAdditional 하드웨어에서 제공하는 재설정 이유와 관련된 추가 데이터입니다.
  • Firmwaredata->ResetReasonSupplied 펌웨어가 초기화 이유를 제공했는지 여부를 나타냅니다.
  • FirmwareType DimFirmwareType에 열거된 FirmwareType의 ID입니다.
  • HardwareWatchdogTimerGeneratedLastReset 하드웨어 감시 타이머가 마지막 초기화 인해 발생한 것인지를 나타냅니다.
  • HardwareWatchdogTimerPresent 하드웨어 감시 타이머가 존재했는지 여부를 나타냅니다.
  • InvalidBootStat bootstat 파일의 유효성을 확인하는 온전성 검사 플래그입니다.
  • LastBugCheckBootId 마지막으로 캡처된 충돌의 bootId입니다.
  • LastBugCheckCode 오류의 유형을 표시하는 코드입니다.
  • LastBugCheckContextFlags 추가 충돌 덤프 설정입니다.
  • LastBugCheckOriginalDumpType 시스템이 저장하려고 하는 충돌 덤프의 유형입니다.
  • LastBugCheckOtherSettings 다른 충돌 덤프 설정입니다.
  • LastBugCheckParameter1 오류 유형에 대한 추가 정보가 포함된 첫 번째 매개 변수입니다.
  • LastBugCheckProgress 마지막 충돌 덤프의 작성 진행 상황입니다.
  • LastBugCheckVersion 충돌 동안 작성된 정보 구조의 버전입니다.
  • LastSuccessfullyShutdownBootId 마지막으로 완전히 성공한 종료의 부팅 ID입니다.
  • LongPowerButtonPressDetected 사용자가 전원 단추를 길게 누르고 있었는지를 식별합니다.
  • OOBEInProgress OOBE가 실행 중인지를 식별합니다.
  • OSSetupInProgress 운영 체제 설정이 실행 중인지 식별합니다.
  • PowerButtonCumulativePressCount 전원 버튼을 몇 번 눌렀는지 표시합니다.
  • PowerButtonCumulativeReleaseCount 전원 버튼을 몇 번 눌렀는지 표시합니다.
  • PowerButtonErrorCount 전원 단추 메트릭을 기록하는 동안 오류가 발생한 횟수를 나타냅니다.
  • PowerButtonLastPressBootId 마지막으로 전원 단추를 누른 부팅 ID입니다.
  • PowerButtonLastPressTime 마지막으로 전원 단추를 누른 날짜와 시간입니다.
  • PowerButtonLastReleaseBootId 마지막으로 전원 단추를 놓은 부팅 ID입니다.
  • PowerButtonLastReleaseTime 마지막으로 전원 단추를 놓은 날짜와 시간입니다.
  • PowerButtonPressCurrentCsPhase 전원 단추를 누를 때 연결된 대기 상태 종료 단계를 나타냅니다.
  • PowerButtonPressIsShutdownInProgress 마지막으로 전원 단추를 누른 시점에 시스템 종료가 진행 중이었는지 여부를 나타냅니다.
  • PowerButtonPressLastPowerWatchdogStage 모니터의 전원이 켜져 있는 동안의 진행 상황입니다.
  • PowerButtonPressPowerWatchdogArmed 마지막으로 전원 단추를 누른 시점에서 모니터의 감시 상태가 활성인지 여부를 나타냅니다.
  • ShutdownDeviceType 종료를 트리거한 식별자입니다. 배터리, 영 영역 때문에 트리거 되거나 커널 API를 통해서 트리거됩니다.
  • SleepCheckpoint 절전 모드로 전환하는 동안 오류가 있으면 마지막 체크 포인트를 제공합니다.
  • SleepCheckpointSource 소스가 EFI 변수인지 아니면 bootstat 파일인지 나타냅니다.
  • SleepCheckpointStatus 검사점 정보가 유효한지 나타냅니다.
  • StaleBootStatData bootstat에서 나온 데이터가 오래된 것인지 식별합니다.
  • TransitionInfoBootId 캡처한 전환 정보의 부팅 ID입니다.
  • TransitionInfoCSCount 연결된 대기 모드에서 전환된 시스템의 수입니다.
  • TransitionInfoCSEntryReason 디바이스가 마지막으로 연결된 대기 모드로 전화했던 이유를 나타냅니다.
  • TransitionInfoCSExitReason 디바이스가 마지막으로 연결된 대기 모드를 종료한 이유를 나타냅니다.
  • TransitionInfoCSInProgress 마지막 마커가 저장된 시점에 시스템이 연결된 대기 모드에 있거나 연결된 대기 모드로 전환 중이었습니다.
  • TransitionInfoLastReferenceTimeChecksum TransitionInfoLastReferenceTimestamp의 체크섬입니다.
  • TransitionInfoLastReferenceTimestamp 마커가 마지막으로 저장된 날짜와 시간입니다.
  • TransitionInfoLidState 노트북 덮개의 상태를 설명합니다.
  • TransitionInfoPowerButtonTimestamp 마지막으로 전원 단추를 누른 날짜와 시간입니다.
  • TransitionInfoSleepInProgress 마지막 마커가 저장된 시점에 시스템이 절전 모드에 있거나 절전 모드로 전환 중이었습니다.
  • TransitionInfoSleepTranstionsToOn 절전 모드에서 전환된 장치의 총 수입니다.
  • TransitionInfoSystemRunning 마지막 마커가 저장된 시점에 장치가 실행 중이었습니다.
  • TransitionInfoSystemShutdownInProgress 전원 단추를 누른 시점에 장치 종료가 진행 중이었는지 여부를 나타냅니다.
  • TransitionInfoUserShutdownInProgress 전원 단추를 누른 시점에 사용자 종료가 진행 중이었는지 여부를 나타냅니다.
  • TransitionLatestCheckpointId 장치 상태가 전환되는 동안 검사점에 대한 고유 식별자를 나타냅니다.
  • TransitionLatestCheckpointSeqNumber 검사점의 시간순 일련 번호를 나타냅니다.
  • TransitionLatestCheckpointType 단계의 시작, 단계의 끝, 단순한 정보 목적 등 검사점의 형식을 나타냅니다.
  • VirtualMachineId 운영 체제가 가상 컴퓨터에 있는 경우, 호스트에서 이벤트의 상관 관계를 파악할 수 있도록 가상 컴퓨터 ID(GUID)를 제공합니다.

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

이 이벤트는 상태 전환 시 UTC에 의해 시작되어 수집할 수 있는 데이터가 무엇인지 알려줍니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CanAddMsaToMsTelemetry 원격 분석에 MSA PUID 및 CID를 추가할 수 있으면 true이고 그렇지 않으면 false입니다.
  • CanCollectAnyTelemetry 파트너 원격 분석을 수집하는 것이 허용되면 true이고, 그렇지 않으면 false입니다.
  • CanCollectCoreTelemetry CORE/Basic 원격 분석을 수집할 수 있으면 true이고, 그렇지 않으면 false입니다.
  • CanCollectHeartbeats 하트비트 원격 분석 결과를 수집할 수 있으면 true이고 그렇지 않으면 false입니다.
  • CanCollectOsTelemetry 진단 데이터의 원격 분석 결과를 수집할 수 있으면 true이고 그렇지 않으면 false입니다.
  • CanCollectWindowsAnalyticsEvents Windows Analytics 데이터를 수집할 수 있으면 true이고 그렇지 않으면 false입니다.
  • CanPerformDiagnosticEscalations 진단 에스컬레이션 수집을 수행할 수 있으면 true이고, 그렇지 않으면 false입니다.
  • CanReportScenarios 시나리오 완료를 보고할 수 있으면 true이고, 그렇지 않으면 false입니다.
  • IsProcessorMode 프로세서 모드인 경우 true이고, 그렇지 않으면 false입니다.
  • PreviousPermissions 이전 원격 분석 상태의 비트마스크입니다.
  • TransitionFromEverythingOff 현재 사용할 수 없는 모든 원격 분석에서 전환 중이면 True이고 그렇지 않으면 False입니다.

TelClientSynthetic.AuthorizationInfo_Startup

이 이벤트는 시작할 때 UTC에서 발생하여 수집할 수 있는 데이터를 표시합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CanAddMsaToMsTelemetry 원격 분석에 MSA PUID 및 CID를 추가할 수 있으면 true이고 그렇지 않으면 false입니다.
  • CanCollectAnyTelemetry 파트너 원격 분석을 수집하는 것이 허용되면 true이고, 그렇지 않으면 false입니다.
  • CanCollectCoreTelemetry CORE/Basic 원격 분석을 수집할 수 있으면 true이고, 그렇지 않으면 false입니다.
  • CanCollectHeartbeats 하트비트 원격 분석 결과를 수집할 수 있으면 true이고 그렇지 않으면 false입니다.
  • CanCollectOsTelemetry 진단 데이터의 원격 분석 결과를 수집할 수 있으면 true이고 그렇지 않으면 false입니다.
  • CanCollectWindowsAnalyticsEvents Windows Analytics 데이터를 수집할 수 있으면 true이고 그렇지 않으면 false입니다.
  • CanPerformDiagnosticEscalations 진단 에스컬레이션 수집을 수행할 수 있으면 true이고, 그렇지 않으면 false입니다.
  • CanReportScenarios 시나리오 완료를 보고할 수 있으면 true이고, 그렇지 않으면 false입니다.
  • IsProcessorMode 프로세서 모드인 경우 true이고, 그렇지 않으면 false입니다.
  • PreviousPermissions 이전 원격 분석 상태의 비트마스크입니다.
  • TransitionFromEverythingOff 현재 사용할 수 없는 모든 원격 분석에서 전환 중이면 True이고 그렇지 않으면 False입니다.

TelClientSynthetic.ConnectivityHeartBeat_0

이 이벤트는 원격 분석 이벤트를 업로드하는 연결된 사용자 환경 및 원격 분석 구성 요소의 연결 상태에 대한 데이터를 전송합니다. 무제한 무료 네트워크(예: Wi-Fi)를 사용할 수 있는 경우 이 이벤트는 마지막으로 성공한 업로드 시간을 업데이트합니다. 사용할 수 없는 경우 지난 24시간 동안 연결 하트비트 이벤트가 발생했는지 여부를 검사하고, 발생하지 않았으면 이벤트를 보냅니다. 장치가 유료 네트워크에서 무료 네트워크로 복구될 때에도 연결 하트비트 이벤트가 전송됩니다. 이 이벤트는 Windows를 안전하고 최신 상태로 유지하기 위해 네트워크가없는 기간동안 하트비트 신호로 UTC에 의해 시작됩니다.

다음 필드를 사용할 수 있습니다.

  • CensusExitCode Census 작업의 마지막 종료 코드
  • CensusStartTime 마지막으로 성공한 census 실행에 해당하는 타임 스탬프를 반환합니다.
  • CensusTaskEnabled 클라이언트 컴퓨터의 census 작업(사용/사용 안 함)에 대한 부울 값을 반환합니다.
  • LastConnectivityLosTime 마지막으로 무료 네트워크 손실이 발생한 FILETIME입니다.
  • NetworkState 네트워크 상태를 검색합니다. 0 = 네트워크 없음. 1 = 제한된 네트워크. 2 = 무료 네트워크.
  • NoNetworkTime 네트워크 없이 경과된 시간(마지막 시간 이후)을 초 단위로 검색합니다.
  • RestrictedNetworkTime 이 하트비트 기간 동안 네트워크가 제한된 총 시간(초)입니다.

TelClientSynthetic.HeartBeat_5

이 이벤트는 특정 장치로부터 상태 및 진단 데이터의 품질에 대한 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다. 또한 데이터 분석가가 특정 장치에서 데이터를 얼마나 '신뢰할 수 있는지' 확인할 수 있게 해줍니다.

다음 필드를 사용할 수 있습니다.

  • AgentConnectionErrorsCount 호스트/에이전트 채널과 연결된 시간 초과 이외의 오류 수입니다.
  • CensusExitCode Census 작업의 마지막 종료 코드입니다.
  • CensusStartTime 마지막으로 Census가 실행된 시간입니다.
  • CensusTaskEnabled Census를 사용할 수 있으면 true이고 그렇지 않으면 false입니다.
  • CompressedBytesUploaded 업로드된 압축 바이트의 수입니다.
  • ConsumerDroppedCount 원격 분석 클라이언트의 소비자 계층에서 삭제된 이벤트 수입니다.
  • CriticalDataDbDroppedCount 데이터베이스 계층에서 삭제된 중요 데이터 샘플링 이벤트 수입니다.
  • CriticalDataThrottleDroppedCount 제한 때문에 삭제된 중요 데이터 샘플링 이벤트 수입니다.
  • CriticalOverflowEntersCounter 중요한 오버플로 모드가 이벤트 DB에 입력된 횟수입니다.
  • DbCriticalDroppedCount 이벤트 DB에서 삭제된 중요 이벤트의 총 수입니다.
  • DbDroppedCount DB가 가득 찼기 때문에 삭제된 이벤트 수입니다.
  • DbDroppedFailureCount DB 오류로 인해 삭제된 이벤트 수입니다.
  • DbDroppedFullCount DB가 가득 찼기 때문에 삭제된 이벤트 수입니다.
  • DecodingDroppedCount 디코딩 오류로 인해 삭제된 이벤트 수입니다.
  • EnteringCriticalOverflowDroppedCounter 중요한 오버플로 모드가 시작되었기 때문에 삭제된 이벤트 수입니다.
  • EtwDroppedBufferCount UTC ETW 세션에서 삭제된 버퍼 수입니다.
  • EtwDroppedCount 원격 분석 클라이언트의 ETW 계층에서 삭제된 이벤트 수입니다.
  • EventsPersistedCount PersistEvent 단계에 도달한 이벤트 수입니다.
  • EventStoreLifetimeResetCounter UTC의 수명 동안 이벤트 DB가 재설정된 횟수입니다.
  • EventStoreResetCounter 이벤트 DB가 재설정된 횟수입니다.
  • EventStoreResetSizeSum 이 인스턴스에 있는 모든 재설정 보고서의 총 이벤트 DB 크기입니다.
  • EventsUploaded 업로드된 이벤트 수입니다.
  • Flags 네트워크 상태, 배터리 상태, 옵트인 상태 등 장치 상태를 나타내는 플래그입니다.
  • FullTriggerBufferDroppedCount 트리거 버퍼가 가득 찼기 때문에 삭제된 이벤트 수입니다.
  • HeartBeatSequenceNumber 이 하트비트의 시퀀스 번호입니다.
  • InvalidHttpCodeCount Vortex에 접속하여 수신한 유효하지 않은 HTTP 코드의 수입니다.
  • LastAgentConnectionError 호스트/에이전트 채널에서 발생한 마지막 시간 초과 이외의 오류입니다.
  • LastEventSizeOffender 최대 이벤트 크기를 초과한 마지막 이벤트의 이름입니다.
  • LastInvalidHttpCode Vortex에서 수신한 마지막 잘못된 HTTP 코드입니다.
  • MaxActiveAgentConnectionCount 이 하트비트 기간의 최대 활성 에이전트 수입니다.
  • MaxInUseScenarioCounter UTC에 의해 로드된 시나리오의 최대 수(소프트 리미트)입니다.
  • PreviousHeartBeatTime 마지막 하트비트 이벤트 시간입니다(이벤트 연결 허용).
  • PrivacyBlockedCount 개인 정보 설정 또는 태그로 인해 차단된 이벤트 수입니다.
  • RepeatedUploadFailureDropped 단일 버퍼에서 업로드 실패가 반복되면서 손실된 이벤트의 수입니다.
  • SettingsHttpAttempts OneSettings 서비스에 접촉을 시도한 횟수입니다.
  • SettingsHttpFailures OneSettings 서비스 연결에 실패한 횟수입니다.
  • ThrottledDroppedCount 노이즈가 많은 공급자를 제한했기 때문에 삭제된 이벤트 수입니다.
  • TopUploaderErrors 업로드 끝점에서 수신한 상위 오류의 목록입니다.
  • UploaderDroppedCount 원격 분석 클라이언트의 업로더 계층에서 삭제된 이벤트 수입니다.
  • UploaderErrorCount 업로드 끝점에서 수신한 상위 오류의 목록입니다.
  • VortexFailuresTimeout Vortex에서 수신한 시간 초과 오류의 수입니다.
  • VortexHttpAttempts Vortex 연결을 시도한 횟수입니다.
  • VortexHttpFailures4xx Vortex에서 수신한 400-499 오류 코드의 수입니다.
  • VortexHttpFailures5xx Vortex에서 수신한 500-599 오류 코드의 수입니다.
  • VortexHttpResponseFailures 2XX 또는 400이 아닌 Vortex 응답 수입니다.
  • VortexHttpResponsesWithDroppedEvents 최소 1개 이상의 삭제된 이벤트에 포함되어 있는 Vortex 응답 수입니다.

Direct to Update 이벤트

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicability

이 이벤트는 Coordinator CheckApplicability 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ApplicabilityResult CheckApplicability 함수의 결과입니다.
  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관관계 벡터입니다.
  • IsCTA 장치에 CTA regkey가 설정된 경우.
  • IsDeviceAADDomainJoined 디바이스가 Microsoft Entra 도메인에 로그인되어 있는지 여부를 나타냅니다.
  • IsDeviceADDomainJoined 장치가 AD(Active Directory) 도메인에 로그인되어 있는지 여부를 나타냅니다.
  • IsDeviceCloverTrail 장치에 Clover Trail 시스템이 설치되어 있는지 여부를 나타냅니다.
  • IsDeviceDiskSpaceLow 장치 디스크 공간이 부족한 경우.
  • IsDeviceEnterpriseSku 장치가 Enterprise SKU인 경우.
  • IsDeviceFeatureUpdatingPaused 기능 업데이트가 장치에서 일시중지되었는지 여부를 나타냅니다.
  • IsDeviceNetworkMetered 장치가 데이터 통신 네트워크에 연결되어 있는지 나타냅니다.
  • IsDeviceOobeBlocked 장치에서 OOBE(Out of Box Experience)가 차단되었는지를 나타냅니다.
  • IsDeviceRequireUpdateApproval 장치에 업데이트를 설치하려면 사용자 승인이 필요한지 여부를 나타냅니다.
  • IsDeviceSccmManaged 장치가 운영 체제 및 응용 프로그램을 최신 상태로 유지하기 위해 Microsoft SCCM(System Center Configuration Manager)을 실행하는지 여부를 나타냅니다.
  • IsDeviceUninstallActive 장치의 OS(운영 체제)가 최근에 업데이트되었는지 여부를 나타냅니다.
  • IsDeviceUpdateNotificationLevel 업데이트 알림을 제어하기 위해 장치에 설정된 정책이 있는지 여부를 나타냅니다.
  • IsDeviceUpdateServiceManaged 장치가 WSUS(Windows Server Update Services)를 사용하는지 여부를 나타냅니다.
  • IsDeviceWUFBManaged 장치가 WUfB로 관리되는 경우.
  • IsDeviceZeroExhaust 장치가 Windows에서 Microsoft로의 연결을 최소화하기 위해 Zero Exhaust 정책을 구독하는지 여부를 나타냅니다.
  • IsGreaterThanMaxRetry DTU(Direct to Update) 서비스가 최대 재시도 횟수를 초과했는지 여부를 나타냅니다.
  • IsVolumeLicensed 장치의 운영 체제 또는 애플리케이션을 인증하는 데 볼륨 라이선스가 사용되었는지 여부를 나타냅니다.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicabilityGenericFailure

이 이벤트는 Direct to Update(DTU) Coordinator CheckApplicability 호출 시 예기치 않은 오류를 수신했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인의 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • hResult 실패의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCleanupGenericFailure

이 이벤트는 Direct to Update(DTU) Coordinator Cleanup 호출 시 예기치 않은 오류를 수신했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관관계 벡터입니다.
  • hResult 오류의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCleanupSuccess

이 이벤트는 Coordinator Cleanup 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관관계 벡터입니다.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitGenericFailure

이 이벤트는 Direct to Update(DTU) Coordinator Commit 호출 시 예기치 않은 오류를 수신했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • hResult 오류의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitSuccess

이 이벤트는 Coordinator Commit 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadGenericFailure

이 이벤트는 Direct to Update(DTU) Coordinator Download 호출 시 예기치 않은 오류를 수신했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • hResult 실패의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadIgnoredFailure

이 이벤트는 Direct to Update(DTU) Coordinator Download 호출 시 오류를 수신했지만 무시될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • hResult 오류의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadSuccess

이 이벤트는 Coordinator Download 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInitializeGenericFailure

이 이벤트는 Direct to Update(DTU) Coordinator Initialize 호출 시 예기치 않은 오류를 수신했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • hResult 오류의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInitializeSuccess

이 이벤트는 Coordinator Initialize 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallGenericFailure

이 이벤트는 Direct to Update(DTU) Coordinator Install 호출 시 예기치 않은 오류를 수신했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • hResult 오류의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallIgnoredFailure

이 이벤트는 Direct to Update(DTU) Coordinator Install 호출 시 오류를 수신했지만 무시될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • hResult 실패의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallSuccess

이 이벤트는 Coordinator Install 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorProgressCallBack

이 이벤트는 Coordinator의 진행률 콜백이 호출되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • DeployPhase 현재 배포 단계입니다.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiGenericFailure

이 이벤트는 Direct to Update(DTU) Coordinator WaitForRebootUi 호출 시 예기치 않은 오류를 수신했음을 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관관계 벡터입니다.
  • hResult 오류의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiSuccess

이 이벤트는 Coordinator WaitForRebootUi 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 업데이트 캠페인의 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityGenericFailure

이 이벤트는 Direct to Update(DTU) Handler CheckApplicability 호출 시 예기치 않은 오류를 수신했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관관계 벡터입니다.
  • CV_new 새로운 상관 관계 벡터입니다.
  • hResult 오류의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilitySuccess

이 이벤트는 Handler CheckApplicability 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ApplicabilityResult 업데이트를 적용할 수 있는지 여부를 나타내는 결과 코드입니다.
  • CampaignID 실행 중인 업데이트 캠페인의 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • CV_new 새로운 상관 관계 벡터입니다.

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckIfCoordinatorMinApplicableVersionGenericFailure

이 이벤트는 Direct to Update(DTU) Handler CheckIfCoordinatorMinApplicableVersion 호출 시 예기치 않은 오류를 수신했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관관계 벡터입니다.
  • hResult 오류의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckIfCoordinatorMinApplicableVersionSuccess

이 이벤트는 Handler CheckIfCoordinatorMinApplicableVersion 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 업데이트 캠페인의 ID입니다.
  • CheckIfCoordinatorMinApplicableVersionResult CheckIfCoordinatorMinApplicableVersion 함수의 결과입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitGenericFailure

이 이벤트는 Direct to Update(DTU) Handler Commit 호출 시 예기치 않은 오류를 수신했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 업데이트 캠페인의 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • CV_new 새로운 상관 관계 벡터입니다.
  • hResult 오류의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitSuccess

이 이벤트는 Handler Commit 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 업데이트 캠페인 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • CV_new 새로운 상관 관계 벡터입니다.

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabAlreadyDownloaded

이 이벤트는 Handler Download 및 Extract cab이 다운로드를 시도 중인 cab이 이미 다운로드되었음을 나타내는 값을 반환했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인 ID입니다.
  • ClientID 실행 중인 클라이언트 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관관계 벡터입니다.

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabFailure

이 이벤트는 Handler Download 및 Extract cab 호출이 실패했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 업데이트 캠페인의 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • DownloadAndExtractCabFunction_failureReason 업데이트 및 압축 풀기 프로세스가 실패한 이유입니다.
  • hResult 오류의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabSuccess

이 이벤트는 Handler Download 및 Extract cab 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 업데이트 캠페인의 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadGenericFailure

이 이벤트는 Direct to Update(DTU) Handler Download 호출 시 예기치 않은 오류를 수신했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 업데이트 캠페인의 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • hResult 오류의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadSuccess

이 이벤트는 Handler Download 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 업데이트 캠페인의 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeGenericFailure

이 이벤트는 Direct to Update(DTU) Handler Initialize 호출 시 예기치 않은 오류를 수신했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 업데이트 캠페인의 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • DownloadAndExtractCabFunction_hResult 다운로드 및 압축 풀기의 HRESULT입니다.
  • hResult 오류의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeSuccess

이 이벤트는 Handler Initialize 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 업데이트 캠페인의 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • DownloadAndExtractCabFunction_hResult 다운로드 및 추출의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallGenericFailure

이 이벤트는 Direct to Update(DTU) Handler Install 호출 시 예기치 않은 오류를 수신했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 업데이트 캠페인의 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • hResult 오류의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallSuccess

이 이벤트는 Coordinator Install 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 업데이트 캠페인의 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiGenericFailure

이 이벤트는 Direct to Update(DTU) Handler WaitForRebootUi 호출 시 예기치 않은 오류를 수신했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인의 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • hResult 오류의 HRESULT입니다.

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiSuccess

이 이벤트는 Handler WaitForRebootUi 호출이 성공했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행 중인 캠페인의 ID입니다.
  • ClientID 업데이트를 수신 중인 클라이언트 ID입니다.
  • CoordinatorVersion Direct to Update의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEnteringState

이 이벤트는 DTUNotificationUX에서 워크플로 상태 처리를 시작했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행되는 캠페인의 ID입니다.
  • ClientID 실행되는 클라이언트의 ID입니다.
  • CoordinatorVersion Direct To 업데이트의 코디네이터 버전입니다.
  • CV 상관 관계 벡터.
  • State 워크플로의 상태입니다.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEvaluation

이 이벤트는 적용성 DLL이 일련의 적용성 테스트를 실행했음을 의미합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • Action 처리된 작업의 열거형 코드입니다.
  • ActiveTestExpectedResults 적용성 테스트의 예상 결과 비트마스크입니다.
  • ActiveTestResults 적용성 테스트의 비트마스크 결과입니다.
  • ActiveTestsRun 실행된 적용성 테스트의 비트마스크입니다.
  • CampaignID 실행되는 캠페인의 ID입니다.
  • ClientID 실행되는 클라이언트의 ID입니다.
  • CoordinatorVersion Direct To 업데이트의 코디네이터 버전입니다.
  • CV 상관 관계 벡터.
  • FullTestResults 적용성 테스트 결과의 비트마스크입니다.
  • FullTestsRun 실행된 적용성 테스트의 비트마스크입니다.
  • SuppressedTests 구성 설정으로 인한 제거로 인해 실행할 수 없는 적용성 테스트의 비트마스크입니다.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEvaluationError

이 이벤트는 테스트에서 적용성 DLL이 실패했음을 의미합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행되는 캠페인의 ID입니다.
  • ClientID 실행되는 클라이언트의 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • FailedTest 실패한 테스트의 열거 코드입니다.
  • HRESULT 발생한 오류(있는 경우)입니다.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXExit

이 이벤트는 DTUNotificationUX의 실행이 완료되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행되는 캠페인의 ID입니다.
  • ClientID 실행되는 클라이언트의 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관 관계 벡터.
  • HRESULTCausingExit HRESULT의 경우 비정상적인 종료 발생, 또는 S_OK의 경우 정상적인 종료.
  • ProcessExitCode DTUNotificationUX가 DTUCoordinator로 반환하는 종료 코드입니다.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXExitingState

이 이벤트는 DTUNotificationUX에서 워크플로 상태 처리를 중지했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행되는 캠페인의 ID입니다.
  • ClientID 실행되는 클라이언트의 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관관계 벡터입니다.
  • HRESULT 발생한 오류(있는 경우)입니다.
  • NextState 입력할 다음 워크플로 상태입니다.
  • State 워크플로 상태입니다.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXFinalAcceptDialogDisplayed

이 이벤트는 최종 승인 대화 상자가 표시되었음을 의미합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행되는 캠페인의 ID입니다.
  • ClientID 실행되는 클라이언트의 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관관계 벡터입니다.
  • EnterpriseAttribution true일 경우 기업에서 재부팅을 관리했다는 메시지가 표시됩니다.
  • HRESULT 발생한 오류(있는 경우)입니다.
  • UserResponse 대화상자에 대한 사용자 응답을 나타내는 열거 코드입니다.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXFirstAcceptDialogDisplayed

이 이벤트는 첫 번째 수락 대화 상자가 표시되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행되는 캠페인의 ID입니다.
  • ClientID 실행되는 클라이언트의 ID입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관관계 벡터입니다.
  • EnterpriseAttribution true일 경우 기업에서 재부팅을 관리했다는 메시지가 표시됩니다.
  • HRESULT 발생한 오류(있는 경우)입니다.
  • UserResponse 대화상자에 대한 사용자 응답을 나타내는 열거형 코드입니다.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXLaunch

이 이벤트는 DTUNotificationUX가 실행되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignID 실행되는 캠페인의 ID입니다.
  • ClientID 실행되는 클라이언트의 ID입니다.
  • CommandLine DTUNotificationUX에 전달된 명령줄입니다.
  • CoordinatorVersion DTU의 Coordinator 버전입니다.
  • CV 상관관계 벡터입니다.

DISM 이벤트

Microsoft.Windows.StartRepairCore.DISMLatestInstalledLCU

DISM 설치된 최신 LCU는 마지막으로 성공한 부팅 후에 설치된 최신 LCU에 대한 검색 결과를 보고하는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • dismInstalledLCUPackageName 설치된 최신 패키지의 이름입니다.

Microsoft.Windows.StartRepairCore.DISMPendingInstall

DISM 보류 중인 설치 이벤트는 발견된 보류 중인 패키지 설치를 보고하는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • dismPendingInstallPackageName 보류 중인 패키지의 이름입니다.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

DISM 보류 중인 설치 이벤트는 발견된 보류 중인 패키지 설치를 보고하는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 이벤트에서 반환된 결과 코드입니다.

Microsoft.Windows.StartRepairCore.DISMUninstallLCU

DISM 제거 LCU는 발견된 LCU에 대한 제거 시도 결과를 보고하는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 이벤트에서 반환된 결과 코드입니다.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

SRT 복구 작업 종료 이벤트는 지정된 플러그인에 대한 복구 작업이 종료된 보고서로 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 이벤트에서 반환된 결과 코드입니다.
  • failedUninstallCount 제거에 실패한 드라이버 업데이트 수입니다.
  • failedUninstallFlightIds 제거하지 못한 드라이버 업데이트의 플라이트 ID(베타 릴리스의 식별자)입니다.
  • foundDriverUpdateCount 발견된 드라이버 업데이트 수입니다.
  • srtRepairAction 복구에 대한 시나리오 이름입니다.
  • successfulUninstallCount 성공적으로 제거된 드라이버 업데이트 수입니다.
  • successfulUninstallFlightIds 성공적으로 제거된 드라이버 업데이트의 플라이트 ID(베타 릴리스의 식별자)입니다.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

SRT 복구 작업 시작 이벤트는 지정된 플러그 인에 대해 시작된 복구 작업을 보고하는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • srtRepairAction 복구에 대한 시나리오 이름입니다.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

SRT 근본 원인 진단 종료 이벤트는 지정된 플러그 인에 대해 완료된 진단 작업을 보고하는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 이벤트에서 반환된 결과 코드입니다.
  • flightIds 발견된 드라이버 업데이트의 플라이트 ID(베타 릴리스의 식별자)입니다.
  • foundDriverUpdateCount 발견된 드라이버 업데이트 수입니다.
  • srtRootCauseDiag 진단 이벤트에 대한 시나리오 이름입니다.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

SRT 근본 원인 진단 시작 이벤트는 지정된 플러그 인에 대해 시작된 진단 작업을 보고하는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • srtRootCauseDiag 진단 이벤트에 대한 시나리오 이름입니다.

드라이버 설치 이벤트

Microsoft.Windows.DriverInstall.DeviceInstall

이 중요 이벤트는 발생한 드라이버 설치에 대한 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ClassGuid 장치 클래스의 고유 ID 입니다.
  • ClassLowerFilters 하위 필터 클래스 드라이버의 목록입니다.
  • ClassUpperFilters 상위 필터 클래스 드라이버의 목록입니다.
  • CoInstallers 보조 설치 관리자의 목록입니다.
  • ConfigFlags 장치 구성 플래그입니다.
  • DeviceConfigured 이 장치가 커널 구성을 통해 구성되었는지 여부를 나타냅니다.
  • DeviceInstalled 레거시 설치 코드 경로가 사용되었는지 여부를 나타냅니다.
  • DeviceInstanceId 시스템의 장치에 대한 고유 식별자입니다.
  • DeviceStack 설치되는 드라이버의 장치 스택입니다.
  • DriverDate 드라이버의 날짜입니다.
  • DriverDescription 드라이버 기능에 대한 설명입니다.
  • DriverInfName 드라이버의 INF 파일(설치 정보 파일) 이름입니다.
  • DriverInfSectionName 드라이버 INF 파일에서 DDInstall 섹션의 이름입니다.
  • DriverPackageId 드라이버 저장소에 대해 준비된 드라이버 패키지의 ID입니다.
  • DriverProvider 드라이버 제조업체 또는 공급자입니다.
  • DriverShimIds 드라이버 shim ID 목록입니다.
  • DriverUpdated 드라이버가 이전 드라이버를 대체하는지 여부를 나타냅니다.
  • DriverVersion 드라이버 파일의 버전입니다.
  • EndTime 설치가 완료된 시간입니다.
  • Error 설치에 대한 WIN32 오류 코드를 제공합니다.
  • ExtensionDrivers 이 설치를 보완하는 확장 드라이버 목록입니다.
  • FinishInstallAction 보조 설치 관리자가 finish-install 작업을 호출했는지 여부를 나타냅니다.
  • FinishInstallUI 설치 프로세스가 사용자 인터페이스를 표시하는지 여부를 나타냅니다.
  • FirmwareDate ESRT(EFI 시스템 리소스 테이블)에 저장될 펌웨어 날짜입니다.
  • FirmwareRevision ESRT(EFI 시스템 리소스 테이블)에 저장될 펌웨어 수정 버전입니다.
  • FirmwareVendor 펌웨어 공급업체입니다.
  • FirmwareVersion ESRT(EFI 시스템 리소스 테이블)에 저장될 펌웨어 버전입니다.
  • FirstHardwareId 가장 구체적인 장치 설명을 제공하는 하드웨어 ID 목록의 ID입니다.
  • FlightIds 장치에 있는 다양한 Windows 참가자 빌드의 목록입니다.
  • GenericDriver 드라이버가 일반 드라이버인지 여부를 나타냅니다.
  • Inbox 드라이버 패키지가 Windows에 포함되어 있는지 여부를 나타냅니다.
  • InstallDate 드라이버가 설치된 날짜입니다.
  • LastCompatibleId 가장 간략한 장치 설명을 제공하는 하드웨어 ID 목록의 ID입니다.
  • LastInstallFunction 공동 설치 프로그램이 실행되는 동안 설치 제한 시간에 도달한 경우 공동 설치 프로그램에서 호출된 마지막 설치 함수입니다.
  • LegacyInstallReasonError 레거시 설치에 대한 오류 코드입니다.
  • LowerFilters 하위 필터 드라이버의 목록입니다.
  • MatchingDeviceId Windows가 장치 인스턴스를 설치하는 데 사용하는 하드웨어 ID 또는 호환 가능 ID입니다.
  • NeedReboot 드라이버가 재부팅을 요구하는지 여부를 나타냅니다.
  • OriginalDriverInfName 이름을 변경하기 전 INF 파일의 원래 이름입니다.
  • ParentDeviceInstanceId 부모 장치의 장치 인스턴스 ID입니다.
  • PendedUntilReboot 장치가 재부팅될 때까지 설치가 보류 중인지 여부를 나타냅니다.
  • Problem 설치 후 장치가 반환한 오류 코드입니다.
  • ProblemStatus 드라이버 설치 후 장치의 상태입니다.
  • RebootRequiredReason 설치 동안 장치에 재부팅이 필요한 이유가 포함된 DWORD(2배 워드—32비트 부호 없는 정수).
  • SecondaryDevice 장치가 보조 장치인지 여부를 나타냅니다.
  • ServiceName 드라이버의 서비스 이름입니다.
  • SessionGuid 업데이트 세션의 GUID(전역 고유 식별자)입니다.
  • SetupMode OOBE(첫 실행 경험)가 완료되기 전에 드라이버 설치가 발생했는지 여부를 나타냅니다.
  • StartTime 설치가 시작된 시간입니다.
  • SubmissionId Windows 하드웨어 개발 센터에서 할당한 드라이버 제출 식별자입니다.
  • UpperFilters 상위 필터 드라이버의 목록입니다.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

이 이벤트는 드라이버 설치가 완료되면 관련 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceInstanceId 시스템의 장치에 대한 고유 식별자입니다.
  • DriverUpdated 드라이버가 업데이트되었는지 여부를 나타냅니다.
  • Error 설치의 Win32 오류 코드입니다.
  • FlightId 장치가 수신한 Windows 참가자 빌드의 ID입니다.
  • InstallDate 드라이버가 설치된 날짜입니다.
  • InstallFlags 드라이버 설치 플래그입니다.
  • OptionalData 드라이버(플라이트 ID, 복구 ID 등)와 연결된 WU(Windows 업데이트)에 관련된 특정 메타데이터
  • RebootRequired 설치 후 재부팅이 필요한지 여부를 나타냅니다.
  • RollbackPossible 이 드라이버를 롤백할 수 있는지 여부를 나타냅니다.
  • WuTargetedHardwareId Windows 업데이트가 장치 하드웨어 ID를 대상으로 지정했기 때문에 드라이버가 설치되었음을 나타냅니다.
  • WuUntargetedHardwareId Windows 업데이트가 해당 하드웨어 클래스의 모든 장치에서 일반 드라이버 업데이트를 수행하여 드라이버가 설치되었음을 나타냅니다.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

이 이벤트는 새 드라이버 설치가 대체하는 드라이버에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceInstanceId 시스템의 장치에 대한 고유 식별자입니다.
  • FirstInstallDate 이 장치에 처음 드라이버를 설치한 날짜입니다.
  • InstallFlags 드라이버 설정 이름을 나타내는 플래그입니다.
  • LastDriverDate 대체되는 드라이버의 날짜입니다.
  • LastDriverInbox 이전 드라이버가 Windows에 포함되었는지 여부를 나타냅니다.
  • LastDriverInfName 대체되는 드라이버의 INF 파일(설치 정보 파일) 이름입니다.
  • 시작하기 전에 장치에 설치된 LastDriverPackageId ID를 장치에 설치합니다. ID에는 이름 + 아키텍처 + 해시가 포함되어 있습니다.
  • LastDriverVersion 대체되는 드라이버의 버전입니다.
  • LastFirmwareDate ESRT(EFI 시스템 리소스 테이블)에서 보고한 마지막 펌웨어의 날짜입니다.
  • LastFirmwareRevision ESRT(EFI 시스템 리소스 테이블)에서 보고한 마지막 펌웨어 수정 번호입니다.
  • LastFirmwareVersion ESRT(EFI 시스템 리소스 테이블)에서 보고한 마지막 펌웨어 버전입니다.
  • LastInstallDate 이 장치에서 마지막으로 드라이버가 설치된 날짜입니다.
  • LastMatchingDeviceId Windows가 마지막으로 장치 인스턴스를 설치하는 데 사용한 하드웨어 ID 또는 호환 가능 ID입니다.
  • LastProblem 장치에 설정된 이전 문제 코드입니다.
  • LastProblemStatus 장치에 설정된 이전 문제 코드입니다.
  • LastSubmissionId 대체되는 드라이버의 드라이버 제출 식별자입니다.

DXDiag 이벤트

Microsoft.Windows.DxDiag.DxDiagExeStopEvent

이 이벤트는 DirectX 진단 공급자가 중지될 때 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • hResult 작업 결과를 나타내는 숫자 값입니다.

Microsoft.Windows.DxDiag.DxDiagProviderErrorStatistics

이 이벤트는 일부 쿼리에서 데이터가 제대로 수집되지 않은 경우 데이터 수집 중에 발생한 주요 오류에 대한 통계를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AudioFailed 실패한 쿼리 개수입니다.
  • AudioHr 마지막 실패한 쿼리에 대한 오류 코드입니다.
  • AudioTotal 오디오 디바이스에 대한 총 쿼리 개수입니다.
  • GpuFailed 실패한 쿼리 개수입니다.
  • GpuHr 마지막 실패한 쿼리에 대한 오류 코드입니다.
  • GpuTotal GPU에 대한 총 쿼리 개수입니다.
  • IsDesktop 데스크톱 대 WCOS SKU입니다.
  • VideoCaptureFailed 실패한 쿼리 개수입니다.
  • VideoCaptureHr 마지막 실패한 쿼리에 대한 오류 코드입니다.
  • VideoCaptureTotal 비디오 캡처 디바이스에 대한 총 쿼리 개수입니다.

Microsoft.Windows.DxDiag.DxDiagProviderMinorErrors

이 이벤트는 복구할 수 있는 오류가 발생했을 때 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • DisplayInfo GPU 정보를 수집하는 동안 오류가 있는 마스크가 발생했습니다.
  • SystemInfo 시스템 정보를 수집하는 동안 오류가 있는 마스크가 발생했습니다.

Microsoft.Windows.DxDiag.DxDiagProviderStart

이 이벤트는 DirectX 진단 공급자가 시작될 때 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • IsISV 공급자가 비 Microsoft 응용 프로그램에서 사용 중임을 나타내는 부울 값입니다.

DxgKernelTelemetry 이벤트

DxgKrnlTelemetry.GPUAdapterInventoryV2

이 이벤트는 Windows 및 디스플레이 드라이버를 최신 상태로 유지하는 데 도움이 되는 기본 GPU 및 디스플레이 드라이버 정보를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • AdapterTypeValue 그래픽 어댑터의 유형을 나타내는 숫자 값입니다.
  • aiSeqId 이벤트 시퀀스 ID입니다.
  • bootId 시스템 부팅 ID입니다.
  • BrightnessVersionViaDDI 디스플레이 밝기 인터페이스의 버전입니다.
  • ComputePreemptionLevel 컴퓨팅 페이로드에 대해 GPU에서 지원하는 최대 선점 수준입니다.
  • DDIInterfaceVersion 장치 드라이버 인터페이스 버전.
  • DedicatedSystemMemoryB GPU 전용으로 사용되는 시스템 메모리의 양(바이트)입니다.
  • DedicatedVideoMemoryB GPU의 전용 VRAM 크기(바이트)입니다.
  • Display1UMDFilePath 드라이버 저장소에 있는 디스플레이 사용자 모드 드라이버의 위치에 대한 파일 경로입니다.
  • DisplayAdapterLuid 디스플레이 어댑터 LUID입니다.
  • DriverDate 디스플레이 드라이버 날짜입니다.
  • DriverRank 디스플레이 드라이버 순위입니다.
  • DriverVersion 디스플레이 드라이버 버전입니다.
  • DriverWorkarounds 이 장치에서 사용할 수 있는 드라이버 해결 방법을 나타내는 숫자 값입니다.
  • DX10UMDFilePath 드라이버 저장소에 있는 DirectX 10 디스플레이 사용자 모드 드라이버의 위치에 대한 파일 경로입니다.
  • DX11UMDFilePath 드라이버 저장소에 있는 DirectX 11 디스플레이 사용자 모드 드라이버의 위치에 대한 파일 경로입니다.
  • DX12UMDFilePath 드라이버 저장소에 있는 DirectX 12 디스플레이 사용자 모드 드라이버의 위치에 대한 파일 경로입니다.
  • DX9UMDFilePath 드라이버 저장소에 있는 DirectX 9 디스플레이 사용자 모드 드라이버의 위치에 대한 파일 경로입니다.
  • GPUDeviceID GPU 장치 ID입니다.
  • GPUPreemptionLevel GPU가 그래픽 페이로드에 지원하는 최대 선점 수준입니다.
  • GPURevisionID GPU 수정 버전 ID입니다.
  • GPUVendorID GPU 공급업체 ID입니다.
  • IddPairedRenderAdapterLuid 이 디스플레이 어댑터와 쌍으로 구성된 렌더링 어댑터의 식별자입니다.
  • InterfaceFuncPointersProvided1제공된 장치 드라이버 인터페이스 함수 포인터의 수입니다.
  • InterfaceFuncPointersProvided2 제공된 장치 드라이버 인터페이스 함수 포인터의 수입니다.
  • InterfaceId GPU 인터페이스 ID입니다.
  • IsDisplayDevice GPU에 표시 기능이 있습니까?
  • IsHwSchEnabled 하드웨어 예약이 사용 가능한지 여부를 나타내는 부울 값입니다.
  • IsHwSchSupported 어댑터의 하드웨어 예약 지원 여부를 나타냅니다.
  • IsHybridDiscrete GPU에 하이브리드 장치의 개별 GPU 기능이 있습니까?
  • IsHybridIntegrated GPU가 하이브리드 장치에서 통합 GPU 기능을 갖습니까?
  • IsLDA GPU가 연결된 디스플레이 어댑터로 구성되어 있습니까?
  • IsMiracastSupported GPU가 Miracast를 지원합니까?
  • IsMismatchLDA 연결된 디스플레이 어댑터 체인의 디바이스 중 하나 이상이 다른 공급업체의 제품입니까?
  • IsMPOSupported GPU가 다중 평면 오버레이를 지원합니까?
  • IsMsMiracastSupported GPU Miracast 기능이 Microsoft 솔루션을 통해 구동됩니까?
  • IsPostAdapter 이 GPU가 장치에 있는 POST GPU입니까?
  • IsRemovable 어댑터가 비활성화되거나 제거될 수 있으면 TRUE입니다.
  • IsRenderDevice GPU에 렌더링 기능이 있습니까?
  • IsSoftwareDevice 이는 GPU의 소프트웨어 구현입니까?
  • KMDFilePath 드라이버 저장소에 있는 디스플레이 커널 모드 드라이버의 위치에 대한 파일 경로입니다.
  • MeasureEnabled 장치가 MICROSOFT_KEYWORD_MEASURES를 수신하고 있습니까?
  • NumNonVidPnTargets 디스플레이 대상 개수입니다.
  • NumVidPnSources 지원되는 디스플레이 출력 소스의 수입니다.
  • NumVidPnTargets 지원되는 디스플레이 출력 대상의 수입니다.
  • SharedSystemMemoryB GPU와 CPU가 공유하는 시스템 메모리의 양(바이트 단위)입니다.
  • SubSystemID 하위 시스템 ID입니다.
  • SubVendorID GPU 하위 공급업체 ID입니다.
  • TelemetryEnabled 장치가 MICROSOFT_KEYWORD_TELEMETRY를 수신합니까?
  • TelInvEvntTrigger 이 이벤트를 로깅하도록 트리거한 것은 무엇입니까? 예: 0(GPU 열거) 또는 1(DxgKrnlTelemetry 공급자 전환)
  • version 이벤트 버전입니다.
  • WDDMVersion Windows Display Driver Model 버전입니다.

오류 보고 이벤트

Microsoft.Windows.FaultReporting.AppCrashEvent

이 이벤트는 네이티브 응용 프로그램 및 관리형 응용 프로그램의 크래시에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. 이 데이터에는 충돌하는 프로세스와 그 프로세스의 예외 레코드에 대한 요약 정보가 포함됩니다. Watson 버킷팅 정보는 포함되지 않습니다. 버킷팅 정보는 WER 클라이언트가 Watson 서비스에 크래시를 보고할 때 생성되는 WER(Windows 오류 보고) 이벤트에 기록되며, WER 이벤트는 보고되는 크래시의 크래시 이벤트와 동일한 ReportID(크래시 이벤트의 14 필드, WER 이벤트의 19 필드 참조)를 포함하게 됩니다. AppCrash는 WER에서 처리하는 각 크래시마다 한 번씩 발생합니다(예: 처리되지 않은 예외 또는 FailFast 또는 ReportException에서). 사용자가 크래시로 간주할 수도 있는 제네릭 Watson 이벤트 유형(예: PLM)은 이 이벤트를 발생시키지 않습니다.

다음 필드를 사용할 수 있습니다.

  • AppName 충돌한 앱의 이름입니다.
  • AppSessionGuid 프로세스 ID로 이루어진 GUID이며 원격 분석 백 엔드에서 프로세스 인스턴스의 상관 관계 벡터로 사용됩니다.
  • AppTimeStamp 앱의 날짜/타임스탬프입니다.
  • AppVersion 충돌한 앱의 버전입니다.
  • ExceptionCode 충돌한 프로세스에서 반환된 예외 코드입니다.
  • ExceptionOffset 예외가 발생한 주소입니다.
  • Flags 보고가 수행되는 방식을 나타내는 플래그입니다. 예를 들어 리포트를 큐에 넣거나, JIT 디버깅을 제공하지 않거나, 리포트 후 프로세스를 종료하지 마세요.
  • FriendlyAppName AppName과 다른 경우, 크래시된 앱에 대한 설명입니다. 그렇지 않으면 프로세스 이름입니다.
  • IsFatal 크래시가 프로세스 종료의 결과를 초래했는지 여부를 나타내는 True/False입니다.
  • ModName 예외 모듈 이름 (예: bar.dll)
  • ModTimeStamp 모듈의 날짜/타임스탬프입니다.
  • ModVersion 충돌한 모듈 버전입니다.
  • PackageFullName 스토어 응용 프로그램 ID.
  • PackageRelativeAppId Store 응용 프로그램 ID를 저장합니다.
  • ProcessArchitecture 충돌하는 프로세스의 아키텍처로, PROCESSOR_ARCHITECTURE_* 상수 중 하나입니다. 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
  • ProcessCreateTime 충돌한 프로세스가 생성된 시간입니다.
  • ProcessId 충돌한 프로세스 ID입니다.
  • ReportId 보고서를 식별하는 데 사용되는 GUID입니다. Watson에서 보고서를 추적하는 데 사용할 수 있습니다.
  • TargetAppId 커널에서 보고한 현재 보고 중인 응용 프로그램의 AppId입니다.
  • TargetAppVer 보고되고 있는 응용 프로그램의 특정 버전입니다.
  • TargetAsId 중지된 프로세스의 시퀀스 번호입니다.

기능 업데이트 이벤트

Microsoft.Windows.FeatureQuality.Heartbeat

이 이벤트는 기능 상태 하트비트를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고, 보안을 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Features 기능 배열입니다.

Microsoft.Windows.FeatureQuality.StateChange

이 이벤트는 기능 상태의 변경을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고, 보안을 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • flightId 플라이트 ID입니다.
  • state 새 상태입니다.

Microsoft.Windows.FeatureQuality.Status

이 이벤트는 기능 상태를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고, 보안을 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • featureId 기능 ID입니다.
  • flightId 플라이트 ID입니다.
  • time 상태 변경 시간입니다.
  • variantId Variant ID입니다.

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

이 이벤트는 기능 업데이트를 제거할 때 오류에 대한 진단 데이터를 보내 고객이 알려진 상태로 되돌릴 수 없도록 하는 모든 문제를 해결하는 데 도움이 됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • failureReason 제거 초기화 작업 오류에 대한 데이터를 제공합니다.
  • hr 작업 오류에 대한 Win32 오류 코드를 제공합니다.

