Obligatoriske diagnosehendelser og -felt for Windows 11, versjon 23H2 og 22H2

Artikkel
10/01/2024

Gjelder

Windows 11, versjon 23H2
Windows 11, versjon 22H2

Obligatoriske diagnosedata samler inn et begrenset sett med informasjon som er kritisk for å forstå enheten og dens konfigurasjon, inkludert: grunnleggende enhetsinformasjon, kvalitetsrelatert informasjon, appkompatibilitet og Microsoft Store.

Obligatoriske diagnosedata bidrar til å identifisere problemer som kan oppstå på en bestemt enhetsmaskinvare eller programvarekonfigurasjon. Det kan for eksempel finne ut om krasjer er hyppigere på enheter med en bestemt mengde minne eller på enheter med en bestemt driverversjon. Dette hjelper Microsoft med å løse problemer med operativsystemet eller appen.

Bruk denne artikkelen for å lære mer om diagnosehendelser, gruppert etter hendelsesområdet og feltene i hver hendelse. En kort beskrivelse er oppgitt for hvert felt. Hver hendelse som genereres, inneholder vanlige data, som samler inn enhetsdata.

Du kan lære mer om funksjonsdata og diagnosedata i Windows via disse artiklene:

Appraiser-hendelser

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Denne hendelsen viser objekttypene og hvor mange av hver type som finnes på klientenheten. Dette gir en rask måte å sikre at oppføringene som finnes på serveren, samsvarer med hva som finnes på klienten. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Følgende felter er tilgjengelige:

DatasourceApplicationFile_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DatasourceDevicePnp_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DatasourceDriverPackage_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DataSourceMatchingInfoBlock_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DataSourceMatchingInfoPassive_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DataSourceMatchingInfoPostUpgrade_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DatasourceSystemBios_20H1Setup Totalt antall objekter av denne typen som finnes på enheten.
DatasourceSystemBios_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionApplicationFile_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionDevicePnp_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionDriverPackage_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionMatchingInfoBlock_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionMatchingInfoPassive_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionMatchingInfoPostUpgrade_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionMediaCenter_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionSModeState_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionSystemBios_20H1Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionSystemBios_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionSystemDiskSize_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionSystemMemory_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionSystemProcessorCpuCores_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionSystemProcessorCpuModel_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionSystemProcessorCpuSpeed_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionTest_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionTpmVersion_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
DecisionUefiSecureBoot_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.
InventoryApplicationFile Antall objekter av denne bestemte objekttypen som finnes på enheten.
InventoryLanguagePack Antall objekter av denne bestemte objekttypen som finnes på enheten.
InventoryMediaCenter Antall objekter av denne bestemte objekttypen som finnes på enheten.
InventorySystemBios Antall objekter av denne bestemte objekttypen som finnes på enheten.
InventoryTest Antall objekter av denne bestemte objekttypen som finnes på enheten.
InventoryUplevelDriverPackage Antall objekter av denne bestemte objekttypen som finnes på enheten.
PCFP Antall objekter av denne bestemte objekttypen som finnes på enheten.
SystemMemory Antall objekter av denne bestemte objekttypen som finnes på enheten.
SystemProcessorCompareExchange Antall objekter av denne bestemte objekttypen som finnes på enheten.
SystemProcessorLahfSahf Antall objekter av denne bestemte objekttypen som finnes på enheten.
SystemProcessorNx Totalt antall objekter av denne typen på denne enheten.
SystemProcessorPrefetchW Totalt antall objekter av denne typen som finnes på enheten.
SystemProcessorSse2 Totalt antall objekter av denne typen på denne enheten.
SystemTouch Totalt antall objekter av denne typen som finnes på enheten.
SystemWim Totalt antall objekter av denne typen på denne enheten.
SystemWindowsActivationStatus Antall objekter av denne bestemte objekttypen som finnes på enheten.
SystemWlan Totalt antall objekter av denne typen som finnes på enheten.
Wmdrm_CO21H2Setup Totalt antall objekter av denne typen som finnes på enheten.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Denne hendelsen representerer de grunnleggende metadataene om spesifikke applikasjonsfiler installert på systemet. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
AvDisplayName Hvis appen er et antivirusprogram er dette visningsnavnet.
CompatModelIndex Kompatibilitetsforutsigelsen for denne filen.
HasCitData Indikerer hvorvidt filen finnes i CIT-dataene.
HasUpgradeExe Indikerer hvorvidt antivirusporgrammet har en upgrade.exe-fil.
IsAv Er filen en EXE-fil for antivirusrapportering?
ResolveAttempted Dette vil alltid være en tom streng ved sending av diagnosedata.
SdbEntries En matrise med felter som indikerer SDB-oppføringene som gjelder for denne filen.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Denne hendelsen sender beslutningsdata om sann/usann kompatibilitet om en fil for å holde Windows oppdatert.

Denne hendelsen inkluderer felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-binær som genererer hendelsene.
SdbEntries Angir om noen samsvarende Sdb-oppføringer for kompatibilitet er knyttet til dette programmet

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Denne hendelsen indikerer at et fullstendig sett med DataSourceMatchingInfoBlockStAdd-hendelser er fullført. Denne hendelsen brukes til å ta kompatibilitetsbeslutninger om filer for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-binær som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Denne hendelsen indikerer at DatasourceApplicationFile-objektet ikke lenger finnes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Denne hendelsen angir at et nytt sett med DatasourceApplicationFileAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Denne hendelsen indikerer at DatasourceDevicePnp-objektet ikke lenger finnes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Denne hendelsen angir at et nytt sett med DatasourceDevicePnpAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Denne hendelsen indikerer at DatasourceDriverPackage-objektet ikke lenger finnes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Denne hendelsen angir at et nytt sett med DatasourceDriverPackageAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Denne hendelsen sender blokkeringsdata om alle oppføringer om kompatibilitetsblokkering som ikke er direkte relatert til bestemte programmer eller enheter, for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
SdbEntries Avskrevet i RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Denne hendelsen indikerer at DataSourceMatchingInfoBlock-objektet ikke lenger finnes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Denne hendelsen sender databaseinformasjon om oppføringer som krever ny installasjon etter en oppgradering på systemet, som ikke er registrert verken etter programmer eller enheter, for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
SdbEntries Avskrevet i RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Denne hendelsen sender kompatibilitetsdatabaseinformasjon om BIOS for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
SdbEntries Avskrevet i RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Denne hendelsen angir at et nytt sett med DatasourceSystemBiosAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Denne hendelsen angir at DecisionApplicationFile-objektet ikke lenger finnes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Denne hendelsen sender kompatibilitetsbeslutningsdata om en Plug and Play-enhet (PNP) for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
AssociatedDriverIsBlocked Er driveren som er knyttet til denne PNP-enheten blokkert?
AssociatedDriverWillNotMigrate Blir driveren som er tilknyttet denne Plug and play-enheten, overført?
BlockAssociatedDriver Skal driveren som er knyttet til denne PNP-enheten være blokkert?
BlockingDevice Blokkerer PNP-enheten oppgraderingen?
BlockUpgradeIfDriverBlocked Er PNP-enheten både oppstartskritisk og uten en driver som er inkludert med operativsystemet?
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork Er denne PNP-enheten den eneste aktive nettverksenheten?
DisplayGenericMessage Vil det vises en generisk melding under konfigurasjon av denne PNP-enheten?
DisplayGenericMessageGated Angir hvorvidt det vil vises en generisk melding under konfigurasjon av denne PNP-enheten.
DriverAvailableInbox Er det en driver inkludert med operativsystemet for denne PNP-enheten?
DriverAvailableOnline Er det en driver for denne PNP-enheten i Windows Update?
DriverAvailableUplevel Er det en driver i Windows Update eller inkludert med operativsystemet for denne PNP-enheten?
DriverBlockOverridden Finnes det er en driverblokkering på enheten som er blitt overstyrt?
NeedsDismissAction Må brukeren lukke en advarsel under konfigurasjon av denne enheten?
NotRegressed Har enheten en problematisk kode i kildeoperativsystemet som ikke er bedre enn den som den ville hatt i måloperativsystemet?
SdbDeviceBlockUpgradeEr det en SDB-blokkering på PNP-enheten som blokkerer oppgraderingen?
SdbDriverBlockOverridden Finnes det en SDB-blokkering på PNP-enheten som blokkerer oppgraderingen, men blokkeringen ble overstyrt?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Denne hendelsen indikerer at DecisionDriverPackage-objektet representert av objectInstanceId ikke lenger er til stede. Denne hendelsen brukes til å ta kompatibilitetsbeslutninger om driverpakker for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

DecisionDriverPackageStartSync-hendelsen indikerer at et nytt sett med DecisionDriverPackageAdd-hendelser vil bli sendt. Denne hendelsen brukes til å ta kompatibilitetsbeslutninger om driverpakker for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Denne hendelsen sender kompatibilitetsbeslutningsdata om alle blokkeringsoppføringer på systemet som ikke registrert verken etter programmer eller enheter, for å holde Windows oppdatert.

Denne hendelsen inkluderer felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
BlockingApplication Er det noen programproblemer som påvirker oppgraderingen på grunn av samsvarende informasjonsblokkeringer?
DisplayGenericMessage Vil en generisk melding bli vist for denne blokkeringen?
NeedsUninstallAction Må brukeren gjøre en handling under konfigurasjonen på grunn av en samsvarende informasjonsblokkering?
SdbBlockUpgrade Blokker en samsvarende informasjonsblokkering oppgraderingen?
SdbBlockUpgradeCanReinstall Blokker en samsvarende informasjonsblokkering oppgraderingen, men har taggen «kan installeres på nytt»?
SdbBlockUpgradeUntilUpdate Blokkerer en samsvarende informasjonsblokkering oppgraderingen, men har taggen «inntil oppdatering»?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Denne hendelsen indikerer at DecisionMatchingInfoBlock-objektet ikke lenger finnes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Denne hendelsen angir at et nytt sett med DecisionMatchingInfoBlockAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Denne hendelsen sender kompatibilitetsbeslutningsdata om ikke-blokkeringsoppføringer på systemet som ikke er registrert etter programmer eller enheter, for å holde Windows oppdatert.

Denne hendelsen inkluderer felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
BlockingApplication Er det noen programproblemer som påvirker oppgraderingen på grunn av samsvarende informasjonsblokkeringer?
DisplayGenericMessageGated Indikerer hvorvidt en blokkeringsmelding for generelle tilbud vises på grunn av samsvarende informasjonsblokkeringer.
MigApplication Finnes det en samsvarende informasjonsblokkering med en overføring for gjeldende oppgraderingsmodus?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Denne hendelsen indikerer at DecisionMatchingInfoPassive-objektet ikke lenger finnes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Denne hendelsen angir at et nytt sett med DecisionMatchingInfoPassiveAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Denne hendelsen sender kompatibilitetsbeslutningsdata om oppføringer som krever ny installasjon etter oppgraderingen. Det brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
NeedsInstallPostUpgradeData Vil filen ha et varsel etter oppgradering om å installere en erstatning av appen?
NeedsNotifyPostUpgradeData Skal det vises et varsel for denne filen etter oppgraderingen?
NeedsReinstallPostUpgradeData Vil filen ha et varsel etter oppgradering om å installere programmet på nytt?
SdbReinstallUpgrade Filen er merket som at den må installeres på nytt etter oppgraderingen i kompatibilitetsdatabasen (men den blokkerer ikke oppgraderingen).

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Denne hendelsen sender sann/usann kompatibilitetsbeslutningsdata om S-modustilstanden. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
Blocking Appraiser-beslutning om kvalifisering til oppgradering.
LockdownMode Låsemodus i S-modus.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

DecisionSModeStateStartSync-hendelsen indikerer at et nytt sett med DecisionSModeStateAdd-hendelser vil bli sendt. Denne hendelsen brukes til å ta kompatibilitetsbeslutninger om S-modustilstanden. Microsoft bruker denne informasjonen til å forstå og løse problemer med hensyn til S-modusstatus for datamaskiner som mottar oppdateringer. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Denne hendelsen angir at et nytt sett med DecisionSystemBiosAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

DecisionSystemProcessorCpuModelStartSync-hendelsen indikerer at et nytt sett med DecisionSystemProcessorCpuModelAdd-hendelser blir sendt. Denne hendelsen brukes til å ta kompatibilitetsbeslutninger om CPU-en. Microsoft bruker denne informasjonen til å forstå og løse problemer med prosessoren for datamaskiner som mottar oppdateringer. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

DecisionTpmVersionStartSync-hendelsen indikerer at et nytt sett med DecisionTpmVersionAdd-hendelser vil bli sendt. Denne hendelsen brukes til å ta kompatibilitetsbeslutninger om TPM. Microsoft bruker denne informasjonen til å forstå og løse problemer med TPM for datamaskiner som mottar oppdateringer. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Dette arrangementet samler inn informasjon om data om støtte og statusen for UEFI Secure-oppstart. UEFI er en bekreftelsesmekanisme for å sikre at koden som startes av fastvaren, er klarert. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
Blocking Appraiser-oppgraderingsbeslutning ved kontroll for UEFI-støtte.
SecureBootCapable Støttes UEFI?
SecureBootEnabled Er UEFI aktivert?

Microsoft.Windows.Appraiser.General.GatedRegChange

Denne hendelsen sender data om resultatene av å kjøre et sett med instruksjoner for hurtigblokkering for å holde Windows oppdatert.

Følgende felt er tilgjengelige:

NewData Dataene i registerverdien etter at skanningen er fullført.
OldData Tidligere data i registerverdien før skanningen kjørte.
PCFP En ID for systemet som beregnes ved å hashe maskinvareidentifikatorer.
RegKey Navnet på registernøkkelen som et resultat sendes for.
RegValue Registerverdien et resultat sendes for.
Time Klientens tidspunkt for hendelsen.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Denne hendelsen representerer de grunnleggende metadataene om en fil på systemet. Filen må være en del av en app og enten ha en blokkering i kompatibilitetsdatabasen eller være en del av et antivirusprogram. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
AvDisplayName Hvis programmet er et antivirusprogram, er dette visningsnavnet.
AvProductState Angir om antivirusprogrammet er aktivert og signaturene oppdatert.
BinaryType En binærtype. Eksempel: UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
BinFileVersion Et forsøk på å rydde opp FileVersion på klienten som forsøker å plassere versjonen i fire oktetter.
BinProductVersion Et forsøk på å rydde opp ProductVersion på klienten som forsøker å plassere versjonen i fire oktetter.
BoeProgramId Hvis det ikke finnes noen oppføringer i Legg til / fjern programmer, er dette ProgramID-en som er generert fra filmetadataene.
CompanyName Firmanavnet til leverandøren som utviklet denne filen.
FileId En hash som unikt identifiserer en fil.
FileVersion Filversjon-feltet fra filens metadata under Egenskaper –> Detaljer.
HasUpgradeExe Angir hvorvidt antivirusprogrammet har en upgrade.exe-fil.
IsAv Angir hvorvidt filen er en EXE-fil for antivirusrapportering.
LinkDate Datoen og klokkeslettet denne filen ble koblet til.
LowerCaseLongPath Hele filbanen til filen som ble lagerført på enheten.
Name Navnet på filen som ble lagerført.
ProductName Produktnavn-feltet fra filens metadata under Egenskaper – > Detaljer.
ProductVersion Produktversjon-feltet fra filens metadata under Egenskaper – > Detaljer.
ProgramId En hash av navnet, versjonen, utgiveren og språket til et program som brukes til å identifisere det.
Size Filstørrelsen (i heksadesimal-bytes).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Denne hendelsen indikerer at InventoryApplicationFile-objektet ikke lenger finnes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Denne hendelsen angir at et nytt sett med InventoryApplicationFileAdd-hendelser blir sendt. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Denne hendelsen sender data om hvor mange språkpakker som er installert på systemet, for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
HasLanguagePack Angir hvorvidt denne enheten har to eller flere språkpakker.
LanguagePackCount Antall språkpakker som er installert.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Denne hendelsen angir at et nytt sett med InventoryLanguagePackAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Denne hendelsen sender sann/usann-data om beslutningspunktene som brukes til å forstå om Windows Media Center brukes på systemet, for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
EverLaunched Har Windows Media Center noen gang blitt startet?
HasConfiguredTv Har brukeren konfigurert en TV-tuner gjennom Windows Media Center?
HasExtendedUserAccounts Er det noen brukerkontoer konfigurert for WIndows Media Center Extender?
HasWatchedFolders Er det noen mapper konfigurert for å se Windows Media Center?
IsDefaultLauncher Er Windows Media Center standardprogrammet for åpning av musikk- eller videofiler?
IsPaid Kjører brukeren en Windows Media Center-utgave som antyder at brukeren har betalt for Windows Media Center?
IsSupported Støtter det kjørende operativsystemet Windows Media Center?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Denne hendelsen angir at et nytt sett med InventoryMediaCenterAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Denne hendelsen sender grunnleggende metadata om BIOS for å finne ut om den har en kompatibilitetsblokkering. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
biosDate Utgivelsesdatoen for BIOS i UTC-format.
BiosDate Utgivelsesdatoen for BIOS i UTC-format.
biosName Navnefeltet fra Win32_BIOS.
BiosName Navnefeltet fra Win32_BIOS.
manufacturer Produsentfeltet fra Win32_ComputerSystem.
Manufacturer Produsentfeltet fra Win32_ComputerSystem.
model Modellfeltet fra Win32_ComputerSystem.
Model Modellfeltet fra Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Denne hendelsen angir at et nytt sett med InventorySystemBiosAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-binærfilen (kjørbar) som genererer hendelsene.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Denne hendelsen indikerer at InventoryUplevelDriverPackage-objektet ikke lenger finnes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Denne hendelsen angir at et nytt sett med InventoryUplevelDriverPackageAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.RunContext

Denne hendelsen sendes i begynnelsen av en takstkjøring, RunContext indikerer hva som kan forventes i følgende nyttelast. Denne hendelsen brukes sammen med de andre Appraiser-hendelsene for å ta kompatibilitetsbeslutninger for å holde Windows oppdatert.

Følgende felt er tilgjengelige:

AppraiserBranch Kildegrenen der gjeldende kjørende versjon av Appraiser ble bygget.
AppraiserProcess Navnet på prosessen som startet Appraiser.
AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
Context Angir hvilken modus Appraiser kjører i. Eksempel: installasjon eller telemetri.
PCFP En ID for systemet som beregnes ved å hashe maskinvareidentifikatorer.
Subcontext Angir hvilke kategorier av inkompatibiliteter Appraiser skanner etter. Kan være i/t, Løs eller semikolondelt liste som kan omfatte App, Utvikler, Sys, Gat, eller Skann på nytt.
Time Klientens tidspunkt for hendelsen.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Denne hendelsen sender data om mengden minne på systemet og om det oppfyller kravene, for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
Blocking Er enheten blokkert fra oppgradering grunnet minnebegrensninger?
MemoryRequirementViolated Er et minnekrav brutt?
pageFile Den gjeldende forpliktede minnegrensen for systemet eller den gjeldende prosessen, avhengig av hva som er minst (i byte).
ram Mengden minne på enheten.
ramKB Mengden minne (i KB).
virtual Størrelsen på brukermodusdelen av det virtuelle adresseområdet i anropsprosessen (i byte).
virtualKB Mengden virtuelt minne (i kB).

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Denne hendelsen angir at et nytt sett med SystemMemoryAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Denne hendelsen sender data som angir om systemet støtter CompareExchange128 CPU-kravet, for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
Blocking Er oppgraderingen blokkert på grunn av prosessoren?
CompareExchange128Support Støtter CPU-en CompareExchange128?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Denne hendelsen angir at et nytt sett med SystemProcessorCompareExchangeAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Denne hendelsen sender data som angir om systemet støtter LAHF & SAHF CPU-kravene for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
Blocking Er oppgraderingen blokkert på grunn av prosessoren?
LahfSahfSupport Støtter CPU LAHF/SAHF?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Denne hendelsen angir at et nytt sett med SystemProcessorLahfSahfAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Denne hendelsen sender data som angir om systemet støtter NX CPU-kravet, for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
Blocking Er oppgraderingen blokkert på grunn av prosessoren?
NXDriverResult Resultatet av driveren som brukes til å utføre en ikke-deterministisk kontroll av NX-støtte.
NXProcessorSupport Støtter prosessoren NX?

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Denne hendelsen indikerer at et nytt sett med SystemProcessorNxAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Denne hendelsen sender data som angir om systemet støtter PopCnt CPU-kravet for nyere versjoner av Windows, for å holde Windows oppdatert.

Denne hendelsen inkluderer felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Appraiser-versjon
Blokkerer Er oppgraderingen blokkert på grunn av at prosessoren mangler PopCnt-instruksjonen?
PopCntPassed Om maskinen består de nyeste OS-maskinvarekravene eller ikke for PopCnt-instruksjonen.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Hendelsen SystemProcessorPopCntStartSync angir at et nytt sett med InventoryDriverPackageAdd-hendelser sendes. Denne hendelsen brukes til å forstå om systemet støtter PopCnt CPU-kravet for nyere versjoner av Windows.

Denne hendelsen inkluderer felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Appraiser-versjon.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Denne hendelsen sender data som angir om systemet støtter PrefetchW CPU-kravene for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
Blocking Er oppgraderingen blokkert på grunn av prosessoren?
PrefetchWSupport Støtter prosessoren PrefetchW?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Denne hendelsen angir at et nytt sett med SystemProcessorPrefetchWAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Denne hendelsen angir at et nytt sett med SystemProcessorSse2Add-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Denne hendelsen sender data som angir om systemet støtter berøring, for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
IntegratedTouchDigitizerPresent Finnes det en integrert digitaliseringsenhet for berøring?
MaximumTouches Maksimalt antall berøringspunkter som støtter av enhetens maskinvare.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Denne hendelsen angir at et nytt sett med SystemTouchAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Denne hendelsen sender data som angir om operativsystemet kjører fra en komprimert Windows Imaging Format (WIM)-fil, for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
IsWimBoot Kjører det gjeldende operativsystemet fra en komprimert WIM-fil?
RegistryWimBootValue Raw-verdien fra registret som brukes til å indikere om enheten kjører fra en WIM-fil.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Denne hendelsen angir at et nytt sett med SystemWimAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Denne hendelsen sender data som angir om det gjeldende operativsystemet er aktivert, for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
WindowsIsLicensedApiValue Resultatet fra API-et som brukes til å indikere om operativsystemet er aktivert.
WindowsNotActivatedDecision Er det gjeldende operativsystemet aktivert?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Denne hendelsen angir at et nytt sett med SystemWindowsActivationStatusAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Denne hendelsen sender data som angir om systemet har WLAN, og i så fall om det bruker en emulert driver som kan blokkere en oppgradering, for å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
Blocking Er oppgraderingen blokkert på grunn av en emulert WLAN-driver?
HasWlanBlock Har den emulerte WLAN-driveren en oppgraderingsblokkering?
WlanEmulatedDriver Har enheten en emulert WLAN-driver?
WlanExists Støtter enheten WLAN i det hele tatt?
WlanModulePresent Finnes det noen WLAN-moduler?
WlanNativeDriver Har enheten en ikke-emulert WLAN-driver?

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Denne hendelsen angir at et nytt sett med SystemWlanAdd-hendelser sendes. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felt er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Denne hendelsen angir parameterne og resultatet av en kjøring av diagnosedata. Dette gjør at resten av dataene som sendes i løpet av kjøringen, kan bli riktig kontekstualisert og forstått, som deretter brukes til å holde Windows oppdatert.

