Påkrævede diagnosticeringshændelser og -felter til Windows 11, versionerne 23H2 og 22H2
Gælder for
- Windows 11, version 23H2
- Windows 11, version 22H2
De krævede data samles et begrænset sæt oplysninger, der er afgørende for forståelsen af enheden og dens konfiguration, herunder: grundlæggende enhedsoplysninger, kvalitetsrelaterede oplysninger, appkompatibilitet og Microsoft Store.
Krævede diagnostiske data hjælper med at identificere problemer, der kan opstå i en bestemt enheds hardware- eller softwarekonfiguration. Det kan f.eks. hjælpe med at afgøre, om nedbrud er hyppigere på enheder med en bestemt mængde hukommelse, eller på enheder der kører en bestemt driverversion. Dette hjælper Microsoft med at løse problemer med operativsystemet eller apps.
Brug denne artikel til at få mere at vide om diagnosticeringshændelser, grupperet efter hændelsesområde, og om felterne i hver hændelse. For hvert felt gives en kort beskrivelse. Hver hændelse, der genereres, omfatter fælles data, som indsamler enhedsdata.
Du kan få mere at vide om funktionelle og diagnostiske Windows-data i disse artikler:
- Påkrævede diagnosticeringshændelser og -felter for Windows 11, version 24H2
- Påkrævede diagnosticeringshændelser og -felter for Windows 11, version 21H2
- Påkrævede diagnosticeringshændelser og -felter til Windows 10, versionerne 22H2 og 21H2
- Windows 10, version 1809 – grundlæggende diagnosticeringshændelser og -felter
- Administrer forbindelser fra komponenter i Windows-operativsystemet til Microsoft-tjenester
- Konfigurer diagnostiske Windows-data i organisationen
Appraiser-hændelser
Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount
Denne hændelse viser objekttyperne, og hvor mange af hver der findes på klientenheden. Dette giver en hurtig metode til at sikre, at de poster, der findes på serveren, der svarer til dem, der findes på klienten. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Følgende felter er tilgængelige:
- DatasourceApplicationFile_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DatasourceDevicePnp_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DatasourceDriverPackage_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DataSourceMatchingInfoBlock_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DataSourceMatchingInfoPassive_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DataSourceMatchingInfoPostUpgrade_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DatasourceSystemBios_20H1Setup Antallet af denne bestemte objekttype, der findes på denne enhed.
- DatasourceSystemBios_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionApplicationFile_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionDevicePnp_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionDriverPackage_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionMatchingInfoBlock_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionMatchingInfoPassive_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionMatchingInfoPostUpgrade_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionMediaCenter_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionSModeState_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionSystemBios_20H1Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionSystemBios_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionSystemDiskSize_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionSystemMemory_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionSystemProcessorCpuCores_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionSystemProcessorCpuModel_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionSystemProcessorCpuSpeed_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionTest_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionTpmVersion_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- DecisionUefiSecureBoot_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
- InventoryApplicationFile Antallet af denne bestemte objekttype, der findes på denne enhed.
- InventoryLanguagePack Antallet af denne bestemte objekttype, der findes på denne enhed.
- InventoryMediaCenter Antallet af denne bestemte objekttype, der findes på denne enhed.
- InventorySystemBios Antallet af denne bestemte objekttype, der findes på denne enhed.
- InventoryTest Antallet af denne bestemte objekttype, der findes på denne enhed.
- InventoryUplevelDriverPackage Antallet af denne bestemte objekttype, der findes på denne enhed.
- PCFP Antallet af denne bestemte objekttype, der findes på denne enhed.
- SystemMemory Antallet af denne bestemte objekttype, der findes på denne enhed.
- SystemProcessorCompareExchange Antallet af denne bestemte objekttype, der findes på denne enhed.
- SystemProcessorLahfSahf Antallet af denne bestemte objekttype, der findes på denne enhed.
- SystemProcessorNx Det samlede antal objekter af denne type, der findes på denne enhed.
- SystemProcessorPrefetchW Det samlede antal objekter af denne type, der findes på denne enhed.
- SystemProcessorSse2 Det samlede antal objekter af denne type, der findes på denne enhed.
- SystemTouch Antallet af denne bestemte objekttype, der findes på denne enhed.
- SystemWim Det samlede antal objekter af denne type, der findes på denne enhed.
- SystemWindowsActivationStatus Antallet af denne bestemte objekttype, der findes på denne enhed.
- SystemWlan Det samlede antal objekter af denne type, der findes på denne enhed.
- Wmdrm_CO21H2Setup Det samlede antal objekter af denne type, der findes på denne enhed.
Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd
Denne hændelse repræsenterer de grundlæggende metadata om bestemte programfiler, der er installeret på systemet. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- AvDisplayName Hvis appen er en antivirusapp, er dette dens visningsnavn.
- CompatModelIndex Kompatibilitetsforudsigelsen for denne fil.
- HasCitData Angiver, om filen er til stede i CIT-data.
- HasUpgradeExe Angiver, om antivirusappen har en upgrade.exe-fil.
- IsAv Er filen en EXE-fil til rapportering af virus?
- ResolveAttempted Dette vil altid være en tom streng, når der sendes diagnostiske data.
- SdbEntries En matrix af felter, der angiver de SDB-poster, som gælder for denne fil.
Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd
Denne hændelse sender sand/falsk-kompatibilitetsbeslutningsdata om en fil for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Versionen af Appraiser-binær, der genererer hændelserne.
- SdbEntries Angiver, om der er knyttet tilsvarende Sdb-poster til dette program
Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync
Denne hændelse angiver, at der er sendt et fuldt sæt DataSourceMatchingInfoBlockStAdd-hændelser er blevet fuldstændigt sendt. Denne hændelse bruges til at tage kompatibilitetsbeslutninger om filer for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Versionen af Appraiser-binær, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove
Denne hændelse angiver, at DatasourceApplicationFile-objektet ikke længere findes. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync
Denne hændelse angiver, at der sendes et nyt sæt DatasourceApplicationFileAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove
Denne hændelse angiver, at DatasourceDevicePnp-objektet ikke længere findes. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync
Denne hændelse angiver, at der sendes et nyt sæt DatasourceDevicePnpAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove
Denne hændelse angiver, at DatasourceDriverPackage-objektet ikke længere findes. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync
Denne hændelse angiver, at der sendes et nyt sæt DatasourceDriverPackageAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd
Denne hændelse sender blokeringsdata om alle kompatibilitetsblokerende poster på systemet, der ikke er direkte relateret til specifikke programmer eller enheder, for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Versionen af appraiser-filen, der genererer hændelserne.
- SdbEntries Udfaset i RS3.
Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove
Denne hændelse angiver, at DataSourceMatchingInfoBlock-objektet ikke længere findes. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd
Denne hændelse sender oplysninger om kompatibilitetsdatabasen om poster, der kræver geninstallation, efter en opgradering på systemet, der ikke er angivet af programmer eller enheder, for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Versionen af appraiser-filen, der genererer hændelserne.
- SdbEntries Udfaset i RS3.
Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd
Denne hændelse sender oplysninger om kompatibilitetsdatabase for BIOS for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- SdbEntries Udfaset i RS3.
Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync
Denne hændelse angiver, at der sendes et nyt sæt DatasourceSystemBiosAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove
Denne hændelse angiver, at DecisionApplicationFile-objektet ikke længere findes. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd
Denne hændelse sender kompatibilitetsbeslutningsdata om en PNP-enhed (Plug and Play) for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- AssociatedDriverIsBlocked Er den driver, der er knyttet til denne PNP-enhed, blokeret?
- AssociatedDriverWillNotMigrate Overføres den driver, der er knyttet til denne plug and play-enhed?
- BlockAssociatedDriver Skal den driver, der er knyttet til denne PNP-enhed, blokeres?
- BlockingDevice Blokerer denne PNP-enhed opgraderingen?
- BlockUpgradeIfDriverBlocked Er PNP-enheden både startkritisk og har ikke en driver inkluderet i operativsystemet?
- BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork Er denne PNP-enhed den eneste aktive netværksenhed?
- DisplayGenericMessage Bliver der vist en generisk meddelelse under installationen for denne PNP-enhed?
- DisplayGenericMessageGated Angiver, om der skal vises en generel meddelelse under installationen for denne PNP-enhed.
- DriverAvailableInbox Er der inkluderet en driver i operativsystemet for denne PNP-enhed?
- DriverAvailableOnline Er der en driver til denne PNP-enhed på Windows Update?
- DriverAvailableUplevel Er der en driver på Windows Update eller inkluderet med operativsystemet for denne PNP-enhed?
- DriverBlockOverridden Er der en driverblokering på den enhed, der er blevet tilsidesat?
- NeedsDismissAction Skal brugeren afvise en advarsel under konfigurationen af denne enhed?
- NotRegressed Har enheden en problemkode på kildeoperativsystemet, der er ikke bedre end den kode, den ville have på måloperativsystemet?
- SdbDeviceBlockUpgrade Er der en SDB-blokering på PNP-enheden, der blokerer opgraderingen?
- SdbDriverBlockOverridden Er der en SDB-blokering på PnP-enheden, der blokerer opgraderingen, men blev denne blokering tilsidesat?
Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove
Denne hændelse angiver, at det DecisionDriverPackage-objekt, der er repræsenteret af objectInstanceId, ikke længere findes. Denne hændelse bruges til at tage kompatibilitetsbeslutninger om driverpakker for at hjælpe med at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync
Denne DecisionDriverPackageStartSync-hændelse angiver, at der sendes et nyt sæt DecisionDriverPackageAdd-hændelser. Denne hændelse bruges til at tage kompatibilitetsbeslutninger om driverpakker for at hjælpe med at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd
Denne hændelse sender kompatibilitetsbeslutningsdata om blokering af poster på systemet, der ikke er knyttet af programmer eller enheder, for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af appraiser-filen, der genererer hændelserne.
- BlockingApplication Er der nogen programproblemer, der forstyrrer opgraderingen på grund af matchende infoblokeringer?
- DisplayGenericMessage Bliver der vist en generisk meddelelse for denne blokering?
- NeedsUninstallAction Skal brugeren udføre en handling i konfigurationen på grund af en matchende infoblokering?
- SdbBlockUpgrade Blokerer en matchende infoblokering for opgraderingen?
- SdbBlockUpgradeCanReinstall Blokerer en matchende infoblokering opgraderingen, men har koden "kan geninstalleres"?
- SdbBlockUpgradeUntilUpdate Blokerer en matchende infoblokering opgraderingen, men har den koden "indtil opdatering"?
Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove
Denne hændelse angiver, at DecisionMatchingInfoBlock-objektet ikke længere findes. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync
Denne hændelse angiver, at der sendes et nyt sæt DecisionMatchingInfoBlockAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd
Denne hændelse sender kompatibilitetsafhængige data om ikke-blokeringsposter på systemet, der ikke er tilknyttet af programmer eller enheder, for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- BlockingApplication Er der nogen programproblemer, der forstyrrer opgraderingen på grund af matchende infoblokeringer?
- DisplayGenericMessageGated Angiver, om der skal vises en generisk meddelelse om blokering på grund af matchende infoblokeringer.
- MigApplication Er der en matchende infoblokering med en migration for den aktuelle tilstand af opgraderingen?
Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove
Denne hændelse angiver, at DecisionMatchingInfoPassive-objektet ikke længere findes. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync
Denne hændelse angiver, at der sendes et nyt sæt DecisionMatchingInfoPassiveAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd
Denne hændelse sender beslutningsdata om kompatibilitet for poster, der kræver geninstallation efter opgraderingen. Det bruges til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- NeedsInstallPostUpgradeData Vil filen have en meddelelse efter opgraderingen om at installere en erstatning for appen?
- NeedsNotifyPostUpgradeData Skal der vises en meddelelse for denne fil efter opgradering?
- NeedsReinstallPostUpgradeData Vil filen have en meddelelse efter opgraderingen om at geninstallere appen?
- SdbReinstallUpgradeFilen er kodet som at skulle geninstalleres efter opgraderingen i kompatibilitetsdatabasen (men blokerer ikke opgraderingen).
Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd
Denne hændelse sender sand/falsk-kompatibilitetsbeslutningstagningsdata om tilstanden S-tilstand. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- Blocking Appraiser-beslutning om berettigelse til opgradering.
- LockdownMode Låst tilstand for S-tilstand.
Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync
Hændelsen DecisionSModeStateStartSync angiver, at et nyt sæt DecisionSModeStateAdd-hændelser vil blive sendt. Denne hændelse bruges til at foretage kompatibilitetsbeslutninger om tilstanden S-tilstand. Microsoft bruger disse oplysninger til at forstå og løse problemer med S-tilstand for computere, der modtager opdateringer. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync
Denne hændelse angiver, at der sendes et nyt sæt DecisionSystemBiosAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync
Hændelsen DecisionSystemProcessorCpuModelStartSync angiver, at der sendes et nyt sæt DecisionSystemProcessorCpuModelAdd-hændelser. Denne hændelse bruges til at træffe kompatibilitetsbeslutninger om CPU'en. Microsoft bruger disse oplysninger til at forstå og adressere problemer med CPU'en for computere, der modtager opdateringer. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync
Hændelsen DecisionTpmVersionStartSync angiver, at der sendes et nyt sæt DecisionTpmVersionAdd-hændelser. Denne hændelse bruges til at træffe kompatibilitetsbeslutninger om TPM'et. Microsoft bruger disse oplysninger til at forstå og løse problemer med TPM'et for computere, der modtager opdateringer. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd
Denne hændelse indsamler oplysninger om data for support og tilstand for UEFI Sikker start. UEFI er en bekræftelsesmekanisme, der sikrer, at der er tillid til kode, der startes af firmware. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af appraiser-filen, der genererer hændelserne.