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

이 이벤트는 제거가 올바르게 구성되었고 시스템 재부팅이 시작되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

피드백 이벤트

Microsoft.Windows.Fundamentals.UserInitiatedFeedback.SimilarFeedbackSelection

이 이벤트는 피드백 허브의 유사 피드백 섹션에 대한 사용량을 측정합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ActivityDuration 선택을 위한 Time it 도구입니다.
  • HasDuplicateData 중복 데이터를 사용할 수 있는지 여부를 나타냅니다.
  • HasWorkItem 작업 항목이 연결되어 있는지 여부를 나타냅니다.
  • IsCollection 선택 항목이 컬렉션인지 여부를 나타냅니다.
  • IsNewFeedback 선택이 새 피드백인지 여부를 나타냅니다.
  • LetTeamTriage 선택 항목이 triage에 해당하는지 나타냅니다.
  • MakeBug 버그를 생성할지 여부를 나타냅니다.
  • MakeDuplicate 중복 버그를 생성할지 여부를 나타냅니다.
  • ResultsFounds 총 결과가 표시됩니다.
  • SearchExperiment 실험 ID가 사용되었습니다.
  • SelectedPosition 실험 ID가 사용되었습니다.
  • SelectedScore 선택 점수를 검색합니다.
  • ServiceCallDuration 서비스 결과의 시간입니다.
  • Source 결과를 가져오는 데 사용되는 방법입니다.

보고 중단 이벤트

Microsoft.Windows.HangReporting.AppHangEvent

이 이벤트는 네이티브 응용 프로그램 및 관리형 응용 프로그램의 중단에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. Watson 버킷팅 정보는 포함되지 않습니다. 버킷팅 정보는 WER 클라이언트가 Watson 서비스에 중단을 보고할 때 생성되는 WER(Windows 오류 보고) 이벤트에 기록되며, WER 이벤트는 보고되는 중단의 중단 이벤트와 동일한 ReportID(중단 이벤트의 13 필드, WER 이벤트의 19 필드 참조)를 포함하게 됩니다. AppHang은 PC 디바이스에서만 보고됩니다. 클래식 Win32 중단을 처리하며 보고서마다 한 번만 발생합니다. 사용자가 중단으로 인식할 수도 있는 일부 동작(예: PLM/RM/EM)은 앱 관리자를 통해 Watson 제네릭으로 보고되며 AppHang 이벤트를 생성하지 않습니다.

다음 필드를 사용할 수 있습니다.

  • AppName 중단된 앱의 이름입니다.
  • AppSessionGuid 프로세스 id로 이루어진 GUID이며 원격 분석 백 엔드에서 프로세스 인스턴스의 상관 관계 벡터로 사용됩니다.
  • AppVersion 중단된 앱의 버전입니다.
  • IsFatal True/False은 응용 프로그램이 치명적인 중단 보고서 생성의 원인인지 여부에 따라 달라집니다.
  • PackageFullName 스토어 응용 프로그램 ID.
  • PackageRelativeAppId Store 응용 프로그램 ID를 저장합니다.
  • ProcessArchitecture 중단된 프로세스의 아키텍처로, PROCESSOR_ARCHITECTURE_* 상수 중 하나입니다. 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
  • ProcessCreateTime 중단된 프로세스가 생성된 시간입니다.
  • ProcessId 중단된 프로세스 ID입니다.
  • ReportId 보고서를 식별하는 데 사용되는 GUID입니다. Watson에서 보고서를 추적하는 데 사용할 수 있습니다.
  • TargetAppId 커널에서 보고한 현재 보고 중인 응용 프로그램의 AppId입니다.
  • TargetAppVer 보고되고 있는 응용 프로그램의 특정 버전입니다.
  • TargetAsId 중지된 프로세스의 시퀀스 번호입니다.
  • TypeCode 중단 유형을 설명하는 비트맵입니다.
  • WaitingOnAppName 응용 프로그램을 기다리는 프로세스 간 중단인 경우 이 필드의 값은 응용 프로그램의 이름입니다.
  • WaitingOnAppVersion 프로세스 간 중단인 경우 이 필드의 값은 기다리는 응용 프로그램의 버전입니다.
  • WaitingOnPackageFullName 패키지를 기다리는 프로세스 간 중단인 경우 이 필드의 값은 기다리는 패키지의 전체 이름입니다.
  • WaitingOnPackageRelativeAppId 패키지를 기다리는 프로세스 간 중단인 경우 이 필드의 값은 패키지의 상대 응용 프로그램 ID입니다.

홀로그램 이벤트

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

이 이벤트는 Windows Mixed Reality 장치 상태를 나타냅니다. 이 이벤트는 WMR 장치 수를 세는 데도 사용됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ClassGuid Windows Mixed Reality 장치 클래스 GUID입니다.
  • DeviceInterfaceId Windows Mixed Reality 장치 인터페이스 ID입니다.
  • DriverVersion Windows Mixed Reality 장치 드라이버 버전입니다.
  • FirmwareVersion Windows Mixed Reality 펌웨어 버전입니다.
  • Manufacturer Windows Mixed Reality 장치 제조업체입니다.
  • ModelName Windows Mixed Reality 장치 모델 이름입니다.
  • SerialNumber Windows Mixed Reality 장치 일련 번호입니다.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

이 이벤트는 Windows Mixed Reality 장치 상태를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows와 Windows Mixed Reality이 제대로 작동하도록 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceInterfaceId 장치 인터페이스 ID입니다.

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

이 이벤트는 Windows Mixed Reality HoloShell 상태를 나타냅니다. 이 이벤트는 WMR 장치 수를 세는 데도 사용됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • HmdState Windows Mixed Reality 헤드셋 HMD 상태입니다.
  • NewHoloShellState Windows Mixed Reality HoloShell 상태입니다.
  • PriorHoloShellState HoloShell에 들어가기 전 Windows Mixed Reality 상태입니다.
  • SimulationEnabled Windows Mixed Reality 시뮬레이션 상태입니다.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

이 이벤트는 Windows Mixed Reality 포털 앱 정품 인증 상태를 나타냅니다. 이 이벤트는 WMR 장치 수를 세는 데도 사용됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • IsDemoMode 데모 모드의 Windows Mixed Reality 포털 앱 상태입니다.
  • IsDeviceSetupComplete 장치 설정 완료의 Windows Mixed Reality 포털 앱 상태입니다.
  • PackageVersion Windows Mixed Reality 포털 앱 패키지 버전입니다.
  • PreviousExecutionState Windows Mixed Reality 포털 앱의 실행 이전 상태입니다.
  • wilActivity Windows Mixed Reality 포털 앱 wilActivity ID입니다.

Microsoft.Windows.Shell.HolographicFirstRun.AppLifecycleService_Resuming

이 이벤트는 Windows Mixed Reality 포털 앱 다시 시작을 나타냅니다. 이 이벤트는 WMR 장치 수를 세는 데도 사용됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

오류가 발생하면 이 이벤트를 내보냅니다. 이 이벤트로 수집된 데이터는 Windows와 Windows Mixed Reality이 제대로 작동하도록 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ErrorSource 오류의 원본이며, 구식이며 항상 0입니다.
  • StartupContext 시작 상태입니다.
  • StatusCode 오류 상태 코드입니다.
  • SubstatusCode 오류 하위 상태 코드입니다.

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

이 이벤트는 Windows Mixed Reality 장치 상태에 드라이버를 호스팅하는 새 프로세스를 제공합니다. 이 이벤트로 수집된 데이터는 Windows와 Windows Mixed Reality이 제대로 작동하도록 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Process 프로세스 ID입니다.
  • Thread 스레드 ID입니다.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

이 이벤트는 Windows Mixed Reality 장치 정보를 제공합니다. 이 이벤트는 WMR 장치 및 장치 유형의 수를 세는 데도 사용됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BootloaderMajorVer Windows Mixed Reality 장치 부팅 로더 주 버전입니다.
  • BootloaderMinorVer Windows Mixed Reality 장치 부팅 로더 부 버전입니다.
  • BootloaderRevisionNumber Windows Mixed Reality 장치 부팅 로더 수정 번호입니다.
  • BTHFWMajorVer Windows Mixed Reality 장치 BTHFW 주 버전입니다. 이 이벤트는 WMR 장치 수를 세는 데도 사용됩니다.
  • BTHFWMinorVer Windows Mixed Reality 장치 BTHFW 부 버전입니다. 이 이벤트는 WMR 장치 수를 세는 데도 사용됩니다.
  • BTHFWRevisionNumber Windows Mixed Reality 장치 BTHFW 수정 번호입니다.
  • CalibrationBlobSize Windows Mixed Reality 장치 보정 BLOB 크기입니다.
  • CalibrationFwMajorVer Windows Mixed Reality 장치 보정 펌웨어 주 버전입니다.
  • CalibrationFwMinorVer Windows Mixed Reality 장치 보정 펌웨어 부 버전입니다.
  • CalibrationFwRevNum Windows Mixed Reality 장치 보정 펌웨어 수정 번호입니다.
  • DeviceInfoFlags Windows Mixed Reality 장치 정보 플래그입니다.
  • DeviceName Windows Mixed Reality 장치 이름입니다. 이 이벤트는 WMR 장치 수를 세는 데도 사용됩니다.
  • DeviceReleaseNumber Windows Mixed Reality 장치 릴리스 번호입니다.
  • FirmwareMajorVer Windows Mixed Reality 장치 펌웨어 주 버전입니다.
  • FirmwareMinorVer Windows Mixed Reality 장치 펌웨어 부 버전입니다.
  • FirmwareRevisionNumber Windows Mixed Reality 장치 보정 펌웨어 수정 번호입니다.
  • FpgaFwMajorVer Windows Mixed Reality 장치 FPGA 펌웨어 주 버전입니다.
  • FpgaFwMinorVer Windows Mixed Reality 장치 FPGA 펌웨어 부 버전입니다.
  • FpgaFwRevisionNumber Windows Mixed Reality 장치 FPGA 펌웨어 수정 번호입니다.
  • FriendlyName Windows Mixed Reality 장치 식별 이름입니다.
  • HashedSerialNumber Windows Mixed Reality 장치 해시된 일련 번호입니다.
  • HeaderSize Windows Mixed Reality 장치 헤더 크기입니다.
  • HeaderVersion Windows Mixed Reality 장치 헤더 버전입니다.
  • LicenseKey Windows Mixed Reality 장치 헤더 라이선스 키입니다.
  • Make Windows Mixed Reality 장치 제조사입니다.
  • ManufacturingDate Windows Mixed Reality 장치 제조 날짜입니다.
  • Model Windows Mixed Reality 장치 모델입니다.
  • PresenceSensorHidVendorPage Windows Mixed Reality 장치 존재 센서 HID 공급업체 페이지입니다.
  • PresenceSensorHidVendorUsage Windows Mixed Reality 장치 존재 센서 HID 공급업체 사용입니다.
  • PresenceSensorUsbVid Windows Mixed Reality 장치 존재 센서 USB VId입니다.
  • ProductBoardRevision Windows Mixed Reality 장치 제품 보드 수정 번호입니다.
  • SerialNumber Windows Mixed Reality 장치 일련 번호입니다.

인벤토리 이벤트

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

이 이벤트는 캐시에 저장된 디바이스 인벤토리 항목에 대한 기본 체크섬 데이터를 캡처하며 이 데이터는 Microsoft.Windows.Inventory.Core 이벤트에 대한 데이터 완성도를 검사하는 데 사용됩니다. 이 이벤트의 필드는 시간이 지남에 따라 변경될 수도 있지만 언제나 특정 개체의 수를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Device 캐시에 있는 기기 개체들의 수입니다.
  • DeviceCensus 캐시에 있는 장치 Census 개체들의 수입니다.
  • DriverPackageExtended 캐시의 driverpackageextended 개체 수입니다.
  • File 캐시에 있는 파일 개체들의 수입니다.
  • FileSigningInfo 캐시에 있는 파일 서명 개체들의 수입니다.
  • Generic 캐시에 있는 일반 개체들의 수입니다.
  • HwItem 캐시에 있는 hwitem 개체들의 수입니다.
  • InventoryApplication 캐시의 응용 프로그램 개체 수입니다.
  • InventoryApplicationAppV 캐시에 있는 응용 프로그램 AppV 개체의 수입니다.
  • InventoryApplicationDriver 캐시의 응용 프로그램 드라이버 개체 수입니다.
  • InventoryApplicationFile 캐시에 있는 응용 프로그램 파일 개체의 수입니다.
  • InventoryApplicationFramework 캐시의 응용 프로그램 프레임워크 개체 수입니다.
  • InventoryApplicationShortcut 캐시에 있는 응용 프로그램 바로 가기 개체의 수입니다.
  • InventoryDeviceContainer 캐시의 장치 컨테이너 개체 수입니다.
  • InventoryDeviceInterface 캐시에 있는 플러그 앤 플레이 장치 인터페이스 개체의 수입니다.
  • InventoryDeviceMediaClass 캐시에 있는 장치 미디어 개체의 수입니다.
  • InventoryDevicePnp 캐시에 있는 장치 플러그 앤 플레이 개체의 수입니다.
  • InventoryDeviceUsbHubClass 캐시에 있는 장치 USB 개체의 수입니다.
  • InventoryDriverBinary 캐시에 있는 드라이버 이진 개체의 수입니다.
  • InventoryDriverPackage 캐시에 있는 장치 개체의 수입니다.
  • InventoryMiscellaneousOfficeAddIn 캐시의 Office 추가 기능 개체 수입니다.
  • InventoryMiscellaneousOfficeAddInUsage 캐시의 Office 추가 기능 사용량 개체 수입니다.
  • InventoryMiscellaneousOfficeIdentifiers 캐시의 Office 식별자 개체 수입니다.
  • InventoryMiscellaneousOfficeIESettings 캐시의 Office IE 설정 개체 수입니다.
  • InventoryMiscellaneousOfficeInsights 캐시의 Office 인사이트 개체 수입니다.
  • InventoryMiscellaneousOfficeProducts 캐시의 Office 제품 개체 수입니다.
  • InventoryMiscellaneousOfficeSettings 캐시의 Office 설정 개체 수입니다.
  • InventoryMiscellaneousOfficeVBA 캐시의 Office VBA 개체 수입니다.
  • InventoryMiscellaneousOfficeVBARuleViolations 캐시의 Office VBA 규칙 위반 개체 수입니다.
  • InventoryMiscellaneousUUPInfo 캐시에 있는 uup 정보 개체의 수입니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 이진의 버전입니다.
  • Metadata 캐시에 있는 메타데이터 개체 수입니다.
  • Orphan 캐시에 있는 연결 없는 파일 개체 수입니다.
  • Programs 캐시에 있는 프로그램 개체 수입니다.

Microsoft.Windows.Inventory.Core.AmiTelCacheVersions

이 이벤트는 디바이스 인벤토리 데이터에 대한 인벤토리 구성 요소 버전을 전송합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • aeinv 앱 인벤토리 구성 요소의 버전입니다.
  • devinv 장치 인벤토리 구성 요소의 파일 버전입니다.

Microsoft.Windows.Inventory.Core.FileSigningInfoAdd

이 이벤트는 드라이버 패키지 또는 응용 프로그램 실행 파일의 파일 서명을 열거합니다. 드라이버 패키지의 경우, 이 데이터는 필요할 때 Telecommand를 통해 인식 할 수 없는 드라이버 패키지에 한하여 수집되므로 클라이언트의 시간과 서버 공간을 절약할 수 있습니다. 응용 프로그램의 경우, 시스템에서 최대 10개의 임의 실행 파일에 대한 데이터가 수집됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • CatalogSigners 카탈로그의 서명자. 각 서명자는 체인으로 시작합니다.
  • DigestAlgorithm 파일 또는 패키지에 서명할 때 사용된 익명화(해시) 알고리즘입니다.
  • DriverPackageStrongName 선택 사항. FileSigningInfo가 드라이버 패키지에 수집된 경우에만 사용할 수 있습니다.
  • EmbeddedSigners 포함된 서명자. 각 서명자는 체인으로 시작합니다.
  • FileName 나열되어 있는 서명에 포함된 파일의 파일 이름.
  • FileType 드라이버 패키지 또는 응용 프로그램 실행 파일에 따라 exe 또는 sys 중 하나를 선택합니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.
  • Thumbprint 쉼표로 각 서명자의 리프 노드의 해시를 구분합니다. 세미콜론은 CatalogSigners와 EmbeddedSigners를 구분하는 데 사용됩니다. 쉼표가 항상 뒤에 붙습니다.

Microsoft.Windows.Inventory.Core.FileSigningInfoStartSync

이 이벤트는 새로운 InventoryDeviceInterfaceAdd 이벤트 집합이 전송될 것임을 나타냅니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 이진의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordAdd

이 이벤트는 컴퓨터의 ACPI PHAT 상태 레코드 구조에 대한 기본 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AmHealthy 장치가 정상 상태인지 나타냅니다. 0 - 오류 발견됨. 1 - 오류 없음. 2 - 알 수 없음. 3 - 권고.
  • DevicePathSubtype 레코드 제작자와 연결된 장치 경로 하위 유형입니다.
  • DevicePathType 레코드 제작자와 연결된 장치 경로 유형입니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 이진의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordStartSync

이 이벤트는 새 InventoryAcpiPhatHealthRecord 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 이진의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementAdd

이 이벤트는 ACPI PHAT 버전 요소 구조에 대한 기본 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 이진의 버전입니다.
  • ProducerId ACPI 공급업체 ID입니다.
  • VersionValue 64비트 구성 요소 버전 값입니다.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementStartSync

이 이벤트는 새 InventoryAcpiPhatVersionElement 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 이진의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

이 이벤트는 시스템의 응용 프로그램에 대한 기본 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows가 올바르게 작돌하고 최신 상태로 유지되도록 하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AndroidPackageId Android 앱의 고유 식별자입니다.
  • HiddenArp ARP에서 보이지 않도록 프로그램 자체를 숨길 것인지 여부를 나타냅니다.
  • InstallDate 응용 프로그램이 설치된 날짜입니다(폴더 생성 날짜 추론에 따른 가장 가능성 높은 추측).
  • InstallDateArpLastModified 특정 응용 프로그램의 레지스트리 ARP 키 날짜입니다. 설치 날짜를 암시하지만 항상 정확한 것은 아닙니다. 배열로 전달됩니다. 예: 2015/4/11 00:00:00
  • InstallDateFromLinkFile 파일 링크를 기반으로 추측한 설치 날짜입니다. 배열로 전달됩니다.
  • InstallDateMsi 응용 프로그램이 Microsoft Installer(MSI)를 통해 설치된 경우 설치 날짜입니다. 배열로 전달됩니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.
  • Language 프로그램의 언어 코드입니다.
  • LattePackageId Latte 패키지의 ID입니다.
  • MsiInstallDate 프로그램의 MSI 패키지에 기록된 설치 날짜입니다.
  • MsiPackageCode MSI 패키지를 설명하는 GUID입니다. 여러 '제품'(앱)이 모여서 MsiPackage를 구성할 수 있습니다.
  • MsiProductCode MSI 제품을 설명하는 GUID입니다.
  • Name 응용 프로그램의 이름입니다.
  • OSVersionAtInstallTime 응용 프로그램 설치 시 OS 버전의 4옥텟입니다.
  • PackageFullName Store 응용 프로그램의 패키지 전체 이름입니다.
  • ProgramInstanceId 앱의 파일 ID 해시입니다.
  • Publisher 응용 프로그램의 게시자입니다. 이 값을 가져오는 위치는 '소스' 필드에 따라 다릅니다.
  • RootDirPath 프로그램이 설치된 루트 디렉터리의 경로입니다.
  • Source 프로그램이 설치된 방법 입니다(예: ARP, MSI, Appx).
  • StoreAppType UWP 또는 Win8StoreApp 같은 Microsoft Store 앱 유형의 하위 분류입니다.
  • Type ("응용 프로그램", "핫픽스", "BOE", "서비스", "알 수 없음") 중 하나입니다. 애플리케이션은 Win32 또는 Appx 앱을 나타내고, 핫픽스는 앱 업데이트(KB)를 나타내며, BOE는 ARP 또는 MSI 항목이 없는 앱임을 나타내고, 서비스는 서비스임을 나타냅니다. 응용 프로그램 및 BOE는 사용자가 볼 가능성이 가장 높습니다.
  • Version 프로그램의 버전 번호입니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

이 이벤트는 응용 프로그램이 무슨 드라이버를 설치하는지 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 인벤토리 구성 요소의 버전
  • Programids 드라이버와 연결된 고유 프로그램 식별자.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

InventoryApplicationDriverStartSync 이벤트는 새로운 집합의 InventoryApplicationDriverStartAdd 이벤트들이 곧 발송될 것임을 표시합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 인벤토리 구성 요소의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

이 이벤트는 응용 프로그램이 의존할 수 있는 프레임워크에 대한 기본 메타데이터를 제공합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • FileId 파일을 고유하게 식별하는 해시입니다.
  • Frameworks 이 파일이 의존하는 프레임워크의 목록입니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

이 이벤트는 새로운 InventoryApplicationFrameworkAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

이 이벤트는 새로운 InventoryDevicePnpAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

이 이벤트는 새로운 InventoryApplicationAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

이 이벤트는 장치 컨테이너에 대한 기본 메타데이터(예: 플러그 앤 플레이 장치가 아닌 모니터 또는 프린터)를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 Windows의 올바른 성능을 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • Categories 컨테이너가 소속된 쉼표로 구분된 기능 범주 목록입니다.
  • DiscoveryMethod 장치 컨테이너를 검색하는 방법입니다.
  • FriendlyName 장치 컨테이너의 이름입니다.
  • 아이콘 RS3에서 사용되지 않습니다. 아이콘 파일로의 경로 또는 인덱스입니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.
  • IsActive 장치 연결되었습니까 또는 장치가 지난 14일 안에 표시되었습니까?
  • IsConnected 물리적으로 연결된 장치의 경우 이 값은 IsPresent와 동일합니다. 무선 장치의 경우 이 값은 통신 링크를 나타냅니다.
  • IsMachineContainer 컨테이너가 루트 장치 자체입니까?
  • IsNetworked 이 장치는 네트워크에 연결된 장치입니까?
  • IsPaired 장치 컨테이너를 페어링해야 합니까?
  • Manufacturer 장치 컨테이너의 제조업체 이름입니다.
  • ModelId 고유한 모델 ID입니다.
  • ModelName 모델 이름입니다.
  • ModelNumber 장치 컨테이너의 모델 번호입니다.
  • PrimaryCategory 장치 컨테이너의 기본 범주입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

이 이벤트는 InventoryDeviceContainer 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

이 이벤트는 새로운 InventoryDeviceContainerAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

이 이벤트는 장치에서 사용 가능한 센서 인터페이스에 대한 정보를 검색합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • Accelerometer3D Accelerator3D 센서를 찾았는지 여부를 나타냅니다.
  • ActivityDetection 활동 감지 센서를 찾았는지 여부를 나타냅니다.
  • AmbientLight 주변 광원 센서를 찾았는지 여부를 나타냅니다.
  • Barometer 대기압 센서를 찾았는지 여부를 나타냅니다.
  • Custom 사용자 지정 센서를 찾았는지 여부를 나타냅니다.
  • EnergyMeter 에너지 센서를 찾았는지 여부를 나타냅니다.
  • FloorElevation 바닥 고도 센서를 찾았는지 여부를 나타냅니다.
  • GeomagneticOrientation 지자기 방향 센서를 찾았는지 여부를 나타냅니다.
  • GravityVector 중력 감지기 센서를 찾았는지 여부를 나타냅니다.
  • Gyrometer3D Gyrometer3D 센서를 찾았는지 여부를 나타냅니다.
  • Humidity 습도 센서를 찾았는지 여부를 나타냅니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.
  • LinearAccelerometer 선형 가속도계 센서를 찾았는지 여부를 나타냅니다.
  • Magnetometer3D Magnetometer3D 센서를 찾았는지 여부를 나타냅니다.
  • Orientation 방향 센서를 찾았는지 여부를 나타냅니다.
  • Pedometer 만보계 센서를 찾았는지 여부를 나타냅니다.
  • Proximity 근접 센서를 찾았는지 여부를 나타냅니다.
  • RelativeOrientation 상대 방향 센서를 찾았는지 여부를 나타냅니다.
  • SimpleDeviceOrientation 단순형 장치 방향 센서를 찾았는지 여부를 나타냅니다.
  • Temperature 온도 센서를 찾았는지 여부를 나타냅니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

이 이벤트는 새로운 InventoryDeviceInterfaceAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

이 이벤트는 특정 장치 클래스에 해당하는 플러그 앤 플레이 장치에 대한 추가 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 전체 데이터 페이로드 크기를 줄이면서 Windows를 최신 상태로 유지하고 제대로 작동하도록 하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • Audio.CaptureDriver 오디오 장치의 캡처 드라이버 끝점입니다.
  • Audio.RenderDriver 오디오 장치에 대한 렌더링 드라이버입니다.
  • Audio_CaptureDriver 오디오 장치 캡처 드라이버 끝점입니다.
  • Audio_RenderDriver 오디오 장치 렌더링 드라이버 끝점입니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

이 이벤트는 objectInstanceId가 나타내는 InventoryDeviceMediaClass 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트는 특정 장치 클래스에 해당하는 PNP 장치를 이해하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 전체 데이터 페이로드 크기를 줄이면서 Windows를 최신 상태로 유지하고 제대로 작동하도록 하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

이 이벤트는 새로운 InventoryDeviceMediaClassSAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

이 이벤트는 PNP 장치에 대한 기본 메타데이터 및 관련 드라이버를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. 이 정보는 Windows를 업그레이드할 때 PNP 장치 및 드라이버가 호환되는 상태로 유지되는지 평가하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • BusReportedDescription bux에서 보고되는 디바이스에 대한 설명입니다.
  • Class 디바이스에 로드된 드라이버의 디바이스 설치 클래스입니다.
  • ClassGuid 드라이버 패키지의 장치 클래스 GUID입니다.
  • COMPID 디바이스에 로드된 드라이버의 디바이스 설정 클래스 GUID입니다.
  • ContainerId 디바이스의 컨테이너 ID 목록입니다.
  • Description 시스템에서 제공하는 GUID로, 컴퓨터에 설치된 단일 기능 또는 다중 기능 장치에 연결된 기능 장치를 고유하게 그룹화합니다.
  • DeviceDriverFlightId 장치 드라이버의 테스트 빌드(플라이트) 식별자입니다.
  • DeviceExtDriversFlightIds 모든 확장 장치 드라이버의 테스트 빌드(플라이트) 식별자입니다.
  • DeviceInterfaceClasses 이 장치를 구현하는 장치 인터페이스입니다.
  • DeviceState 장치 설명입니다.
  • DriverId DeviceState는 DEVICE_IS_CONNECTED 0x0001(현재는 컨테이너에 한함)의 비트 마스크입니다. DEVICE_IS_NETWORK_DEVICE 0x0002(현재는 컨테이너에 한함). DEVICE_IS_PAIRED 0x0004(현재는 컨테이너에 한함). DEVICE_IS_ACTIVE 0x0008(현재는 설정 안 됨). DEVICE_IS_MACHINE 0x0010(현재는 컨테이너에 한함). DEVICE_IS_PRESENT 0x0020(현재 항상 설정됨). DEVICE_IS_HIDDEN 0x0040. DEVICE_IS_PRINTER 0x0080(현재는 컨테이너에 한함). DEVICE_IS_WIRELESS 0x0100. DEVICE_IS_WIRELESS_FAT 0x0200. 따라서 가장 일반적인 값은 다음과 같습니다. 32(0x20)= 디바이스가 있음. 96(0x60) = 장치가 있지만 숨겨져 있습니다. 288(0x120)= 현재 있는 장치가 무선 장치입니다.
  • DriverName 설치된 드라이버의 고유 식별자입니다.
  • DriverPackageStrongName InventoryDriverPackage 디렉터리 필드의 직계 부모 디렉터리 이름입니다.
  • DriverVerDate .sys 이미지 파일(또는 사용자 모드 드라이버 프레임워크를 사용하는 경우에는 wudfrd.sys)의 이름입니다.
  • DriverVerVersion InventoryDriverPackage 디렉터리 필드의 직계 부모 디렉터리 이름입니다.
  • Enumerator 장치용으로 로드된 드라이버의 날짜입니다.
  • ExtendedInfs 확장된 INF 파일 이름입니다.
  • FirstInstallDate 컴퓨터에 이 장치를 처음 설치한 날짜입니다.
  • HWID 장치용으로 로드된 드라이버의 버전입니다.
  • Inf 장치를 열거하는 버스입니다.
  • InstallDate 가장 최근에 장치를 컴퓨터에 설치한 날짜입니다.
  • InstallState 장치 설치 상태입니다. 다음 값 중 하나: DEVICE_INSTALL_STATE 열거형
  • InventoryVersion 장치의 하드웨어 ID 목록입니다.
  • LowerClassFilters 장치에 설치된 하위 필터 클래스 드라이버 ID입니다.
  • LowerFilters 장치에 설치된 하위 필터 드라이버 ID입니다.
  • Manufacturer INF 파일 이름입니다(oemXX.inf 같이 OS에서 이름 변경이 가능).
  • MatchingID 장치 설치 상태입니다.
  • Model 이벤트를 생성하는 인벤토리 이진 파일의 버전입니다.
  • ParentId 장치에 설치된 하위 필터 클래스 드라이버 ID입니다.
  • ProblemCode 장치에 설치된 하위 필터 드라이버 ID입니다.
  • Provider 장치 제조업체입니다.
  • Service 장치 서비스 이름입니다.
  • STACKID Windows가 장치 인스턴스를 설치할 때 사용하는 하드웨어 ID 또는 호환 ID를 나타냅니다.
  • UpperClassFilters 장치에 대해 설치된 상위 필터 드라이버 ID입니다.
  • UpperFilters 장치 모델입니다.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

이 이벤트는 InventoryDevicePnpRemove 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

이 이벤트는 새로운 InventoryDevicePnpAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

이 이벤트는 컴퓨터의 센서 장치에 대한 기본 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 이진의 버전입니다.
  • Manufacturer 센서 제조업체입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorStartSync

이 이벤트는 새로운 InventoryDeviceSensor 이벤트 집합이 전송됨을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 이진의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

이 이벤트는 장치의 USB 허브에 대한 기본 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.
  • TotalUserConnectablePorts 가능한 USB 포트의 총 수입니다.
  • TotalUserConnectableTypeCPorts Type-C USB 포트의 총 수입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

이 이벤트는 새로운 InventoryDeviceUsbHubClassAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

이 이벤트는 시스템에서 실행 중인 드라이버 이진 파일에 대한 기본 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • DriverCheckSum 드라이버 파일의 체크섬입니다.
  • DriverCompany 드라이버를 개발한 회사 이름입니다.
  • DriverInBox 운영 체제에 드라이버가 포함되어 있습니까?
  • DriverIsKernelMode 커널 모드 드라이버입니까?
  • DriverName 드라이버의 파일 이름입니다.
  • DriverPackageStrongName 드라이버 패키지의 강력한 이름입니다.
  • DriverSigned 드라이버가 서명되었습니까?
  • DriverTimeStamp 드라이버 파일 타임스탬프의 하위 32비트입니다.
  • DriverType 드라이버 특성의 비트 필드입니다. 1. DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001을 정의합니다. 2. DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002를 정의합니다. 3. DRIVER_MAP_DRIVER_TYPE_USER 0x0004를 정의합니다. 4. DRIVER_MAP_DRIVER_IS_SIGNED 0x0008을 정의합니다. 5. DRIVER_MAP_DRIVER_IS_INBOX 0x0010을 정의합니다. 6. DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040을 정의합니다. 7. DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020을 정의합니다. 8. DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080을 정의합니다. 9. DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100을 정의합니다. 10. DRIVER_MAP_DRIVER_TYPE_I386 0x10000을 정의합니다. 11. DRIVER_MAP_DRIVER_TYPE_IA64 0x20000을 정의합니다. 12. DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000을 정의합니다. 13. DRIVER_MAP_DRIVER_TYPE_ARM 0x100000을 정의합니다. 14. DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000을 정의합니다. 15. DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000을 정의합니다. 16. DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000을 정의합니다.
  • DriverVersion 드라이버 파일의 버전입니다.
  • ImageSize 드라이버 파일의 크기입니다.
  • Inf INF 파일의 이름입니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.
  • Product 드라이버 파일에 포함된 제품 이름입니다.
  • ProductVersion 드라이버 파일에 포함된 제품 버전입니다.
  • Service 장치에 설치된 서비스 이름입니다.
  • WdfVersion Windows 드라이버 프레임워크 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

이 이벤트는 InventoryDriverBinary 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

이 이벤트는 새로운 InventoryDriverBinaryAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

이 이벤트는 시스템에 설치된 드라이브 패키지에 대한 기본 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • Class 장치 드라이버의 클래스 이름입니다.
  • ClassGuid 장치 드라이버의 클래스 GUID입니다.
  • Date 드라이버 패키지 날짜입니다.
  • Directory 드라이버 패키지의 경로입니다.
  • DriverInBox 운영 체제에 드라이버가 포함되어 있습니까?
  • FlightIds 드라이버 플라이트의 ID입니다.
  • Inf 드라이버 패키지의 INF 이름입니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.
  • Provider 드라이버 패키지 공급자입니다.
  • RecoveryIds 드라이버 복구 ID입니다.
  • SubmissionId 드라이버 패키지의 HLK 제출 ID입니다.
  • Version 드라이버 패키지 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

이 이벤트는 InventoryDriverPackageRemove 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

이 이벤트는 새로운 InventoryDriverPackageAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

이 이벤트는 장치의 활성 메모리 슬롯에 대한 기본 정보를 제공합니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • Capacity 메모리의 크기(바이트)입니다.
  • Manufacturer DRAM 제조업체의 이름입니다.
  • Model 메모리의 모델 및 하위 모델입니다.
  • Slot DRAM을 마더보드에 꽂는 슬롯입니다.
  • Speed MHz의 구성된 메모리 슬롯 속도입니다.
  • Type DMTF SMBIOS 표준 버전 3.3.0, 섹션 7.18.2에 따라 열거형 값으로 DDR을 보고합니다.
  • TypeDetails DMTF SMBIOS 표준 버전 3.3.0, 섹션 7.18.3별 비트 플래그 열거형으로 비휘발성을 보고합니다.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

이 이벤트는 objectInstanceId로 표시되는 특정 데이터 개체가 더 이상 존재하지 않음을 나타냅니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

이 진단 이벤트는 이 개체 유형에 대해 새 동기화가 생성되고 있음을 나타냅니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUexIndicatorStartSync

이 개체 유형에 대해 새로운 동기화가 생성 중임을 나타내는 진단 이벤트입니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

이 이벤트는 UUP(Unified Update Platform) 제품 및 제품 버전에 대한 데이터를 제공합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • Identifier UUP 식별자입니다.
  • LastActivatedVersion 가장 최근의 정품 인증 버전입니다.
  • PreviousVersion 이전 버전입니다.
  • Source UUP 소스입니다.
  • Version UUP 버전입니다.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

이 이벤트는 objectInstanceId로 표시되는 특정 데이터 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

이 개체 유형에 대해 새 동기화가 생성되고 있음을 나타내는 진단 이벤트입니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

Microsoft.Windows.Inventory.Indicators.Checksum

이 이벤트는 InventoryMiscellaneousUexIndicatorAdd 이벤트 수를 요약합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CensusId 고유한 하드웨어 식별자입니다.
  • ChecksumDictionary 각 운영 체제 표시기의 수입니다.
  • PCFP 다른 핵심 이벤트에서 발견되는 InventoryId 필드와 동일합니다.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

이 이벤트는 시스템에 설치된 OS 표시기에 대한 기본 메타데이터를 나타냅니다. 이 이벤트로 수집된 데이터를 통해 장치가 최신 상태인지 확인하고 Windows가 올바르게 작동하는지 확인할 수 있습니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • IndicatorValue 표시기 값입니다.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

이 이벤트는 objectInstanceId로 표시되는 특정 데이터 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트는 시스템에 설치된 OS 표시기를 이해하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 장치가 최신 상태이고 Windows가 최신 상태로 올바르게 작동하는지 확인하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

이 이벤트는 objectInstanceId로 표시되는 특정 데이터 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트는 시스템에 설치된 OS 표시기를 이해하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 장치가 최신 상태이고 Windows가 최신 상태로 올바르게 작동하는지 확인하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

커널 이벤트

Microsoft.Windows.Kernel.DeviceConfig.DeviceConfig

이 중요 장치 구성 이벤트는 커널에서 발생한 드라이버 설치의 드라이버 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ClassGuid 장치 클래스의 고유 ID 입니다.
  • DeviceInstanceId 시스템의 장치에 대한 고유 ID입니다.
  • DriverDate 드라이버의 날짜입니다.
  • DriverFlightIds 드라이버 플라이트의 Id입니다.
  • DriverInfName 드라이버 INF 파일 이름입니다.
  • DriverProvider 드라이버 제조업체 또는 공급자입니다.
  • DriverSubmissionId 하드웨어 개발자 센터에서 할당한 드라이버 제출 ID입니다.
  • DriverVersion 드라이버 버전 번호입니다.
  • ExtensionDrivers 확장 드라이버 INF 파일, 확장 ID 및 연결된 플라이트 ID의 목록입니다.
  • FirstHardwareId 가장 구체적인 장치 설명을 제공하는 하드웨어 ID 목록의 ID입니다.
  • InboxDriver 드라이버 패키지가 Windows에 포함되어 있는지 여부를 나타냅니다.
  • InstallDate 드라이버가 설치된 날짜입니다.
  • LastCompatibleId 가장 간략한 장치 설명을 제공하는 하드웨어 ID 목록의 ID입니다.
  • Legacy 드라이버가 레거시 드라이버인지 여부를 나타냅니다.
  • NeedReboot 드라이버가 재부팅을 요구하는지 여부를 나타냅니다.
  • RebootRequiredReason 재부팅이 필요한 이유를 제공합니다.
  • SetupMode OOBE(첫 실행 경험) 도중 장치 구성이 이루어졌는지 여부를 나타냅니다.
  • StatusCode 장치 구성 작업의 NTSTATUS입니다.

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

이 이벤트는 장치에서 문제 코드가 삭제될 때 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • Count 총 이벤트 수입니다.
  • DeviceInstanceId 시스템의 장치에 대한 고유 식별자입니다.
  • LastProblem 삭제된 이전 문제입니다.
  • LastProblemStatus 삭제된 이전 NTSTATUS 값입니다.
  • ServiceName 장치에 연결된 드라이버 또는 서비스의 이름입니다.

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

이 이벤트는 새 문제 코드가 장치에 할당되면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • Count 총 이벤트 수입니다.
  • DeviceInstanceId 시스템의 장치에 대한 고유 식별자입니다.
  • LastProblem 장치에 설정된 이전 문제 코드입니다.
  • LastProblemStatus 장치에 설정된 이전 NTSTATUS 값입니다.
  • Problem 장치에 설정된 새 문제 코드입니다.
  • ProblemStatus 장치에 설정된 새 NTSTATUS 값입니다.
  • ServiceName 장치에 연결된 드라이버 또는 서비스 이름입니다.

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

이 이벤트는 안전한 온도 제한을 초과하여 장치의 종료를 유발한 장치의 영역에 대한 제품 및 서비스 성능 데이터를 보냅니다. 이 정보는 장치가 예상대로 작동하는지 확인하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • temperature 제한을 초과하는 영역에 대해 실제 온도 측정(단위: 절대 온도의 1/10)를 포함합니다.
  • thermalZone 온도 제한을 초과한 영역을 지정하는 식별자를 포함합니다.

Microsoft.Windows.Kernel.Power.WinloadFatalError

이 이벤트는 Winload 심각한 오류 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorBootId 마지막 부팅 성공 이후 이 오류 코드가 처음 발생한 부팅 순서입니다.
  • errorCode OslFatalErrorEx의 코드입니다.
  • errorStatus OslFatalErrorEx의 상태입니다.
  • otherErrorCount 후속 부팅 시도 시 다른 오류 코드가 발생한 횟수입니다.
  • repeatCount 후속 부팅 시도 시 이 오류 코드가 반복된 횟수입니다.

Microsoft Edge 이벤트

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

이 구성 이벤트는 Microsoft Edge를 최신 상태로 안전하게 유지하기 위해 최신 데이터 수집 동의, 앱 버전 및 설치 상태에 대한 Microsoft Edge의 기본 장치 연결 및 구성 정보를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • app_sample_rate 클라이언트에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 낮은 값은 클라이언트에서 더 많은 이벤트를 보내고 높은 값이 높아 클라이언트에서 더 적은 수의 이벤트를 전송한다는 것을 의미합니다.
  • app_version UMA 메트릭 필드 system_profile.app_version에서 가져온 내부 Edge 빌드 버전 문자열입니다.
  • appConsentState 컴퓨터의 데이터 수집에 대한 동의를 설명하는 비트 플래그입니다(상태가 검색되지 않은 경우 0). 연결된 비트가 설정된 경우 다음 중 하나에 해당됩니다: 동의가 부여되었음(0x1), 설치 시 동의가 전달되었음(0x2), 진단 데이터 동의가 부여되었음(0x20000), 검색 데이터 동의가 부여되었음(0x40000).
  • AppSessionGuid 프로세스 생성 시 시작하여 프로세스가 끝날 때까지 지속되는 특정 응용 프로그램 세션의 식별자입니다.
  • brandCode 파트너에게 할당된 4자 브랜드 코드 또는 배포 태그를 포함합니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • Channel 설치 채널(Canary 또는 Dev)을 나타내는 정수입니다.
  • client_id UMA 메트릭 공급자에서 가져온 다른 모든 진단 클라이언트 데이터가 연결된 고유 식별자입니다. 이 ID는 장치별, OS 사용자 프로필별, 릴리즈 채널별(예: Canary/Dev/Beta/Stable)로 효과적으로 고유합니다. client_id는 사용자 기본 설정에 따라 영속적이 아닙니다. client_id는 각 OS 사용자 프로필에서 첫 번째 응용 프로그램을 시작할 때 초기화됩니다. client_id는 연결 가능하지만 장치 또는 OS 사용자 프로필에서 고유하지는 않습니다. client_id는 UMA 데이터 수집을 사용하지 않도록 설정하거나 응용 프로그램이 제거될 때 초기화됩니다.
  • ConnectionType 현재 연결된 네트워크 연결의 첫 번째 보고된 유형입니다. 알 수 없음, 이더넷, WiFi, 2G, 3G, 4G, 없음 또는 Bluetooth 중 하나일 수 있습니다.
  • container_client_id WDAG 모드인 경우 컨테이너의 클라이언트 ID입니다. 이 ID는 WDAG 모드에서 호스트의 클라이언트 ID인 UMA 로그 클라이언트 ID와 다릅니다.
  • container_localId 장치에서 Windows Defender Application Guard를 사용하는 경우 컨테이너의 SQM(Software Quality Metrics) ID입니다.
  • container_session_id WDAG 모드인 경우 컨테이너의 세션 ID입니다. 이 ID는 WDAG 모드에서 호스트의 세션 ID인 UMA 로그 세션 ID와 다릅니다.
  • device_sample_rate 장치에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 값이 낮을수록 장치가 더 많은 이벤트를 전송하고 높은 값은 장치가 더 적은 이벤트를 전송함을 나타냅니다. 이 값은 개인 정보 보호를 위해 반올림되어 5개의 유효숫자로 표시되며 레지스트리에서 장치 샘플 번호 값을 가져오는 동안 오류가 발생하면 -1이 됩니다. 클라이언트가 UTC를 사용하는 플랫폼에 없는 경우 이 값이 설정되지 않습니다.
  • ETag ETag는 현재 브라우저 세션에 대해 서비스가 적용된 모든 구성 및 실험을 나타내는 식별자입니다. 이 필드는 Windows 진단 수준이 기본 이하로 설정되거나 더 낮은 경우 또는 진단 데이터에 대한 동의가 거부된 경우에는 비어 있습니다.
  • EventInfo.Level 이벤트에 필요한 최소 Windows 진단 데이터 수준입니다(여기서 1은 기본, 2는 고급, 3은 전체).
  • experimentation_mode ExperimentationAndConfigurationServiceConconfigurationServiceConconcon 그룹 정책에 대해 설정된 값을 나타내는 숫자입니다. 이 정책에 대한 자세한 내용은 Microsoft Edge - 정책을 참조하세요.
  • install_date 1970년 1월 1일 자정(UTC) 이후로 가장 최근 설치의 날짜와 시간(초 단위)(가장 가까운 시간으로 반내림됨).
  • installSource 이 설치의 원본을 나타내는 열거: 원본이 검색되지 않았음(0), 지정되지 않은 원본(1), 웹사이트 설치 프로그램(2), 엔터프라이즈 MSI(3), Windows 업데이트(4), Edge 업데이트 프로그램(5), 예약되거나 시간 지정된(6, 7), 제거(8), Edge 정보 페이지(9), 자체 복구(10), 다른 설치 명령줄(11), 예약됨(12), 알 수 없는 원본(13).
  • installSourceName 설치 원본의 문자열 표현입니다.
  • PayloadClass Protobuf 이진 페이로드를 직렬화 및 역직렬화하는 데 사용되는 기본 클래스입니다.
  • PayloadGUID 페이로드가 전송을 위해 관리 가능하게 크기 조정된 청크로 분할될 수 있기 전에, 원래의 각 모놀리식 Protobuf 페이로드에 대해 생성된 임의 식별자입니다.
  • PayloadLogType 상관 관계에 있는 이벤트에 대한 로그 유형입니다. 0 알 수 없음, 1 안정성, 2 진행 중, 3 독립적, 4 UKM 또는 5 인스턴스 수준이 있습니다.
  • pop_sample 장치의 데이터가 샘플링되는 방식을 나타내는 값입니다.
  • reactivationBrandCode 파트너에 할당된 4자 다시 활성화 브랜드 코드 또는 배포 태그가 포함되어 있습니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • reconsentConfigs 현재 설치에서 받은 모든 재동의 구성의 쉼표로 구분된 목록입니다. 각 구성은 효과적으로 정의된 형식(DigitMonth-2DigitYear-3LetterKeyword)을 따릅니다.
  • session_id client_id 변경과 관계없이 사용자가 응용 프로그램을 시작할 때마다 증가하는 식별자입니다. session_id는 응용 프로그램의 초기 설치 동안 시드됩니다. session_id는 client_id 값마다 사실상 고유합니다. 창 또는 탭 ID와 같은 몇 가지 다른 내부 식별자 값은 특정 세션 내에서만 의미가 있습니다. session_id 값은 응용 프로그램이 제거될 때는 잊혀지지만 업그레이드 동안에는 그렇지 않습니다.
  • utc_flags 데이터 수집 프로세스의 일부로 이벤트에 필요한 ETW(Windows용 이벤트 추적) 플래그입니다.

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

이 구성 이벤트는 Microsoft Edge를 최신 상태로 안전하게 유지하기 위해 최신 데이터 수집 동의, 앱 버전 및 설치 상태에 대한 Microsoft Edge의 기본 장치 연결 및 구성 정보를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • app_sample_rate 클라이언트에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 낮은 값은 클라이언트에서 더 많은 이벤트를 보내고 높은 값이 높아 클라이언트에서 더 적은 수의 이벤트를 전송한다는 것을 의미합니다.
  • app_version UMA 메트릭 필드 system_profile.app_version에서 가져온 내부 Edge 빌드 버전 문자열입니다.
  • appConsentState 컴퓨터의 데이터 수집에 대한 동의를 설명하는 비트 플래그입니다(상태가 검색되지 않은 경우 0). 연결된 비트가 설정된 경우 다음 중 하나에 해당됩니다: 동의가 부여되었음(0x1), 설치 시 동의가 전달되었음(0x2), 진단 데이터 동의가 부여되었음(0x20000), 검색 데이터 동의가 부여되었음(0x40000).
  • AppSessionGuid 프로세스 생성 시 시작하여 프로세스가 끝날 때까지 지속되는 특정 응용 프로그램 세션의 식별자입니다.
  • brandCode 파트너에게 할당된 4자 브랜드 코드 또는 배포 태그를 포함합니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • Channel 설치 채널(Canary 또는 Dev)을 나타내는 정수입니다.
  • client_id UMA 메트릭 공급자에서 가져온 다른 모든 진단 클라이언트 데이터가 연결된 고유 식별자입니다. 이 ID는 장치별, OS 사용자 프로필별, 릴리즈 채널별(예: Canary/Dev/Beta/Stable)로 효과적으로 고유합니다. client_id는 사용자 기본 설정에 따라 영속적이 아닙니다. client_id는 각 OS 사용자 프로필에서 첫 번째 응용 프로그램을 시작할 때 초기화됩니다. client_id는 연결 가능하지만 장치 또는 OS 사용자 프로필에서 고유하지는 않습니다. client_id는 UMA 데이터 수집을 사용하지 않도록 설정하거나 응용 프로그램이 제거될 때 초기화됩니다.
  • ConnectionType 현재 연결된 네트워크 연결의 첫 번째 보고된 유형입니다. 알 수 없음, 이더넷, WiFi, 2G, 3G, 4G, 없음 또는 Bluetooth 중 하나일 수 있습니다.
  • container_client_id WDAG 모드인 경우 컨테이너의 클라이언트 ID입니다. 이 ID는 WDAG 모드에서 호스트의 클라이언트 ID인 UMA 로그 클라이언트 ID와 다릅니다.
  • container_localId 장치에서 Windows Defender Application Guard를 사용하는 경우 컨테이너의 SQM(Software Quality Metrics) ID입니다.
  • container_session_id WDAG 모드인 경우 컨테이너의 세션 ID입니다. 이 ID는 WDAG 모드에서 호스트의 세션 ID인 UMA 로그 세션 ID와 다릅니다.
  • device_sample_rate 장치에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 값이 낮을수록 장치가 더 많은 이벤트를 전송하고 높은 값은 장치가 더 적은 이벤트를 전송함을 나타냅니다. 이 값은 개인 정보 보호를 위해 반올림되어 5개의 유효숫자로 표시되며 레지스트리에서 장치 샘플 번호 값을 가져오는 동안 오류가 발생하면 -1이 됩니다. 클라이언트가 UTC를 사용하는 플랫폼에 없는 경우 이 값이 설정되지 않습니다.
  • ETag ETag는 현재 브라우저 세션에 대해 서비스가 적용된 모든 구성 및 실험을 나타내는 식별자입니다. 이 필드는 Windows 진단 수준이 기본 이하로 설정되거나 더 낮은 경우 또는 진단 데이터에 대한 동의가 거부된 경우에는 비어 있습니다.
  • EventInfo.Level 이벤트에 필요한 최소 Windows 진단 데이터 수준입니다(여기서 1은 기본, 2는 고급, 3은 전체).
  • experimentation_mode ExperimentationAndConfigurationServiceConconfigurationServiceConconcon 그룹 정책에 대해 설정된 값을 나타내는 숫자입니다. 이 정책에 대한 자세한 내용은 Microsoft Edge - 정책을 참조하세요.
  • install_date 1970년 1월 1일 자정(UTC) 이후로 가장 최근 설치의 날짜와 시간(초 단위)(가장 가까운 시간으로 반내림됨).
  • installSource 이 설치의 원본을 나타내는 열거: 원본이 검색되지 않았음(0), 지정되지 않은 원본(1), 웹사이트 설치 프로그램(2), 엔터프라이즈 MSI(3), Windows 업데이트(4), Edge 업데이트 프로그램(5), 예약되거나 시간 지정된(6, 7), 제거(8), Edge 정보 페이지(9), 자체 복구(10), 다른 설치 명령줄(11), 예약됨(12), 알 수 없는 원본(13).
  • installSourceName 설치 원본의 문자열 표현입니다.
  • PayloadClass Protobuf 이진 페이로드를 직렬화 및 역직렬화하는 데 사용되는 기본 클래스입니다.
  • PayloadGUID 페이로드가 전송을 위해 관리 가능하게 크기 조정된 청크로 분할될 수 있기 전에, 원래의 각 모놀리식 Protobuf 페이로드에 대해 생성된 임의 식별자입니다.
  • PayloadLogType 상관 관계에 있는 이벤트에 대한 로그 유형입니다. 0 알 수 없음, 1 안정성, 2 진행 중, 3 독립적, 4 UKM 또는 5 인스턴스 수준이 있습니다.
  • pop_sample 장치의 데이터가 샘플링되는 방식을 나타내는 값입니다.
  • reactivationBrandCode 파트너에 할당된 4자 다시 활성화 브랜드 코드 또는 배포 태그가 포함되어 있습니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • session_id client_id 변경과 관계없이 사용자가 응용 프로그램을 시작할 때마다 증가하는 식별자입니다. session_id는 응용 프로그램의 초기 설치 동안 시드됩니다. session_id는 client_id 값마다 사실상 고유합니다. 창 또는 탭 ID와 같은 몇 가지 다른 내부 식별자 값은 특정 세션 내에서만 의미가 있습니다. session_id 값은 응용 프로그램이 제거될 때는 잊혀지지만 업그레이드 동안에는 그렇지 않습니다.
  • utc_flags 데이터 수집 프로세스의 일부로 이벤트에 필요한 ETW(Windows용 이벤트 추적) 플래그입니다.