Følgende felt er tilgjengelige:

AppraiserBranch Kildegrenen der den gjeldende versjonen av Appraiser ble bygget.
AppraiserDataVersion Versjonen av datafilene som brukes av diagnosedatakjøringen i Appraiser.
AppraiserProcess Navnet på prosessen som startet Appraiser.
AppraiserVersion Filversjonen (hovedversjon, underversjon og bygg) av Appraiser DLL, sammenkjedet uten punkter.
AuxFinal Foreldet, alltid satt til usann.
AuxInitial Foreldet, angir om Appraiser skriver datafiler som må leses for å få Windows 10-appen.
CountCustomSdbs Antall tilpassede Sdb-er som brukes av Appraiser.
CustomSdbGuids Guid-er for tilpassede Sdb-er som brukes av Appraiser, liste adskilt med semikolon.
DeadlineDate Et tidsstempel som representerer tidsfristen, som er tidspunktet Appraiser skal vente til før den gjør en fullstendig skanning.
EnterpriseRun Angir om diagnosedatakjøringen er en organisasjonskjøring, som betyr at Appraiser er kjørt fra kommandolinjen med et ekstra organisasjonsparameter.
FullSync Angir om Appraiser utfører en full synkronisering, som betyr at hele settet med hendelser som representerer tilstanden til maskinen sendes. Hvis ikke, sendes bare endringene fra den forrige kjøringen.
InboxDataVersion Den opprinnelige versjonen av datafilene før det hentes en nyere versjon.
IndicatorsWritten Angir om alle relevante UEX-indikatorer er skrevet eller oppdatert.
InventoryFullSync Angir om lagerbeholdningen utfører en full synkronisering, som betyr at hele settet med hendelser som representerer maskinens lagerbeholdning sendes.
PCFP En ID for systemet som beregnes ved å hashe maskinvareidentifikatorer.
PerfBackoff Angir om kjøringen ble startet med logikk for å stoppe kjøringen når en bruker er til stede. Bidrar til å forstå hvorfor en kjøring kan ha brukt lengre tid enn vanlig.
PerfBackoffInsurance Angir om Appraiser kjører uten ytelses-backoff fordi den har kjørt med ytelses-backoff og kjøringen har mislyktes flere ganger på rad.
RunAppraiser Angir om Appraiser er satt til å kjøre i det hele tatt. Hvis dette er usant, er det forstått at datahendelser ikke mottas fra denne enheten.
RunDate Datoen diagnosedatakjøringen ble angitt, uttrykt som en filtid.
RunGeneralTel Angir om komponenten generaltel.dll ble kjørt. Generaltel samler inn ytterligere diagnosedata om en sjelden tidsplan og bare fra maskiner på diagnosedatanivå høyere enn grunnleggende.
RunOnline Indikerer om Appraiser kunne koble til Windows Update og derfor tar avgjørelser ved hjelp av informasjon om dekning av oppdaterte drivere.
RunResult Resultatet av diagnosedatakjøringen i Appraiser.
ScheduledUploadDay Dagen som er planlagt for opplastingen.
SendingUtc Angir om Appraiser-klienten sender hendelser under den gjeldende diagnosedatakjøringen.
StoreHandleIsNotNull Foreldet, alltid satt til usann.
TelementrySent Angir om diagnosedataene er sendt.
ThrottlingUtc Angir om Appraiser-klienten begrenser resultater av CUET-hendelser for å unngå å bli deaktivert. Dette øker kjøretiden, men også diagnosedataenes pålitelighet.
Time Klientens tidspunkt for hendelsen.
VerboseMode Angir om Appraiser kjørte i detaljert modus, som er en ren testmodus med ekstra logging.
WhyFullSyncWithoutTablePrefix Indikerer årsaken eller årsakene til at en fullstendig synkronisering ble generert.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Denne hendelsen sender data om bruken av eldre digital rettighetsadministrasjon på systemet for å holde Windows oppdatert. Disse dataene angir ikke detaljene for mediene som bruker digital rettighetsadministrasjon, bare om det finnes noen slike filer. Innsamling av disse data var viktig å sikre korrekt begrensende tiltak for kunder, og de skal kunne fjernes når alle tiltak er iverksatt.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

AppraiserVersion Versjonen av Appraiser-filen som genererer hendelsene.
BlockingApplication Samme som NeedsDismissAction.
NeedsDismissAction Angir om det er nødvendig med en avvisbar melding for å advare brukeren om et potensielt datatap grunnet DRM-avskrivning.
WmdrmApiResult Råverdien av API-et som brukes til å innhente DRM-tilstanden.
WmdrmCdRipped Angir om systemet har noen filer som er kryptert med personlig DRM, som ble brukt for rippede CD-er.
WmdrmIndicators WmdrmCdRipped ELLER WmdrmPurchased.
WmdrmInUse WmdrmIndicators OG forkastbar blokk i installasjonsprogrammet ble ikke forkastet.
WmdrmNonPermanent Angir om systemet har noen filer med ikke-permanente lisenser.
WmdrmPurchased Angir om systemet har noen filer med permanente lisenser.

Census-hendelser

Census.App

Denne hendelsen sender versjonsdata om appene som kjører på denne enheten, for å holde Windows oppdatert.

Følgende felt er tilgjengelige:

AppraiserTaskEnabled Angir om Appraiser-oppgaven er aktivert.
CensusVersion Versjonen av Census som genererte de gjeldende dataene for denne enheten.

Census.Enterprise

Denne hendelsen sender data om Azure-tilstedeværelse, type og skydomenet som brukes, for å gi en forståelse av bruk og integrering av enheter i en organisasjon, en sky og et servermiljø. Dataene som samles inn med denne hendelsen brukes til å beskytte Windows.

Følgende felt er tilgjengelige:

AADDeviceId Microsoft Entra ID enhets-ID.
AzureOSIDPresent Representerer feltet som brukes for å identifisere en Azure-maskin.
AzureVMType Representerer hvorvidt forekomsten er en Azure VM PAAS, Azure VM IAAS eller en annen virtuell maskin.
CDJType Representerer typen skydomene som er koblet til maskinen.
Kommersiell ID Representerer GUID-en for den kommersielle enheten som enheten er medlem av. Brukes til å reflektere innsikt tilbake til kunder.
ContainerType Beholdertypen, som en prosess eller en vertsbasert virtuell maskin.
EnrollmentType Definerer typen MDM-registrering på enheten.
HashedDomain Den hashede representasjonen av brukerdomenet som brukes for pålogging.
IsCloudDomainJoined Er denne enheten koblet til en Microsoft Entra-tenant? sant/usant
IsDERequirementMet Angir om enheten kan utføre enhetskryptering.
IsDeviceProtected Representerer om enheten er beskyttet av BitLocker/Enhetskryptering
IsEDPEnabled Representerer om organisasjonsdata er beskyttet på enheten.
IsMDMEnrolled Om enheten har blitt registrert i MDM eller ikke.
MDMServiceProvider En hash for den bestemte MDM-autoriteten, som Microsoft Intune, som administrerer enheten.
MPNId Returnerer Partner-ID/MPN-ID fra Regkey. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientId Denne ID-en koordinerer systemer som sender data til Compat Analytics (OMS) og andre OMS-baserte systemer med systemer i et Enterprise Configuration Manager-miljø.
ServerFeatures Angir funksjoner installert på en Windows-server. Dette kan brukes av utviklere og administratorer som må automatisere prosessen med å finne ut hvilke funksjoner som er installert på et sett med serverdatamaskiner.
SystemCenterID Configuration Manager ID er en anonymisert énveishash av Active Directory-organisasjonsidentifikatoren

Census.Memory

Denne hendelsen sender data om minnet på enheten, inkludert ROM og RAM. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

TotalPhysicalRAM Angir fysisk minne (i MB).
TotalVisibleMemory Representerer minnet som ikke er reservert av systemet.

Census.Network

Denne hendelsen sender data om mobil- og mobilnettverket som brukes av enheten (mobiltjenesteleverandør, nettverk, enhets-ID og tjenestekostnadsfaktorer). Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

CellularModemHWInstanceId0 HardwareInstanceId for det integrerte mobile bredbåndsmodemet, som rapportert og brukt av PnP-systemet til å identifisere WWAN-modemenheten i Windows-systemet. Tom streng (nullstreng) angir at denne egenskapen er ukjent for telemetri.
IMEI0 Representerer utstyrs-ID-en for den internasjonale mobilstasjonen. Dette nummeret er vanligvis unikt og brukes av mobiloperatøren til å skille mellom ulike typer maskinvare for telefonen. Microsoft har ikke tilgang til faktureringsdata for mobiloperatøren, så innsamling av disse dataene eksponerer eller identifiserer ikke brukeren. De to feltene representerer en telefon med to SIM-kort.
IMEI1 Angir International Mobile Station Equipment Identity. Dette nummeret er vanligvis unikt og brukes av mobiloperatøren til å skille mellom ulike typer maskinvare for telefonen. Microsoft har ikke tilgang til faktureringsdata for mobiloperatøren, så innsamling av disse dataene eksponerer eller identifiserer ikke brukeren. De to feltene representerer en telefon med to SIM-kort.
MCC0 Angir mobil landskode (MCC). Den brukes med den mobile nettverkskode (MNC) til å identifisere en leverandør av mobilnettverk. De to feltene representerer en telefon med to SIM-kort.
MCC1 Angir mobil landskode (MCC). Den brukes med den mobile nettverkskode (MNC) til å identifisere en leverandør av mobilnettverk. De to feltene representerer en telefon med to SIM-kort.
MNC0 Henter mobilnettverkskoden (MNC). Den brukes med den mobile landskoden (MCC) til å identifisere en leverandør av mobilnettverk. De to feltene representerer en telefon med to SIM-kort.
MNC1 Henter den mobile nettverkskoden (MNC). Den brukes med den mobile landskoden (MCC) til å identifisere en leverandør av mobilnettverk. De to feltene representerer en telefon med to SIM-kort.
MobileOperatorNetwork0 Representerer operatøren av det gjeldende mobilnettverket som enheten brukes på. (AT&T, T-Mobile, Vodafone). De to feltene representerer en telefon med to SIM-kort.
MobileOperatorNetwork1 Angir operatøren av det gjeldende mobilnettverket enheten brukes på. (AT&T, T-Mobile, Vodafone). De to feltene representerer en telefon med to SIM-kort.
ModemOptionalCapabilityBitMap0 Et bitkart av valgfrie funksjoner i modenet, som eSIM-støtte.
NetworkAdapterGUID GUID-en til det primære nettverkskortet.
SPN0 Henter navnet på tjenesteleverandøren (SPN). Dette kan for eksempel være AT&T, Sprint, T-Mobile eller Verizon. De to feltene representerer en telefon med to SIM-kort.
SPN1 Henter navnet på tjenesteleverandøren (SPN). Dette kan for eksempel være AT&T, Sprint, T-Mobile eller Verizon. De to feltene representerer en telefon med to SIM-kort.
SupportedDataClassBitMap0 Et bitkart over støttede dataklasser (f.eks. 5g, 4g...) som modemet støtter.
SupportedDataSubClassBitMap0 Et bitkart over dataunderklasser som modemet støtter.

Census.OS

Denne hendelsen sender data om operativsystemet, for eksempel versjonen,nasjonal innstilling, oppdateringstjenestekonfigurasjonen, når og hvordan det opprinnelig ble installert og om det er en virtuell enhet. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

ActivationChannel Henter forhandlerlisensnøkkelen eller volumlisensnøkkelen for en maskin.
AssignedAccessStatus Konfigurasjon av kioskmodus.
CompactOS Angir om funksjonen for kompakt operativsystem fra Win10 er aktivert.
DeveloperUnlockStatus Angir om en enhet er låst opp for utviklere av brukeren eller en gruppepolicy.
DeviceTimeZone Tidssonen som er angitt på enheten. Eksempel: Stillehavskysten (normaltid)
GenuineState Henter ID-verdien som angir kontroll av ekte operativsystem.
InstallationType Henter typen operativsysteminstallasjon. (Dette kan være ren, oppgradering, tilbakestilt eller oppdatering.)
InstallLanguage Det første språket som er installert på brukermaskinen.
IsDeviceRetailDemo Henter om enheten kjører i demomodus.
IsEduData Returnerer en boolsk verdi hvis datapolicyen for utdanning er aktivert.
IsPortableOperatingSystem Henter hvorvidt operativsystemet kjører Windows-To-Go
IsSecureBootEnabled Henter hvorvidt oppstartskjeden signeres under UEFI.
LanguagePacks Listen over språkpakker som er installert på enheten.
LicenseStateReason Henter hvorfor (eller hvordan) et system er lisensiert eller ulisensiert. HRESULT kan indikere en feilkode som angir en nøkkelblokkeringsfeil, eller det kan indikere at vi kjører en OS-lisens som er gitt av Microsoft Store.
OA3xOriginalProductKey Henter lisensnøkkelen som er stemplet av OEM for datamaskinen.
OSEdition Henter versjonen av det gjeldende operativsystemet.
OSInstallType Henter en numerisk beskrivelse av hvilken installasjon som ble brukt på enheten, det vil si ren, oppgradering, oppdatering, tilbakestilling og så videre.
OSOOBEDateTime Henter datoen for Out-of-Box Experience (OOBE) i Coordinated Universal Time (UTC).
OSSKU Henter det egendefinerte navnet på operativsystemutgaven.
OSSubscriptionStatus Representerer den eksisterende statusen for funksjonen for organisasjonsabonnement for PRO-maskiner.
OSSubscriptionTypeId Returnerer boolsk for funksjonen for organisasjonsabonnement for valgte PRO-maskiner.
OSUILocale Henter den nasjonale innstillingen i brukergrensesnittet som for øyeblikket brukes av operativsystemet.
ProductActivationResult Returnerer en boolsk verdi hvis aktiveringen av operativsystemet var vellykket.
ProductActivationTime Returnerer aktiveringstidspunktet for operativsystemet for å spore piratkopiering.
ProductKeyID2 Henter lisensnøkkelen hvis maskinen er oppdatert med en ny lisensnøkkel.
RACw7Id Henter Microsoft Reliability Analysis Component (RAC) Win7-identifikatoren. RAC brukes til å overvåke og analysere systembruken og -påliteligheten.
ServiceMachineIP Henter IP-adressen til KMS-verten som brukes for tiltak mot piratvirksomhet.
ServiceMachinePort Henter porten til KMS-verten som brukes for tiltak mot piratvirksomhet.
ServiceProductKeyID Henter lisensnøkkelen for KMS.
SharedPCMode Returnerer en boolsk verdi for enheter som har aktivert konfigurasjonen EnableSharedPCMode.
Signature Henter om det er en signaturmaskin solgt av Microsoft Store.
SLICStatus Hvorvidt en SLIC-tabell finnes på enheten.
SLICVersion Returnerer operativsystemets type/versjon fra SLIC-tabellen.

Census.Speech

Denne hendelsen brukes til å samle inn grunnleggende taleinnstillinger på enheten. Dataene som samles inn med denne hendelsen brukes til å beskytte Windows.

Følgende felt er tilgjengelige:

AboveLockEnabled Cortana-innstilling som representerer om Cortana kan startes når enheten er låst.
GPAllowInputPersonalization Angir om en gruppepolicyinnstilling har aktivert talefunksjonaliteter.
HolographicSpeechInputDisabled Holografisk innstilling som representerer om de tilknyttede HMD-enhetene har talefunksjonalitet deaktivert av brukeren.
HolographicSpeechInputDisabledRemote Angir om en ekstern policy har deaktivert talefunksjonaliteter for HMD-enheter.
KeyVer Versjonsinformasjon for census-talehendelsen.
KWSEnabled Cortana-innstilling som representerer om en bruker har aktivert oppdaging av nøkkelordet «Hey Cortana» (KWS).
MDMAllowInputPersonalization Angir om en MDM-policy har aktivert talefunksjonaliteter.
RemotelyManaged Angir om enheten blir kontrollert av en ekstern administrator (MDM eller gruppepolicy) i forbindelse med talefunksjonaliteter.
SpeakerIdEnabled Cortana-innstilling som representerer om gjenkjenning av nøkkelord er opplært til å prøve å svare på stemmen til én enkelt bruker.
SpeechServicesEnabled Windows-innstilling som representerer om en bruker har valgt taletjenester på enheten.
SpeechServicesValueSource Angir den avgjørende faktoren for de gjeldende personverninnstillingene for nettbasert talegjenkjenning: ekstern administrator, lokal administrator eller brukerinnstilling.

Census.UserDisplay

Denne hendelsen sender data om den logiske / fysiske skjermstørrelsen, oppløsningen og antall interne / eksterne skjermer og VRAM på systemet. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

InternalPrimaryDisplayLogicalDPIX Henter den logiske DPI-verdien i x-retningen for den interne skjermen.
InternalPrimaryDisplayLogicalDPIY Henter den logiske DPI-verdien i y-retningen for den interne skjermen.
InternalPrimaryDisplayPhysicalDPIX Henter den fysiske DPI-versjonen i x-retningen for den interne skjermen.
InternalPrimaryDisplayPhysicalDPIY Henter den fysiske DPI-verdien i y-retningen for den interne skjermen.
InternalPrimaryDisplayResolutionHorizontal Henter antall piksler i vannrett retning for den interne skjermen.
InternalPrimaryDisplayResolutionVertical Henter antall piksler i loddrett retning for den interne skjermen.
InternalPrimaryDisplaySizePhysicalH Henter den fysiske vannrette lengden på skjermen i mm. Brukes til å beregne den diagonale lengden i tommer.
InternalPrimaryDisplaySizePhysicalY Henter den fysiske loddrette lengden på skjermen i mm. Brukes til å beregne den diagonale lengden i tommer.
NumberofExternalDisplays Henter antallet eksterne skjermer som er koblet til maskinen.
NumberofInternalDisplays Henter antallet interne skjermer i en maskin.
VRAMDedicated Henter video-RAM i MB.
VRAMDedicatedSystem Henter mengden minne på det dedikerte skjermkortet.
VRAMSharedSystem Henter mengden RAM-minne som skjermkortet kan bruke.

Census.Xbox

Denne hendelsen sender data om Xbox-konsollen, for eksempel serienummer og enhets-ID, for å holde Windows oppdatert.

Følgende felt er tilgjengelige:

XboxConsolePreferredLanguage Henter det foretrukne språket valgt av brukeren på Xbox-konsollen.
XboxConsoleSerialNumber Henter serienummeret for Xbox-konsollen.
XboxLiveDeviceId Henter den unike enhets-ID-en for konsollen.
XboxLiveSandboxId Henter sandkasse-ID-en for utviklere hvis enheten er intern for Microsoft.

Kodeintegritetshendelser

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Utløses når en inkompatibel språkpakke oppdages.

Følgende felter er tilgjengelige:

Språk Streng som inneholder den inkompatible språkpakken som er oppdaget.

Vanlige datautvidelser

Common Data Extensions.app

Beskriver egenskapene for programmet som kjører. Denne utvidelsen kan være fylt ut av en klientapp eller et webprogram.

Følgende felter er tilgjengelige:

asId En heltallsverdi som representerer appøkten. Denne verdien starter på 0 ved den første oppstarten av appen og øker etter hver påfølgende oppstart av appen per oppstartsøkt.
env Miljøet som hendelsen ble logget fra.
expId Knytter en testversjon, for eksempel en testversjon av et operativsystem, eller et eksperiment, for eksempel et UX-eksperiment på et nettsted, til en hendelse.
id Representerer en unik identifikator for klientprogrammet som er lastet inn i prosessen som produserer hendelsen, og brukes til å gruppere hendelser og forstå bruksmønsteret og feil per program.
locale Nasjonal innstilling for appen.
name Navnet på appen.
userId Bruker-ID-en slik den er kjent av programmet.
ver Representerer versjonsnummeret til programmet. Brukes til å forstå feil per versjon og bruk per versjon for en app.

Common Data Extensions.container

Beskriver egenskapene for beholderen for hendelser logget i en beholder.

Følgende felt er tilgjengelige:

epoch En ID som økes for hver SDK-initialisering.
localId Enhets-ID-en slik den er kjent av klienten.
osVer Operativsystemversjon.
seq En ID som økes for hver hendelse.
type Beholdertypen. Eksempler: Prosess eller VMHost

Common Data Extensions.device

Beskriver feltene relatert til enheten.

Følgende felter er tilgjengelige:

deviceClass Enhetsklassifiseringen. For eksempel skrivebord, server eller mobil.
localId En lokalt definert unik ID for enheten. Dette er ikke enhetsnavnet som kan leses av mennesker. Mest sannsynlig lik verdien som er lagret på HKLM\Software\Microsoft\SQMClient\MachineId
make Enhetsprodusent.
model Enhetsmodell.

Common Data Extensions.Envelope

Representerer en konvolutt som inneholder alle de vanlige datautvidelsene.

Følgende felter er tilgjengelige:

data Representerer de valgfrie unike diagnosedataene for et bestemt hendelsesskjema.
ext_app Beskriver egenskapene for programmet som kjører. Denne utvidelsen kan være fylt ut av en klientapp eller et webprogram. Se Common Data Extensions.app.
ext_container Beskriver egenskapene for beholderen for hendelser logget i en beholder. Se Common Data Extensions.container.
ext_device Beskriver de enhetsrelaterte feltene. Se Common Data Extensions.device.
ext_mscv Beskriver feltene som er knyttet til korrelasjonsvektor. Se Common Data Extensions.mscv.
ext_os Beskriver operativsystemegenskapene som fylles ut av klienten. Se Common Data Extensions.os.
ext_sdk Beskriver feltene som er relatert til et plattformbibliotek som kreves for en bestemt SDK. Se vanlige Data Extensions.sdk.
ext_user Beskriver feltene som er knyttet til en bruker. Se vanlige Data Extensions.user.
ext_utc Beskriver feltene som kan fylles ut av et loggingsbibliotek i Windows. Se Common Data Extensions.utc.
ext_xbl Beskriver feltene som er knyttet til XBOX Live. Se Common Data Extensions.xbl.
iKey Representerer en ID for programmer eller andre logiske grupperinger av hendelser.
name Angir det unikt kvalifiserte navnet for hendelsen.
time Angir dato og klokkeslett i Coordinated Universal Time (UTC) da hendelsen ble generert på klienten. Dette skal være i ISO 8601-format.
ver Angir hovedversjon og underordnet versjon av utvidelsen.

Common Data Extensions.mscv

Beskriver feltene som er knyttet til korrelasjonsvektor.

Følgende felt er tilgjengelige:

cV Angir korrelasjonsvektoren: ett felt for sporing av partiell rekkefølge av relaterte hendelser på tvers av komponentgrenser.

Common Data Extensions.os

Beskriver enkelte egenskaper for operativsystemet.

Følgende felt er tilgjengelige:

bootId En heltallsverdi som representerer oppstartsøkten. Denne verdien starter på 0 ved første oppstart etter OS-installeringen og øker etter hver omstart.
expId Angir eksperiment-ID-en. Standarden for å knytte en testversjon, for eksempel en OS-testversjon (forhåndsversjonsbuild) eller et eksperiment, for eksempel et nettsted for eksperimenter med brukergrensesnittet, til en hendelse er å registrere ID-ene for testversjonen/eksperimentet i del A i det vanlige skjemaet.
locale Angir den nasjonale innstillingen for operativsystemet.
name Angir navnet på operativsystemet.
ver Angir hovedversjon og underordnet versjon av utvidelsen.

Common Data Extensions.sdk

Brukes av plattformspesifikke biblioteker til å registrere felt som kreves for et bestemt SDK.

Følgende felt er tilgjengelige:

epoch En ID som økes for hver SDK-initialisering.
installId En ID som opprettes under initialiseringen av SDK-et for første gang.
libVer SDK-versjonen.
seq En ID som økes for hver hendelse.
ver Versjonen av loggings-SDK.

Common Data Extensions.user

Beskriver feltene relatert til en bruker.

Følgende felt er tilgjengelige:

authId Dette er en ID for brukeren som er knyttet til denne hendelsen, som er utledet fra et token, for eksempel en forespørsel om en Microsoft-konto eller et XBOX-token.
locale Språk og område.
localId Angir en unik brukeridentitet som er opprettet lokalt og lagt til av klienten. Dette er ikke brukerens konto-ID.

Common Data Extensions.utc

Beskriver egenskapene som kan fylles ut av et loggingsbibliotek i Windows.