- Blocking Appraiser-beslutning om opgraderingsmuligheder ved kontrol af UEFI-understøttelse.
- SecureBootCapable Understøttes UEFI?
- SecureBootEnabled Er UEFI aktiveret?
Microsoft.Windows.Appraiser.General.GatedRegChange
Denne hændelse sender data om resultaterne af at køre et sæt med hurtigt blokerende instruktioner for at holde Windows opdateret.
Følgende felter er tilgængelige:
- NewData Dataene i registreringsdatabaseværdien, når scanningen er fuldført.
- OldData De tidligere data i registreringsdatabaseværdien, før scanningen blev kørt.
- PCFP Et id for systemet, der beregnes ved at hashe hardware-id'er.
- RegKey Navnet på registreringsdatabasenøglen, som der sendes et resultat for.
- RegValue Den registreringsdatabaseværdi, der sendes et resultat for.
- Time Hændelsestidspunktet på klienten.
Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd
Denne hændelse repræsenterer de grundlæggende metadata om en fil på systemet. Filen skal være del af en app og have en blok i kompatibilitetsdatabasen eller være del af et antivirusprogram. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- AvDisplayName Hvis appen er en antivirusapp, er dette dens visningsnavn.
- AvProductState Angiver, om antivirusprogrammet er slået til, og signaturer er opdaterede.
- BinaryType En binær type. Eksempel UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
- BinFileVersion Et forsøg på at rydde op i FileVersion på klienten, der forsøger at placere versionen i 4 oktetter.
- BinProductVersion Et forsøg på at rydde op i ProductVersion på klienten, der forsøger at placere versionen i 4 oktetter.
- BoeProgramId Hvis der ikke er nogen post i Tilføj/Fjern programmer, er dette det ProgramID, der genereres ud fra filens metadata.
- CompanyName Firmanavnet for den leverandør, der udviklede denne fil.
- FileId Et hash, der entydigt identificerer en fil.
- FileVersion Feltet Filversion fra filens metadata under Egenskaber -> Detaljer.
- HasUpgradeExe Angiver, om antivirusappen har en upgrade.exe-fil.
- IsAv Angiver, om filen rapporterer et antivirus-EXE.
- LinkDate Datoen og klokkeslættet, hvor denne fil blev tilknyttet.
- LowerCaseLongPath Hele stien til den fil, der blev lagerført på enheden.
- Name Navnet på den fil, der blev lagerført.
- ProductName Feltet Produktnavn fra filens metadata under Egenskaber -> Detaljer.
- ProductVersion Feltet Produktversion fra filens metadata under Egenskaber -> Detaljer.
- ProgramId En hash for navnet, versionen, udgiveren og sproget for et program, der bruges til at identificere det.
- Size Størrelsen på filen (i hexadecimale byte).
Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove
Denne hændelse angiver, at InventoryApplicationFile-objektet ikke længere findes. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync
Denne hændelse angiver, at der sendes et nyt sæt InventoryApplicationFileAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd
Denne hændelse sender data om antallet af sprogpakker, der er installeret på systemet, for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- HasLanguagePack Angiver, om denne enhed har 2 eller flere sprogpakker.
- LanguagePackCount Antallet af sprogpakker, der er installeret.
Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync
Denne hændelse angiver, at der sendes et nyt sæt InventoryLanguagePackAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd
Denne hændelse sender sand/falsk-data om beslutningspunkter, der bruges til at forstå, om Windows Media Center bruges på systemet, for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- EverLaunched Har Windows Media Center nogensinde været startet?
- HasConfiguredTv Har brugeren konfigureret en tv-modtager via Windows Media Center?
- HasExtendedUserAccounts Er der konfigureret nogen Windows Media Center Extender-brugerkonti?
- HasWatchedFolders Er der konfigureret nogen mapper, som Windows Media Center kan se?
- IsDefaultLauncher Er Windows Media Center standardappen til åbning af musik- eller videofiler?
- IsPaid Kører brugeren en Windows Media Center-version, der antyder, at vedkommende har betalt for Windows Media Center?
- IsSupported Understøtter operativsystemet Windows Media Center?
Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync
Denne hændelse angiver, at der sendes et nyt sæt InventoryMediaCenterAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd
Denne hændelse sender grundlæggende metadata om BIOS til at fastslå, om den har en kompatibilitetsblokering. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- biosDate Udgivelsesdatoen for BIOS i UTC-format.
- BiosDate Udgivelsesdatoen for BIOS i UTC-format.
- biosName Navnefeltet fra Win32_BIOS.
- BiosName Navnefeltet fra Win32_BIOS.
- manufacturer Producentfeltet fra Win32_ComputerSystem.
- Manufacturer Producentfeltet fra Win32_ComputerSystem.
- model Modelfeltet fra Win32_ComputerSystem.
- Model Modelfeltet fra Win32_ComputerSystem.
Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync
Denne hændelse angiver, at der sendes et nyt sæt InventorySystemBiosAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af den binære Appraiser-fil (eksekverbar), der genererer hændelserne.
Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove
Denne hændelse angiver, at InventoryUplevelDriverPackage-objektet ikke længere findes. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync
Denne hændelse angiver, at der sendes et nyt sæt InventoryUplevelDriverPackageAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.RunContext
Denne hændelse sendes i starten af en appraiser-kørsel. RunContext angiver, hvad der skal forventes i følgende data af nyttedata. Denne hændelse bruges med de andre Appraiser-hændelser til at tage kompatibilitetsbeslutninger for at holde Windows opdateret.
Følgende felter er tilgængelige:
- AppraiserBranch Den kildegren, hvor den version af Appraiser, der kører i øjeblikket, blev bygget.
- AppraiserProcess Navnet på den proces, der startede Appraiser.
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- Context Angiver, hvilken tilstand Appraiser kører i. Eksempel: Installation eller Telemetri.
- PCFP Et id for systemet, der beregnes ved at hashe hardware-id'er.
- Subcontext Angiver, hvilke kategorier af inkompatibilitet appraiser scanner efter. Kan være N/A, Resolve eller en semikolonsepareret liste, der kan omfatte App, Dev, Sys, Gat eller Rescan.
- Time Hændelsestidspunktet på klienten.
Microsoft.Windows.Appraiser.General.SystemMemoryAdd
Denne hændelse sender data om mængden af hukommelse på systemet, og om det opfylder kravene, for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- Blocking Er enheden blokeret fra opgradering på grund af hukommelsesbegrænsninger?
- MemoryRequirementViolated Blev et hukommelseskrav overtrådt?
- pageFile Den aktuelt bindende hukommelsesgrænse for systemet eller den aktuelle proces, afhængigt af hvad der er mindst (i byte).
- ram Mængden af hukommelse på enheden.
- ramKB Mængden af hukommelse (i KB).
- virtual Størrelsen på brugertilstandsdelen af det virtuelle adresseområde for opkaldsprocessen (i byte).
- virtualKB Mængden af virtuel hukommelse (i KB).
Microsoft.Windows.Appraiser.General.SystemMemoryStartSync
Denne hændelse angiver, at der sendes et nyt sæt SystemMemoryAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd
Denne hændelse sender data, der angiver, om systemet understøtter CPU-kravet CompareExchange128, for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- Blocking Er opgraderingen blokeret på grund af processoren?
- CompareExchange128Support Understøtter CPU'en CompareExchange128?
Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync
Denne hændelse angiver, at der sendes et nyt sæt SystemProcessorCompareExchangeAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd
Denne hændelse sender data, der angiver, om systemet understøtter LAHF & SAHF CPU-kravet, for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- Blocking Er opgraderingen blokeret på grund af processoren?
- LahfSahfSupport Understøtter CPU'en LAHF/SAHF?
Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync
Denne hændelse angiver, at der sendes et nyt sæt SystemProcessorLahfSahfAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd
Denne hændelse sender data, der angiver, om systemet understøtter NX CPU-kravet, for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- Blocking Er opgraderingen blokeret på grund af processoren?
- NXDriverResult Resultatet af den driver, der bruges til at foretage en ikke-deterministisk kontrol for NX-understøttelse.
- NXProcessorSupport Understøtter processoren NX?
Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync
Denne hændelse angiver, at der sendes et nyt sæt SystemProcessorNxAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Versionen af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd
Denne hændelse sender data, der angiver, om systemet understøtter PopCnt CPU-kravet til nyere versioner af Windows, for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Appraiser-version
- Blokering Er opgraderingen blokeret, fordi processoren mangler PopCnt-instruktionen?
- PopCntPassed Om computeren opfylder de nyeste krav til OS-hardware eller ej for PopCnt-instruktionen.
Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync
SystemProcessorPopCntStartSync-hændelsen angiver, at et nyt sæt SystemProcessorPopCntAdd-hændelser vil blive sendt. Denne hændelse bruges til at forstå, om systemet understøtter PopCnt CPU-kravet til nyere versioner af Windows.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Appraiser-version.
Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd
Denne hændelse sender data, der angiver, om systemet understøtter PrefetchW CPU kravet, for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- Blocking Er opgraderingen blokeret på grund af processoren?
- PrefetchWSupport Understøtter processoren PrefetchW?
Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync
Denne hændelse angiver, at der sendes et nyt sæt SystemProcessorPrefetchWAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync
Denne hændelse angiver, at der sendes et nyt sæt SystemProcessorSse2Add-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.SystemTouchAdd
Denne hændelse sender data, der angiver, om systemet understøtter touch for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- IntegratedTouchDigitizerPresent Er der en integreret berøringsdigitaliseringsenhed?
- MaximumTouches Det maksimale antal berøringspunkter, der understøttes af enhedshardwaren.
Microsoft.Windows.Appraiser.General.SystemTouchStartSync
Denne hændelse angiver, at der sendes et nyt sæt SystemTouchAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.SystemWimAdd
Denne hændelse sender data, der angiver, om operativsystemet kører fra en komprimeret Windows Imaging Format (WIM)-fil for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- IsWimBoot Kører det aktuelle operativsystem fra en komprimeret WIM-fil?
- RegistryWimBootValue Den rå værdi fra registreringsdatabasen, som bruges til at angive, om enheden kører fra en WIM.
Microsoft.Windows.Appraiser.General.SystemWimStartSync
Denne hændelse angiver, at der sendes et nyt sæt SystemWimAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd
Denne hændelse sender data, der angiver, om det aktuelle operativsystem er aktiveret, for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- WindowsIsLicensedApiValue Resultatet fra det API, der bruges til at angive, om operativsystemet er aktiveret.
- WindowsNotActivatedDecision Er det aktuelle operativsystem aktiveret?
Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync
Denne hændelse angiver, at der sendes et nyt sæt SystemWindowsActivationStatusAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.SystemWlanAdd
Denne hændelse sender data, der angiver, om systemet har WLAN, og hvis det er tilfældet, om det bruger en emuleret driver, der kan blokere en opgradering, for at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- Blocking Er opgraderingen blokeret på grund af en emuleret WLAN-driver?
- HasWlanBlock Har den emulerede WLAN-driver en opgraderingsblokering?
- WlanEmulatedDriver Har enheden en emuleret WLAN-driver?
- WlanExists Understøtter enheden overhovedet WLAN?
- WlanModulePresent Er der nogen WLAN-moduler til stede?
- WlanNativeDriver Har enheden en ikke-emuleret WLAN-driver?
Microsoft.Windows.Appraiser.General.SystemWlanStartSync
Denne hændelse angiver, at der sendes et nyt sæt SystemWlanAdd-hændelser. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
Microsoft.Windows.Appraiser.General.TelemetryRunHealth
Denne hændelse angiver parametrene og resultatet af en kørsel af diagnostiske data. Det giver mulighed for resten af de data, der sendes i løbet af kørslen, at være korrekt kontekstualiserede og forstået, som derefter bruges for at holde Windows opdateret.
Følgende felter er tilgængelige:
- AppraiserBranch Den kildegren, hvor den version af Appraiser, der kører i øjeblikket, blev bygget.
- AppraiserDataVersion Den version af datafilerne, der bruges af Appraiser-kørslen af diagnosticeringsdata.
- AppraiserProcess Navnet på den proces, der startede Appraiser.
- AppraiserVersion Versionen (større, mindre og build) af Appraiser-DLL-filen, sammenkædet uden punktummer.
- AuxFinal Forældede, altid er indstillet til falsk.
- AuxInitial Forældet, angiver, om Appraiser skriver datafiler, der skal læses af appen Hent Windows 10.
- CountCustomSdbs Antallet af brugerdefinerede Sdbs, der bruges af Appraiser.
- CustomSdbGuids GUID'er i de brugerdefinerede Sdbs, der bruges af Appraiser. Kommasepareret liste.
- DeadlineDate Et tidsstempel, der repræsenterer deadlinedatoen, som er det tidspunkt, Appraiser venter, inden der foretages en fuld scanning.