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

이 구성 이벤트는 Microsoft Edge를 최신 상태로 안전하게 유지하기 위해 최신 데이터 수집 동의, 앱 버전 및 설치 상태에 대한 Microsoft Edge의 기본 장치 연결 및 구성 정보를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • app_env 테스트 시 이벤트가 기록된 환경입니다. 그렇지 않을 경우 필드가 생략되거나 왼쪽이 비어 있습니다.
  • app_sample_rate 클라이언트에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 낮은 값은 클라이언트에서 더 많은 이벤트를 보내고 높은 값이 높아 클라이언트에서 더 적은 수의 이벤트를 전송한다는 것을 의미합니다.
  • app_version UMA 메트릭 필드 system_profile.app_version에서 가져온 내부 Edge 빌드 버전 문자열입니다.
  • appConsentState 컴퓨터의 데이터 수집에 대한 동의를 설명하는 비트 플래그입니다(상태가 검색되지 않은 경우 0). 연결된 비트가 설정된 경우 다음 중 하나에 해당됩니다: 동의가 부여되었음(0x1), 설치 시 동의가 전달되었음(0x2), 진단 데이터 동의가 부여되었음(0x20000), 검색 데이터 동의가 부여되었음(0x40000).
  • AppSessionGuid 프로세스 생성 시 시작하여 프로세스가 끝날 때까지 지속되는 특정 응용 프로그램 세션의 식별자입니다.
  • brandCode 파트너에게 할당된 4자 브랜드 코드 또는 배포 태그를 포함합니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • Channel 설치 채널(Canary 또는 Dev)을 나타내는 정수입니다.
  • client_id UMA 메트릭 공급자에서 가져온 다른 모든 진단 클라이언트 데이터가 연결된 고유 식별자입니다. 이 ID는 장치별, OS 사용자 프로필별, 릴리즈 채널별(예: Canary/Dev/Beta/Stable)로 효과적으로 고유합니다. client_id는 사용자 기본 설정에 따라 영속적이 아닙니다. client_id는 각 OS 사용자 프로필에서 첫 번째 응용 프로그램을 시작할 때 초기화됩니다. client_id는 연결 가능하지만 장치 또는 OS 사용자 프로필에서 고유하지는 않습니다. client_id는 UMA 데이터 수집을 사용하지 않도록 설정하거나 응용 프로그램이 제거될 때 초기화됩니다.
  • ConnectionType 현재 연결된 네트워크 연결의 첫 번째 보고된 유형입니다. 알 수 없음, 이더넷, WiFi, 2G, 3G, 4G, 없음 또는 Bluetooth 중 하나일 수 있습니다.
  • container_client_id WDAG 모드인 경우 컨테이너의 클라이언트 ID입니다. 이 ID는 WDAG 모드에서 호스트의 클라이언트 ID인 UMA 로그 클라이언트 ID와 다릅니다.
  • container_localId 장치에서 Windows Defender Application Guard를 사용하는 경우 컨테이너의 SQM(Software Quality Metrics) ID입니다.
  • container_session_id WDAG 모드인 경우 컨테이너의 세션 ID입니다. 이 ID는 WDAG 모드에서 호스트의 세션 ID인 UMA 로그 세션 ID와 다릅니다.
  • device_sample_rate 장치에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 값이 낮을수록 장치가 더 많은 이벤트를 전송하고 높은 값은 장치가 더 적은 이벤트를 전송함을 나타냅니다. 이 값은 개인 정보 보호를 위해 반올림되어 5개의 유효숫자로 표시되며 레지스트리에서 장치 샘플 번호 값을 가져오는 동안 오류가 발생하면 -1이 됩니다. 클라이언트가 UTC를 사용하는 플랫폼에 없는 경우 이 값이 설정되지 않습니다.
  • ETag ETag는 현재 브라우저 세션에 대해 서비스가 적용된 모든 구성 및 실험을 나타내는 식별자입니다. 이 필드는 Windows 진단 수준이 기본 이하로 설정되거나 더 낮은 경우 또는 진단 데이터에 대한 동의가 거부된 경우에는 비어 있습니다.
  • EventInfo.Level 이벤트에 필요한 최소 Windows 진단 데이터 수준입니다(여기서 1은 기본, 2는 고급, 3은 전체).
  • experimentation_mode ExperimentationAndConfigurationServiceConconfigurationServiceConconcon 그룹 정책에 대해 설정된 값을 나타내는 숫자입니다. 이 정책에 대한 자세한 내용은 Microsoft Edge - 정책을 참조하세요.
  • install_date 1970년 1월 1일 자정(UTC) 이후로 가장 최근 설치의 날짜와 시간(초 단위)(가장 가까운 시간으로 반내림됨).
  • installSource 이 설치의 원본을 나타내는 열거: 원본이 검색되지 않았음(0), 지정되지 않은 원본(1), 웹사이트 설치 프로그램(2), 엔터프라이즈 MSI(3), Windows 업데이트(4), Edge 업데이트 프로그램(5), 예약되거나 시간 지정된(6, 7), 제거(8), Edge 정보 페이지(9), 자체 복구(10), 다른 설치 명령줄(11), 예약됨(12), 알 수 없는 원본(13).
  • installSourceName 설치 원본의 문자열 표현입니다.
  • PayloadClass Protobuf 이진 페이로드를 직렬화 및 역직렬화하는 데 사용되는 기본 클래스입니다.
  • PayloadGUID 페이로드가 전송을 위해 관리 가능하게 크기 조정된 청크로 분할될 수 있기 전에, 원래의 각 모놀리식 Protobuf 페이로드에 대해 생성된 임의 식별자입니다.
  • PayloadLogType 상관 관계에 있는 이벤트에 대한 로그 유형입니다. 0 알 수 없음, 1 안정성, 2 진행 중, 3 독립적, 4 UKM 또는 5 인스턴스 수준이 있습니다.
  • pop_sample 장치의 데이터가 샘플링되는 방식을 나타내는 값입니다.
  • reactivationBrandCode 파트너에 할당된 4자 다시 활성화 브랜드 코드 또는 배포 태그가 포함되어 있습니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • reconsentConfigs 현재 설치에서 받은 모든 재동의 구성의 쉼표로 구분된 목록입니다. 각 구성은 효과적으로 정의된 형식(DigitMonth-2DigitYear-3LetterKeyword)을 따릅니다.
  • session_id client_id 변경과 관계없이 사용자가 응용 프로그램을 시작할 때마다 증가하는 식별자입니다. session_id는 응용 프로그램의 초기 설치 동안 시드됩니다. session_id는 client_id 값마다 사실상 고유합니다. 창 또는 탭 ID와 같은 몇 가지 다른 내부 식별자 값은 특정 세션 내에서만 의미가 있습니다. session_id 값은 응용 프로그램이 제거될 때는 잊혀지지만 업그레이드 동안에는 그렇지 않습니다.
  • utc_flags 데이터 수집 프로세스의 일부로 이벤트에 필요한 ETW(Windows용 이벤트 추적) 플래그입니다.

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

이 구성 이벤트는 Microsoft Edge를 최신 상태로 안전하게 유지하기 위해 최신 데이터 수집 동의, 앱 버전 및 설치 상태에 대한 Microsoft Edge의 기본 장치 연결 및 구성 정보를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • app_sample_rate 클라이언트에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 낮은 값은 클라이언트에서 더 많은 이벤트를 보내고 높은 값이 높아 클라이언트에서 더 적은 수의 이벤트를 전송한다는 것을 의미합니다.
  • app_version UMA 메트릭 필드 system_profile.app_version에서 가져온 내부 Edge 빌드 버전 문자열입니다.
  • appConsentState 컴퓨터의 데이터 수집에 대한 동의를 설명하는 비트 플래그입니다(상태가 검색되지 않은 경우 0). 연결된 비트가 설정된 경우 다음 중 하나에 해당됩니다: 동의가 부여되었음(0x1), 설치 시 동의가 전달되었음(0x2), 진단 데이터 동의가 부여되었음(0x20000), 검색 데이터 동의가 부여되었음(0x40000).
  • AppSessionGuid 프로세스 생성 시 시작하여 프로세스가 끝날 때까지 지속되는 특정 응용 프로그램 세션의 식별자입니다.
  • brandCode 파트너에게 할당된 4자 브랜드 코드 또는 배포 태그를 포함합니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • Channel 설치 채널(Canary 또는 Dev)을 나타내는 정수입니다.
  • client_id UMA 메트릭 공급자에서 가져온 다른 모든 진단 클라이언트 데이터가 연결된 고유 식별자입니다. 이 ID는 장치별, OS 사용자 프로필별, 릴리즈 채널별(예: Canary/Dev/Beta/Stable)로 효과적으로 고유합니다. client_id는 사용자 기본 설정에 따라 영속적이 아닙니다. client_id는 각 OS 사용자 프로필에서 첫 번째 응용 프로그램을 시작할 때 초기화됩니다. client_id는 연결 가능하지만 장치 또는 OS 사용자 프로필에서 고유하지는 않습니다. client_id는 UMA 데이터 수집을 사용하지 않도록 설정하거나 응용 프로그램이 제거될 때 초기화됩니다.
  • ConnectionType 현재 연결된 네트워크 연결의 첫 번째 보고된 유형입니다. 알 수 없음, 이더넷, WiFi, 2G, 3G, 4G, 없음 또는 Bluetooth 중 하나일 수 있습니다.
  • container_client_id WDAG 모드인 경우 컨테이너의 클라이언트 ID입니다. 이 ID는 WDAG 모드에서 호스트의 클라이언트 ID인 UMA 로그 클라이언트 ID와 다릅니다.
  • container_localId 장치에서 Windows Defender Application Guard를 사용하는 경우 컨테이너의 SQM(Software Quality Metrics) ID입니다.
  • container_session_id WDAG 모드인 경우 컨테이너의 세션 ID입니다. 이 ID는 WDAG 모드에서 호스트의 세션 ID인 UMA 로그 세션 ID와 다릅니다.
  • device_sample_rate 장치에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 값이 낮을수록 장치가 더 많은 이벤트를 전송하고 높은 값은 장치가 더 적은 이벤트를 전송함을 나타냅니다. 이 값은 개인 정보 보호를 위해 반올림되어 5개의 유효숫자로 표시되며 레지스트리에서 장치 샘플 번호 값을 가져오는 동안 오류가 발생하면 -1이 됩니다. 클라이언트가 UTC를 사용하는 플랫폼에 없는 경우 이 값이 설정되지 않습니다.
  • ETag ETag는 현재 브라우저 세션에 대해 서비스가 적용된 모든 구성 및 실험을 나타내는 식별자입니다. 이 필드는 Windows 진단 수준이 기본 이하로 설정되거나 더 낮은 경우 또는 진단 데이터에 대한 동의가 거부된 경우에는 비어 있습니다.
  • EventInfo.Level 이벤트에 필요한 최소 Windows 진단 데이터 수준입니다(여기서 1은 기본, 2는 고급, 3은 전체).
  • experimentation_mode ExperimentationAndConfigurationServiceConconfigurationServiceConconcon 그룹 정책에 대해 설정된 값을 나타내는 숫자입니다. 이 정책에 대한 자세한 내용은 Microsoft Edge - 정책을 참조하세요.
  • install_date 1970년 1월 1일 자정(UTC) 이후로 가장 최근 설치의 날짜와 시간(초 단위)(가장 가까운 시간으로 반내림됨).
  • installSource 이 설치의 원본을 나타내는 열거: 원본이 검색되지 않았음(0), 지정되지 않은 원본(1), 웹사이트 설치 프로그램(2), 엔터프라이즈 MSI(3), Windows 업데이트(4), Edge 업데이트 프로그램(5), 예약되거나 시간 지정된(6, 7), 제거(8), Edge 정보 페이지(9), 자체 복구(10), 다른 설치 명령줄(11), 예약됨(12), 알 수 없는 원본(13).
  • installSourceName 설치 원본의 문자열 표현입니다.
  • PayloadClass Protobuf 이진 페이로드를 직렬화 및 역직렬화하는 데 사용되는 기본 클래스입니다.
  • PayloadGUID 페이로드가 전송을 위해 관리 가능하게 크기 조정된 청크로 분할될 수 있기 전에, 원래의 각 모놀리식 Protobuf 페이로드에 대해 생성된 임의 식별자입니다.
  • PayloadLogType 상관 관계에 있는 이벤트에 대한 로그 유형입니다. 0 알 수 없음, 1 안정성, 2 진행 중, 3 독립적, 4 UKM 또는 5 인스턴스 수준이 있습니다.
  • pop_sample 장치의 데이터가 샘플링되는 방식을 나타내는 값입니다.
  • reactivationBrandCode 파트너에 할당된 4자 다시 활성화 브랜드 코드 또는 배포 태그가 포함되어 있습니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • session_id client_id 변경과 관계없이 사용자가 응용 프로그램을 시작할 때마다 증가하는 식별자입니다. session_id는 응용 프로그램의 초기 설치 동안 시드됩니다. session_id는 client_id 값마다 사실상 고유합니다. 창 또는 탭 ID와 같은 몇 가지 다른 내부 식별자 값은 특정 세션 내에서만 의미가 있습니다. session_id 값은 응용 프로그램이 제거될 때는 잊혀지지만 업그레이드 동안에는 그렇지 않습니다.
  • utc_flags 데이터 수집 프로세스의 일부로 이벤트에 필요한 ETW(Windows용 이벤트 추적) 플래그입니다.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

이 Ping 이벤트는 앱 구성, 업데이트 구성 및 하드웨어 기능을 포함하여 EdgeUpdate 서비스, Microsoft Edge 응용 프로그램 및 현재 시스템 환경에 대한 소프트웨어 및 하드웨어 정보의 상세 인벤토리를 전송합니다. 이 이벤트에는 장치 연결 및 구성, 제품 및 서비스 성능, 소프트웨어 설정 및 인벤토리 데이터가 포함됩니다. EdgeUpdate 서비스 또는 Microsoft Edge 응용 프로그램에서 설치, 업데이트 또는 제거가 발생할 때마다 하나 이상의 이벤트가 전송됩니다. 이 이벤트는 EdgeUpdate 서비스의 안정성 및 성능을 측정하고 Microsoft Edge 응용 프로그램이 최신 상태인지 여부를 측정하는 데 사용됩니다. 이 이벤트는 Windows의 보안을 유지하고 최신 상태로 유지하도록 설계된 이벤트임을 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • appAp 특정 응용 프로그램에 대한 추가 매개 변수입니다. 기본값: ''.
  • appAppId 제품을 식별하는 GUID입니다. 호환 가능한 클라이언트는 이 특성을 전송해야 합니다. 자세한 내용은 wiki를 참조하십시오. 기본값: 정의되지 않음.
  • appBrandCode 제품이 설치된 브랜드 코드입니다(있는 경우). 브랜드 코드는 파트너 거래 또는 웹 사이트 승격의 결과로 발생한 설치를 식별하는 데 사용되는 짧은 문자열(4자)입니다. 기본값: ''.
  • appChannel 설치 채널(예: Canary 또는 Dev)을 나타내는 정수입니다.
  • appClientId 광범위한 값을 수용할 수 있고 유사한 목적을 위해 사용되는 브랜드 코드의 범용 형식입니다. 기본값: ''.
  • appCohort 앱이 속해 있는 릴리스 코호트(채널)를 식별하는 컴퓨터에서 읽을 수 있는 문자열입니다. 32-127(포함)의 ASCII 문자로 제한되며 최대 길이는 1024자입니다. 기본값: ''.
  • appCohortHint 클라이언트가 여러 다른 릴리스 코호트로 전환되기를 원한다는 것을 나타내는 컴퓨터가 읽을 수 있는 열거형입니다. 정확히 유효한 값은 앱에 따라 달라지며 서버와 앱 구현 사이에 공유되어야 합니다. 32-127(포함)의 ASCII 문자로 제한되며 최대 길이는 1024자입니다. 기본값: ''.
  • appCohortName 앱에서 사용자에게 표시해야 하는 메시지 집합(있는 경우)을 나타내는 안정적이고 지역화되지 않은 사람이 읽을 수 있는 열거형입니다. 예를 들어, '베타'의 코호트 이름이 있는 앱은 사용자에게 베타별 특정 브랜딩을 표시할 수 있습니다. 32-127(포함)의 ASCII 문자로 제한되며 최대 길이는 1024자입니다. 기본값: ''.
  • appConsentState 진단 데이터 노출 및 응답 흐름을 설명하는 비트 플래그입니다(여기서 1은 긍정을 나타내고 0은 부정 또는 지정되지 않은 데이터를 나타냄). 비트 1은 동의를 얻었음을 나타내고, 비트 2는 다운로드 페이지에서 파생된 데이터를 나타내고, 비트 18은 브라우저가 사용되는 방법에 대한 데이터를 전송하기 위한 선택을 나타내고, 비트 19는 방문한 웹사이트에 대한 데이터를 전송하기 위한 선택을 나타냅니다.
  • appDayOfInstall appInstallTimeDiffSec(앱이 설치된 달력상 날짜)와 동등한 데이터 기반 계산. 이 값은 설치 흐름의 첫 번째 요청에 대한 응답으로 서버에 의해 제공됩니다. 클라이언트는 이 값을 주 세분성으로 퍼지 테스트할 수 있습니다(예: 0~6의 경우 '0' 전송, 7~13의 경우 '7' 전송 등). 서버에 대한 첫 번째 통신은 특수 값 '-1'을 사용 해야 합니다. '-2 ' 값은 이 값을 알 수 없음을 나타냅니다. 자세한 내용은 wiki를 참조하십시오. 기본값: '-2'.
  • appExperiments 실험 식별자의 키/값 목록입니다. 실험 레이블은 다양한 실험용 그룹의 멤버십을 추적하는 데 사용되며 설치 또는 업데이트 시간에 설정될 수 있습니다. 실험 문자열은 실험 레이블 문자열을 연결 연산자 세미콜론으로 구분되는 서식이 지정됩니다. 실험 레이블 문자열은 실험 이름 다음에 '=' 문자가 나오고 그 뒤에 실험적 레이블 값이 표시됩니다. 예: 'crdiff=got_bsdiff;optimized=O3'. 서버에서 이전에 특정 만료 날짜를 지정한 경우에도 클라이언트는 지정된 모든 실험의 만료 날짜를 전송해서는 안 됩니다. 기본값: ''.
  • appInstallTime 제품 설치 시간(초)입니다. 알 수 없는 경우 '0' 기본값: '-1'.
  • appInstallTimeDiffSec 현재 시간과 설치 날짜(초 단위) 간의 차이입니다. 알 수 없는 경우 '0' 기본값: '-1'.
  • appLang 제품 설치 언어입니다(IETF BCP 47 표현으로). 기본값: ''.
  • appLastLaunchTime 브라우저가 마지막으로 시작된 시간입니다.
  • appNextVersion 업데이트 작업의 성공 또는 실패와 관계 없이, 이 이벤트가 속한 업데이트 흐름에 도달하기 위해 시도한 앱의 버전입니다. 자세한 내용은 wiki를 참조하십시오. 기본값: '0.0.0.0'.
  • appPingEventAppSize 다운로드된 모든 패키지의 총 바이트 수입니다. 기본값: '0'.
  • appPingEventDoneBeforeOOBEComplete Windows Out of the Box Experience가 종료되기 전에 설치 또는 업데이트가 완료되었는지 여부를 나타냅니다. 1은 OOBE가 종료되기 전에 이벤트가 완료된다는 의미입니다. 0은 OOBE가 종료되기 전에 이벤트가 완료되지 않았다는 의미입니다. -1은 필드가 적용되지 않는다는 의미입니다.
  • appPingEventDownloadMetricsCdnAzureRefOriginShield Azure Front Door에서 제공하는 요청을 식별하는 고유한 참조 문자열을 제공합니다. 액세스 로그를 검색하는 데 사용되며 문제 해결에 중요합니다. 예를 들어 Ref A: E172B39D19774147B0EFCC8E3E823D9D Ref B: BL2EDGE0215 Ref C: 2021-05-11T22:25:48Z.
  • appPingEventDownloadMetricsCdnCache 프록시가 캐시에서 결과를 제공했는지 여부(예의 경우 HIT, 아니요의 경우 MISS) 결과에 해당합니다. 예를 들어 proxy.domain.tld의 HIT, proxy.local의 MISS입니다.
  • appPingEventDownloadMetricsCdnCCC 업데이트된 이진 파일이 전달되는 국가 또는 지역과 일치하는 ISO 2 문자 국가 또는 지역 코드입니다. 예: 미국
  • appPingEventDownloadMetricsCdnCID 업데이트된 이진 파일의 원본을 내부적으로 추적하는 데 사용되는 숫자 값입니다. 예를 들어, 2입니다.
  • appPingEventDownloadMetricsCdnMSEdgeRef 클라이언트-AFD(Azure Front Door) 대화의 상관 관계를 지정하는 데 사용됩니다. 예를 들어 Ref A: E2476A9592DF426A934098C0C2EAD3AB 참조 B: DM2EDGE0307 Ref C: 2022-01-13T22:08:31Z.
  • appPingEventDownloadMetricsCdnP3P 전자 개인 정보 취급 방침: CAO = 의사 분석을 위해 연락처 및 기타, PSA = 수집, OUR = Microsoft에서 수신한 데이터만 수집합니다. 합법적인 오류 검색에서 노이즈를 만들 수 있는 투명 중개자(프록시)의 존재를 식별하는 데 도움이 됩니다. 예를 들어 CP="CAO PSA OUR"입니다.
  • appPingEventDownloadMetricsDownloadedBytes 다운로드를 나타내는 이벤트의 경우, 다운로드되는 데 예상되는 바이트 수입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우 업데이트 흐름 과정에서 예상 되는 모든 바이트의 합계입니다. 기본값: '0'.
  • appPingEventDownloadMetricsDownloader 다운로드 알고리즘 및/또는 스택을 식별하는 문자열입니다. 예제 값으로는 'bits', 'direct', 'winhttp', 'p2p' 등이 포함됩니다. 이벤트 유형이 '14'인 이벤트에서만 전송됩니다. 기본값: ''.
  • appPingEventDownloadMetricsDownloadTimeMs 다운로드를 나타내는 이벤트의 경우, 다운로드의 시작과 다운로드의 종료 사이에 경과된 시간(밀리초)입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우, 업데이트 흐름 과정 동안 그러한 모든 다운로드 시간의 합계입니다. 이벤트 유형이 '1', '2', '3','14'인 이벤트에서만 전송됩니다. 기본값: '0'.
  • appPingEventDownloadMetricsError 서명된 밑 10 정수로 인코딩된 작업의 오류 코드입니다(있는 경우). 기본값: '0'.
  • appPingEventDownloadMetricsServerIpHint 다운로드를 나타내는 이벤트의 경우, 업데이트 파일 서버에 해당되는 CDN Host IP 주소입니다. CDN 호스트는 Microsoft 서버에 의해 제어 되며 항상 IP 주소 호스팅 *. delivery.mp.microsoft.com 또는 msedgesetup.azureedge.net에 매핑됩니다. 기본값: ''.
  • appPingEventDownloadMetricsTotalBytes 다운로드를 나타내는 이벤트의 경우, 다운로드에 예상되는 바이트 수입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우 업데이트 흐름 과정에서 예상 되는 모든 바이트의 합계입니다. 기본값: '0'.
  • appPingEventDownloadMetricsUrl 다운로드를 나타내는 이벤트의 경우, 업데이트를 다운로드할 클라이언트를 위해 업데이트 서버에서 제공하는 CDN URL이며, URL은 Microsoft 서버에 의해 제어되고 항상 다시 *.delivery.mp.microsoft.com 또는 msedgesetup.azureedge.net에 매핑됩니다. 기본값: ''.
  • appPingEventDownloadTimeMs 다운로드를 나타내는 이벤트의 경우, 다운로드의 시작과 다운로드의 종료 사이에 경과된 시간(밀리초)입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우, 업데이트 흐름 과정 동안 그러한 모든 다운로드 시간의 합계입니다. 이벤트 유형이 '1', '2', '3','14'인 이벤트에서만 전송됩니다. 기본값: '0'.
  • appPingEventErrorCode 서명된 밑 10 정수로 인코딩된 작업의 오류 코드입니다(있는 경우). 기본값: '0'.
  • appPingEventEventResult 이벤트의 결과를 나타내는 열거형입니다. 자세한 내용은 wiki를 참조하십시오. 기본값: '0'.
  • appPingEventEventType 이벤트의 유형을 나타내는 열거형입니다. 호환 가능한 클라이언트는 이 특성을 전송해야 합니다. 자세한 내용은 wiki를 참조하십시오.
  • appPingEventExtraCode1 서명되지 않은 밑 10 정수로 인코딩된 작업 결과에 대한 추가 숫자 정보입니다. 기본값: '0'.
  • appPingEventInstallTimeMs 설치를 나타내는 이벤트의 경우, 설치의 시작과 설치의 종료 사이에 경과된 시간(밀리초)입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우 이러한 모든 기간의 합계입니다. 이벤트 유형이 '2' 및 '3'인 이벤트에서만 전송됩니다. 기본값: '0'.
  • appPingEventNumBytesDownloaded 지정된 응용 프로그램을 위해 다운로드된 바이트의 수입니다. 기본값: '0'.
  • appPingEventPackageCacheResult 업데이트하거나 설치할 기존 패키지가 시스템에 캐시되어 있는지 여부를 나타냅니다. 1은 예상 키에 캐시 적중이 있음을 의미합니다. 2는 다른 키에 캐시 적중이 있음을 의미합니다. 0은 캐시 누락이 있음을 의미합니다. -1은 해당 필드가 적용되지 않음을 의미합니다.
  • appPingEventSequenceId 한 requestId 내에서 특정 이벤트를 고유하게 식별하는 ID입니다. 요청이 여러 개의 ping 이벤트를 포함할 수 있으므로 이 필드는 가능한 각 이벤트를 고유하게 식별하는 데 필요합니다.
  • appPingEventSourceUrlIndex 다운로드를 나타내는 이벤트의 경우, "urls" 태그의 서버에서 제공되는 URL의 목록의 다운로드 URL의 위치입니다.
  • appPingEventUpdateCheckTimeMs 전체 업데이트 흐름을 나타내는 이벤트의 경우, 업데이트 확인 시작과 업데이트 확인 종료 사이에 경과된 시간(밀리초)입니다. 이벤트 유형이 '2' 및 '3'인 이벤트에서만 전송됩니다. 기본값: '0'.
  • appReferralHash 제품을 설치하는 데 사용되는 조회 코드의 해시입니다.. 알 수 없는 경우 '0' 기본값: '0'.
  • appUpdateCheckIsRollbackAllowed 롤백이 허용되는지 여부를 보여 주는 상태를 확인합니다.
  • appUpdateCheckIsUpdateDisabled 앱 업데이트가 그룹 정책에 의해 제한되는지 여부를 나타냅니다. 업데이트가 그룹 정책에 의해 제한된 경우에는 true이고 그렇지 않은 경우에는 false입니다.
  • appUpdateCheckTargetChannel 대상 릴리스 채널을 보여 주는 상태를 확인합니다.
  • appUpdateCheckTargetVersionPrefix 버전 번호의 구성 요소 기반 접두사, 또는 $ 문자 접미사가 붙은 전체 버전 번호입니다. 서버에서 접두사 또는 전체 버전 번호와 일치하지 않는 버전 번호에 대한 업데이트 명령을 반환해서는 안 됩니다. 접두사는 정확하게 일치하는 요소를 지정하는 점으로 표시된 튜플로 해석되며, 어휘 접두사가 아닙니다(예: '1.2.3'은 '1.2.3.4'와 일치해야 하지만 '1.2.34'와는 일치하지 않아야 함). 기본값: ''.
  • appUpdateCheckTtToken 요청 클라이언트를 신뢰할 수 있는 테스터 그룹의 구성원으로 식별하는 데 사용할 수 있는 불투명 액세스 토큰입니다. 비어 있지 않다면, 요청이 SSL 또는 다른 보안 프로토콜을 통해 전송해야 합니다. 기본값: ''.
  • appVersion 제품 설치 버전입니다. 자세한 내용은 wiki를 참조하십시오. 기본값: '0.0.0.0'.
  • EventInfo.Level 이벤트에 필요한 최소 Windows 진단 데이터 수준입니다(여기서 1은 기본, 2는 고급, 3은 전체).
  • eventType 이벤트의 유형을 나타내는 문자열입니다. 자세한 내용은 wiki를 참조하십시오.
  • expDeviceId 실험에서 장치를 식별하는 고유하지 않은 재설정 가능한 장치 ID입니다.
  • expETag 현재 업데이트가 발생할 때 모든 서비스가 적용된 구성 및 실험을 나타내는 식별자입니다. 테스트에만 사용됩니다.
  • expETag 현재 업데이트가 발생할 때 적용된 모든 서비스를 나타내는 구성 및 실험입니다. 테스트에만 사용됩니다.
  • hwDiskType 장치의 하드웨어 디스크 유형입니다.
  • hwHasAvx 클라이언트의 하드웨어가 AVX 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 AVX 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse 클라이언트의 하드웨어가 SSE 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse2 클라이언트의 하드웨어가 SSE2 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE2 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse3 클라이언트의 하드웨어가 SSE3 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE3 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse41 클라이언트의 하드웨어가 SSE4.1 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE4.1 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse42 클라이언트의 하드웨어가 SSE4.2 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE4.2 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSsse3 클라이언트의 하드웨어가 SSSE3 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSSE3 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwLogcicalCpus 장치의 논리적 CPU 수입니다. 테스트에만 사용됩니다.
  • hwLogicalCpus 장치의 논리적 CPU 수입니다.
  • hwPhysmemory 클라이언트에 사용할 수 있는 실제 메모리입니다(가장 가까운 기가바이트로 아래로 잘림). 알 수 없는 경우 '-1'입니다. 이 값은 하드 드라이브를 포함하거나 하드 드라이브 또는 주변 장치를 페이징하지 않고, 클라이언트의 이론적인 최대 저장소 용량을 반영하기 위한 의도입니다. 기본값: '-1'.
  • isMsftDomainJoined 클라이언트가 Microsoft 도메인의 구성원인 경우 '1'입니다. 그렇지 않을 경우 '0'입니다. 기본값: '0'.
  • oemProductManufacturer 장치 제조업체 이름입니다.
  • oemProductName 장치 제조업체에서 정의한 장치의 제품 이름입니다.
  • osArch 운영 체제의 아키텍처입니다(예: 'x86', 'x64', 'arm'). 알 수 없는 경우 ''입니다. 기본값: ''.
  • osPlatform Omaha 클라이언트가 실행 중인 운영 체제 패밀리입니다(예: 'win', 'mac', 'linux', 'ios', 'android'). 알 수 없는 경우 ''입니다. 운영 체제 이름은 최소한의 서식 지정으로 소문자로 전송되어야 합니다. 기본값: ''.
  • osServicePack 운영 체제의 보조 버전입니다. 알 수 없는 경우 ''입니다. 기본값: ''.
  • osVersion 운영 체제의 주 버전입니다. 알 수 없는 경우 ''입니다. 기본값: ''.
  • requestCheckPeriodSec 초 단위의 업데이트 간격입니다. 값은 레지스트리에서 읽어 들입니다. 기본값: '-1'.
  • requestDlpref 기본 설정 다운로드 URL 동작을 지정하는 값의 쉼표로 구분된 목록입니다. 첫 번째 값이 가장 높은 우선 순위이며, 이후의 값은 두 번째, 세 번째 등의 우선 순위를 반영합니다. 유효한 값은 ''(이 경우 전체 목록이 비어 있어야 하며, 알 수 없거나 기본 설정이 아님을 나타냄) 또는 '캐시할 수 있는'(서버가 쉽게 캐시할 수 있는 URL 전송을 우선적으로 처리해야 함)입니다. 기본값: ''.
  • requestDomainJoined 컴퓨터가 관리형 엔터프라이즈 도메인의 일부인 경우 '1'입니다. 그렇지 않을 경우 '0'입니다.
  • requestInstallSource 업데이트 흐름의 원인을 지정하는 문자열입니다. 예: 'ondemand' 또는 'scheduledtask'. 기본값: ''.
  • requestIsMachine 클라이언트가 시스템 수준 또는 관리자 권한으로 설치되는 것으로 알려진 경우 '1'입니다. 그렇지 않을 경우 '0'입니다. 기본값: '0'.
  • requestOmahaShellVersion Omaha 설치 폴더의 버전입니다. 기본값: ''.
  • requestOmahaVersion Omaha 업데이트 프로그램 자체(이 요청을 보내는 엔터티)의 버전입니다. 기본값: '0.0.0.0'.
  • requestProtocolVersion Omaha 프로토콜의 버전입니다. 호환 가능한 클라이언트는 '3.0' 값을 제공해야 합니다. 호환 가능한 클라이언트는 항상 이 특성을 전송해야 합니다. 기본값: 정의되지 않음.
  • requestRequestId Omaha 요청에 해당하는 임의로 생성된(균등하게 분산된) GUID입니다. 각 요청 시도에는 고유한 요청 id가 있어야 합니다(높은 가능성으로). 기본값: ''.
  • requestSessionCorrelationVectorBase 업데이트 세션을 업데이트 및 CDN 서버와 상호 연결하는 데 사용되는 클라이언트에서 생성된 임의 MS 상관관계 벡터 기본 코드입니다. 기본값: ''.
  • requestSessionId 임의로 생성된(균등하게 분산된) GUID입니다. 각각의 단일 업데이트 흐름(예: 업데이트 확인, 업데이트 응용 프로그램, 이벤트 ping 시퀀스)에는 단일의 고유한 세션 ID가 있어야 합니다(높은 가능성으로). 기본값: ''.
  • requestTestSource '', 'dev', 'qa', 'prober', 'auto' 또는 'ossdev' 중 하나입니다. ''를 제외한 모든 값은 요청이 테스트이며 일반 메트릭으로 계산되어서는 안 된다는 것을 나타냅니다. 기본값: ''.
  • requestUid Omaha 사용자에 해당하는 임의로 생성된(균등하게 분산된) GUID입니다. 각 요청 시도에는 고유한 요청 ID가 있어야 합니다(높은 가능성으로). 기본값: ''.

Aria.f4a7d46e472049dfba756e11bdbbc08f.Microsoft.WebBrowser.SystemInfo.Config

이 구성 이벤트는 Microsoft Edge를 최신 상태로 안전하게 유지하기 위해 최신 데이터 수집 동의, 앱 버전 및 설치 상태에 대한 Microsoft Edge의 기본 장치 연결 및 구성 정보를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • app_env 테스트 시 이벤트가 기록된 환경입니다. 그렇지 않을 경우 필드가 생략되거나 왼쪽이 비어 있습니다.
  • app_sample_rate 클라이언트에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 낮은 값은 클라이언트에서 더 많은 이벤트를 보내고 높은 값이 높아 클라이언트에서 더 적은 수의 이벤트를 전송한다는 것을 의미합니다.
  • app_version UMA 메트릭 필드 system_profile.app_version에서 가져온 내부 Edge 빌드 버전 문자열입니다.
  • appConsentState 컴퓨터의 데이터 수집에 대한 동의를 설명하는 비트 플래그입니다(상태가 검색되지 않은 경우 0). 연결된 비트가 설정된 경우 다음 중 하나에 해당됩니다: 동의가 부여되었음(0x1), 설치 시 동의가 전달되었음(0x2), 진단 데이터 동의가 부여되었음(0x20000), 검색 데이터 동의가 부여되었음(0x40000).
  • AppSessionGuid 프로세스 생성 시 시작하여 프로세스가 끝날 때까지 지속되는 특정 응용 프로그램 세션의 식별자입니다.
  • brandCode 파트너에게 할당된 4자 브랜드 코드 또는 배포 태그를 포함합니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • Channel 설치 채널(Canary 또는 Dev)을 나타내는 정수입니다.
  • client_id UMA 메트릭 공급자에서 가져온 다른 모든 진단 클라이언트 데이터가 연결된 고유 식별자입니다. 이 ID는 장치별, OS 사용자 프로필별, 릴리즈 채널별(예: Canary/Dev/Beta/Stable)로 효과적으로 고유합니다. client_id는 사용자 기본 설정에 따라 영속적이 아닙니다. client_id는 각 OS 사용자 프로필에서 첫 번째 응용 프로그램을 시작할 때 초기화됩니다. client_id는 연결 가능하지만 장치 또는 OS 사용자 프로필에서 고유하지는 않습니다. client_id는 UMA 데이터 수집을 사용하지 않도록 설정하거나 응용 프로그램이 제거될 때 초기화됩니다.
  • ConnectionType 현재 연결된 네트워크 연결의 첫 번째 보고된 유형입니다. 알 수 없음, 이더넷, WiFi, 2G, 3G, 4G, 없음 또는 Bluetooth 중 하나일 수 있습니다.
  • container_client_id WDAG 모드인 경우 컨테이너의 클라이언트 ID입니다. 이 ID는 WDAG 모드에서 호스트의 클라이언트 ID인 UMA 로그 클라이언트 ID와 다릅니다.
  • container_session_id WDAG 모드인 경우 컨테이너의 세션 ID입니다. 이 ID는 WDAG 모드에서 호스트의 세션 ID인 UMA 로그 세션 ID와 다릅니다.
  • device_sample_rate 장치에서 원격 분석을 보내는 빈도를 나타내는 숫자로서 백분율로 표시합니다. 값이 낮을수록 장치가 더 많은 이벤트를 전송하고 높은 값은 장치가 더 적은 이벤트를 전송함을 나타냅니다. 이 값은 개인 정보 보호를 위해 반올림되어 5개의 유효숫자로 표시되며 레지스트리에서 장치 샘플 번호 값을 가져오는 동안 오류가 발생하면 -1이 됩니다. 클라이언트가 UTC를 사용하는 플랫폼에 없는 경우 이 값이 설정되지 않습니다.
  • ETag ETag는 현재 브라우저 세션에 대해 서비스가 적용된 모든 구성 및 실험을 나타내는 식별자입니다. 이 필드는 Windows 진단 수준이 기본 이하로 설정되거나 더 낮은 경우 또는 진단 데이터에 대한 동의가 거부된 경우에는 비어 있습니다.
  • EventInfo.Level 이벤트에 필요한 최소 Windows 진단 데이터 수준입니다(여기서 1은 기본, 2는 고급, 3은 전체).
  • experimentation_mode ExperimentationAndConfigurationServiceConconfigurationServiceConconcon 그룹 정책에 대해 설정된 값을 나타내는 숫자입니다. 이 정책에 대한 자세한 내용은 Microsoft Edge - 정책을 참조하세요.
  • install_date 1970년 1월 1일 자정(UTC) 이후로 가장 최근 설치의 날짜와 시간(초 단위)(가장 가까운 시간으로 반내림됨).
  • installSource 이 설치의 원본을 나타내는 열거: 원본이 검색되지 않았음(0), 지정되지 않은 원본(1), 웹사이트 설치 프로그램(2), 엔터프라이즈 MSI(3), Windows 업데이트(4), Edge 업데이트 프로그램(5), 예약되거나 시간 지정된(6, 7), 제거(8), Edge 정보 페이지(9), 자체 복구(10), 다른 설치 명령줄(11), 예약됨(12), 알 수 없는 원본(13).
  • installSourceName 설치 원본의 문자열 표현입니다.
  • PayloadClass Protobuf 이진 페이로드를 직렬화 및 역직렬화하는 데 사용되는 기본 클래스입니다.
  • PayloadGUID 페이로드가 전송을 위해 관리 가능하게 크기 조정된 청크로 분할될 수 있기 전에, 원래의 각 모놀리식 Protobuf 페이로드에 대해 생성된 임의 식별자입니다.
  • PayloadLogType 상관 관계에 있는 이벤트에 대한 로그 유형입니다. 0 알 수 없음, 1 안정성, 2 진행 중, 3 독립적, 4 UKM 또는 5 인스턴스 수준이 있습니다.
  • pop_sample 장치의 데이터가 샘플링되는 방식을 나타내는 값입니다.
  • reactivationBrandCode 파트너에 할당된 4자 다시 활성화 브랜드 코드 또는 배포 태그가 포함되어 있습니다. 모든 Windows 설치에는 브랜드 코드가 없습니다.
  • reconsentConfigs 현재 설치에서 받은 모든 재동의 구성의 쉼표로 구분된 목록입니다. 각 구성은 효과적으로 정의된 형식(DigitMonth-2DigitYear-3LetterKeyword)을 따릅니다.
  • session_id client_id 변경과 관계없이 사용자가 응용 프로그램을 시작할 때마다 증가하는 식별자입니다. session_id는 응용 프로그램의 초기 설치 동안 시드됩니다. session_id는 client_id 값마다 사실상 고유합니다. 창 또는 탭 ID와 같은 몇 가지 다른 내부 식별자 값은 특정 세션 내에서만 의미가 있습니다. session_id 값은 응용 프로그램이 제거될 때는 잊혀지지만 업그레이드 동안에는 그렇지 않습니다.
  • utc_flags 데이터 수집 프로세스의 일부로 이벤트에 필요한 ETW(Windows용 이벤트 추적) 플래그입니다.

Microsoft.Edge.Crashpad.CrashEvent

이 이벤트는 중단/중지된 Microsoft Edge 브라우저 프로세스에서 간단한 제품 및 서비스 성능 데이터를 전송하여 이후 중단 인스턴스를 완화하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • app_name 중단된 프로세스의 이름입니다.
  • app_session_guid 부팅 세션, 프로세스 및 프로세스 시작 시간을 인코딩합니다.
  • app_version 중단된 프로세스의 버전입니다.
  • client_id_hash 충돌 프로세스의 버전입니다.
  • Etag 브라우저에서 실행 중인 실험을 인코딩합니다.
  • module_name 크래시가 시작된 모듈의 이름입니다.
  • module_offset 크래시가 시작된 모듈에 대한 메모리 오프셋입니다.
  • module_version 크래시가 시작된 모듈의 버전입니다.
  • process_type gpu-process, renderer 등과 같은 중단된 브라우저 프로세스의 형식입니다.
  • stack_hash 크래시를 나타내는 스택 추적의 해시입니다. 현재 사용되지 않거나 0으로 설정되지 않았습니다.
  • sub_code 충돌을 나타내는 예외/오류 코드입니다.

Microsoft.Edge.Crashpad.HangEvent

이 이벤트는 중단/중지된 Microsoft Edge 브라우저 프로세스에서 간단한 제품 및 서비스 성능 데이터를 전송하여 이후 중단 인스턴스를 완화하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • app_name 중단된 프로세스의 이름입니다.
  • app_session_guid 부팅 세션, 프로세스 및 프로세스 시작 시간을 인코딩합니다.
  • app_version 중단된 프로세스의 버전입니다.
  • client_id_hash 설치를 식별하는 데 도움이 되는 브라우저 클라이언트 ID의 해시입니다.
  • Etag 실행 중인 브라우저 실험을 식별하는 데 도움이 되는 식별자입니다.
  • hang_source 중단이 감지된 방법을 식별합니다.
  • process_type gpu-process, renderer 등과 같은 중단된 브라우저 프로세스의 형식입니다.
  • stack_hash 중단된 스택의 해시입니다. 현재 사용되지 않거나 0으로 설정되지 않았습니다.

Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

이 이벤트는 앱 구성, 업데이트 구성 및 하드웨어 기능을 포함하여 Microsoft Edge 업데이트 서비스, Microsoft Edge 응용 프로그램 및 현재 시스템 환경에 대한 하드웨어 및 소프트웨어 인벤토리 정보를 전송합니다. 이 제품은 EdgeUpdate 서비스의 안정성 및 성능을 측정하고 Microsoft Edge 응용 프로그램이 최신 상태인지 여부를 측정하는 데 사용됩니다. 이 이벤트는 Windows의 보안을 유지하고 최신 상태로 유지하도록 설계된 이벤트임을 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • appAp 채널, 아키텍처, 플랫폼, 및 업데이트할 Microsoft Edge의 릴리스와 설치 방법을 식별하는 추가 매개 변수를 포함한 Microsoft Edge 업데이트 매개 변수입니다. 예: 'beta-arch_x64-full'. 기본값: ''."
  • appAppId Edge Canary, Dev, Beta, Stable 및 Edge Update와 같은 제품 채널을 식별하는 GUID입니다.
  • appBrandCode 제품이 설치된 4자리 브랜드 코드입니다(있는 경우). 가능한 값: 'GGLS'(기본값), 'GCEU'(엔터프라이즈 설치) 및 ''(알 수 없음).
  • appChannel 설치 채널(예: Canary 또는 Dev)을 나타내는 정수입니다.
  • appClientId 광범위한 값을 수용할 수 있고 유사한 목적을 위해 사용되는 브랜드 코드의 범용 형식입니다. 기본값: ''.
  • appCohort 앱이 속해 있는 릴리스 채널을 식별하는 컴퓨터에서 읽을 수 있는 문자열입니다. 32-127(포함)의 ASCII 문자로 제한되며 최대 길이는 1024자입니다. 기본값: ''.
  • appCohortHint 클라이언트가 여러 다른 릴리스 코호트로 전환되기를 원한다는 것을 나타내는 컴퓨터가 읽을 수 있는 열거형입니다. 32-127(포함)의 ASCII 문자로 제한되며 최대 길이는 1024자입니다. 기본값: ''.
  • appCohortName 앱에서 사용자에게 표시해야 하는 메시지 집합(있는 경우)을 나타내는 안정적이고 지역화되지 않은 사람이 읽을 수 있는 열거형입니다. 예를 들어, '베타'의 코호트 이름이 있는 앱은 사용자에게 베타별 특정 브랜딩을 표시할 수 있습니다. 32-127(포함)의 ASCII 문자로 제한되며 최대 길이는 1024자입니다. 기본값: ''.
  • appConsentState 진단 데이터 노출 및 응답 흐름을 설명하는 비트 플래그입니다(여기서 1은 긍정을 나타내고 0은 부정 또는 지정되지 않은 데이터를 나타냄). 비트 1은 동의를 얻었음을 나타내고, 비트 2는 다운로드 페이지에서 파생된 데이터를 나타내고, 비트 18은 브라우저가 사용되는 방법에 대한 데이터를 전송하기 위한 선택을 나타내고, 비트 19는 방문한 웹사이트에 대한 데이터를 전송하기 위한 선택을 나타냅니다.
  • appDayOfInstall appInstallTimeDiffSec(앱이 설치된 달력상 날짜)와 동등한 데이터 기반 계산. 이 값은 설치 흐름의 첫 번째 요청에 대한 응답으로 서버에 의해 제공됩니다. 기본값: '-2' (알 수 없음).
  • appExperiments 실험 식별자 및 처리 그룹의 세미콜론으로 구분된 키/값 이 필드는 사용되지 않으며 항상 Edge 업데이트에서 비어 있습니다. 기본값: ''.
  • appIid 특정 설치 흐름을 식별하는 GUID입니다. 예를 들어, 제품 설치 관리자의 각 다운로드에는 고유한 GUID를 사용하여 태그가 지정됩니다. 해당 설치 관리자를 사용하여 설치 시도를 그룹화할 수 있습니다. 클라이언트는 제품의 설치 흐름을 완료한 후에 IID GUID를 유지해서는 안 됩니다.
  • appInstallTimeDiffSec 현재 시간과 설치 날짜(초 단위) 간의 차이입니다. 알 수 없는 경우 '0' 기본값: '-1'.
  • appLang 제품 설치 언어입니다(IETF BCP 47 표현으로). 기본값: ''.
  • appNextVersion 업데이트 작업의 성공 또는 실패와 관계 없이, 업데이트에서 도달하기 위해 시도한 앱의 버전입니다. 기본값: '0.0.0.0'.
  • appPingEventAppSize 다운로드된 모든 패키지의 총 바이트 수입니다. 기본값: '0'.
  • appPingEventDownloadMetricsDownloadedBytes 다운로드를 나타내는 이벤트의 경우, 다운로드되는 데 예상되는 바이트 수입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우 업데이트 흐름 과정에서 예상 되는 모든 바이트의 합계입니다. 기본값: '0'.
  • appPingEventDownloadMetricsDownloader 다운로드 알고리즘 및/또는 스택을 식별하는 문자열입니다. 예제 값으로는 'bits', 'direct', 'winhttp', 'p2p' 등이 포함됩니다. 이벤트 유형이 '14'인 이벤트에서만 전송됩니다. 기본값: ''.
  • appPingEventDownloadMetricsDownloadTimeMs 다운로드를 나타내는 이벤트의 경우, 다운로드의 시작과 다운로드의 종료 사이에 경과된 시간(밀리초)입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우, 업데이트 흐름 과정 동안 그러한 모든 다운로드 시간의 합계입니다. 이벤트 유형이 '1', '2', '3','14'인 이벤트에서만 전송됩니다. 기본값: '0'.
  • appPingEventDownloadMetricsError 서명된 밑 10 정수로 인코딩된 작업의 오류 코드입니다(있는 경우). 기본값: '0'.
  • appPingEventDownloadMetricsServerIpHint 다운로드를 나타내는 이벤트의 경우, 업데이트 파일 서버에 해당되는 CDN Host IP 주소입니다. CDN 호스트는 Microsoft 서버에 의해 제어 되며 항상 IP 주소 호스팅 *. delivery.mp.microsoft.com 또는 msedgesetup.azureedge.net에 매핑됩니다. 기본값: ''.
  • appPingEventDownloadMetricsTotalBytes 다운로드를 나타내는 이벤트의 경우, 다운로드에 예상되는 바이트 수입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우 업데이트 흐름 과정에서 예상 되는 모든 바이트의 합계입니다. 기본값: '0'.
  • appPingEventDownloadMetricsUrl 다운로드를 나타내는 이벤트의 경우, 업데이트를 다운로드할 클라이언트를 위해 업데이트 서버에서 제공하는 CDN URL이며, URL은 Microsoft 서버에 의해 제어되고 항상 다시 *.delivery.mp.microsoft.com 또는 msedgesetup.azureedge.net에 매핑됩니다. 기본값: ''.
  • appPingEventDownloadTimeMs 다운로드를 나타내는 이벤트의 경우, 다운로드의 시작과 다운로드의 종료 사이에 경과된 시간(밀리초)입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우, 업데이트 흐름 과정 동안 그러한 모든 다운로드 시간의 합계입니다. 이벤트 유형이 '1', '2', '3','14'인 이벤트에서만 전송됩니다. 기본값: '0'.
  • appPingEventErrorCode 서명된 밑 10 정수로 인코딩된 작업의 오류 코드입니다(있는 경우). 기본값: '0'.
  • appPingEventEventResult 이벤트의 결과를 나타내는 열거형입니다. 일반적인 값은 '0'(오류) 및 '1'(성공) 입니다. 기본값: '0'(오류).
  • appPingEventEventType 이벤트의 유형 및 이벤트 단계를 나타내는 열거형입니다. 기본값: '0'(알 수 없음).
  • appPingEventExtraCode1 서명되지 않은 밑 10 정수로 인코딩된 작업 결과에 대한 추가 숫자 정보입니다. 기본값: '0'.
  • appPingEventInstallTimeMs 설치를 나타내는 이벤트의 경우, 설치의 시작과 설치의 종료 사이에 경과된 시간(밀리초)입니다. 전체 업데이트 흐름을 나타내는 이벤트의 경우 이러한 모든 기간의 합계입니다. 이벤트 유형이 '2' 및 '3'인 이벤트에서만 전송됩니다. 기본값: '0'.
  • appPingEventNumBytesDownloaded 지정된 응용 프로그램을 위해 다운로드된 바이트의 수입니다. 기본값: '0'.
  • appPingEventSequenceId 한 requestId 내에서 특정 이벤트를 고유하게 식별하는 ID입니다. 요청이 여러 개의 ping 이벤트를 포함할 수 있으므로 이 필드는 가능한 각 이벤트를 고유하게 식별하는 데 필요합니다.
  • appPingEventSourceUrlIndex 다운로드를 나타내는 이벤트의 경우, 태그의 서버에서 제공되는 URL의 목록에서 다운로드 URL의 위치입니다.
  • appPingEventUpdateCheckTimeMs 전체 업데이트 흐름을 나타내는 이벤트의 경우, 업데이트 확인 시작과 업데이트 확인 종료 사이에 경과된 시간(밀리초)입니다. 이벤트 유형이 '2' 및 '3'인 이벤트에서만 전송됩니다. 기본값: '0'.
  • appUpdateCheckIsUpdateDisabled 앱 업데이트가 그룹 정책에 의해 제한되는지 여부를 나타냅니다. 업데이트가 그룹 정책에 의해 제한된 경우에는 true이고 그렇지 않은 경우에는 false입니다.
  • appUpdateCheckTargetVersionPrefix 버전 번호의 구성 요소 기반 접두사, 또는 $ 문자 접미사가 붙은 전체 버전 번호입니다. 접두사는 정확하게 일치하는 요소를 지정하는 점으로 표시된 튜플로 해석되며, 어휘 접두사가 아닙니다(예: '1.2.3'은 '1.2.3.4'와 일치해야 하지만 '1.2.34'와는 일치하지 않아야 함). 기본값: ''.
  • appUpdateCheckTtToken 요청 클라이언트를 신뢰할 수 있는 테스터 그룹의 구성원으로 식별하는 데 사용할 수 있는 불투명 액세스 토큰입니다. 비어 있지 않다면, 요청이 SSL 또는 다른 보안 프로토콜을 통해 전송됩니다. 이 필드는 Edge 업데이트에 의해 사용되지 않으며 항상 비어 있습니다. 기본값: ''.
  • appVersion 제품 설치 버전입니다. 기본값: '0.0.0.0'.
  • eventType 이벤트의 유형을 나타내는 appPingEventEventType의 문자열 표현입니다.
  • hwHasAvx 클라이언트의 하드웨어가 AVX 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 AVX 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse 클라이언트의 하드웨어가 SSE 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse2 클라이언트의 하드웨어가 SSE2 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE2 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse3 클라이언트의 하드웨어가 SSE3 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE3 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse41 클라이언트의 하드웨어가 SSE4.1 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE4.1 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSse42 클라이언트의 하드웨어가 SSE4.2 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSE4.2 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwHasSsse3 클라이언트의 하드웨어가 SSSE3 명령 집합을 지원하는 경우 '1'입니다. 클라이언트의 하드웨어가 SSSE3 명령 집합을 지원하지 않는 경우 '0'입니다. 알 수 없는 경우 '-1'입니다. 기본값: '-1'.
  • hwPhysmemory 클라이언트에 사용할 수 있는 실제 메모리입니다(가장 가까운 기가바이트로 아래로 잘림). 알 수 없는 경우 '-1'입니다. 이 값은 하드 드라이브를 포함하거나 하드 드라이브 또는 주변 장치를 페이징하지 않고, 클라이언트의 이론적인 최대 저장소 용량을 반영하기 위한 의도입니다. 기본값: '-1'.
  • isMsftDomainJoined 클라이언트가 Microsoft 도메인의 구성원인 경우 '1'입니다. 그렇지 않을 경우 '0'입니다. 기본값: '0'.
  • osArch 운영 체제의 아키텍처입니다(예: 'x86', 'x64', 'arm'). 알 수 없는 경우 ''입니다. 기본값: ''.
  • osPlatform Omaha 클라이언트가 실행 중인 운영 체제 패밀리입니다(예: 'win', 'mac', 'linux', 'ios', 'android'). 알 수 없는 경우 ''입니다. 운영 체제 이름은 최소한의 서식 지정으로 소문자로 전송되어야 합니다. 기본값: ''.
  • osServicePack 운영 체제의 보조 버전입니다. 알 수 없는 경우 ''입니다. 기본값: ''.
  • osVersion 운영 체제의 주 버전입니다. 알 수 없는 경우 ''입니다. 기본값: ''.
  • requestCheckPeriodSec 초 단위의 업데이트 간격입니다. 값은 레지스트리에서 읽어 들입니다. 기본값: '-1'.
  • requestDlpref 기본 설정 다운로드 URL 동작을 지정하는 값의 쉼표로 구분된 목록입니다. 첫 번째 값이 가장 높은 우선 순위이며, 이후의 값은 두 번째, 세 번째 등의 우선 순위를 반영합니다. 유효한 값은 ''(이 경우 전체 목록이 비어 있어야 하며, 알 수 없거나 기본 설정이 아님을 나타냄) 또는 '캐시할 수 있는'(서버가 쉽게 캐시할 수 있는 URL 전송을 우선적으로 처리해야 함)입니다. 기본값: ''.
  • requestDomainJoined 장치가 관리형 엔터프라이즈 도메인의 일부인 경우 '1'입니다. 그렇지 않을 경우 '0'입니다.
  • requestInstallSource 업데이트 흐름의 원인을 지정하는 문자열입니다. 예: 'ondemand' 또는 'scheduledtask'. 기본값: ''.
  • requestIsMachine 클라이언트가 시스템 수준 또는 관리자 권한으로 설치되는 것으로 알려진 경우 '1'입니다. 그렇지 않을 경우 '0'입니다. 기본값: '0'.
  • requestOmahaShellVersion Omaha 설치 폴더의 버전입니다. 기본값: ''.
  • requestOmahaVersion Omaha 업데이트 프로그램 자체(이 요청을 보내는 엔터티)의 버전입니다. 기본값: '0.0.0.0'.
  • requestProtocolVersion Omaha 프로토콜의 버전입니다. 호환 가능한 클라이언트는 '3.0' 값을 제공해야 합니다. 호환 가능한 클라이언트는 항상 이 특성을 전송해야 합니다. 기본값: 정의되지 않음.
  • requestRequestId Omaha 요청에 해당하는 임의로 생성된(균등하게 분산된) GUID입니다. 각 요청 시도에는 고유한 요청 ID가 있어야 합니다(높은 가능성으로). 기본값: ''.
  • requestSessionCorrelationVectorBase 업데이트 세션을 업데이트 및 CDN 서버와 상호 연결하는 데 사용되는 클라이언트에서 생성된 임의 MS 상관관계 벡터 기본 코드입니다. 기본값: ''.
  • requestSessionId 임의로 생성된(균등하게 분산된) GUID입니다. 각각의 단일 업데이트 흐름(예: 업데이트 확인, 업데이트 응용 프로그램, 이벤트 ping 시퀀스)에는 단일의 고유한 세션 ID가 있어야 합니다(높은 가능성으로). 기본값: ''.
  • requestTestSource '', 'dev', 'qa', 'prober', 'auto' 또는 'ossdev' 중 하나입니다. ''를 제외한 모든 값은 요청이 테스트이며 일반 메트릭으로 계산되어서는 안 된다는 것을 나타냅니다. 기본값: ''.
  • requestUid Omaha 사용자에 해당하는 임의로 생성된(균등하게 분산된) GUID입니다. 각 요청 시도에는 고유한 요청 ID가 있어야 합니다(높은 가능성으로). 기본값: ''.

마이그레이션 이벤트

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

이 이벤트는 기능 업데이트의 다양한 단계에서 마이그레이션 개체의 수를 추적하는 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 유지하고 데이터 손실 시나리오를 추적하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • currentSid 마이그레이션이 수행되는 사용자 SID를 나타냅니다.
  • knownFoldersUsr[i] 미리 정의된 폴더 경로 위치입니다.
  • migDiagSession->CString 마이그레이션이 발생하는 업그레이드 단계입니다. (예: 추적된 콘텐츠 유효성 검사)
  • objectCount 전송되는 개체의 수입니다.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

이 이벤트는 기능 업데이트의 다양한 단계에서 마이그레이션 개체 수에 대한 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 유지하고 데이터 손실 시나리오를 추적하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • knownFoldersSys[i] 미리 정의된 폴더 경로 위치입니다.
  • migDiagSession->CString 마이그레이션이 발생하는 업그레이드 단계를 식별합니다.
  • objectCount 전송되는 개체의 수입니다.

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

이 이벤트는 기능 업데이트의 다양한 단계에서 마이그레이션 개체의 수를 추적하는 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 유지하고 데이터 손실 시나리오를 추적하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • currentSid 마이그레이션이 수행되는 사용자 SID를 나타냅니다.
  • knownFoldersUsr[i] 미리 정의된 폴더 경로 위치입니다.
  • migDiagSession->CString 마이그레이션이 발생하는 업그레이드 단계입니다. (예: 추적된 콘텐츠 유효성 검사)
  • objectCount 전송되는 개체의 수입니다.

MUI 이벤트

MuiResourceLoaderTraceLogging.MapAndVerifyResourceFileFailure

이 이벤트는 오버레이 모듈에 대해 LdrMapAndVerifyResourceFile이 실패할 때 기록됩니다.

다음 필드를 사용할 수 있습니다.

  • Culture 언어 태그입니다.
  • DevicePath 파일 경로가 장치 경로인 경우 True입니다.
  • Flags LdrMapAndVerifyResourceFile에서 확인하는 데 사용되는 플래그입니다.
  • ResourceFileName DLL 경로와 이름입니다.
  • Status 실패 상태의 코드입니다.

MuiResourceLoaderTraceLogging.VerifyAlternateResourceModuleWithServiceChecksumFailure

이 이벤트는 MUI에 호환되지 않는 서비스 체크섬이 있는 경우 오류를 기록합니다.

다음 필드를 사용할 수 있습니다.

  • ActualServiceChecksum MUI 파일의 체크섬입니다.
  • ExpectedServiceChecksum 중립 이진의 체크섬입니다.
  • ResourceFileName 오류가 발생하는 서비스 체크섬이 있는 DLL 경로 및 이름입니다.

OneDrive 이벤트

Microsoft.OneDrive.Sync.Setup.APIOperation

이 이벤트는 OneDrive 설치 및 제거 API 작업에 대한 기본 데이터를 포함하고 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • APIName API 이름입니다.
  • Duration 작업 소요 시간입니다.
  • IsSuccess 작업이 성공했습니까?
  • ResultCode 결과 코드입니다.
  • ScenarioName 시나리오 이름입니다.

Microsoft.OneDrive.Sync.Setup.EndExperience

이 이벤트는 설치의 성공 또는 실패 요약 정보를 포함하고 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • APIName API 이름입니다.
  • HResult 작업의 HResult입니다.
  • IsSuccess 작업의 성공 여부
  • ScenarioName 시나리오 이름입니다.

Microsoft.OneDrive.Sync.Updater.ComponentInstallState

이 이벤트는 종속 OneDrive 구성 요소의 설치 상태에 관한 기본적인 데이터를 포함합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ComponentName 종속 구성 요소의 이름입니다.
  • isInstalled 종속 구성 요소가 설치되어 있습니까?

Microsoft.OneDrive.Sync.Updater.OverlayIconStatus

이 이벤트는 OneDrive 오버레이 아이콘이 제대로 작동하는지 여부를 나타냅니다. 0 = 정상; 1 = 고정 가능; 2 = 고장. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • 32bit 32비트 운영 체제의 OneDrive 오버레이 아이콘 상태입니다.
  • 64bit 64 비트 운영 체제에서 OneDrive 오버레이 아이콘의 상태입니다.

Microsoft.OneDrive.Sync.Updater.UpdateOverallResult

이 이벤트는 업데이트 결과를 설명하는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • hr 작업의 HResult입니다.
  • IsLoggingEnabled 업데이트 프로그램에 대한 로깅을 사용할지 여부를 나타냅니다.
  • UpdaterVersion 업데이트 프로그램의 버전입니다.

Microsoft.OneDrive.Sync.Updater.WebConnectionStatus

이 이벤트는 인터넷 연결을 확인할 때 반환된 오류 코드를 확인합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • failedCheck 작업에서 반환된 오류 코드입니다.
  • winInetError 작업의 HResult입니다.

ONNX 런타임 이벤트

Microsoft.ML.ONNXRuntime.ProcessInfo

이 이벤트는 응용 프로그램에서 ONNXRuntime.dll을 로드할 때 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows 제품 및 서비스가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AppSessionGuid 프로세스 생성 시 시작하여 프로세스가 끝날 때까지 지속되는 특정 응용 프로그램 세션의 식별자입니다.
  • isRedist ONNXRuntime 사용량이 재배포 가능한 패키지 또는 받은 편지함에서 가져온 것인지 나타냅니다.
  • runtimeVersion ONNXRuntime의 버전 번호입니다.
  • schemaVersion 데이터베이스 생성 방법에 대한 Blueprint 버전입니다.

Microsoft.ML.ONNXRuntime.RuntimePerf

이 이벤트는 ONNXRuntime 성능에 대한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AppSessionGuid 프로세스 생성 시 시작하여 프로세스가 끝날 때까지 지속되는 특정 응용 프로그램 세션의 식별자입니다.
  • schemaVersion 데이터베이스 생성 방법에 대한 Blueprint 버전입니다.
  • sessionId 생성된 각 세션의 식별자입니다.
  • totalRunDuration 마지막 시간의 총 실행/평가 시간입니다.
  • totalRuns 마지막 실행/평가 총 횟수입니다.

OOBE 이벤트

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateExpeditionChoiceCommitted

이 이벤트는 긴급 업데이트에 대한 커밋 작업을 요청합니다. 이 이벤트로 수집된 데이터는 Windows를 안전하게 유지하고, 최신 상태로 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • oobeExpeditedUpdateCommitOption 긴급 업데이트에 대한 커밋 작업의 유형입니다.
  • resultCode 작업의 HR 결과입니다.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateNthEulaAcceptChoice

NthLogon NDUP의 Eula 선택 - 업그레이드에 필요합니다.

다음 필드를 사용할 수 있습니다.

  • fAccepted 수락/거절 상태입니다.
  • resultCode 선택을 커밋하는 Hresult입니다.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateNthLogonDisplayStatus

NthLogon NDUP은 시작할지 여부를 평가했습니다.

다음 필드를 사용할 수 있습니다.

  • nthSkippedReasonFlag 건너뛰기 이유를 나타내는 플래그입니다.
  • reason 이유 문자열을 건너뜁니다.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

이 이벤트는 긴급 업데이트 페이지를 건너뛰는 방법에 대한 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 안전하게 유지하고, 최신 상태로 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • reason 건너뛰는 이유입니다.
  • skippedReasonFlag 건너뛰는 이유를 나타내는 플래그입니다.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

이 이벤트는 긴급 업데이트 상태를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 안전하게 유지하고, 최신 상태로 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • oobeExpeditedUpdateStatus 긴급 업데이트 상태입니다.
  • reason 상태에 대한 이유입니다.
  • resultCode 작업의 HR 결과입니다.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateSvEulaAccepted

Win11 EULA가 Win10 컴퓨터의 OOBE에서 수락되면 이벤트가 기록됩니다.

다음 필드를 사용할 수 있습니다.

  • lang 수락된 Win11 EULA의 언어 코드입니다.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateSvEulaNotMarkedAccepted

Eula가 수락되면 기록되지만 SV 버전인지 확인할 수 없습니다.

다음 필드를 사용할 수 있습니다.

  • fLPLanguage 현재 랭이 언어 팩에서 지원되는지 확인의 val을 반환합니다.
  • lang 현재 사용 중인 lang 코드입니다.
  • resultCode LP 검사의 Hresult입니다.

기타 이벤트

Microsoft.Surface.Mcu.Prod.CriticalLog

Surface 장치 펌웨어의 오류 정보입니다.

다음 필드를 사용할 수 있습니다.

  • CrashLog MCU 크래시 로그
  • criticalLogSize 로그 크기
  • CUtility::GetTargetNameA(target) 제품 식별자입니다.
  • Productid 제품 식별자
  • Uniqueid 오류에 대한 자세한 정보를 얻기 위해 Watson과 함께 사용할 수 있는 상관 관계 ID입니다.

Microsoft.Surface.SMLS.Pcc.PccTelemetry

Surface SMLS 원격 분석 데이터

다음 필드를 사용할 수 있습니다.

  • ModelData Surface SMLS 원격 분석 데이터
  • ModelIndex 기계 학습 모델 번호
  • smlsVersion SMLS(Surface 기계 학습 서비스) 버전
  • Time 이벤트의 날짜/시간

Microsoft.Surface.SystemInfo.Prod.OsImageName

이 이벤트는 운영 체제 이미지 이름에 대한 정보를 Microsoft에 보냅니다. 이를 통해 Surface 팀은 고객의 환경을 개선할 수 있습니다.

다음 필드를 사용할 수 있습니다.

  • szOsImageName 디바이스에서 실행되는 이미지 이름입니다.

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

Defender가 실행 중이며 정상 작동 중임을 나타내기 위해 하트비트가 하루에 한 번 전송됩니다. 이벤트에는 디바이스의 Defender 상태를 이해하는 데 필요한 정보가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppVersion Defender 플랫폼의 버전
  • CampRing 월별 배포에 사용되는 캠프 링
  • CfaMode 제어된 폴더 액세스의 상태
  • ConsumerAsrMode 공격 표면 감소 상태
  • CountAsrRules 현재 공격 표면 감소 규칙 수
  • EngineRing 월별 배포에 사용되는 엔진 링
  • EngineVersion 맬웨어 방지 엔진의 버전
  • HeartbeatType 하트비트가 수집된 이유의 열거형
  • IsAsrAnyAudit 감사 모드에서 실행 중인 공격 표면 감소 규칙이 있는지 나타내는 플래그
  • IsAsrAnyBlock 공격 표면 감소 규칙이 차단 모드에서 실행 중인지 나타내는 플래그
  • IsBeta 사용자가 Defender용 베타 업데이트에 대해 옵트인했는지 여부를 나타내는 플래그입니다.
  • IsManaged Defender가 관리 모드에서 실행 중인지 나타내는 플래그
  • IsPassiveMode Defender가 ATP에서 수동 모드에 있는지 나타내는 플래그
  • IsSxsPassiveMode Defender가 제한된 주기적인 검사를 위해 수동 모드에 있는지 여부를 나타내는 플래그
  • ProductGuid Defender 제품 가이드(Defender의 경우 정적)입니다.
  • 잠재적으로 사용자 동의 없이 설치된 소프트웨어를 차단하는 PusMode 모드
  • ShouldHashIds e5의 해시 ID에 대한 ISO 규정 준수 요구 사항이 있는지 여부
  • SignatureRing 배포에 사용되는 서명 링
  • SigVersion 서명 VDM의 버전

Microsoft.Windows.OneSettingsClient.Heartbeat

이 이벤트는 구성 상태 하트비트를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고, 보안을 유지하며, 올바르게 작동하게 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Configs 구성 배열입니다.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFailed

보안 부팅 업데이트를 적용하지 못했음을 나타내는 이벤트

다음 필드를 사용할 수 있습니다.

  • 작업 오류 발생 시의 작업 문자열
  • hr HRESULT에 표시되는 오류 코드
  • IsResealNeeded TPM 재봉인 필요 여부를 표시하는 부울 값
  • SecureBootUpdateCaller 호출한 함수의 시나리오입니다. 업데이트 또는 업그레이드일 수 있음
  • UpdateType DB 업데이트인지 DBX 업데이트인지를 나타냅니다.
  • WillResealSucceed TPM 재봉인 작업이 성공할 것 같은지를 나타냅니다.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

안전한 부팅 업데이트가 시작되었음을 나타내는 이벤트입니다.

다음 필드를 사용할 수 있습니다.

  • AvailableUpdates 사용 가능한 안전한 부팅 업데이트 수입니다.
  • SecureBootUpdateCaller 서비스인지 업그레이드인지를 나타내는 열거형 값입니다.

Microsoft.Windows.Shell.StateCapture.TrayStateCapture

사용자가 작업 표시줄을 구성한 방법과 관련된 다양한 전역 설정 및 상태를 캡처합니다.

다음 필드를 사용할 수 있습니다.

  • autoHideDesktop 데스크톱 자동 숨기기
  • autoHideTablet 태블릿 자동 숨기기
  • cortanaButtonState Cortana 단추 상태
  • DecoupledCortanaButtonState 분리된 Cortana 버튼 상태
  • feedsDisabledReason 피드 사용 안 함 이유
  • feedsState 피드 상태
  • firstPartyToolbarsInUse 사용 중인 자사 도구 모음
  • lockedMoveTaskbar 잠긴 이동 작업 표시줄
  • lockedSizeTaskbar 잠긴 크기 작업 표시줄
  • monitorCount 모니터 수
  • multiDisplayButtonPlacement 다중 디스플레이 버튼 배치
  • multiDisplayTaskbar 다중 표시 작업 표시줄
  • overflowAllowed 오버플로 허용됨
  • overflowItemCount 오버플로 항목 콘텐츠
  • peekToPreviewDesktop 데스크톱 미리보기 엿보기
  • shellFeedsHoverMode ShellFeeds 가리키기 모드
  • shellFeedsTaskbarDisplayMode ShellFeeds 작업 표시줄 표시 모드
  • shellFeedsUpdateMode ShellFeeds 업데이트 모드
  • showAppsInTablet 태블릿에서 앱 표시
  • showClock 시계 표시
  • showInkWorkspace 잉크 작업 영역 표시
  • showInputIndicator 입력 표시기 표시
  • showLocation 위치 표시
  • showMeetNow 지금 모임 시작 표시
  • showMicrophone 마이크 표시
  • showNetwork 네트워크 표시
  • showNotificationCenter 알림 센터 표시
  • showPower 전원 표시
  • showVolume 볼륨 표시
  • smallIcons 작은 아이콘
  • taskbarBadging 작업 표시줄 배지
  • taskViewButtonState 작업 보기 버튼 상태
  • thirdPartyToolbarsInUse 사용 중인 세 번째 부분 도구 모음
  • toolbarsCount 도구 모음 수
  • toolbarsShowing 표시된 도구 모음
  • toolbarsThirdPartyDefined 제3자 정의 도구 모음
  • touchKeyboardDesktop 터치 키보드 데스크톱
  • touchKeyboardTablet 터치 키보드 태블릿
  • triggerType 트리거 유형
  • usePowershell PowerShell 사용

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

이 이벤트는 사용자가 개인 정보 보호 동의 환경을 성공적으로 구축했는지 여부를 확인하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • presentationVersion 사용자가 구축한 개인 정보 보호 동의 환경의 디스플레이 버전입니다.
  • privacyConsentState 개인 정보 보호 동의 환경의 현재 상태입니다.
  • settingsVersion 사용자가 구축한 개인 정보 보호 동의 환경의 설정 버전입니다.
  • userOobeExitReason 개인 정보 보호 동의 환경을 종료하는 이유입니다.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

이 이벤트는 새로운 프라이버시 경험의 효과를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • isAdmin 관리자로 로그인 중인 사람인지 아닌지를 나타냅니다.
  • isExistingUser 하위 OS에 해당 계정이 존재하는지 여부를 나타냅니다.
  • isLaunching 개인 정보 보호 동의 환경이 시작되었는지 여부를 나타냅니다.
  • isSilentElevation 사용자가 가장 제한적인 UAC 컨트롤을 가졌는지 여부를 나타냅니다.
  • privacyConsentState 사용자가 개인 정보 보호 경험을 완료했는지 여부를 나타냅니다.
  • userRegionCode 현재 사용자의 지역 설정입니다.

설정 이벤트

Microsoft.Windows.Shell.SystemSettings.SettingsAppActivity.ProtocolActivation

이 이벤트는 설정의 URI에 대한 프로토콜 시작을 추적합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • activationSource 활성화가 시작되는 위치입니다.
  • uriString 시작 프로토콜의 URI입니다.

설정 이벤트

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStart

이 이벤트는 업그레이드 중에 Windows 설정 부팅 루틴을 시작합니다. 이 루틴은 업그레이드 상태를 결정하고 업그레이드를 앞으로 이동하거나 디바이스를 롤백하는 작업을 적절하게 처리합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • Action 작업 단계를 나타냅니다.
  • Detail 작업의 단계/단계에 대한 세부 정보를 표시합니다.
  • Rollback 이 이벤트는 성공 시나리오에서만 트리거되므로 비어 있습니다.
  • Status 부팅 중에 디스크 디바이스 개체를 가져오는 상태에 대한 세부 정보를 표시합니다.

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStop

이 이벤트는 업그레이드 중에 Windows 설정 부팅 루틴이 중지됩니다. 이 루틴은 업그레이드 상태를 결정하고 업그레이드를 앞으로 이동하거나 디바이스를 롤백하는 작업을 적절하게 처리합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • Action 작업 단계를 나타냅니다.
  • Detail 작업의 단계/단계에 대한 세부 정보를 표시합니다.
  • Rollback 이 이벤트는 성공 시나리오에서만 트리거되므로 비어 있습니다.
  • Status 부팅 중에 디스크 디바이스 개체를 가져오는 상태에 대한 세부 정보를 표시합니다.

Microsoft.Windows.Setup.WinSetupBoot.Success

이 이벤트는 장치에서 WinSetupBoot를 성공적으로 호출했음을 나타내는 데이터를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Action 작업 단계를 나타냅니다. 작업을 종료할 때 성공 이벤트가 발생하면 이 값은 'Exiting'되어야 합니다.
  • Duration(ms) 필터 설치 인스턴스 작업의 시간(밀리초)입니다.
  • Rollback 이 이벤트는 성공 시나리오에서만 트리거되므로 비어 있습니다.

Microsoft.Windows.Setup.WinSetupBoot.Warning

이 이벤트는 기능 업그레이드 중 재부팅을 건너뛰려고 할 때 경고가 발생했는지 여부를 나타내는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows 제품 및 서비스를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • Action 동작은 필터 드라이버가 수행한 작업(예: 대기, 종료)을 나타냅니다.
  • Detail 위에 나열된 작업에 세부 정보를 추가합니다(예: 차단된 스레드 시간 제한).
  • Rollback 롤백이 트리거되었는지 여부를 나타냅니다(0 또는 1).
  • Status 작업의 상태 코드(예: 0, 258 등)를 나타냅니다.

SetupPlatformTel.SetupPlatformTelActivityEvent

이 이벤트는 SetupPlatform 설치 프로세스에 관한 기본 메타데이터를 전송하여 Windows를 최신 상태로 유지합니다.

다음 필드를 사용할 수 있습니다.

  • FieldName 이벤트 이름/데이터 요소를 검색합니다. 예: InstallStartTime, InstallEndtime, OverallResult 등
  • GroupName 이벤트가 속해 있는 그룹 이름을 검색합니다. 예제: 설치 정보, DU 정보, 디스트 공간 정보 등.
  • InstanceID SetupPlatform의 개별 인스턴스를 추적하기 위한 고유한 GUID로, 단일 인스턴스의 이벤트를 연결할 수 있습니다.
  • Value 해당 이벤트 이름과 관련된 값입니다. 예: 시간 관련 이벤트에는 시스템 시간이 포함됩니다.

SetupPlatformTel.SetupPlatformTelActivityStarted

이 이벤트는 SetupPlatform을 통해 생성된 업데이트 설치 프로세스에 대한 기본 메타데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • Name 동적 업데이트 유형의 이름입니다. 예: GDR 드라이버

SetupPlatformTel.SetupPlatformTelActivityStopped

이 이벤트는 SetupPlatform을 통해 생성된 업데이터 설치 프로세스에 대한 기본 메타데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

SetupPlatformTel.SetupPlatformTelEvent

이 서비스는 다양한 배포 시나리오를 구동하는 엔진인 SetupPlatform을 통해 생성된 이벤트를 검색하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • FieldName 이벤트 이름/데이터 요소를 검색합니다. 예: InstallStartTime, InstallEndtime, OverallResult 등
  • GroupName 이벤트가 속해 있는 그룹 이름을 검색합니다. 예제: 설치 정보, DU 정보, 디스트 공간 정보 등.
  • InstanceID SetupPlatform의 개별 인스턴스를 추적하기 위한 고유한 GUID로, 단일 인스턴스의 이벤트를 연결할 수 있습니다.
  • Value 해당 이벤트 이름(Field Name)과 관련된 값을 검색합니다. 예를 들어 시간 관련 이벤트의 경우 시스템 시간이 포함됩니다.

소프트웨어 업데이트 이벤트

SoftwareUpdateClientTelemetry.BadUpdateMetadata

잘못된 업데이트 메타데이터 검색에 대한 정보를 제공합니다. 이 정보는 영향을 받은 업데이트를 파악하고 올바른 업데이트를 확인하여 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • RevisionId 업데이트 메타데이터 수정 ID입니다.
  • ServiceGuid 클라이언트가 업데이트를 확인하는 서비스 엔드포인트(미리 정의된 GUID)입니다.

SoftwareUpdateClientTelemetry.CheckForUpdates

이 이벤트는 장치에 적용할 수 있는 콘텐츠에 대한 소프트웨어 배포 클라이언트 확인에 대한 추적 데이터를 전송하여 Windows를 최신 상태로 유지합니다.

다음 필드를 사용할 수 있습니다.

  • ActivityMatchingId 초기화부터 완료까지 단일 CheckForUpdates 세션을 식별하는 고유 ID를 포함하고 있습니다.
  • AllowCachedResults 검사에 캐시된 결과를 사용할 수 있는지 여부를 나타냅니다.
  • ApplicableUpdateInfo 적용 가능한 것으로 감지된 업데이트의 메타데이터입니다.
  • BiosFamily BIOS(기본 입출력 시스템) 패밀리입니다.
  • BiosName 장치 BIOS의 이름입니다.
  • BiosReleaseDate 장치 BIOS의 릴리스 날짜입니다.
  • BiosSKUNumber 장치 BIOS의 sku 번호입니다.
  • BIOSVendor BIOS 공급업체입니다.
  • BiosVersion BIOS 버전입니다.
  • BranchReadinessLevel 장치에 구성된 서비스 분기입니다.
  • CachedEngineVersion 자체 시작 치료를 위해 장치에 캐시된 SIH 엔진의 버전입니다. SIH 엔진이 없으면 이 값은 null입니다.
  • CallerApplicationName API 호출을 시작한 호출자가 소프트웨어 배포 클라이언트에 제공한 이름입니다.
  • CapabilityDetectoidGuid 평가할 수 없는 하드웨어 적용성 detectoid의 GUID입니다.
  • CDNCountryCode CDN(콘텐츠 배포 네트워크) 위치를 나타내는 두 글자로 된 국가 또는 지역 약어입니다.
  • CDNId 특정 장치의 고유 식별자로, 성공한 또는 특정 문제가 발생한 장치 수를 파악하는 데 사용됩니다.
  • ClientVersion 소프트웨어 배포 클라이언트의 버전 번호입니다.
  • CommonProps Windows 업데이트 동작과 연결된 향후 플래그에 대한 비트 마스크입니다. 이 필드에서는 현재 보고되는 데이터가 없습니다. 이 필드에 대한 예상 값은 0입니다.
  • Context 오류가 발생한 상황에 대한 정보를 제공합니다. 예: AutoEnable, GetSLSData, AddService, Misc 또는 알 수 없음
  • CurrentMobileOperator 장치가 현재 연결되어 있는 통신사입니다.
  • DeferralPolicySources 정의된 모든 업데이트 지연 정책에 대한 소스입니다(GPO = 0x10, MDM = 0x100, Flight = 0x1000, UX = 0x10000).
  • DeferredUpdates 현재 지연 중인 업데이트 ID입니다.
  • DeviceModel 장치 모델입니다.
  • DriverError 드라이버를 스캔하는 동안 발생한 오류 코드입니다. 오류가 없으면 0입니다.
  • DriverExclusionPolicy Windows 업데이트에 드라이버를 포함하지 않는 정책의 사용 여부를 나타냅니다.
  • DriverSyncPassPerformed 이번에 드라이버가 검사되었나요?
  • EventInstanceID 전역적으로 고유한 이벤트 인스턴스 식별자입니다.
  • EventScenario 이 이벤트를 보내는 목적을 나타냅니다(예: 소프트웨어 배포에서 콘텐츠 확인을 방금 시작했기 때문에 또는 확인이 취소, 성공 또는 실패했기 때문에).
  • ExcludedUpdateClasses 정책을 통해 제외되는 업데이트 분류입니다.
  • ExcludedUpdates 현재 정책을 통해 제외되는 UpdateId입니다.
  • ExtendedMetadataCabUrl 업데이트를 다운로드하는 데 사용되는 호스트 이름입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 오류 코드입니다.
  • FailedUpdateGuids 검사하는 동안 평가에 실패한 GUID 수입니다.
  • FailedUpdatesCount 검사하는 동안 평가에 실패한 업데이트 수입니다.
  • FeatureUpdateDeferral 장치에서 특정 OS 업데이트에 대해 구성된 지연 기간(일)입니다.
  • FeatureUpdatePause 장치에서 기능 OS 업데이트가 일시 중지되었는지 여부를 나타냅니다.
  • FeatureUpdatePausePeriod 장치의 특징 OS 업데이트에 대해 구성된 일시 중지 기간(일)입니다.
  • FlightBranch 플라이팅(시험판 빌드)에 참가한 경우 장치가 소속된 분기입니다.
  • FlightRing 플라이팅(시험판 빌드)에 참가한 경우 장치가 소속된 링(빌드 다운로드 속도)입니다.
  • HomeMobileOperator 처음부터 해당 장치를 지원하기로 한 통신사입니다.
  • IntentPFNs 원자성 업데이트 시나리오에 대해 의도된 응용 프로그램에서 설정한 메타데이터입니다.
  • IPVersion 다운로드가 IPv4 또는 IPv6 중 어떤 것을 통해 발생했는지를 나타냅니다.
  • IsWUfBDualScanEnabled 장치에서 비즈니스용 Windows 업데이트 이중 스캔을 사용하도록 설정되었는지 여부를 나타냅니다.
  • IsWUfBEnabled 비즈니스용 Windows 업데이트가 장치에 활성화되어 있는지 여부를 표시합니다.
  • IsWUfBFederatedScanDisabled 장치에서 비즈니스용 Windows 업데이트의 페더레이션된 스캔을 사용하지 않도록 설정되었는지 여부를 나타냅니다.
  • IsWUfBTargetVersionEnabled 비즈니스용 Windows 업데이트 대상 버전 정책이 장치에서 사용하도록 설정되어 있는지 여부를 나타내는 플래그입니다.
  • MetadataIntegrityMode 업데이트 전송 메타데이터 무결성 검사 모드입니다. 0-알 수 없음, 1-무시, 2-감사, 3-적용
  • MSIError 업데이트를 확인하는 동안 발생한 마지막 오류입니다.
  • NetworkConnectivityDetected 발견된 네트워크 연결의 종류를 나타냅니다. 0 - IPv4, 1 - IPv6
  • NumberOfApplicableUpdates 탐지 프로세스가 완료된 후 결국에는 시스템에 적용 가능한 것으로 간주되는 업데이트 수입니다.
  • NumberOfApplicationsCategoryScanEvaluated 앱 업데이트 검색에서 확인한 범주(앱) 수입니다.
  • NumberOfLoop 검사에서 요구한 왕복 수입니다.
  • NumberOfNewUpdatesFromServiceSync 이 검사에서 처음으로 발견된 업데이트 수입니다.
  • NumberOfUpdatesEvaluated 검사에서 평가된 총 업데이트 수입니다.
  • NumFailedMetadataSignatures 동기화된 새 메타데이터에 대해 실패한 총 메타데이터 서명 확인 수입니다
  • Online 이 검사가 온라인 검사인지 여부를 나타냅니다.
  • PausedUpdates 현재 일시 중지된 UpdateIds 목록입니다.
  • PauseFeatureUpdatesEndTime 장치에서 기능 OS 업데이트가 일시 중지된 경우 이 값은 일시 중지의 끝 날짜 및 시간입니다.
  • PauseFeatureUpdatesStartTime 장치에서 기능 OS 업데이트가 일시 중지된 경우 이 값은 일시 중지의 시작 날짜 및 시간입니다.
  • PauseQualityUpdatesEndTime 장치에서 품질 OS 업데이트가 일시 중지된 경우 이 값은 일시 중지의 끝 날짜 및 시간입니다.
  • PauseQualityUpdatesStartTime 장치에서 품질 OS 업데이트가 일시 중지된 경우에 일시 중지 기간이 시작되는 날짜 및 시간입니다.
  • PhonePreviewEnabled 플라이팅(시험판 빌드)을 도입하기 전에 휴대폰에서 미리 보기 빌드를 다운로드했는지 여부를 나타냅니다.
  • ProcessName CallerApplicationName이 제공되지 않은 경우 API 호출을 시작한 호출자의 프로세스 이름입니다.
  • QualityUpdateDeferral 장치에서 품질 OS 업데이트에 대해 구성된 지연 기간(일)입니다.
  • QualityUpdatePause 장치에서 품질 OS 업데이트가 일시 중지되었는지 여부를 나타냅니다.
  • QualityUpdatePausePeriod 장치의 품질 OS 업데이트에 대해 구성된 일시 중지 기간(일)입니다.
  • RelatedCV 새 상관 관계 벡터로 교체하기 전에 사용된 기존 상관 관계 벡터입니다.
  • ScanDurationInSeconds 검사에 걸린 시간(초)입니다.
  • ScanEnqueueTime 검사를 초기화하는 데 걸린 시간(초)입니다.
  • ScanProps 해당 Windows 업데이트에 대한 부울 값 속성을 포함하고 있는 32비트 정수입니다. 다음 비트가 사용되고, 나머지 모든 비트는 예약이 되며 0으로 설정됩니다. 비트 0 (0x1): 사용자가 검사를 요청하는 경우에는 1로, 자동 업데이트에서 검사가 요청되는 경우에는 0으로 설정됩니다. 비트 1 (0x2): IsSeeker - Windows 업데이트 클라이언트의 Seeker 기능을 활성화한 경우에는 1로 설정됩니다. Seeker 기능은 특정한 대화형 검사 시 활성화되며, 검사 결과로 릴리스 초기 단계에 있는 특정한 업데이트(자동 업데이트를 통한 완전 채택을 위해 아직 릴리스되지 않음)가 반환됩니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 어떤 서비스(Windows 업데이트, Microsoft Store 등)의 콘텐츠를 확인하는지 표시하는 ID입니다.
  • ServiceUrl 장치가 검사에 사용하도록 구성된 환경 URL입니다.
  • ShippingMobileOperator 장치가 제공된 통신사입니다.
  • StatusCode CheckForUpdates 이벤트의 결과(성공, 취소, 실패 코드 HResult)를 나타냅니다.
  • SyncType 이벤트에 적용된 검사 유형을 설명합니다.
  • SystemBIOSMajorRelease BIOS의 주 버전입니다.
  • SystemBIOSMinorRelease BIOS의 부 버전입니다.
  • TargetMetadataVersion 자체 시작 치료인 경우 다운로드할(필요한 경우) SIH 엔진의 대상 버전입니다. 그렇지 않으면 이 값은 null입니다.
  • TargetProductVersion 이동하거나 유지하도록 선택한 제품 버전을 나타냅니다.
  • TargetReleaseVersion 대상 릴리스 버전 정책에 대해 선택된 값입니다.
  • TotalNumMetadataSignatures 동기화된 새 메타데이터에 대한 총 메타데이터 서명 확인 수입니다.
  • WebServiceRetryMethods 작업을 완료하려면 다시 시도해야 하는 웹 서비스 메서드 요청입니다.
  • WUDeviceID 특정 장치의 고유 식별자로, 성공한 또는 특정 문제가 발생한 장치 수를 파악하는 데 사용됩니다.

SoftwareUpdateClientTelemetry.Commit

이 이벤트는 업그레이드를 실행하기 위해 업데이트 서비스가 호출되었는지 여부에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • BundleRevisionNumber 콘텐츠 번들의 수정 번호를 식별합니다.
  • CallerApplicationName API 호출을 시작한 호출자가 소프트웨어 배포 클라이언트에 제공한 이름입니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • DeploymentMutexId 배포 작업의 뮤텍스 식별자입니다.
  • DeploymentProviderHostModule 배포 작업에 대한 업데이트 배포 공급자를 호스팅하는 모듈의 이름입니다.
  • DeploymentProviderMode 업데이트 배포 공급자의 작업 모드입니다.
  • EventScenario 이벤트의 목적(스캔이 시작, 성공, 실패했기 때문에)을 나타냅니다.
  • EventType 가능한 값은 "Child", "Bundle", "Relase" 또는 "Driver"입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • RevisionNumber 특정 콘텐츠의 수정 번호를 식별합니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 콘텐츠를 설치하는 서비스(Windows 업데이트, Microsoft Store 등)에 대한 고유 식별자입니다.
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.

SoftwareUpdateClientTelemetry.Download

이 이벤트는 해당 업데이트 콘텐츠의 소프트웨어 배포 클라이언트 다운로드에 대한 추적 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ActiveDownloadTime 업데이트가 적극적으로 다운로드 중이었던 시간(초)입니다.
  • AppXBlockHashFailures 다운로드 도중 해시 유효성 검사에 실패한 블록 수를 나타냅니다.
  • AppXBlockHashValidationFailureCount 다운로드된 후 유효성 검사에 실패한 블록 수입니다.
  • AppXDownloadScope 응용 프로그램 콘텐츠의 다운로드 범위를 나타냅니다.
  • AppXScope 앱 다운로드 범위를 나타냅니다.
  • BiosFamily BIOS(기본 입출력 시스템) 패밀리입니다.
  • BiosName 장치 BIOS의 이름입니다.
  • BiosReleaseDate 장치 BIOS의 릴리스 날짜입니다.
  • BiosSKUNumber 장치 BIOS의 sku 번호입니다.
  • BIOSVendor BIOS 공급업체입니다.
  • BiosVersion BIOS 버전입니다.
  • BundleBytesDownloaded 특정 콘텐츠 번들에 대해 다운로드된 바이트 수입니다.
  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • BundleRepeatFailCount 이 특정 업데이트 번들이 이전에 다운로드에 실패했는지 여부를 나타냅니다.
  • BundleRepeatFailFlag 이 특정 업데이트 번들이 이전에 다운로드에 실패했는지 여부를 나타냅니다.
  • BundleRevisionNumber 콘텐츠 번들의 수정 번호를 식별합니다.
  • BytesDownloaded 개별 콘텐츠(전체 번들 아님)에 대해 다운로드된 바이트 수입니다.
  • CallerApplicationName API 호출을 시작한 호출자가 소프트웨어 배포 클라이언트에 제공한 이름입니다.
  • CbsDownloadMethod 다운로드가 전체 파일 다운로드인지 부분 파일 다운로드인지를 나타냅니다.
  • CbsMethod CBS(Component Based Servicing) 기술과 관련된 업데이트 콘텐츠를 다운로드하는 데 사용된 방법입니다.
  • CDNCountryCode CDN(콘텐츠 배포 네트워크) 위치를 나타내는 두 글자로 된 국가 또는 지역 약어입니다.
  • CDNId 소프트웨어 배포 클라이언트가 콘텐츠를 다운로드한 CDN을 정의하는 ID입니다.
  • ClientVersion 소프트웨어 배포 클라이언트의 버전 번호입니다.
  • CommonProps Windows 업데이트 동작과 연결된 향후 플래그에 대한 비트 마스크입니다.
  • ConnectTime 업데이트 번들에서 모든 업데이트에 대해 연결을 설정하는 데 걸린 시간의 누적 합(초)을 나타냅니다.
  • CurrentMobileOperator 장치가 현재 연결되어 있는 통신사입니다.
  • DeviceModel 장치의 모델입니다.
  • DownloadPriority 다운로드가 백그라운드, 일반 또는 포그라운드 중 무엇을 우선 순위로 발생하는지 나타냅니다.
  • DownloadProps 다운로드 작업 속성에 대한 비트 마스크 형식의 정보입니다.
  • DownloadScenarioId 지정된 다운로드에 대한 고유 ID로, Windows 업데이트와 배달 최적화 이벤트를 연결하는 데 사용합니다.
  • EventInstanceID 전역적으로 고유한 이벤트 인스턴스 식별자입니다.
  • EventScenario 이 이벤트를 보내는 목적을 나타냅니다(예: 소프트웨어 배포에서 콘텐츠 다운로드를 방금 시작했기 때문에 또는 확인이 취소, 성공 또는 실패했기 때문에).
  • EventType 가능한 값은 자식, 번들 또는 드라이버입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 오류 코드입니다.
  • FeatureUpdatePause 장치에서 기능 OS 업데이트가 일시 중지되었는지 여부를 나타냅니다.
  • FlightBranch 플라이팅(시험판 빌드)에 참가한 경우 장치가 소속된 분기입니다.
  • FlightBuildNumber 다운로드가 플라이트(빌드 시험판)용인 경우 이 번호는 해당 플라이트의 빌드 번호를 나타냅니다.
  • FlightId 장치가 가져오는 플라이트(시험판 빌드)의 특정 ID입니다.
  • FlightRing 플라이팅(시험판 빌드)에 참가한 경우 장치가 소속된 링(빌드 다운로드 속도)입니다.
  • HandlerType 다운로드되는 콘텐츠 종류를 나타냅니다(앱, 드라이버, Windows 패치 등).
  • HardwareId 이 다운로드가 특정 장치 모델을 대상으로 하는 드라이버의 다운로드인 경우 이 ID는 장치 모델을 나타냅니다.
  • HomeMobileOperator 처음부터 해당 장치를 지원하기로 한 통신사입니다.
  • HostName 콘텐츠가 다운로드되는 호스트 이름 URL입니다.
  • IPVersion 다운로드가 IPv4 또는 IPv6 중 어떤 것을 통해 발생했는지를 나타냅니다.
  • IsDependentSet 드라이버가 대규모 시스템 하드웨어/펌웨어 업데이트의 일부인지 여부를 나타냅니다.
  • IsWUfBDualScanEnabled 장치에서 비즈니스용 Windows 업데이트 이중 스캔을 사용하도록 설정되었는지 여부를 나타냅니다.
  • IsWUfBEnabled 비즈니스용 Windows 업데이트가 장치에 활성화되어 있는지 여부를 표시합니다.
  • IsWUfBTargetVersionEnabled 비즈니스용 Windows 업데이트 대상 버전 정책이 장치에서 사용하도록 설정되어 있는지 여부를 나타내는 플래그입니다.
  • NetworkCost 업데이트 콘텐츠 다운로드에 사용한 네트워크 비용(혼잡, 고정, 가변, 데이터 제한 초과, 로밍 등)을 표시하는 플래그입니다.
  • NetworkCostBitMask 장치가 연결된 네트워크 종류를 나타냅니다(로밍, 요금제, 초과 데이터 제한 등)
  • NetworkRestrictionStatus 좀 더 일반적인 버전의 NetworkCostBitMask이며, Windows가 현재 네트워크를 "요금제"로 간주하는지 여부를 지정합니다.
  • PackageFullName 콘텐츠의 패키지 이름입니다.
  • PhonePreviewEnabled 플라이팅(시험판 빌드)을 도입하기 전에 휴대폰에서 미리 보기 빌드를 다운로드하도록 옵트인되었는지 여부를 나타냅니다.
  • PostDnldTime 마지막 작업에서 다운로드 페이로드가 완료된 후 다운로드 완료를 알리는 데 걸린 시간(초)입니다.
  • ProcessName CallerApplicationName이 제공되지 않은 경우 API 호출을 시작한 호출자의 프로세스 이름입니다.
  • QualityUpdatePause 장치에서 품질 OS 업데이트가 일시 중지되었는지 여부를 나타냅니다.
  • Reason 업데이트가 백그라운드에서 다운로드되지 않도록 차단된 이유를 나타내는 32비트 정수입니다.
  • RegulationResult 업데이트 콘텐츠의 다운로드 규정에 대해 규정 웹 서비스 팀에 마지막으로 연락을 시도했을 때의 결과 코드(HResult)입니다.
  • RelatedCV 새 상관 관계 벡터로 교체하기 전에 사용했던 이전의 상관 관계 벡터입니다.
  • RepeatFailCount 이 콘텐츠가 이전에 실패했는지를 나타냅니다.
  • RepeatFailFlag 이 콘텐츠가 이전에 다운로드에 실패했는지를 나타냅니다
  • RevisionNumber 지정된 콘텐츠의 수정 번호입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 콘텐츠를 설치하는 서비스(Windows 업데이트, Microsoft Store 등)에 대한 고유 식별자입니다.
  • Setup360Phase 현재 다운로드가 운영 체제 업그레이드인 경우 업그레이드 다운로드의 현재 단계를 식별합니다.
  • ShippingMobileOperator 장치 출시 시 장치에 연결되는 통신사입니다.
  • SizeCalcTime 페이로드의 전체 다운로드 크기를 계산하는 데 걸린 시간(초)입니다.
  • StatusCode 다운로드 이벤트의 결과(성공, 취소, 실패 코드 HResult)를 나타냅니다.
  • SystemBIOSMajorRelease BIOS의 주 버전입니다.
  • SystemBIOSMinorRelease BIOS의 부 버전입니다.
  • TargetGroupId 특정 장치 모델을 대상으로 하는 드라이버의 경우 이 ID는 해당 드라이버를 수신 중인 장치의 배포 그룹을 나타냅니다.
  • TargetingVersion 특정 장치 모델을 대상으로 하는 드라이버의 경우 이 값은 장치에 배포되는 드라이버의 버전 번호입니다.
  • ThrottlingServiceHResult 이 장치가 콘텐츠를 다운로드해야 하는지 여부를 확인하기 위해 웹 서비스에 연결하는 동안 발생한 결과 코드(성공/실패)입니다.
  • TimeToEstablishConnection 다운로드를 시작하기 전에 연결을 설정하기까지 걸린 시간(밀리초)입니다.
  • TotalExpectedBytes 다운로드될 것으로 예상되는 총 바이트 수입니다.
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UpdateImportance 콘텐츠가 중요, 권장 또는 선택 사항 중 무엇으로 표시되는지 여부를 나타냅니다.
  • UsedDO 다운로드에 배달 최적화 서비스를 사용하는지 여부를 나타냅니다.
  • UsedSystemVolume 콘텐츠가 장치의 주 시스템 저장소 드라이브 또는 대체 저장소 드라이브 중 어디에 다운로드되었는지를 나타냅니다.
  • WUDeviceID 특정 장치의 고유 식별자로, 성공한 또는 특정 문제가 발생한 장치 수를 파악하는 데 사용됩니다.