Følgende felter er tilgjengelige:

aId Angir ETW ActivityId. Logget via TraceLogging eller direkte via ETW.
bSeq Sekvensnummeret for opplastingsbufferen i formatet: buffer-ID:sekvensnummer.
cat Angir en bitmaske med ETW-nøkkelordene som er knyttet til hendelsen.
cpId Komponist-ID-en, for eksempel referanse, stasjonær PC, telefon, holografisk, hub, IoT-komponist.
epoch Representerer epoch- og seqNum-feltene, som holder oversikt over hvor mange hendelser som ble startet, og hvor mange hendelser som ble lastet opp, og aktiverer identifikasjon av data som ble tapt under opplasting, og deduplisering av hendelser på den inngående serveren.
eventFlags Angir en samling av biter som beskriver hvordan hendelsen skal behandles av pipelinen for komponenten Tilkoblet brukeropplevelse og telemetri. Den laveste byten er varigheten for hendelsen. Den neste byten er ventetiden for hendelsen.
flags Representerer punktgrafikken som tar diverse Windows-spesifikke flagg.
loggingBinary Binærfilen (kjørbar fil, bibliotek, driver osv.) som utløste hendelsen.
mon Overvåknings- og hendelsessekvensnumrene i formatet: overvåkningssekvens : hendelsessekvens.
op Representerer ETW-operasjonskoden.
pgName Kortformen av leverandørgruppenavnet som er knyttet til hendelsen.
popSample Angir den gjeldende samplingsfrekvensen for denne hendelsen på tidspunktet da den ble generert av en klient.
providerGuid ETW-leverandør-ID-en som er knyttet til leverandørnavnet.
raId Representerer ETW-relatert ActivityId. Logget via TraceLogging eller direkte via ETW.
seq Angir sekvensfeltet som brukes til å spore den absolutte rekkefølgen av opplastede hendelser. En stigende identifikator for hver hendelse legges til i opplastingskøen. Sekvensen holder oversikt over hvor mange hendelser som ble startet, og hvor mange hendelser som ble lastet opp, og aktiverer identifikasjon av data som ble tapt under opplasting, og deduplisering av hendelser på den inngående serveren.
sqmId Enhetsidentifikatoren for Windows SQM (Software Quality Mectrics – en forløper til innsamling av Windows 10-diagnosedata).
stId Representerer ID-en for scenariets inngangspunkt. Dette er en unik GUID for hver hendelse i et diagnosescenario. Dette var tidligere scenarioutløser-ID.
wcmp ID for Windows-skallkomponering.
wPId Produkt-ID-en for Windows Core OS.
wsId Økts-ID-en for Windows Core OS.

Common Data Extensions.xbl

Beskriver feltene som er knyttet til XBOX Live.

Følgende felt er tilgjengelige:

claims Alle ytterligere krav der det korte kravnavnet ikke er lagt til denne strukturen.
did XBOX-enhets-ID
dty XBOX-enhetstype
dvr Versjonen av operativsystemet på enheten.
eid En unik ID som representerer utviklerenheten.
exp Utløpstidspunkt
ip IP-adressen til klientenheten.
nbf Ikke før tidspunkt
pid En kommaseparert liste over PUID-er oppført som base10-tall.
sbx XBOX-sandkasse-ID
sid ID-en for tjenesteforekomsten.
sty Tjenestetypen.
tid ID-en for XBOX Live-tittelen.
tvr Versjonen av XBOX Live-tittelen.
uts Et bitfelt med 2 biter som tilordnes til hver bruker-ID som er oppført i xid. Dette feltet er utelatt hvis alle brukere er forhandlerkontoer.
xid En liste med base10-kodede ID-er for XBOX-brukere.

Vanlige datafelt

Ms.Device.DeviceInventoryChange

Beskriver installasjonstilstanden for alle maskinvare- og programvarekomponenter som er tilgjengelige på en bestemt enhet.

Følgende felt er tilgjengelige:

handling Endringen som ble påkalt på et objektbeholdningsobjekt.
inventoryId Device ID brukt til kompatibilitetstesting
objectInstanceId Objektidentitet som er unik innenfor enhetsomfanget.
objectType Angir objekttypen som hendelsen gjelder for.
syncId En streng som brukes til å gruppere StartSync, EndSync, Add og Fjern operasjoner som hører sammen. Dette feltet er unikt per synkroniseringsperiode og brukes til å avklare situasjoner der flere agenter har overlappende innholdslister for samme objekt.

Komponentbaserte servicehendelser

CbsServicingProvider.CbsCapabilitySessionFinalize

Denne hendelsen gir informasjon om resultatene av installering eller avinstallering av valgfritt Windows-innhold fra Windows Update. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Følgende felter er tilgjengelige:

capabilities Navnene på de valgfrie innholdspakkene som ble installert.
clientId Navnet på applikasjonen som forespør det valgfrie innholdet.
currentID ID for den nåværende installeringsøkten.
downloadSource Kilden til nedlastingen.
highestState Den høyeste endelige installasjonsstatusen for det valgfrie innholdet.
hrLCUReservicingStatus Angir om valgfritt innhold ble oppdatert til den nyeste tilgjengelige versjonen.
hrStatus HRReturn-koden til installasjonsoperasjonen.
rebootCount Antall omstart som kreves for å fullføre installasjonen.
retryID Økt-ID som vil bli brukt til å prøve en mislykket operasjon på nytt.
retryStatus Angir om installasjonen vil bli forsøkt på nytt dersom den skulle mislykkes.
stackBuild Byggnummeret for servicestakken.
stackMajorVersion Hovedversjonsnummeret for servicestakken.
stackMinorVersion Det mindre versjonsnummeret for servicebunken.
stackRevision Revisjonsnummeret for servicestakken.

CbsServicingProvider.CbsLateAcquisition

Denne hendelsen sender data for å indikere om enkelte operativsystempakker ikke kan oppdateres som en del av en oppgradering, for å holde Windows oppdatert.

Følgende felter er tilgjengelige:

Features Listen over funksjonspakker som ikke kan oppdateres.
RetryID ID-en som identifiserer nye forsøk på å oppdatere de oppførte pakkene.

CbsServicingProvider.CbsQualityUpdateInstall

Denne hendelsen rapporterer ytelses- og pålitelighetsresultatene fra installasjonen av vedlikeholdsinnhold fra Windows Update for å holde Windows oppdatert.

Følgende felter er tilgjengelige:

buildVersion Buildversjonsnummeret for oppdateringspakken.
clientId Navnet på applikasjonen som forespør det valgfrie innholdet.
corruptionHistoryFlags En bitmaske for typene skader på komponentlageret som er årsak til oppdateringsfeil på enheten.
corruptionType En opplisting som viser typen dataskade som er årsak til gjeldende oppdateringsfeil.
currentStateEnd Den endelige tilstanden til pakken etter at operasjonen er fullført.
doqTimeSeconds Hvor mye tid som er brukt på å oppdatere drivere, i sekunder.
executeTimeSeconds Hvor mange sekunder det tar å kjøre installasjonen.
failureDetails Driveren eller installasjonsprogrammet som gjorde at oppdateringen mislyktes.
failureSourceEnd En opplisting som angir hvilken fase av oppdateringen det oppstod en feil i.
hrStatusEnd Returkoden for installasjonsoperasjonen.
initiatedOffline En sann eller usann verdi som angir om pakken ble installert i en frakoblet WIM-fil (Windows Imaging Format).
majorVersion Hovedversjonsnummeret for oppdateringspakken.
minorVersion Delversjonsnummeret for oppdateringspakken.
originalState Startstatusen for pakken.
overallTimeSeconds Tiden (i sekunder) det tar å utføre den generelle vedlikeholdsoperasjonen.
planTimeSeconds Tiden som trengs for å planlegge oppdateringsoperasjonene, i sekunder.
poqTimeSeconds Tiden det tar å behandle fil- og registeroperasjoner, i sekunder.
postRebootTimeSeconds Tiden (i sekunder) det tar å utføre oppstartsbehandling for oppdateringen.
preRebootTimeSeconds Tiden (i sekunder) mellom kjøringen av installasjonen og omstarten.
primitiveExecutionContext En opplisting som angir hvilken fase av avslutningen eller oppstarten oppdateringen ble installert i.
rebootCount Antall omstarter som kreves for å installere oppdateringen.
rebootTimeSeconds Tiden (i sekunder) før oppstartsbehandlingen begynner for oppdateringen.
resolveTimeSeconds Tiden det tar å løse pakkene som er en del av oppdateringen, i sekunder.
revisionVersion Revisjonsversjonsnummeret for oppdateringspakken.
rptTimeSeconds Tiden som er brukt på å kjøre installasjonsprogramtillegg, i sekunder.
shutdownTimeSeconds Tiden (i sekunder) det tar å utføre avslutningsbehandling for oppdateringen.
stackRevision Revisjonsnummeret for servicestakken.
stageTimeSeconds Tiden (i sekunder) det tar å mellomlagre alle filene som er en del av oppdateringen.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Denne hendelsen rapporterer resultatet av å aktivere eller deaktivere valgfritt Windows-innhold for å holde Windows oppdatert.

Følgende felt er tilgjengelige:

applicableUpdateState Angir den høyeste gjeldende tilstanden til det valgfrie innholdet.
buildVersion Buildversjonen av pakken som installeres.
clientId Navnet på programmet som ber om endring av det valgfrie innholdet.
downloadSource Angir om valgfritt innhold ble hentet fra Windows Update eller en lokalt tilgjengelig fil.
downloadtimeInSeconds Angir om valgfritt innhold ble hentet fra Windows Update eller en lokalt tilgjengelig fil.
executionID En unik ID som brukes til å identifisere hendelser som er knyttet til en enkelt vedlikeholdsoperasjon, og som ikke brukes på nytt for fremtidige operasjoner.
executionSequence En teller som sporer antall vedlikeholdsoperasjoner som ble forsøkt på enheten.
firstMergedExecutionSequence Verdien til en tidligere executionSequence-teller som slås sammen med gjeldende operasjon, hvis det er aktuelt.
firstMergedID En unik ID for en tidligere vedlikeholdsoperasjon som slås sammen med denne operasjonen, hvis det er aktuelt.
hrDownloadResult Returkoden for nedlastingsprosessen.
hrStatusUpdate Returkoden for vedlikeholdsoperasjonen.
identityHash En pseudonymisert (hashet) identifikator for Windows-pakken som installeres eller avinstalleres.
initiatedOffline Angir om operasjonen ble utført mot en frakoblet Windows-avbildningsfil eller en kjørende forekomst av Windows.
majorVersion Hovedversjonen av pakken som installeres.
minorVersion Den underordnede versjonen av pakken som installeres.
packageArchitecture Arkitekturen til pakken som installeres.
packageLanguage Språket for pakken som installeres.
packageName Navnet på pakken som installeres.
rebootRequired Angir om en omstart er nødvendig for å fullføre operasjonen.
revisionVersion Revisjonsnummeret til pakken som installeres.
stackBuild Buildnummeret til binærfilen for vedlikeholdsstakken som utfører installasjonen.
stackMajorVersion Hovedversjonsnummeret til binærfilen for vedlikeholdsstakken som utfører installasjonen.
stackMinorVersion Det underordnede versjonsnummeret til binærfilen for vedlikeholdsstakken som utfører installasjonen.
stackRevision Revisjonsnummeret til binærfilen for vedlikeholdsstakken som utfører installasjonen.
updateName Navnet på den valgfrie Windows-operativsystemfunksjonen som aktiveres eller deaktiveres.
updateStartState En verdi som angir statusen til det valgfrie innholdet før operasjonen ble startet.
updateTargetState En verdi som angir ønsket status for det valgfrie innholdet.

Diagnosedatahendelser

TelClientSynthetic.AbnormalShutdown_0

Denne hendelsen sender data om oppstarts-ID-er hvor en vanlig ren avslutning ikke ble observert. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert, sikkert og fungere skikkelig.

Følgende felt er tilgjengelige:

AbnormalShutdownBootId BootId for den uvanlige avslutningen som rapporteres av denne hendelsen.
AbsCausedbyAutoChk Dette flagget angis når AutoCheck tvinger en omstart av enheten for å angi at avslutningen ikke var unormal.
AcDcStateAtLastShutdown Angir om enheten gikk på batteri eller var tilkoblet.
BatteryLevelAtLastShutdown Det siste registrerte batterinivået.
BatteryPercentageAtLastShutdown Batteriprosenten ved den siste avslutningen.
CrashDumpEnabled Er krasjdumper aktivert?
CumulativeCrashCount Samlet antall operativsystemkrasjer siden tilbakestilling av BootId.
CurrentBootId BootId på tidspunktet da den uvanlige avslutningshendelsen ble rapportert.
Firmwaredata->ResetReasonEmbeddedController Tilbakestillingsårsaken som ble oppgitt av fastvaren.
Firmwaredata->ResetReasonEmbeddedControllerAdditional Flere data knyttet til tilbakestillingsårsaken som ble oppgitt av fastvaren.
Firmwaredata->ResetReasonPch Tilbakestillingsårsaken som ble oppgitt av maskinvaren.
Firmwaredata->ResetReasonPchAdditional Flere data knyttet til tilbakestillingsårsaken som ble oppgitt av maskinvaren.
Firmwaredata->ResetReasonSupplied Angir om fastvaren har oppgitt en tilbakestillingsårsak eller ikke.
FirmwareType ID-en til FirmwareType som er oppført i DimFirmwareType.
HardwareWatchdogTimerGeneratedLastReset Angir om watchdog-timer for maskinvare forårsaket den siste tilbakestillingen.
HardwareWatchdogTimerPresent Angir om watchdog-timer for maskinvare var til stede eller ikke.
InvalidBootStat Dette er et sunnhetskontrollflagg som sikrer at bootstat-filen er gyldig.
LastBugCheckBootId BootId for siste registrerte krasj.
LastBugCheckCode Kode som angir feiltypen.
LastBugCheckContextFlags Flere krasjdumpinnstillinger.
LastBugCheckOriginalDumpType Typen krasjdump systemet var tenkt å lagre.
LastBugCheckOtherSettings Andre krasjdumpinnstillinger.
LastBugCheckParameter1 Den første parameteren med tilleggsinformasjon om feiltypen.
LastBugCheckProgress Fremdriften mot utskrift av den siste krasjdumpen.
LastBugCheckVersion Versjonen av informasjonsstrukturen som er skrevet under krasjet.
LastSuccessfullyShutdownBootId BootId for den siste fullstendig vellykkede avslutningen.
LongPowerButtonPressDetected Angir om brukeren trykket på og holdt av/på-knappen.
LongPowerButtonPressInstanceGuid Forekomst-GUID-en for brukertilstanden for å trykke og holde av/på-knappen.
OOBEInProgress Angir om OOBE kjører.
OSSetupInProgress Angir om installasjonsprogrammet for operativsystemet kjører.
PowerButtonCumulativePressCount Hvor mange ganger har på/av-knappen blitt trykket på?
PowerButtonCumulativeReleaseCount Hvor mange ganger har på/av-knappen blitt sluppet?
PowerButtonErrorCount Angir hvor mange ganger det oppstod en feil under forsøk på å registrere måledata for på/av-knappen.
PowerButtonLastPressBootId BootId siste gang på/av-knappen ble trykket.
PowerButtonLastPressTime Dato og klokkeslett siste gang på/av-knappen ble trykket.
PowerButtonLastReleaseBootId BootId siste gang på/av-knappen ble sluppet.
PowerButtonLastReleaseTime Dato og klokkeslett siste gang på/av-knappen ble sluppet.
PowerButtonPressCurrentCsPhase Representerer fasen for avslutning av tilkoblet ventemodus da på/av-knappen ble trykket.
PowerButtonPressIsShutdownInProgress Angir om en systemavslutning pågikk siste gang på/av-knappen ble trykket.
PowerButtonPressLastPowerWatchdogStage Fremdrift mens skjermen slås på.
PowerButtonPressPowerWatchdogArmed Angir om watchdog for skjermen var aktiv på tidspunktet for siste gang på/av-knappen ble trykket.
ShutdownDeviceType Angir hvem som utløste en avslutning. Er det på grunn av batteriet, termiske soner eller via et kjerne-API?
SleepCheckpoint Oppgir siste kontrollpunkt når det oppstår en feil under en overgang til hvilemodus.
SleepCheckpointSource Angir om kilden er EFI-variabelen eller bootstat-filen.
SleepCheckpointStatus Angir om informasjonen om kontrollpunktet er gyldig.
StaleBootStatData Angir om dataene fra bootstat er foreldet.
TransitionInfoBootId BootId for den registrerte overgangsinformasjonen.
TransitionInfoCSCount Angir hvor mange ganger systemet har gått over fra tilkoblet ventemodus.
TransitionInfoCSEntryReason Angir årsaken til at enheten gikk inn i tilkoblet ventemodus forrige gang.
TransitionInfoCSExitReason Angir årsaken til at enheten gikk ut av tilkoblet ventemodus forrige gang.
TransitionInfoCSInProgress På tidspunktet da den siste markøren ble lagret, var systemet i eller i ferd med å gå inn i tilkoblet ventemodus.
TransitionInfoLastBootDiagCode Forteller oss om den siste oppstarten med en diagnosekode.
TransitionInfoLastBootDiagStatus Forteller oss om den siste oppstartsdiagnosekoden er gyldig.
TransitionInfoLastReferenceTimeChecksum Kontrollsummen for TransitionInfoLastReferenceTimestamp.
TransitionInfoLastReferenceTimestamp Datoen og klokkeslettet da markøren sist ble lagret.
TransitionInfoLidState Beskriver tilstanden til lokket på den bærbare datamaskinen.
TransitionInfoPowerButtonTimestamp Datoen og klokkeslettet siste gang på/av-knappen ble trykket.
TransitionInfoSleepInProgress På tidspunktet da den siste markøren ble lagret, var systemet i eller i ferd med å gå inn i hvilemodus.
TransitionInfoSleepTranstionsToOn Totalt antall ganger enheten har gått over fra hvilemodus.
TransitionInfoSystemRunning På tidspunktet den siste markøren ble lagret, kjørte enheten.
TransitionInfoSystemShutdownInProgress Angir om en enhetsavslutning pågikk da på/av-knappen ble trykket.
TransitionInfoUserShutdownInProgress Angir om en brukeravslutning pågikk da på/av-knappen ble trykket.
TransitionLatestCheckpointId Representerer en unik identifikator for et kontrollpunkt under enhetstilstandsovergangen.
TransitionLatestCheckpointSeqNumber Representerer det kronologiske sekvensnummeret til kontrollpunktet.
TransitionLatestCheckpointType Representerer typen kontrollpunkt, som kan være starten av en fase, slutten av en fase eller bare informasjon.
VirtualMachineId Hvis operativsystemet er på en virtuell maskin, oppgir den den virtuelle maskin-ID-en (GUID-en) som kan brukes til å sammenligne hendelser på verten.

TelClientSynthetic.AuthorizationInfo_Startup

Denne hendelsen utløses av UTC ved oppstart for å signalisere hvilke data vi har lov til å samle inn. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert, sikkert og fungere skikkelig.

Følgende felt er tilgjengelige:

CanAddMsaToMsTelemetry Sann hvis vi kan legge til PUID og CID for MSA i telemetri, ellers usann.
CanCollectAnyTelemetry Sann hvis vi har lov til å samle inn partnertelemetri, ellers usann.
CanCollectClearUserIds Sann hvis vi har tillatelse til å innhente klare bruker-ID-er, usann hvis vi bare kan innhente utelatte ID-er.
CanCollectCoreTelemetry True hvis vi kan samle inn kjernetelemetri / grunnleggende telemetri, ellers false.
CanCollectHeartbeats Sann hvis vi kan samle inn livstegntelemetri, ellers usann.
CanCollectOsTelemetry Sann hvis vi kan samle inn diagnosedatatelemetri, ellers usann.
CanCollectWindowsAnalyticsEvents True hvis vi kan samle inn Windows Analytics-data, ellers false.
CanIncludeDeviceNameInDiagnosticData Sann hvis vi har tillatelse til å legge til enhetsnavnet i diagnosedata, ellers usann.
CanPerformDiagnosticEscalations True hvis vi kan foreta innsamling av diagnoseeskalering, ellers false.
CanPerformSiufEscalations Sann hvis vi kan utføre en systeminitiert eksaleringsinnhenting av brukertilbakemeldinger, ellers usann.
CanReportScenarios True hvis vi kan rapportere scenariofullføringer, ellers false.
CanReportUifEscalations Sann hvis vi kan utføre brukerinitiert eksaleringsinnhenting av tilbakemeldinger, ellers usann.
CanUseAuthenticatedProxy Sann hvis vi kan bruke en godkjent proxy til å sende data, ellers usann.
IsProcessorMode Sann hvis det er prosessormodus, ellers usann.
PreviousPermissions Bitmaske for tidligere telemetritilstand.
TransitionFromEverythingOff Sann hvis vi går over fra en tilstand der all telemetri er deaktivert, ellers usann.

TelClientSynthetic.ConnectivityHeartBeat_0

Denne hendelsen sender data om tilkoblingsstatusen for komponenten Tilkoblet brukeropplevelse og telemetri som laster opp telemetrihendelser. Hvis et ubegrenset gratis nettverk (for eksempel Wi-Fi) er tilgjengelig, oppdaterer denne hendelsen tidspunktet for siste vellykkede opplasting. Hvis ikke, kontrollerer den om en livstegnhendelse for tilkoblingen ble utløpet i løpet av de siste 24 timene, og hvis ikke, sender den en hendelse. En livstegnhendelse for tilkoblingen sendes også når en enhet gjenopprettes fra et betalingsnettverk til et gratis nettverk.

Følgende felt er tilgjengelige:

CensusExitCode Siste avslutningskode for Census-oppgave.
CensusStartTime Returnerer tidsstempelet som tilsvarer siste vellykkede census-kjøring.
CensusTaskEnabled Returnerer en boolsk verdi for census-oppgaven (Aktiver/Deaktiver) på klientmaskinen.
LastConnectivityLossTime FILETIME der det siste frie nettverkstapet oppstod.
NetworkState Henter statusen til nettverket: 0 = ikke nettverk. 1 = begrenset nettverk. 2 = gratis nettverk.
NoNetworkTime Henter tiden som er gått uten nettverk (siden forrige gang) i sekunder.
RestrictedNetworkTime Totalt antall sekunder med begrenset nettverk i denne livstegnperioden.

TelClientSynthetic.HeartBeat_5

Denne hendelsen sender data om tilstanden til og kvaliteten på diagnosedataene fra den gitte enheten for å holde Windows oppdatert. Den gjør det også mulig for dataanalytikere å finne ut hvor "klarerte" dataene er, fra en gitt enhet.

Følgende felter er tilgjengelige:

AgentConnectionErrorsCount Antall ikke-tidsavbruddsfeil knyttet til verts-/agentkanalen.
CensusExitCode Den siste sluttkoden for Census-oppgaven.
CensusStartTime Tidspunkt for siste Census-kjøring.
CensusTaskEnabled Sann hvis Census er aktivert, ellers usann.
CompressedBytesUploaded Antall komprimerte byte lastet opp.
ConsumerDroppedCount Antall hendelser utelatt på forbrukerlaget i telemetriklienten.
CriticalDataDbDroppedCount Antall samplede hendelser for kritiske data utelatt på databaselaget.
CriticalDataThrottleDroppedCount Antall samplede hendelser for kritiske data som ble avbrutt på grunn av begrensning.
CriticalOverflowEntersCounter Antall ganger kritisk overflytmodus ble registrert i hendelsesdatabasen.
DbCriticalDroppedCount Totalt antall utelatte kritiske hendelser i hendelsesdatabasen.
DbDroppedCount Antall hendelser utelatt på grunn av full database.
DbDroppedFailureCount Antall hendelser utelatt på grunn av databasefeil.
DbDroppedFullCount Antall hendelser utelatt på grunn av full database.
DecodingDroppedCount Antall hendelser utelatt på grunn av dekodingsfeil.
EnteringCriticalOverflowDroppedCounter Antall hendelser utelatt på grunn av at kritisk overflytmodus ble startet.
EtwDroppedBufferCount Antall buffere som ble utelatt i UTC ETW-økten.
EtwDroppedCount Antall hendelser utelatt på ETW-laget i telemetriklienten.
EventsPersistedCount Antall hendelser som nådde PersistEvent-fasen.
EventStoreLifetimeResetCounter Antall ganger hendelsesdatabasen ble tilbakestilt for levetiden til UTC.
EventStoreResetCounter Antall ganger hendelsesdatabasen ble tilbakestilt.
EventStoreResetSizeSum Total størrelse på hendelsesdatabasen på tvers av alle tilbakestillingsrapporter i denne forekomsten.
EventsUploaded Antall hendelser som er lastet opp.
Flags Flagg som angir enhetstilstand, for eksempel nettverkstilstand, batteritilstand og velgetilstand.
FullTriggerBufferDroppedCount Antall hendelser utelatt på grunn av at utløserbufferen var full.
HeartBeatSequenceNumber Sekvensnummeret for dette livstegnet.
InvalidHttpCodeCount Antall ugyldige HTTP-koder mottatt ved å kontakte Vortex.
LastAgentConnectionError Sist ikke-tidsavbruddsfeil som oppstod i verts-/agentkanalen.
LastEventSizeOffender Navnet på sist hendelse som overskred maks. hendelsesstørrelse.
LastInvalidHttpCode Sist ugyldige HTTP-kode mottatt fra Vortex.
MaxActiveAgentConnectionCount Det maksimale antallet aktive agenter under denne livstegntidsrammen.
MaxInUseScenarioCounter Mykt maksimalt antall scenarier lastet inn av UTC.
PreviousHeartBeatTime Tidspunkt for sist livstegnshendelse (tillater sammenkjeding av hendelser).
PrivacyBlockedCount Antall hendelser som blokkeres på grunn av personverninnstillinger eller -koder.
RepeatedUploadFailureDropped Antallet hendelser som er tapt på grunn av gjentatte opplastingsfeil for én buffer.
SettingsHttpAttempts Antall forsøk på å kontakte OneSettings-tjeneste.
SettingsHttpFailures Antallet feil som oppstod ved å kontakte OneSettings-tjenesten.
ThrottledDroppedCount Antall hendelser utelatt på grunn av begrensning av støyende leverandører.
TopUploaderErrors Liste over feil på øverste nivå mottatt fra opplastingsendepunktet.
UploaderDroppedCount Antall hendelser utelatt på opplasterlaget i telemetriklienten.
UploaderErrorCount Antall feil på øverste nivå mottatt fra opplastingsendepunktet.
VortexFailuresTimeout Antallet tidsavbruddsfeil mottatt fra Vortex.
VortexHttpAttempts Antall forsøk på å kontakte Vortex.
VortexHttpFailures4xx Antall feilkoder fra 400 til 499 mottatt fra Vortex.
VortexHttpFailures5xx Antall feilkoder fra 500 til 599 mottatt fra Vortex.
VortexHttpResponseFailures Antall Vortex-svar som ikke er 2XX eller 400.
VortexHttpResponsesWithDroppedEvents Antall Vortex-responser som inneholder minst én forkastet hendelse.