- EnterpriseRun Angiver, om kørslen af diagnostiske data er en virksomhedskørsel, hvilket betyder, at Appraiser blev kørt fra kommandolinjen med et ekstra virksomhedsparameter.
- FullSync Angiver, om Appraiser udfører en fuld synkronisering, hvilket betyder, at hele sættet af hændelser, der repræsenterer tilstanden for computeren, sendes. Ellers sendes kun ændringer, der er sket siden den forrige kørsel.
- InboxDataVersion Den oprindelige version af datafilerne, før der hentes en nyere version.
- IndicatorsWritten Angiver, om alle relevante UEX-indikatorer blev skrevet eller opdateret korrekt.
- InventoryFullSync Angiver, om lageret udfører en fuld synkronisering, hvilket betyder, at hele sættet af hændelser, der repræsenterer lageret for computeren, sendes.
- PCFP Et id for systemet, der beregnes ved at hashe hardware-id'er.
- PerfBackoff Angiver, om kørselskommandoen blev startet med logik og stopper kørsel, når en bruger er til stede. Hjælper med at forstå, hvorfor en kørsel kan have taget længere tid end normalt.
- PerfBackoffInsurance Angiver, om appraiser kører uden ydeevne-backoff, fordi den flere gange i træk blev kørt med "perf backoff" og ikke blev fuldført.
- RunAppraiser Angiver, om Appraiser overhovedet er indstillet til at køre. Hvis den er angivet til falsk, er det underforstået, at datahændelser ikke modtages fra enheden.
- RunDate Den angivne dato for kørsel af diagnosticeringsdata, udtrykt som filtid.
- RunGeneralTel Angiver, om komponenten generaltel.dll blev kørt. Generaltel indsamler yderligere diagnosticeringsdata efter en uregelmæssig tidsplan og kun fra maskiner på højere niveauer for diagnosticeringsdata end Basic.
- RunOnline Angiver, om appraiser kunne oprette forbindelse til Windows Update og derfor træffer beslutninger ved hjælp af opdaterede driveroplysninger.
- RunResult HRESULT af Appraiser-kørslen af diagnostiske data.
- ScheduledUploadDay Den planlagte dag for upload.
- SendingUtc Angiver, om Appraiser-klienten sender hændelser under den aktuelle kørsel af diagnosticeringsdata.
- StoreHandleIsNotNull Forældet, altid indstillet til falsk
- TelementrySent Angiver, om diagnosticeringsdata blev sendt.
- ThrottlingUtc Angiver, om Appraiser-klienten begrænser outputtet af TBOT-hændelser for at undgå at blive deaktiveret. Dette øger kørselstiden, men også pålideligheden af diagnosticeringsdata.
- Time Hændelsestidspunktet på klienten.
- VerboseMode Angiver, om appraiser kørte i detaljeret tilstand, der er en testtilstand med ekstra logføring.
- WhyFullSyncWithoutTablePrefix Angiver årsagen eller årsagerne til, at der blev genereret en fuld synkronisering.
Microsoft.Windows.Appraiser.General.WmdrmAdd
Denne hændelse sender data om brugen af ældre Digital Rights Management på systemet for at holde Windows opdateret. Disse data angiver ikke detaljer om de medier, der bruger Digital Rights Management, kun om der findes sådanne filer. Indsamling af disse data er vigtig for at sikre den korrekte afhjælpning for kunder og skal kunne fjernes, når alle afhjælpninger er på plads.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- AppraiserVersion Den version af Appraiser-filen, der genererer hændelserne.
- BlockingApplication Samme som NeedsDismissAction.
- NeedsDismissAction Angiver, om en meddelelse, der kan afvises, er nødvendig for at advare brugeren om potentielt tab af data på grund af DRM-forældelse.
- WmdrmApiResult Den rå værdi af det API, der bruges til at indsamle DRM-tilstand.
- WmdrmCdRipped Angiver, om systemet har nogen filer, som er krypteret med personlig DRM, der blev benyttet til kopierede cd'er.
- WmdrmIndicators WmdrmCdRipped ELLER WmdrmPurchased.
- WmdrmInUse WmdrmIndicators OG blokering i installationen, der kan afvises i konfigurationen, blev ikke afvist.
- WmdrmNonPermanent Angiver, om systemet har nogen filer med ikke-permanente licenser.
- WmdrmPurchased Angiver, om systemet har nogen filer med permanente licenser.
Census-hændelser
Census.App
Denne hændelse sender versionsdata om de apps, der kører på denne enhed, for at holde Windows opdateret.
Følgende felter er tilgængelige:
- AppraiserTaskEnabled Om Appraiser-opgaven er aktiveret.
- CensusVersion Den version af Census, der har genereret de aktuelle data for denne enhed.
Census.Enterprise
Denne hændelse sender data om Azure-tilstedeværelse, -type og -clouddomænebrug for at kunne give en forståelse af brug og integration af enheder i et enterprise-, cloud- og servermiljø. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker.
Følgende felter er tilgængelige:
- AADDeviceId Enheds-id for Microsoft Entra ID.
- AzureOSIDPresent Viser det felt, der bruges til at identificere en Azure-maskine.
- AzureVMType Viser, om forekomsten er Azure VM PAAS, Azure VM IAAS eller andre VM'er.
- CDJType Viser den type clouddomæne, som maskinen er tilsluttet.
- CommercialId Repræsenterer GUID for den kommercielle entitet, som enheden er medlem af. Bruges til at give indsigt til kunderne.
- ContainerType Objektbeholdertypen, f.eks. den hostede proces eller virtuelle maskine.
- EnrollmentType Definerer typen af MDM-registrering på enheden.
- HashedDomain Hashrepræsentationen af brugerdomænet, der bruges til at logge på.
- IsCloudDomainJoined Er denne enhed knyttet til en Microsoft Entra-lejer? sandt/falsk
- IsDERequirementMet Viser, om enheden kan udføre enhedskryptering.
- IsDeviceProtected Viser, om enheden er beskyttet af BitLocker-/enhedskryptering
- IsEDPEnabled Viser, om virksomhedsdata er beskyttet på enheden.
- IsMDMEnrolled Om enheden er blevet MDM-tilmeldt eller ej.
- MDMServiceProvider En hash for den specifikke MDM-myndighed, f.eks. Microsoft Intune, der administrerer enheden.
- MPNId Returnerer partner-id/MPN-id fra Regkey. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
- SCCMClientId Dette id korrelerer systemer, der sender data til Compat Analytics (OMS) og andre OMS-baserede systemer med systemer i et Konfigurationsstyringsmiljø til virksomheder.
- ServerFeatures Viser de funktioner, der er installeret på en Windows Server. Dette kan bruges af udviklere og administratorer, der har brug for at automatisere processen til bestemmelse af de funktioner, der er installeret på en række servercomputere.
- SystemCenterID Konfigurationsstyring-id'et er en anonymiseret envejs-hashværdi af Active Directory-organisations-id'et
Census.Memory
Denne hændelse sender data om hukommelse på enheden, herunder ROM og RAM. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- TotalPhysicalRAM Viser den fysiske hukommelse (i MB).
- TotalVisibleMemory Viser den hukommelse, der ikke er reserveret af systemet.
Census.Network
Denne hændelse sender data om mobilnetværket, der bruges af enheden (mobiludbyder, netværk, enheds-id og tjenesteomkostningsfaktorer). Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- CellularModemHWInstanceId0 HardwareInstanceId for det integrerede modem til mobilt bredbånd, som rapporteret og brugt af PnP-systemet til at identificere WWAN-modemenheden i Windows-systemet. En tom streng (null-streng) angiver, at denne egenskab er ukendt for telemetri.
- IMEI0 Angiver International Mobile Station Equipment Identity-nummeret. Dette nummer er som regel entydigt og bruges af mobiloperatøren til at skelne mellem forskellig telefonhardware. Microsoft har ikke adgang til mobiloperatørers faktureringsdata, så indsamling af disse oplysninger viser eller identificerer ikke brugeren. De to felter repræsenterer telefoner med to SIM-kort.
- IMEI1 Angiver den internationale identitet for mobilstationsudstyr. Dette nummer er som regel entydigt og bruges af mobiloperatøren til at skelne mellem forskellig telefonhardware. Microsoft har ikke adgang til mobiloperatørers faktureringsdata, så indsamling af disse oplysninger viser eller identificerer ikke brugeren. De to felter repræsenterer telefoner med to SIM-kort.
- MCC0 Viser den mobile landekode (MCC). Den bruges sammen med mobilnetværkskoden (MNC) til entydigt at identificere en mobilnetværksoperatør. De to felter repræsenterer telefoner med to SIM-kort.
- MCC1 Viser den mobile landekode (MCC). Den bruges sammen med mobilnetværkskoden (MNC) til entydigt at identificere en mobilnetværksoperatør. De to felter repræsenterer telefoner med to SIM-kort.
- MNC0 Henter den mobile netværkskode (MNC). Den bruges sammen med den mobile landekode (MCC) til entydigt at identificere en mobilnetværksoperatør. De to felter repræsenterer telefoner med to SIM-kort.
- MNC1 Henter den mobile netværkskode (MNC). Den bruges sammen med den mobile landekode (MCC) til entydigt at identificere en mobilnetværksoperatør. De to felter repræsenterer telefoner med to SIM-kort.
- MobileOperatorNetwork0 Viser operatøren af det aktuelle mobilnetværk, som enheden bruges på. (AT&T, T-Mobile, Vodafone). De to felter repræsenterer telefoner med to SIM-kort.
- MobileOperatorNetwork1 Viser operatøren af det aktuelle mobilnetværk, som enheden bruges på. (AT&T, T-Mobile, Vodafone). De to felter repræsenterer telefoner med to SIM-kort.
- ModemOptionalCapabilityBitMap0 En bitmap over valgfrie funktioner i modemmet, f.eks. eSIM-understøttelse.
- NetworkAdapterGUID GUID for det primære netværkskort.
- SPN0 Henter Service Provider Name (SPN). Det kan f.eks. være AT&T, Sprint, T-Mobile eller Verizon. De to felter repræsenterer telefoner med to SIM-kort.
- SPN1 Henter SPN'et (Navnet på tjenesteudbyderen). Det kan f.eks. være AT&T, Sprint, T-Mobile eller Verizon. De to felter repræsenterer telefoner med to SIM-kort.
- SupportedDataClassBitMap0 En bitmap over modemmets understøttede dataklasser (f.eks. 5g 4g...).
- SupportedDataSubClassBitMap0 En bitmap over modemmets understøttede underklasser af data.
Census.OS
Denne hændelse sender data om operativsystemet, f.eks. versionen, landestandard, konfiguration af opdateringstjenesten, hvornår og hvordan det oprindeligt blev installeret, og om det er en virtuel enhed. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- ActivationChannel Henter nøglen til detail- eller volumenlicens for en maskine.
- AssignedAccessStatus Kiosk-konfigurationstilstand.
- CompactOS Angiver, om funktionen til kompakt operativsystem fra Win10 er aktiveret.
- DeveloperUnlockStatus Viser, om en enhed er låst op af udvikler af brugeren eller Gruppepolitikken.
- DeviceTimeZone Den tidszone, der er angivet på enheden. Eksempel: Pacific Standard Time
- GenuineState Henter den id-værdi, der angiver ægthedskontrollen for operativsystemet.
- InstallationType Henter typen af operativsysteminstallation. (Clean, Upgrade, Reset, Refresh, Update).
- InstallLanguage Det første sprog, der er installeret på brugerens maskine.
- IsDeviceRetailDemo Henter oplysninger om, hvorvidt enheden kører i demotilstand.
- IsEduData Returnerer boolesk værdi, hvis politikken om uddannelsesdata er aktiveret.
- IsPortableOperatingSystem Henter oplysninger om, hvorvidt operativsystemet kører Windows-To-Go
- IsSecureBootEnabled Henter oplysninger om, hvorvidt startkæden er signeret under UEFI.
- LanguagePacks Listen over sprogpakker, der er installeret på enheden.
- LicenseStateReason Henter oplysninger om, hvorfor (eller hvordan) et system er licenseret eller ikke licenseret. HRESULT kan angive en fejlkode, der angiver en nøgleblokeret fejl, eller det kan angive, at vi kører en operativsystemlicens, der er tildelt af Microsoft Store.
- OA3xOriginalProductKey Henter licensnøglen, der er stemplet af OEM'en, til maskinen.
- OSEdition Henter versionen af det aktuelle operativsystem.
- OSInstallType Henter en numerisk beskrivelse af, hvilken installation der blev brugt på enheden, dvs. ren, opgradering, opdatering, nulstilling osv.
- OSOOBEDateTime Henter OOBE-datoen (Out of Box Experience) i UTC-tid.
- OSSKU Henter brugervenligt navn på operativsystemversionen.
- OSSubscriptionStatus Viser den eksisterende status for virksomhedsabonnementsfunktionen for PRO-maskiner.
- OSSubscriptionTypeId Returnerer en virksomhedsabonnementsfunktionen for valgte PRO-maskiner.
- OSUILocale Henter landestandarden for den brugergrænseflade, der i øjeblikket bruges af operativsystemet.
- ProductActivationResult Returnerer en boolesk værdi, hvis aktiveringen af operativsystemer er fuldført.
- ProductActivationTime Returnerer tidspunktet for aktivering af operativsystemet med henblik på at spore piratkopieringsproblemer.