SoftwareUpdateClientTelemetry.DownloadCheckpoint

이 이벤트는 UUP 콘텐츠의 각 Windows Update 다운로드 단계 사이에 체크포인트를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CallerApplicationName API 호출을 시작한 호출자가 소프트웨어 배포 클라이언트에 제공한 이름입니다.
  • ClientVersion 소프트웨어 배포 클라이언트의 버전 번호입니다.
  • EventScenario 이 이벤트를 보내는 목적을 나타냅니다(예: 소프트웨어 배포에서 콘텐츠 확인을 방금 시작했기 때문에 또는 확인이 취소, 성공 또는 실패했기 때문에).
  • EventType 가능한 값은 "Child", "Bundle", "Relase" 또는 "Driver"입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 오류 코드입니다.
  • FileId 파일을 고유하게 식별하는 해시입니다.
  • FileName 다운로드한 파일의 이름입니다.
  • flightId 각 플라이트의 고유 식별자입니다.
  • RelatedCV 새 상관 관계 벡터로 교체하기 전에 사용된 기존 상관 관계 벡터입니다.
  • RevisionNumber 고유한 업데이트 수정 번호입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 어떤 서비스(Windows 업데이트, Microsoft Store 등)의 콘텐츠를 확인하는지 표시하는 ID입니다.
  • StatusCode CheckForUpdates 이벤트의 결과(성공, 취소, 실패 코드 HResult)를 나타냅니다.
  • UpdateId 고유한 업데이트 ID입니다.
  • WUDeviceID 특정 장치의 고유 식별자로, 성공한 또는 특정 문제가 발생한 장치 수를 파악하는 데 사용됩니다.

SoftwareUpdateClientTelemetry.DownloadHeartbeat

이 이벤트를 통해 진행 중인 다운로드를 추적할 수 있으며 다운로드의 현재 상태를 설명하는 데이터가 포함되어 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BytesTotal 이 콘텐츠 전송에 대한 총 바이트입니다.
  • BytesTransferred 하트비트 시 이 콘텐츠에 대해 전송된 총 바이트입니다.
  • CallerApplicationName API 호출을 시작한 호출자가 소프트웨어 배포 클라이언트에 제공한 이름입니다.
  • ClientVersion 소프트웨어 배포 클라이언트의 버전 번호입니다.
  • ConnectionStatus 하트비트 시 장치 연결 상태를 나타냅니다.
  • CurrentError 활성 다운로드에 의해 발생한 마지막(임시) 오류입니다.
  • DownloadFlags 전원 상태가 무시되는지를 나타내는 플래그입니다.
  • DownloadState 이 콘텐츠에 대한 활성 다운로드의 현재 상태(대기, 일시 중단 또는 진행 중)입니다.
  • EventType 가능한 값은 자녀, 번들 또는 드라이버입니다.
  • flightId 각 플라이트의 고유 식별자입니다.
  • IsNetworkMetered Windows가 현재 네트워크를 "요금제"로 간주하는지 여부를 나타냅니다.
  • MOAppDownloadLimit 응용 프로그램 다운로드 크기의 통신사 한도입니다(있는 경우).
  • MOUpdateDownloadLimit 운영 체제 업데이트 다운로드 크기의 통신사 한도입니다(있는 경우).
  • PowerState 하트비트 시 장치의 전원 상태(DC, AC, 배터리 절약 모드 또는 연결 대기)를 나타냅니다.
  • RelatedCV 새 상관 관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관 관계 벡터입니다.
  • ResumeCount 이 활성 다운로드가 중단 상태에서 재개된 횟수입니다.
  • RevisionNumber 특정 콘텐츠의 수정 번호를 식별합니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결되어 있는 서비스(Windows 업데이트, Microsoft Store 등)에 대한 식별자입니다.
  • SuspendCount 이 활성 다운로드가 중단 상태로 돌입한 횟수입니다.
  • SuspendReason 이 활성 다운로드가 중단 상태로 돌입한 마지막 이유입니다.
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • WUDeviceID 소프트웨어 배포 클라이언트를 통해 제어되는 고유의 장치 ID입니다.

SoftwareUpdateClientTelemetry.Install

이 이벤트는 해당 업데이트 콘텐츠의 소프트웨어 배포 클라이언트 설치에 대한 추적 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • BundleRepeatFailCount 이 특정 업데이트 번들이 이전에 다운로드에 실패했는지 여부를 나타냅니다.
  • BundleRevisionNumber 콘텐츠 번들의 수정 번호를 식별합니다.
  • CallerApplicationName API 호출을 시작한 호출자가 소프트웨어 배포 클라이언트에 제공한 이름입니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • ClientVersion 소프트웨어 배포 클라이언트의 버전 번호입니다.
  • CommonProps Windows 업데이트 동작과 연결된 향후 플래그에 대한 비트 마스크입니다. 이 필드에서는 현재 보고되는 값이 없습니다. 이 필드에 대한 예상 값은 0입니다.
  • CSIErrorType 오류가 발생한 CBS 설치 단계입니다.
  • DeploymentMutexId 배포 작업의 뮤텍스 식별자입니다.
  • DeploymentProviderHostModule 배포 작업에 대한 업데이트 배포 공급자를 호스팅하는 모듈의 이름입니다.
  • DeploymentProviderMode 업데이트 배포 공급자의 작업 모드입니다.
  • DriverPingBack 이전 드라이버 및 시스템 상태에 대한 정보를 포함하고 있습니다.
  • DriverRecoveryIds 복구가 필요한 경우 드라이버를 제거하는 데 사용할 수 있는 식별자의 목록입니다.
  • EventInstanceID 전역적으로 고유한 이벤트 인스턴스 식별자입니다.
  • EventScenario 이 이벤트를 보내는 목적을 나타냅니다(예: 소프트웨어 배포에서 콘텐츠 설치를 방금 시작했기 때문에 또는 확인이 취소, 성공 또는 실패했기 때문에).
  • EventType 가능한 값은 자식, 번들 또는 드라이버입니다.
  • ExtendedErrorCode 확장 오류 코드입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 오류 코드입니다.
  • FeatureUpdatePause 장치에서 기능 OS 업데이트가 일시 중지되었는지 여부를 나타냅니다.
  • FlightBuildNumber Windows 참가자 빌드를 위한 설치인 경우 이 번호는 해당 빌드의 빌드 번호입니다.
  • FlightId 장치가 가져오는 Windows 참가자 빌드의 특정 ID입니다.
  • HandlerType 설치되는 콘텐츠 종류를 나타냅니다(앱, 드라이버, Windows 업데이트 등).
  • HardwareId 이 설치가 특정 장치 모델을 대상으로 하는 드라이버의 다운로드인 경우 이 ID는 장치 모델을 나타냅니다.
  • InstallProps 설치 작업에 연결된 향후 플래그의 비트 마스크입니다. 이 필드에서는 현재 보고되는 값이 없습니다. 이 필드에 대한 예상 값은 0입니다.
  • IntentPFNs 원자성 업데이트 시나리오에 대해 의도된 응용 프로그램에서 설정한 메타데이터입니다.
  • IsFinalOutcomeEvent 이 이벤트가 업데이트/업그레이드 프로세스의 끝을 알리는 신호를 보내는지 여부를 나타냅니다.
  • IsFirmware 이 업데이트가 펌웨어 업데이트인지 여부를 나타냅니다.
  • IsSuccessFailurePostReboot 업데이트에 성공했지만 다시 시작한 후 실패했는지 여부를 나타냅니다.
  • IsWUfBDualScanEnabled 장치에서 비즈니스용 Windows 업데이트 이중 스캔을 사용하도록 설정되었는지 여부를 나타냅니다.
  • IsWUfBEnabled 비즈니스용 Windows 업데이트가 장치에서 사용 가능한지 여부를 나타냅니다.
  • IsWUfBTargetVersionEnabled 비즈니스용 Windows 업데이트 대상 버전 정책이 장치에서 사용하도록 설정되어 있는지 여부를 나타내는 플래그입니다.
  • MergedUpdate OS 업데이트 및 BSP 업데이트가 설치에 통합되었는지 여부를 나타냅니다.
  • MsiAction 오류가 발생한 MSI 설치 단계입니다.
  • MsiProductCode MSI 설치 관리자의 고유 식별자입니다.
  • PackageFullName 설치되는 콘텐츠의 패키지 이름입니다.
  • ProcessName CallerApplicationName이 제공되지 않은 경우 API 호출을 시작한 호출자의 프로세스 이름입니다.
  • QualityUpdatePause 장치에서 품질 OS 업데이트가 일시 중지되었는지 여부를 나타냅니다.
  • RelatedCV 새 상관 관계 벡터로 교체하기 전에 사용된 기존 상관 관계 벡터입니다.
  • RepeatFailCount 콘텐츠의 이러한 특정 부분이 이전에 다운로드에 실패했는지 여부를 나타냅니다.
  • RevisionNumber 특정 콘텐츠의 수정 번호입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 어떤 서비스(Windows 업데이트, Microsoft Store 등)의 콘텐츠를 설치하는지 표시하는 ID입니다.
  • StatusCode 설치 이벤트의 결과(성공, 취소, 실패 코드 HResult)를 나타냅니다.
  • TargetGroupId 특정 장치 모델을 대상으로 하는 드라이버의 경우 이 ID는 해당 드라이버를 수신 중인 장치의 배포 그룹을 나타냅니다.
  • TargetingVersion 특정 장치 모델을 대상으로 하는 드라이버의 경우 이 값은 장치에 배포되는 드라이버의 버전 번호입니다.
  • TransactionCode 특정 MSI 설치를 나타내는 ID입니다.
  • UpdateId 고유한 업데이트 ID입니다.
  • UpdateImportance 콘텐츠가 중요, 권장 또는 선택 사항 중 무엇으로 표시되는지 여부를 나타냅니다.
  • UsedSystemVolume 콘텐츠가 장치의 주 시스템 저장소 드라이브 또는 대체 저장소 드라이브 중 어디에 다운로드된 후 설치되었는지를 나타냅니다.
  • WUDeviceID 특정 장치의 고유 식별자로, 성공한 또는 특정 문제가 발생한 장치 수를 파악하는 데 사용됩니다.

SoftwareUpdateClientTelemetry.Revert

이 이벤트는 Windows Update Client의 대상 업데이트에 대한 되돌리기 이벤트입니다. 자세한 내용(시작/실패/성공)은 EventScenario 필드를 참조하세요. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 콘텐츠 번들과 관련된 식별자입니다. BundleId를 찾은 경우 모두 0이 되어서는 안 됩니다.
  • BundleRepeatFailCount 이 특정 업데이트 번들이 이전에 다운로드에 실패했는지 여부를 나타냅니다.
  • BundleRevisionNumber 콘텐츠 번들의 수정 번호를 식별합니다.
  • CallerApplicationName Windows 업데이트를 요청하는 응용 프로그램의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • ClientVersion 소프트웨어 배포 클라이언트의 버전 번호입니다.
  • CommonProps Windows 업데이트 동작과 연결된 향후 플래그에 대한 비트 마스크입니다. 지금은 이 필드에 보고 중인 값이 없습니다. 이 필드에 대한 예상 값은 0입니다.
  • CSIErrorType 오류가 발생한 CBS 설치 단계입니다.
  • DeploymentMutexId 배포 작업의 뮤텍스 식별자입니다.
  • DeploymentProviderHostModule 배포 작업에 대한 업데이트 배포 공급자를 호스팅하는 모듈의 이름입니다.
  • DeploymentProviderMode 업데이트 배포 공급자의 작업 모드입니다.
  • DriverPingBack 이전 드라이버 및 시스템 상태에 대한 정보를 포함하고 있습니다.
  • DriverRecoveryIds 복구가 필요한 경우 드라이버를 제거하는 데 사용할 수 있는 식별자의 목록입니다.
  • EventInstanceID 전역적으로 고유한 이벤트 인스턴스 식별자입니다.
  • EventScenario 이벤트의 목적(검사 시작, 성공, 실패 등)을 나타냅니다.
  • EventType 이벤트 유형(하위, 번들, 릴리스 또는 드라이버)입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오에 대한 보조 상태 코드입니다.
  • FeatureUpdatePause 장치에서 기능 OS 업데이트가 일시 중지되었는지 여부를 나타냅니다.
  • FlightBuildNumber 플라이트의 빌드 번호를 나타냅니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • HardwareId 이 다운로드가 특정 장치 모델을 대상으로 하는 드라이버의 다운로드인 경우 이 ID는 장치 모델을 나타냅니다.
  • IsFinalOutcomeEvent 이 이벤트가 업데이트/업그레이드 프로세스의 끝을 알리는 신호를 보내는지 여부를 나타냅니다.
  • IsFirmware 업데이트가 펌웨어 업데이트인지 여부를 나타냅니다.
  • IsSuccessFailurePostReboot 업데이트가 처음에는 성공했지만 다시 부팅한 후 실패했는지 여부를 나타냅니다.
  • IsWUfBDualScanEnabled 장치에서 비즈니스용 Windows 업데이트 이중 스캔을 사용하도록 설정되었는지 여부를 나타내는 플래그입니다.
  • IsWUfBEnabled 장치에서 비즈니스용 Windows 업데이트를 사용할 수 있는지 여부를 나타내는 플래그입니다.
  • IsWUfBTargetVersionEnabled 비즈니스용 Windows 업데이트 대상 버전 정책이 장치에서 사용하도록 설정되어 있는지 여부를 나타내는 플래그입니다.
  • MergedUpdate OS 업데이트 및 BSP 업데이트가 설치에 통합되었는지 여부를 나타냅니다.
  • ProcessName 소프트웨어 배포 클라이언트에 대해 API 호출을 시작한 호출자의 프로세스 이름입니다.
  • QualityUpdatePause 장치에서 품질 OS 업데이트가 일시 중지되었는지 여부를 나타냅니다.
  • RelatedCV 새 상관 관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관 관계 벡터입니다.
  • RepeatFailCount 콘텐츠의 이러한 특정 부분이 이전에 다운로드에 실패했는지 여부를 나타냅니다.
  • RevisionNumber 특정 콘텐츠의 수정 번호를 식별합니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 콘텐츠를 설치하는 서비스(Windows 업데이트, Microsoft Store 등)에 대한 고유 식별자입니다.
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • TargetGroupId 특정 장치 모델을 대상으로 하는 드라이버의 경우 이 ID는 해당 드라이버를 수신 중인 장치의 배포 그룹을 나타냅니다.
  • TargetingVersion 특정 장치 모델을 대상으로 하는 드라이버의 경우 이 값은 장치에 배포되는 드라이버의 버전 번호입니다.
  • UpdateId 콘텐츠의 특정 부분과 연결된 식별자입니다.
  • UpdateImportance 드라이버의 중요도와 이러한 중요도를 받은 이유를 나타냅니다(0 - 알 수 없음, 1 - 선택 사항, 2 - 중요 - DNF, 3 - 중요 - 일반, 4 - 중요 - 기타, 5 - 권장).
  • UsedSystemVolume 장치의 주 시스템 저장소 드라이브가 사용되었는지, 아니면 대체 저장소 드라이브가 사용되었는지를 나타냅니다.
  • WUDeviceID 소프트웨어 배포 클라이언트를 통해 제어되는 고유의 장치 ID입니다.

SoftwareUpdateClientTelemetry.TaskRun

이 이벤트는 Server Initiated Healing 클라이언트의 시작 이벤트입니다. 자세한 내용(시작/완료)은 EventScenario 필드를 참조하세요. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CallerApplicationName Windows 업데이트를 요청하는 응용 프로그램의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • ClientVersion 소프트웨어 배포 클라이언트의 버전 번호입니다.
  • CmdLineArgs 호출자가 전달한 명령줄 인수입니다.
  • EventInstanceID 이벤트 인스턴스의 전역적으로 고유한 식별자입니다.
  • EventScenario 이벤트의 목적(검사 시작, 성공, 실패 등)을 나타냅니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결되어 있는 서비스(Windows 업데이트, Microsoft Store 등)에 대한 식별자입니다.
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • WUDeviceID 소프트웨어 배포 클라이언트를 통해 제어되는 고유의 장치 ID입니다.

SoftwareUpdateClientTelemetry.Uninstall

Windows Update Client에서 대상 업데이트를 위한 제거 이벤트입니다. 자세한 내용(시작/실패/성공)은 EventScenario 필드를 참조하세요. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 특정한 콘텐츠 번들과 연결된 식별자입니다. BundleId를 찾은 경우 이는 모두 0이 되어서는 안 됩니다.
  • BundleRepeatFailCount 이 특정 업데이트 번들이 이전에 다운로드에 실패했는지 여부를 나타냅니다.
  • BundleRevisionNumber 콘텐츠 번들의 수정 번호를 식별합니다.
  • CallerApplicationName Windows 업데이트를 요청하는 응용 프로그램의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • ClassificationId 업데이트 콘텐츠의 분류 식별자입니다.
  • ClientVersion 소프트웨어 배포 클라이언트의 버전 번호입니다.
  • CommonProps Windows 업데이트 동작과 연결된 향후 플래그에 대한 비트 마스크입니다. 지금은 이 필드에 보고 중인 값이 없습니다. 이 필드에 대한 예상 값은 0입니다.
  • DeploymentMutexId 배포 작업의 뮤텍스 식별자입니다.
  • DeploymentProviderHostModule 배포 작업에 대한 업데이트 배포 공급자를 호스팅하는 모듈의 이름입니다.
  • DeploymentProviderMode 업데이트 배포 공급자의 작업 모드입니다.
  • DriverPingBack 이전 드라이버 및 시스템 상태에 대한 정보를 포함하고 있습니다.
  • DriverRecoveryIds 복구가 필요한 경우 드라이버를 제거하는 데 사용할 수 있는 식별자의 목록입니다.
  • EventInstanceID 전역적으로 고유한 이벤트 인스턴스 식별자입니다.
  • EventScenario 이벤트의 목적(검사 시작, 성공, 실패 등)을 나타냅니다.
  • EventType 이벤트 유형을 나타냅니다. 가능한 값은 하위, 번들, 릴리스 또는 드라이버입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오에 대한 보조 상태 코드입니다.
  • FeatureUpdatePause 장치에서 기능 OS 업데이트가 일시 중지되었는지 여부를 나타냅니다.
  • FlightBuildNumber 플라이트의 빌드 번호를 나타냅니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • HardwareId 특정 장치 모델을 대상으로 하는 드라이버를 위한 다운로드인 경우 이 ID는 장치 모델을 나타냅니다.
  • IsFinalOutcomeEvent 이 이벤트가 업데이트/업그레이드 프로세스의 끝을 알리는 신호를 보내는지 여부를 나타냅니다.
  • IsFirmware 업데이트가 펌웨어 업데이트인지 여부를 나타냅니다.
  • IsSuccessFailurePostReboot 업데이트가 처음에는 성공했지만 다시 부팅한 후 실패했는지 여부를 나타냅니다.
  • IsWUfBDualScanEnabled 장치에서 비즈니스용 Windows 업데이트 이중 스캔을 사용하도록 설정되었는지 여부를 나타내는 플래그입니다.
  • IsWUfBEnabled 장치에서 비즈니스용 Windows 업데이트를 사용할 수 있는지 여부를 나타내는 플래그입니다.
  • IsWUfBTargetVersionEnabled 비즈니스용 Windows 업데이트 대상 버전 정책이 장치에서 사용하도록 설정되어 있는지 여부를 나타내는 플래그입니다.
  • MergedUpdate OS 업데이트 및 BSP 업데이트가 설치에 통합되었는지 여부를 나타냅니다.
  • ProcessName 소프트웨어 배포 클라이언트에 대해 API 호출을 시작한 호출자의 프로세스 이름입니다.
  • QualityUpdatePause 장치에서 품질 OS 업데이트가 일시 중지되었는지 여부를 나타냅니다.
  • RelatedCV 새 상관 관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관 관계 벡터입니다.
  • RepeatFailCount 콘텐츠의 이러한 특정 부분이 이전에 다운로드에 실패했는지 여부를 나타냅니다.
  • RevisionNumber 특정 콘텐츠의 수정 번호를 식별합니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 콘텐츠를 설치하는 서비스(Windows 업데이트, Microsoft Store 등)에 대한 고유 식별자입니다.
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • TargetGroupId 특정 장치 모델을 대상으로 하는 드라이버의 경우 이 ID는 해당 드라이버를 수신 중인 장치의 배포 그룹을 나타냅니다.
  • TargetingVersion 특정 장치 모델을 대상으로 하는 드라이버의 경우 이 값은 장치에 배포되는 드라이버의 버전 번호입니다.
  • UpdateId 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UpdateImportance 드라이버의 중요도와 이러한 중요도를 받은 이유를 나타냅니다(0 - 알 수 없음, 1 - 선택 사항, 2 - 중요 - DNF, 3 - 중요 - 일반, 4 - 중요 - 기타, 5 - 권장).
  • UsedSystemVolume 장치의 주 시스템 저장소 드라이브가 사용되었는지, 아니면 대체 저장소 드라이브가 사용되었는지를 나타냅니다.
  • WUDeviceID 소프트웨어 배포 클라이언트를 통해 제어되는 고유의 장치 ID입니다.

SoftwareUpdateClientTelemetry.UpdateDetected

이 이벤트는 앱에서 필요한 업데이트를 받는 문제를 이해하고 해결할 수 있도록 업데이트가 필요한 앱 및 필요한 버전/아키텍처를 포함하여 Microsoft Store에서 업데이트된 AppX 앱에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ApplicableUpdateInfo 적용 가능한 것으로 감지된 업데이트의 메타데이터입니다.
  • CallerApplicationName API 호출을 시작한 호출자가 소프트웨어 배포 클라이언트에 제공한 이름입니다.
  • IntentPFNs 원자성 업데이트 시나리오에 대해 의도된 응용 프로그램에서 설정한 메타데이터입니다.
  • NumberOfApplicableUpdates 검색 프로세스가 완료된 후 결국 시스템에 적용 가능한 것으로 간주된 업데이트 수입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 사용된 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 어떤 서비스(Windows 업데이트, Microsoft Store 등)에 연결하는지 나타내는 ID입니다.
  • WUDeviceID 소프트웨어 배포 클라이언트를 통해 제어되는 고유한 장치 ID입니다.

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

이 이벤트는 업데이트 콘텐츠가 변조되었는지 여부를 식별하고 중간 공격으로부터 보호합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CallerApplicationName Windows 업데이트를 요청하는 응용 프로그램의 이름입니다. 요청 컨텍스트를 식별하는 데 사용됩니다.
  • EndpointUrl 장치가 업데이트 메타데이터를 가져오는 끝점 URL입니다. 테스트, 준비 및 프로덕션 환경을 구분하기 위해 사용됩니다.
  • EventScenario 검사 시작, 검사 성공, 검사 실패 등과 같은 이 이벤트의 목적입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • LeafCertId 실패한 인증서에 대한 FragmentSigning 데이터의 정수 ID입니다.
  • ListOfSHA256OfIntermediateCerData 중간 인증서의 FragmentSigning 데이터에 있는 Base64CerData 해시의 세미콜론으로 구분된 base64 인코딩 목록입니다.
  • MetadataIntegrityMode 전송 메타데이터 무결성 검사 모드입니다. 0 = 알 수 없음, 1 = 무시, 2 = 감사, 3 = 적용
  • MetadataSignature 업데이트 메타데이터(수정 버전 ID를 통해 지정된)와 관련된 서명의 base64 인코딩 문자열입니다.
  • RawMode SLS 응답의 구문 분석되지 않은 원시 모드 문자열입니다. 해당하지 않는 경우 이 필드는 null입니다.
  • RawValidityWindowInDays 타임스탬프 토큰의 구문 분석되지 않은 원시 유효 기간(일) 문자열입니다. 해당하지 않는 경우 이 필드는 null입니다.
  • RevisionId 특정 콘텐츠의 수정 버전 ID입니다.
  • RevisionNumber 특정 콘텐츠의 수정 번호입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결된 서비스를 식별합니다. 예: Windows 업데이트 또는 Microsoft Store
  • SHA256OfLeafCerData 리프 인증서의 FragmentSigning 데이터에 있는 Base64CerData 해시의 base64 인코딩입니다.
  • SHA256OfLeafCertPublicKey 리프 인증서의 FragmentSigning 데이터에 있는 Base64CertData 해시의 base64 인코딩입니다.
  • SHA256OfTimestampToken 타임스탬프 토큰의 인코딩된 문자열입니다.
  • SignatureAlgorithm 메타데이터 서명에 대한 해시 알고리즘입니다.
  • SLSPrograms 장치가 옵트인했을 수도 있는 테스트 프로그램입니다. 예: 초기 참가자
  • StatusCode 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)입니다.
  • TimestampTokenCertThumbprint 인코딩된 타임스탬프 토큰의 지문입니다.
  • TimestampTokenId 이것이 생성된 시간입니다. 타임스탬프 Blob으로 인코딩되며 토큰 형식이 잘못된 경우 0이 됩니다.
  • UpdateId 특정 콘텐츠의 업데이트 ID입니다.
  • ValidityWindowInDays 타임스탬프를 확인할 때 적용되는 유효 기간입니다.

Surface 이벤트

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

이 이벤트에는 배터리 성능에 대한 하드웨어 수준 데이터가 포함됩니다. 이 이벤트로 수집된 데이터는 Windows 제품 및 서비스가 올바르게 작동할 수 있도록 하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • batteryData 배터리 성능 데이터입니다.
  • batteryData.data() 배터리 성능 데이터입니다.
  • BatteryDataSize: 배터리 성능 데이터의 크기입니다.
  • batteryInfo.data() 배터리 성능 데이터입니다.
  • BatteryInfoSize: 배터리 성능 데이터의 크기입니다.
  • pszBatteryDataXml 배터리 성능 데이터입니다.
  • szBatteryInfo 배터리 성능 데이터입니다.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

이 이벤트에는 배터리 성능에 대한 하드웨어 수준 데이터가 포함됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BPMCurrentlyEngaged BPM이 장치에서 사용 중인 경우 즉각적인 스냅샷입니다.
  • BPMExitCriteria BPM 종료 조건은 20%SOC 또는 50%SOC 중 무엇인가요?
  • BPMHvtCountA BPM 카운터 A의 현재 HVT 수입니다.
  • BPMHvtCountB BPM 카운터 B의 현재 HVT 수입니다.
  • bpmOptOutLifetimeCount BPM 옵트아웃의 수명입니다.
  • BPMRsocBucketsHighTemp_Values 온도 범위 46°C~60°C 및 다음 실제 RSOC 범위의 시간: 0%~49%; 50%~79%; 80%~89%; 90%~94%; 95%~100%.
  • BPMRsocBucketsLowTemp_Values 온도 범위 0°C~20°C 및 다음 실제 RSOC 범위의 시간: 0%~49%; 50%~79%; 80%~89%; 90%~94%; 95%~100%.
  • BPMRsocBucketsMediumHighTemp_Values 온도 범위 36°C~45°C 및 다음 실제 RSOC 범위의 시간: 0%~49%; 50%~79%; 80%~89%; 90%~94%; 95%~100%.
  • BPMRsocBucketsMediumLowTemp_Values 온도 범위 21°C~35°C 및 다음 실제 RSOC 범위의 시간: 0%~49%; 50%~79%; 80%~89%; 90%~94%; 95%~100%.
  • BPMTotalEngagedMinutes BPM이 사용된 총 시간입니다.
  • BPMTotalEntryEvents BPM을 사용한 총 횟수입니다.
  • ComponentId 구성 요소 ID입니다.
  • FwVersion 이 로그를 만든 FW 버전입니다.
  • LogClass Log 클래스입니다.
  • LogInstance 클래스 내의 로그 인스턴스입니다(1..n).
  • LogVersion 로그 MGR 버전입니다.
  • MCUInstance 제품에서 여러 MCU를 식별하는 데 사용되는 인스턴스 ID입니다.
  • ProductId 제품 ID입니다.
  • SeqNum 시퀀스 번호입니다.
  • TimeStamp 로그가 생성된 UTC 시간(초)입니다.
  • Ver 스키마 버전입니다.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

이 이벤트에는 배터리 성능에 대한 하드웨어 수준 데이터가 포함됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BPMKioskModeStartDateInSeconds 배터리 한도가 처음 켜진 시간입니다.
  • BPMKioskModeTotalEngagedMinutes 배터리 한도가 설정된 총 시간입니다(SOC 값 50%).
  • ComponentId 구성 요소 ID입니다.
  • CTTEqvTimeat35C 1분마다 폴링 시간입니다. 온도를 기준으로 수명 카운터에 추가합니다. 80% SOC를 넘는 시간만 계산합니다.
  • CTTEqvTimeat35CinBPM 1분마다 폴링 시간입니다. 온도를 기준으로 수명 카운터에 추가합니다. 55% SOC 이상 및 장치가 BPM에 있는 경우의 시간만 계산합니다. 반올림합니다.
  • CTTMinSOC1day 1일 연속 최소 SOC입니다. 처음에 0으로 설정된 값입니다.
  • CTTMinSOC28day 28일 연속 최소 SOC입니다. 처음에 0으로 설정된 값입니다.
  • CTTMinSOC3day 3일 연속 최소 SOC입니다. 처음에 0으로 설정된 값입니다.
  • CTTMinSOC7day 7일 연속 최소 SOC입니다. 처음에 0으로 설정된 값입니다.
  • CTTStartDateInSeconds 장치를 사용하기 시작한 시작 날짜입니다.
  • currentAuthenticationState 현재 인증 상태입니다.
  • FwVersion 이 로그를 만든 FW 버전입니다.
  • LogClass Log 클래스입니다.
  • LogInstance 클래스 내의 로그 인스턴스입니다(1..n).
  • LogVersion 로그 MGR 버전입니다.
  • MCUInstance 제품에서 여러 MCU를 식별하는 데 사용되는 인스턴스 ID입니다.
  • newSnFruUpdateCount 새 Sn FRU 업데이트 수입니다.
  • newSnUpdateCount 새 Sn 업데이트 수입니다.
  • ProductId 제품 ID입니다.
  • ProtectionPolicy 배터리 한도가 사용 중입니다. True(0 False).
  • SeqNum 시퀀스 번호입니다.
  • TimeStamp 로그가 생성된 UTC 시간(초)입니다.
  • Ver 스키마 버전입니다.
  • VoltageOptimization mV의 전류 CTT 감소입니다.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

이 이벤트에는 배터리 성능에 대한 하드웨어 수준 데이터가 포함됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • cbTimeCell_Values 다른 전지에 대한 cb 시간입니다.
  • ComponentId 구성 요소 ID입니다.
  • cycleCount 주기 수입니다.
  • deltaVoltage 델타 전압입니다.
  • eocChargeVoltage_Values EOC 충전 전압 값입니다.
  • fullChargeCapacity 전체 충전 용량입니다.
  • FwVersion 이 로그를 만든 FW 버전입니다.
  • lastCovEvent 마지막 Cov 이벤트입니다.
  • lastCuvEvent 마지막 Cuv 이벤트입니다.
  • LogClass LOG_CLASS입니다.
  • LogInstance 클래스 내의 로그 인스턴스입니다(1..n).
  • LogVersion LOG_MGR_VERSION입니다.
  • manufacturerName 제조업체 이름입니다.
  • maxChargeCurrent 최대 충전 전류입니다.
  • maxDeltaCellVoltage 최대 델타 전지 전압입니다.
  • maxDischargeCurrent 최대 방전 전류입니다.
  • maxTempCell 최대 전지 온도입니다.
  • maxVoltage_Values 최대 전압 값입니다.
  • MCUInstance 제품에서 여러 MCU를 식별하는 데 사용되는 인스턴스 ID입니다.
  • minTempCell 최소 전지 온도입니다.
  • minVoltage_Values 최소 전압 값입니다.
  • numberOfCovEvents Cov 이벤트 수입니다.
  • numberOfCuvEvents Cuv 이벤트 수입니다.
  • numberOfOCD1Events OCD1 이벤트 수입니다.
  • numberOfOCD2Events OCD2 이벤트 수입니다.
  • numberOfQmaxUpdates Qmax 업데이트 수입니다.
  • numberOfRaUpdates Ra 업데이트 수입니다.
  • numberOfShutdowns 종료 횟수입니다.
  • pfStatus_Values pf 상태 값입니다.
  • ProductId 제품 ID입니다.
  • qmax_Values 서로 다른 전지에 대한 Qmax 값입니다.
  • SeqNum 시퀀스 번호입니다.
  • TimeStamp 로그가 생성된 UTC 시간(초)입니다.
  • Ver 스키마 버전입니다.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

이 이벤트에는 배터리 성능에 대한 하드웨어 수준 데이터가 포함됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • avgCurrLastRun 마지막 실행의 평균 전류입니다.
  • avgPowLastRun 마지막 실행의 평균 전력입니다.
  • batteryMSPN BatteryMSPN
  • batteryMSSN BatteryMSSN.
  • cell0Ra3 Cell0Ra3.
  • cell1Ra3 Cell1Ra3.
  • cell2Ra3 Cell2Ra3.
  • cell3Ra3 Cell3Ra3.
  • ComponentId 구성 요소 ID입니다.
  • currentAtEoc Eoc 전류입니다.
  • firstPFstatusA 첫 번째 PF 상태-A.
  • firstPFstatusB 첫 번째 PF status-B.
  • firstPFstatusC 첫 번째 PF status-C.
  • firstPFstatusD 첫 번째 PF status-D.
  • FwVersion 이 로그를 만든 FW 버전입니다.
  • lastQmaxUpdate 마지막 Qmax 업데이트입니다.
  • lastRaDisable 마지막 Ra 비활성화입니다.
  • lastRaUpdate 마지막 Ra 업데이트입니다.
  • lastValidChargeTerm 마지막 유효한 충전 시간입니다.
  • LogClass 로그 클래스입니다.
  • LogInstance 클래스 내의 로그 인스턴스입니다(1..n).
  • LogVersion 로그 MGR 버전입니다.
  • maxAvgCurrLastRun 마지막 실행의 최대 평균 전류입니다.
  • maxAvgPowLastRun 마지막 실행의 최대 평균 전력입니다.
  • MCUInstance 제품에서 여러 MCU를 식별하는 데 사용되는 인스턴스 ID입니다.
  • mfgInfoBlockB01 MFG 정보 블록 B01.
  • mfgInfoBlockB02 MFG 정보 블록 B02.
  • mfgInfoBlockB03 MFG 정보 블록 B03.
  • mfgInfoBlockB04 MFG 정보 블록 B04.
  • numOfRaDisable Ra 비활성화 횟수입니다.
  • numOfValidChargeTerm 유효한 전체 충전 횟수입니다.
  • ProductId 제품 ID입니다.
  • qmaxCycleCount Qmax 주기 수입니다.
  • SeqNum 시퀀스 번호입니다.
  • stateOfHealthEnergy 에너지 상태입니다.
  • stateOfHealthFcc 상태 Fcc입니다.
  • stateOfHealthPercent 상태 백분율입니다.
  • TimeStamp 로그가 생성된 UTC 시간(초)입니다.
  • totalFwRuntime 총 FW 런타임입니다.
  • updateStatus 업데이트 상태입니다.
  • Ver 스키마 버전입니다.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

배터리 성능에 대한 하드웨어 수준 데이터입니다.

다음 필드를 사용할 수 있습니다.

  • BatteryTelemetry 배터리 성능에 대한 하드웨어 수준 데이터입니다.
  • ComponentId 구성 요소 ID입니다.
  • FwVersion 이 로그를 만든 FW 버전입니다.
  • LogClass 로그 클래스입니다.
  • LogInstance 클래스 내의 로그 인스턴스입니다(1..n).
  • LogVersion 로그 MGR 버전입니다.
  • MCUInstance 제품에서 여러 MCU를 식별하는 데 사용되는 인스턴스 ID입니다.
  • Productid ProductId ID입니다.
  • SeqNum 시퀀스 번호입니다.
  • TimeStamp 로그가 생성된 UTC 시간(초)입니다.
  • Ver 스키마 버전입니다.

Microsoft.Surface.Health.Binary.Prod.McuHealthLog

이 이벤트는 내장된 마이크로 컨트롤러의 상태 표시기를 추적하기 위해 정보를 수집합니다. 예를 들어, 부팅 시퀀스 중 전원 문제로 인한 비정상 종료 횟수,베이스에 부착 된 디스플레이 패널 유형, 열 표시 등, 하드웨어의 데이터 조절 등이 있습니다.이 이벤트로 수집된 데이터는 Windows를 안전하게 유지하고 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CUtility::GetTargetNameA(Target) 하위 구성 요소 이름입니다.
  • HealthLog 상태 표시기 로그입니다.
  • healthLogSize 4KB입니다.
  • productId 제품 모델의 식별자입니다.

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

이 이벤트는 SAM, PCH 및 SoC 재설정 이유를 전송합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ControllerResetCause 컨트롤러 재설정의 원인입니다.
  • HostResetCause 호스트 초기화 원인입니다.
  • PchResetCause PCH 초기화 원인입니다.
  • SamResetCause SAM 초기화 원인입니다.

업데이트 도우미 이벤트

Microsoft.Windows.QUALauncher.Applicable

이 이벤트는 AQUA가 출시될 때 기본 정보를 전송하고 자체 업데이트를 확인합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • DetectedCondition 업데이트 적용 실행에 필요한 디바이스 상태가 충족되었는지 확인합니다.
  • FileVersion 현재 파일 버전입니다.
  • GlobalEventCounter 이 장치가 전송한 이벤트의 순서를 나타내는 클라이언트 측 카운터입니다.
  • IsHashMismatch 페이로드의 해시가 OneSettings에 지정된 해시와 일치하는지 확인합니다.
  • IsSelfUpdateEnabledInOneSettings 자체 업데이트가 설정되어 있는지 확인합니다.
  • IsSelfUpdateNeeded 자체 업데이트가 필요한지 확인합니다. 모든 조건이 충족되었습니다.
  • PackageVersion 현재 패키지 버전입니다.
  • PluginName 플러그인 이름입니다.
  • Result 결과입니다.
  • SelfUpdatePackageVersion 설치된 업데이트된 패키지의 버전입니다.
  • SelUpdatePackageVersion 새 패키지의 버전입니다.

Microsoft.Windows.QualityUpdateAssistant.Applicability

이 이벤트는 장치를 최신 누적 업데이트로 업데이트해야 하는지 여부에 관한 기본 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • dayspendingrebootafterfu 다시 부팅이 보류되고 있는 기능 업데이트에 대해 장치를 다시 부팅할 준비가 된 이후로 경과된 일 수입니다.
  • ExecutionRequestId QualityUpdateAssistant 프로세스를 실행한 실행 요청의 식별자입니다.
  • GlobalEventCounter 이 장치가 전송한 이벤트의 순서를 나타내는 클라이언트 측 카운터입니다.
  • KBNumber 설치할 업데이트 KBNumber입니다.
  • PackageVersion 품질 업데이트 도우미의 현재 패키지 버전입니다.
  • Reason 업데이트를 장치에 적용할 수 없는 이유에 대한 정보를 제공합니다.
  • Result 품질 업데이트 도우미에 대한 적용 가능성 검사입니다.

Microsoft.Windows.QualityUpdateAssistant.DeviceReadinessCheck

이 이벤트는 장치가 최신 누적 업데이트를 다운로드할 준비가 되었는지에 관한 기본 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • ExecutionRequestId QualityUpdateAssistant 프로세스를 실행한 실행 요청의 식별자입니다.
  • GlobalEventCounter 이 장치가 전송한 이벤트의 순서를 나타내는 클라이언트 측 카운터입니다.
  • KBNumber 설치할 업데이트 KBNumber입니다.
  • PackageVersion 품질 업데이트 도우미의 현재 패키지 버전입니다.
  • Reason 장치가 준비 상태 검사를 통과하지 못한 이유를 나타냅니다.
  • Result 품질 업데이트 도우미에 대한 장치 준비 검사입니다.

Microsoft.Windows.QualityUpdateAssistant.Download

이 이벤트는 최신 누적 업데이트의 다운로드가 시작될 때 기본 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관 관계 벡터.
  • DODownloadHResult 품질 업데이트를 다운로드하는 데 사용한 경우의 배달 최적화 결과 코드입니다.
  • DownloadMode 품질 업데이트가 다운로드된 방법을 나타냅니다.
  • ExecutionRequestId QualityUpdateAssistant 프로세스를 실행한 실행 요청의 식별자입니다.
  • GlobalEventCounter 이 장치가 전송한 이벤트의 순서를 나타내는 클라이언트 측 카운터입니다.
  • HttpsDownloadHResult HTTPS가 품질 업데이트를 다운로드하는 데 사용된 경우의 결과 코드입니다.
  • KBNumber 설치할 업데이트 KBNumber입니다.
  • PackageVersion 품질 업데이트 도우미의 현재 패키지 버전입니다.
  • QualityUpdateDeviceHasMinimumUptime 장치에 품질 업데이트를 설치하는 데 필요한 최소 작동 시간이 있는지 여부를 나타냅니다.
  • Result 최신 누적 업데이트 페이로드의 다운로드입니다.
  • Scenario 설치 단계가 성공 또는 실패했는지 여부를 나타냅니다.

Microsoft.Windows.QualityUpdateAssistant.Install

이 이벤트는 최신 누적 업데이트 설치 결과에 대한 기본 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관 관계 벡터.
  • DismInstallHResult 품질 업데이트를 설치하는 데 사용한 경우의 DISM 내부 결과 코드입니다.
  • ExecutionRequestId QualityUpdateAssistant 프로세스를 실행한 실행 요청의 식별자입니다.
  • GlobalEventCounter 이 장치가 전송한 이벤트의 순서를 나타내는 클라이언트 측 카운터입니다.
  • InstallMode 품질 업데이트 설치를 시도하는 데 사용된 설치 방법을 나타냅니다.
  • KBNumber 설치할 업데이트 KBNumber입니다.
  • launchretrycounter 설치 시도가 성공하지 못한 경우 설치가 재시도된 횟수입니다.
  • PackageVersion 품질 업데이트 도우미의 현재 패키지 버전입니다.
  • QualityUpdateDismErrorCode DISM이 품질 업데이트를 설치하는 데 사용된 경우 반환된 오류 코드입니다.
  • QualityUpdatePendingRebootAfterInstallStage 설치가 완료된 후 장치가 다시 부팅을 보류하고 있는지 여부를 나타냅니다.
  • QualityUpdateSecondsInstallStage 품질 업데이트 설치에 소요된 시간입니다.
  • QualityUpdateWusaErrorCode WUSA가 품질 업데이트를 설치하는 데 사용된 경우 반환된 오류 코드입니다.
  • Result 최신 누적 업데이트 페이로드의 설치입니다.
  • Scenario 설치 단계가 성공 또는 실패했는지 여부를 나타냅니다.
  • WusaInstallHResult 품질 업데이트를 설치하는 데 사용한 경우의 WUSA 내부 결과 코드입니다.

Microsoft.Windows.QualityUpdateAssistant.RebootPending

이 이벤트는 최신 누적 업데이트 설치 결과에 대한 기본 정보를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이 장치가 전송한 이벤트의 순서를 나타내는 클라이언트 측 카운터입니다.
  • KBNumber 설치할 업데이트 KBNumber입니다.
  • KBNumber 설치할 업데이트 KBNumber입니다.
  • PackageVersion 품질 업데이트 도우미의 현재 패키지 버전입니다.
  • QualityUpdateDaysPendingRebootAfterInstallStage 설치 후 다시 부팅 대기 중인 일 수입니다.
  • QualityUpdatePendingRebootAfterInstallStage QualityUpdatePendingRebootAfterInstallStartingToast.
  • 결과 실행 결과입니다.
  • 시나리오 실행 단계의 상태를 나타냅니다.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

이 이벤트는 경감 서비스에서 제공한 실행 파일이 실행되거나 실패한 후에 발생합니다. 이 이벤트의 데이터는 내부, 내부 및 소매 장치의 시장 내 문제를 해결하기 위해 엔지니어가 사용하는 완화 기능의 상태를 측정하는 데 사용됩니다. 장애 데이터는 기능 팀의 근본 원인 조사에도 사용되며, 완화 롤아웃을 중지하라는 신호와 완화 실패(즉, 영향을 받는 장치로 다시 전달)로 인해 특정 장치에 대한 가능한 후속 조치가 여전히 문제의 영향을 받습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • activeProcesses 활성 프로세스의 개수입니다.
  • atleastOneMitigationSucceeded 하나 이상의 완화가 성공했는지 여부를 나타내는 Bool 플래그입니다.
  • callerId 시스템 시작 문제 해결사를 요청하는 호출자의 식별자(GUID)입니다.
  • contactTSServiceAttempts 문제 해결 클라우드 서비스에서 문제 해결사 메타데이터를 가져오기 위해 단일 스캐너 세션에서 TroubleshootingSvc가 시도한 횟수입니다.
  • countDownloadedPayload 다운로드한 페이로드 인스턴스 개수입니다.
  • description 오류에 대한 설명입니다.
  • devicePreference 디바이스에서 권장되는 문제 해결 설정입니다.
  • downloadBinaryAttempts 단일 스캐너 세션에서 문제 해결사 exe를 다운로드하기 위해 Svc가 시도한 횟수입니다.
  • downloadCabAttempts 단일 스캐너 세션에서 문제 해결Svc가 권한 있는 작업 Cab을 다운로드하기 위해 시도한 횟수입니다.
  • executionHR 완화 실행의 HR 코드입니다.
  • executionPreference 현재 실행 수준 기본 설정입니다. 이것은 devicePreference와 다를 수 있습니다. 예를 들어, Critical 문제 해결사를 실행할 때 servicePreference가 Silent 옵션으로 설정됩니다.
  • exitCode 완화 실행 코드를 종료합니다.
  • experimentFeatureId 실험 기능 ID입니다.
  • experimentFeatureState 실험의 구성 상태입니다.
  • hr 오류 코드의 경우 HRESULT입니다.
  • isActiveSessionPresent 디바이스에 활성 사용자 세션이 있는 경우입니다.
  • isCriticalMitigationAvailable 이 디바이스에 심각한 완화를 사용할 수 있는 경우입니다.
  • isFilteringSuccessful 필터링 작업이 성공한 경우입니다.
  • isReApply 완화 상태를 다시 적용합니다.
  • mitigationId 완화 ID 값입니다.
  • mitigationProcessCycleTime 완화에 사용되는 프로세스 주기 시간입니다.
  • mitigationRequestWithCompressionFailed 이 디바이스에 대한 HTTP 요청이 실패했는지 여부를 나타내는 부울 플래그입니다.
  • mitigationServiceResultFetched 관리 서비스에서 완화 세부 정보가 가져오기되었는지 여부를 나타내는 부울 플래그입니다.
  • mitigationVersion 완화 버전을 나타내는 문자열입니다.
  • oneSettingsMetadataParsed OneSettings 메타데이터가 구문 분석된 경우입니다.
  • oneSettingsSchemaVersion OneSettings 구문 분석기에서 사용하는 스키마 버전입니다.
  • onlyNoOptMitigationsPresent 모든 완화 옵션이 선택되지 않았는지 확인합니다.
  • parsedOneSettingsFile OneSettings 파싱이 성공했는지 여부를 나타냅니다.
  • sessionAttempts 이 문제 해결사에 대해 TroubleshootingSvc에서 지금까지 시도한 스캐너 세션 수입니다.
  • SessionId 세션의 이벤트를 그룹화하는 데 사용되는 임의 GUID입니다.
  • subType 오류 유형입니다.
  • totalKernelTime 완화에서 사용된 총 커널 시간입니다.
  • totalNumberOfApplicableMitigations 적용 가능한 총 완화 횟수입니다.
  • totalProcesses 작업 개체에 할당된 총 프로세스 개수입니다.
  • totalTerminatedProcesses 작업 개체에 할당된 종료 상태의 총 프로세스 개수입니다.
  • totalUserTime 작업 개체에 사용된 총 사용자 모드 시간입니다.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationRejected

이 이벤트는 장치의 기본 설정에 따라 장치에 의해 대상 완화가 거부되거나 이미 적용된 경우 발생합니다. 이를 통해 해당 완화가 장치에 의해 실행되지 않은 이유를 알 수 있습니다. 이 이벤트의 데이터는 내부, 내부자 및 소매 장치의 시장 내 문제를 해결하기 위해 엔지니어가 사용하는 완화 서비스 스택의 상태를 측정하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • callerId 완화 클라이언트 API를 호출하는 구성 요소를 식별하는 GUID입니다. 작업 스케줄러, 설정 앱 또는 GetHelp 앱일 수 있습니다.
  • description 완화가 거부된 이유를 설명하는 문자열입니다.
  • mitigationId 완화를위한 GUID 식별자입니다.
  • mitigationVersion 완화 버전입니다.
  • SessionId 완화 서비스의 단일 세션/실행에 이벤트를 연결하기위한 GUID 식별자입니다.
  • subType 완화가 거부 된 이유 유형을 설명하는 정수 값.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

이 이벤트는 Mitigation Service에서 전달한 실행 파일이 성공적으로 실행된 후에 발생합니다. 이 이벤트의 데이터는 내부, 내부 및 소매 장치의 시장 내 문제를 해결하기 위해 엔지니어가 사용하는 완화 기능의 상태를 측정하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • activeProcesses 활성 프로세스의 개수입니다.
  • callerId 시스템 시작 문제 해결사를 요청하는 호출자의 식별자(GUID)입니다.
  • contactTSServiceAttempts 문제 해결 클라우드 서비스에서 문제 해결사 메타데이터를 가져오기 위해 단일 스캐너 세션에서 TroubleshootingSvc가 시도한 횟수입니다.
  • devicePreference 디바이스에서 권장되는 문제 해결 설정입니다.
  • downloadBinaryAttempts 단일 스캐너 세션에서 문제 해결사 exe를 다운로드하기 위해 Svc가 시도한 횟수입니다.
  • downloadCabAttempts 단일 스캐너 세션에서 문제 해결Svc가 권한 있는 작업 Cab을 다운로드하기 위해 시도한 횟수입니다.
  • executionPreference 현재 실행 수준 기본 설정입니다. 이는 devicePreference와 동일하지 않을 수 있습니다. 예를 들어 중요한 문제 해결사를 실행할 때 executionPreference가 Silent 옵션으로 설정됩니다.
  • exitCode 완화 실행 코드를 종료합니다.
  • exitCodeDefinition 완화에서 반환된 종료 코드의 의미를 설명하는 문자열입니다(예: ProblemNotFound).
  • experimentFeatureId 실험 기능 ID입니다.
  • experimentFeatureState 실험의 기능 상태입니다.
  • mitigationId 완화 ID 값입니다.
  • mitigationProcessCycleTime 완화에 사용되는 프로세스 주기 시간입니다.
  • mitigationVersion 완화 버전을 나타내는 문자열입니다.
  • sessionAttempts 이 문제 해결사에 대해 TroubleshootingSvc에서 지금까지 시도한 스캐너 세션 수입니다.
  • SessionId 세션의 이벤트를 그룹화하는 데 사용되는 임의 GUID입니다.
  • totalKernelTime 완화에서 사용된 총 커널 시간입니다.
  • totalProcesses 작업 개체에 할당된 총 프로세스 개수입니다.
  • totalTerminatedProcesses 작업 개체에 할당된 종료 상태의 총 프로세스 개수입니다.
  • totalUserTime 작업 개체에 사용된 총 사용자 모드 시간입니다.