TelClientSynthetic.PrivacyGuardReport

Rapporter om at tjenesten for tilkoblede brukeropplevelser og telemetri støtte på en hendelse som kan inneholde personopplysninger. Hendelsen inneholder informasjon som kreves for å identifisere og studere kildehendelsen som utløste rapporten. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert, sikkert og fungere skikkelig.

Følgende felter er tilgjengelige:

EventEpoch Epoch der kildehendelsen som utløste rapporten ble utløst.
EventName Navnet på kildehendelsen som utløste rapporten.
EventSeq Sekvensnummeret til kildehendelsen som utløste rapporten.
FieldName Interessefeltet i kildehendelsen som utløste rapporten.
IsAllowedToSend Sann hvis interessefeltet ble sendt uendret i kildehendelsen som utløste rapporten, usann hvis interessefeltet ble anonymisert.
IsDebug Sann hvis hendelsen ble logget i et feilsøkingsbygg av Windows.
TelemetryApi Programmeringsgrensesnittet som brukes til å logge kildehendelsen som utløste rapporten. Gjeldende verdier for dette feltet kan være «etw» eller «rpc».
TypeAsText Type problem som ble oppdaget i kildehendelsen som utløste rapporten. Gjeldende verdier for dette feltet kan være «UserName» eller «DeviceName».

Hendelser for driverinstallasjon

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Denne hendelsen sender data om driverinstallasjonen når den er fullført. Dataene som samles inn med denne hendelsen brukes til å holde Windows oppdatert og prestere ordentlig.

Følgende felter er tilgjengelige:

DeviceInstanceId Den unike identifikatoren til enheten i systemet.
DriverUpdated Angir om driveren ble oppdatert.
Error Win32-feilkoden for installasjonen.
InstallDate Datoen driveren ble installert.
InstallFlags Flaggene for driverinstallasjon.
OptionalData Metadata som er spesifikke for WU (Windows Update) knyttet til driveren (testversjon-ID-er, gjenopprettings-ID-er osv.)
RebootRequired Angir om en omstart er nødvendig etter installasjonen.
RollbackPossible Angir om driveren kan rulles tilbake.

TelClientSynthetic.PrivacyGuardReport

Denne hendelsen sender data om driveren som den nye driverinstallasjonen erstatter. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert og utføre riktig.

Følgende felter er tilgjengelige:

DeviceInstanceId Den unike identifikatoren til enheten i systemet.
FirstInstallDate Første gang en driver ble installert på denne enheten.
InstallFlags Flagg som angir hvordan driveren ble kalt opp.
LastDriverDate Datoen for driveren som blir erstattet.
LastDriverInbox Angir om den forrige driveren var inkludert i Windows.
LastDriverInfName Navnet på INF-filen (filen med installasjonsinformasjon) for driveren som erstattes.
LastDriverPackageId ID-en for driverpakken som er installert på enheten før den gjeldende installasjonsoperasjonen begynte. ID inneholder navnet + arkitekturen + hash.
LastDriverVersion Versjonen av driveren som erstattes.
LastFirmwareDate Datoen for den siste fastvaren som ble rapportert fra ESRT-tabellen (EFI system Resource Table).
LastFirmwareRevision Revisjonsnummeret for den siste fastvaren som ble rapportert fra ESRT-tabellen (EFI system Resource Table).
LastFirmwareVersion Versjonen av den siste fastvaren som ble rapportert fra ESRT-tabellen (EFI system Resource Table).
LastInstallDate Datoen en driver sist ble installert på denne enheten.
LastMatchingDeviceId Maskinvare-ID-en eller den kompatible ID-en som Windows sist brukte til å installere enhetsforekomsten.
LastProblem Den forrige problemkoden som var angitt for enheten.
LastProblemStatus Den tidligere problemkoden som var angitt på enheten.
LastSubmissionId Identifikatoren for driverinnsending for driveren som blir erstattet.

Feilrapporteringshendelser

Microsoft.Windows.FaultReporting.AppCrashEvent

Denne hendelsen sender data om krasjer for både opprinnelige og behandlede programmer for å holde Windows oppdatert. Dataene inkluderer informasjon om prosessen som krasjet, og et sammendrag av dens unntaksoppføringen. Den inneholder ingen Watson-samlingsinformasjon. Lagringsinformasjonen er registrert i en Windows-feilrapporteringshendelse (WER) som genereres når WER-klienten rapporterer krasjet til Watson-tjenesten, og WER hendelsen vil inneholde den samme ReportID (se felt 14 i krasjhendelsen, felt 19 i WER hendelsen) som krasjhendelsen for krasjet som rapporteres. AppCrash avgis én gang for hver krasj som håndteres av WER (for eksempel fra et ubehandlet unntak eller FailFast eller ReportException). Vær oppmerksom på at generelle Watson-hendelsestyper (for eksempel fra PLM) som kan betraktes som krasjer av en bruker, IKKE avgir denne hendelsen.

Følgende felt er tilgjengelige:

AppName Navnet på appen som har krasjet.
AppSessionGuid GUID består av prosess-ID og brukes som en korrelasjonsvektor for prosessforekomster i serverdelen for telemetri.
AppTimeStamp Dato-/tidsstempel i appen.
AppVersion Versjonen av appen som har krasjet.
ExceptionCode Unntakskoden returnert av prosessen som har krasjet.
ExceptionOffset Adressen der unntaket oppstod.
Flags Flagg som angir hvordan rapporteringen er utført. Legg rapporten i kø, ikke tilby JIT-feilsøking, eller ikke avslutt prosessen etter rapportering.
FriendlyAppName Beskrivelsen av appen som har krasjet, hvis den er forskjellig fra AppName. Ellers er den prosessnavnet.
IsFatal Sann/usann for å indikere om krasjet resulterte i prosessavslutning.
ModName Unntaksmodulnavn (for eksempel bar.dll).
ModTimeStamp Dato-/tidsstempel i modulen.
ModVersion Versjonen av modulen som har krasjet.
PackageFullName Appens butikkidentitet.
PackageRelativeAppId Appens butikkidentitet.
ProcessArchitecture Arkitekturen i prosessen som krasjer, som én av PROCESSOR_ARCHITECTURE_*-konstantene: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime Tidspunktet for oppretting av prosessen som har krasjet.
ProcessId ID-en til prosessen som har krasjet.
ReportId En GUID som brukes til å identifisere rapporten. Dette kan brukes til å spore rapporten på tvers av Watson.
TargetAppId Kjernen som har rapportert AppId, for programmet som rapporteres.
TargetAppVer Den spesifikke versjonen av programmet som rapporteres
TargetAsId Sekvensnummeret for den hengende prosessen.

Funksjonskvalitetshendelser

Microsoft.Windows.FeatureQuality.Heartbeat

Denne hendelsen indikerer hjerterytmen for funksjonsstatusen. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert, sikkert og fungere skikkelig.

Følgende felter er tilgjengelige:

Features Matrise med funksjoner.

Microsoft.Windows.FeatureQuality.StateChange

Denne hendelsen angir endring av funksjonsstatus. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert, sikkert og fungere skikkelig.

Følgende felter er tilgjengelige:

flightId Flight-ID.
state Ny tilstand.

Microsoft.Windows.FeatureQuality.Status

Denne hendelsen angir funksjonsstatusen. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert, sikkert og fungere skikkelig.

Følgende felter er tilgjengelige:

featureId Funksjons-ID.
flightId Flight-ID.
time Tidspunkt for statusendring.
variantId Variant-ID.

Hengingsrapporteringshendelser

Microsoft.Windows.HangReporting.AppHangEvent

Denne hendelsen sender data om henginger for både opprinnelige og behandlede programmer for å holde Windows oppdatert. Den inneholder ingen Watson-samlingsinformasjon. Lagringsinformasjonen er registrert i en Windows-feilrapporteringshendelse (WER) som genereres når WER-klienten rapporterer hengingen til Watson-tjenesten, og WER hendelsen vil inneholde den samme ReportID (se felt 13 i hengingshendelsen, felt 19 i WER hendelsen) som hengingshendelsen for hengingen som rapporteres. AppHang rapporteres bare på PC-enheter. Den håndterer klassiske Win32-henginger og avgis bare én gang per rapport. Enkelte typer atferd som av en bruker kan bli oppfattet som en henging, er rapportert av appansvarlige (f.eks. PLM/RM/EM) som generelle Watson-elementer og produserer ikke AppHang hendelser.

Følgende felter er tilgjengelige:

AppName Navnet på appen som har hengt seg opp.
AppSessionGuid GUID som består av prosess-ID og brukes som en korrelasjonsvektor for prosessforekomster i serverdelen for telemetri.
AppVersion Versjonen av appen som henger.
IsFatal Sann/usann basert på om den hengte applikasjonen forårsaket opprettelsen av en fatal stans-rapport.
PackageFullName Appens butikkidentitet.
PackageRelativeAppId Appens butikkidentitet.
ProcessArchitecture Arkitekturen i prosessen som har hengt seg opp, som én av PROCESSOR_ARCHITECTURE_*-konstantene: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime Tidspunktet for oppretting av prosessen som har hengt seg opp.
ProcessId ID-en til prosessen som har hengt seg opp.
ReportId En GUID som brukes til å identifisere rapporten. Dette kan brukes til å spore rapporten på tvers av Watson.
TargetAppId Kjernen som har rapportert AppId, for programmet som rapporteres.
TargetAppVer Den spesifikke versjonen av programmet som rapporteres.
TargetAsId Sekvensnummeret for den hengende prosessen.
TypeCode Punktgrafikk som beskriver hengingstypen.
WaitingOnAppName Hvis dette er en henging på tvers av prosesser som venter på et program, har dette samme navn som programmet.
WaitingOnAppVersion Hvis dette er en henging på tvers av prosesser, har denne samme versjon som programmet som det venter på.
WaitingOnPackageFullName Hvis dette er en henging på tvers av prosesser som venter på en pakke, har denne det fulle navnet på pakken som den venter på.
WaitingOnPackageRelativeAppId Hvis dette er en henging på tvers av prosesser som venter på en pakke, har dette den relative program-ID-en til pakken.

Holografiske hendelser

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Denne hendelsen angir tilstanden til en holografisk Windows-scene. Dataene som samles inn med denne hendelsen brukes til å sørge for at Windows fungerer på riktig måte.

Følgende felter er tilgjengelige:

AppSessionGuid GUID består av prosess-ID og brukes som en korrelasjonsvektor for prosessforekomster i serverdelen for telemetri.
IsForCompositor Sann/usann for å angi om det holografiske mellomrommet er for komponeringsprosessen.
Source En opplisting som angir kilden til loggen.
WindowInstanceId Unik verdi for hver vinduforekomst.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Denne hendelsen angir aktiveringstilstand for Windows Mixed Reality Portal-appen. Denne hendelsen brukes også til å telle WMR-enhet. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Følgende felter er tilgjengelige:

IsDemoMode Windows Mixed Reality Portal-apptilstanden for demonstrasjonsmodus.
IsDeviceSetupComplete Windows Mixed Reality Portal-apptilstanden for installasjonsprogrammet for enheten.
PackageVersion Pakkeversjonen for Windows Mixed Reality-appen.
PreviousExecutionState Windows Mixed Reality Portal-appen før utførelsestilstanden.
wilActivity wilActivity-ID for Windows Mixed Reality Portal-appen.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Denne hendelsen gir Windows Mixed Reality-informasjon. Denne hendelsen brukes også til å telle WMR-enhet og enhetstype. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Følgende felter er tilgjengelige:

BootloaderMajorVer Hovedversjon for Windows Mixed Reality-enhetens oppstartslaster.
BootloaderMinorVer Delversjon for Windows Mixed Reality-enhetens oppstartslaster.
BootloaderRevisionNumber Versjonsnummer for Windows Mixed Reality-enhetens oppstartslaster.
CalibrationBlobSize Størrelse på kalibreringsblob for Windows Mixed Reality-enhet.
CalibrationFwMajorVer Hovedversjon for Windows Mixed Reality-enhetens kalibreringsfastvare.
CalibrationFwMinorVer Delversjon for Windows Mixed Reality-enhetens kalibreringsfastvare.
CalibrationFwRevNum Versjonsnummer for Windows Mixed Reality-enhetens kalibreringsfastvare.
DeviceInfoFlags Informasjonsflagg for Windows Mixed Reality-enhet.
FirmwareMajorVer Hovedversjon for Windows Mixed Reality-enhetens fastvare.
FirmwareMinorVer Delversjon for Windows Mixed Reality-enhetens fastvare.
FirmwareRevisionNumber Versjonsnummer for Windows Mixed Reality-enhetens kalibreringsfastvare.
FpgaFwMajorVer Hovedversjon for Windows Mixed Reality-enhetens FPGA-fastvare.
FpgaFwMinorVer Delversjon for Windows Mixed Reality-enhetens FPGA-fastvare.
FpgaFwRevisionNumber Versjonsnummer for Windows Mixed Reality-enhetens FPGA-fastvare.
FriendlyName Egendefinert navn på Windows Mixed Reality-enhet.
HashedSerialNumber Hashet serienummer til Windows Mixed Reality-enhet.
HeaderSize Overskriftsstørrelse for Windows Mixed Reality-enhet.
HeaderVersion Overskriftsversjon for Windows Mixed Reality-enhet.
LicenseKey Lisensnøkkel for Windows Mixed Reality-enhetshode.
Make Merke for Windows Mixed Reality-enhet.
ManufacturingDate Produksjonsdato for Windows Mixed Reality-enhet.
Model Modell for Windows Mixed Reality-enhet.
PresenceSensorHidVendorPage HID-leverandørside for tilstedeværelsessensor til Windows Mixed Reality-enhet.
PresenceSensorHidVendorUsage HID-leverandørbruk for tilstedeværelsessensor til Windows Mixed Reality-enhet.
PresenceSensorUsbVid USB VId for tilstedeværelsessensor til Windows Mixed Reality-enhet.
ProductBoardRevision Versjonsnummer for Windows Mixed Reality-enhetens produkttavle.
SerialNumber Serienummeret til Windows Mixed Reality-enhet.

Lagerhendelser

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Denne hendelsen registrerer grunnleggende kontrollsumdata om enhetslagerelementene som er lagret i hurtigbufferen, for bruk under validering av datafullstendighet for Microsoft.Windows.Inventory.Core-hendelser. Feltene i denne hendelsen kan endres over tid, men de vil alltid representere et antall for et gitt objekt. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Følgende felter er tilgjengelige:

DriverPackageExtended Antallet driverpackageextended-objekter i bufferen.
InventoryAcpiPhatHealthRecord Antall ACPI PHAT-tilstandspostobjekter i bufferen.
InventoryAcpiPhatVersionElement Antall ACPI PHAT-versjonselementobjekter i hurtigbufferen.
InventoryApplication Antallet programobjekter i bufferen.
InventoryApplicationDriver Antallet programdriverobjekter i bufferen.
InventoryApplicationFramework Antallet programstrukturobjekter i bufferen.
InventoryDeviceContainer Antallet enhetsbeholderobjekter i bufferen.
InventoryDeviceInterface Antallet grensesnittobjekter for Plug and Play-enheter i bufferen.
InventoryDeviceMediaClass Antallet enhetsmedieobjekter i bufferen.
InventoryDevicePnp Antallet Plug and Play-objekter for enheter i bufferen.
InventoryDeviceSensor Antall enhetssensorobjekter i bufferen.
InventoryDeviceUsbHubClass Antallet enhets-usb-objekter i bufferen
InventoryDriverBinary Antallet binære objekter for driveren i bufferen.
InventoryDriverPackage Antallet enhetsobjekter i bufferen.
InventoryVersion test

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

Denne hendelsen gir grunnleggende metadata om strukturene som et program kan avhenge av. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

FileId En hash som unikt identifiserer en fil.
Frameworks Listen over strukturene denne filen avhenger av.
InventoryVersion Versjonen av beholdningsfilen som genererer hendelsene.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Denne hendelsen angir at et nytt sett med InventoryApplicationFrameworkAdd-hendelser sendes. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

InventoryVersion Versjonen av beholdningsfilen som genererer hendelsene.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Denne hendelsen angir at et nytt sett med InventoryDevicePnpAdd-hendelser sendes. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

InventoryVersion Versjonen av beholdningsfilen som genererer hendelsene.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Denne hendelsen sender grunnleggende metadata om en enhetsbeholder (for eksempel en skjerm eller skriver i motsetning til en Plug and Play-enhet). Dataene som samles inn med denne hendelsen brukes til å holde Windows oppdatert og for å holde Windows på riktig måte.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

Categories En kommaseparert liste over funksjonskategorier som beholderen hører til i.
DiscoveryMethod Søkemetoden for enhetsbeholderen.
FriendlyName Navnet på enhetsbeholderen.
InventoryVersion Versjonen av beholdningsfilen som genererer hendelsene.
IsActive Er enheten tilkoblet, eller har den blitt sett i løpet av de siste 14 dagene?
IsConnected For en fysisk tilkoblet enhet er denne verdien den samme som IsPresent. For en trådløs enhet representerer denne verdien en kommunikasjonskobling.
IsMachineContainer Er beholderen selve rotenheten?
IsNetworked Er dette en nettverksenhet?
IsPaired Krever enhetsbeholderen sammenkobling?
Manufacturer Navnet på produsenten av enhetsbeholderen.
ModelId En unik modell-ID.
ModelName Modellnavnet.
ModelNumber Modellnummeret for enhetsbeholderen.
PrimaryCategory Den primære kategorien for enhetsbeholderen.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Denne hendelsen angir at et nytt sett med InventoryDeviceContainerAdd-hendelser sendes. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

InventoryVersion Versjonen av beholdningsfilen som genererer hendelsene.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Denne hendelsen henter informasjon om hvilke sensorgrensesnitt som er tilgjengelige på enheten. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

Accelerometer3D Angir om det finnes en Accelerator3D-sensor.
ActivityDetection Angir om det finnes en sensor for aktivitetsgjenkjenning.
AmbientLight Angir om det finnes en sensor for omgivende lys.
Barometer Angir om det finnes en barometersensor.
Custom Angir om det finnes en egendefinert sensor.
EnergyMeter Angir om det finnes en energisensor.
FloorElevation Angir om det finnes en sensor for gulvhøyde.
GeomagneticOrientation Angir om det finnes en geomagnetisk retningssensor.
GravityVector Angir om det finnes en sensor for tyngdekraftsregistrering.
Gyrometer3D Angir om det finnes en Gyrometer3D-sensor.
Humidity Angir om det finnes en luftfuktighetssensor.
InventoryVersion Versjonen av beholdningsfilen som genererer hendelsene.
LinearAccelerometer Angir om det finnes en sensor for lineært akselerometer.
Magnetometer3D Angir om det finnes en Magnetometer3D-sensor.
Orientation Angir om det finnes en retningssensor.
Pedometer Angir om det finnes en skrittellersensor.
Proximity Angir om det finnes en nærhetssensor.
RelativeOrientation Angir om det finnes en sensor for relativ retning.
SimpleDeviceOrientation Angir om det finnes en retningssensor for én enhet.
Temperature Angir om det finnes en temperatursensor.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Denne hendelsen angir at et nytt sett med InventoryDeviceInterfaceAdd-hendelser sendes. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

InventoryVersion Versjonen av beholdningsfilen som genererer hendelsene.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Denne hendelsen indikerer at InventoryDevicePnpRemove-objektet ikke lenger finnes. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

InventoryVersion Versjonen av beholdningsfilen som genererer hendelsene.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Denne hendelsen angir at et nytt sett med InventoryDevicePnpAdd-hendelser sendes. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

InventoryVersion Versjonen av beholdningsfilen som genererer hendelsene.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

Denne hendelsen sender grunnleggende metadata om sensorenheter på en maskin. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

InventoryVersion Versjonen av lagerbinærfilen som genererer hendelsene.
Manufacturer Sensorprodusent.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Denne hendelsen sender grunnleggende metadata om USB-hubene på enheten. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

InventoryVersion Versjonen av beholdningsfilen som genererer hendelsene.
TotalUserConnectablePorts Totalt antall USB-porter som kan kobles til.
TotalUserConnectableTypeCPorts Totalt antall USB-porter av type C som kan kobles til.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Denne hendelsen angir at et nytt sett med InventoryDriverBinaryAdd-hendelser sendes. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

InventoryVersion Versjonen av beholdningsfilen som genererer hendelsene.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Denne hendelsen sender grunnleggende metadata om stasjonspakker som er installert på systemet. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert og utføre riktig.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

Class Klassenavnet for enhetsdriveren.
ClassGuid Klasse-GUID-en for enhetsdriveren.
Date Datoen for driverpakken.
Directory Banen til driverpakken.
DriverInBox Er driveren inkludert med operativsystemet?
FlightIds Testversjon-ID-er for drivere.
Inf INF-navnet til driverpakken.
InventoryVersion Versjonen av beholdningsfilen som genererer hendelsene.
Provider Leverandøren av driverpakken.
RecoveryIds Gjenopprettings-ID-er for drivere.
SubmissionId HLK-innsendings-ID-en for driverpakken.
Version Versjonen av driverpakken.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

Denne hendelsen indikerer at dette bestemte dataobjektet representert av objectInstanceId ikke lenger er til stede.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Denne diagnostiske hendelsen indikerer at en ny synkronisering genereres for denne objekttypen.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Denne hendelsen gir data om Unified Update Platform (UUP) -produkter og hvilken versjon de er på. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

Identifier UUP-identifikator
LastActivatedVersion Sist aktiverte versjon
PreviousVersion Forrige versjon
Source UUP-kilde
Versjon UUP-versjon

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Dette er en diagnostisk hendelse som indikerer at en ny synkronisering genereres for denne objekttypen. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

Denne hendelsen oppsummerer antallet for InventoryMiscellaneousUexIndicatorAdd-hendelser. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Følgende felter er tilgjengelige:

ChecksumDictionary Et antall for hver indikator for operativsystemet.
PCFP Tilsvarer InventoryId-feltet som finnes i andre kjernehendelser.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Denne hendelsen representerer de grunnleggende metadataene om OS-indikatorene som er installert på systemet. Dataene som samles inn med denne hendelsen bidrar til å sikre at enheten er oppdatert og holder Windows på riktig måte.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Følgende felter er tilgjengelige:

IndicatorValue Indikatorverdien.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Denne hendelsen indikerer at dette bestemte dataobjektet representert av objectInstanceId ikke lenger er til stede. Denne hendelsen brukes til å forstå OS-indikatorene som er installert på systemet. Dataene som samles inn med denne hendelsen, bidrar til å sikre at enheten er oppdatert og Windows er oppdatert og fungerer riktig.