- ProductKeyID2 Henter licensnøglen, hvis maskinen er opdateret med en ny licensnøgle.
- RACw7Id Henter Microsofts RAC (Reliability Analysis Component) Win7-identifikatoren. RAC bruges til at overvåge og analysere systembrug og -pålidelighed.
- ServiceMachineIP Henter IP-adressen for den vært for nøgleadministrationsserveren, der bruges til beskyttelse mod piratkopiering.
- ServiceMachinePort Henter porten for den vært for nøgleadministrationsserveren, der bruges til beskyttelse mod piratkopiering.
- ServiceProductKeyID Henter licensnøglen for vært for nøgleadministrationsserveren
- SharedPCMode Returnerer en boolesk værdi for enheder, der har aktiveret konfigurationen EnableSharedPCMode.
- Signature Henter oplysninger om, hvorvidt det er en signaturmaskine, der sælges af Microsoft Store.
- SLICStatus Om der findes en SLIC-tabel på enheden.
- SLICVersion Returnerer operativsystemtype/-version fra SLIC-tabel.
Census.Speech
Denne hændelse bruges til at indsamle grundlæggende taleindstillinger på enheden. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker.
Følgende felter er tilgængelige:
- AboveLockEnabled Cortana-indstilling, der viser, om Cortana kan aktiveres, når enheden er låst.
- GPAllowInputPersonalization Angiver, om en gruppepolitikindstilling har aktiveret talefunktionalitet.
- HolographicSpeechInputDisabled Holografisk indstilling, der viser, om brugeren har deaktiveret talefunktionalitet på de tilknyttede HMD-enheder.
- HolographicSpeechInputDisabledRemote Angiver, om en ekstern politik har deaktiveret talefunktionalitet for HMD-enhederne.
- KeyVer Versionsoplysningerne for hændelsen Census-tale.
- KWSEnabled Cortana-indstilling, der viser, om en bruger har aktiveret nøgleordsspotteren "Hey Cortana" (KWS).
- MDMAllowInputPersonalization Angiver, om en MDM-politik har aktiveret talefunktionalitet.
- RemotelyManaged Angiver, om enheden styres af en ekstern administrator (MDM eller Gruppepolitik) i forbindelse med talefunktionalitet.
- SpeakerIdEnabled Cortana-indstilling, der viser, om nøgleordsregistrering er blevet uddannet til at forsøge at reagere på en enkelt brugers stemme.
- SpeechServicesEnabled Windows-indstilling, der viser, om taletjenester er tilvalgt for en bruger på enheden.
- SpeechServicesValueSource Angiver den afgørende faktor for indstillingerne for politikken af beskyttelse af personlige oplysninger for effektiv online talegenkendelse: fjernadministration, lokal administrator eller brugerpræferencer.
Census.UserDisplay
Denne hændelse sender data om den logiske/fysiske skærmstørrelse, opløsning og antallet af interne/eksterne skærme og VRAM på systemet. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- InternalPrimaryDisplayLogicalDPIX Henter den logiske dpi-værdi i x-retningen af den interne skærm.
- InternalPrimaryDisplayLogicalDPIY Henter den logiske dpi-værdi i y-retningen af den interne skærm.
- InternalPrimaryDisplayPhysicalDPIX Henter den fysiske dpi-værdi i x-retningen af den interne skærm.
- InternalPrimaryDisplayPhysicalDPIY Henter den fysiske dpi-værdi i y-retningen af den interne skærm.
- InternalPrimaryDisplayResolutionHorizontal Henter antallet af pixel i den vandrette retning af den interne skærm.
- InternalPrimaryDisplayResolutionVertical Henter antallet af pixel i den lodrette retning af den interne skærm.
- InternalPrimaryDisplaySizePhysicalH Henter den fysiske vandrette længde af skærmen i mm. Bruges til at beregne den diagonale længde i tommer.
- InternalPrimaryDisplaySizePhysicalY Henter den fysiske lodrette længde af skærmen i mm. Bruges til at beregne den diagonale længde i tommer.
- NumberofExternalDisplays Henter antallet af eksterne skærme, der er tilsluttet maskinen
- NumberofInternalDisplays Henter antallet af interne skærme i en computer.
- VRAMDedicated Henter video-RAM i MB.
- VRAMDedicatedSystem Henter mængden af hukommelse på det dedikerede videokort.
- VRAMSharedSystem Henter mængden af RAM-hukommelse, som skærmkortet kan bruge.
Census.Xbox
Denne hændelse sender data om Xbox-konsollen, f.eks. serienummer og DeviceId, for at holde Windows opdateret.
Følgende felter er tilgængelige:
- XboxConsolePreferredLanguage Henter det foretrukne sprog, der er valgt af brugeren på Xbox-konsollen.
- XboxConsoleSerialNumber Henter serienummeret på Xbox-konsollen.
- XboxLiveDeviceId Henter konsollens entydige enheds-id.
- XboxLiveSandboxId Henter udviklersandkasse-id'et, hvis enheden er intern til Microsoft.
Hændelser for kodeintegritet
Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage
Udløses, når der registreres en inkompatibel sprogpakke.
Følgende felter er tilgængelige:
- Language Streng, der indeholder den inkompatible sprogpakke, der blev registreret.
Almindelige dataudvidelser
Common Data Extensions.app
Beskriver egenskaberne for det aktive program. Denne udvidelse kan udfyldes i en klient-app eller en webapp.
Følgende felter er tilgængelige:
- asId En heltalsværdi, der repræsenterer appsessionen. Denne værdi starter ved 0, når den første app starter, og øges trinvist efter hver efterfølgende appstart pr. startsession.
- env Det miljø, hvorfra hændelsen blev logført.
- expId Associerer et flight, f.eks. et flight af operativsystemet, eller et websteds UX-eksperiment med en hændelse.
- id Viser en entydig identifier for det klientprogram, der aktuelt er indlæst i processen, som skaber hændelsen. Bruges til at gruppere hændelser og forstå anvendelsesmønster og fejl pr. program.
- locale Landestandard af appen.
- name Navnet på app'en.
- userId Det userID, som applikationen genkender.
- ver Viser applikationens versionsnummer. Bruges til at forstå fejl pr. version, anvendelse pr. version for en app.
Common Data Extensions.container
Beskriver egenskaberne for objektbeholderen for hændelser, der registreres i en objektbeholder.
Følgende felter er tilgængelige:
- epoch Et id, der øges for hver SDK-initialisering.
- localId Enheds-id'et, som kendes af klienten.
- osVer Versionen af operativsystemet.
- seq Et id, der øges for hver enkelt hændelse.
- type Typen af objektbeholder. Eksempler: Proces eller VMHost
Common Data Extensions.device
Beskriver de enhedsrelaterede felter.
Følgende felter er tilgængelige:
- deviceClass Klassificeringen af enheden. For eksempel skrivebord, server eller mobil.
- localId Et lokalt, brugerdefineret entydigt id for enheden. Det er ikke menneskeligt læsbare enhedsnavn. Er sandsynligvis lig med den værdi, som lagres i HKLM\Software\Microsoft\SQMClient\MachineId
- gøre Producenten af enheden.
- model Enhedsmodel.
Common Data Extensions.Envelope
Repræsenterer en konvolut, der indeholder alle de almindelige dataudvidelser.
Følgende felter er tilgængelige:
- data Repræsenterer valgfrie entydige diagnosticeringsdata for et bestemt hændelsesskema.
- ext_app Beskriver egenskaberne for den kørende applikation. Denne udvidelse kan udfyldes i en klientapp eller webapp. Se Common Data Extensions.app.
- ext_container Beskriver egenskaberne for objektbeholderen for hændelser, der registreres i en objektbeholder. Se Common Data Extensions.container.
- ext_device Beskriver de enhedsrelaterede felter. Se Common Data Extensions.device.
- ext_mscv Beskriver felterne, der er relateret til korrelationsvektoren. Se Common Data Extensions.mscv.
- ext_os Beskriver de egenskaber i operativsystemet, der er udfyldt af klienten. Se Common Data Extensions.os.
- ext_sdk Beskriver de felter, der er relateret til et platformsbibliotek, der kræves til et bestemt SDK. Se Common Data Extensions.sdk.
- ext_user Beskriver de felter, der er relateret til en bruger. Se Common Data Extensions.user.
- ext_utc Beskriver de felter, som kan udfyldes af et logføringsbibliotek i Windows. Se Common Data Extensions.utc.
- ext_xbl Beskriver de felter, der er relateret til XBOX Live. Se Common Data Extensions.xbl.
- iKey Viser et id for programmer eller andre logiske grupperinger af hændelser.
- name Repræsenterer det entydigt kvalificerede navn for hændelsen.
- time Viser hændelsens dato/klokkeslæt i UTC (Coordinated Universal Time), da hændelsen blev oprettet på klienten. Dette bør være i ISO 8601-format.
- ver Repræsenterer den større og den mindre version af udvidelsen.
Common Data Extensions.mscv
Beskriver felterne, der er relateret til korrelationsvektoren.
Følgende felter er tilgængelige:
- cV Repræsenterer korrelationsvektoren: Et enkelt felt til sporing af en delvis rækkefølge af relaterede hændelser på tværs af komponentgrænser.
Common Data Extensions.os
Beskriver nogle egenskaber for operativsystemet.
Følgende felter er tilgængelige:
- bootId En heltalsværdi, som repræsenterer startssesionen. Denne værdi starter på 0 ved den første start, efter at operativsystemet er installeret, og øges efter hver genstart.
- expId Viser eksperiment-id'et. Standard for at associere et flight, f.eks. et flight af et operativsystem eller et eksperiment, f.eks. med brugergrænsefladen til et websted, til id-posten for flightet/eksperimentet i Del A af det fælles skema.
- locale Repræsenterer operativsystemets landestandard.
- navn Repræsenterer operativsystemets navn.
- ver Repræsenterer den større og den mindre version af udvidelsen.
Common Data Extensions.sdk
Bruges af platformspecifikke biblioteker til at registrere felter, der kræves til en bestemt SDK.
Følgende felter er tilgængelige:
- epoch Et id, der øges for hver SDK-initialisering.
- installId Et id, der oprettes under initialiseringen af SDK for første gang.
- libVer SDK-version.
- seq Et id, der øges for hver enkelt hændelse.
- ver Versionen af logførings-SDK'et.
Common Data Extensions.user
Beskriver de felter, der er relateret til en bruger.
Følgende felter er tilgængelige:
- authId Dette er et id for den bruger, der er knyttet til denne hændelse, som udledes fra et token som en Microsoft-kontoanmodning eller et XBOX-token.
- locale Sproget og området.
- localId Viser en entydig brugeridentitet, som oprettes lokalt og tilføjes af klienten. Dette er ikke brugerens konto-id.
Common Data Extensions.utc
Beskriver de egenskaber, som kan udfyldes af et logføringsbibliotek i Windows.
Følgende felter er tilgængelige:
- aId Viser ActivityId for ETW. Logges via TraceLogging eller direkte via ETW.
- bSeq Overføre bufferens sekvensnummer i formatet: bufferen-id:sekvenstal
- cat Viser en bitmaske af ETW-nøgleord, som er tilknyttet hændelsen.
- cpId Komponist-id'et, f.eks. reference-, desktop-, telefon-, holografi, Hub-, IoT-komponist.
- epoch Viser felterne epoch og seqNum, som gør det enklere at spore, hvor mange hændelser der blev udløst, og hvor mange hændelser som blev uploadet, og gør det muligt at identificere datatab under upload og deduplikering af hændelser på den indgående server.
- eventFlags Repræsenterer en samling af bits, der beskriver, hvordan hændelsen skal behandles af pipelinen for den tilsluttede brugeroplevelse og telemetri. Den laveste byte er hændelsens fastholdelse. Næste byte er hændelsens ventetid.
- flags Repræsenterer den bitmap, som indsamler forskellige Windows-specifikke flag.
- loggingBinary Den binære fil (eksekverbar, bibliotek, driver osv.), der har udløst hændelsen.
- mon Kombinerede skærm- og hændelsessekvenstal i formatet: overvågningssekvens: hændelsessekvens
- op Repræsenterer handlingskoden for ETW.
- pgName Den korte form af navnet på den udbydergruppe, der er knyttet til begivenheden.
- popSample Repræsenterer den effektive prøvefrekvens for denne hændelse, på det tidspunkt hvor den blev oprettet af en klient.
- providerGuid ETW-udbyder-id'et, der er knyttet til navnet på udbyderen.
- raId Repræsenterer det ETW-relaterede ActivityId. Logges via TraceLogging eller direkte via ETW.
- seq Viser det sekvensfelt, som blev brugt til at spore den absolutte rækkefølge af uploadede hændelser. Det er et trinvist id for hver hændelse, der er føjet til uploadkøen. Sekvensen hjælper med at spore, hvor mange hændelser der blev udløst, og hvor mange hændelser som blev uploadet, og gør det muligt at identificere datatab under upload og deduplikering af hændelser på den indgående server.
- sqmId Windows SQM-enheds-id (Software Quality Metrics – en forløber for indsamling af diagnostiske Windows 10-data).
- stId Viser scenariets startpunkts-id. Dette er et entydigt GUID for hver hændelse i et diagnosticeringsscenarie. Det var tidligere scenariets udløser-id.
- wcmp Windows Shell-komponist-id'et.
- wPId Windows Core OS-produkt-id'et.