Microsoft.Windows.Shell.EM.EMCompleted

특정 요구 사항을 충족하는 디바이스에서 문제를 완화하기 위한 작업의 효과를 추적하는 이벤트입니다.

다음 필드를 사용할 수 있습니다.

  • cleanUpScheduledTaskHR 작업을 시작한 예약된 작업을 정리하는 작업의 결과입니다.
  • eulaHashHR 현재 디스크에 있는 EULA 파일의 해시를 생성하는 작업의 결과입니다.
  • mitigationHR 영향을 받은 장치에서 수정 작업을 수행하는 작업의 결과입니다.
  • mitigationResult 디바이스에서 수행된 작업을 나타내는 열거형 값입니다.
  • mitigationResultReason 디바이스에서 수행된 작업을 나타내는 문자열 값입니다.
  • mitigationSuccessWriteHR 성공 값을 레지스트리에 쓴 결과입니다.
  • region 실행 시 장치의 기본 지역입니다.
  • windowsVersionString 실행 시 계산된 Windows 버전입니다.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantCompatCheckResult

이 이벤트는 업데이트 도우미의 호환성 검사 실행 결과를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 디바이스의 모든 원격 분석에 대한 전역 이벤트 카운터입니다.
  • UpdateAssistantCompatCheckResultOutput 업데이트 도우미의 호환성 검사 출력입니다.
  • UpdateAssistantVersion UpdateAssistant의 현재 패키지 버전입니다.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantDeviceInformation

이 이벤트는 업데이트 도우미가 실행된 장치에 대한 기본 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 디바이스의 모든 원격 분석에 대한 전역 이벤트 카운터입니다.
  • UpdateAssistantAppFilePath 업데이트 도우미 앱의 경로입니다.
  • UpdateAssistantDeviceId 업데이트 도우미 후보 장치의 장치 ID입니다.
  • UpdateAssistantExeName 업데이트 도우미로 실행되는 Exe 이름입니다.
  • UpdateAssistantExternalId 업데이트 도우미 후보 장치의 외부 ID입니다.
  • UpdateAssistantIsDeviceCloverTrail True/False는 장치의 clovetrail입니다.
  • UpdateAssistantIsPushing True이면 업데이트가 장치로 푸시됩니다.
  • UpdateAssistantMachineId 업데이트 도우미 후보 장치의 컴퓨터 ID입니다.
  • UpdateAssistantOsVersion 업데이트 도우미 OS 버전.
  • UpdateAssistantPartnerId 도우미 응용 프로그램의 파트너 ID입니다.
  • UpdateAssistantReportPath 업데이트 도우미에 대한 보고서 경로입니다.
  • UpdateAssistantStartTime UpdateAssistant가 시작할 시간입니다.
  • UpdateAssistantTargetOSVersion 업데이트 도우미 대상 OS 버전입니다.
  • UpdateAssistantUiType 기본 또는 OOBE 중 하나의 UI 유형입니다.
  • UpdateAssistantVersion UpdateAssistant의 현재 패키지 버전입니다.
  • UpdateAssistantVersionInfo 업데이트 도우미 응용 프로그램에 대한 정보입니다.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantEULAProperty

이 이벤트는 AcceptEULA 시작 시 true로 설정됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 디바이스의 모든 원격 분석에 대한 전역 이벤트 카운터입니다.
  • UpdateAssistantEULAPropertyGeoId EULA를 표시하는 데 사용되는 지리적 ID입니다.
  • UpdateAssistantEULAPropertyRegion EULA를 표시하는 데 사용되는 지역입니다.
  • UpdateAssistantVersion UpdateAssistant의 현재 패키지 버전입니다.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantInteractive

단추 클릭과 같은 사용자 작업이 발생합니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 디바이스의 모든 원격 분석에 대한 전역 이벤트 카운터입니다.
  • UpdateAssistantInteractiveObjective 수행된 작업의 목표입니다.
  • UpdateAssistantInteractiveUiAction UI를 통해 수행된 작업입니다.
  • UpdateAssistantVersion 업데이트 도우미의 현재 패키지 버전입니다.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

이 이벤트는 업데이트 도우미 상태의 시작을 표시합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 디바이스의 모든 원격 분석에 대한 전역 이벤트 카운터입니다.
  • UpdateAssistantStateAcceptEULA AcceptEULA 시작 시 True입니다.
  • UpdateAssistantStateCheckingCompat Compat 검사 시작 시 True
  • UpdateAssistantStateCheckingUpgrade CheckingUpgrade 시작 시 True입니다.
  • UpdateAssistantStateConfirmUninstall True이면 제거를 확인합니다.
  • UpdateAssistantStateDownloading 다운로드 시작 시 True입니다.
  • UpdateAssistantStateInitializingApplication InitializingApplication 상태 시작 시 True입니다.
  • UpdateAssistantStateInitializingStates InitializingStates 시작 시 True입니다.
  • UpdateAssistantStateInstalling 설치를 시작할 때 True입니다.
  • UpdateAssistantStatePerformRestart PerformRestart가 시작될 때 True입니다.
  • UpdateAssistantStatePostInstall PostInstall 시작 시 True입니다.
  • UpdateAssistantStateShowingUpdate 업데이트 표시가 시작될 때 True입니다.
  • UpdateAssistantStateWelcomeToNewOS WelcomeToNewOS가 시작될 때 True입니다.
  • UpdateAssistantVersion UpdateAssistant의 현재 패키지 버전입니다.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStateGeneralErrorDetails

현재 상태의 오류에 대한 세부 정보입니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 디바이스의 모든 원격 분석에 대한 전역 이벤트 카운터입니다.
  • UpdateAssistantGeneralErrorHResult 현재 상태의 HResult입니다.
  • UpdateAssistantGeneralErrorOriginalState 현재 상태의 상태 이름입니다.
  • UpdateAssistantVersion UpdateAssistant의 현재 패키지 버전입니다.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantUserActionDetails

이 이벤트는 사용자 동작에 대한 세부 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 디바이스의 모든 원격 분석에 대한 전역 이벤트 카운터입니다.
  • UpdateAssistantUserActionExitingState 사용자가 작업을 수행한 기존 상태 이름입니다.
  • UpdateAssistantUserActionHResult 사용자 작업의 HRESULT입니다.
  • UpdateAssistantUserActionState 사용자가 작업을 수행한 상태 이름입니다.
  • UpdateAssistantVersion UpdateAssistant의 현재 패키지 버전입니다.

Microsoft.Windows.UpdateAssistantBox.UpdateAssistantBoxStubDetails

상자 스텁 프로세스에 대한 세부 정보입니다.

다음 필드를 사용할 수 있습니다.

  • 원격 분석에 대한 CV 상관 관계 벡터입니다.
  • GlobalEventCounter 모든 이벤트에 대한 디바이스 카운터입니다.
  • UpdateAssistantBoxStubCompleted True이면 boxstub 프로세스가 완료되었습니다.
  • UpdateAssistantBoxStubHResult 상자 스텁 실행의 HResult입니다.
  • UpdateAssistantBoxStubInstallationProgram 설치 폴더의 경로입니다.
  • UpdateAssistantBoxStubUiType 상자 스텁 실행의 UI 유형입니다.
  • UpdateAssistantVersion 이 실행에 대한 Update Assistant 애플리케이션의 버전입니다.

Microsoft.Windows.UpdateHealthTools.ExpediteDetectionStarted

이 이벤트는 USO의 감지 단계가 시작되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • ExpeditePolicyId 신속한 요청의 정책 ID입니다.
  • ExpediteUpdaterOfferedUpdateId 신속하게 예상되는 LCU의 UpdateId입니다.
  • ExpediteUpdatesInProgress 진행 중인 업데이트 ID 목록입니다.
  • ExpediteUsoCorrelationVector 현재 USO 세션에 대한 상관 관계 벡터입니다.
  • ExpediteUsoLastError USO에서 반환한 마지막 오류입니다.
  • GlobalEventCounter 이 공급자에 대한 이벤트 수를 계산합니다.
  • PackageVersion 패키지 버전 레이블입니다.

Microsoft.Windows.UpdateHealthTools.ExpediteDownloadStarted

이 이벤트는 USO의 다운로드 단계가 시작되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관 관계 벡터입니다.
  • ExpeditePolicyId 신속한 요청의 정책 ID입니다.
  • ExpediteUpdaterOfferedUpdateId 신속하게 예상되는 LCU의 업데이트 ID입니다.
  • ExpediteUpdatesInProgress 진행 중인 업데이트 ID 목록입니다.
  • ExpediteUsoCorrelationVector 현재 USO 세션에 대한 상관 관계 벡터입니다.
  • ExpediteUsoLastError USO에서 반환한 마지막 오류입니다.
  • GlobalEventCounter 이 공급자에 대한 이벤트 수를 계산합니다.
  • PackageVersion 패키지 버전 레이블입니다.

Microsoft.Windows.UpdateHealthTools.ExpediteInstallStarted

이 이벤트는 USO의 설치 단계가 시작되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • ExpeditePolicyId 신속한 요청의 정책 ID입니다.
  • ExpediteUpdaterOfferedUpdateId 신속하게 예상되는 LCU의 UpdateId입니다.
  • ExpediteUpdatesInProgress 진행 중인 업데이트 ID 목록입니다.
  • ExpediteUsoCorrelationVector 현재 USO 세션에 대한 상관 관계 벡터입니다.
  • ExpediteUsoLastError USO에서 반환한 마지막 오류입니다.
  • GlobalEventCounter 이 공급자에 대한 이벤트 수를 계산합니다.
  • PackageVersion 패키지 버전 레이블입니다.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterAlreadyExpectedUbr

이 이벤트는 장치가 이미 예상 UBR에 있음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • ExpediteErrorBitMap 오류 코드의 비트 맵 값입니다.
  • ExpeditePolicyId 신속한 요청의 정책 ID입니다.
  • ExpediteResult 성공 또는 실패에 대한 부울 값입니다.
  • ExpediteUpdaterCurrentUbr 장치의 UBR입니다.
  • ExpediteUpdaterExpectedUbr 장치의 예상 UBR입니다.
  • ExpediteUpdaterOfferedUpdateId 신속하게 예상되는 LCU의 업데이트 ID입니다.
  • ExpediteUpdaterPolicyRestoreResult 정책 복원의 HRESULT입니다.
  • GlobalEventCounter 이 공급자에 대한 이벤트 수를 계산합니다.
  • PackageVersion 패키지 버전 레이블입니다.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterFailedToUpdateToExpectedUbr

이 이벤트는 장치의 예상 UBR을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • ExpediteErrorBitMap 오류 코드의 비트 맵 값입니다.
  • ExpeditePolicyId 신속한 요청의 정책 ID입니다.
  • ExpediteResult 성공 또는 실패에 대한 부울 값입니다.
  • ExpediteUpdaterOfferedUpdateId 신속하게 예상되는 LCU의 UpdateId입니다.
  • ExpediteUpdaterPolicyRestoreResult 정책 복원의 HRESULT입니다.
  • GlobalEventCounter 이 공급자에 대한 이벤트 수를 계산합니다.
  • PackageVersion 패키지 버전 레이블입니다.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterRebootComplete

이 이벤트는 재부팅을 하여 신속한 업데이트가 완료되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • ExpeditePolicyId 신속한 요청의 정책 ID입니다.
  • ExpediteResult 성공 또는 실패에 대한 부울 값입니다.
  • ExpediteUpdaterCurrentUbr 장치의 UBR입니다.
  • ExpediteUpdaterOfferedUpdateId 신속하게 예상되는 LCU의 업데이트 ID입니다.
  • ExpediteUpdaterPolicyRestoreResult 정책 복원의 HRESULT입니다.
  • GlobalEventCounter 이 공급자에 대한 이벤트 수를 계산합니다.
  • PackageVersion 패키지 버전 레이블입니다.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterRebootRequired

이 이벤트는 장치 서비스가 완료되었으며 재부팅이 필요함을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • ExpeditePolicyId 신속한 요청의 정책 ID입니다.
  • ExpediteUpdaterOfferedUpdateId 신속하게 예상되는 LCU의 UpdateId입니다.
  • ExpediteUpdatesInProgress 현재 제공되는 업데이트 ID의 쉼표로 구분된 목록입니다.
  • ExpediteUsoCorrelationVector USO 세션의 상관 관계 벡터입니다.
  • ExpediteUsoLastError 현재 USO 세션의 마지막 HResult입니다.
  • GlobalEventCounter 이 사용자가 보낸 이벤트들의 순서를 나타내는 클라이언트측 카운터입니다.
  • PackageVersion UpdateHealthTools의 현재 패키지 버전입니다.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanCompleted

이 이벤트는 신속한 USO 스캔 결과를 보냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CartPolicySetOnDevice 장치에 대해 카트 정책이 설정된 경우 True입니다.
  • CV 상관관계 벡터입니다.
  • ExpediteCbsServicingInProgressStatus 장치에 대한 cbs로 서비스가 진행 중인 경우 True입니다.
  • ExpediteErrorBitMap 오류 코드의 비트 맵 값입니다.
  • ExpeditePolicyId 신속한 요청의 정책 ID입니다.
  • ExpediteResult 성공 또는 실패에 대한 부울 값입니다.
  • ExpediteScheduledTaskCreated 예약된 작업이 생성되었는지 여부를 나타냅니다(true/false).
  • ExpediteScheduledTaskHresult 예약된 작업 생성을위한 HRESULT입니다.
  • ExpediteUpdaterCurrentUbr 장치의 UBR입니다.
  • ExpediteUpdaterExpectedUbr 장치의 예상 UBR입니다.
  • ExpediteUpdaterMonitorResult USO 모니터링의 HRESULT입니다.
  • ExpediteUpdaterOfferedUpdateId 신속하게 예상되는 LCU의 UpdateId입니다.
  • ExpediteUpdaterScanResult 신속한 USO 스캔의 HRESULT입니다.
  • ExpediteUpdaterUsoResult USO 초기화 및 API 호출 재개의 HRESULT입니다.
  • ExpediteUsoCorrelationVector 현재 USO 세션에 대한 상관 관계 벡터입니다.
  • GlobalEventCounter 이 공급자에 대한 이벤트 수를 계산합니다.
  • PackageVersion 패키지 버전 레이블입니다.
  • UsoFrequencyKey USO 주파수 키가 장치에서 발견되었는지 여부를 나타냅니다(true/false).

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanStarted

이 이벤트는 USO 스캔이 시작되었다는 원격 분석을 보냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CartPolicySetOnDevice 카트 정책이 특정 장치에 대해 설정된 경우 True입니다.
  • CV 상관관계 벡터입니다.
  • ExpediteErrorBitMap 오류 코드의 비트 맵 값입니다.
  • ExpediteHoursOfUpTimeSincePolicy 정책을 받은 후 장치가 활성 상태였던 시간입니다.
  • ExpeditePolicyId 신속한 요청의 정책 ID입니다.
  • ExpeditePollCount 설문 조사 수를 계산합니다.
  • ExpediteResult 성공 또는 실패에 대한 부울 값입니다.
  • ExpediteUpdaterCurrentUbr 장치의 UBR입니다.
  • ExpediteUpdaterExpectedUbr 장치의 예상 UBR입니다.
  • ExpediteUpdaterOfferedUpdateId 신속하게 예상되는 LCU의 UpdateId입니다.
  • ExpediteUpdaterUsoIntiatedScan USO 스캔이 호출되면 True입니다.
  • ExpediteUsoCorrelationVector 현재 USO 세션에 대한 상관 관계 벡터입니다.
  • ExpediteUsoLastError USO에서 반환한 마지막 오류입니다.
  • GlobalEventCounter 이 공급자에 대한 이벤트 수를 계산합니다.
  • PackageVersion 패키지 버전 레이블입니다.
  • UsoFrequencyKey USO 주파수 키가 장치에서 발견되었는지 여부를 나타냅니다(true/false).

Microsoft.Windows.UpdateHealthTools.UnifiedInstallerEnd

이 이벤트는 통합 설치 프로그램이 완료되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 통화 도구에 대한 장치의 원격 분석 이벤트에 대한 이벤트 카운터입니다.
  • PackageVersion 통화 도구의 패키지 버전 레이블입니다.
  • UnifiedInstallerInstallResult 통합 설치 프로그램의 최종 결과 코드입니다.
  • UnifiedInstallerPlatformResult 플랫폼 유형 결정의 결과 코드입니다.
  • UnifiedInstallerPlatformType 플랫폼 유형을 나타내는 열거형입니다.

Microsoft.Windows.UpdateHealthTools.UnifiedInstallerStart

이 이벤트는 통합 설치 프로그램에 대한 설치가 시작되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 원격 분석을 위해 글로벌 수준에서 이벤트를 계산합니다.
  • PackageVersion 통화 도구의 패키지 버전입니다.
  • UnifiedInstallerDeviceAADJoinedHresult 디바이스가 Microsoft Entra에 조인된 상태인지 확인한 후 결과 코드입니다.
  • UnifiedInstallerDeviceInDssPolicy 장치가 DSS 정책에 있는지 여부를 나타내는 부울입니다.
  • UnifiedInstallerDeviceInDssPolicyHresult 장치가 DSS 정책에 있는지 확인하기위한 결과 코드입니다.
  • UnifiedInstallerDeviceIsAADJoined 디바이스가 Microsoft Entra에 조인된 상태인지 나타내는 부울 값입니다.
  • UnifiedInstallerDeviceIsAdJoined 장치가 AD 결합되었는지 여부를 나타내는 부울입니다.
  • UnifiedInstallerDeviceIsAdJoinedHresult 장치가 AD 조인되었는지 확인하기위한 결과 코드입니다.
  • UnifiedInstallerDeviceIsEducationSku 장치가 Education SKU인지 여부를 나타내는 부울입니다.
  • UnifiedInstallerDeviceIsEducationSkuHresult 장치가 Education SKU인지 확인한 결과 코드입니다.
  • UnifiedInstallerDeviceIsEnterpriseSku 장치가 Enterprise SKU인지 여부를 나타내는 부울입니다.
  • UnifiedInstallerDeviceIsEnterpriseSkuHresult 장치가 Enterprise SKU인지 확인한 결과 코드입니다.
  • UnifiedInstallerDeviceIsHomeSku 장치가 홈 SKU인지 여부를 나타내는 부울입니다.
  • UnifiedInstallerDeviceIsHomeSkuHresult 장치가 Home SKU인지 확인한 결과 코드입니다.
  • UnifiedInstallerDeviceIsMdmManaged 장치가 MDM으로 관리되는지 여부를 나타내는 부울입니다.
  • UnifiedInstallerDeviceIsMdmManagedHresult 장치가 MDM으로 관리되는지 확인한 결과 코드입니다.
  • UnifiedInstallerDeviceIsProSku 장치가 Pro SKU인지 여부를 나타내는 부울입니다.
  • UnifiedInstallerDeviceIsProSkuHresult 장치가 Pro SKU인지 확인한 결과 코드입니다.
  • UnifiedInstallerDeviceIsSccmManaged 장치가 구성 관리자에서 관리되는지 여부를 나타내는 부울입니다.
  • UnifiedInstallerDeviceIsSccmManagedHresult 장치가 구성 관리자에서 관리되는지 확인한 결과 코드입니다.
  • UnifiedInstallerDeviceWufbManaged 장치가 비즈니스용 Windows 업데이트에서 관리되는지 여부를 나타내는 부울입니다.
  • UnifiedInstallerDeviceWufbManagedHresult 장치가 비즈니스용 Windows 업데이트에서 관리되는지 확인한 결과 코드입니다.
  • UnifiedInstallerPlatformResult 장치가 어떤 플랫폼 유형인지 확인한 결과 코드입니다.
  • UnifiedInstallerPlatformType 감지된 플랫폼 유형을 나타내는 열거형입니다.
  • UnifiedInstUnifiedInstallerDeviceIsHomeSkuHresultllerDeviceIsHomeSku 장치가 Home SKU인지 확인한 결과 코드입니다.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsBlobNotificationRetrieved

이 이벤트는 Blob 알림을 수신할 때 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이 공급자에 대한 이벤트 수를 계산합니다.
  • PackageVersion 레이블의 패키지 버전입니다.
  • UpdateHealthToolsBlobNotificationNotEmpty BLOB 알림이 비어있지 않으면 True입니다.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsCachedNotificationRetrieved

이 이벤트는 알림을 받을 때 보냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관 관계 벡터입니다.
  • GlobalEventCounter 사용자가 보낸 이벤트의 순서를 나타내는 클라이언트측 카운터입니다.
  • PackageVersion 레이블의 패키지 버전입니다.
  • UpdateHealthToolsBlobNotificationNotEmpty BLOB 알림이 유효한 내용이 있는 경우 true인 부울 값입니다.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploaded

이 이벤트는 UpdateHealthTools 서비스가 장치 정보를 업로드 할 때 수신됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이 사용자가 전송하는 이벤트의 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • PackageVersion 업데이트 관리의 현재 패키지 버전입니다.
  • UpdateHealthToolsDeviceSccmManaged 장치는 구성 관리자에서 관리합니다.
  • UpdateHealthToolsDeviceUbrChanged Ubr이 방금 변경된 경우 1, 그렇지 않으면 0입니다.
  • UpdateHealthToolsDeviceUri 이 장치에서 푸시 알림에 사용될 URI입니다.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploadFailed

이 이벤트는 세부 정보를 업로드하지 못한 장치에 대한 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 원격 분석 이벤트 카운터입니다.
  • PackageVersion 원격 분석을 보내는 패키지의 버전 레이블입니다.
  • UpdateHealthToolsEnterpriseActionResult HRESULT로 표현된 도구 실행 결과입니다.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationCompleted

이 이벤트는 UpdateHealthTools 서비스에서 푸시 알림이 완료되었을 때 수신됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이 사용자가 전송하는 이벤트의 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • PackageVersion UpdateHealthTools의 현재 패키지 버전입니다.
  • UpdateHealthToolsEnterpriseActionResult 엔터프라이즈 작업에 의해 반환된 HRESULT입니다.
  • UpdateHealthToolsEnterpriseActionType 푸시에서 요청한 작업 유형을 설명하는 열거형입니다.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationReceived

이 이벤트는 UpdateHealthTools 서비스가 푸시 알림을 받을 때 수신됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이 사용자가 전송하는 이벤트의 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • PackageVersion UpdateHealthTools의 현재 패키지 버전입니다.
  • UpdateHealthToolsDeviceUri 이 장치에서 푸시 알림에 사용될 URI입니다.
  • UpdateHealthToolsEnterpriseActionType 푸시에서 요청한 작업 유형을 설명하는 열거형입니다.
  • UpdateHealthToolsPushCurrentChannel 알림을 받는 데 사용되는 채널입니다.
  • UpdateHealthToolsPushCurrentRequestId 푸시에 대한 요청 ID입니다.
  • UpdateHealthToolsPushCurrentStep 푸시 알림의 현재 단계입니다.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationStatus

푸시 알림에 상태가 있을 경우 이 이벤트가 수신됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이 사용자가 전송하는 이벤트의 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • PackageVersion UpdateHealthTools의 현재 패키지 버전입니다.
  • UpdateHealthToolsDeviceUri 이 장치에서 푸시 알림에 사용될 URI입니다.
  • UpdateHealthToolsEnterpriseActionType 푸시에서 요청한 작업 유형을 설명하는 열거형입니다.
  • UpdateHealthToolsPushCurrentRequestId 푸시에 대한 요청 ID입니다.
  • UpdateHealthToolsPushCurrentStep 푸시 알림의 현재 단계입니다.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceBlobDocumentDetails

이 이벤트는 업데이트 상태 도구에 사용 되는 blob에 대한 세부 정보를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관 관계 벡터입니다.
  • GlobalEventCounter 사용자가 보낸 이벤트의 순서를 나타내는 클라이언트측 카운터입니다.
  • PackageVersion 레이블의 패키지 버전입니다.
  • UpdateHealthToolsDevicePolicyFileName 정책 blob 파일의 기본 이름입니다.
  • UpdateHealthToolsDssDeviceApiSegment DDS 장치 포인터를 읽기 위한 URI 세그먼트입니다.
  • UpdateHealthToolsDssDeviceId 디바이스 ID 해시를 만드는 데 사용되는 디바이스의 Microsoft Entra ID의 ID입니다.
  • UpdateHealthToolsDssDevicePolicyApiSegment 장치 정책 API 포인터의 세그먼트입니다.
  • UpdateHealthToolsDssTenantId 테넌트 ID 해시를 만드는데 사용되는 장치의 테넌트 ID입니다.
  • UpdateHealthToolsHashedDeviceId 장치 ID의 SHA256 해시입니다.
  • UpdateHealthToolsHashedTenantId 장치 ID의 SHA256 해시입니다.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceBlockedByNoDSSJoin

이 이벤트는 디바이스가 Microsoft Entra에 조인되지 않은 경우에 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관 관계 벡터.
  • GlobalEventCounter 공급자의 총 이벤트 개수를 계산하는 전역 이벤트 카운터입니다.
  • PackageVersion 현재 패키지의 버전입니다.
  • UpdateHealthToolsServiceBlockedByNoDSSJoinHr 비즈니스용 Windows 업데이트 클라우드 멤버십을 확인할 때 반환되는 결과 코드입니다.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceIsDSSJoin

장치가 DSS 장치로 검색 된 경우이 이벤트를 보냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관 관계 벡터입니다.
  • GlobalEventCounter 사용자가 보낸 이벤트의 순서를 나타내는 클라이언트측 카운터입니다.
  • PackageVersion 레이블의 패키지 버전입니다.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceStarted

이 이벤트는 서비스가 처음 시작될 때 전송됩니다. 장치에서 서비스를 사용할 수 있음을 나타내는 하트비트입니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이 사용자가 전송하는 이벤트의 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • PackageVersion 업데이트 관리의 현재 패키지 버전입니다.

업데이트 이벤트

Update360Telemetry.Revert

이 이벤트는 Windows를 업데이트할 때 되돌리는 단계와 관련된 데이터를 보냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ErrorCode 되돌리는 단계로 반환된 오류 코드입니다.
  • FlightId 플라이트에 대한 고유 ID(테스트 인스턴스 버전)입니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • RebootRequired 재부팅이 필수임을 나타냅니다.
  • RelatedCV 최신 USO(업데이트 서비스 Orchestrator) 스캔에서 생성된 상관 관계 벡터 값입니다.
  • RevertResult 되돌리는 작업으로 반환된 결과 코드입니다.
  • ScenarioId 업데이트 시나리오의 ID입니다.
  • SessionId 업데이트를 시도하는 ID입니다.
  • UpdateId 업데이트의 ID입니다.

Update360Telemetry.UpdateAgentCommit

이 이벤트는 모바일 및 데스크톱 모두에서 활용하는 새로운 통합 업데이트 플랫폼(UUP) 업데이트 시나리오의 커밋 단계에 관한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CancelRequested 취소가 요청되었는지 여부를 나타내는 부울입니다.
  • errorCode 현재 설치 단계에 대해 반환된 오류 코드입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • objectId 각 업데이트 에이전트 모드에 대한 고유 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • result 업데이트의 설치 단계 결과입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentDownloadRequest

이 이벤트는 새로운 통합 업데이트 플랫폼(UUP) 시나리오를 통해 Windows 업데이트의 다운로드 요청 단계에 대한 데이터를 전송합니다. PC 및 모바일에 해당합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CancelRequested 취소가 요청되었는지 여부를 나타내는 부울입니다.
  • ContainsSafeOSDUPackage Safe DU 패키지가 페이로드의 일부인지 여부를 나타내는 부울 값입니다.
  • DeletedCorruptFiles 손상 페이로드가 삭제되었는지 여부를 나타내는 부울 값입니다.
  • DownloadComplete 다운로드가 완료되었는지 여부를 나타냅니다.
  • DownloadedSizeBundle 다운로드한 번들 콘텐츠의 누적 크기(바이트)입니다.
  • DownloadedSizeCanonical 다운로드한 표준 콘텐츠의 누적 크기(바이트)입니다.
  • DownloadedSizeDiff 다운로드된 diff 콘텐츠의 누적 크기(바이트)입니다.
  • DownloadedSizeExpress 다운로드한 익스프레스 콘텐츠의 누적 크기(바이트)입니다.
  • DownloadedSizePSFX 다운로드한 PSFX 콘텐츠의 누적 크기(바이트)입니다.
  • DownloadRequests 다운로드를 다시 시도한 횟수입니다.
  • ErrorCode 현재 다운로드 요청 단계에 대해 반환된 오류 코드입니다.
  • ExtensionName 페이로드가 운영 체제 콘텐츠 또는 플러그 인과 관련되었는지 여부를 나타냅니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • InternalFailureResult 플러그 인에서 치명적이지 않은 오류를 나타냅니다.
  • NumberOfHops 대상 버전에 도달하는 데 사용되는 중간 패키지 수입니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다 (Setup360의 경우 InstanceId와 동일한 개념).
  • PackageCategoriesSkipped 해당하는 경우, 생략된 패키지 카테고리를 나타냅니다.
  • packageCountOptional 요청 된 선택적 패키지 수입니다.
  • packageCountRequired 요청된 필수 패키지 수입니다.
  • packageCountTotal 필요한 패키지의 총 수입니다.
  • PackageCountTotalBundle 총 번들 패키지 수입니다.
  • PackageCountTotalCanonical 정식 패키지의 총 수입니다.
  • packageCountTotalDiff diff 패키지의 총 수입니다.
  • packageCountTotalExpress 익스프레스 패키지의 총 수입니다.
  • PackageCountTotalPSFX PSFX 패키지의 총 수입니다.
  • PackageExpressType 익스프레스 패키지 유형입니다.
  • packageSizeCanonical 정식 패키지의 크기(바이트)입니다.
  • packageSizeDiff diff 패키지의 크기(바이트)입니다.
  • packageSizeExpress 익스프레스 패키지의 크기(바이트)입니다.
  • PackageSizePSFX PSFX 패키지의 크기(바이트)입니다.
  • RangeRequestState 사용된 범위 요청 유형을 나타냅니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • Result 업데이트의 다운로드 요청 단계 결과입니다.
  • SandboxTaggedForReserves 예약에 대한 샌드박스입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 시도의 고유 값입니다(초기화, 다운로드, 설치 커밋 단계의 값과 동일).
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentExpand

이 이벤트는 모바일 및 데스크톱 모두에서 활용하는 새로운 통합 업데이트 플랫폼(UUP) 업데이트 시나리오의 확장 단계에 관한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CancelRequested 취소가 요청되었는지 여부를 나타내는 부울입니다.
  • CanonicalRequestedOnError 오류 때문에 다른 유형의 압축된 업데이트로 복귀되었는지 여부를 나타냅니다(TRUE 또는 FALSE).
  • ElapsedTickCount 확장 단계에 소요되는 시간입니다.
  • EndFreeSpace 확장 단계 이후의 여유 공간입니다.
  • EndSandboxSize 확장 단계 이후의 샌드박스 크기입니다.
  • errorCode 현재 설치 단계에 대해 반환된 오류 코드입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • objectId 각 업데이트 에이전트 모드에 대한 고유 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • StartFreeSpace 확장 단계 이전의 여유 공간입니다.
  • StartSandboxSize 확장 단계 이후의 샌드박스 크기입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentInitialize

이 이벤트는 모바일 및 데스크톱 모두에 해당하는 새로운 통합 업데이트 플랫폼(UUP) 시나리오를 통해 Windows를 업데이트하는 초기화 단계에 관한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 현재 설치 단계에 대해 반환된 오류 코드입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • flightMetadata FlightId 및 플라이트된 빌드를 포함합니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • result 업데이트의 설치 단계 결과입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionData FOD 및 DUIC를 처리할 수 있도록 에이전트를 업데이트하는 지침을 포함하고 있는 문자열입니다(다른 시나리오에 대해서는 Null).
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentInstall

이 이벤트는 Windows 업데이트의 설치 단계에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CancelRequested 취소가 요청되었는지 여부를 나타내는 부울입니다.
  • errorCode 현재 설치 단계에 대해 반환된 오류 코드입니다.
  • ExtensionName 페이로드가 운영 체제 콘텐츠 또는 플러그 인과 관련되었는지 여부를 나타냅니다.
  • FlightId 각 업데이트 에이전트 모드의 고유 값입니다(Setup360의 InstanceId와 같은 개념).
  • InternalFailureResult 플러그 인에서 치명적이지 않은 오류를 나타냅니다.
  • ObjectId 마지막 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • Result 현재 설치 단계의 결과입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.
  • UpdatePriority 업데이트 설치 단계에 대해 실행이 요청되는 업데이트 에이전트의 우선 순위를 나타냅니다.

Update360Telemetry.UpdateAgentMerge

UpdateAgentMerge 이벤트는 Windows 업데이트 시 병합 단계에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CancelRequested 취소 요청이 발생했습니다.
  • ErrorCode 현재 병합 단계에 대해 반환된 오류 코드입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • MergeId 병합중인 두 업데이트 세션을 참여시킬 고유 ID입니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • RelatedCV 관련이 있는 상관 관계 벡터 값입니다.
  • Result 업데이트의 병합 단계 결과입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentMitigationResult

이 이벤트는 각 업데이트 에이전트 완화의 결과 나타내는 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Applicable 완화는 현재 업데이트에 적용할 수 있는지 여부를 나타냅니다.
  • CommandCount 완화 항목에서의 명령 작업 수입니다.
  • CustomCount 완화 항목에서 맞춤 작업의 수입니다.
  • FileCount 완화 항목에서 작업 파일의 수입니다.
  • FlightId 각 플라이트의 고유 식별자입니다.
  • Index 이 특정 완화의 완화 인덱스입니다.
  • MitigationScenario 완화가 수행된 업데이트 시나리오입니다.
  • Name 완화 친화적 명칭입니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • OperationIndex 완화 작업 인덱스 (실패한 이벤트일때).
  • OperationName (실패의 경우) 완화 작업 친화적 명칭입니다.
  • RegistryCount 완화 항목에서 레지스트리 작업의 수입니다.
  • RelatedCV USO 검사에서 생성된 상관관계 벡터 값입니다.
  • Result 이 작업의 HResult입니다.
  • ScenarioId 업데이트 에이전트 시나리오 id입니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • TimeDiff 완화를 수행하는 데 소요된 시간(100나노초 단위)입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentMitigationSummary

이 이벤트는 전송 요약 모든 업데이트 에이전트는이 사용할 수 있는 완화 업데이트합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Applicable 시스템 및 시나리오에 적용 가능한 완화 횟수입니다.
  • Failed 실패한 완화의 수입니다.
  • FlightId 각 플라이트의 고유 식별자입니다.
  • MitigationScenario 완화가 시도된 업데이트 시나리오입니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • RelatedCV USO 검사에서 생성된 상관관계 벡터 값입니다.
  • Result 이 작업의 HResult입니다.
  • ScenarioId 업데이트 에이전트 시나리오 id입니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • TimeDiff 크기 (100 나노초 단위로) 모든 완화 수행 소요된 시간입니다.
  • Total 사용 가능한 완화의 총 수입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentModeStart

이 이벤트는 새로운 통합 업데이트 플랫폼(UUP) 시나리오를 통해 Windows를 업데이트하는 프로세스의 각 모드 시작에 대한 데이터를 전송합니다. PC 및 모바일 모두에 해당합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • flightId 각 플라이트의 고유 ID입니다.
  • Mode 시작된 모드를 나타냅니다.
  • objectId 각 업데이트 에이전트 모드에 대한 고유 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.
  • Version 업데이트 버전

Update360Telemetry.UpdateAgentOneSettings

이 이벤트는 휴대폰과 데스크톱 모두에 의해 사용되는 새로운 UUP(통합 업데이트 플랫폼) 업데이트 시나리오의 사후 재부팅 단계에 대한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Count 장치에 적용 가능한 단일 설정의 수입니다.
  • FlightId 플라이트에 대한 고유 ID(테스트 인스턴스 버전)입니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • Parameters 해당 단일 설정이 있는지 확인하기 위해 단일 설정으로 보낸 이름 값 쌍 매개 변수 집합입니다.
  • RelatedCV 최신 USO(업데이트 서비스 Orchestrator) 스캔에서 생성된 상관관계 벡터 값입니다.
  • Result 이벤트의 HResult입니다.
  • ScenarioId 업데이트 시나리오의 ID입니다.
  • SessionId 업데이트를 시도하는 ID입니다.
  • UpdateId 업데이트의 ID입니다.
  • Values 해당하는 경우, 값은 장치로 다시 전송됩니다.

Update360Telemetry.UpdateAgentPostRebootResult

이 이벤트는 모바일 및 데스크톱 모두에 대해 새로운 통합 업데이트 플랫폼(UUP) 업데이트 시나리오의 다시 부팅 후 단계에 관한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ErrorCode 현재 다시 부팅 후 단계에 대해 반환된 오류 코드입니다.
  • FlightId 장치가 가져오는 Windows 참가자 빌드의 특정 ID입니다.
  • objectId 각 업데이트 에이전트 모드에 대한 고유 값입니다.
  • PostRebootResult Hresult를 나타냅니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • RollbackFailureReason 롤백의 원인을 나타냅니다.
  • ScenarioId 시나리오 ID입니다. 예: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand 또는 DesktopDriverUpdate
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.
  • UpdateOutputState 재부팅시 업데이트 상태를 나타내는 숫자 값입니다.

Update360Telemetry.UpdateAgentReboot

이 이벤트는 업데이트 일시 중단 요청이 전송되었음을 나타내는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ErrorCode 현재 재부팅으로 반환된 오류 코드입니다.
  • FlightId 플라이트에 대한 고유 ID(테스트 인스턴스 버전)입니다.
  • IsSuspendable 업데이트가 일시 중단된 후 재부팅 시 다시 시작될 수 있는지 여부를 나타냅니다. 컴퓨터가 재부팅되고 업데이트가 사전 다운로드 또는 설치 중이고 Setup.exe가 실행되고 있을 때, 이 필드는 FALSE가 아닌 경우 TRUE입니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • Reason 컴퓨터를 일시 중단할 수 없는 이유 HResult를 나타냅니다. 성공적으로 일시 중단된 경우 결과는 0입니다.
  • RelatedCV 최신 USO(업데이트 서비스 Orchestrator) 스캔에서 생성된 상관관계 벡터 값입니다.
  • Result 이벤트의 HResult입니다.
  • ScenarioId 업데이트 시나리오의 ID입니다.
  • SessionId 업데이트를 시도하는 ID입니다.
  • UpdateId 업데이트의 ID입니다.
  • UpdateState Suspend가 호출될 때 컴퓨터의 상태를 나타냅니다. 예: 설치, 다운로드, 커밋.

Update360Telemetry.UpdateAgentSetupBoxLaunch

UpdateAgent_SetupBoxLaunch 이벤트는 새로운 통합 업데이트 플랫폼(UUP) 시나리오를 통해 Windows를 업데이트할 때 설정 상자의 시작에 대한 데이터를 전송합니다. 이 이벤트는 PC에만 해당됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ContainsExpressPackage 다운로드 패키지가 익스프레스 패키지인지 여부를 나타냅니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • FreeSpace OS 파티션의 사용 가능한 공간입니다.
  • InstallCount 동일한 샌드박스를 사용한 설치 시도 횟수입니다.
  • objectId 각 업데이트 에이전트 모드에 대한 고유 값입니다.
  • Quiet 설치가 자동 모드에서 실행되고 있는지 여부를 나타냅니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • SandboxSize 샌드박스 크기입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • SetupLaunchAttemptCount 현재 업데이트 에이전트 인스턴스에 대한 설치 프로그램 시작 시도 횟수를 나타냅니다.
  • SetupMode 시작할 설정의 모드입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.
  • UserSession 사용자 작업에 의해 설치가 호출되었는지 여부를 나타냅니다.

업데이트 알림 이벤트

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignManagerHeartbeat

이 이벤트는 CampaignManager 이벤트 시작 시 전송되며 하트비트로 사용하기 위한 것입니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignConfigVersion 현재 캠페인에 대한 구성 버전입니다.
  • CampaignID 업데이트 알림 파이프라인(UNP)에서 현재 실행 중인 캠페인입니다.
  • ConfigCatalogVersion UNP의 현재 카탈로그 버전입니다.
  • ContentVersion UNP의 현재 캠페인에 대한 콘텐츠 버전입니다.
  • CV 상관 관계 벡터.
  • DetectorVersion UNP의 현재 캠페인에 대해 가장 최근에 실행한 감지기 버전입니다.
  • GlobalEventCounter 사용자가 전송한 이벤트 순서 지정을 나타내는 클라이언트 측 카운터입니다.
  • PackageVersion 현재 UNP 패키지 버전입니다.

이벤트 업그레이드

FacilitatorTelemetry.DCATDownload

이 이벤트는 장치가 운영 체제 업그레이드 도중 추가 콘텐츠 또는 중요한 보충 콘텐츠를 수신했는지 여부를 나타내며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • DownloadSize 페이로드의 다운로드 크기입니다.
  • ElapsedTime간 페이로드를 다운로드하는 데 걸린 시간입니다.
  • MediaFallbackUsed 업그레이드에 대한 패키지 요구 사항을 파악하기 위해 미디어 CompDB를 사용했는지 확인하는 데 사용합니다.
  • ResultCode 진행자 DCAT 호출에서 반환된 결과입니다.
  • Scenario 동적 업데이트 시나리오(이미지 DU 또는 설치 DU)입니다.
  • Type 다운로드한 패키지의 유형입니다.
  • UpdateId 다운로드된 업데이트의 ID입니다.

FacilitatorTelemetry.DUDownload

이 이벤트는 장치를 Windows 다음 버전으로 업그레이드하는 데 있어 중요한 역할을 하는 보충 패키지 다운로드 관련 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • PackageCategoriesFailed 다운로드하지 못한 패키지의 범주를 나열합니다.
  • PackageCategoriesSkipped 건너뛴 패키지 다운로드의 범주를 나열합니다.

FacilitatorTelemetry.InitializeDU

이 이벤트는 OS를 업그레이드하는 동안 장치가 추가 콘텐츠 또는 중요한 보충 콘텐츠를 수신했는지 여부를 확인합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DownloadRequestAttributes DCAT에 전송되는 특성입니다.
  • ResultCode URL/특성으로 진행자 시작 시에 반환된 결과입니다.
  • Scenario 동적 업데이트 시나리오(이미지 DU 또는 설치 DU)입니다.
  • Url 요청을 전송한 배달 카탈로그(DCAT) URL입니다.
  • Version 진행자 버전

Setup360Telemetry.Downlevel

이 이벤트는 장치가 업그레이드의 하위 단계를 시작했음을 나타내는 데이터를 전송하며, Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트를 사용하는 경우 이 ID는 설치로 전달되는 Windows 업데이트 클라이언트 ID입니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • FlightData 플라이트를 식별하는 고유 값입니다.
  • HostOSBuildNumber 하위 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(하위 OS)를 실행 중인 운영 체제 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트 시나리오에서 설치로 전달되는 updateID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계/작업에 대한 자세한 추가 정보입니다.
  • Setup360Mode Setup360의 단계입니다(예: 사전 다운로드, 설치, 완료, 롤백).
  • Setup360Result Setup360의 결과입니다(오류를 진단하기 위해 HRESULT가 사용됨).
  • Setup360Scenario Setup360 흐름 유형입니다(예: 부팅, 미디어, 업데이트, MCT).
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State 특정 Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 ID입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다. Windows 업데이트 시나리오에서는 clientId와 동일합니다.

Setup360Telemetry.Finalize

이 이벤트는 장치가 업그레이드의 마무리 단계를 시작했음을 나타내는 데이터를 전송하며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트를 사용하는 경우 이 ID는 설치로 전달되는 Windows 업데이트는 클라이언트 ID입니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • FlightData 플라이트를 식별하는 고유 값입니다.
  • HostOSBuildNumber 이전 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 OS)를 실행하는 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트를 사용하는 경우 설치로 전달되는 updateID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계/작업에 대한 자세한 추가 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용되는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다. 예: 부팅, 미디어, 업데이트, MCT
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 ID입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다. Windows 업데이트를 사용하는 경우 clientId와 동일합니다.

Setup360Telemetry.OsUninstall

이 이벤트는 Windows 7, Windows 8 및 Windows 10에서 OS를 업데이트 및 업그레이드하는 것과 관련된 데이터를 전송합니다. 특히 OS 제거의 결과를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트의 경우 이 ID는 설치로 전달되는 Windows 업데이트는 클라이언트 ID입니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • FlightData 플라이트를 식별하는 고유 값입니다.
  • HostOSBuildNumber 이전 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 OS)를 실행하는 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트의 경우 이 ID는 설치로 전달되는 Windows 업데이트 클라이언트 ID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계 또는 작업에 대한 자세한 추가 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용되는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다. 예: 부팅, 미디어, 업데이트, MCT
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 ID입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다.

Setup360Telemetry.PostRebootInstall

이 이벤트는 장치에서 업그레이드의 다시 부팅 후 설치 단계를 호출했음을 나타내는 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트를 사용하는 경우 이 ID는 설치로 전달되는 Windows 업데이트는 클라이언트 ID입니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • FlightData 플라이트를 식별하는 고유 값입니다.
  • HostOSBuildNumber 이전 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 OS)를 실행하는 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트를 사용하는 경우 설치로 전달되는 updateID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 결과의 확장으로, 잠재적인 오류가 발생한 경우 단계/작업에 대한 보다 세부적인 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용되는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다. 예: 부팅, 미디어, 업데이트, MCT
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예제: 성공함, 실패함, 차단됨, 취소됨
  • TestId 이벤트 그룹을 고유하게 식별하는 문자열입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다. Windows 업데이트를 사용하는 경우 ClientId와 동일합니다.

Setup360Telemetry.PreDownloadQuiet

이 이벤트는 장치에서 업그레이드의 predownload quiet 단계를 호출했음을 나타내는 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트를 사용하는 경우 이 ID는 설치로 전달되는 Windows 업데이트 클라이언트 ID입니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • FlightData 플라이트를 식별하는 고유 값입니다.
  • HostOSBuildNumber 이전 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 운영 체제)를 실행 중인 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트를 사용하는 경우 설치로 전달되는 updateID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계/작업에 대한 자세한 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용되는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다. 예: 부팅, 미디어, 업데이트, MCT
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 ID입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다. Windows 업데이트를 사용하는 경우 clientId와 동일합니다.

Setup360Telemetry.PreDownloadUX

이 이벤트는 Windows 7.X, Windows 8.X, Windows 10 및 RS에서 OS를 업데이트 및 업그레이드하는 것과 관련한 데이터를 전송하며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다. 특히 업데이트 프로세스에서 PredownloadUX 부분의 결과를 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트의 경우 이 ID는 설치로 전달되는 Windows 업데이트는 클라이언트 ID입니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • FlightData Windows 업데이트 시나리오에서 이것은 설치 프로그램에 전달되는 Windows 업데이트 클라이언트 ID가 됩니다. 미디어 설정에서 기본값은 Media360이지만 발신자가 고유한 값으로 덮어쓸 수 있습니다.
  • HostOSBuildNumber 이전 운영 체제의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 운영 체제)를 실행 중인 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트의 경우 이 ID는 설치로 전달되는 Windows 업데이트 클라이언트 ID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계/작업에 대한 자세한 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용할 수 있는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다. 예: 부팅, 미디어, 업데이트, MCT
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 ID입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다.

Setup360Telemetry.PreInstallQuiet

이 이벤트는 장치에서 업그레이드의 사전 설치 자동 단계를 호출했음을 나타내는 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트를 사용하는 경우 이 ID는 설치로 전달되는 Windows 업데이트는 클라이언트 ID입니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • FlightData 플라이트를 식별하는 고유 값입니다.
  • HostOSBuildNumber 이전 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 OS)를 실행하는 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트를 사용하는 경우 설치로 전달되는 updateID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계/작업에 대한 자세한 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용할 수 있는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다(부팅, 미디어, 업데이트, MCT).
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 문자열입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다. Windows 업데이트를 사용하는 경우 clientId와 동일합니다.

Setup360Telemetry.PreInstallUX

이 이벤트는 Windows 7, Windows 8 및 Windows 10에서 OS를 업데이트 및 업그레이드하는 것과 관련한 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다. 특히 업데이트 프로세스에서 PreinstallUX 부분의 결과 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트의 경우 이 ID는 설치로 전달되는 Windows 업데이트는 클라이언트 ID입니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • FlightData 플라이트를 식별하는 고유 값입니다.
  • HostOSBuildNumber 이전 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 OS)를 실행하는 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트의 경우 이 ID는 설치로 전달되는 Windows 업데이트 클라이언트 ID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계/작업에 대한 자세한 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용되는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다. 예: 부팅, 미디어, 업데이트, MCT
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 문자열입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다.

Setup360Telemetry.Setup360

이 이벤트는 OS 배포 시나리오에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId 업그레이드 ID를 검색합니다. Windows 업데이트 시나리오에서 Windows 업데이트 클라이언트 ID가 됩니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • FieldName 데이터 요소를 검색합니다.
  • FlightData 각 Windows 참가자 빌드 그룹의 고유 식별자를 지정합니다.
  • InstanceId 각 설치 세션 인스턴스의 고유 식별자를 검색합니다.
  • ReportId 보고서 ID를 검색합니다.
  • ScenarioId 배포 시나리오를 검색합니다.
  • Value FieldName과 관련된 값을 검색합니다.

Setup360Telemetry.Setup360DynamicUpdate

이 이벤트는 운영 체제 업그레이드 도중 장치가 추가 콘텐츠를 수신했는지 여부를 확인하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • FlightData 각 Windows 참가자 빌드 그룹의 고유 식별자를 지정합니다.
  • InstanceId 각 설치 세션 인스턴스의 고유 식별자를 검색합니다.
  • Operation 진행자의 알려진 마지막 작업(검사, 다운로드 등)입니다.
  • ReportId 스트림 측의 이벤트를 연결하기 위한 ID입니다.
  • ResultCode 전체 설치 작업에 대해 반환된 결과입니다.
  • Scenario 동적 업데이트 시나리오(이미지 DU 또는 설치 DU)입니다.
  • ScenarioId 업데이트 시나리오를 식별합니다.
  • TargetBranch 대상 OS의 분기입니다.
  • TargetBuild 대상 OS 빌드.