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Denne hendelsen inneholder felt fra Ms.Device.DeviceInventoryChange.

Kjernehendelser

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

Denne hendelsen sendes når en problemkode fjernes fra en enhet. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert og utføre riktig.

Følgende felter er tilgjengelige:

Count Totalt antall hendelser.
DeviceInstanceId Den unike identifikatoren til enheten i systemet.
LastProblem Det forrige problemet som ble fjernet.
LastProblemStatus Den forrige NTSTATUS-verdien som ble fjernet.
ServiceName Navnet på driveren eller tjenesten som er knyttet til enheten.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Denne hendelsen gir diagnoseinformasjon om den siste unormale avslutningen.

Følgende felter er tilgjengelige:

BootEnvironment Feil fra oppstartsmiljøet.
BootStatValid Status for bootstat-fil.
Bugcheck Feilkontrollinformasjon.
CrashDump Krasjdumpinformasjon.
CurrentBootId ID for denne oppstarten.
FirmwareReset System tilbakestilt av fastvare.
LastShutdownBootId BootID for siste nedstenging.
LongPowerButtonHold Informasjon om lang holding av av/på-knappen.
SystemStateTransition Informasjon om tilstandsovergang.
Watchdog Watchdog-informasjon.

Microsoft Edge-hendelser

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Denne Ping-hendelsen sender en detaljert oversikt over programvare- og maskinvareinformasjon om EdgeUpdate-tjenesten, Microsoft Edge-applikasjoner og det nåværende systemmiljøet, inkludert appkonfigurasjon, oppdateringskonfigurasjon og maskinvarefunksjoner. Denne hendelsen inneholder tilkobling og konfigurering av enheter, produkt- og tjenesteprestasjoner og data om programvareoppsett og lagerbeholdning. En eller flere hendelser sendes hver gang installasjon, oppdatering eller avinstallering skjer med EdgeUpdate-tjenesten eller med Microsoft Edge-applikasjoner. Denne hendelsen brukes til å måle påliteligheten og ytelsen til EdgeUpdate-tjenesten, og hvis Microsoft Edge-applikasjoner er oppdatert. Dette er en indikasjon på at hendelsen er designet for å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

appAp Eventuelle tilleggsparametere for det angitte programmet. Standard: ''.
appAppId GUID-en som identifiserer produktet. Kompatible klienter må overføre dette attributtet. Standard: ikke definert.
appBrandCode Merkekoden som produktet ble installert under, hvis aktuelt. En merkekode er en kort (4-sifret) streng som brukes til å identifisere installasjoner som fant sted som et resultat av partneravtaler eller nettstedkampanjer. Standard: ''.
appChannel Et heltall som angir kanalen til installasjonen (dvs. Canary eller Dev).
appClientId En generalisert form av merkekoden som kan godta flere verdier og brukes til lignende formål. Standard: ''.
appCohort En maskinlesbar streng som identifiserer versjonsfølgesvennen som appen tilhører. Begrenset til ASCII-tegn 32 til 127 (inkludert) og en maksimal lengde på 1 024 tegn. Standard: ''.
appCohortHint En maskinlesbar opplisting som angir at klienten har en ønske om å bytte til en annen versjonsfølgesvenn. Nøyaktige gyldige verdier er appspesifikke og bør deles mellom server og appimplementeringer. Begrenset til ASCII-tegn 32 til 127 (inkludert) og en maksimal lengde på 1 024 tegn. Standard: ''.
appCohortName En stabil, ikke-lokalisert opplisting som kan leses av mennesker, som indikerer hvilket (hvis noe) sett med meldinger appen skal vise til brukeren. En app med et følgesvennavn på «beta» kan for eksempel vise betaspesifikk varemerking for brukeren. Begrenset til ASCII-tegn 32 til 127 (inkludert) og en maksimal lengde på 1 024 tegn. Standard: ''.
appConsentState Bitflagg som beskriver avsløring av diagnosedata og svarflyten der 1 angir samtykke og 0 angi negative eller uspesifiserte data. Bit 1 indikerer at samtykke ble gitt, bit 2 angir at data stammer fra nedlastingssiden, bit 18 angir valg for å sende data om hvordan nettleseren brukes, og bit 19 angir valg for å sende data om besøkte nettsteder.
appDayOfInstall Datobasert telling som tilsvarer appInstallTimeDiffSec (den numeriske kalenderdagen appen ble installert på). Denne verdien angis av serveren som svar på den første forespørselen i installasjonsflyten. Klienten KAN sårbarhetsteste denne verdien til ukentlig detaljnivå (f.eks. send "0" for 0 til og med 6, "7" for 7 til og med 13 osv.). Den første kommunikasjonen til serveren bør bruke den bestemte verdien '-1'. Verdien -2 angir at denne verdien ikke er kjent. Standard: '-2'.
appExperiments En nøkkel/verdiliste over eksperimentidentifikatorer. Eksperimentetiketter brukes til å spore medlemskap i ulike eksperimentelle grupper, og kan angis ved installasjons- eller oppdateringstidspunktet. Eksperiment-strengen er formatert som en semikolondelt opplisting av eksperimentelle etikettstrenger. En eksperimentetikettstreng er et eksperimentnavn, etterfulgt av tegnet =, etterfulgt av en eksperimentell etikettverdi. For eksempel: 'crdiff=got_bsdiff;optimized=O3'. Klienten skal ikke overføre utløpsdato til noen av eksperimentene den har, selv om serveren tidligere har angitt en bestemt utløpsdato. Standard: ''.
appInstallTime Installasjonstiden for produktet i sekunder. '0' hvis ukjent. Standard: '-1'.
appInstallTimeDiffSec Forskjellen mellom gjeldende klokkeslett og installasjonsdatoen i sekunder. '0' hvis ukjent. Standard: '-1'.
appLang Språket i produktinstallasjonen, i en IETF BCP 47-representasjon. Standard: ''.
appLastLaunchTime Tidspunktet da nettleseren sist ble startet.
appNextVersion Versjonen av appen som oppdateringsflyten som hendelsen tilhører, forsøkte å nå, uavhengig av om oppdateringsoperasjon er vellykket eller mislykket. Standard: '0.0.0.0'.
appPingEventAppSize Totalt antall byte for alle nedlastede pakker. Standard: '0'.
appPingEventDoneBeforeOOBEComplete Angir om installasjonen eller oppdateringen ble fullført før Windows Out of the Box Experience avsluttes. 1 betyr at hendelsen er fullført før OOBE er ferdig; 0 betyr at hendelsen ikke ble fullført før OOBE er ferdig. -1 betyr at feltet ikke er aktuelt.
appPingEventDownloadMetricsCdnCCC Landskode eller områdekode i henhold til ISO 2 som samsvarer med landet eller området som oppdaterte binærfiler leveres fra. F.eks.: USA.
appPingEventDownloadMetricsCdnCID Numerisk verdi som brukes til å internt spore opprinnelsen til de oppdaterte binærfilene. For eksempel 2.
appPingEventDownloadMetricsDownloadedBytes For hendelser som representerer en nedlasting, antall bytes som forventes å bli lastet ned. For hendelser som representerer en hel oppdateringsflyt, summen av alle slike forventede byte i løpet av oppdateringsflyten. Standard: '0'.
appPingEventDownloadMetricsDownloader En streng som identifiserer nedlastingsalgoritmen og/eller -stabelen. Eksempelverdier inkluderer: 'bits', 'direct', 'winhttp', 'p2p'. Sendt i hendelser som bare har hendelsestypen 14. Standard: ''.
appPingEventDownloadMetricsDownloadTimeMs For hendelser som representerer en nedlasting, hvor lang tid det tar mellom start av nedlastingen og slutten av nedlastingen, i millisekunder. For hendelser som representerer en hel oppdateringsflyt, summen av alle slike nedlastingstider i løpet av oppdateringsflyten. Sendt i hendelser som bare har hendelsestypen 1, 2, 3 og 14. Standard: '0'.
appPingEventDownloadMetricsError Feilkoden (om noen) for operasjonen, som er kodet som et signert 10 mellom 0 og 9. Standard: '0'.
appPingEventDownloadMetricsServerIpHint For hendelser som representerer en nedlasting, IP-adressen for CDN-verten som tilsvarer oppdateringsfilserveren. CDN-verten styres av Microsoft-servere og tilordnes alltid til IP-adresser som er vert for *.delivery.mp.microsoft.com eller msedgesetup.azureedge.net. Standard: ''.
appPingEventDownloadMetricsTotalBytes For hendelser som representerer en nedlasting, antall bytes som forventes å bli lastet ned. For hendelser som representerer en hel oppdateringsflyt, summen av alle slike forventede byte i løpet av oppdateringsflyten. Standard: '0'.
appPingEventDownloadMetricsUrl For hendelser som representerer en nedlasting, URL-adressen for CDN som leveres av oppdateringsserveren for klienten for å laste ned oppdateringen, styres URL-adressen av Microsoft-servere og knyttes alltid tilbake til enten *.delivery.mp.microsoft.com eller msedgesetup.azureedge.net. Standard: ''.
appPingEventDownloadTimeMs For hendelser som representerer en nedlasting, hvor lang tid det tar mellom start av nedlastingen og slutten av nedlastingen, i millisekunder. For hendelser som representerer en hel oppdateringsflyt, summen av alle slike nedlastingstider i løpet av oppdateringsflyten. Sendt i hendelser som bare har hendelsestypen 1, 2, 3 og 14. Standard: '0'.
appPingEventErrorCode Feilkoden (om noen) for operasjonen, som er kodet som et signert base-10-heltall mellom 0 og 9. Standard: '0'.
appPingEventEventResult En opplisting som angir resultatet av hendelsen. Standard: '0'.
appPingEventEventType En opplisting som angir hendelsestypen. Kompatible klienter MÅ overføre dette attributtet.
appPingEventExtraCode1 Mer numerisk informasjon om operasjonens resultat, kodet som et signert base-10-heltall. Standard: '0'.
appPingEventInstallTimeMs For hendelser som representerer en installasjon, hvor lang tid det tar mellom start av installasjonen og slutten av installasjonen, i millisekunder. For hendelser som representerer en hel oppdateringsflyt, summen av alle slike varigheter. Sendt i hendelser som bare har hendelsestypen 2 og 3. Standard: '0'.
appPingEventNumBytesDownloaded Antall byte lastet ned for det angitte programmet. Standard: '0'.
appPingEventPackageCacheResult Om en eksisterende pakke er hurtigbufret i systemet for oppdatering eller installasjon. 1 betyr at det er et hurtigbuffertreff under den forventede nøkkelen, 2 betyr at det er et hurtigbuffertreff under en annen nøkkel, 0 betyr at det er en hurtigbufferfeil. -1 betyr at feltet ikke er aktuelt.
appPingEventSequenceId En ID som unikt identifiserer bestemte hendelser i én requestId. Ettersom en forespørsel kan inneholde flere ping-hendelser, er dette feltet nødvendig for å identifisere hver mulige hendelse entydig.
appPingEventSourceUrlIndex For hendelser som representerer en nedlasting, plasseringen av nettadressen for nedlasting i listen over nettadresser som er levert i «nettadresse»-kode.
appPingEventUpdateCheckTimeMs For hendelser som representerer en hel oppdateringsflyt, tiden som har gått mellom starten på oppdateringskontrollen og slutten av oppdateringskontrollen, i millisekunder. Sendt i hendelser som bare har hendelsestypen 2 og 3. Standard: '0'.
appReferralHash Hash-koden for henvisningskoden som brukes til å installere produktet. '0' hvis ukjent. Standard: '0'.
appUpdateCheckIsUpdateDisabled Statusen for om appoppdateringer er begrenset av gruppepolicy. Sann hvis oppdateringer er begrenset av gruppepolicy eller usann hvis de ikke er det.
appUpdateCheckTargetVersionPrefix En komponentbasert prefiks for et versjonsnummer, eller et fullstendig versjonsnummer som er suffikset med $-tegnet. Serveren skal ikke returnere en oppdateringsinstruksjon til et versjonsnummer som ikke samsvarer med prefikset eller det fullstendige versjonsnummeret. Prefikset tolker en prikket tuppel som angir de nøyaktig samsvarende elementene. Det er ikke et leksikalsk prefiks (1.2.3 må for eksempel samsvare med 1.2.3.4, men må ikke være i samsvar med 1.2.34). Standard: ''.
appUpdateCheckTtToken Et ugjennomsiktig tilgangstoken som kan brukes til å identifisere forespurt klient som et medlem av en gruppe med klarerte tester. Hvis den ikke er tom, skal forespørselen sendes via SSL eller en annen sikker protokoll. Standard: ''.
appVersion Versjonen av produktinstallasjonen. Standard: '0.0.0.0'.
EventInfo.Level Minste nivå av Windows-diagnosedata som kreves for hendelsen der 1 er grunnleggende, 2 er utvidet og 3 er fullstendig.
eventType En streng som angir typen hendelse.
expETag En identifikator som representerer alle tjenestekonfigurasjoner og eksperimenter når gjeldende oppdatering skjer. Brukes bare for testing.
hwDiskType Enhetens maskinvaredisktype.
hwHasAvx 1 hvis klientens maskinvare støtter AVX-instruksjonen som er angitt. 0 hvis klientens maskinvare ikke støtter AVX-instruksjonssettet. '-1' hvis ukjent. Standard: '-1'.
hwHasSse 1 hvis klientens maskinvare støtter SSE-instruksjonen som er angitt. 0 hvis klientens maskinvare ikke støtter SSE-instruksjonssettet. '-1' hvis ukjent. Standard: '-1'.
hwHasSse2 1 hvis klientens maskinvare støtter SSE2-instruksjonen som er angitt. 0 hvis klientens maskinvare ikke støtter SSE2-instruksjonssettet. '-1' hvis ukjent. Standard: '-1'.
hwHasSse3 1 hvis klientens maskinvare støtter SSE3-instruksjonen som er angitt. 0 hvis klientens maskinvare ikke støtter SSE3-instruksjonssettet. '-1' hvis ukjent. Standard: '-1'.
hwHasSse41 1 hvis klientens maskinvare støtter SSE4.1-instruksjonen som er angitt. 0 hvis klientens maskinvare ikke støtter SSE4.1-instruksjonssettet. '-1' hvis ukjent. Standard: '-1'.
hwHasSse42 1 hvis klientens maskinvare støtter SSE4.2-instruksjonen som er angitt. 0 hvis klientens maskinvare ikke støtter SSE4.2-instruksjonssettet. '-1' hvis ukjent. Standard: '-1'.
hwHasSsse3 1 hvis klientens maskinvare støtter SSSE3-instruksjonen som er angitt. 0 hvis klientens maskinvare ikke støtter SSSE3-instruksjonssettet. '-1' hvis ukjent. Standard: '-1'.
hwLogicalCpus Antall logiske CPU-er på enheten.
hwPhysmemory Det fysiske minnet som er tilgjengelig for klienten, avkortet til nærmeste gibibyte. '-1' hvis ukjent. Denne verdien er ment å gjenspeile den største teoretiske lagringskapasiteten til klienten, ikke inkludert en harddisk eller sideveksling til en harddisk eller ekstern enhet. Standard: '-1'.
isMsftDomainJoined 1 hvis klienten er medlem av et Microsoft-domene. 0 ellers. Standard: '0'.
oemProductManufacturer Navnet på enhetsprodusenten.
oemProductName Navnet på enheten som er definert av enhetsprodusenten.
osArch Arkitekturen til operativsystemet (for eksempel x86, x64, arm). " hvis ukjent. Standard: ''.
osPlatform Operativsystemserien som Omaha-klienten kjører (for eksempel Win, Mac, linux, ios, android). " hvis ukjent. Navnet på operativsystemet bør overføres med små bokstaver med minimal formatering. Standard: ''.
osServicePack Den sekundære versjonen av operativsystemet. " hvis ukjent. Standard: ''.
osVersion Primærversjonen av operativsystemet. " hvis ukjent. Standard: ''.
requestCheckPeriodSec Oppdateringsintervallet i sekunder. Verdien leses fra registret. Standard: '-1'.
requestDlpref En kommadelt liste over verdier som angir den foretrukne virkemåten for nedlasting av URL-adresser. Den første verdien er den høyeste prioriteten, flere verdier gjenspeiler sekundære, tertiær, et cetera-prioriteter. Gyldige verdier er " (i så fall må hele listen være tom, noe som angir ukjent eller ingen preferanse) eller 'cacheable' (serveren bør prioritere sending av URL-adresser som er enkle å bufre). Standard: ''.
requestDomainJoined 1 hvis maskinen er en del av et administrert organisasjonsdomene. Eller 0.
requestInstallSource En streng som angir årsaken til oppdateringsflyten. Eksempel: 'ondemand' eller 'scheduledtask'. Standard: ''.
requestIsMachine 1 hvis klienten er kjent for å installeres med rettigheter på systemnivå eller administrator. 0 ellers. Standard: '0'.
requestOmahaShellVersion Versjonen av Omaha-installasjonsmappen. Standard: ''.
requestOmahaVersion Versjonen av selve Omaha-oppdateringen (enheten som sender denne forespørselen). Standard: '0.0.0.0'.
requestProtocolVersion Versjonen av Omaha-protokollen. Kompatible klienter MÅ oppgi verdien 3.0. Kompatible klienter må alltid overføre dette attributtet. Standard: ikke definert.
requestRequestId En tilfeldig generert (enhetlig distribuert) GUID, som tilsvarer Omaha-forespørselen. Hvert forsøk på forespørselen bør ha (med høy sannsynlighet) en unik forespørsels-ID. Standard: ".
requestSessionCorrelationVectorBase En klient som genererte tilfeldig MS-korrelasjonsvektbasekode som brukes til å koordinere oppdateringsøkten med oppdaterings- og CDN-servere. Standard: ''.
requestSessionId En tilfeldig generert (enhetlig distribuert) GUID. Hver enkelt oppdateringsflyt (f.eks. oppdateringskontroll, oppdateringsprogram, hendelses-ping-sekvens) skal ha (med høy sannsynlighet) én unik økt-ID. Standard: ''.
requestTestSource Enten '', 'dev', 'qa', 'prober', 'auto' eller 'ossdev'. Enhver verdi bortsett fra " angir at forespørselen er en test og ikke skal telles mot vanlige måledata. Standard: ''.
requestUid En tilfeldig generert (enhetlig distribuert) GUID, som tilsvarer Omaha-brukeren. Hvert forsøk på forespørselen BØR ha (med høy sannsynlighet) en unik forespørsels-ID. Standard: ".

Microsoft.Edge.Crashpad.HangEvent

Denne hendelsen sender enkle produkt- og tjenesteytelsesdata for en hengende/frosset Microsoft Edge-nettleserprosess for å bidra til å redusere fremtidige forekomster av frysen.

Følgende felter er tilgjengelige:

app_name Navnet på den fryste prosessen.
app_session_guid Koder oppstartsøkten, prosessen og starttidspunktet for prosessen.
app_version Versjonen av den fryste prosessen.
client_id_hash Hash for klient-ID-en til nettleseren for å identifisere installasjonen.
etag Identifikator for å identifisere kjørende nettlesereksperimenter.
hang_source Identifiserer hvordan frysen ble oppdaget.
process_type Typen frosset nettleserprosess, for eksempel gpu-prosess, gjengiver osv.
stack_hash En hash-kode for den fryste stabelen. For øyeblikket ikke brukt eller satt til null.

OneSettings-hendelser

Microsoft.Windows.OneSettingsClient.Status

Denne hendelsen angir konfigurasjonsbruken av statusoppdateringen. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert, sikkert og fungere skikkelig.

Følgende felter er tilgjengelige:

flightId Flight-ID.
time Klokkeslett.

OOBE-hendelser

Microsoft.Windows.Shell.Oobe.ZDP.ZdpTaskCancelled

Denne hendelsen er resultatet av et forsøk på å avbryte ZDP-oppgaven

Følgende felter er tilgjengelige:

cancelReason Opplisting av kilde/grunn til å avbrytelsen.
resultCode HR-resultat av kanselleringen.

Andre hendelser

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Denne hendelsen sender data som angir starten på programopplevelsen for utvidet virkelighet. Dataene som samles inn med denne hendelsen brukes til å sørge for at Windows fungerer på riktig måte.

Følgende felter er tilgjengelige:

SessionId Unik verdi for hvert forsøk.
TargetAsId Sekvensnummeret for den hengende prosessen.
windowInstanceId Unik verdi for hver vindusforekomst.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Denne hendelsen sender data som angir slutten på programopplevelsen for utvidet virkelighet. Dataene som samles inn med denne hendelsen brukes til å holde Windows på riktig måte.

Følgende felt er tilgjengelige:

EventHistory Unikt antall hendelseslogger.
ExternalComponentState Tilstand for ekstern komponent.
LastEvent Unikt antall siste hendelser.
SessionId Unik verdi for hvert forsøk.
TargetAsId Sekvensnummeret for den hengende prosessen.
windowInstanceId Unik verdi for hver vindusforekomst.

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

Livstegn sendes én gang om dagen for å indikere at Defender kjører og fungerer. Hendelsen inneholder nødvendig informasjon for å forstå tilstanden til Defender på enheten.

Følgende felter er tilgjengelige:

AppVersion Versjon av Defender-plattformen
CampRing Leirring som brukes til månedlig distribusjon
CfaMode Status for kontrollert mappetilgang
ConsumerAsrMode Tilstand for reduksjon av angrepsoverflaten
CountAsrRules Antall regler for reduksjon av angrepsoverflaten på plass
EngineRing Motorring som brukes for månedlig distribusjon
EngineVersion Versjon av AntiMalware Engine
IsAsrAnyAudit Flagg for å angi om noen regler for reduksjon av angrepsoverflaten kjører i overvåkingsmodus
IsAsrAnyBlock Flagg for å angi om èn eller flere regler for reduksjon av angrepsoverflaten kjører i blokkmodus
IsBeta Flagg for å angi om brukeren har valgt betaoppdateringer for Defender.
IsManaged Flagg for å angi om Defender kjører i administreringsmodus
IsPassiveMode Flagg som angir om Defender er i passiv modus for ATP
IsSxsPassiveMode Flagg for å angi om Defender er i passiv modus for begrenset periodisk skanning
ProductGuid Produkt-GUID for Defender (statisk for Defender).
PusMode Modus for blokkering av potensielt uønsket programvare
ShouldHashIds Har vi krav til ISO-samsvar for hash-ID-er for e5
SignatureRing Signaturring som brukes for distribusjoner
SigVersion Versjon av signatur-VDM-er

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFveAction

Hendelse som angir at BitLocker TPM-forseglingshandlingen ble utløst under sikker oppstartsoppdatering

Følgende felter er tilgjengelige:

Action Handlingsstreng som angir feilstedet
hr Returner HRESULT-kode

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Hendelse som angir at sikker oppstartsoppdatering har startet.

Følgende felter er tilgjengelige:

AvailableUpdates Antall tilgjengelige oppdateringer for sikker oppstart.
SecureBootUpdateCaller Opplistingsverdi som angir om dette er en service eller en oppgradering.

MicrosoftWindowsCodeIntegrityTraceLoggingProvider.CodeIntegrityHvciSysprepHvciAlreadyEnabled

Denne hendelsen utløses når HVCI allerede er aktivert, så du trenger ikke å fortsette automatisk aktivering.

ShellWNSRegistration.SLSChannelRegistrationFailed

Denne hendelsen logges når opplastingen av en kanal-URI til SLS-tjenesten mislykkes.

Følgende felter er tilgjengelige:

baseData JSON-blob.
baseType PartB-skjematype.
RetryAttempt Forsøksnummeret for forsøk på å åpne og registrere kanalen på nytt.
RetryTimeInMilliseconds Hvor lang tid det tar å prøve kanalforespørselen på nytt i millisekunder.

ShellWNSRegistration.SLSChannelRegistrationSuccess

Denne hendelsen logges når en kanal-URI er lastet opp til SLS-tjenesten.

Følgende felter er tilgjengelige:

RegistrationPayload JSON-nyttelast som inneholder Kanal-URI og andre data lastet opp til SLS.
RetryAttempts Forsøksnummeret for forsøk på å åpne og registrere kanalen på nytt.
RetryTimeInMilliseconds Hvor lang tid det tar å prøve kanalforespørselen på nytt i millisekunder.
TitleId TitleId som kanalen lastes opp for.

ShellWNSRegistration.WNSChannelRequestFailed

Denne hendelsen logges når en kanalforespørsel mislykkes. Inneholder feilkode og AppUserModelId som kanalen ble forespurt for.