- wsId Windows Core OS-session-id'et.
Common Data Extensions.xbl
Beskriver de felter, der er relateret til XBOX Live.
Følgende felter er tilgængelige:
- claims Alle ekstra krav, hvis korte kravnavn ikke er føjet til denne struktur.
- did Enheds-id for XBOX
- dty Enhedstype for XBOX
- dvr Versionen af operativsystemet på enheden.
- eid Et entydigt id, der repræsenterer udviklerenheden.
- exp Udløbsdato
- IP IP-adressen på klientenheden.
- nbf Ikke før tid
- pid En kommasepareret liste over PUID'er, der er angivet som base10-tal.
- sbx Sandkasse-identifikator for XBOX
- sid Tjenestens forekomst-id.
- sty Tjenestetypen.
- tid XBOX Live titel-id.
- tvr XBOX Live-titelversionen.
- uts Et bitfelt med 2 bit, der tildeles hvert bruger-id, som er angivet i xid. Dette felt udelades, hvis alle brugere er detailkonti.
- xid En liste over base10-kodede bruger-id'er til XBOX.
Almindelige datafelter
Ms.Device.DeviceInventoryChange
Beskriver installationstilstanden for alle hardware- og softwarekomponenter, der er tilgængelige på en bestemt enhed.
Følgende felter er tilgængelige:
- action Den ændring, der blev aktiveret på en enheds lagerobjekt.
- inventoryId Enheds-id brugt til test af kompatibilitet
- objectInstanceId Objektidentitet der er entydig i enhedens område.
- objectType Angiver objekttypen, som hændelsen gælder for.
- syncId En streng, der bruges til at gruppere StartSync-, EndSync-, Add- og Remove-handlinger, der hører sammen. Dette felt er entydigt efter synkroniseringsperiode og bruges til at skelne i situationer, hvor flere agenter opretter overlappende lagre for det samme objekt.
Komponentbaserede servicehændelser
CbsServicingProvider.CbsCapabilitySessionFinalize
Denne hændelse leverer oplysninger om resultaterne af installation eller fjernelse af valgfrit Windows-indhold i Windows Update. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Følgende felter er tilgængelige:
- capabilities Navnene på de valgfrie indholdspakker, som blev installeret.
- clientId Navnet på den applikation, der anmoder om det valgfrie indhold.
- currentID Id'et for den aktuelle installationssession.
- downloadSource Kilden til downloaden.
- highestState Den højeste endelige installationstilstand for det valgfrie indhold.
- hrLCUReservicingStatus Angiver, om det valgfrie indhold blev opdateret til den seneste tilgængelige version.
- hrStatus HReturn-koden for installationshandlingen.
- rebootCount Det antal genstarter, der kræves for at fuldføre installationen.
- retryID Det sessions-id, der vil blive brugt til at forsøge at køre en mislykket handling igen.
- retryStatus Angiver, om installationen vil blive hentet i tilfælde af fejl.
- stackBuild Buildnummeret for servicestakken.
- stackMajorVersion Det større versionsnummer for servicestakken.
- stackMinorVersion Det mindre versionsnummer for servicestakken.
- stackRevision Revisionsnummeret for servicestacken.
CbsServicingProvider.CbsLateAcquisition
Denne hændelse sender data for at angive, om nogle operativsystempakker ikke kunne opdateres som en del af en opgradering, for at holde Windows opdateret.
Følgende felter er tilgængelige:
- Features Listen over funktionspakker, der ikke kunne opdateres.
- RetryID Det id, der identificerer forsøget på at opdatere de anførte pakker.
CbsServicingProvider.CbsQualityUpdateInstall
Denne hændelse rapporter om ydeevne- og pålidelighedsresultaterne af at installere serviceindhold fra Windows Update for at holde Windows opdateret.
Følgende felter er tilgængelige:
- buildVersion Buildets versionsnummer for opdateringspakken.
- clientId Navnet på den applikation, der anmoder om det valgfrie indhold.
- corruptionHistoryFlags En bitmaske med de typer af beskadigelse af komponentlager, der har forårsaget fejl under opdatering på enheden.
- corruptionType En fasttekst, der viser typen af databeskadigelse, som er årsagen til, at den aktuelle opdatering mislykkedes.
- currentStateEnd Pakkens endelige tilstand, når handlingen er fuldført.
- doqTimeSeconds Tid i sekunder, der er brugt på at opdatere drivere.
- executeTimeSeconds Det antal sekunder, der kræves for at udføre installationen.
- failureDetails Den driver eller det installationsprogram, der var årsagen til, at opdateringen mislykkes.
- failureSourceEnd En optælling, der angiver, i hvilken fase af opdateringen fejlen opstod.
- hrStatusEnd Afslutningskoden for installationshandlingen.
- initiatedOffline En sand eller falsk værdi, der angiver, om pakken blev installeret i en offline WIM-fil (Windows Imaging Format).
- majorVersion Det større versionsnummer på opdateringspakken.
- minorVersion Det mindre versionsnummer på opdateringspakken.
- originalState Starttilstanden for pakken.
- overallTimeSeconds Tid (i sekunder) til at udføre den overordnede vedligeholdelseshandling.
- planTimeSeconds Tid i sekunder, der kræves for at planlægge opdateringshandlingerne.
- poqTimeSeconds Tid i sekunder til behandling af handlinger for filer og registreringsdatabasen.
- postRebootTimeSeconds Tid (i sekunder) til at udføre startbehandling for opdateringen.
- preRebootTimeSeconds Tid (i sekunder) mellem udførelse af installationen og genstart.
- primitiveExecutionContext En fasttekst, der angiver, i hvilken lukke- og startfase opdateringen blev installeret.
- rebootCount Antallet af genstarter, der kræves for at installere opdateringen.
- rebootTimeSeconds Tid (i sekunder), før startbehandlingen begynder for opdateringen.
- resolveTimeSeconds Tid i sekunder, der kræves for at fortolke pakkerne, der er en del af opdateringen.
- revisionVersion Versionsnummeret af revisionen af opdateringspakken.
- rptTimeSeconds Den tid i sekunder, der bruges på at udføre plug-ins til installationsprogrammet.
- shutdownTimeSeconds Den tid (i sekunder), der kræves for udføre lukkebehandlingen for opdateringen.
- stackRevision Revisionsnummeret for servicestakken.
- stageTimeSeconds Den tid (i sekunder), der kræves for at gemme alle filer, der er en del af opdateringen, på en midlertidig placering.
CbsServicingProvider.CbsSelectableUpdateChangeV2
Denne hændelse rapporterer resultaterne af at aktivere eller deaktivere valgfrit Windows-indhold for at holde Windows opdateret.
Følgende felter er tilgængelige:
- applicableUpdateState Angiver den højest tilgængelige tilstand for det valgfri indhold.
- buildVersion Buildversionen af den pakke, der installeres.
- clientId Navnet på det program, der anmoder om den valgfri ændring af indholdet.
- downloadSource Angiver, om det valgfri indhold blev hentet fra Windows Update eller en lokalt tilgængelig fil.
- downloadtimeInSeconds Angiver, om det valgfri indhold blev hentet fra Windows Update eller en lokalt tilgængelig fil.
- executionID Et entydigt id, der bruges til at identificere hændelser, der er knyttet til en enkelt vedligeholdelseshandling og ikke genbruges til fremtidige handlinger.
- executionSequence En tæller, der sporer antallet af forsøg på vedligeholdelseshandlinger på enheden.
- firstMergedExecutionSequence Værdien af en modtagelig executionSequence-tæller, der flettes med den aktuelle handling, hvis det er relevant.
- firstMergedID Et entydigt id for en modtagelig vedligeholdelseshandling, der flettes med denne handling, hvis det er relevant.
- hrDownloadResult Afslutningskoden for downloadhandlingen.
- hrStatusUpdate Afslutningskoden for vedligeholdelseshandlingen.
- identityHash Et pseudonymiseret (med hashkode) identifikator for den Windows-pakke, der installeres eller fjernes.
- initiatedOffline Angiver, om handlingen blev udført med en offline Windows-afbildningsfil eller en kørende forekomst af Windows.
- majorVersion Den større version af pakken, der installeres.
- minorVersion Den mindre version af pakken, der installeres.
- packageArchitecture Arkitekturen for den pakke, der installeres.
- packageLanguage Sproget for den pakke, der installeres.
- packageName Navnet på den pakke, der installeres.
- rebootRequired Angiver, om en genstart er påkrævet for at fuldføre handlingen.
- revisionVersion Revisionsnummeret på den pakke, der installeres.
- stackBuild Buildnummeret for den binære servicestakfil, der udfører installationen.
- stackMajorVersion Det større versionsnummer for den binære servicestakfil, der udfører installationen.
- stackMinorVersion Det mindre versionsnummer for den binære servicestakfil, der udfører installationen.
- stackRevision Revionsnummeret for den binære servicestakfil, der udfører installationen.
- updateName Navnet på den valgfri Windows-operativsystemfunktion, der aktiveres eller deaktiveres.
- updateStartState En værdi, der angiver tilstanden for det valgfri indhold, før handlingen startes.
- updateTargetState En værdi, der angiver den ønskede tilstand for det valgfrie indhold.
Hændelser for diagnosticeringsdata
TelClientSynthetic.AbnormalShutdown_0
Denne hændelse sender data om start-id'er, for hvilke en normal ren nedlukning ikke blev overholdt. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret, sikker og at fungere korrekt.
Følgende felter er tilgængelige:
- AbnormalShutdownBootId BootId for den unormale nedlukning, der blev rapporteret af denne hændelse.
- AbsCausedbyAutoChk Dette flag indstilles, når AutoCheck gennemtvinger en enhedsgenstart for at angive, at lukningen ikke var en unormal lukning.
- AcDcStateAtLastShutdown Identificerer, om enheden var på batteri eller tilsluttet til strøm.
- BatteryLevelAtLastShutdown Sidst registrerede batteriniveau.
- BatteryPercentageAtLastShutdown Batteriprocenten ved sidste nedlukning.
- CrashDumpEnabled Er crashdumps aktiveret?
- CumulativeCrashCount Samlet antal gange operativsystemet er gået ned siden nulstilling af BootId.
- CurrentBootId BootId på det tidspunkt, en unormal nedlukning blev rapporteret.
- Firmwaredata->ResetReasonEmbeddedController Årsagen til nulstilling, der er leveret af firmwaren.
- Firmwaredata->ResetReasonEmbeddedControllerAdditional Yderligere data relateret til årsagen til nulstilling, der er leveret fra firmwaren.
- Firmwaredata->ResetReasonPch Årsagen til nulstilling, der blev leveret af hardwaren.
- Firmwaredata->ResetReasonPchAdditional Yderligere data, der er relateret til årsagen til nulstilling, der blev leveret af hardwaren.
- Firmwaredata->ResetReasonSupplied Angiver, om firmwaren har angivet en årsag til nulstilling eller ej.
- FirmwareType Id af FirmwareType som optælles i DimFirmwareType.
- HardwareWatchdogTimerGeneratedLastReset Angiver, om hardwarens watchdog-timer var årsagen til seneste nulstilling.
- HardwareWatchdogTimerPresent Angiver, om hardwarens watchdog-timer var til stede.
- InvalidBootStat Dette er et Sanity-kontrolflag, der sikrer, at gyldigheden af Bootstat-filen.
- LastBugCheckBootId bootId for sidst registreret nedbrud.
- LastBugCheckCode Code, der angiver fejltypen.
- LastBugCheckContextFlags Yderligere indstillinger for crashdump.
- LastBugCheckOriginalDumpType Typen af crashdump, som systemet ville gemme.
- LastBugCheckOtherSettings Andre indstillinger for crashdump.
- LastBugCheckParameter1 Den første parameter med yderligere oplysninger på fejltypen.
- LastBugCheckProgress Status ved skrivning af sidste crashdump.
- LastBugCheckVersion Versionen af de strukturoplysninger, der er skrevet under nedbruddet.
- LastSuccessfullyShutdownBootId BootId for den sidst fuldførte nedlukning.
- LongPowerButtonPressDetected Angiver, om brugeren trykkede på tænd/sluk-knappen og holdt den nede.
- LongPowerButtonPressInstanceGuid Forekomst-GUID'en for brugertilstanden til at trykke på og holde tænd/sluk-knappen nede.
- OOBEInProgress identificerer, om OOBE kører.
- OSSetupInProgress identificerer, om installationen af operativsystemet kører.
- PowerButtonCumulativePressCount Hvor mange gange blev der trykket på tænd/sluk-knappen?
- PowerButtonCumulativeReleaseCount Hvor mange gange blev tænd/sluk-knappen sluppet?
- PowerButtonErrorCount Angiver det antal gange, hvor der opstod en fejl under forsøg på at registrere målinger af tænd/sluk-knappen.
- PowerButtonLastPressBootId BootId for sidste gang, der blev trykket på tænd/sluk-knappen.
- PowerButtonLastPressTime Dato og klokkeslæt for sidste gang, der blev trykket på tænd/sluk-knappen.
- PowerButtonLastReleaseBootId BootId for sidste gang, tænd/sluk-knappen blev sluppet.
- PowerButtonLastReleaseTime Dato og klokkeslæt for sidste gang, tænd/sluk-knappen blev sluppet.
- PowerButtonPressCurrentCsPhase Repræsenterer fasen af afslutningen af Tilsluttet standby, når der blev trykket på tænd/sluk-knappen.