Setup360Telemetry.Setup360MitigationResult

이 이벤트는 각 설치 완화의 결과를 나타내는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Applicable 현재 업데이트에 완화 기능이 적용가능한 경우 TRUE입니다.
  • ClientId Windows 업데이트 시나리오에서 설치로 전달 된 클라이언트 ID입니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • CommandCount 완화 항목에서의 명령 작업 수입니다.
  • CustomCount 완화 항목에서 맞춤 작업의 수입니다.
  • FileCount 완화 항목에서 작업 파일의 수입니다.
  • FlightData 각 플라이트의 고유 식별자입니다 (테스트 릴리스).
  • Index 이 특정 완화의 완화 인덱스입니다.
  • InstanceId SetupHost.EXE의 각 인스턴스를 식별하는 GUID (Globally Unique ID)입니다.
  • MitigationScenario 완화가 수행된 업데이트 시나리오입니다.
  • Name 완화의 친숙한 (설명하는) 이름입니다.
  • OperationIndex 완화 작업 인덱스 (실패한 이벤트일때).
  • OperationName 친숙한 (설명하는) 이름의 완화 작업 (실패한 이벤트일때).
  • RegistryCount 완화 항목에서 레지스트리 작업의 수입니다.
  • ReportId Windows 업데이트 시나리오에서 설치로 전달된 업데이트 ID입니다. 미디어 설정에서 이것은 INSTALL.WIM의 GUID입니다.
  • Result 작업의 HResult입니다.
  • ScenarioId Setup360 흐름 유형.
  • TimeDiff 완화를 수행하는 데 소요된 시간(100나노초 단위)입니다.

Setup360Telemetry.Setup360MitigationSummary

이 이벤트는 이 업데이트에 사용할 수 있는 모든 업데이트 설치 완화에 대한 요약을 보냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Applicable 시스템 및 시나리오에 적용 가능한 완화 횟수입니다.
  • ClientId 설치로 전달된 Windows 업데이트 클라이언트 ID입니다.
  • Failed 실패한 완화의 수입니다.
  • FlightData 각 플라이트의 고유 식별자입니다 (테스트 릴리스).
  • InstanceId SetupHost.EXE의 각 인스턴스를 식별하는 GUID (Globally Unique ID)입니다.
  • MitigationScenario 완화가 시도된 업데이트 시나리오입니다.
  • ReportId Windows 업데이트 시나리오에서 설치로 전달된 업데이트 ID입니다. 미디어 설정에서 이것은 INSTALL.WIM의 GUID입니다.
  • Result 작업의 HResult입니다.
  • ScenarioId Setup360 흐름 유형.
  • TimeDiff 완화를 수행하는 데 소요된 시간(100나노초 단위)입니다.
  • Total 사용 가능한 총 완화 횟수입니다.

Setup360Telemetry.Setup360OneSettings

이 이벤트는 휴대폰과 데스크톱 모두에 의해 사용되는 새로운 UUP(통합 업데이트 플랫폼) 업데이트 시나리오의 사후 재부팅 단계에 대한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId 설치로 전달된 Windows 업데이트 클라이언트 ID입니다.
  • Count 장치에 적용 가능한 단일 설정의 수입니다.
  • FlightData 플라이트에 대한 ID(테스트 인스턴스 버전)입니다.
  • InstanceId setuphost.exe의 각 인스턴스를 식별하는 GUID (Globally-Unique ID)입니다.
  • Parameters 해당 단일 설정이 있는지 확인하기 위해 단일 설정으로 보낸 이름 값 쌍 매개 변수 집합입니다.
  • ReportId 설치로 전달된 업데이트 ID입니다.
  • Result 이벤트 오류의 HResult입니다.
  • ScenarioId 업데이트 시나리오 ID.
  • Values 해당하는 경우, 값은 장치로 다시 전송됩니다.

Setup360Telemetry.UnexpectedEvent

이 이벤트는 장치에서 업그레이드의 예기치 않은 이벤트 단계를 호출했음을 나타내는 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트를 사용하는 경우 이 ID는 설치로 전달되는 Windows 업데이트는 클라이언트 ID입니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • FlightData 플라이트를 식별하는 고유 값입니다.
  • HostOSBuildNumber 이전 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 OS)를 실행하는 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트를 사용하는 경우 설치로 전달되는 updateID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계/작업에 대한 자세한 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용할 수 있는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다. 예: 부팅, 미디어, 업데이트, MCT
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 문자열입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다. Windows 업데이트를 사용하는 경우 clientId와 동일합니다.

WaaS(Windows as a Service) 진단 이벤트

Microsoft.Windows.WaaSMedic.DetectionFailed

이 이벤트는 WaaSMedic이 명명 된 진단을 적용하지 못할 때 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • diagnostic 진단이 실패한 매개 변수입니다.
  • hResult 진단 시도의 오류 코드입니다.
  • isDetected 조건이 감지되었는지 여부를 나타내는 플래그입니다.
  • pluginName 시도한 진단의 이름입니다.
  • versionString 교정 엔진의 버전 번호입니다.

Microsoft.Windows.WaaSMedic.EngineFailed

이 이벤트는 medic 엔진을 실행하는 동안 발생한 오류를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • hResult 실행 오류 코드입니다.
  • versionString Medic 엔진 버전입니다.

Microsoft.Windows.WaaSMedic.RemediationFailed

이 이벤트는 WaaS Medic 업데이트 스택 재구성 도구가 Windows 업데이트가 대상 디바이스에서 제대로 작동하지 않는 문제에 대해 설명된 해결 방법을 적용하지 못할 때 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • diagnostic 해결에 실패한 매개 변수입니다.
  • hResult 해결 시도의 결과인 오류 코드입니다.
  • isRemediated 조건이 수정되었는지 여부를 나타냅니다.
  • pluginName 시도된 해결의 이름입니다.
  • versionString 엔진의 버전입니다.

Microsoft.Windows.WaaSMedic.SummaryEvent

이 이벤트는 WaaSMedic 작업의 결과를 제공합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • callerApplication 호출 응용 프로그램의 이름입니다.
  • capsuleCount 누적 팩 캡슐의 수입니다.
  • capsuleFailureCount 캡슐 오류 수입니다.
  • detectionSummary 실행된 각 감지의 결과입니다.
  • featureAssessmentImpact 기능 업데이트에 대한 WaaS 평가 영향입니다.
  • hrEngineBlockReason WaaSMedic를 중지하는 이유를 나타냅니다.
  • hrEngineResult 엔진 작업의 오류 코드입니다.
  • hrLastSandboxError WaaSMedic 샌드박스가 전송한 마지막 오류입니다.
  • initSummary 초기화 메서드의 요약 데이터입니다.
  • isInteractiveMode 사용자가 WaaSMedic 실행을 시작했습니다.
  • isManaged 장치 업데이트가 관리되는지 나타냅니다.
  • isWUConnected 장치가 Windows 업데이트에 연결되어 있음을 나타냅니다.
  • noMoreActions 더 이상 해당되는 진단이 없습니다.
  • pluginFailureCount 실패한 플러그 인 수입니다.
  • pluginsCount 플러그 인 수입니다.
  • qualityAssessmentImpact 품질 업데이트에 대한 WaaS 평가 영향입니다.
  • remediationSummary 장치의 업데이트를 차단하는 잘못된 상태 또는 구성을 해결하기 위해 장치에서 수행되는 각 작업의 결과입니다. 예를 들어, Windows 업데이트 서비스가 꺼진 경우 해결책은 다시 켜는 것입니다.
  • usingBackupFeatureAssessment 백업 기능 평가를 사용합니다.
  • usingBackupQualityAssessment 백업 품질 평가를 사용합니다.
  • usingCachedFeatureAssessment 실행된 WaaS Medic이 이전 실행 시 네트워크에서 OS 빌드 나이를 가져오지 않았습니다.
  • usingCachedQualityAssessment WaaS Medic 실행은 이전 실행의 네트워크에서 OS 수정 버전 나이를 가져오지 않았습니다.
  • versionString WaaSMedic 엔진의 버전입니다.
  • waasMedicRunMode Medic가 백그라운드에서 정기적으로 실행되었는지 여부와 Windows 업데이트 문제 해결사를 시작하여 사용자에 의해 트리거되었는지 여부를 나타냅니다.

Windows Defender 이벤트

Microsoft.Windows.Sense.Client.PerformanceScript.OnboardingScript

이 이벤트는 WDATP 온보딩 스크립트가 실행될 때마다 트리거됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Message 오류 메시지입니다.

Windows 오류 보고 이벤트

Microsoft.Windows.WERVertical.OSCrash

이 이벤트는 버그 검사가 발생할 때마다 수집된 덤프 파일의 이진 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. 이 이벤트의 OneCore 버전입니다.

다음 필드를 사용할 수 있습니다.

  • BootId 이 장치의 부팅 번호를 식별하는 Uint32입니다.
  • BugCheckCode 버그 검사의 원인을 식별하는 Uint64 "오류 검사 코드"입니다.
  • BugCheckParameter1 추가 정보를 제공하는 Uint64 매개 변수입니다.
  • BugCheckParameter2 추가 정보를 제공하는 Uint64 매개 변수입니다.
  • BugCheckParameter3 추가 정보를 제공하는 Uint64 매개 변수입니다.
  • BugCheckParameter4 추가 정보를 제공하는 Uint64 매개 변수입니다.
  • DumpFileAttributes 덤프 파일에 포함된 데이터 유형을 식별하는 코드입니다.
  • DumpFileSize 덤프 파일의 크기입니다.
  • IsValidDumpFile 덤프 파일이 디버거에 유효하면 True, 그렇지 않으면 false입니다.
  • ReportId 이 버그 확인과 연결된 WER 보고서 ID입니다(Watson에서 해당되는 보고서 아카이브를 찾는 데 사용).

Windows 하드웨어 오류 아키텍처 이벤트

WheaProvider.WheaDriverErrorExternal

이 이벤트는 외부 WHEA 오류 소스 드라이버에서 공통 플랫폼 하드웨어 오류를 기록할 때 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • creatorId 오류 레코드를 생성 한 엔터티를 식별하는 GUID입니다.
  • errorFlags 오류 레코드에 설정된 플래그입니다.
  • notifyType 오류 조건이 운영 체제에보고되는 알림 메커니즘을 식별하는 GUID입니다.
  • partitionId 하드웨어 오류가 발생한 파티션을 식별하는 GUID입니다.
  • platformId 하드웨어 오류가 발생한 플랫폼을 식별하는 GUID입니다.
  • record 전체 오류 레코드를 포함하는 이진 blob입니다. 일반적인 플랫폼 오류 레코드의 특성으로 인해 주어진 레코드에 대해 이 blob을 완전히 구문 분석할 방법이 없습니다.
  • recordId 오류 레코드의 식별자입니다. 이 식별자는 오류 레코드를 만든 시스템에서만 고유합니다.
  • sectionFlags 오류 레코드에 기록된 각 섹션의 플래그입니다.
  • sectionTypes 오류 레코드에 포함된 섹션 유형을 나타내는 GUID입니다.
  • severityCount 각 개별 섹션의 심각도입니다.
  • timeStamp 오류 레코드에 기록된 오류 타임 스탬프입니다.

WheaProvider.WheaDriverErrorExternalNonCritical

이 이벤트는 외부 WHEA 오류 소스 드라이버에서 공통 플랫폼 하드웨어 오류를 기록할 때 전송됩니다. 이러한 기록은 높은 비율로 발생할 수있는 이벤트에 대한 것입니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • creatorId 오류 레코드를 생성 한 엔터티를 식별하는 GUID입니다.
  • errorFlags 오류 레코드에 설정된 플래그입니다.
  • notifyType 오류 조건이 운영 체제에보고되는 알림 메커니즘을 식별하는 GUID입니다.
  • partitionId 하드웨어 오류가 발생한 파티션을 식별하는 GUID입니다.
  • platformId 하드웨어 오류가 발생한 플랫폼을 식별하는 GUID입니다.
  • record 전체 오류 레코드를 포함하는 이진 blob입니다. 일반적인 플랫폼 오류 레코드의 특성으로 인해 주어진 레코드에 대해 이 blob을 완전히 구문 분석할 방법이 없습니다.
  • recordId 오류 레코드의 식별자입니다. 이 식별자는 오류 레코드를 만든 시스템에서만 고유합니다.
  • sectionFlags 오류 레코드에 기록된 각 섹션의 플래그입니다.
  • sectionTypes 오류 레코드에 포함된 섹션 유형을 나타내는 GUID입니다.
  • severityCount 각 개별 섹션의 심각도입니다.
  • timeStamp 오류 레코드에 기록된 오류 타임 스탬프입니다.

WheaProvider.WheaDriverExternalLogginLimitReached

이 이벤트는 WHEA가 외부 드라이버의 중요한 이벤트에 대한 로깅 제한에 도달했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • timeStamp 로깅 제한에 도달한 시간입니다.

WheaProvider.WheaErrorRecord

이 이벤트는 WHEA(Windows 하드웨어 오류 아키텍처) 메커니즘에 의해 기록되는 일반적인 플랫폼 하드웨어 오류에 대한 데이터를 수집합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • creatorId 오류 레코드를 만든 엔터티의 고유 식별자입니다.
  • errorFlags 오류 레코드에 설정된 플래그입니다.
  • notifyType 운영 체제에 오류를 보고한 알림 메커니즘의 고유 식별자입니다.
  • partitionId 하드웨어 오류가 발생한 파티션의 고유 식별자입니다.
  • platformId 하드웨어 오류가 발생한 플랫폼의 고유 식별자입니다.
  • record 전체 오류 레코드를 포함하는 이진 데이터의 컬렉션입니다.
  • recordId 오류 레코드의 식별자입니다.
  • sectionFlags 오류 레코드에 기록된 각 섹션의 플래그입니다.
  • sectionTypes 오류 레코드에 포함된 섹션의 유형을 나타내는 고유 식별자입니다.
  • severityCount 각 개별 섹션의 심각도입니다.
  • timeStamp 오류 레코드에 기록된 오류 타임스탬프입니다.

Microsoft Store 이벤트

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

이 이벤트는 사용자 또는 시스템에서 설치 또는 업데이트를 취소할 때 전송되며, Windows 앱을 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 횟수입니다.
  • BundleId 항목 번들 ID입니다.
  • CategoryId 항목 범주 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 이 작업 전에 수행된 마지막 작업의 결과 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청이었습니까?
  • IsMandatory 필수 업데이트였습니까?
  • IsRemediation 수정 설치였습니까?
  • IsRestore 이전에 취득한 제품을 자동으로 복원합니까?
  • IsUpdate 이 작업이 업데이트인지 여부를 나타내는 플래그입니다.
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치되는 제품의 제품군 이름입니다.
  • ProductId 설치되는 패키지의 ID입니다.
  • SystemAttemptNumber 작업이 취소될 때까지 설치에서 시도된 총 자동 시도 횟수입니다.
  • UserAttemptNumber 작업이 취소될 때까지 설치에서 시도된 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

무료 앱 권리 유형을 얻기 위해 통화의 시작을 추적합니다.

다음 필드를 사용할 수 있습니다.

  • CampaignId 마케팅 캠페인 식별자입니다.
  • StoreId App Store 카탈로그 ID입니다.
  • UseDeviceId 자격이 디바이스여야 하는지 사용자 권리 유형이어야 하는지 여부를 선택하는 부울 값입니다.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

이 이벤트는 설치된 앱의 인벤토리가 시작될 때 해당 앱의 업데이트 사용 가능 여부를 확인하기 위해 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

이 이벤트는 사용 가능한 패키지 업데이트를 사용하여 Store 에이전트가 새로 고침될 때 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

이 이벤트는 앱 설치나 업데이트 종료 시 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CatalogId 설치되는 앱의 Microsoft Store 제품 ID입니다.
  • HResult 수행되는 작업의 HResult 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • PackageFamilyName 설치되는 패키지의 이름입니다.
  • ProductId 설치되는 제품의 Store 제품 ID입니다.
  • SkuId 설치되는 항목의 특정 버전입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

이 이벤트는 제품이 설치될 때 라이선스 획득 후에 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 원자 집합의 일부인 각 앱의 패키지 전체 이름 집합을 포함합니다.
  • AttemptNumber 이 제품을 취득하려고 시도한 총 시도 횟수입니다.
  • BundleId 번들 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 작업 결과(성공/실패)를 표시하는 HResult 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자가 설치를 시작했습니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 장치 복구 후에 발생합니까?
  • IsUpdate 이것은 업데이트인가?
  • ParentBundleId 상위 번들 ID입니다(번들의 일부인 경우).
  • PFN 설치되는 제품의 제품군 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 시스템에서 이 제품을 취득하려고 시도한 횟수입니다.
  • UserAttemptNumber 사용자가 이 제품을 취득하려고 시도한 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

이 이벤트는 앱을 다운로드한 후 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 횟수입니다.
  • BundleId 이 제품과 연결된 Windows 참가자 빌드 ID 입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • DownloadSize 다운로드의 총 크기입니다.
  • ExtendedHResult 확장된 HResult 오류 코드입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자가 시작합니까?
  • IsMandatory 필수 설치입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 제품을 복원하는 것입니까?
  • IsUpdate 이것은 업데이트인가?
  • ParentBundleId 상위 번들 ID입니다(번들의 일부인 경우).
  • PFN 다운로드되는 앱의 제품군 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 시스템에서 다운로드를 시도한 횟수입니다.
  • UserAttemptNumber 사용자가 다운로드를 시도한 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

이 이벤트는 앱 업데이트에 업데이트된 프레임워크 패키지가 필요하고 이를 다운로드하는 프로세스가 시작하는 경우 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • HResult 이 작업 전에 수행된 마지막 작업의 결과 코드입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

무료 앱 권리 유형을 요청하기 위한 호출이 끝나면 원격 분석이 실행되며, 권리 유형을 얻기 위해 서버를 호출하게 됩니다.

다음 필드를 사용할 수 있습니다.

  • CampaignId 캠페인 마케팅 ID입니다.
  • Hresult 오류 결과입니다.
  • Storeid 소유권을 요청하는 항목의 스토어 카탈로그 ID입니다.
  • UseDeviceId 자격이 디바이스여야 하는지 사용자 권리 유형이어야 하는지 여부를 선택하는 부울 값입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

이 이벤트는 설치된 제품의 인벤토리를 보낸 후 해당 제품의 업데이트가 있는지 확인하기 위해 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • HResult 이 작업 전에 수행된 마지막 작업의 결과 코드입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

이 이벤트는 제품이 설치된 후 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • ExtendedHResult 확장된 HResult 오류 코드입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 대화형 설치입니까?
  • IsMandatory 필수 설치입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 제품을 자동으로 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치되는 제품의 제품군 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UserAttemptNumber 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

이 이벤트는 제품 업데이트 검사를 수행한 후 설치할 패키지가 있는지 확인하기 위해 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IsApplicability 단지 설치할 패키지가 있는지 확인하기 위한 요청입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsOnline 온라인 검사를 수행하는 요청입니까?

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

이 이벤트는 설치할 업데이트 패키지를 검색한 후에 발생합니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 총 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 콘텐츠를 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치를 위해 요청된 패키지 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UserAttemptNumber 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

이 이벤트는 제품 설치 후에 복원할 사용자 데이터(있는 경우)를 복원한 후 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 총 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 콘텐츠를 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치를 위해 요청된 패키지 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UserAttemptNumber 총 시스템 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

이 이벤트는 Windows를 최신 상태로 안전하게 유지하는 데 사용할 수 있는 앱 업데이트를 검사한 후 전송됩니다.

다음 필드를 사용할 수 있습니다.

  • HResult 마지막으로 수행된 작업의 결과 코드입니다.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

이 이벤트는 앱 설치나 업데이트 종료 시 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CatalogId 이 앱을 선택한 제품 카탈로그의 이름입니다.
  • FailedRetry 설치 또는 업데이트 재시도가 성공했는지 여부를 나타냅니다.
  • HResult 작업의 HResult 코드입니다.
  • PFN 설치 또는 업데이트되는 앱의 패키지 패밀리 이름입니다.
  • ProductId 업데이트 또는 설치되는 앱의 제품 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

이 이벤트는 앱 설치나 업데이트 시작 시 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CatalogId 이 앱을 선택한 제품 카탈로그의 이름입니다.
  • FulfillmentPluginId 제품의 패키지 유형을 설치하는 데 필요한 플러그인의 ID입니다.
  • PFN 설치 또는 업데이트되는 앱의 패키지 패밀리 이름입니다.
  • PluginTelemetryData 패키지 유형 플러그인 관련 진단 정보입니다.
  • ProductId 업데이트 또는 설치되는 앱의 제품 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

이 이벤트는 제품 설치 또는 업데이트가 시작될 때 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CatalogId 제품이 개인 카탈로그의 제품인 경우 이 ID는 해당 제품의 Store 제품 ID입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SkuId 설치되는 특정 버전 ID입니다.
  • VolumePath 설치의 디스크 경로입니다.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

이 이벤트는 제품 설치 또는 업데이트를 일시 중지할 때 (사용자 또는 시스템에서) 전송되며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 총 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 콘텐츠를 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 제품 전체 이름입니다.
  • PreviousHResult 이 작업 전에 수행된 마지막 작업의 결과 코드입니다.
  • PreviousInstallState 설치 또는 업데이트가 일시 중지되기 전의 이전 상태입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • RelatedCV 이 제품에서 이전에 수행된 작업의 상관 관계 벡터입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UserAttemptNumber 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

이 이벤트는 제품 설치 또는 업데이트를 다시 시작할 때 (사용자 또는 시스템에서) 전송되며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 이 작업 전에 수행된 마지막 작업의 결과 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 콘텐츠를 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • IsUserRetry 사용자가 다시 시도를 시작했습니까?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치를 위해 요청된 패키지 이름입니다.
  • PreviousHResult 이전 HResult 오류 코드입니다.
  • PreviousInstallState 설치가 일시 중지되기 전의 이전 상태입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • RelatedCV 설치가 다시 시작되기 전 원래 설치의 상관 관계 벡터입니다.
  • ResumeClientId 다시 시작 작업을 개시한 앱의 ID입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UserAttemptNumber 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

이 이벤트는 사용자 또는 설치 재시도에 의해 제품 설치 또는 업데이트를 다시 시작할 때 전송되며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

이 이벤트는 설치할 업데이트 패키지를 검색할 때 전송되며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CatalogId 설치되는 제품에 대한 Microsoft Store 카탈로그 ID입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SkuId 업데이트되는 앱의 특정 버전입니다.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

처리(설치 또는 업데이트)되는 동안 제품이 목록에 유지됩니다. 이 이벤트는 제품의 제공(fulfillment) 상태(보류 중, 작업 중, 일시 중지, 취소 또는 완료)가 변경될 때마다 전송되어 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

사용 가능한 필드는 다음과 같습니다.

  • CatalogId 제품을 엔터프라이즈 카탈로그와 같은 비공개 카탈로그에서 가져온 경우 설치되는 제품의 ID입니다.
  • FulfillmentPluginId 제품의 패키지 유형을 설치하는 데 필요한 플러그인의 ID입니다.
  • HResult 이 작업의 결과 HResult 오류/성공 코드입니다.
  • NewState 이 제품의 현재 처리 상태입니다.
  • PFN 설치 또는 업데이트되는 앱의 패키지 패밀리 이름입니다.
  • PluginLastStage 플러그 인이 보고한 가장 최근의 제품 처리 단계입니다(상태와 다름).
  • PluginTelemetryData 패키지 유형 플러그인 관련 진단 정보입니다.
  • Prevstate 이 제품의 이전 처리 상태입니다.
  • ProductId 업데이트 또는 설치되는 앱의 제품 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

이 이벤트는 앱에 대한 업데이트가 요청될 때 발생하며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • PFamN 업데이트가 요청되는 앱의 이름입니다.

Windows 업데이트 CSP 이벤트

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureFailed

이 이벤트는 기능 롤백 실패에 대한 기본적인 원격 분석을 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • current 동시성 검사 결과입니다.
  • dismOperationSucceeded DISM 제거 작업 상태입니다.
  • hResult 오류 에러 코드.
  • oSVersion 장치의 빌드 번호입니다.
  • paused 장치가 일시 중지되었는지 여부를 나타냅니다.
  • rebootRequestSucceeded 다시 부팅 CSP(구성 서비스 공급자) 호출의 성공 상태입니다.
  • sacDevice 이것은 장치 정보입니다.
  • wUfBConnected 비즈니스용 Windows 업데이트 연결 검사 결과입니다.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

이 이벤트는 기능 롤백(기능 업데이트 롤백)을 장치에 적용할 수 있는지에 대한 기본 원격 분석을 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • current 동시성 검사 결과입니다.
  • dismOperationSucceeded DISM 제거 작업 상태입니다.
  • oSVersion 장치의 빌드 번호입니다.
  • paused 장치가 일시 중지되었는지 여부를 나타냅니다.
  • rebootRequestSucceeded 다시 부팅 CSP(구성 서비스 공급자) 호출의 성공 상태입니다.
  • sacDevice 장치 정보를 나타냅니다.
  • wUfBConnected 비즈니스용 Windows 업데이트 연결 검사 결과입니다.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

이 이벤트는 기능 롤백이 시작되었음을 나타내는 기본 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureSucceeded

이 이벤트는 기능 업데이트 롤백 성공에 대한 기본적인 원격 분석을 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityFailed

이 이벤트는 품질/LCU 빌드의 롤백 실패에 대한 기본적인 원격 분석을 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • current 동시성 검사 결과입니다.
  • dismOperationSucceeded DISM 제거 작업 상태입니다.
  • hResult 실패 오류 코드입니다.
  • oSVersion 장치의 빌드 번호입니다.
  • paused 장치가 일시 중지되었는지 여부를 나타냅니다.
  • rebootRequestSucceeded 다시 부팅 CSP(구성 서비스 공급자) 호출의 성공 상태입니다.
  • sacDevice 릴리스 채널입니다.
  • wUfBConnected 비즈니스용 Windows 업데이트 연결 검사 결과입니다.

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityNotApplicable

이 이벤트는 롤백을 시도하는 장치에 품질 업데이트 롤백을 적용할 수 있는지 알려줍니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • current 동시성 검사 결과입니다.
  • dismOperationSucceeded DISM 제거 작업 상태입니다.
  • oSVersion 장치의 빌드 번호입니다.
  • paused 장치가 일시 중지되었는지 여부를 나타냅니다.
  • rebootRequestSucceeded 다시 부팅 CSP(구성 서비스 공급자) 호출의 성공 상태입니다.
  • sacDevice 일반 가용성 채널의 장치입니다.
  • wUfBConnected 비즈니스용 Windows 업데이트 연결 검사 결과입니다.

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityStarted

이 이벤트는 품질 롤백 프로세스가 시작되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualitySucceeded

이 이벤트는 품질/LCU 빌드의 롤백 성공에 대한 기본적인 원격 분석을 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Windows 업데이트 배달 최적화 이벤트

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

이 이벤트는 배달 최적화를 사용한 다운로드가 취소된 시간을 설명합니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • background 다운로드가 백그라운드에서 수행됩니까?
  • bytesFromCacheServer 캐시 호스트에서 받은 바이트 수입니다.
  • bytesFromCDN CDN 소스에서 받은 바이트 수입니다.
  • bytesFromGroupPeers 같은 그룹에 있는 피어에게 받은 바이트 수입니다.
  • bytesFromIntPeers 같은 LAN 또는 같은 그룹에 있지 않은 피어에게 받은 바이트 수입니다.
  • bytesFromLinkLocalPeers 로컬 피어로부터 받은 바이트 수입니다.
  • bytesFromLocalCache (디스크에 있는) 로컬 캐시에서 복사한 바이트 수입니다.
  • bytesFromPeers 같은 LAN에 있는 피어에게 받은 바이트 수입니다.
  • cdnErrorCodes 마지막 FailureCDNCommunication 이벤트 후 발생한 CDN 연결 오류 목록입니다.
  • cdnErrorCounts cdnErrorCodes의 각 오류가 발생한 횟수입니다.
  • cdnIp 원본 CDN(콘텐츠 배달 네트워크)의 IP 주소입니다.
  • cdnUrl 원본 CDN(콘텐츠 배달 네트워크)의 URL입니다.
  • dataSourcesTotal 전체 세션에 대해 누적된 원본 유형당 수신된 바이트 수입니다.
  • errorCode 반환된 오류 코드입니다.
  • experimentId 테스트를 실행할 때 같은 테스트에 포함된 이벤트와의 상관 관계를 지정하는 데 사용됩니다.
  • fileID 다운로드하는 파일의 ID입니다.
  • isVpn 장치가 VPN(가상 사설망)에 연결되어 있습니까?
  • jobID Windows 업데이트 작업에 대 한 식별자입니다.
  • predefinedCallerName API 발신자의 이름입니다.
  • reasonCode 작업 또는 이벤트가 발생한 이유입니다.
  • routeToCacheServer 캐시 서버 설정, 원본 및 값입니다.
  • sessionID 파일 다운로드 세션의 ID입니다.
  • updateID 다운로드되는 업데이트 ID입니다.

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

이 이벤트는 배달 최적화를 사용한 다운로드가 완료된 시간을 설명합니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • background 다운로드가 백그라운드 다운로드입니까?
  • bytesFromCacheServer 캐시 호스트에서 받은 바이트 수입니다.
  • bytesFromCDN CDN 소스에서 받은 바이트 수입니다.
  • bytesFromGroupPeers 같은 도메인 그룹에 있는 피어에게 받은 바이트 수입니다.
  • bytesFromIntPeers 같은 LAN 또는 같은 도메인 그룹에 있지 않은 피어에게 받은 바이트 수입니다.
  • bytesFromLinkLocalPeers 로컬 피어로부터 받은 바이트 수입니다.
  • bytesFromLocalCache (디스크에 있는) 로컬 캐시에서 복사한 바이트 수입니다.
  • bytesFromPeers 같은 LAN에 있는 피어에게 받은 바이트 수입니다.
  • bytesRequested 다운로드에 요청된 총 바이트 수입니다.
  • cacheServerConnectionCount 캐시 호스트에 대해 이루어진 연결 수입니다.
  • cdnConnectionCount CDN에 대해 이루어진 총 연결 수입니다.
  • cdnErrorCodes 마지막 FailureCDNCommunication 이벤트 후 발생한 CDN 연결 오류 목록입니다.
  • cdnErrorCounts cdnErrorCodes의 각 오류가 발생한 횟수입니다.
  • cdnIp 원본 CDN의 IP 주소입니다.
  • cdnUrl 원본 CDN(콘텐츠 배달 네트워크)의 URI입니다.
  • congestionPrevention 네트워크 정체를 방지하기 위해 다운로드가 일시 중단되었을 수 있음을 나타냅니다.
  • dataSourcesTotal 전체 세션에 대해 누적된 원본 유형당 수신된 바이트 수입니다.
  • doErrorCode 반환된 배달 최적화 오류 코드입니다.
  • downlinkBps 측정된 최대 사용 가능 다운로드 대역폭(초당 바이트)입니다.
  • downlinkUsageBps 다운로드 속도(초당 바이트)입니다.
  • downloadMode 이 파일 다운로드 세션에 사용된 다운로드 모드입니다.
  • downloadModeReason 다운로드의 이유입니다.
  • downloadModeSrc DownloadMode 설정의 원본입니다.
  • experimentId 테스트를 실행할 때 같은 테스트에 포함된 다른 이벤트와의 상관 관계를 지정하는 데 사용됩니다.
  • expiresAt 배달 최적화 캐시에서 콘텐츠가 만료되는 시간입니다.
  • fileID 다운로드되는 파일의 ID입니다.
  • fileSize 다운로드되는 파일의 크기입니다.
  • groupConnectionCount 같은 그룹에 있는 피어에 설정된 총 연결 수 입니다.
  • groupID 사용자 지정 장치 그룹을 나타내는 GUID입니다.
  • internetConnectionCount 동일한 LAN 또는 동일한 그룹에 있지 않은 피어에 대한 총 연결 수입니다.
  • isEncrypted 파일이 암호화되고 다운로드 후에 해독되면 TRUE입니다.
  • isThrottled 제한된 이벤트 속도입니다(이벤트는 집계 데이터를 나타냄).
  • isVpn 장치가 VPN(가상 사설망)에 연결되어 있습니까?
  • jobID Windows 업데이트 작업에 대 한 식별자입니다.
  • lanConnectionCount 같은 LAN에 있는 피어에 설정된 총 연결 수입니다.
  • linkLocalConnectionCount 동일한 링크-로컬 네트워크에 있는 피어에게 설정한 연결 수입니다.
  • numPeers 이 다운로드에 사용한 총 피어 수입니다.
  • numPeersLocal 이 다운로드에 사용한 총 로컬 피어 수입니다.
  • predefinedCallerName API 발신자의 이름입니다.
  • restrictedUpload 업로드의 제한 여부를 나타냅니다.
  • routeToCacheServer 캐시 서버 설정, 원본 및 값입니다.
  • sessionID 다운로드 세션의 ID입니다.
  • totalTimeMs 다운로드 시간(초)입니다.
  • updateID 다운로드되는 업데이트 ID입니다.
  • uplinkBps 측정된 최대 사용 가능 업로드 대역폭(초당 바이트)입니다.
  • uplinkUsageBps 업로드 스피드(초당 바이트)입니다.

Microsoft.OSG.DU.DeliveryOptClient.DownloadHungItself

이 이벤트는 배달 최적화에서 다운로드 관련 문제를 이해하고 해결할 수 있도록 예기치 않게 고착된 다운로드를 설명하는 데이터를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • background 다운로드가 백그라운드에서 발생하는지 여부를 나타냅니다.
  • cdnIp 소스 CDN의 IP 주소를 나타냅니다.
  • cdnUrl 소스 CDN의 URL을 나타냅니다.
  • errorCode 반환된 오류 코드를 나타냅니다.
  • experimentId A/B 테스트 동안 동일한 테스트의 일부인 클라이언트/서비스 호출의 상관 관계를 지정하는 데 사용됩니다.
  • fileID 다운로드중인 파일의 ID를 나타냅니다.
  • isVpn 머신이 가상 사설망에 연결되었는지 여부를 나타냅니다.
  • jobID Windows 업데이트 작업에 대한 식별자입니다.
  • predefinedCallerName API 호출자의 이름을 나타냅니다.
  • progressPercent 다운로드 완료율을 나타냅니다.
  • sessionID 파일 다운로드 세션의 ID를 나타냅니다.
  • updateID 다운로드 중인 업데이트의 ID를 나타냅니다.

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

이 이벤트는 배달 최적화를 사용한 다운로드의 일시 중단을 나타냅니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • background 다운로드가 백그라운드 다운로드입니까?
  • cdnUrl 원본 CDN(콘텐츠 배달 네트워크)의 URL입니다.
  • errorCode 반환된 오류 코드입니다.
  • experimentId 테스트를 실행할 때 같은 테스트에 포함된 다른 이벤트와의 상관 관계를 지정하는 데 사용됩니다.
  • fileID 일시 중지된 파일의 ID입니다.
  • isVpn 장치가 VPN(가상 사설망)에 연결되어 있습니까?
  • jobID Windows 업데이트 작업에 대 한 식별자입니다.
  • predefinedCallerName API 호출자 개체의 이름입니다.
  • reasonCode 다운로드를 일시 중지하는 이유입니다.
  • routeToCacheServer 캐시 서버 설정, 원본 및 값입니다.
  • sessionID 다운로드 세션의 ID입니다.
  • updateID 일시 중지된 업데이트 ID입니다.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

이 이벤트는 배달 최적화를 사용하기 위한 새 다운로드의 시작을 설명하는 데이터를 전송합니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • background 백그라운드에서 다운로드가 이루어지고 있는지 여부를 나타냅니다.
  • bytesRequested 다운로드가 요청된 바이트 수입니다.
  • cdnUrl 원본 CDN(콘텐츠 배달 네트워크)의 URL입니다.
  • costFlags 네트워크 비용을 나타내는 플래그 집합입니다.
  • deviceProfile 사용량 또는 폼 팩터(예: 데스크톱, Xbox 또는 VM)를 식별합니다.
  • diceRoll 클라이언트가 피어링을 사용할지 여부를 확인하는 데 사용되는 임의의 번호입니다.
  • doClientVersion 배달 최적화 클라이언트의 버전입니다.
  • doErrorCode 반환된 배달 최적화 오류 코드입니다.
  • downloadMode 이 파일 다운로드 세션에 사용되는 다운로드 모드입니다(CdnOnly = 0, Lan = 1, Group = 2, Internet = 3, Simple = 99, Bypass = 100).
  • downloadModeReason 다운로드의 이유입니다.
  • downloadModeSrc DownloadMode 설정의 소스입니다(KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, DefaultProvider = 99).
  • errorCode 반환된 오류 코드입니다.
  • experimentId A/B 테스트 동안 동일한 테스트의 일부인 클라이언트/서비스 호출의 상관 관계를 지정하는 데 사용되는 ID입니다.
  • fileID 다운로드되는 파일의 ID입니다.
  • filePath 다운로드한 파일을 기록할 경로입니다.
  • fileSize 다운로드된 파일의 총 파일 크기입니다.
  • fileSizeCaller 호출자가 제공한 총 파일 크기에 대한 값입니다.
  • groupID 그룹 ID입니다.
  • isEncrypted 다운로드의 암호화 여부를 나타냅니다.
  • isThrottled 이벤트율이 제한되었음을 나타냅니다(이벤트는 집계된 데이터를 나타냄).
  • isVpn 장치가 VPN(가상 사설망)에 연결되어 있는지 여부를 나타냅니다.
  • jobID Windows 업데이트 작업의 ID입니다.
  • peerID 이 배달 최적화 클라이언트의 ID입니다.
  • predefinedCallerName API 호출자의 이름입니다.
  • routeToCacheServer 캐시 서버 설정, 원본 및 값입니다.
  • sessionID 파일 다운로드 세션의 ID입니다.
  • setConfigs 설정한 구성과 해당 원본의 JSON 표현입니다.
  • updateID 다운로드되는 업데이트 ID입니다.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

이 이벤트는 배달 최적화를 통해 CDN에서 다운로드하는 작업이 실패했음을 나타냅니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • cdnHeaders CDN에서 반환한 HTTP 헤더입니다.
  • cdnIp CDN의 IP 주소입니다.
  • cdnUrl CDN의 URL입니다.
  • errorCode 반환된 오류 코드입니다.
  • errorCount 마지막 FailureCdnCommunication 이벤트가 발생한 이후로 이 오류 코드가 표시된 총 횟수입니다.
  • experimentId 테스트를 실행할 때 같은 테스트에 포함된 다른 이벤트와의 상관 관계를 지정하는 데 사용됩니다.
  • fileID 다운로드되는 파일의 ID입니다.
  • httpStatusCode CDN에서 반환한 HTTP 상태 코드입니다.
  • isHeadRequest CDN으로 전송된 HTTP 요청의 타입입니다. 예: HEAD 또는 GET
  • peerType 피어(LAN, 그룹, 인터넷, CDN, 호스트 캐시, 등)의 형식입니다.
  • requestOffset 보낸 요청의 파일 내의 바이트 오프셋입니다.
  • requestSize CDN에서 요청한 범위의 크기입니다.
  • responseSize CDN에서 받은 범위 응답의 크기입니다.
  • sessionID 다운로드 세션의 ID입니다.

Microsoft.OSG.DU.DeliveryOptClient.JobError

이 이벤트는 Windows 업데이트 작업 오류를 나타냅니다. 주요 오류를 조사할 수 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • cdnIp 원본 CDN(콘텐츠 배달 네트워크)의 IP 주소입니다.
  • doErrorCode 배달 최적화에 대해 반환된 오류 코드입니다.
  • ErrorCode 반환된 오류 코드입니다.
  • experimentId 테스트를 실행할 때 같은 테스트에 포함된 다른 이벤트와의 상관 관계를 지정하는 데 사용됩니다.
  • fileID 다운로드되는 파일의 ID입니다.
  • jobID Windows 업데이트 작업 ID입니다.
  • predefinedCallerName API 호출자의 이름입니다.

Windows 업데이트 이벤트

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationStarted

이 이벤트는 DMF(데이터 마이그레이션 프레임워크)가 시작될 때 수집된 데이터 및 해당 호출에 포함된 매개 변수를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • MigrationMicrosoftphases 이 업그레이드에 대해 DMF를 통해 실행되도록 예약된 Microsoft 작성 마이그레이터의 수입니다.
  • MigrationOEMphases 이 업그레이드에 대해 DMF를 통해 실행되도록 예약된 OEM 작성 마이그레이터의 수입니다.
  • MigrationStartTime DMF 마이그레이션의 시작을 표시하는 타임스탬프입니다.
  • WuClientId DMF를 호출하는 Windows 업데이트 클라이언트의 GUID입니다.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

이 이벤트는 드라이버 패키지 세트를 설명하는 등 장치 매니페스트를 설치하는 데 사용되는 새 장치 매니페스트 통합 업데이트 플랫폼(UUP) 업데이트 시나리오의 설치 단계 이후에 다시 부팅 단계를 따르는 시스템의 장치 및 드라이버 상태에 대한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • activated 전체 장치 매니페스트 업데이트가 활성화되고 사용 중인지 여부를 나타냅니다.
  • analysisErrorCount 분석 도중 오류가 발생해 분석하지 못한 드라이버 패키지의 수입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • missingDriverCount 시스템에서 누락된 장치 매니페스트가 전달한 드라이버 패키지 개수입니다.
  • missingUpdateCount 시스템에서 누락된 장치 매니페스트의 업데이트 수입니다.
  • objectId 각 진단 세션에 대한 고유 값입니다.
  • publishedCount 게시되어 장치에서 사용할 수 있는 장치 매니페스트가 전달한 드라이버 패키지 개수입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • ScenarioId 업데이트 시나리오를 나타냅니다.
  • sessionId 각 업데이트 세션에 대한 고유 값입니다.
  • summary 장치 매니페스트의 일부인 드라이버 패키지와 이러한 드라이버 패키지에 일치하는 시스템의 모든 장치에 대한 몇 가지 기본 정보를 포함하는 요약 문자열입니다.
  • summaryAppendError 요약 문자열에 정보를 추가하는 동안 오류가 발생했음을 나타내는 부울 값입니다.
  • truncatedDeviceCount 문자열에 충분한 공간이 없어 요약 문자열에서 누락된 장치의 수입니다.
  • truncatedDriverCount 문자열에 충분한 공간이 없어 요약 문자열에서 누락된 드라이버 패키지의 수입니다.
  • unpublishedCount 장치 매니페스트에서 배달했지만 여전히 장치에서 게시 및 사용이 불가능한 드라이버 패키지의 수입니다.
  • updateId 각 업데이트에 대한 고유 ID입니다.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

이 이벤트는 드라이버 패키지 세트를 설명하는 장치 매니페스트 설치에 사용되는 새 장치 매니페스트 통합 업데이트 플랫폼(UUP) 업데이트 시나리오의 다운로드 요청 단계에 대한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • deletedCorruptFiles UpdateAgent가 손상된 페이로드 파일을 찾았는지 여부와 페이로드가 삭제되었는지 여부를 나타냅니다.
  • errorCode 현재 세션 초기화에 대해 반환된 오류 코드입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • packageCountOptional 요청된 선택적 패키지 수입니다.
  • packageCountRequired 요청된 필수 패키지 수입니다.
  • packageCountTotal 필요한 패키지의 총 수입니다.
  • packageCountTotalCanonical 정식 패키지의 총 수입니다.
  • packageCountTotalDiff diff 패키지의 총 수입니다.
  • packageCountTotalExpress 익스프레스 패키지의 총 수입니다.
  • packageSizeCanonical 정식 패키지의 크기(바이트)입니다.
  • packageSizeDiff diff 패키지의 크기(바이트)입니다.
  • packageSizeExpress 익스프레스 패키지의 크기(바이트)입니다.
  • rangeRequestState 다운로드 범위 요청의 상태를 나타냅니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • result 업데이트의 다운로드 요청 단계의 결과입니다.
  • scenarioId 시나리오 ID입니다. 예: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand 또는 DesktopDriverUpdate
  • sessionId 각 업데이트 에이전트 모드 시도에 대한 고유 값입니다.
  • updateId 각 업데이트에 대한 고유 ID입니다.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

이 이벤트는 드라이버 패키지 세트를 설명하는 장치 매니페스트 설치에 사용되는 새 장치 매니페스트 통합 업데이트 플랫폼(UUP) 업데이트 시나리오에 대한 새 업데이트 세션 초기화에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 현재 세션 초기화에 대해 반환된 오류 코드입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • flightMetadata FlightId 및 플라이트된 빌드를 포함합니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • result 업데이트의 초기화 단계의 결과입니다. 0 = Succeeded, 1 = Failed, 2 = Cancelled, 3 = Blocked, 4 = BlockCancelled
  • scenarioId 시나리오 ID입니다. 예: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand 또는 DesktopDriverUpdate
  • sessionData FOD 및 DUIC를 처리하기 위해 에이전트를 업데이트하는 지침이 포함되어 있습니다(다른 시나리오의 경우 null).
  • sessionId 각 업데이트 에이전트 모드 시도에 대한 고유 값입니다.
  • updateId 각 업데이트에 대한 고유 ID입니다.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

새 장치 매니페이스 통합 업데이트 플랫폼(UUP) 업데이트 시나리오의 설치 단계와 관련된 정보를 수집하는 이벤트로, 드라이버 패키지 세트를 설명하는 장치 매니페스트를 설치하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ErrorCode 현재 설치 단계에 대해 반환된 오류 코드입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • objectId 각 진단 세션에 대한 고유 식별자입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • result 업데이트의 설치 단계 결과입니다.
  • scenarioId 업데이트 시나리오의 고유 식별자입니다.
  • sessionId 각 업데이트 세션에 대한 고유 식별자입니다.
  • updateId 각 업데이트의 고유 식별자입니다.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

이 이벤트는 드라이버 패키지 세트를 설명하는 장치 매니페스트 설치에 사용되는 UUP(통합 업데이트 플랫폼) 업데이트 시나리오를 통한 장치 매니페스트 자산 업데이트 프로세스 동안 각 모드의 시작에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • flightId 각 플라이트의 고유 ID입니다.
  • mode 시작 중인 모드입니다.
  • objectId 각 진단 세션에 대한 고유 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • scenarioId 시나리오 ID입니다. 예: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand 또는 DesktopDriverUpdate
  • sessionId 각 업데이트 에이전트 모드 시도에 대한 고유 값입니다.
  • updateId 각 업데이트에 대한 고유 식별자입니다.

Microsoft.Windows.Update.NotificationUx.DialogNotificationToBeDisplayed

이 이벤트는 알림 대화 상자를 사용자에게 표시할지 여부를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AcceptAutoModeLimit 장치가 자동 재부팅 모드로 자동 전환되는 최대 일수입니다.
  • AutoToAutoFailedLimit RebootFailed 대화 상자를 표시하기 전에 자동 다시 부팅 모드에 실패한 최대 일 수입니다.
  • DaysSinceRebootRequired 다시 시작이 필요했던 때로부터 경과된 일 수입니다.
  • DeviceLocalTime 이벤트를 전송하는 장치의 로컬 시간입니다.
  • EngagedModeLimit DTE 대화 상자 간에 전환할 일 수입니다.
  • EnterAutoModeLimit 장치를 자동 다시 부팅 모드로 전환할 최대 일 수입니다.
  • ETag OneSettings 버전 값입니다.
  • IsForcedEnabled 강제 다시 부팅 모드가 이 장치에 활성화되었는지 여부를 나타냅니다.
  • IsUltimateForcedEnabled 최종 강제 다시 부팅 모드가 이 장치에 활성화되었는지 여부를 나타냅니다.
  • NotificationUxState 표시되는 대화 상자를 나타냅니다.
  • NotificationUxStateString 표시되는 대화 상자를 나타냅니다.
  • RebootUxState 다시 시작의 상태를 나타냅니다(Engaged, Auto, Forced 또는 UltimateForced).
  • RebootUxStateString 다시 시작의 상태를 나타냅니다(Engaged, Auto, Forced, or UltimateForced).
  • RebootVersion DTE의 버전입니다.
  • SkipToAutoModeLimit 장치를 자동 모드로 전환하기 전에 대기 중인 다시 시작에 전달할 최소 기간입니다.
  • UpdateId 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 ID입니다.
  • UpdateRevision 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 수정입니다.
  • UtcTime 대화 상자 알림이 표시되는 협정 세계시 기준 시간입니다.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootAcceptAutoDialog

이 이벤트는 향상된 개입형 다시 시작 "자동으로 수락" 대화 상자가 표시되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceLocalTime 이벤트를 전송하는 장치의 로컬 시간입니다.
  • EnterpriseAttributionValue 이 대화 상자에 엔터프라이즈 특성이 설정되어 있는지 여부를 나타냅니다.
  • ETag OneSettings 버전 값입니다.
  • ExitCode 사용자가 대화 상자를 종료한 방법을 나타냅니다.
  • RebootVersion DTE의 버전입니다.
  • UpdateId 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 ID입니다.
  • UpdateRevision 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 수정입니다.
  • UserResponseString 이 대화 상자에서 사용자가 선택한 옵션입니다.
  • UtcTime 대화 상자가 표시된 협정 세계시 기준 시간입니다.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootFailedDialog

이 이벤트는 향상된 개입형 다시 시작 "다시 시작 실패" 대화 상자가 표시되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceLocalTime 이벤트를 전송하는 장치의 로컬 시간입니다.
  • EnterpriseAttributionValue 이 대화 상자에 엔터프라이즈 특성이 설정되어 있는지 여부를 나타냅니다.
  • ETag OneSettings 버전 값입니다.
  • ExitCode 사용자가 대화 상자를 종료한 방법을 나타냅니다.
  • RebootVersion DTE의 버전입니다.
  • UpdateId 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 ID입니다.
  • UpdateRevision 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 수정입니다.
  • UserResponseString 이 대화 상자에서 사용자가 선택한 옵션입니다.
  • UtcTime 대화 상자가 표시된 협정 세계시 기준 시간입니다.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootImminentDialog

이 이벤트는 향상된 개입형 다시 시작 "다시 시작 임박" 대상 상자가 표시되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceLocalTime 로컬 장치에 대화 상자가 표시된 시간입니다.
  • EnterpriseAttributionValue 이 대화 상자에 엔터프라이즈 특성이 설정되어 있는지 여부를 나타냅니다.
  • ETag OneSettings 버전 값입니다.
  • ExitCode 사용자가 대화 상자를 종료한 방법을 나타냅니다.
  • RebootVersion DTE의 버전입니다.
  • UpdateId 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 ID입니다.
  • UpdateRevision 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 수정입니다.
  • UserResponseString 이 대화 상자에서 해당 사용자가 선택한 옵션입니다.
  • UtcTime 대화 상자가 표시된 협정 세계시 기준 시간입니다.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootReminderDialog

이 이벤트는 표시된 고급 개입형 재부팅 알림 대화 상자에 관련된 정보를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceLocalTime 재부팅 미리 알림 대화 상자가 표시된 시간입니다 (로컬 장치 시간 설정을 기반으로 함).
  • EnterpriseAttributionValue 이 대화 상자에 엔터프라이즈 특성이 설정되어 있는지 여부를 나타냅니다.
  • ETag OneSettings의 버전 값입니다.
  • ExitCode 사용자가 재부팅 미리 알림 대화 상자를 어떻게 종료했는지 나타냅니다.
  • RebootVersion DTE (Direct-to-Engaged)의 버전입니다.
  • UpdateId 설치를 마치기 위해 재부팅을 기다리는 업데이트의 ID입니다.
  • UpdateRevision 설치를 마치기 위해 재부팅을 기다리는 업데이트의 수정 버전입니다.
  • UserResponseString 재부팅 대화 상자에서 사용자가 선택한 옵션입니다.
  • UtcTime 재부팅 미리 알림 대화 상자가 표시된 시간(UTC)입니다.