Følgende felter er tilgjengelige:

baseData JSON-blob.
baseType PartB-skjematype.
RetryAttempt Forsøksnummeret for forsøk på å åpne og registrere kanalen på nytt.
RetryTimeInMilliseconds Hvor lang tid det tar å prøve kanalforespørselen på nytt i millisekunder.

ShellWNSRegistration.WNSChannelRequestSuccess

Denne hendelsen utløses umiddelbart etter at et kanalforespørsels-API-kall er fullført. Inneholder kanal-URI og AppUserModelId som kanalen ble forespurt for.

Følgende felter er tilgjengelige:

AppUserModelId Unik identifikator for app som ber om en kanal.
ChannelUri Kanal-URI returnert av WNS.
RetryAttempt Forsøksnummeret for forsøk på å åpne og registrere kanalen på nytt.
RetryTimeInMilliseconds Hvor lang tid det tar å prøve kanalforespørselen på nytt i millisekunder.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Denne hendelsen brukes til å finne ut om brukeren har fullført personvernsamtykket. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Følgende felter er tilgjengelige:

presentationVersion Hvilken visningsversjon av personvernsamtykket brukeren fullførte.
privacyConsentState Den gjeldende tilstanden til personvernsamtykket.
settingsVersion Hvilken innstillingsversjon av personvernsamtykket brukeren fullførte.
userOobeExitReason Avslutningsårsaken til personvernsamtykket.

Installasjonshendelser

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Denne hendelsen gir informasjon om flytting eller sletting av en fil eller en katalog som overvåkes for datasikkerhet under funksjonsoppdateringer. Dataene som samles inn med denne hendelsen brukes til å holde Windows oppdatert.

Følgende felter er tilgjengelige:

Path Bane til filen eller mappen som flyttes eller slettes.
Process Bane til prosessen som ber om flyttingen eller slettingen.
SessionId Identifikator for å koordinere denne komponentens telemetri med andres.
TargetPath (Valgfritt) Hvis operasjonen er en flytting, flyttes målbanen som filen eller katalogen flyttes til.

Microsoft.Windows.Setup.WinSetupMon.TraceError

Gir detaljer om feil i funksjonaliteten til filterdriveren for overvåking av datasikkerhet for oppgradering («upgrade data safety monitoring filter driver»).

Følgende felt er tilgjengelige:

Melding Tekststreng som beskriver feiltilstanden.
SessionId Identifikator for å koordinere denne komponentens telemetri med andres.
Status NTSTATUS-kode relatert til feilen.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Gir detaljer om feil i unksjonaliteten til filterdriveren for overvåking av datasikkerhet for oppgradering («upgrade data safety monitoring filter driver», relatert til et bestemt volum (stasjon).

Følgende felter er tilgjengelige:

Melding Tekststreng som beskriver feiltilstanden.
SessionId Identifikator for å koordinere denne komponentens telemetri med andres.
Status NTSTATUS-kode relatert til feilen.
Volum Banen til volumet som feilen oppstår på

SetupPlatformTel.SetupPlatformTelEvent

Denne tjenesten henter hendelser som er generert av SetupPlatform, motoren som driver de ulike distribusjonsscenarioene, for å holde Windows oppdatert.

Følgende felt er tilgjengelige:

FieldName Henter hendelsesnavn/datapunkt. Eksempler: InstallStartTime, InstallEndtime, OverallResult osv.
GroupName Henter gruppenavnet som hendelsen tilhører. Eksempel: Installeringsinformasjon, DU-informasjon, Diskplassinformasjon osv.
Value Henter verdien som er knyttet til det tilsvarende hendelsesnavnet (feltnavn). Eksempel: For tidsrelaterte hendelser omfatter dette systemtiden.

Overflatehendelser

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

avslå

Følgende felt er tilgjengelige:

batteryData.data() Data om batteriytelse.
BatteryDataSize: Størrelsen på batteriytelsesdataene.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Denne hendelsen inneholder data på maskinvarenivå om batteriytelse. Dataene som samles inn med denne hendelsen brukes til å sørge for at Windows fungerer på riktig måte.

Følgende felt er tilgjengelige:

BPMCurrentlyEngaged Øyeblikksbilde hvis BPM er engasjert på enheten.
BPMExitCriteria Hva er avslutningskriteriene for BPM – 20 %SOC eller 50 %SOC?
BPMHvtCountA Gjeldende HVT-antall for BPM-teller A.
BPMHvtCountB Gjeldende HVT-antall for BPM-teller B.
bpmOptOutLifetimeCount Antall levetidsantall for optout for BPM.
BPMRsocBucketsHighTemp_Values Tid i temperaturområde 46 °C -60 °C og i følgende sanne RSOC-områder: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsLowTemp_Values Tid i temperaturområde 0°C -20 °C og i følgende sanne RSOC-områder: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumHighTemp_Values Tid i temperaturområde 36 °C -45 °C og i følgende sanne RSOC-områder: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumLowTemp_Values Tid i temperaturområde 21°C-35 °C og i følgende sanne RSOC-områder: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMTotalEngagedMinutes Total tid BPM var engasjert.
BPMTotalEntryEvents Totalt antall ganger BPM er startet.
ComponentId Komponent-ID.
FwVersion FW-versjon som opprettet denne loggen.
LogClass Loggklasse.
LogInstance Loggforekomst i klassen (1..n).
LogVersion Loggens MGR-versjon.
MCUInstance Forekomst-ID som brukes til å identifisere flere MCU-er i et produkt.
ProductId Produkt-ID.
SeqNum Sekvensnummer.
TimeStamp UTC-sekunder da loggen ble opprettet.
Ver Skjemaversjon.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Denne hendelsen inneholder data på maskinvarenivå om batteriytelse. Dataene som samles inn med denne hendelsen brukes til å sørge for at Windows fungerer på riktig måte.

Følgende felt er tilgjengelige:

BPMKioskModeStartDateInSeconds Første gang batteribegrensning ble slått på.
BPMKioskModeTotalEngagedMinutes Total tid batteribegrensning var aktivert (SOC-verdi på 50 %)
CTTMinSOC1day Rullende 1 dag minimum SOC. Verdi er satt til 0 til å begynne med.
CTTMinSOC28day Rullende 28 dagers minimum SOC. Verdi er satt til 0 til å begynne med.
CTTMinSOC3day Rullende 3 dagers minimum SOC. Verdi er satt til 0 til å begynne med.
CTTMinSOC7day Rullende 7 dagers minimum SOC. Verdi er satt til 0 til å begynne med.
CTTStartDateInSeconds Startdato fra da enheten begynte å bli brukt.
currentAuthenticationState Gjeldende godkjenningsstatus.
ProtectionPolicy Batteribegrensning er aktivert. Sann (0 usann).
SeqNum Sekvensnummer.
Ver Skjemaversjon.
SpenningOptimisering Gjeldende CTT-reduksjon i mV.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Denne hendelsen inneholder data på maskinvarenivå om batteriytelse. Dataene som samles inn med denne hendelsen brukes til å sørge for at Windows fungerer på riktig måte.

Følgende felter er tilgjengelige:

cbTimeCell_Values cb-tid for ulike celler.
ComponentId Komponent-ID.
cycleCount Antall sykluser.
deltaVoltage Delta-spenning.
eocChargeVoltage_Values EOC Charge-spenningsverdier.
fullChargeCapacity Full ladekapasitet.
FwVersion FW-versjon som opprettet denne loggen.
lastCovEvent Siste Cov-hendelse.
lastCuvEvent Siste Cuv-hendelse.
LogClass LOG_CLASS.
LogInstance Loggforekomst i klassen (1..n).
LogVersion LOG_MGR_VERSION.
manufacturerName Produsentnavn.
maxChargeCurrent Maks. belastningsstrøm.
maxDeltaCellVoltage Maks. deltacellespenning.
maxDischargeCurrent Maks. utladingsstrøm.
maxTempCell Maks. temp-celle.
maxVoltage_Values Maks. spenningsverdier.
MCUInstance Forekomst-ID som brukes til å identifisere flere MCU-er i et produkt.
minTempCell Min. temp-celle.
minVoltage_Values Min. spenningsverdier.
numberOfCovEvents Antall Cov-hendelser.
numberOfCuvEvents Antall Cuv-hendelser.
numberOfOCD1Events Antall OCD1-hendelser.
numberOfOCD2Events Antall OCD2-hendelser.
numberOfQmaxUpdates Antall Qmax-oppdateringer.
numberOfRaUpdates Antall Ra-oppdateringer.
numberOfShutdowns Antall avslutninger.
pfStatus_Values pf-statusverdier.
ProductId Produkt-ID.
qmax_Values Qmax-verdier for forskjellige celler.
SeqNum Sekvensnummer.
TimeStamp UTC-sekunder da loggen ble opprettet.
Ver Skjemaversjon.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

Denne hendelsen inneholder data på maskinvarenivå om batteriytelse. Dataene som samles inn med denne hendelsen brukes til å sørge for at Windows fungerer på riktig måte.

Følgende felt er tilgjengelige:

BatteryTelemetry Data på maskinvarenivå om batteriytelse.
ComponentId Komponent-ID.
FwVersion FW-versjon som opprettet denne loggen.
LogClass LOGGKLASSE.
LogInstance Loggforekomst i klassen (1..n).
LogVersion LOGGENS MGR-VERSJON.
MCUInstance Forekomst-ID som brukes til å identifisere flere MCU-er i et produkt.
Produksjon ProductId-ID.
SeqNum Sekvensnummer.
TimeStamp UTC-sekunder da loggen ble opprettet.
Ver Skjemaversjon.

Microsoft.Surface.Mcu.Prod.CriticalLog

Feilinformasjon fra Surface-enhetens fastvare.

Følgende felter er tilgjengelige:

CrashLog MCU-krasjlogg
criticalLogSize Loggstørrelse
CUtility::GetTargetNameA(mål) Produktidentifikator.
productId Produktidentifikator
uniqueId Korrelasjons-ID som kan brukes med Watson for å få mer informasjon om feilen.

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

Denne hendelsen sender årsaken til at SAM, PCH og SoC tilbakestilles. Dataene som samles inn med denne hendelsen brukes til å sørge for at Windows fungerer på riktig måte.

Følgende felter er tilgjengelige:

HostResetCause Årsak til tilbakestilling av vert.
PchResetCause Årsak til tilbakestilling av PCH.
SamResetCause Årsak til tilbakestilling av SAM.

UEFI-hendelser

Microsoft.Windows.UEFI.ESRT

Denne hendelsen sender grunnleggende data under oppstart om fastvaren som er lastet inn eller nylig installert på maskinen. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert og utføre riktig.

Følgende felter er tilgjengelige:

DriverFirmwareFilename Navnet på fastvarefilen som rapporteres av maskinvarenøkkelen for enheten.
DriverFirmwareIntegrityFilename Filnavnet på integritetspakken som leveres i fastvarepakken.
DriverFirmwarePolicy Den valgfrie policyverdien for versjonsoppdatering.
DriverFirmwareStatus Fastvarestatusen som rapporteres av maskinvarenøkkelen for enheten.
DriverFirmwareVersion Fastvareversjonen som rapporteres av maskinvarenøkkelen for enheten.
FirmwareId UEFI-identifikatoren (Unified Extensible Firmware Interface).
FirmwareLastAttemptStatus Den rapporterte statusen for det siste forsøket på fastvareinstallasjon, som rapportert av ESRT-tabellen (EFI system Resource Table).
FirmwareLastAttemptVersion Versjonen av fastvaren som det ble gjort forsøk på å installere sist gang, som rapportert av ESRT-tabellen (EFI system Resource Table).
FirmwareType UEFI-typen (Unified Extensible Firmware Interface).
FirmwareVersion UEFI-versjonen (Unified Extensible Firmware Interface), som rapportert av ESRT-tabellen (EFI system Resource Table).
InitiateUpdate Angir om systemet er klart til å starte en oppdatering.
LastAttemptDate Datoen for det siste forsøket på å installere fastvaren.
LastAttemptStatus Resultatet av det siste forsøket på å installere fastvaren.
LastAttemptVersion Versjonen av fastvaren som det ble gjort forsøk på å installere sist gang.
LowestSupportedFirmwareVersion Den eldste (laveste) versjonen av fastvaren som støttes.
MaxRetryCount Maksimalt antall forsøk, definert av klassenøkkelen for fastvare.
RetryCount Antall forsøk på installasjon (nye forsøk) rapportert av driverprogramvarenøkkelen.
Status Statusen som returneres til PnP-behandlingen (Plug and Play).
UpdateAttempted Angir om det er gjort tidligere forsøk på å installere den gjeldende oppdateringen.

Update Assistant-hendelser

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

Denne hendelsen markerer starten på en oppdateringsassistent-tilstand. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Følgende felter er tilgjengelige:

CV Korrelasjonsvektoren.
GlobalEventCounter Den globale hendelsestelleren for all telemetri på enheten.
UpdateAssistantStateDownloading Sann ved starten av nedlasting.
UpdateAssistantStateInitializingApplication Sann ved starten av tilstanden InitializingApplication.
UpdateAssistantStateInitializingStates Sann ved starten av InitializingStates.
UpdateAssistantStateInstalling Sann ved starten av installasjonen.
UpdateAssistantStatePostInstall Sann ved starten av PostInstall.
UpdateAssistantVersion Gjeldende pakkeversjon av UpdateAssistant.

Oppdateringshendelser

Update360Telemetry.FellBackToDownloadingAllPackageFiles

Denne hendelsen angir om det oppstod en feil under generering av manglende filliste og gjelder for nedlastinger av kvalitetsoppdateringer.

Følgende felt er tilgjengelige:

ErrorCode Feilkode returnert under generering av manglende filliste.
flightId Unik ID for hver testversjon.
ObjectId Unik ID for hver testversjon.
Package Navnet på pakken der generering av manglende filliste mislyktes, og vi gikk tilbake til å laste ned alle pakkefiler.
RelatedCV Verdi for korrelasjonsvektor generert fra forrige USO-skanning.
scenarioId Angir oppdateringsscenariet.
SessionId Unik verdi for hvert forsøk (samme verdi for utførelsesfasene for initialisering, nedlasting, installasjon).
UpdateId Unik ID for hver oppdatering.

Update360Telemetry.UpdateAgentDownloadRequest

Denne hendelsen sender data for nedlastingsforespørselsfasen i oppdateringen av Windows via det nye UUP-scenariet (Unified Update Platform). Gjelder for PC og mobil. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

CancelRequested Boolsk verdi som indikerer om en kansellering er forespurt.
ContainsSafeOSDUPackage Boolsk som angir om sikre UD-pakker er en del av nyttelasten.
DeletedCorruptFiles Boolsk verdi som angir om en skadet nyttelast ble slettet.
DownloadComplete Angir om nedlastingen er fullført.
DownloadedSizeBundle Kumulativ størrelse (i byte) av innholdet for den nedlastede pakken.
DownloadedSizeCanonical Kumulativ størrelse (i byte) av nedlastet kanonisk innhold.
DownloadedSizeDiff Kumulativ størrelse (i byte) av nedlastet diff-innhold.
DownloadedSizeExpress Kumulativ størrelse (i byte) av nedlastet ekspressinnhold.
DownloadedSizePSFX Kumulativ størrelse (i byte) av nedlastet PSFX-innhold.
DownloadRequests Antall ganger en nedlasting ble prøvd på nytt.
ErrorCode Feilkoden som returneres for den nåværende nedlastingsforespørselsfasen.
ExtensionName Angir om nyttelasten er relatert til operativsysteminnhold eller en plugin-modul.
flightId Unik ID for hver testversjon.
InternalFailureResult Angir en ikke-kritisk feil fra en plugin-modul.
NumberOfHops Antall mellomliggende pakker som brukes til å nå målversjonen.
ObjectId Unik verdi for hver Update Agent-modus (samme konsept som InstanceId for Setup360).
PackageCategoriesSkipped Angir pakkekategorier som ble hoppet over, hvis det er aktuelt.
packageCountOptional Antall valgfrie pakker som er forespurt.
packageCountRequired Antall nødvendige pakker som er forespurt.
packageCountTotal Totalt antall pakker som er nødvendig.
PackageCountTotalBundle Totalt antall pakker.
packageCountTotalCanonical Totalt antall kanoniske pakker.
packageCountTotalDiff Totalt antall diff-pakker.
packageCountTotalExpress Totalt antall express-pakker.
PackageCountTotalPSFX Totalt antall PSFX-pakker.
PackageExpressType Typen express-pakke.
packageSizeCanonical Størrelsen på kanoniske pakker i byte.
packageSizeDiff Størrelsen på diff-pakker i byte.
packageSizeExpress Størrelsen på express-pakker i byte.
PackageSizePSFX Størrelsen på PSFX-pakker i byte.
RangeRequestState Angir typen områdeforespørsel som brukes.
RelatedCV Verdi for korrelasjonsvektor generert fra forrige USO-skanning.
Result Resultat av nedlastingsforespørselsfasen i oppdateringen.
SandboxTaggedForReserves Sandkassen for reserver.
scenarioId Angir oppdateringsscenariet.
SessionId Unik verdi for hvert forsøk (samme verdi for utførelsesfasene for initialisering, nedlasting, installasjon).
UpdateId Unik ID for hver oppdatering.

Update360Telemetry.UpdateAgentExpand

Denne hendelsen samler inn informasjon om utvidelsesfasen av det nye UUP-oppdateringsscenariet (Unified Update Platform), som brukes av både mobile enheter og stasjonære PC-er. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

CancelRequested Boolsk verdi som indikerer om en kansellering er forespurt.
CanonicalRequestedOnError Angir om en feil forårsaket en tilbakeføring til en annen type komprimert oppdatering (TRUE eller FALSE).
ElapsedTickCount Varigheten til utvidelsesfasen.
EndFreeSpace Ledig plass etter utvidelsesfasen.
EndSandboxSize Sandkassestørrelse etter utvidelsesfasen.
errorCode Feilkoden som returneres for den nåværende installasjonsfasen.
flightId Unik ID for hver testversjon.
ObjectId Unik verdi for hver modus i Update-agenten.
RelatedCV Verdi for korrelasjonsvektor generert fra forrige USO-skanning.
scenarioId Angir oppdateringsscenariet.
SessionId Unik verdi for hvert oppdateringsforsøk.
StartFreeSpace Ledig plass før utvidelsesfasen.
StartSandboxSize Sandkassestørrelse etter utvidelsesfasen.
UpdateId Unik ID for hver oppdatering.

Update360Telemetry.UpdateAgentInitialize

Denne hendelsen sender data for initialiseringsfasen i oppdateringen av Windows via det nye UUP-scenariet (Unified Update Platform), som gjelder både for PC-er og mobile enheter. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

errorCode Feilkoden som returneres for den nåværende installasjonsfasen.
flightId Unik ID for hver testversjon.
flightMetadata Inneholder FlightId og builden som testes.
ObjectId Unik verdi for hver modus i Update-agenten.
RelatedCV Verdi for korrelasjonsvektor generert fra forrige USO-skanning.
Result Resultat av installasjonsfasen i oppdateringen.
scenarioId Angir oppdateringsscenariet.
SessionData Streng som inneholder instruksjoner for oppdateringsagenten for behandling av FOD-er og DUIC-er (Null for andre scenarier).
SessionId Unik verdi for hvert oppdateringsforsøk.
UpdateId Unik ID for hver oppdatering.

Update360Telemetry.UpdateAgentInstall

Denne hendelsen sender data for installasjonsfasen i oppdateringen av Windows. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

CancelRequested Boolsk verdi som indikerer om en kansellering er forespurt.
errorCode Feilkoden som returneres for den nåværende installasjonsfasen.
ExtensionName Angir om nyttelasten er relatert til operativsysteminnhold eller en plugin-modul.
FlightId Unik verdi for hver modus i Update-agenten (samme konsept som InstanceId for Setup360).
InternalFailureResult Angir en ikke-kritisk feil fra en plugin-modul.
ObjectId En verdi for korrelasjonsvektor generert fra forrige USO-skanning.
RelatedCV Verdi for korrelasjonsvektor generert fra forrige USO-skanning.
Result Resultatet for gjeldende installasjonsfase.
scenarioId Angir oppdateringsscenariet.
SessionId Unik verdi for hvert oppdateringsforsøk.
UpdateId Unik ID for hver oppdatering.
UpdatePriority Angir prioriteten som Update Agent blir bedt om å kjøre i for installasjonsfasen av en oppdatering.

Update360Telemetry.UpdateAgentMitigationResult

Denne hendelsen sender data som angir resultatet av hver begrensning av oppdateringsagenten. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

Applicable Angir om begrensningen gjelder for den aktuelle oppdateringen.
CommandCount Antall kommandoer i utbedringsoppføringen.
CustomCount Antall egendefinerte operasjoner i reduksjonsoppføringen.
FileCount Antall filoperasjoner i reduksjonsoppføringen.
FlightId Unik identifikator for hver testversjon.
Index Utbedringsindeksen for denne spesielle utbedringen.
MitigationScenario Oppdateringsscenariet der utbedringen ble utført.
Name Det egendefinerte navnet på reduksjonen.
ObjectId Unik verdi for hver modus i Update-agenten.
OperationIndex Operasjonsindeksen for reduksjonen (i tilfelle feil).
OperationName Det egendefinerte navnet på reduksjonsoperasjonen (ved feil).
RegistryCount Antall registreringsoperasjoner i reduksjonsoppføringen.
RelatedCV Verdien for korrelasjonsvektoren generert fra forrige USO-skanning.
Result HResult for denne operasjonen.
ScenarioId ID-en for oppdateringsagentscenariet.
SessionId Unik verdi for hvert oppdateringsforsøk.
TimeDiff Mengden tid brukt til å utføre reduksjoner (i trinn på 100 nanosekunder).
UpdateId Unik ID for hver oppdatering.

Update360Telemetry.UpdateAgentMitigationSummary

Denne hendelsen sender et sammendrag av alle oppdateringsagentbegrensningene som er tilgjengelige for en oppdatering. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

Applicable Antallet av reduksjoner som var gjeldende for systemet og scenariet.
Failed Antallet av reduksjoner som mislyktes.
FlightId Unik identifikator for hver testversjon.
MitigationScenario Oppdateringsscenariet der utbedringene ble forsøkt.
ObjectId Den unike verdien for hver Update Agent-modus.
RelatedCV Verdien for korrelasjonsvektoren generert fra forrige USO-skanning.
Result HResult for denne operasjonen.
ScenarioId ID-en for oppdateringsagentscenariet.
SessionId Unik verdi for hvert oppdateringsforsøk.
TimeDiff Hvor lang tid det tok å utføre alle begrensninger (i trinn på 100 nanosekunder).
Total Totalt antall begrensninger som var tilgjengelig.
UpdateId Unik ID for hver oppdatering.

Update360Telemetry.UpdateAgentModeStart

Denne hendelsen sender data for starten av hver modus under prosessen med å oppdatere Windows via det nye UUP-scenariet (Unified Update Platform). Gjelder både for PC-er og mobile enheter. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

flightId Unik ID for hver testversjon.
Mode Angir modusen som er startet.
ObjectId Unik verdi for hver modus i Update-agenten.
RelatedCV Verdi for korrelasjonsvektor generert fra forrige USO-skanning.
scenarioId Angir oppdateringsscenariet.
SessionId Unik verdi for hvert oppdateringsforsøk.
UpdateId Unik ID for hver oppdatering.
Version Versjon av oppdateringen.

Update360Telemetry.UpdateAgentPostRebootResult

Denne hendelsen samler inn informasjon for både mobile enheter og stasjonære PC-er angående fasen etter omstart i det nye UUP-oppdateringsscenariet (Unified Update Platform). Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

ErrorCode Feilkoden som returneres for den nåværende fasen etter omstart.
FlightId Den spesifikke ID-en for Windows Insider-testversjonen som enheten får.
ObjectId Unik verdi for hver modus i Update-agenten.
PostRebootResult Angir Hresult.
RelatedCV Verdi for korrelasjonsvektor generert fra forrige USO-skanning.
ScenarioId Scenario-ID-en. Eksempel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand eller DesktopDriverUpdate.
SessionId Unik verdi for hvert oppdateringsforsøk.
UpdateId Unik ID for hver oppdatering.