- PowerButtonPressIsShutdownInProgress Angiver, om en systemnedlukning var i gang sidste gang, der blev trykket på tænd/sluk-knappen.
- PowerButtonPressLastPowerWatchdogStage Status, mens der tændes for skærmen.
- PowerButtonPressPowerWatchdogArmed Angiver om watchdog for skærmen var aktiv på tidspunktet for sidste gang, der blev trykket på tænd/sluk-knappen.
- ShutdownDeviceType Angiver, hvad der udløste en nedlukning. Det skyldes batteriet, termiske zoner eller via en kerne-API.
- SleepCheckpoint Angiver det sidste kontrolpunkt, da der opstår en fejl under skift til slumretilstand.
- SleepCheckpointSource Angiver, om kilden er EFI-variablen eller bootstat-filen.
- SleepCheckpointStatus Angiver, om kontrolpunktoplysningerne er gyldige.
- StaleBootStatData Identificerer, om dataene fra bootstat er forældet.
- TransitionInfoBootId BootId af de hentede overgangsoplysninger.
- TransitionInfoCSCount Det antal gange, systemet skiftede fra Tilsluttet standby-tilstand.
- TransitionInfoCSEntryReason Angiver årsagen til, at enheden sidst skiftede til Tilsluttet standby-tilstand.
- TransitionInfoCSExitReason Angiver årsagen til, at enheden sidst afsluttede Tilsluttet standby-tilstand.
- TransitionInfoCSInProgress På det tidspunkt, det sidste mærke blev gemt, var systemet i eller skiftede til Tilsluttet standby-tilstand.
- TransitionInfoLastBootDiagCode Fortæller os om den sidste opstart med en diagnosticeringskode.
- TransitionInfoLastBootDiagStatus Fortæller os, om den seneste diagnosticeringskode for opstart er gyldig.
- TransitionInfoLastReferenceTimeChecksum Kontrolsummen af TransitionInfoLastReferenceTimestamp,
- TransitionInfoLastReferenceTimestamp Dato og klokkeslæt, hvor mærket sidst blev gemt.
- TransitionInfoLidState Beskriver tilstanden af låget på den bærbare computer.
- TransitionInfoPowerButtonTimestamp Datoen og klokkeslættet for sidste gang, der blev trykket på tænd/sluk-knappen.
- TransitionInfoSleepInProgress På det tidspunkt, det sidste mærke blev gemt, var systemet i eller skiftede til slumretilstand.
- TransitionInfoSleepTranstionsToOn Det samlede antal gange, som enheden skiftede fra slumretilstand.
- TransitionInfoSystemRunning På det tidspunkt, det sidste mærke blev gemt, kørte enheden.
- TransitionInfoSystemShutdownInProgress Angiver, om en enhedsnedlukning var i gang, da der blev trykket på tænd/sluk-knappen.
- TransitionInfoUserShutdownInProgress Angiver, om en brugernedlukning var i gang, da der blev trykket på tænd/sluk-knappen.
- TransitionLatestCheckpointId Repræsenterer et entydigt id for et kontrolpunkt under enhedens tilstandsovergang.
- TransitionLatestCheckpointSeqNumber Repræsenterer det kronologiske sekvensnummer af kontrolpunktet.
- TransitionLatestCheckpointType Repræsenterer typen af kontrolpunkt, der kan være i starten af en fase, slutningen af en fase eller bare til orientering.
- VirtualMachineId Hvis operativsystemet er på en virtuel maskine, giver det den virtuelle maskin-id (GUID), der kan bruges til at korrelere hændelserne på værten.
TelClientSynthetic.AuthorizationInfo_Startup
Denne hændelse udløses af UTC ved start for at angive, hvilke data vi har tilladelse til at indsamle. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret, sikker og at fungere korrekt.
Følgende felter er tilgængelige:
- CanAddMsaToMsTelemetry Sand, hvis vi kan føje MSA PUID og CID til telemetrien. Ellers er den falsk.
- CanCollectAnyTelemetry Sandt, hvis vi har tilladelse til at indsamle partnertelemetri. Ellers er den falsk.
- CanCollectClearUserIds Sandt, hvis vi har tilladelse til at indsamle tydelige bruger-id'er, falsk, hvis vi kun kan indsamle udeladte id'er.
- CanCollectCoreTelemetry Sand, hvis vi kan indsamle KERNE/Basic telemetri. Ellers er den falsk.
- CanCollectHeartbeats Sand, hvis vi kan indsamle impulstelemetri. Ellers er den falsk.
- CanCollectOsTelemetry Sand, hvis vi kan indsamle diagnosticeringsdatatelemetri. Ellers er den falsk.
- CanCollectWindowsAnalyticsEvents Sand, hvis vi kan indsamle Windows Analyse-data. Ellers er den falsk.
- CanIncludeDeviceNameInDiagnosticData Sandt, hvis vi har tilladelse til at føje enhedsnavnet til de diagnostiske data. Ellers er den falsk.
- CanPerformDiagnosticEscalations Sand, hvis vi kan indsamle diagnosticeringseskalering. Ellers er den falsk.
- CanPerformSiufEscalations Sandt, hvis vi kan udføre systeminitieret eskaleringsindsamling af brugerfeedback. Ellers er den falsk.
- CanReportScenarios Sand, hvis vi kan rapportere om scenariefuldførelser. Ellers er den falsk.
- CanReportUifEscalations Sandt, hvis vi kan udføre brugerinitieret eskaleringsindsamling af feedback. Ellers er den falsk.
- CanUseAuthenticatedProxy Sandt, hvis vi kan bruge en godkendt proxy til at sende data. Ellers er den falsk.
- IsProcessorMode Sandt, hvis den er i Processortilstand. Ellers er den falsk.
- PreviousPermissions Bitmask bestående af tidligere telemetritilstand.
- TransitionFromEverythingOff Sandt, hvis vi overgår fra alle telemetri, der deaktiveres. Ellers er den falsk.
TelClientSynthetic.ConnectivityHeartBeat_0
Denne hændelse sender data om forbindelsesstatus for komponenten Tilsluttet brugeroplevelse og telemetri, der overfører telemetrihændelser. Hvis der findes et ubegrænset gratis netværk (f.eks. Wi-Fi), opdaterer denne hændelse den sidste vellykkede uploadtid. Ellers kontrollerer den, om der i de sidste 24 timer er udløst en forbindelsesimpulshændelse, og hvis ikke, sender den en hændelse. Der sendes også en forbindelsesimpulshændelse, når en enhed skifter fra betalingsnetværk til gratis netværk.
Følgende felter er tilgængelige:
- CensusExitCode Sidste afslutningskode for Census-opgaven
- CensusStartTime Returnerer tidsstempel, der svarer til den sidste vellykkede kørsel af Census.
- CensusTaskEnabled Returnerer boolesk værdi for Census-opgaven (aktiver/deaktiver) på klientmaskinen.
- LastConnectivityLossTime Den FILETIME, ved hvilken det sidste gratis netværkstab fandt sted.
- NetworkState Henter status for netværket: 0 = Intet netværk. 1 = Begrænset netværk. 2 = Gratis netværk.
- NoNetworkTime Henter den tid, der er brugt uden netværk (siden sidste gang) i sekunder.
- RestrictedNetworkTime Det samlede antal sekunder med begrænset netværk i denne impulsperiode.
TelClientSynthetic.HeartBeat_5
Denne hændelse sender data om tilstanden og kvaliteten af diagnosticeringsdata fra den pågældende enhed for at holde Windows opdateret. Den giver også dataanalytikere mulighed for at bestemme, hvor pålidelige dataene er fra en given enhed.
Følgende felter er tilgængelige:
- AgentConnectionErrorsCount Antal af ikke-timeout-fejl, der er knyttet til værts-/agentkanalen.
- CensusExitCode Sidste afslutningskode fra Census-opgaven.
- CensusStartTime Tidspunkt for sidste kørsel af Census.
- CensusTaskEnabled Sand, hvis Census er aktiveret. Ellers er den falsk.
- CompressedBytesUploaded Antal uploadede komprimerede byte.
- ConsumerDroppedCount Antal hændelser, der er droppet fra forbrugerlaget i telemetriklienten.
- CriticalDataDbDroppedCount Antal vigtige dataprøvehændelser, der blev droppet i databaselaget.
- CriticalDataThrottleDroppedCount Antallet af vigtige dataprøvehændelser, der blev droppet på grund af begrænsning.
- CriticalOverflowEntersCounter Antal gange, en kritisk overløbstilstand blev indledt i hændelsesdatabasen.
- DbCriticalDroppedCount Samlet antal droppede kritiske hændelser i hændelsesdatabasen.
- DbDroppedCount Antal hændelser, der blev droppet, fordi databasen er fyldt.
- DbDroppedFailureCount Antal hændelser, der blev droppet på grund af databasefejl.
- DbDroppedFullCount Antal hændelser, der blev droppet, fordi databasen er fyldt.
- DecodingDroppedCount Antal hændelser, der blev droppet på grund af afkodningsfejl.
- EnteringCriticalOverflowDroppedCounter Antal hændelser, der blev droppet, fordi en kritisk overløbstilstand blev startet.
- EtwDroppedBufferCount Antal buffere, der blev droppet i TBOT ETW-sessionen.
- EtwDroppedCount Antal hændelser, der blev droppet i telemetriklientens ETW-lag.
- EventsPersistedCount Antal hændelser, der har nået fasen PersistEvent.
- EventStoreLifetimeResetCounter Antal gange, hændelsesdatabasen blev nulstillet i UTCs levetid.
- EventStoreResetCounter Antal gange hændelsesdatabasen blev nulstillet.
- EventStoreResetSizeSum Samlet størrelse af hændelsesdatabasen på tværs af alle nulstillingsrapporter i denne forekomst.
- EventsUploaded Antal uploadede hændelser.
- Flag Flag, der angiver enhedens tilstand, f.eks. netværks-, batteri- og tilvalgstilstand.
- FullTriggerBufferDroppedCount Antal hændelser, som blev droppet, fordi udløserbufferen var fuld.
- HeartBeatSequenceNumber Sekvensnummeret af denne impuls.
- InvalidHttpCodeCount Antal ugyldige HTTP-koder, der blev modtaget, da Vortex blev kontaktet.
- LastAgentConnectionError Sidste ikke-timeout-fejl, der blev registreret i værts/agentkanalen.
- LastEventSizeOffender Hændelsesnavn på den sidste hændelse, der overskred den maksimale hændelsesstørrelse.
- LastInvalidHttpCode Sidste ugyldige HTTP-kode, der blev modtaget fra Vortex.
- MaxActiveAgentConnectionCount Det maksimale antal aktive agenter under denne impulstidsramme.
- MaxInUseScenarioCounter "Blødt" maksimalt antal scenarier, der er indlæst af UTC.
- PreviousHeartBeatTime Tidspunkt for sidste impulshændelse (tillader sammenkædning af hændelser).
- PrivacyBlockedCount Antallet af hændelser, der er blokeret på grund af indstillinger for beskyttelse af personlige oplysninger eller mærker.
- RepeatedUploadFailureDropped Antallet af hændelser, der er mistet på grund af gentagne uploadfejl for en enkelt buffer.
- SettingsHttpAttempts Antal forsøg på at kontakte OneSettings-tjenesten.
- SettingsHttpFailures Antallet af mislykkede forsøg på at kontakte OneSettings-tjenesten.
- ThrottledDroppedCount Antal hændelser, der blev droppet på grund af begrænsning fra støjende udbydere.
- TopUploaderErrors Liste over de fejl, der oftest modtages fra uploadens slutpunkt.
- UploaderDroppedCount Antal hændelser, der blev droppet i telemetriklientens uploaderlag.
- UploaderErrorCount Antal fejl, der oftest modtages fra uploadens slutpunkt.
- VortexFailuresTimeout Antallet af timeoutfejl, der er modtaget fra Vortex.
- VortexHttpAttempts Antal forsøg på at kontakte Vortex.
- VortexHttpFailures4xx Antal 400-499-fejlkoder, der er modtaget fra Vortex.
- VortexHttpFailures5xx Antal 500-599-fejlkoder, der er modtaget fra Vortex.
- VortexHttpResponseFailures Antal Vortex-svar, der ikke er 2XX eller 400.
- VortexHttpResponsesWithDroppedEvents Antal Vortex-svar, der indeholder mindst én tabt hændelse.
TelClientSynthetic.PrivacyGuardReport
Rapporterer, at de forbundne brugeroplevelser og telemetritjenesten stødte på en hændelse, der kan indeholde data om beskyttelse af personlige oplysninger. Hændelsen indeholder de oplysninger, der skal bruges til at identificere og undersøge den kildehændelse, der udløste rapporten. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret, sikker og at fungere korrekt.
Følgende felter er tilgængelige:
- EventEpoch Den epoke, hvori kildehændelsen, der udløste rapporten, blev udløst.
- EventName Navnet på den kildehændelse, der udløste rapporten.
- EventSeq Sekvensnummeret på den kildehændelse, der udløste rapporten.
- FieldName Interessefeltet i kildehændelsen, der udløste rapporten.
- IsAllowedToSend Sandt, hvis interessefeltet blev sendt uforandret i den kildehændelse, der udløste rapporten. Den er falsk, hvis interessefeltet blev anonymiseret.