Microsoft.Windows.Update.NotificationUx.RebootScheduled

이 이벤트는 보안 업데이트를 설치하기 위해 장치 재시작을 예약하는 데 필요한 기본 정보를 전송합니다. 시스템에서 재부팅이 예약된 시기를 표시하여 Windows를 안전하고 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • activeHoursApplicable 장치에 시간 정책이 있는지 여부를 나타냅니다.
  • IsEnhancedEngagedReboot 향상된 개입형 재부팅인지 여부를 나타냅니다.
  • rebootArgument 다시 부팅 작업에 대한 인수입니다. 특정 다시 부팅 관련 작업을 나타내기도 합니다.
  • rebootOutsideOfActiveHours 다시 시작이 사용 시간 이외에 예정되어 있는지 여부를 나타냅니다.
  • rebootScheduledByUser 다시 시작이 사용자에 의해 예약되었는지 여부를 나타냅니다(사용자가 예약하지 않은 경우, 자동으로 예약됨).
  • rebootState 다시 시작의 현재 상태입니다.
  • rebootUsingSmartScheduler 재부팅이 스마트 스케줄러에 의해 예약되었는지를 나타냅니다.
  • revisionNumber 이 다시 시작을 통해 설치되는 업데이트의 수정 번호입니다.
  • scheduledRebootTime 예정된 다시 시작의 시간입니다.
  • scheduledRebootTimeInUTC 예정된 재시작의 시간(협정 세계시).
  • updateId 이 다시 시작을 통해 설치되는 업데이트의 ID입니다.
  • wuDeviceid Windows 업데이트에서 사용된 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.ActivityError

이 이벤트는 UpdateOrchestrator의 전반적인 상태를 측정합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • wilActivity 이 구조체는 제품 및 서비스 진단에 사용되는 Windows 내부 라이브러리 컨텍스트를 제공합니다.

Microsoft.Windows.Update.Orchestrator.Client.UpdatePolicyCacheRefresh

이렇게 하면 업데이트 정책을 캐시에서 새로 고치므로 디바이스를 제공해야 하는 업데이트와 디바이스가 업데이트를 수행하는 방법(예: 검사, 다운로드, 설치 및 다시 부팅하는 방법 및 시기)을 올바르게 결정할 수 있습니다.

다음 필드를 사용할 수 있습니다.

  • configuredPoliciescount 구성된 정책 수
  • policiesNamevaluesource 정책의 이름
  • updateInstalluxsetting 업데이트 설치 설정이 설정되었는지 여부
  • wuDeviceid 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.DeferRestart

이 이벤트는 업데이트 설치에 필요한 다시 시작이 연기되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • displayNeededReason 디스플레이가 필요한 이유의 목록입니다.
  • EventScenario 이벤트의 목적(검사 시작, 성공, 실패 등)을 나타냅니다.
  • filteredDeferReason 다시 부팅이 연기된 적용 가능한 필터링된 이유(예: 사용자 활성 또는 낮은 배터리 수준)입니다.
  • gameModeReason 게임 모드 상태 검사를 시작한 실행 파일의 이름입니다.
  • ignoredReason 의도적으로 무시된 이유의 목록입니다.
  • IgnoreReasonsForRestart 다시 시작이 시연된 이유의 목록입니다.
  • revisionNumber 업데이트 ID 수정 번호입니다.
  • systemNeededReason 시스템이 필요한 이유의 목록입니다.
  • updateId 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • wuDeviceid Windows 업데이트에서 사용된 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.Detection

이 이벤트는 Windows 업데이트 검사를 위한 시작 데이터를 전송하여 Windows를 안전하고 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • detectionBlockingPolicy 업데이트 작업의 상태입니다.
  • detectionBlockreason 검색이 완료되지 않은 이유입니다.
  • detectionRetryMode 다시 검사를 시도할지 여부를 나타냅니다.
  • errorCode 현재 프로세스에 반환된 오류 코드입니다.
  • eventScenario 종단 간 업데이트 세션 ID 또는 소프트웨어 배포에서 콘텐츠 설치를 방금 시작했거나 취소, 성공 또는 실패한 이 이벤트를 전송하는 목적을 나타냅니다.
  • interactive 세션을 사용자가 시작했는지 여부를 나타냅니다.
  • networkStatus 오류 정보입니다.
  • scanTriggerSource 트리거된 검사의 소스입니다.
  • updateScenarioType 수행 중인 업데이트 세션 유형을 식별합니다.
  • wuDeviceid Windows 업데이트에서 사용하는 고유 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.DetectionActivity

이 이벤트는 검색된 업데이트에 대한 데이터 및 업데이트 유형(선택 또는 권장)을 반환합니다. 이 데이터는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

사용 가능한 필드는 다음과 같습니다.

  • applicableUpdateIdList 업데이트 식별자의 목록입니다.
  • applicableUpdateList 사용 가능한 업데이트의 목록입니다.
  • durationInSeconds 이벤트를 실행하는 데 걸린 시간(초)입니다.
  • expeditedMode 긴급 모드가 켜져 있는지 여부를 나타냅니다.
  • networkCostPolicy 네트워크 비용입니다.
  • scanTriggerSource 스캔이 대화형 또는 백그라운드인지 여부를 나타냅니다.
  • scenario 이벤트의 결과 코드입니다.
  • scenarioReason 결과 코드(시나리오)의 이유입니다.
  • seekerUpdateIdList "seeker" 업데이트 식별자의 목록입니다.
  • seekerUpdateList "seeker" 업데이트의 목록입니다.
  • services 업데이트 도중 호출된 서비스의 목록입니다.
  • wilActivity 활동 결과입니다.

Microsoft.Windows.Update.Orchestrator.DisplayNeeded

이 이벤트는 디스플레이 필요로 인해 다시 부팅이 연기되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • displayNeededReason 디스플레이가 필요한 이유입니다.
  • EventScenario 이 이벤트를 보내는 목적을 나타냅니다(예: 소프트웨어 배포에서 콘텐츠 확인을 방금 시작했기 때문에 또는 확인이 취소, 성공 또는 실패했기 때문에).
  • rebootOutsideOfActiveHours 다시 부팅이 사용 시간 이외에 발생했는지 여부를 나타냅니다.
  • revisionNumber 업데이트의 수정 번호입니다.
  • updateId 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • uxRebootstate 필요한 다시 부팅이 시작된 시점의 정확한 사용자 환경 상태를 나타냅니다.
  • wuDeviceid 특정 장치의 고유 식별자로, 성공한 또는 특정 문제가 발생한 장치 수를 파악하는 데 사용됩니다.

Microsoft.Windows.Update.Orchestrator.Download

이 이벤트는 Windows 업데이트 다운로드에 대한 시작 데이터를 전송하여 Windows를 안전하게 최신 상태로 유지하는 데 도움이됩니다.

다음 필드를 사용할 수 있습니다.

  • deferReason 다운로드가 완료되지 않은 이유입니다.
  • errorCode 16진수 값으로 표현되는 오류 코드입니다.
  • eventScenario 종단 간 업데이트 세션 ID입니다.
  • FlightId 장치가 가져오는 Windows 참가자 빌드의 특정 ID입니다.
  • interactive 세션을 사용자가 시작했는지 여부를 나타냅니다.
  • revisionNumber 업데이트 수정 번호입니다.
  • updateId 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • wuDeviceid Windows 업데이트에서 사용된 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.EscalationRiskLevels

이 이벤트는 업데이트 검사, 다운로드 또는 설치 시 전송되며 장치가 최신 버전이 아닐 수 있음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • configVersion 장치의 권한 상승 구성 버전입니다.
  • downloadElapsedTime 장치에서 다운로드가 필요한 시점으로부터 경과된 시간을 나타냅니다.
  • downloadRiskLevel 다운로드 단계의 위험 상태 수준입니다.
  • installElapsedTime 장치에서 설치가 필요한 시점으로부터 경과된 시간을 나타냅니다.
  • installRiskLevel 설치 단계의 위험 상태 수준입니다.
  • isSediment 장치가 위험에 처했는지 여부에 대한 평가입니다.
  • scanElapsedTime 장치에서 검사가 필요한 시점으로부터 경과된 시간을 나타냅니다.
  • scanRiskLevel 검사 단계의 위험 상태 수준입니다.
  • wuDeviceid Windows 업데이트에서 사용하는 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.FailedToAddTimeTriggerToScanTask

USO가 작업에 트리거 시간을 추가하는 데 실패했음을 나타내는 이벤트입니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode Windows 업데이트 오류 코드입니다.
  • wuDeviceid Windows 업데이트 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.FlightInapplicable

이 이벤트는 업데이트가 장치에 적용되는지 여부에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • EventPublishedTime 이 이벤트가 생성된 시간입니다.
  • flightID Windows 참가자 빌드의 특정 ID입니다.
  • inapplicableReason 업데이트를 적용할 수 없는 이유입니다.
  • revisionNumber 업데이트 수정 번호입니다.
  • updateId 고유한 Windows 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • UpdateStatus 업데이트의 마지막 상태입니다.
  • UUPFallBackConfigured UUP 대체가 구성되어 있는지 여부를 나타냅니다.
  • wuDeviceid 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

이 이벤트는 전원 관리에서 재부팅을 요청하는 Orchestrator에 대한 데이터를 전송하여 Windows를 안전하게 최신 상태로 유지하는 데 도움이됩니다.

다음 필드를 사용할 수 있습니다.

  • EventPublishedTime 이벤트 시간입니다.
  • flightID 고유한 업데이트 ID입니다.
  • interactive 사용자 작업의 결과로 업데이트 프로세스의 다시 부팅 시작 단계로 전환되었는지 여부를 나타냅니다.
  • rebootOutsideOfActiveHours 다시 부팅이 사용 시간 이외에 발생했는지 여부를 나타냅니다.
  • revisionNumber 업데이트의 수정 번호입니다.
  • updateId 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • uxRebootstate 필요한 다시 부팅이 시작된 시점의 정확한 사용자 환경 상태를 나타냅니다.
  • wuDeviceid Windows 업데이트에서 사용된 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.Install

이 이벤트는 Windows 업데이트 설치에 대한 시작 데이터를 전송하여 Windows를 최신 상태로 안전하게 유지하는 데 도움이됩니다.

다음 필드를 사용할 수 있습니다.

  • batteryLevel 현재 배터리 용량(mWh) 또는 남은 비율입니다.
  • deferReason 설치가 완료되지 않은 이유입니다.
  • errorCode 16진수 값으로 표시되는 오류 코드입니다.
  • eventScenario 종단 간 업데이트 세션 ID입니다.
  • flightID 장치가 가져오는 Windows 참가자 빌드의 ID입니다.
  • IgnoreReasonsForRestart 다시 시작 연기 명령이 무시된 이유입니다.
  • interactive 세션을 사용자가 시작했는지 여부를 식별합니다.
  • rebootOutsideOfActiveHours 다시 부팅이 사용 시간 이외에 예약되어 있는지 여부를 나타냅니다.
  • revisionNumber 업데이트 수정 번호입니다.
  • updateId 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • uxRebootstate Windows를 최신 상태로 유지할 수 있도록 올바른 업데이트 프로세스 및 환경을 제공하기 위해 필요한 다시 부팅이 시작된 시간의 정확한 사용자 환경 상태를 나타냅니다.
  • wuDeviceid Windows 업데이트에서 사용된 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.RebootFailed

이 이벤트는 업데이트에 재부팅이 필요한지 여부와 실패 이유에 대한 정보를 전송하여 Windows를 최신 상태로 안전하게 유지하는 데 도움이됩니다.

다음 필드를 사용할 수 있습니다.

  • batteryLevel 현재 배터리 용량(mWh) 또는 남은 비율입니다.
  • deferReason 설치가 완료되지 않은 이유입니다.
  • EventPublishedTime 다시 부팅 오류가 발생한 시간입니다.
  • flightID 고유한 업데이트 ID입니다.
  • rebootOutsideOfActiveHours 다시 부팅이 사용 시간 이외에 예약되었는지 여부를 나타냅니다.
  • RebootResults 실패 이유를 나타내는 16진 코드입니다. 일반적으로 이 코드는 특정 USO에서 생성한 16진 코드입니다.
  • revisionNumber 업데이트 수정 번호입니다.
  • updateId 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • uxRebootstate Windows를 최신 상태로 유지할 수 있도록 올바른 업데이트 프로세스 및 환경을 제공하기 위해 필요한 다시 부팅이 시작된 시간의 정확한 사용자 환경 상태를 나타냅니다.
  • wuDeviceid Windows 업데이트에서 사용하는 고유의 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.RefreshSettings

이 이벤트는 시스템에 적용된 업그레이드 설정 버전에 대한 기본 데이터를 전송하여 Windows를 최신 상태로 안전하게 유지하는 데 도움이됩니다.

사용 가능한 필드는 다음과 같습니다.

  • errorCode 특정 오류를 조회할 수 있는 오류 메시지의 16진수 코드입니다.
  • settingsDownloadTime 설정 획득을 위한 마지막 시도의 타임 스탬프입니다.
  • settingsETag 설정의 버전 식별자입니다.
  • wuDeviceid Windows 업데이트에서 사용하는 고유의 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.RestoreRebootTask

이 이벤트는 장치에서 재부팅 작업이 예기치 않게 누락되었으며 Windows를 안전하고 최신 상태로 유지하기 위해 재부팅이 여전히 필요하기 때문에 작업이 복원되었음을 나타내는 데이터를 보냅니다.

다음 필드를 사용할 수 있습니다.

  • RebootTaskNextTimeUTC 재부팅 작업을 다시 예약한 시간입니다.
  • RebootTaskRestoredTime 이 재부팅 작업이 복원된 시간입니다.
  • wuDeviceid 다시 부팅이 복원된 장치의 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.ScanTriggered

이 이벤트는 업데이트 조정자가 검사 작업을 시작했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • interactive 스캔이 대화형인지 여부를 나타냅니다.
  • isDTUEnabled 클라이언트 시스템에서 DTU (Direct Feature Update의 내부 약어) 채널이 사용 가능한지 여부를 나타냅니다.
  • isScanPastSla 스캔을 위해 SLA가 경과했는지 여부를 나타냅니다.
  • isScanPastTriggerSla 검사 트리거에 대해 SLA를 통과했는지 여부를 나타냅니다.
  • minutesOverScanSla 검사가 검사 SLA를 초과한 시간(분)을 나타냅니다.
  • minutesOverScanTriggerSla 검사가 검사 트리거 SLA를 초과한 시간(분)을 나타냅니다.
  • scanTriggerSource 검사를 유발한 원인을 나타냅니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • wuDeviceid Windows 업데이트에서 사용하는 고유의 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.SeekerUpdateAvailable

이 이벤트는 장치에 선택적 업데이트를 사용할 수 있는 경우를 정의하여 Windows를 안전하고 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • flightID 이 장치의 Windows 참가자 빌드의 고유 식별자입니다.
  • isFeatureUpdate 업데이트가 기능 업데이트인지 여부를 나타냅니다.
  • revisionNumber 업데이트의 수정 번호입니다.
  • updateId 업데이트의 GUID(Globally Unique Identifier)입니다.
  • wuDeviceid Windows 업데이트 장치 식별자입니다.

Microsoft.Windows.Update.Orchestrator.StickUpdate

이 이벤트는 USO(업데이트 서비스 조정자)가 업데이트를 최신 업데이트로 대체할 수 없음을 나타낼 때 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • updateId 특정한 콘텐츠 부분과 관련된 식별자입니다.
  • wuDeviceid 소프트웨어 배포 클라이언트가 제어하는 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.SystemNeeded

이 이벤트는 장치를 다시 부팅할 수 없는 이유에 대한 데이터를 전송하며, Windows를 안전하고 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • eventScenario 종단 간 업데이트 세션 ID입니다.
  • rebootOutsideOfActiveHours 다시 부팅이 사용 시간 이외에 예약되어 있는지 여부를 나타냅니다.
  • revisionNumber 업데이트 수정 번호입니다.
  • systemNeededReason 시스템이 다시 시작하지 못하도록 하는 앱 또는 작업의 목록입니다.
  • updateId 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • uxRebootstate Windows를 최신 상태로 유지할 수 있도록 올바른 업데이트 프로세스 및 환경을 제공하기 위해 필요한 다시 부팅이 시작된 시간의 정확한 사용자 환경 상태를 나타냅니다.
  • wuDeviceid Windows 업데이트에서 사용된 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.UniversalOrchestratorInvalidSignature

이 이벤트는 업데이트 프로그램이 Microsoft에 의해 서명되지 않은 이진 파일을 등록하려고 하면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • updaterCmdLine 업데이트 프로그램의 콜백 실행 파일입니다.
  • updaterId 업데이트 프로그램의 ID입니다.
  • wuDeviceid Windows 업데이트에서 사용된 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.UniversalOrchestratorScheduleWorkInvalidCmd

이 이벤트는 업데이트 프로그램에서 요청한 콜백 이진 파일의 중요한 오류를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • updaterCmdLine 업데이트 프로그램에서 요청한 명령줄입니다.
  • updaterId 작업을 요청한 업데이트 프로그램의 ID입니다.
  • wuDeviceid Windows 업데이트 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.UniversalOrchestratorScheduleWorkNonSystem

이 이벤트는 시스템 또는 관리자 권한이 있는 호출자만 Windows Update Universal Orchestrator를 통해 작업을 예약할 수 있도록 합니다. 이 이벤트와 함께 수집 된 데이터는 Windows 제품 및 서비스를 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • updaterCmdLine 업데이트 프로그램 명령줄입니다.
  • updaterId 업데이트 프로그램 ID입니다.
  • wuDeviceid 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.UnstickUpdate

업데이트 서비스 조정자(USO)가 최신 업데이트에 의해 해당 업데이트를 대체할 수 없음을 표시할 때 전송되는 이벤트입니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • updateId 특정한 콘텐츠 부분과 관련된 식별자입니다.
  • wuDeviceid 소프트웨어 배포 클라이언트가 제어하는 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

이 이벤트는 장치에서 업데이트 관리 정책이 활성화되었는지 여부에 대한 데이터를 전송하여 Windows를 안전하고 최신 상태로 유지하는 데 도움이 됩니다.

사용 가능한 필드는 다음과 같습니다.

  • configuredPoliciescount 장치에 있는 정책의 수입니다.
  • policiesNamevaluesource 정책 이름 및 정책 소스(그룹 정책, MDM 또는 플라이트)입니다.
  • policyCacherefreshtime 정책 캐시를 새로 고친 시간입니다.
  • updateInstalluxsetting 사용자가 사용자 환경 옵션을 통해 정책을 설정했는지 여부를 나타냅니다.
  • wuDeviceid Windows 업데이트에서 사용된 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.UpdateRebootRequired

이 이벤트는 업데이트를 위해 재부팅이 필요한지에 대한 데이터를 전송하여 Windows를 안전하고 최신 상태로 유지하는 데 도움이 됩니다.

사용 가능한 필드는 다음과 같습니다.

  • FlightId 장치가 가져오는 Windows 참가자 빌드의 특정 ID입니다.
  • interactive 사용자 작업의 결과로 업데이트 프로세스의 다시 부팅 시작 단계로 전환되었는지 여부를 나타냅니다.
  • revisionNumber 업데이트 수정 번호입니다.
  • updateId 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • uxRebootstate Windows를 최신 상태로 유지할 수 있도록 올바른 업데이트 프로세스 및 환경을 제공하기 위해 필요한 다시 부팅이 시작된 시간의 정확한 사용자 환경 상태를 나타냅니다.
  • wuDeviceid Windows 업데이트에서 사용된 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.UpdaterMalformedData

이 이벤트는 Windows를 최신 상태로 유지할 수 있도록 등록된 업데이트 프로그램에 누락 또는 손상된 정보가 있으면 전송됩니다.

사용 가능한 필드는 다음과 같습니다.

  • malformedRegValue 잘못 또는 누락된 항목이 포함된 레지스트리 값입니다.
  • updaterId 업데이트 프로그램의 ID입니다.
  • wuDeviceid Windows 업데이트에서 사용된 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

업데이트에 대한 EULA가 수락되었음을 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • publisherIntent 업데이트와 연결된 게시자 의도 ID입니다.
  • 이유 EULA를 수락한 이유입니다.
  • 업데이트 EULA가 수락된 업데이트입니다.

Microsoft.Windows.Update.PolicyReader.GPPolicyRefresh

이 이벤트를 통해 정책 변경 내용을 더 잘 추적하여 구성된 Windows 업데이트 그룹 정책의 정확성을 강화할 수 있습니다.

다음 필드를 사용할 수 있습니다.

  • ExecutionTimeMs 실행 시간(밀리초)입니다.
  • PoliciesConfigured Windows 업데이트 정책이 구성되어 있는지를 보여줍니다.
  • PolicyHashChanged 정책 해시가 변경되었는지를 보여줍니다.
  • RefreshedPolicies 이는 마지막 구성 이후 변경된 모든 정책의 목록입니다.
  • StatusCode 전체 그룹 정책 새로 고침의 상태입니다.

Microsoft.Windows.Update.Ux.MusNotification.EnhancedEngagedRebootUxState

이 이벤트는 eDTE(Enhanced Direct-to-Engaged) 구성에 대한 정보를 보내며, eDTE는 재부팅의 각 단계에서 어떻게 진행되는지 여부를 결정하는 값을 포함합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AcceptAutoModeLimit 장치가 자동 재부팅 모드로 자동 전환되는 최대 일수입니다.
  • AutoToAutoFailedLimit 재부팅 실패 대화가 표시되기 전에 자동 재부팅 모드가 실패하는 최대 일수입니다.
  • DeviceLocalTime 날짜와 시간 (장치 날짜/시간 설정에 따라) 재부팅 모드가 변경되었습니다.
  • EngagedModeLimit DTE (Direct-to-Engaged) 대화간에 전환한 일수입니다.
  • EnterAutoModeLimit 장치가 자동 재부팅 모드로 들어갈 수 있는 최대 일수입니다.
  • ETag 단일 설정 버전을 나타내는 엔터티 태그입니다.
  • IsForcedEnabled 장치에 강제 재부팅 모드가 설정되어 있는지 여부를 식별합니다.
  • IsUltimateForcedEnabled 장치에 최종 강제 재부팅 모드가 설정되어 있는지 여부를 식별합니다.
  • OldestUpdateLocalTime 날짜와 시간(장치 날짜/시간 설정에 따라) 이 업데이트의 재부팅 보류를 시작했습니다.
  • RebootUxState 리부팅 상태를 식별합니다: Engaged, Auto, Forced, UltimateForced.
  • RebootVersion DTE (Direct-to-Engaged)의 버전입니다.
  • SkipToAutoModeLimit 자동 재부팅 모드에서 시작할 때 전환할 최대 일수입니다.
  • UpdateId 설치를 마치기 위해 재부팅을 기다리는 업데이트의 ID입니다.
  • UpdateRevision 설치를 마치기 위해 재부팅을 기다리는 업데이트의 수정 버전입니다.

Microsoft.Windows.Update.Ux.MusNotification.RebootNoLongerNeeded

이 이벤트는 보안 업데이트가 성공적으로 완료된 후 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • UtcTime 다시 시작이 더 이상 필요 없는 협정 세계시입니다.

Microsoft.Windows.Update.Ux.MusNotification.RebootScheduled

이 이벤트는 보안 업데이트를 받기 위해 예정된 업데이트 관련 다시 부팅에 대한 기본 정보를 제공하며, Windows를 안전하고 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • activeHoursApplicable 이 장치에 사용 시간이 적용되는지 여부를 나타냅니다.
  • IsEnhancedEngagedReboot 향상된 다시 부팅을 사용할 수 있었는지 여부를 나타냅니다.
  • rebootArgument 다시 부팅 작업에 대한 인수입니다. 특정 다시 부팅 관련 작업을 나타내기도 합니다.
  • rebootOutsideOfActiveHours 사용 시간이 아닌 시간에 다시 부팅이 예약되는 경우 true입니다. 그렇지 않으면 false입니다.
  • rebootScheduledByUser 사용자가 다시 부팅을 예약하는 경우 true입니다. 다시 부팅이 자동으로 예약되는 경우 false입니다.
  • rebootState 재부팅의 현재 상태.
  • rebootUsingSmartScheduler SmartScheduler에서 재부팅이 예약되었음을 나타냅니다.
  • revisionNumber OS의수정 번호.
  • scheduledRebootTime 다시 부팅이 예약된 시간입니다.
  • scheduledRebootTimeInUTC 다시 부팅이 예약된 UTC 기준 시간입니다.
  • updateId 예약 중인 업데이트를 식별합니다.
  • wuDeviceid Windows 업데이트에서 사용하는 고유 장치 ID입니다.

Microsoft.Windows.Update.Ux.MusUpdateSettings.RebootScheduled

이 이벤트는 보안 업데이트를 설치하기 위해 장치 재시작을 예약하는 데 필요한 기본 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • activeHoursApplicable 재시작이 활성 시간을 준수합니까?
  • IsEnhancedEngagedReboot 재부팅 경로가 강화된 개입형이면 TRUE입니다. 그렇지 않으면 FALSE입니다.
  • rebootArgument 재시작을 위해 OS에 전달되는 인수입니다.
  • rebootOutsideOfActiveHours 사용 시간이 아닌 시간에 다시 시작이 예약되었습니까?
  • rebootScheduledByUser 사용자가 다시 시작을 예약했습니까? 값이 false이면 장치가 다시 시작을 예약한 것입니다.
  • rebootState 다시 시작의 상태입니다.
  • rebootUsingSmartScheduler 재부팅이 스마트 스케줄러에 의해 수행되어야 한다면 TRUE입니다. 그렇지 않으면 FALSE입니다.
  • revisionNumber 업데이트중인 OS의 수정 번호
  • scheduledRebootTime 예정된 재부팅 시간입니다.
  • scheduledRebootTimeInUTC 예정된 재시작의 시간(협정 세계시).
  • updateId Windows 업데이트 장치 GUID입니다.
  • wuDeviceid Windows Update 장치 GUID입니다.

Microsoft.Windows.Update.Ux.NotifyIcon.RebootScheduled

이 이벤트는 사용자 일정이 다시 시작될 때 보고됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • activeHoursApplicable 활성 시간을 적용할 수 있는지 여부를 나타냅니다.
  • IsEnhancedEngagedReboot 향상된 참여 재시작이 적용되는지 여부를 나타냅니다.
  • rebootArgument 재부팅 인수를 나타냅니다.
  • rebootOutsideOfActiveHours 사용 시간 외에 재부팅합니다.
  • rebootScheduledByUser 사용자가 예약한 재시작입니다.
  • rebootState 재부팅 상태를 나타냅니다.
  • rebootUsingSmartScheduler 스마트 스케줄러를 사용하여 재부팅합니다.
  • revisionNumber 개정 번호를 나타냅니다.
  • scheduledRebootTime 예약된 재부팅 시간을 나타냅니다.
  • scheduledRebootTimeInUTC 예정된 재부팅 시간(UTC)을 나타냅니다.
  • updateId 업데이트 ID를 나타냅니다.
  • wuDeviceid 장치 ID를 나타냅니다.

Microsoft.Windows.WindowsUpdate.PLUG.PLUGActivityEvaluate

PLUG Scheduler는 활동을 실행할지 여부를 결정했습니다.

다음 필드를 사용할 수 있습니다.

  • Name 응용 프로그램의 이름입니다.
  • WillExecute TRUE이면 PLUG에서 작업을 실행하기로 결정했습니다.

Microsoft.Windows.WindowsUpdate.PLUG.PLUGActivityExecuteEnd

PLUG Scheduler가 작업을 실행했습니다.

다음 필드를 사용할 수 있습니다.

  • Exitcode 작업 프로세스에서 보고한 종료 코드입니다.
  • Hresult 활동 실행의 결과입니다.
  • 이름 실행 중인 활동의 이름입니다.

Microsoft.Windows.WindowsUpdate.PLUG.PLUGActivityExecuteStart

PLUG Scheduler가 작업을 실행하기 시작했습니다.

다음 필드를 사용할 수 있습니다.

  • 이름 실행 중인 활동의 이름입니다.

Microsoft.Windows.WindowsUpdate.PLUG.PLUGSchedulerExit

플러그 스케줄러(PLUGScheduler.exe)가 종료됩니다.

Microsoft.Windows.WindowsUpdate.PLUG.PLUGSchedulerLaunch

플러그 스케줄러(PLUGScheduler.exe)가 방금 실행되기 시작했습니다.

다음 필드를 사용할 수 있습니다.

  • CommandLine RUXIMICS를 실행하기 위해 사용되는 명령줄입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.ICOInteractionCampaignComplete

이 이벤트는 RUXIM 사용자 상호 작용 캠페인이 완료될 때마다 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InteractionCampaignID 완료된 상호 작용 캠페인을 식별하는 GUID입니다.
  • ResultId 상호 작용 캠페인의 최종 결과입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSDownloadAndExtractCabResult

이 이벤트는 RUXIM Interaction Campaign Scheduler(RUXIMICS.EXE)가 시작될 때 생성됩니다.

다음 필드를 사용할 수 있습니다.

  • failureReason DownloadAndExtractCab에서 반환한 실패 이유입니다.
  • hrResult CAB를 다운로드하고 추출하는 동안 오류가 발생했습니다(있는 경우).

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

이 이벤트는 RUXIM Interaction Campaign Scheduler(RUXIMICS EXE)가 상호 작용 캠페인 처리를 마쳤을 때 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ControlId 프레젠테이션 중에 사용자가 선택한 컨트롤(있는 경우)을 식별하는 문자열입니다.
  • hrInteractionHandler 상호 작용 캠페인을 처리하는 동안 RUXIM 상호 작용 처리기에서 보고한 오류(있는 경우)입니다.
  • hrScheduler 상호 작용 캠페인을 처리하는 동안 RUXIM Interaction Campaign Scheduler 자체에서 발생하는 오류(있는 경우)입니다.
  • InteractionCampaignID 처리된 상호 작용 캠페인의 ID입니다.
  • ResultId 평가/프레젠테이션의 결과입니다.
  • WasCompleted 상호 작용 캠페인이 완료된 경우 True입니다.
  • WasPresented 상호 작용 처리기에서 사용자에게 상호 작용 캠페인을 표시한 경우 True입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

이 이벤트는 RUXIM Interaction Campaign Scheduler(RUXIMICS)가 종료될 때 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

이 이벤트는 RUXIM Interaction Campaign Scheduler(RUXIMICS.EXE)가 시작될 때 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CommandLine RUXIMICS를 실행하기 위해 사용되는 명령줄입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

이 이벤트는 RUXIM에서 OneSettings로 확인을 완료하는 경우 전송되어 표시해야 하는 UX 상호 작용 캠페인을 검색할 수 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ETagValue 동기화를 위한 eTag입니다.
  • hrInitialize OneSettings를 초기화하는 동안 발생한 오류(있는 경우)입니다.
  • hrQuery OneSettings에서 UX 상호 작용 캠페인 데이터를 검색하는 동안 발생한 오류(있는 경우)입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

이 이벤트는 RUXIM에서 OneSettings로 확인을 완료하는 경우 전송되어 표시해야 하는 UX 상호 작용 캠페인을 검색할 수 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

Microsoft.Windows.WindowsUpdate.RUXIM.IHBeginPresentation

이 이벤트는 RUXIM이 사용자에게 상호 작용 캠페인을 제공하려고 할 때 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하게 하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InteractionCampaignID 표시되는 상호 작용 캠페인을 식별하는 GUID입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.IHEndPresentation

이 이벤트는 상호 작용 처리기가 사용자에게 상호 작용 캠페인 표시를 완료할 때 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하게 하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • hrPresentation 프레젠테이션 중에 오류가 발생했습니다(있는 경우).
  • InteractionCampaignID 표시되는 상호 작용 캠페인을 식별하는 GUID입니다.
  • ResultId 프레젠테이션에서 생성된 결과입니다.
  • WasCompleted 상호 작용 캠페인이 완료된 경우 True입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

이 이벤트는 RUXIM Interaction Handler에서 평가를 완료하고 상호 작용 캠페인을 발표할 때 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • hrLocal 평가 및 프레젠테이션 중에 RUXIM Interaction Handler에서 발생하는 오류(있는 경우)입니다.
  • hrPresentation 프레젠테이션 중에 RUXIM Presentation Handler에서 보고한 오류(있는 경우)입니다.
  • InteractionCampaignID GUID; RUXIM Interaction Handler에서 처리된 사용자 상호 작용 캠페인입니다.
  • ResultId 평가 및 프레젠테이션에서 생성된 결과입니다.
  • WasCompleted 사용자 상호 작용 캠페인이 완료된 경우 True입니다.
  • WasPresented 사용자 상호 작용 캠페인이 사용자에게 표시된 경우 True입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

이 이벤트는 RUXIM Interaction Handler(RUXIMIH.EXE)가 종료될 때 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InteractionCampaignID RUXIMIH가 처리한 상호 작용 캠페인을 식별하는 GUID입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.IHLaunch

이 이벤트는 RUXIM Interaction Handler(RUXIMIH.EXE)가 시작될 때 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CommandLine RUXIMIH를 시작하는 데 사용되는 명령줄입니다.
  • InteractionCampaignID 상호 작용 처리기가 처리할 사용자 상호 작용 캠페인을 식별하는 GUID입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.LibStoredState

이 이벤트는 RUXIM 상호 작용 처리기(RUXIMIH.EXE)가 상호 작용 캠페인의 저장된 상태를 읽거나 쓸 때 생성됩니다.

다음 필드를 사용할 수 있습니다.

  • EvaluationCount 상호 작용 캠페인이 평가된 횟수입니다.
  • InteractionCampaignID 처리한 사용자 상호 작용입니다.
  • IsChanged True이면 저장된 상태가 레지스트리에서 수정되었습니다(만들거나 하나 이상의 필드를 수정).
  • IsComplete True이면 상호 작용 캠페인이 완료로 표시됩니다.
  • IsNew True이면 저장된 상태가 이전에 레지스트리에 있지 않았고 방금 초기화되었습니다.
  • LastEvaluationTime 상호 작용 캠페인이 마지막으로 평가된 시간입니다.
  • LastPresentationTime 상호 작용 캠페인이 마지막으로 제공된 시간입니다.
  • PresentationCount 상호 작용 캠페인이 제공된 횟수입니다.
  • ResultId 현재 상호 작용 캠페인에 대해 기록된 결과 ID입니다.
  • StateCreationTime 상태가 만들어진 시간입니다.
  • StateModificationTime 상태가 마지막으로 수정된 시간입니다.
  • ThrottlingRoll 상호 작용 캠페인에 대해 임의로 생성된 제한 롤입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.SystemEvaluator.Evaluation

이 이벤트는 RUXIM 계산기 DLL이 평가를 수행할 때마다 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • HRESULT 평가 중에 발생한 오류(있는 경우)입니다. (개별 검사 중에 발생한 오류가 전체 평가 결과에 영향을 미치지 않는 경우 해당 오류는 NodeEvaluationData에 보고되지만 이 HRESULT는 여전히 0이 됩니다.)
  • ID 발신자에 의해 전달되어 평가를 식별하는 GUID입니다.
  • NodeEvaluationData 전체 평가 중에 발생한 개별 검사의 결과를 보여주는 구조입니다.
  • Result 평가에서 생성된 전체 결과입니다.

Windows 업데이트 완화 이벤트

Microsoft.Windows.Mitigations.AllowInPlaceUpgrade.ApplyTroubleshootingComplete

이 이벤트는 현재 위치 업그레이드를 사용하도록 설정한 후 요약 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • applicable 시도했어야 하는 작업입니다.
  • failed 시도된 개별 작업의 결과입니다.
  • hr 현재 위치 업그레이드를 평가하고 활성화하기 위한 전체 작업의 결과입니다.

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

이 이벤트는 OS 업데이트에 사용된 CleanupSafeOsImages 완화에 해당되는 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트에서 사용하는 클라이언트 ID입니다.
  • FlightId 장치가 수신하는 각 Windows 참가자 빌드의 ID입니다.
  • InstanceId 각 업데이트 인스턴스를 식별하는 고유 장치 ID입니다.
  • MitigationScenario 완화가 수행된 업데이트 시나리오입니다.
  • MountedImageCount 탑재된 이미지 수입니다.
  • MountedImageMatches 일치하는 탑재된 이미지의 수입니다.
  • MountedImagesFailed 제거하지 못한 탑재된 이미지의 수입니다.
  • MountedImagesRemoved 제거한 탑재된 이미지의 수입니다.
  • MountedImagesSkipped 찾지 못한 탑재된 이미지의 수입니다.
  • RelatedCV USO 검사에서 생성된 상관관계 벡터 값입니다.
  • Result 작업의 HResult입니다.
  • ScenarioId 완화 시나리오를 나타내는 ID입니다.
  • ScenarioSupported 시나리오가 지원되었는지 여부를 나타냅니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 Windows 업데이트의 고유 ID입니다.
  • WuId Windows 업데이트 클라이언트의 고유한 ID입니다.

Mitigation360Telemetry.MitigationCustom.CryptcatsvcRebuild

이 이벤트는 OS 업데이트에 사용되는 CryptcatsvcRebuild 완화와 관련한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트 시나리오에서 이것은 설치 프로그램에 전달되는 Windows 업데이트 클라이언트 ID가 됩니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • FlightId 각 플라이트의 고유 식별자입니다.
  • InstanceId setuphost.exe의 각 인스턴스를 식별하는 고유한 GUID입니다.
  • MitigationNeeded 완화가 필요한 지 여부에 대한 정보입니다.
  • MitigationScenario 완화가 수행된 업데이트 시나리오입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • Result 작업의 HResult입니다.
  • ScenarioId 완화 시나리오를 나타내는 ID입니다.
  • ScenarioSupported 시나리오가 지원되었는지 여부를 나타냅니다.
  • ServiceDisabled 서비스 사용 중지 여부에 대한 정보입니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.
  • WuId Windows 업데이트 클라이언트의 고유한 ID입니다.

Mitigation360Telemetry.MitigationCustom.FixAppXReparsePoints

이 이벤트는 OS 업데이트에 사용된 FixAppXReparsePoints 완화에 해당되는 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트 시나리오에서 이것은 설치 프로그램에 전달되는 Windows 업데이트 클라이언트 ID가 됩니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • FlightId 각 플라이트의 고유 식별자입니다.
  • InstanceId setuphost.exe의 각 인스턴스를 식별하는 고유한 GUID입니다.
  • MitigationScenario 완화가 수행된 업데이트 시나리오입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • ReparsePointsFailed 손상되었지만 문제 해결에 실패한 재분석 지점의 수입니다.
  • ReparsePointsFixed 손상되었지만 이러한 완화로 인해 문제가 해결된 재분석 지점의 수입니다.
  • ReparsePointsSkipped 손상되지 않아 어떤 조치도 필요하지 않은 재분석 지점의 수입니다.
  • Result 작업의 HResult입니다.
  • ScenarioId 완화 시나리오를 나타내는 ID입니다.
  • ScenarioSupported 시나리오가 지원되었는지 여부를 나타냅니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.
  • WuId Windows 업데이트 클라이언트의 고유한 ID입니다.

Windows 업데이트 예약 관리자 이벤트

Microsoft.Windows.UpdateReserveManager.BeginScenario

이 이벤트는 업데이트 예약 관리자를 호출하여 시나리오를 시작하면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Flags 시나리오 시작 함수에 전달되는 플래그입니다.
  • HardReserveSize 하드 예약의 크기입니다.
  • HardReserveUsedSpace 하드 예약에 사용된 공간입니다.
  • OwningScenarioId 클라이언트가 시나리오 시작 함수를 호출한 시나리오 ID입니다.
  • ReturnCode 시나리오 시작 작업의 반환 코드입니다.
  • ScenarioId 예약 관리자 내부의 시나리오 ID입니다.
  • SoftReserveSize 소프트 예약의 크기입니다.
  • SoftReserveUsedSpace 사용된 소프트 예약 공간 크기입니다.

Microsoft.Windows.UpdateReserveManager.ClearReserve

이 이벤트는 업데이트 예약 관리자가 예약 중 하나를 삭제하면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • FinalReserveUsedSpace 예약 삭제 후 예약에 사용된 공간의 크기입니다.
  • Flags 예약을 지우는 컨텍스트입니다.
  • InitialReserveUsedSpace 예약 삭제 전 예약에 사용된 공간의 크기입니다.
  • ReserveId 삭제해야 하는 예약의 ID입니다.

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

이 이벤트는 업데이트 예약 관리자가 보류 중이었던 하드 예약 조정을 커밋하면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • FinalAdjustment 선택적 콘텐츠의 추가 또는 제거 후 하드 예약에 대한 최종 조정입니다.
  • InitialAdjustment 선택적 콘텐츠의 추가 또는 제거 후 하드 예약에 대한 최초 조정입니다.

Microsoft.Windows.UpdateReserveManager.EndScenario

이 이벤트는 업데이트 예약 관리자가 활성 시나리오를 종료하면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ActiveScenario 현재 활성 시나리오입니다.
  • Flags 시나리오 종료 호출로 전달되는 플래그입니다.
  • HardReserveSize 시나리오 종료가 호출될 때 하드 예약의 크기입니다.
  • HardReserveUsedSpace 시나리오 종료가 호출될 때 하드 예약에서 사용된 공간입니다.
  • ReturnCode 이 작업의 반환 코드입니다.
  • ScenarioId 내부 예약 관리자 시나리오의 ID입니다.
  • SoftReserveSize 시나리오 종료가 호출될 때 소프트 예약의 크기입니다.
  • SoftReserveUsedSpace 시나리오 종료가 호출될 때 사용되는 소프트 예약의 양입니다.

Microsoft.Windows.UpdateReserveManager.FunctionReturnedError

이 이벤트는 업데이트 예약 관리자의 내부 기능이 오류를 반환하면 전송됩니다 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • FailedExpression 반환된 실패한 식입니다.
  • FailedFile 실패한 함수를 포함하는 이진 파일입니다.
  • FailedFunction 실패를 유발한 함수 이름입니다.
  • FailedLine 실패의 줄 번호입니다.
  • ReturnCode 함수의 반환 코드입니다.

Microsoft.Windows.UpdateReserveManager.InitializeReserves

이 이벤트는 장치에서 예약을 초기화하면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • FallbackInitUsed 대체 초기화를 사용하는지 여부를 나타냅니다.
  • FinalUserFreeSpace 초기화 후 사용자 사용 가능 공간입니다.
  • Flags 업데이트 예약 관리자를 초기화하는 데 사용되는 플래그입니다.
  • FreeSpaceToLeaveInUpdateScratch 예약을 사용한 후 사용 가능한 상태로 남아 있어야 하는 공간의 양입니다.
  • HardReserveFinalSize 하드 예약의 최종 크기입니다.
  • HardReserveFinalUsedSpace 하드 예약에 사용된 공간입니다.
  • HardReserveInitialSize 초기화 후 하드 예약의 크기입니다.
  • HardReserveInitialUsedSpace 초기화 후 하드 예약의 사용률입니다.
  • HardReserveTargetSize 하드 예약에 대해 설정된 대상 크기입니다.
  • InitialUserFreeSpace 초기화 도중 사용자 사용 가능 공간입니다.
  • PostUpgradeFreeSpace 업그레이드 후 예약 크기 조정을 결정하기 위해 업데이트 예약 관리자에 전달되는 사용 가능한 공간 값입니다.
  • SoftReserveFinalSize 소프트 예약의 최종 크기입니다.
  • SoftReserveFinalUsedSpace 소프트 예약에서 사용된 공간입니다.
  • SoftReserveInitialSize 초기화 후 소프트 예약 크기입니다.
  • SoftReserveInitialUsedSpace 초기화 후 소프트 예약의 사용률입니다.
  • SoftReserveTargetSize 소프트 예약에 대해 설정된 대상 크기입니다.
  • TargetUserFreeSpace 업그레이드 후 예약 크기 조정을 결정하기 위해 예약 관리자에 전달된 목표 사용자 사용 가능 공간입니다.
  • UpdateScratchFinalUsedSpace 스크래치 예약에서 사용된 공간입니다.
  • UpdateScratchInitialUsedSpace 초기화 후 스크래치 예약의 사용률입니다.
  • UpdateScratchReserveFinalSize 스크래치 예약의 최종 크기입니다.
  • UpdateScratchReserveInitialSize 초기화 후 스크래치 예약의 크기입니다.

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

이 이벤트는 초기화 여부를 포함하여 업데이트 예약 관리자에 대한 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId 호출자 응용 프로그램의 ID입니다.
  • Flags 관리자를 초기화하는 데 사용되는 열거형 플래그입니다.
  • FlightId 호출 클라이언트가 현재 작업 중인 콘텐츠의 플라이트 ID입니다.
  • Offline 오프라인 작업 도중 예약 관리자가 호출되는지 여부를 나타냅니다.
  • PolicyPassed 컴퓨터가 예약을 사용할 수 있는지 여부를 나타냅니다.
  • ReturnCode 작업의 반환 코드입니다.
  • Version 업데이트 예약 관리자의 버전입니다.

Microsoft.Windows.UpdateReserveManager.PrepareTIForReserveInitialization

이 이벤트는 업데이트 예약 관리자가 다음 부팅시 예약을 초기화하는 신뢰할 수 있는 설치 관리자를 준비하면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • FallbackLogicUsed 초기화를 위해 대체 논리가 사용되었는지 여부를 나타냅니다.
  • Flags 예약 초기화를 위해 신뢰할 수 있는 설치 관리자를 준비할 수 있도록 함수에 전달되는 플래그입니다.

Microsoft.Windows.UpdateReserveManager.ReevaluatePolicy

이 이벤트는 업데이트 예약 관리자가 예약 사용량을 결정하는 정책을 재평가하면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • PolicyChanged 정책이 변경되었는지 여부를 나타냅니다.
  • PolicyFailedEnum 정책이 실패한 이유입니다.
  • PolicyPassed 정책이 통과했는지 여부를 나타냅니다.

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

이 이벤트는 업데이트 예약 관리자가 보류 중인 하드 예약 조정을 제거하면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Microsoft.Windows.UpdateReserveManager.TurnOffReserves

이 이벤트는 업데이트 예약 관리자가 특정 작업에 대한 예약 기능을 비활성화하면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Flags 예약 비활성화 함수에 사용되는 플래그입니다.
  • HardReserveSize 비활성화가 호출될 때 하드 예약의 크기입니다.
  • HardReserveUsedSpace 비활성화가 호출될 때 하드 예약이 사용하는 공간의 크기입니다
  • ScratchReserveSize 비활성화가 호출될 때 스크래치 예약의 크기입니다.
  • ScratchReserveUsedSpace 비활성화가 호출될 때 스크래치 예약이 사용하는 공간의 크기입니다.
  • SoftReserveSize 비활성화가 호출될 때 소프트 예약의 크기입니다.
  • SoftReserveUsedSpace 비활성화가 호출될 때 사용되는 소프트 예약의 크기입니다.

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

이 이벤트는 업데이트 예약 관리자가 옵션 콘텐츠 설치 후 하드 예약의 크기를 조절해야 할 때 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ChangeSize 선택적 콘텐츠 추가 또는 제거를 기반으로 적용한 하드 예약 크기 변경 사항입니다.
  • Disposition 하드 예약 조정 함수의 매개 변수입니다.
  • Flags 하드 예약 조정 함수에 전달된 플래그입니다.
  • PendingHardReserveAdjustment 하드 예약 크기의 최종 변경 사항입니다.
  • UpdateType 하드 예약 크기 변경이 증가인지 감소인지를 나타냅니다.

Winlogon 이벤트

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

이 이벤트는 설치 과정의 완료를 알립니다. 처음 로그인 시 한 번만 발생합니다.

XBOX 이벤트

Microsoft.Xbox.EraControl.EraVmTerminationReason

이 이벤트는 ERA VM 종료에서 트리거됩니다.

다음 필드를 사용할 수 있습니다.

  • pfn 패키지 전체 이름입니다.
  • reasonNumber 이유와 관련된 숫자입니다.

Microsoft.Xbox.XceBridge.CS.1.0.0.9.0.1.SFR.XvdStreamingStart

이 이벤트는 XVDD 스트리밍 엔진에서 스트리밍을 시작하려고 할 때 오류가 발생했다고 나타냅니다.

Microsoft.Xbox.XceBridge.CS.1.0.0.9.0.2.SFR.XvdStreamingStart

이 이벤트는 XVDD 스트리밍 엔진에서 스트리밍을 시작하려고 할 때 오류가 발생했다고 나타냅니다.

XboxUpdate.NewSystemBoot

이 이벤트는 시스템 OS로의 새로운 첫 번째 부팅을 나타냅니다.

XDE 이벤트

Microsoft.Emulator.Xde.RunTime.SystemReady

이 이벤트는 XDE 응용 프로그램에 대한 기본 정보를 전송하여 에뮬레이터 시작과 관련된 성능 문제를 이해하고 해결합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • timeTakenMilliseconds 사용자 상호작용을 준비하는 데 걸린 시간(밀리 초)입니다.
  • usingSnapshot 스냅 샷을 사용하는 경우 True입니다.

Microsoft.Emulator.Xde.RunTime.XdeStarted

이 이벤트는 에뮬레이터 시작과 관련된 문제를 해결하기 위해 XDE 프로세스에 대한 기본 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • addUserToHyperVAdmins 사용자가 Hyper-v 관리 그룹에 추가된 경우 True입니다.
  • addUserToPerformanceLogUsersGroup 사용자가 성능 그룹에 추가된 경우 True입니다.
  • automateFeatures 자동화를 사용하는 경우 True입니다.
  • bootLanguage 게스트용 부팅 언어입니다.
  • bootToSnapshot 스냅숏으로 부팅해 보아야 하는 경우 True입니다.
  • com1PipeName COM1 파이프 이름입니다.
  • com2PipeName COM2 파이프 이름입니다.
  • diffDiskVhd 차등 디스크 이름입니다.
  • displayName 표시 이름입니다.
  • fastShutdown 신속히 종료를 시도해야 하는 경우 True입니다.
  • gpuDisabled GPU가 비활성화된 경우 True입니다.
  • language UI에 사용할 언어입니다.
  • memSize 메모리 크기입니다.
  • natDisabled NAT를 사용하지 않도록 설정하는 경우 True입니다.
  • noStart VM을 시작하지 않아야 하는 경우 True입니다.
  • originalVideoResolution 원래 비디오의 해상도입니다.
  • remoteFxDisabled GPU를 사용하지 않도록 설정합니다.
  • screenDiagonalSize 화면의 사선 크기입니다.
  • sensorsEnabled 게스트에서 사용할 센서입니다.
  • showName 표시 이름이 UI에 나타나야 하는 경우 True입니다.
  • showUsage 사용이 표시된 경우 True입니다.
  • silentSnapshot무음 스냅숏을 찍은 경우 True입니다.
  • silentUi 메시지 상자를 표시하지 않으려면 True로 설정합니다.
  • sku 사용할 에뮬레이터 SKU
  • startedBy 에뮬레이터를 시작한 프로그램입니다.
  • 버전 에뮬레이터 버전입니다.
  • versionLong 긴 에뮬레이터 버전의 형식입니다.
  • vhdPath VHD 경로입니다.
  • videoResolution 사용할 비디오 해상도입니다.
  • virtualMachineName VM 이름입니다.
  • waitForClientConnection 클라이언트 연결을 위해 대기해야 하는 경우 True입니다.
  • wp81NetworkStackDisabled WP 8.1 네트워킹 스택이 비활성화되었습니다.