Update360Telemetry.UpdateAgentReboot

Denne hendelsen sender informasjon som indikerer at en forespørsel om å deaktivere en oppdatering er sendt. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

ErrorCode Feilkoden returneres for gjeldende omstart.
FlightId Unik ID for flygningen (testforekomstversjon).
IsSuspendable Angir om oppdateringen har muligheten til å bli midlertidig stanset og gjenopptatt ved ny start. Når maskinen startes på nytt og oppdateringen er i midten av forhåndsnedlasting eller installasjon og Setup.exe kjører, er dette feltet TRUE, hvis ikke det er FALSE.
ObjectId Den unike verdien for hver Update Agent-modus.
Reason Angir HResult for hvorfor maskinen ikke kunne suspenderes. Hvis den er vellykket suspendert, er resultatet 0.
RelatedCV Korrelasjonsvektorverdien generert fra den siste USO-skanningen (Update Service Orchestrator).
ScenarioId Oppdateringsscenarioets ID.
SessionId Oppdateringsforsøkets ID.
UpdateId Oppdateringens ID.
UpdateState Angir tilstanden til maskinen da Avbryt ble kalt. Du kan for eksempel installere, laste ned, lagre.

Update360Telemetry.UpdateAgentSetupBoxLaunch

Hendelsen UpdateAgent_SetupBoxLaunch sender data for start av installasjonsboksen ved oppdatering av Windows via det nye UUP-scenariet (Unified Update Platform). Denne hendelsen gjelder bare for PC-er. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

ContainsExpressPackage Angir om nedlastingspakken er express.
flightId Unik ID for hver testversjon.
FreeSpace Ledig plass på OS-partisjonen.
InstallCount Antall installasjonsforsøk ved hjelp av samme sandkasse.
ObjectId Unik verdi for hver modus i Update-agenten.
Quiet Indikerer om installasjonsprogrammet kjører i stille modus.
RelatedCV Verdi for korrelasjonsvektor generert fra forrige USO-skanning.
SandboxSize Størrelsen på sandkassen.
scenarioId Angir oppdateringsscenariet.
SessionId Unik verdi for hvert oppdateringsforsøk.
SetupLaunchAttemptCount Indikerer antall forsøk på å starte installasjonsprogrammet for forekomst av oppdateringsagenten.
SetupMode Modus av installasjonen som skal startes.
UpdateId Unik ID for hver oppdatering.
UserSession Angir om installasjonen ble påkalt av brukerhandlinger.

Oppgraderingshendelser

Setup360Telemetry.Finalize

Denne hendelsen sender data som indikerer at enheten har startet fullføringsfasen av oppgraderingen, for å holde Windows oppdatert og sikkert.

Følgende felt er tilgjengelige:

ClientId Med Windows Update vil dette være klient-ID-en for Windows Update som sendes til installasjonsprogrammet. I installasjonsprogrammet for medier er standardverdien Media360, men den kan overskrives av kalleren til en unik verdi.
FlightData Unik verdi som identifiserer testversjonen.
HostOSBuildNumber Byggnummeret for det forrige operativsystemet.
HostOsSkuName OS-utgaven som kjører Setup360-forekomsten (det forrige operativsystemet).
InstanceId En unik GUID som identifiserer hver forekomst av setuphost.exe.
ReportId Med Windows Update er dette updateID som sendes til installasjonsprogrammet. I installasjonsprogrammet for medier er dette GUID for install.wim.
Setup360Extended Mer detaljert informasjon om fasen/handlingen da den potensielle feilen inntraff.
Setup360Mode Fasen i Setup360. Eksempel: forhåndsnedlasting, installasjon, fullføring, tilbakerulling.
Setup360Result Resultatet av Setup360. Dette er en HRESULT-feilkode som brukes til å diagnostisere feil.
Setup360Scenario Setup360-flyttypen. Eksempel: oppstart, media, oppdatering, MCT.
SetupVersionBuildNumber Byggnummeret for Setup360 (byggnummeret for måloperativsystemet).
State Avslutningstilstanden til Setup360-kjøringen. Eksempel: vellykket, mislyktes, blokkert, avbrutt.
TestId ID som unikt identifiserer en gruppe med hendelser.
WuId Dette er klient-ID-en for Windows Update. Med Windows Update er dette det samme som clientId.

Setup360Telemetry.OsUninstall

Denne hendelsen sender data om oppdateringer av operativsystemet og oppgraderinger fra Windows 7, Windows 8 og Windows 10. Mer spesifikt angir den resultatet av en avinstallering av operativsystemet. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

ClientId For Windows Update vil dette være klient-ID-en for Windows Update som sendes til installasjonsprogrammet. I installasjonsprogrammet for medier er standardverdien Media360, men den kan overskrives av kalleren til en unik verdi.
FlightData Unik verdi som identifiserer testversjonen.
HostOSBuildNumber Byggnummeret for det forrige operativsystemet.
HostOsSkuName OS-utgaven som kjører Setup360-forekomsten (det forrige operativsystemet).
InstanceId En unik GUID som identifiserer hver forekomst av setuphost.exe.
ReportId For Windows Update vil dette være klient-ID-en for Windows Update som sendes til installasjonsprogrammet. I installasjonsprogrammet for medier er dette GUID for install.wim.
Setup360Extended Detaljert informasjon om fasen eller handlingen da den potensielle feilen inntraff.
Setup360Mode Fasen i Setup360. Eksempel: forhåndsnedlasting, installasjon, fullføring, tilbakerulling.
Setup360Result Resultatet av Setup360. Dette er en HRESULT-feilkode som brukes til å diagnostisere feil.
Setup360Scenario Setup360-flyttypen. Eksempel: oppstart, media, oppdatering, MCT
SetupVersionBuildNumber Byggnummeret for Setup360 (byggnummeret for måloperativsystemet).
State Avslutningstilstanden til Setup360-kjøringen. Eksempel: vellykket, mislyktes, blokkert, avbrutt.
TestId ID som unikt identifiserer en gruppe med hendelser.
WuId Klient-ID-en for Windows Update.

Setup360Telemetry.PreInstallUX

Denne hendelsen sender data om oppdateringer av operativsystemet og oppgraderinger fra Windows 7, Windows 8 og Windows 10 for å holde Windows oppdatert. Mer spesifikt angir den resultatet av PreinstallUX-delen av oppdateringen.

Følgende felter er tilgjengelige:

ClientId For Windows Update vil dette være klient-ID-en for Windows Update som sendes til installasjonsprogrammet. I installasjonsprogrammet for medier er standardverdien Media360, men den kan overskrives av kalleren til en unik verdi.
FlightData Unik verdi som identifiserer testversjonen.
HostOSBuildNumber Byggnummeret for det forrige operativsystemet.
HostOsSkuName OS-utgaven som kjører Setup360-forekomsten (det forrige operativsystemet).
InstanceId En unik GUID som identifiserer hver forekomst av setuphost.exe.
ReportId For Windows Update vil dette være klient-ID-en for Windows Update som sendes til installasjonsprogrammet. I installasjonsprogrammet for medier er dette GUID for install.wim.
Setup360Extended Detaljert informasjon om fasen/handlingen da den potensielle feilen inntraff.
Setup360Mode Fasen i Setup360. Eksempel: forhåndsnedlasting, installasjon, fullføring, tilbakerulling.
Setup360Result Resultatet av Setup360. Dette er en HRESULT-feilkode som brukes til å diagnostisere feil.
Setup360Scenario Setup360-flyttypen. Eksempel: oppstart, media, oppdatering, MCT.
SetupVersionBuildNumber Byggnummeret for Setup360 (byggnummeret for måloperativsystemet).
State Avslutningstilstanden til Setup360-kjøringen. Eksempel: vellykket, mislyktes, blokkert, avbrutt.
TestId En streng for unik identifisering av en gruppe med hendelser.
WuId Klient-ID-en for Windows Update.

Setup360Telemetry.Setup360MitigationResult

Denne hendelsen sender data som indikerer resultatet av hver oppsettsutbedring. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

Applicable TRUE hvis reduksjonen gjelder for den nåværende oppdateringen.
ClientId I Windows Update-scenariet, er dette klient-ID-en overført til konfigurasjonen. I Medieoppsett er standardverdien Media360. Anroperen kan imidlertid overskrive verdien til en unik verdi.
CommandCount Antall kommandoer i utbedringsoppføringen.
CustomCount Antall egendefinerte operasjoner i reduksjonsoppføringen.
FileCount Antall filoperasjoner i reduksjonsoppføringen.
FlightData Den unike identifikatoren for hver testversjon (testutgivelse).
Index Utbedringsindeksen for denne spesielle utbedringen.
InstanceId GUID (Globally Unique ID) som identifiserer hver forekomst av SetupHost.EXE.
MitigationScenario Oppdateringsscenariet der utbedringen ble utført.
Name Det egendefinerte (beskrivende) navnet på begrensningen.
OperationIndex Operasjonsindeksen for reduksjonen (i tilfelle feil).
OperationName Det egendefinerte (beskrivende) navnet på utbedringssoperasjonen (i tilfelle feil).
RegistryCount Antall registreringsoperasjoner i reduksjonsoppføringen.
ReportId I Windows Update-scenariet er oppdaterings-ID-en som er overført til Oppsett. I medieoppsett er dette GUID for INSTALL.WIM.
Result HResult av denne operasjonen.
ScenarioId Setup360-flyttype.
TimeDiff Mengden tid brukt til å utføre reduksjoner (i trinn på 100 nanosekunder).

Setup360Telemetry.Setup360MitigationSummary

Denne hendelsen sender et sammendrag av alle oppsettutbredringer som er tilgjengelige for denne oppdateringen. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

Applicable Antallet av reduksjoner som var gjeldende for systemet og scenariet.
ClientId ID-en for Windows Update-klient som ble overført til Oppsett.
Failed Antallet av reduksjoner som mislyktes.
FlightData Den unike identifikatoren for hver testversjon (testutgivelse).
InstanceId GUID (Globally Unique ID) som identifiserer hver forekomst av SetupHost.EXE.
MitigationScenario Oppdateringsscenariet der utbedringene ble forsøkt.
ReportId I Windows Update-scenariet er oppdaterings-ID-en som er overført til Oppsett. I medieoppsett er dette GUID for INSTALL.WIM.
Result HResult av denne operasjonen.
ScenarioId Setup360-flyttype.
TimeDiff Mengden tid brukt til å utføre reduksjoner (i trinn på 100 nanosekunder).
Total Totalt antall reduksjoner som var tilgjengelige.

Setup360Telemetry.Setup360OneSettings

Denne hendelsen samler inn informasjon om fasen etter omstart i det nye oppdateringsscenariet for UUP (Unified Update Platform); som brukes av både mobile og stasjonære enheter. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

ClientId ID-en for Windows Update-klient som ble overført til Oppsett.
Count Antallet av gjeldende OneSettings for enheten.
FlightData ID-en for testversjonen (testforekomstversjonen).
InstanceId GUID som identifiserer hver forekomst av setuphost.exe.
Parameters Settet av parametre for navneverdipar sendt til OneSettings for å avgjøre om det er noen aktuelle OneSettings.
ReportId Oppdaterings-ID-en ble overført til konfigurasjonen.
Result HResult av hendelsesfeilen.
ScenarioId Oppdateringsscenarioets ID.
Values Verdiene sendes tilbake til enheten, hvis det er aktuelt.

Setup360Telemetry.UnexpectedEvent

Denne hendelsen sender data som indikerer at enheten har aktivert den uventede hendelsesfasen av oppgraderingen, for å holde Windows oppdatert.

Følgende felt er tilgjengelige:

ClientId Med Windows Update vil dette være klient-ID-en for Windows Update som sendes til installasjonsprogrammet. I installasjonsprogrammet for medier er standardverdien Media360, men den kan overskrives av kalleren til en unik verdi.
HostOSBuildNumber Byggnummeret for det forrige operativsystemet.
HostOsSkuName OS-utgaven som kjører Setup360-forekomsten (det forrige operativsystemet).
InstanceId En unik GUID som identifiserer hver forekomst av setuphost.exe.
ReportId Med Windows Update er dette updateID som sendes til installasjonsprogrammet. I installasjonsprogrammet for medier er dette GUID for install.wim.
Setup360Extended Detaljert informasjon om fasen/handlingen da den potensielle feilen inntraff.
Setup360Mode Fasen i Setup360. Eksempel: forhåndsnedlasting, installasjon, fullføring, tilbakerulling.
Setup360Result Resultatet av Setup360. Dette er en HRESULT-feilkode som kan brukes til å diagnostisere feil.
Setup360Scenario Setup360-flyttypen. Eksempel: oppstart, media, oppdatering, MCT.
SetupVersionBuildNumber Byggnummeret for Setup360 (byggnummeret for måloperativsystemet).
State Avslutningstilstanden til Setup360-kjøringen. Eksempel: vellykket, mislyktes, blokkert, avbrutt.
TestId En streng for unik identifisering av en gruppe med hendelser.
WuId Dette er klient-ID-en for Windows Update. Med Windows Update er dette det samme som clientId.

Diagnosehendelser i Windows as a Service

Microsoft.Windows.WaaSMedic.StackDataResetPerformAction

Denne hendelsen fjerner datalageret og gjør det mulig for skadede enheter å forsøke oppdateringen på nytt. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

DatastoreSizeInMB Størrelsen på Datastore.edb-filen. Standard: -1 hvis ikke angitt/ukjent.
FreeSpaceInGB Ledig plass på enheten før sletting av datalageret. Standard: -1 hvis ikke angitt/ukjent.
HrLastFailure Feilkode fra den mislykkede fjerningen.
HrResetDatastore Resultatet av den forsøkte fjerningen.
HrStopGroupOfServices Resultatet av stopping av tjenestene.
MaskServicesStopped Bit-felt som angir hvilke tjenester som ble stoppet. Bit på betyr suksess. Liste over tjenester: usosvc(1<<0), dosvc(1<<1), wuauserv(1<<2), bits(1<<3).
NumberServicesToStop Antall tjenester som krever manuell stopp.

Microsoft.Windows.WaaSMedic.SummaryEvent

Denne hendelsen gir resultatet av WaaSMedic-operasjonen. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

callerApplication Navnet på programmet som kallet kommer fra.
capsuleCount Antall Sediment-pakkekapsler.
capsuleFailureCount Antall kapselfeil.
detectionSummary Resultatet av hver aktuell gjenkjenning som ble kjørt.
featureAssessmentImpact Innvirkning av vurdering av WaaS for funksjonsoppdateringer.
hrEngineBlockReason Angir årsaken til at WaaSMedic stoppes.
hrEngineResult Feilkode fra motoroperasjonen.
hrLastSandboxError Den siste feilen som ble sendt av WaaSMedic-sandkassen.
initSummary Sammendragsdata for initialiseringsmetoden.
isInteractiveMode Brukeren startet en WaaSMedic-kjøring.
isManaged Enheten administreres for oppdateringer.
isWUConnected Enheten er koblet til Windows Update.
noMoreActions Ingen flere aktuelle diagnoser.
pluginFailureCount Antall programtillegg som har mislyktes.
pluginsCount Antall programtillegg.
qualityAssessmentImpact Innvirkning av vurdering av WaaS for kvalitetsoppdateringer.
remediationSummary Resultatet av hver operasjon utført på en enhet for å løse en ugyldig tilstand eller konfigurasjon som forhindrer enheten i å få oppdateringer. Hvis Windows Update-tjenesten for eksempel er deaktivert, er løsningen å aktivere den på nytt.
usingBackupFeatureAssessment Avhengig av vurdering av sikkerhetskopieringsfunksjon.
usingBackupQualityAssessment Avhengig av vurdering av sikkerhetskopieringskvalitet.
usingCachedFeatureAssessment WaaS Medic fikk ikke hentet OS-build-alderen fra nettverket ved forrige kjøring.
usingCachedQualityAssessment WaaS Medic fikk ikke hentet revisjonsalderen for operativsystemet fra nettverket ved forrige kjøring.
uusVersion Versjonen av UUS-pakken.
versionString Versjon av WaaSMedic-motoren.
waasMedicRunMode Angir om dette var en regelmessig bakgrunnskjøring av Medic, eller om den ble utløst av en bruker som startet Windows Update-feilsøking.

Microsoft Store-hendelser

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Denne hendelsen sendes når en oversikt over appene som er installert, blir startet, for å finne ut om det finnes tilgjengelige oppdateringer for disse appene. Dette brukes til å holde Windows oppdatert og sikkert.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Denne hendelsen sendes når Store Agent-bufferen blir oppdatert med tilgjengelige pakkeoppdateringer. Dette brukes til å holde Windows oppdatert og sikkert.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Denne hendelsen sendes på slutten av appinstallasjoner eller -oppdateringer for å holde Windows oppdatert og sikkert.

Følgende felter er tilgjengelige:

CatalogId Produkt-ID-en i Store for appen som installeres.
HResult HResult-koden for handlingen som utføres.
IsBundle Er dette en pakke?
PackageFamilyName Navnet på pakken som installeres.
ProductId Produkt-ID-en i Store for produktet som installeres.
SkuId Den spesifikke utgaven av elementet som installeres.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Denne hendelsen sendes etter at lisensen er hentet, når et produkt installeres. Dette brukes til å holde Windows oppdatert og sikkert.

Følgende felter er tilgjengelige:

AggregatedPackageFullNames Inneholder et sett med fullstendige pakkenavn for hver app som er en del av et automatisk sett.
AttemptNumber Det totale antallet forsøk på å skaffe dette produktet.
BundleId Pakke-ID-en.
CategoryId Identiteten til pakken eller pakkene som installeres.
ClientAppId Identiteten til appen som startet denne operasjonen.
HResult HResult-kode for å vise resultatet av operasjonen (vellykket/mislykket).
IsBundle Er dette en pakke?
IsInteractive Startet brukeren installasjonen?
IsMandatory Er dette en obligatorisk oppdatering?
IsRemediation Reparerer dette en tidligere installasjon?
IsRestore Skjer dette etter en gjenoppretting av enheten?
IsUpdate Er dette en oppdatering?
ParentBundleId Den overordnede pakke-ID-en (hvis det er en del av en pakke).
PFN Produktfamilienavnet for produktet som installeres.
ProductId Produkt-ID-en i Store for produktet som installeres.
SystemAttemptNumber Det totale antallet forsøk av systemet på å skaffe dette produktet.
UserAttemptNumber Det totale antallet forsøk av brukeren på å skaffe dette produktet.
WUContentId ID for Windows Update-innholdet.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Denne hendelsen sendes etter en app er lastet ned for å holde Windows oppdatert og sikkert.

Følgende felter er tilgjengelige:

AggregatedPackageFullNames Navnene på alle pakkene som skal lastes ned og installeres.
AttemptNumber Antall nye forsøk før det ble avbrutt.
BundleId Identiteten til Windows Insider-builden som er knyttet til dette produktet.
CategoryId Identiteten til pakken eller pakkene som installeres.
ClientAppId Identiteten til appen som startet denne operasjonen.
DownloadSize Den totale størrelsen på nedlastingen.
ExtendedHResult Alle utvidede HResult-feilkoder.
HResult Resultatkoden for den siste handlingen som ble utført.
IsBundle Er dette en pakke?
IsInteractive Er dette startet av brukeren?
IsMandatory Er dette en obligatorisk installasjon?
IsRemediation Reparerer dette en tidligere installasjon?
IsRestore Er dette en gjenoppretting av et tidligere anskaffet produkt?
IsUpdate Er dette en oppdatering?
ParentBundleId Den overordnede pakke-ID-en (hvis det er en del av en pakke).
PFN Produktfamilienavnet for appen som lastes ned.
ProductId Produkt-ID-en i Store for produktet som installeres.
SystemAttemptNumber Det totale antallet forsøk av systemet på å laste ned.
UserAttemptNumber Det totale antallet forsøk av brukeren på å laste ned.
WUContentId ID for Windows Update-innholdet.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Denne hendelsen sendes etter sending av oversikten over produktene som er installert, for å finne ut om det finnes tilgjengelige oppdateringer for disse produktene. Dette brukes til å holde Windows oppdatert og sikkert.

Følgende felter er tilgjengelige:

HResult Resultatkoden for den siste handlingen som ble utført før denne operasjonen.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Denne hendelsen sendes etter et produkt er installert for å holde Windows oppdatert og sikkert.

Følgende felter er tilgjengelige:

AggregatedPackageFullNames Navnene på alle pakkene som skal lastes ned og installeres.
AttemptNumber Antallet nye forsøk før det ble avbrutt.
BundleId Identiteten til builden som er knyttet til dette produktet.
CategoryId Identiteten til pakken eller pakkene som installeres.
ClientAppId Identiteten til appen som startet denne operasjonen.
ExtendedHResult Den utvidede HResult-feilkoden.
HResult Resultatkoden for den siste handlingen som ble utført.
IsBundle Er dette en pakke?
IsInteractive Er dette en interaktiv installasjon?
IsMandatory Er dette en obligatorisk installasjon?
IsRemediation Reparerer dette en tidligere installasjon?
IsRestore Gjenoppretter dette automatisk et tidligere anskaffet produkt?
IsUpdate Er dette en oppdatering?
ParentBundleId Produkt-ID-en for den overordnede (hvis dette produktet er en del av en pakke).
PFN Produktfamilienavnet for produktet som installeres.
ProductId Produkt-ID-en i Store for produktet som installeres.
SystemAttemptNumber Det totale antallet forsøk av systemet.
UserAttemptNumber Det totale antallet forsøk fra brukeren.
WUContentId ID for Windows Update-innholdet.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Denne hendelsen sendes etter en skanning etter produktoppdateringer for å fastslå om det finnes pakker som skal installeres. Dette brukes til å holde Windows oppdatert og sikkert.

Følgende felt er tilgjengelige:

AutoUpdateWorkScheduledWithUOTime Tidspunktet da arbeidet først ble planlagt med UO. Verdien slettes når UO kaller UnblockLowPriorityWorkItems.
ClientAppId Identiteten til appen som startet denne operasjonen.
HResult Resultatkoden for den siste handlingen som ble utført.
IsApplicability Er denne forespørselen bare for å kontrollere om det finnes aktuelle pakker å installere?
IsInteractive Er dette forespurt av en bruker?
IsOnline Foretar forespørselen en online-kontroll?
NumberOfApplicableUpdates Antall pakker som returneres av denne operasjonen.
PFN PackageFullName for appen som for øyeblikket er installert på maskinen. Denne operasjonen søker etter en oppdatering for denne appen. Verdien vil være tom hvis operasjonen søker etter oppdateringer for mer enn én app.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Denne hendelsen sendes etter at det er søkt etter oppdateringspakker som skal installeres. Dette brukes til å holde Windows oppdatert og sikkert.

Følgende felter er tilgjengelige:

AggregatedPackageFullNames Navnene på alle pakkene som skal lastes ned og installeres.
AttemptNumber Det totale antallet nye forsøk før det ble avbrutt.
BundleId Identiteten til builden som er knyttet til dette produktet.
CategoryId Identiteten til pakken eller pakkene som installeres.
ClientAppId Identiteten til appen som startet denne operasjonen.
HResult Resultatkoden for den siste handlingen som ble utført.
IsBundle Er dette en pakke?
IsInteractive Er dette forespurt av en bruker?
IsMandatory Er dette en obligatorisk oppdatering?
IsRemediation Reparerer dette en tidligere installasjon?
IsRestore Gjenoppretter dette tidligere anskaffet innhold?
IsUpdate Er dette en oppdatering?
ParentBundleId Produkt-ID-en for den overordnede (hvis dette produktet er en del av en pakke).
PFN Navnet på pakken eller pakkene som er forespurt for installasjon.
ProductId Produkt-ID-en i Store for produktet som installeres.
SystemAttemptNumber Det totale antallet forsøk av systemet.
UserAttemptNumber Det totale antallet forsøk fra brukeren.
WUContentId ID for Windows Update-innholdet.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Denne hendelsen sendes etter et søk etter tilgjengelige appoppdateringer for å holde Windows oppdatert og sikkert.

Følgende felt er tilgjengelige:

HResult Resultatkoden for den siste handlingen som ble utført.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Denne hendelsen sendes på slutten av en appinstallasjon eller -oppdatering for å holde Windows oppdatert og sikkert.

Følgende felt er tilgjengelige:

CatalogId Navnet på produktkatalogen som denne appen ble valgt fra.
FailedRetry Angir om forsøket på å installere eller oppdatere på nytt var vellykket.
HResult HResult-koden for operasjonen.
PFN Pakkeserienavnet til appen som installeres eller oppdateres.
ProductId Produkt-ID-en til appen som installeres eller oppdateres.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Denne hendelsen sendes ved begynnelsen av en appinstallasjon eller -oppdatering for å holde Windows oppdatert og sikkert.