- IsDebug Sandt, hvis hændelsen blev logført i et fejlfindingsbuild i Windows.
- TelemetriApi Programmeringsgrænseflade til program, der bruges til at logføre den kildehændelse, der udløste rapporten. De aktuelle værdier for dette felt kan være "etw" eller "rpc".
- TypeAsText Den type problem, der blev registreret i kildehændelsen, som udløste rapporten. De aktuelle værdier for dette felt kan være "UserName" eller "DeviceName".
Hændelser for driverinstallation
Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd
Denne hændelse sender data om driverinstallationen, når den er fuldført. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret og til at fungere korrekt.
Følgende felter er tilgængelige:
- DeviceInstanceId Entydigt id for enheden i systemet.
- DriverUpdated Angiver, om driveren blev opdateret.
- Error Win32-fejlkoden for installationen.
- InstallDate Den dato, hvor driveren blev installeret.
- InstallFlags Flag for driverinstallationen.
- OptionalData Metadata, der er specifikke for WU (Windows Update), som er knyttet til driveren (flight-id'er, genoprettelses-id'er osv.)
- RebootRequired Angiver, om en genstart er påkrævet efter installationen.
- RollbackPossible Angiver, om denne driver kan annulleres.
Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart
Denne hændelse sender data om driveren, som den nye driverinstallation erstatter. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret og at fungere korrekt.
Følgende felter er tilgængelige:
- DeviceInstanceId Entydigt id for enheden i systemet.
- FirstInstallDate Første gang en driver blev installeret på denne enhed.
- InstallFlags Flag, der angiver, hvordan driverkonfigurationen blev kaldt.
- LastDriverDate Datoen for den driver, der erstattes.
- LastDriverInbox Angiver, om den forrige driver var inkluderet i Windows.
- LastDriverInfName Navnet på INF-filen (installationsinformationsfilen) for den driver, der skal erstattes.
- LastDriverPackageId Id for den driverpakke, der blev installeret på enheden, før den aktuelle installationshandling startede. Id'et indeholder navnet + arkitektur + hash.
- LastDriverVersion Den version af driveren, der erstattes.
- LastFirmwareDate Datoen for den seneste firmware, der er rapporteret fra ESRT (EFI-systemressourcetabellen).
- LastFirmwareRevision Det sidste firmwarerevisionsnummer, der er rapporteret fra ESRT (EFI-systemressourcetabellen).
- LastFirmwareVersion Den seneste firmwareversion, der er rapporteret fra ESRT (EFI-systemressourcetabellen).
- LastInstallDate Den dato, hvor driveren sidst blev installeret på denne enhed.
- LastMatchingDeviceId Det hardware-id eller kompatibelt id, som Windows sidst brugte til at installere enhedsforekomsten.
- LastProblem Den forrige problemkode, der blev angivet på enheden.
- LastProblemStatus Den forrige problemkode, der blev angivet på enheden.
- LastSubmissionId Id for indsendelse af driveren for den driver, der erstattes.
Hændelser til rapportering af fejl
Microsoft.Windows.FaultReporting.AppCrashEvent
Denne hændelse sender data om nedbrud for både oprindelige og administrerede programmer for at holde Windows opdateret. Data omfatter oplysninger om nedbrudsprocessen og en oversigt over undtagelsesposten. De indeholder ikke nogen Watson-bucketingoplysninger. Bucketingoplysningerne registreres i en Windows Fejlrapportering-hændelse, der genereres, når Windows Fejlrapportering-klienten rapporterer nedbruddet til Watson-tjenesten, og Windows Fejlrapportering-hændelsen indeholder det samme ReportID (se felt 14 i nedbrudshændelsen, felt 19 i Windows Fejlrapportering-hændelsen) som nedbrudshændelsen for det nedbrud, der rapporteres. AppCrash udsendes én gang for hvert nedbrud, der håndteres af Windows Fejlrapportering (f.eks. fra en ikke-håndteret undtagelse eller FailFast eller ReportException). Bemærk, at generiske Watson-hændelsestyper (f.eks. fra PLM), der kan betragtes som nedbrud af en bruger, IKKE udsender denne hændelse.
Følgende felter er tilgængelige:
- AppName Navnet på den app, der er gået ned.
- AppSessionGuid GUID, der består af proces-id og bruges som korrelationsvektor for procesforekomster i telemetri-back-end.
- AppTimeStamp Stempel for dato og klokkeslæt for appen.
- AppVersion Versionen af den app, der er gået ned.
- ExceptionCode Undtagelseskoden, som returneres af den proces, der er gået ned.
- ExceptionOffset Den adresse, hvor undtagelsen opstod.
- Flag Flag, der angiver, hvordan rapportering sker. Sæt f.eks. rapporten i kø, undgå at tilbyde JIT-fejlretning eller undgå at afslutte processen efter rapportering.
- FriendlyAppName Beskrivelsen af den app, der er gået ned, hvis den afviger fra AppName. Ellers procesnavnet.
- IsFatal Sand/Falsk for at angive, om fejlen resulterede i afslutning af processen.
- ModName Modulnavn for undtagelse (f.eks. bar.dll).
- ModTimeStamp Stempel for dato og klokkeslæt for modulet.
- ModVersion Versionen af det modul, der er gået ned.
- PackageFullName Store-program-identitet.
- PackageRelativeAppId Store-program-identitet.
- ProcessArchitecture Arkitekturen for den proces, der er gået ned, som en af PROCESSOR_ARCHITECTURE_*-konstanterne: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
- ProcessCreateTime Tidspunktet for oprettelse af den proces, der er gået ned.
- ProcessId Id'et for den proces, der er gået ned.
- ReportId Et GUID, der bruges til at identificere rapporten. Dette kan bruges til at spore rapporten på tværs af Watson.
- TargetAppId Det kernerapporterede AppId for det program, der rapporteres.
- TargetAppVer Den specifikke version af det program, der rapporteres.
- TargetAsId Sekvensnummeret for den hængende proces.
Hændelser for funktionskvalitet
Microsoft.Windows.FeatureQuality.Heartbeat
Denne hændelse angiver funktionens statusimpuls. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret, sikker og at fungere korrekt.
Følgende felter er tilgængelige:
- Features Matrix af funktioner.
Microsoft.Windows.FeatureQuality.StateChange
Denne hændelse angiver ændringen af funktionstilstanden. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret, sikker og at fungere korrekt.
Følgende felter er tilgængelige:
- flightId Flight-id.
- state Ny tilstand.
Microsoft.Windows.FeatureQuality.Status
Denne hændelse angiver funktionsstatussen. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret, sikker og at fungere korrekt.
Følgende felter er tilgængelige:
- featureId Funktions-id.
- flightId Flight-id.
- time Tidspunkt for statusændring.
- variantId Variant-id.
Hændelser til rapportering af stop
Microsoft.Windows.HangReporting.AppHangEvent
Denne hændelse sender data om stop for både oprindelige og administrerede programmer for at holde Windows opdateret. De indeholder ikke nogen Watson-bucketingoplysninger. Bucketingoplysningerne registreres i en Windows Fejlrapportering-hændelse, der genereres, når Windows Fejlrapportering-klienten rapporterer stoppet til Watson-tjenesten, og Windows Fejlrapportering-hændelsen indeholder det samme ReportID (se felt 13 i stophændelsen, felt 19 i Windows Fejlrapportering-hændelsen) som stophændelsen for det stop, der rapporteres. AppHang rapporteres kun på pc-enheder. Det håndterer klassiske Win32-stop og udsendes kun én gang pr. rapport. Nogle funktionsmåder, der af en bruger kan opfattes stop, rapporteres af appadministratorer (f.eks. PLM/RM/EM) som Watson Generics og vil ikke frembringe AppHang-hændelser.
Følgende felter er tilgængelige:
- AppName Navnet på den app, der er stoppet.
- AppSessionGuid GUID, der består af proces-id og bruges som korrelationsvektor for procesforekomster i telemetri-back-end.
- AppVersion Versionen for den app, der er stoppet.
- IsFatal Sandt/falsk baseret på, om den applikation, der er stoppet, har forårsaget en rapport om et kritisk stop.
- PackageFullName Store-program-identitet.
- PackageRelativeAppId Store-program-identitet.
- ProcessArchitecture Arkitekturen for den proces, der er stoppet, som en af PROCESSOR_ARCHITECTURE_*-konstanterne: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
- ProcessCreateTime Tidspunktet for oprettelse af den proces, der er stoppet.
- ProcessId Id'et for den proces, der er stoppet.
- ReportId Et GUID, der bruges til at identificere rapporten. Dette kan bruges til at spore rapporten på tværs af Watson.
- TargetAppId Det kernerapporterede AppId for det program, der rapporteres.
- TargetAppVer Den specifikke version af det program, der rapporteres.
- TargetAsId Sekvensnummeret for den hængende proces.
- TypeCode Bitmap, der beskriver stoptypen.
- WaitingOnAppName Hvis det er et stop med flere processer, der venter på et program, vises navnet på programmet.
- WaitingOnAppVersion Hvis det er et stop med flere processer, vises versionen af det program, som der ventes på.
- WaitingOnPackageFullName Hvis det er et stop med flere processer, der venter på en pakke, vises det fulde navn på den pakke, som der ventes på.
- WaitingOnPackageRelativeAppId Hvis det er et stop på flere processer, der venter på en pakke, vises det relative program-id for pakken.
Holografiske hændelser
Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated
Denne hændelse angiver tilstanden for den holografiske scene i Windows. Dataene, der indsamles med denne hændelse, bruges til at sikre, at Windows kan blive ved med at fungere korrekt.
Følgende felter er tilgængelige:
- AppSessionGuid GUID, der består af proces-id og bruges som korrelationsvektor for procesforekomster i telemetri-back-end.
- IsForCompositor Sand/Falsk til at angive, om det holografiske område er til compositorprocessen.
- Kilde En optælling, der angiver kilden til logfilen.
- WindowInstanceId Entydig værdi for hver vinduesforekomst.
Microsoft.Windows.Shell.HolographicFirstRun.AppActivated
Denne hændelse angiver aktiveringstilstand for Windows Mixed Reality Portal-app. Denne hændelse bruges også til at tælle WMR-enheder. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Følgende felter er tilgængelige:
- IsDemoMode Demotilstand for Windows Mixed Reality Portal-apptilstand.
- IsDeviceSetupComplete Windows Mixed Reality Portal-apptilstand for fuldførelse af enhedskonfiguration.
- PackageVersion Version af Windows Mixed Reality Portal-app-pakke.
- PreviousExecutionState Tilstand for Windows Mixed Reality Portal-app før kørsel.
- wilActivity wilActivity-id for Windows Mixed Reality Portal-appen.
TraceLoggingOasisUsbHostApiProvider.DeviceInformation
Denne hændelse angiver Windows Mixed Reality-enhedsoplysninger. Denne hændelse bruges også til at tælle WMR-enheder og enhedstyper. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Følgende felter er tilgængelige:
- BootloaderMajorVer Større version af indlæsningsfunktion for Windows Mixed Reality-enhedsstart.
- BootloaderMinorVer Mindre version af indlæsningsfunktion for Windows Mixed Reality-enhedsstart.
- BootloaderRevisionNumber Revisionsnummer for indlæsningsfunktion for Windows Mixed Reality-enhedsstart.
- CalibrationBlobSize Kalibrerings-blob-størrelse for Windows Mixed Reality-enhed.
- CalibrationFwMajorVer Større version af Windows Mixed Reality-enhedens kalibreringsfirmware.
- CalibrationFwMinorVer Mindre version af Windows Mixed Reality-enhedens kalibreringsfirmware.
- CalibrationFwRevNum Revisionsnummer for Windows Mixed Reality-enhedens kalibreringsfirmware.
- DeviceInfoFlags Windows Mixed Reality-enhedens oplysningsflag.
- FirmwareMajorVer Overordnet version af Windows Mixed Reality-enhedsfirmware.
- FirmwareMinorVer Mindre version af Windows Mixed Reality-enhedens firmware.
- FirmwareRevisionNumber Revisionsnummer for Windows Mixed Reality-enhedens kalibreringsfirmware.
- FpgaFwMajorVer Større version af Windows Mixed Reality-enhedens FPGA-firmware.
- FpgaFwMinorVer Mindre version af Windows Mixed Reality-enhedens FPGA-firmware.
- FpgaFwRevisionNumber Revisionsnummer for Windows Mixed Reality-enhedens FPGA-firmware.
- FriendlyName Windows Mixed Reality-enhedens brugervenlige navn.
- HashedSerialNumber Hash-serienummer for Windows Mixed Reality-enheden.
- HeaderSize Windows Mixed Reality-enhedens headerstørrelse.
- HeaderVersion Headerversion af Windows Mixed Reality-enheden.
- LicenseKey Header licensnøgle for Windows Mixed Reality-enheden.
- Make Mærke af Windows Mixed Reality-enheden.
- ManufacturingDate Produktionsdato for Windows Mixed Reality-enheden.
- Model Windows Mixed Reality-enhedsmodel.
- PresenceSensorHidVendorPage HID-leverandørside med Windows Mixed Reality-enhedens tilstedeværelsessensor.
- PresenceSensorHidVendorUsage HID-leverandørforbrug af Windows Mixed Reality-enhedens tilstedeværelsessensor.
- PresenceSensorUsbVid USB-VId for Windows Mixed Reality-enhedens tilstedeværelsessensor.