Følgende felt er tilgjengelige:

CatalogId Navnet på produktkatalogen som denne appen ble valgt fra.
FulfillmentPluginId ID-en for programtillegget som trengs for å installere pakketypen for produktet.
PFN Pakkeserienavnet til appen som installeres eller oppdateres.
PluginTelemetryData Diagnoseinformasjon som spesifikt gjelder programtillegget for pakketype.
ProductId Produkt-ID-en til appen som installeres eller oppdateres.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Denne hendelsen sendes når en installasjon eller oppdatering av et produkt er startet, for å holde Windows oppdatert og sikkert.

Følgende felt er tilgjengelige:

BundleId Identiteten til builden som er knyttet til dette produktet.
CatalogId Hvis dette produktet er fra en privat katalog, er dette produkt-ID-en i Store for produktet som installeres.
ProductId Produkt-ID-en i Store for produktet som installeres.
SkuId ID-en for den spesifikke utgaven som installeres.
VolumePath Diskbanen til installasjonen.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Denne hendelsen sendes når en installasjon eller oppdatering av et produkt gjenopptas (av en bruker eller systemet), for å holde Windows oppdatert og sikkert.

Følgende felt er tilgjengelige:

AggregatedPackageFullNames Navnene på alle pakkene som skal lastes ned og installeres.
AttemptNumber Antallet nye forsøk før det ble avbrutt.
BundleId Identiteten til builden som er knyttet til dette produktet.
CategoryId Identiteten til pakken eller pakkene som installeres.
ClientAppId Identiteten til appen som startet denne operasjonen.
HResult Resultatkoden for den siste handlingen som ble utført før denne operasjonen.
IsBundle Er dette en pakke?
IsInteractive Er dette forespurt av en bruker?
IsMandatory Er dette en obligatorisk oppdatering?
IsRemediation Reparerer dette en tidligere installasjon?
IsRestore Gjenoppretter dette tidligere anskaffet innhold?
IsUpdate Er dette en oppdatering?
IsUserRetry Startet brukeren det nye forsøket?
ParentBundleId Produkt-ID-en for den overordnede (hvis dette produktet er en del av en pakke).
PFN Navnet på pakken eller pakkene som er forespurt for installasjon.
PreviousHResult Den tidligere HResult-feilkoden.
PreviousInstallState Forrige tilstand før installasjonen ble midlertidig stanset.
ProductId Produkt-ID-en i Store for produktet som installeres.
RelatedCV Korrelasjonsvektor for den opprinnelige installasjonen før den ble gjenopptatt.
ResumeClientId ID-en til appen som startet gjenopptakingsoperasjonen.
SystemAttemptNumber Det totale antallet forsøk av systemet.
UserAttemptNumber Det totale antallet forsøk fra brukeren.
WUContentId ID for Windows Update-innholdet.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

Produkter som er i ferd med å bli fullført (installert eller oppdatert), er i en liste. Denne hendelsen sendes hver gang det er en endring i fullføringsstatusen for produktet (venter, arbeider, midlertidig stanset, avbrutt eller fullført), for å holde Windows oppdatert og sikkert.

Følgende felt er tilgjengelige:

CatalogId ID-en for produktet som installeres, hvis det er fra en privat katalog, for eksempel organisasjonskatalogen.
FulfillmentPluginId ID-en for programtillegget som trengs for å installere pakketypen for produktet.
HResult Den resulterende HResult-feilkoden eller -suksesskoden for denne operasjonen.
NewState Den gjeldende oppfyllingsstatusen for dette produktet.
PFN Pakkeserienavnet til appen som installeres eller oppdateres.
PluginLastStage Det nyeste fullføringstrinnet for produktet som programtillegget har rapportert (forskjellig fra tilstanden).
PluginTelemetryData Diagnoseinformasjon som spesifikt gjelder programtillegget for pakketype.
Prevstate Den forrige fullføringsstatusen for dette produktet.
ProductId Produkt-ID-en for appen som oppdateres eller installeres.

CSP-hendelser for Windows Update

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

Denne hendelsen sender grunnleggende telemetri om hvorvidt tilbakerulling av funksjon (rulle tilbake funksjonsoppdateringer) er aktuelt for en enhet. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

current Resultat av aktualitetskontroll.
dismOperationSucceeded Operasjonsstatus for avinstallasjon for Dism.
oSVersion Byggnummeret for enheten.
paused Angir om enheten er stanset midlertidig.
rebootRequestSucceeded Status for vellykket kall om omstart av CSP (Configuration Service Provider).
sacDevice Representerer enhetsinformasjonen.
wUfBConnected Resultat av WUfB-tilkoblingskontroll.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

Denne hendelsen sender grunnleggende informasjon som angir at tilbakerulling av funksjon har startet. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Leveringsoptimalisering for Windows Update-hendelser

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Denne hendelsen beskriver når en nedlasting er fullført med leveringsoptimalisering. Den brukes til å forstå og løse problemer i forbindelse med nedlastinger. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Følgende felt er tilgjengelige:

background Er nedlastingen en bakgrunnsnedlasting?
bytesFromCacheServer Byte mottatt fra en buffervert.
bytesFromCDN Antall byte mottatt fra en CDN-kilde.
bytesFromGroupPeers Antall byte mottatt fra en node i den samme domenegruppen.
bytesFromIntPeers Antall byte mottatt fra noder som ikke er på samme LAN eller i den samme domenegruppen.
byteFromLedbat Antall byte mottatt fra kilde ved hjelp av en Ledbat-aktivert tilkobling.
bytesFromLinkLocalPeers Antall byte mottatt fra lokale noder.
bytesFromLocalCache Byte kopiert over fra lokal buffer (på disk).
bytesFromPeers Antall byte mottatt fra en node på samme LAN.
bytesRequested Det totale antallet byte som ble forespurt for nedlasting.
cacheServerConnectionCount Antallet tilkoblinger foretatt til bufferverter.
cdnConnectionCount Det totale antallet tilkoblinger foretatt til CDN.
cdnErrorCodes En liste over CDN-tilkoblingsfeil siden den forrige FailureCDNCommunication-hendelsen.
cdnErrorCounts Antall ganger hver feil i cdnErrorCodes oppstod.
cdnIp IP-adressen til kilde-CDN.
cdnUrl URL-adressen til kilden for innholdsfordelingsnettverket (CDN).
congestionPrevention Angir at en nedlasting kan ha blitt avbrutt for å forhindre nettverkstrafikk.
dataSourcesTotal Bytes mottatt per kildetype, akkumulert for hele økten.
downlinkBps Maksimalt målt tilgjengelig båndbredde for nedlasting (i byte per sekund).
downlinkUsageBps Nedlastingshastigheten (i byte per sekund).
downloadMode Nedlastingsmodusen som brukes for denne filnedlastingsøkten.
downloadModeReason Årsak til nedlastingen.
downloadModeSrc Kilde til DownloadMode-innstillingen.
experimentId Ved kjøring av en test brukes dette til å koordinere med andre hendelser som er en del av den samme testen.
expiresAt Tidspunktet når innholdet utløper fra hurtigbufferen for leveringsoptimalisering.
fileID ID-en for filen som lastes ned.
fileSize Størrelsen på filen som lastes ned.
groupConnectionCount Det totale antallet tilkoblinger til noder i samme gruppe.
groupID En GUID som representerer en tilpasset gruppe enheter.
internetConnectionCount Totalt antall tilkoblinger som er gjort for noder som ikke er i samme LAN eller samme gruppe.
isEncrypted TRUE hvis filen er kryptert og vil dekrypteres etter nedlasting.
isThrottled Hendelseshastighet begrenset (hendelse representerer aggregerte data).
isVpn Er enheten koblet til et virtuelt privat nettverk?
jobID Identifikator for Windows Update-jobben.
lanConnectionCount Det totale antallet tilkoblinger til noder på samme LAN.
linkLocalConnectionCount Antall tilkoblinger opprettet til noder på samme koblingslokale nettverk.
numPeers Totalt antall noder som brukes til denne nedlastingen.
numPeersLocal Totalt antall lokale noder som brukes til denne nedlastingen.
predefinedCallerName Navnet på API-anroperen.
restrictedUpload Er opplastingen begrenset?
routeToCacheServer Innstillingen for bufferserveren, kilden og verdien.
rttMs Min.-, Maks- og gjennomsnittstid for rundtur til kilden.
rttRLedbatMs Min.-, Maks- og gjennomsnittstid for rundtur til en Ledbat-aktivert kilde.
sessionID Nedlastingsøktens ID.
sessionTimeMs Varigheten av økten i millisekunder.
totalTimeMs Varigheten av nedlastingen (i sekunder).
updateID ID-en til oppdateringen som lastes ned.
uplinkBps Maksimalt målt tilgjengelig båndbredde for opplasting (i byte per sekund).
uplinkUsageBps Opplastingshastigheten (i byte per sekund).

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Denne hendelsen representerer en mislykket nedlasting fra en CDN med leveringsoptimalisering. Den brukes til å forstå og løse problemer i forbindelse med nedlastinger. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Følgende felter er tilgjengelige:

cdnHeaders HTTP-overskriftene returnert av CDN.
cdnIp IP-adressen til CDN.
cdnUrl URL-adressen til CDN-en.
errorCode Feilkoden som ble returnert.
errorCount Det totale antallet ganger denne feilkoden har blitt vist siden forrige FailureCdnCommunication-hendelse oppstod.
experimentId Ved kjøring av en test brukes dette til å koordinere med andre hendelser som er en del av den samme testen.
fileID ID-en for filen som lastes ned.
httpStatusCode HTTP-statuskoden returnert av CDN.
isHeadRequest Typen HTTP-forespørsel som ble sendt til CDN. Eksempel: HEAD eller GET
peerType Nodetypen (LAN, gruppe, Internett, CDN, buffervert osv.).
requestOffset Byteforskyvningen i filen i den sendte forespørselen.
requestSize Størrelsen på området som er forespurt fra CDN.
responseSize Svaret på størrelsen på området som er mottatt fra CDN.
sessionID Nedlastingsøktens ID.

Windows Update-hendelser

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

Denne hendelsen samler inn informasjon om tilstanden til enheter og drivere på systemet etter en omstart og etter installasjonsfasen i det nye enhetsmanifestet via UUP-oppdateringsscenariet (Unified Update Platform), som brukes til å installere et enhetsmanifest som beskriver et sett med driverpakker. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

activated Hvorvidt hele enhetsmanifestoppdateringen regnes for å være aktivert og i bruk.
analysisErrorCount Antall driverpakker som ikke kunne analyseres fordi det oppstod feil under analysen.
flightId Unik ID for hver testversjon.
missingDriverCount Antall driverpakker som ble levert av enhetsmanifestet og mangler i systemet.
missingUpdateCount Antall oppdateringer i enhetsmanifestet som mangler i systemet.
objectId Unik verdi for hver diagnoseøkt.
publishedCount Antall driverpakker levert av enhetsmanifestet som er publisert og kan brukes på enheter.
relatedCV Verdi for korrelasjonsvektor generert fra forrige USO-skanning.
scenarioId Angir oppdateringsscenariet.
sessionId Unik verdi for hver oppdateringsøkt.
summary En sammendragsstreng som inneholder grunnleggende informasjon om driverpakker som er en del av enhetsmanifestet, og enheter på systemet som disse driverpakkene samsvarer med.
summaryAppendError En boolsk verdi som angir om det oppstod en feil der mer informasjon ble lagt til sammendragsstrengen.
truncatedDeviceCount Antall enheter som mangler i sammendragsstrengen på grunn av at det ikke er nok plass i den.
truncatedDriverCount Antall driverpakker som mangler i sammendragsstrengen på grunn av at det ikke er nok plass i den.
unpublishedCount Antallet driverpakker som ble levert av enhetsmanifestet og fortsatt ikke er publisert og ikke kan brukes på enheter.
updateId Den unike ID-en for hver oppdatering.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

Denne hendelsen samler inn informasjon om nedlastingsforespørselsfasen i det nye enhetsmanifestet via UUP-oppdateringsscenariet (Unified Update Platform), som brukes til å installere et enhetsmanifest som beskriver et sett med driverpakker. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

deletedCorruptFiles Angir om UpdateAgent fant ødelagte nyttelastfiler og om nyttelasten ble slettet.
errorCode Feilkoden som returneres for initialiseringen av den nåværende økten.
flightId Den unike identifikatoren for hver testversjon.
objectId Unik verdi for hver modus i Update-agenten.
packageCountOptional Antall valgfrie pakker som er forespurt.
packageCountRequired Antall nødvendige pakker som er forespurt.
packageCountTotal Totalt antall pakker som er nødvendig.
packageCountTotalCanonical Totalt antall canonical-pakker.
packageCountTotalDiff Totalt antall diff-pakker.
packageCountTotalExpress Totalt antall express-pakker.
packageSizeCanonical Størrelsen på canonical-pakker i byte.
packageSizeDiff Størrelsen på diff-pakker i byte.
packageSizeExpress Størrelsen på express-pakker i byte.
rangeRequestState Representerer tilstanden for forespørselen om nedlastingsrekkevidde.
relatedCV Verdi for korrelasjonsvektor generert fra forrige USO-skanning.
result Resultatet av nedlastingsforespørselsfasen i oppdateringen.
scenarioId Scenario-ID-en. Eksempel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand eller DesktopDriverUpdate.
sessionId Unik verdi for hvert modusforsøk i Update-agenten.
updateId Unik ID for hver oppdatering.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Denne hendelsen sender data for initialisering av en ny oppdateringsøkt for det nye enhetsmanifestet via UUP-oppdateringsscenariet (Unified Update Platform), som brukes til å installere et enhetsmanifest som beskriver et sett med driverpakker. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

errorCode Feilkoden som returneres for initialiseringen av den nåværende økten.
flightId Den unike identifikatoren for hver testversjon.
flightMetadata Inneholder FlightId og builden som testes.
objectId Unik verdi for hver modus i Update-agenten.
relatedCV Verdi for korrelasjonsvektor generert fra forrige USO-skanning.
result Resultatet av initialiseringsfasen i oppdateringen. 0 = vellykket, 1 = mislyktes, 2 = avbrutt, 3 = blokkert, 4 = blokkert og avbrutt.
scenarioId Scenario-ID-en. Eksempel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand eller DesktopDriverUpdate.
sessionData Inneholder instruksjoner for oppdateringsagenten for behandling av FOD-er og DUIC-er (Null for andre scenarier).
sessionId Unik verdi for hvert modusforsøk i Update-agenten.
updateId Unik ID for hver oppdatering.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

Denne hendelsen samler inn informasjon om installasjonsfasen i det nye enhetsmanifestet via UUP-oppdateringsscenariet (Unified Update Platform), som brukes til å installere et enhetsmanifest som beskriver et sett med driverpakker. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

errorCode Feilkoden som returneres for den nåværende installasjonsfasen.
flightId Den unike identifikatoren for hver testversjon.
objectId Den unike ID-en for hver diagnoseøkt.
relatedCV Verdi for korrelasjonsvektor generert fra forrige USO-skanning.
result Resultat av installasjonsfasen i oppdateringen.
scenarioId Den unike ID-en for oppdateringsscenariet.
sessionId Den unike ID-en for hver oppdateringsøkt.
updateId Den unike identifikatoren for hver oppdatering.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

Denne hendelsen sender data for starten av hver modus under prosessen med å oppdatere enhetsmanifestressurser via UUP-oppdateringsscenariet (Unified Update Platform), som brukes til å installere et enhetsmanifest som beskriver et sett med driverpakker. Dataene som samles inn med denne hendelsen, brukes til å holde Windows sikkert og oppdatert.

Følgende felter er tilgjengelige:

flightId Den unike identifikatoren for hver testversjon.
mode Modusen som starter.
objectId Den unike verdien for hver diagnoseøkt.
relatedCV Verdi for korrelasjonsvektor generert fra forrige USO-skanning.
scenarioId Scenario-ID-en. Eksempel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand eller DesktopDriverUpdate.
sessionId Unik verdi for hvert modusforsøk i Update-agenten.
updateId Unik identifikator for hver oppdatering.

Microsoft.Windows.Update.Orchestrator.ScheduledScanBeforeInitialLogon

Angir at en skanning før en innledende pålogging planlegges

Følgende felt er tilgjengelige:

deferDurationInMinutes Forsinkelsen i minutter til skanningen etter oppdateringer utføres.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Denne hendelsen sender data om hvorvidt policyene for oppdateringsadministrasjon ble aktivert på en enhet, for å holde Windows sikkert og oppdatert.

Følgende felt er tilgjengelige:

configuredPoliciescount Antall policyer på enheten.
policiesNamevaluesource Policynavn og kilde for policy (gruppepolicy, MDM eller testversjon).
updateInstalluxsetting Angir om en bruker har angitt policyer via et alternativ for brukeropplevelse.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

Dette er en starthendelse for Server Initiated Healing-klienten.

Følgende felter er tilgjengelige:

CallerApplicationName Navnet på programmet som foretar Windows Update-forespørselen. Brukes til å identifisere konteksten til forespørselen.
CmdLineArgs Kommandolinjeargumenter sendt inn av kalleren.
EventInstanceID En globalt unik identifikator for hendelsesforekomsten.
ServiceGuid Identifikator for tjenesten som programvaredistribusjonsklienten kobles til (Windows Update, Microsoft Store og så videre).
StatusCode Resultatkoden for hendelsen (vellykket, annullering, HResult-feilkode).
UusVersion Versjonen av Update Undocked Stack.
WUDeviceID Identifikator for tjenesten som programvaredistribusjonsklienten kobles til (Windows Update, Windows Store og så videre).

Microsoft.Windows.Update.SIHClient.TaskRunStarted

Dette er en starthendelse for Server Initiated Healing-klienten.

Følgende felter er tilgjengelige:

CallerApplicationName Navnet på programmet som foretar Windows Update-forespørselen. Brukes til å identifisere konteksten til forespørselen.
CmdLineArgs Kommandolinjeargumenter sendt inn av kalleren.
EventInstanceID En globalt unik identifikator for hendelsesforekomsten.
ServiceGuid Identifikator for tjenesten som programvaredistribusjonsklienten kobles til (Windows Update, Microsoft Store og så videre).
UusVersion Versjonen av Update Undocked Stack.
WUDeviceID Unik enhets-ID som styres av programvaredistribusjonsklienten.

Microsoft.Windows.Update.Ux.MusUpdateSettings.Derived.ClientAggregated.LaunchPageDuration

Denne hendelsen er avledede hendelsesresultater for LaunchPageDuration-scenarioet.

Microsoft.Windows.Update.WUClient.DownloadPaused

Denne hendelsen utløses når nedlastingsfasen er midlertidig stanset.

Følgende felt er tilgjengelige:

BundleId Identifikator knyttet til den spesifikke innholdspakken. Kan ikke være kun nulltall hvis bundleID ble funnet.
BundleId Navnet på programmet som gjør Windows Update-forespørselen. Brukes til å identifisere konteksten til forespørselen.
ClassificationId Klassifikasjonsidentifikator for oppdateringsinnholdet.
DownloadPriority Angir prioriteten for nedlastingsaktiviteten.
EventType Angir formålet med hendelsen – enten fordi skanningen er startet, vellykket, mislykket etc.
FlightId Sekundær statuskode for visse scenarier der StatusCode ikke var spesifikk nok.
HandlerInfo Blob for behandlingsrelatert informasjon.
HandlerType Angir innholdstypen (app, driver, windows-patch etc.).
Props Utfør overføringer {MergedUpdate}
RegulationResult Resultatkoden (HResult) for forrige forsøk på å kontakte nettjenesten for forskrifter for å få nedlastingsforskrifter for oppdateringsinnholdet.
RelatedCV Den forrige korrelasjonsvektoren som ble brukt av klienten før den ble byttet med en ny.
ServiceGuid Identifikator for tjenesten som programvaredistribusjonsklienten kobles til (Windows Update, Microsoft Store og så videre).
UpdateId Identifikator som er knyttet til det bestemte innholdselementet.
UusVersion Versjonen av Update Undocked Stack.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Sørger for at Windows-oppdateringer er sikre og fullstendige. Hendelsen bidrar til å identifisere om oppdateringsinnhold har blitt manipulert, og beskytter mot man-in-the-middle-angrep.

Følgende felter er tilgjengelige:

BundleId Navnet på programmet som utfører Windows Update-forespørselen. Brukes til å identifisere konteksten til forespørselen.
EndpointUrl Sørger for at Windows-oppdateringer er sikre og fullstendige. Hendelsen bidrar til å identifisere om oppdateringsinnhold har blitt manipulert, og beskytter mot man-in-the-middle-angrep.
ExtendedStatusCode Sekundær statuskode for enkelte scenarioer der StatusCode ikke var spesifikk nok.
MetadataIntegrityMode Modus for transportsjekken av metadataintegriteten for oppdatering. 0–Ukjent, 1–Ignorer, 2–Revider, 3–Håndhev
RawMode Rå, ikke-analysert modusstreng fra SLS-svaret. Kan være null hvis den ikke er gjeldende.
ServiceGuid Identifikator for tjenesten som programvaredistribusjonsklienten kobles til (Windows Update, Microsoft Store og så videre)
SLSPrograms Et testprogram som kan velges for en maskin. Eksempler omfatter «Canary» og «Insider Fast».
StatusCode Resultatkoden for hendelsen (vellykket, annullering, HResult-feilkode).
UusVersion Versjonen av Update Undocked Stack

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Denne hendelsen genereres når RUXIM Interaction Campaign Scheduler (RUXIMICS) avsluttes. Dataene som samles inn med denne hendelsen brukes til å holde Windows oppdatert og prestere ordentlig.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Denne hendelsen genereres når RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE) startes. Dataene som samles inn med denne hendelsen brukes til å holde Windows oppdatert og prestere ordentlig.

Følgende felter er tilgjengelige:

CommandLine Kommandolinjen som brukes til å starte RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

Denne hendelsen sendes når RUXIM fullfører kontrollen med OneSettings for å hente eventuelle UX-samhandlingskampanjer som kanskje må vises. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Følgende felter er tilgjengelige:

ETagValue eTag for synkronisering.
hrInitialize Eventuell feil som oppstod under initialisering av OneSettings.
hrQuery Eventuell feil som oppstod under henting av kampanjedata for UX-samhandling fra OneSettings.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

Denne hendelsen sendes når RUXIM begynner å sjekke med OneSettings for å hente eventuelle UX-samhandlingskampanjer som kanskje må vises. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Windows Update-utbedringshendelser

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

Denne hendelsen sender data som gjelder spesifikt for begrensningen FixupWimmountSysPath som brukes til OS-oppdateringer. Dataene som samles inn med denne hendelsen, brukes til å holde Windows oppdatert.

Følgende felter er tilgjengelige:

ClientId I WU-scenariet er dette WU-klient-ID-en som sendes til installasjonsprogrammet. I Medieoppsett er standardverdien Media360. Anroperen kan imidlertid overskrive verdien til en unik verdi.
FlightId Unik identifikator for hver testversjon.
ImagePathDefault Standard filsti til WIMMount. sys-driver definert i systemregisteret.
ImagePathFixedup Boolean som indikerer om driverfilstien for WIMMount.sys ble løst av denne begrensningen.
InstanceId Unik GUID som identifiserer hver forekomst av setuphost.exe.
MitigationScenario Oppdateringsscenariet der utbedringene ble forsøkt.
RelatedCV Verdi for korrelasjonsvektor.
Result HResult av denne operasjonen.
ScenarioId Setup360-flyttype.
ScenarioSupported Om det oppdaterte scenariet som ble sendt inn støttes.
SessionId UpdateAgent «SessionId»-verdien.
UpdateId Unik identifikator for oppdateringen.
WuId Unik ID for Windows Update-klienten.

Del via

Obligatoriske diagnosehendelser og -felt for Windows 11, versjon 23H2 og 22H2

Appraiser-hendelser

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Microsoft.Windows.Appraiser.General.GatedRegChange

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Microsoft.Windows.Appraiser.General.RunContext

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Microsoft.Windows.Appraiser.General.SystemWimAdd

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Microsoft.Windows.Appraiser.General.WmdrmAdd

Census-hendelser

Census.App

Census.Enterprise

Census.Memory

Census.Network

Census.OS

Census.Speech

Census.UserDisplay

Census.Xbox