- ProductBoardRevision Windows Mixed Reality-enhedens versionsnummer.
- SerialNumber Serienummer for Windows Mixed Reality-enhed.
Lagerhændelser
Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum
Denne hændelse indsamler grundlæggende kontrolsumdata om de enhedslagerelementer, der er lagret i cachen, til brug for validering af fuldstændighed for Microsoft.Windows.Inventory.Core-hændelser. Felterne i denne hændelse kan ændres med tiden, men de viser altid et antal af et bestemt objekt. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Følgende felter er tilgængelige:
- DriverPackageExtended Antal driverpackageextended-objekter i cachen.
- InventoryAcpiPhatHealthRecord En optælling af ACPI PHAT-tilstandspostobjekter i cachen.
- InventoryAcpiPhatVersionElement En optælling af ACPI PHAT-versionselementobjekter i cachen.
- InventoryApplication Antal programobjekter i cachen.
- InventoryApplicationDriver En optælling af programdriverobjekter i cache
- InventoryApplicationFramework En optælling af programstrukturobjekter i cache
- InventoryDeviceContainer Antal enhedsbeholderobjekter i cache.
- InventoryDeviceInterface Antal af enhedens Plug and Play-grænsefladeobjekter i cachen.
- InventoryDeviceMediaClass Antal af enhedens medieobjekter i cachen.
- InventoryDevicePnp En optælling af enhedens Plug and Play-objekter i cachen.
- InventoryDeviceSensor En optælling af enhedens sensorobjekter i cachen.
- InventoryDeviceUsbHubClass En optælling af enhedens USB-objekter i cache
- InventoryDriverBinary Antal af binære driverobjekter i cachen.
- InventoryDriverPackage En optælling af enhedsobjekter i cachen.
- InventoryVersion test
Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd
Denne hændelse giver de grundlæggende metadata om de strukturer, et program kan være afhængig af. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- FileId Et hash, der entydigt identificerer en fil.
- Frameworks Listen over strukturer, denne fil afhænger af.
- InventoryVersion Den version af lagerfilen, der genererer hændelserne.
Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync
Denne hændelse angiver, at der sendes en ny række InventoryApplicationFrameworkAdd-hændelser. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- InventoryVersion Den version af lagerfilen, der genererer hændelserne.
Microsoft.Windows.Inventory.Core.InventoryApplicationRemove
Denne hændelse angiver, at der sendes et nyt sæt InventoryDevicePnpAdd-hændelser. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- InventoryVersion Den version af lagerfilen, der genererer hændelserne.
Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd
Denne hændelse sender grundlæggende metadata om en enheds objektbeholder (f.eks. en skærm eller printer i modsætning til en Plug and Play-enhed). Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret og at Windows kan blive ved med at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- Categories En kommasepareret liste over funktionelle kategorier, som objektbeholderen tilhører.
- DiscoveryMethod Registreringsmetoden for enhedens objektbeholder.
- FriendlyName Navnet på enhedsbeholderen.
- InventoryVersion Den version af lagerfilen, der genererer hændelserne.
- IsActive Er enheden tilsluttet eller har den været set inden for de sidste 14 dage?
- IsConnected For en fysisk tilknyttet enhed er denne værdi den samme som IsPresent. For en trådløs enhed repræsenterer denne værdi et kommunikationslink.
- IsMachineContainer Er objektbeholderen selve rodenheden?
- IsNetworked Er dette en netværksenhed?
- IsPaired Kræver enhedens objektbeholder parring?
- Manufacturer Navnet på producenten af enhedens objektbeholder.
- ModelId Et entydigt model-id.
- ModelName Modelnavnet.
- ModelNumber Modelnummeret for enhedens objektbeholder.
- PrimaryCategory Den primære kategori for enhedsbeholderen.
Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync
Denne hændelse angiver, at der sendes et nyt sæt InventoryDeviceContainerAdd-hændelser. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- InventoryVersion Den version af lagerfilen, der genererer hændelserne.
Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd
Denne hændelse henter oplysninger om, hvilke sensorgrænseflader der er tilgængelige på enheden. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- Accelerometer3D Angiver, om der er fundet en Accelerator3D-sensor.
- ActivityDetection Angiver, om der er fundet en sensor til registrering af aktivitet.
- AmbientLight Angiver, om der er fundet en sensor for omgivende lys.
- Barometer Angiver, om der er fundet en barometersensor.
- Custom Angiver, om der er fundet en brugerdefineret sensor.
- EnergyMeter Angiver, om der er fundet en energisensor.
- FloorElevation Angiver, om der er fundet en sensor til etagehøjde.
- GeomagneticOrientation Angiver, om der er fundet en geomagnetisk retningssensor.
- GravityVector Angiver, om der er fundet en sensor til registrering af tyngdekraft.
- Gyrometer3D Angiver, om der er fundet en Gyrometer3D-sensor.
- Humidity Angiver, om der er fundet en luftfugtighedssensor.
- InventoryVersion Den version af lagerfilen, der genererer hændelserne.
- LinearAccelerometer Angiver, om der er fundet en lineær accelerometersensor.
- Magnetometer3D Angiver, om der er fundet en magnetometer3D-sensor.
- Orientation Angiver, om der er fundet en retningssensor.
- Pedometer Angiver, om der er fundet en skridttællersensor.
- Proximity Angiver, om der er fundet en nærhedssensor.
- RelativeOrientation Angiver, om der er fundet en relativ retningssensor.
- SimpleDeviceOrientation Angiver, om der er fundet en enkel retningssensor til enheden.
- Temperature Angiver, om der er fundet en temperatursensor.
Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync
Denne hændelse angiver, at der sendes et nyt sæt InventoryDeviceInterfaceAdd-hændelser. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- InventoryVersion Den version af lagerfilen, der genererer hændelserne.
Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove
Denne hændelse angiver, at InventoryDevicePnpRemove-objektet ikke længere findes. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- InventoryVersion Den version af lagerfilen, der genererer hændelserne.
Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync
Denne hændelse angiver, at der sendes et nyt sæt InventoryDevicePnpAdd-hændelser. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- InventoryVersion Den version af lagerfilen, der genererer hændelserne.
Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd
Denne hændelse sender grundlæggende metadata om sensorenheder på en maskine. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- InventoryVersion Versionen af den binære lagerfil, der genererer hændelserne.
- Manufacturer Sensorproducent.
Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd
Denne hændelse sender grundlæggende metadata om USB-hubs på enheden. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- InventoryVersion Den version af lagerfilen, der genererer hændelserne.
- TotalUserConnectablePorts Samlet antal USB-porte der kan tilsluttes til.
- TotalUserConnectableTypeCPorts Samlet antal tilsluttede USB-Type C-porte.
Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync
Denne hændelse angiver, at der sendes et nyt sæt InventoryDriverBinaryAdd-hændelser. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- InventoryVersion Den version af lagerfilen, der genererer hændelserne.
Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd
Denne hændelse sender grundlæggende metadata om drevpakker, der er installeret på systemet. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret og at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- Class Klassenavnet for enhedsdriveren.
- ClassGuid Klasse-GUID for enhedsdriveren.
- Date Driverpakkens dato.
- Directory Stien til driverpakken.
- DriverInBox Er driveren inkluderet i operativsystemet?
- FlightIds Driverens Flight-id'er.
- Inf INF-navnet på driverpakken.
- InventoryVersion Den version af lagerfilen, der genererer hændelserne.
- Provider Udbyderen af driverpakken.
- RecoveryIds Genoprettelses-id'er for driveren.
- SubmissionId HLK-indsendelses-id'et for driverpakken.
- Version Driverpakkens version.
Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove
Denne hændelse angiver, at dette bestemte dataobjekt, der er repræsenteret af objectInstanceId, ikke længere findes.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync
Denne diagnosticeringshændelse angiver, at der genereres en ny synkronisering for denne objekttype.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd
Denne hændelse indeholder data om Unified Update Platform-produkter (UUP), og hvilken version de er på. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- Identifier UUP-identifikator
- LastActivatedVersion Sidst aktiverede version
- PreviousVersion Forrige version
- Source UUP-kilde
- Version UUP-version
Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync
Dette er en diagnosticeringshændelse, der angiver, at der genereres en ny synkronisering for denne objekttype. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Microsoft.Windows.Inventory.Indicators.Checksum
Denne hændelse opsummerer antallet af InventoryMiscellaneousUexIndicatorAdd-hændelser. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Følgende felter er tilgængelige:
- ChecksumDictionary Antallet af hver operativsystemindikator.
- PCFP Ækvivalent til det InventoryId-felt, der findes i andre kernehændelser.
Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd
Denne hændelse repræsenterer de grundlæggende metadata om OS-indikatorer, der er installeret på systemet. Dataene der indsamles med denne hændelse hjælper til at sikre at Windows er opdateret og at Windows kan blive ved med at fungere korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Følgende felter er tilgængelige:
- IndicatorValue Indikatorværdien.
Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove
Denne hændelse angiver, at dette bestemte dataobjekt, der er repræsenteret af objectInstanceId, ikke længere findes. Denne hændelse bruges til at forstå OS-indikatorerne, der er installeret på systemet. Dataene der indsamles med denne hændelse hjælper til at sikre at Windows er opdateret og fungerer korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync
Denne hændelse angiver, at dette bestemte dataobjekt, der er repræsenteret af objectInstanceId, ikke længere findes. Denne hændelse bruges til at forstå OS-indikatorerne, der er installeret på systemet. Dataene der indsamles med denne hændelse hjælper til at sikre at Windows er opdateret og fungerer korrekt.
Denne hændelse indeholder felter fra Ms.Device.DeviceInventoryChange.
Kernehændelser
Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem
Denne hændelse sendes, når en problemkode fjernes fra en enhed. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret og at fungere korrekt.
Følgende felter er tilgængelige:
- Count Det samlede antal hændelser.
- DeviceInstanceId Entydig identifier for enheden på systemet.
- LastProblem Det forrige problem, der blev fjernet.
- LastProblemStatus Den forrige NTSTATUS-værdi, der blev fjernet.
- ServiceName Navnet på den driver eller tjeneste, der er knyttet til enheden.
Microsoft.Windows.Kernel.Power.AbnormalShutdown
Denne hændelse indeholder diagnosticeringsoplysninger om den seneste unormale lukning.
Følgende felter er tilgængelige:
- BootEnvironment Fejl fra startmiljøet.
- BootStatValid Status for Bootstat-fil.
- Bugcheck Oplysninger om Bugcheck.
- CrashDump Oplysninger om nedbrudsdump.
- CurrentBootId Id for denne start.
- FirmwareReset Systemnulstilling af firmware.
- LastShutdownBootId BootID for sidste lukning.
- LongPowerButtonHold Oplysninger om at holde tænd/sluk-knappen inde.
- SystemStateTransition Oplysninger om tilstandsovergang.
- Watchdog Watchdog-oplysninger.
Microsoft Edge-hændelser
Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping
Denne ping-hændelse sender lageroplysninger om software og hardware om Microsoft Edge Update-tjenesten, Microsoft Edge-programmer og det aktuelle systemmiljø, herunder konfiguration af apps, konfiguration af opdateringer og hardwarefunktioner. Denne hændelse indeholder enhedsforbindelse og -konfiguration, produkt- og tjenesteydeevne og programopsætning og lagerdata. En eller flere begivenheder sendes, hver gang der foregår installation, opdatering eller afinstallation, når du bruger EdgeUpdate-tjenesten eller med Microsoft Edge-programmer. Denne hændelse bruges til at måle pålideligheden og ydeevnen af EdgeUpdate-tjenesten, og om Microsoft Edge-programmer er opdaterede. Dette er en indikation for, at hændelse designet til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- appAp Eventuelle yderligere parametre for det specificerede program. Standard: ''.
- appAppId Den GUID, der identificerer produktet. Kompatible klienter skal sende denne attribut. Standard: udefineret.
- appBrandCode Brandkode, som produktet er installeret under, hvis der findes en. En brandkode er en kort (4 tegn) streng, der bruges til at identificere installationer, der fandt sted som et resultat af partnertilbud eller webstedskampagner. Standard: ''.
- appChannel Et heltal, der angiver kanalen for installation (dvs. Canary eller Dev).
- appClientId En generaliseret form for den brandkode, der kan acceptere et større interval af værdier, og som bruges til lignende formål. Standard: ''.
- appCohort En streng, der kan læses af computeren, og som identificerer den udgivelsesbrugergruppe (kanal), som appen tilhører. Begrænset til ASCII-tegn 32-127 (inklusive) og en maksimumlængde på 1024 tegn. Standard: ''.
- appCohortHint En enrum, der kan læses af maskinen, og som angiver, at klienten har et ønske om at skifte til en anden brugergruppe-version. De nøjagtige gyldige værdier er app-specifikke, og skal deles mellem server- og app-implementeringer. Begrænset til ASCII-tegn 32-127 (inklusive) og en maksimumlængde på 1024 tegn. Standard: ''.
- appCohortName En stabil, ikke-lokaliseret enum, der kan læses af mennesker, og som angiver, hvilket (eventuelle) sæt meddelelser som appen skal vise for brugeren. En app med navnet 'beta' for en brugergruppe kan f.eks. vise betaspecifik branding for brugeren. Begrænset til ASCII-tegn 32-127 (inklusive) og en maksimumlængde på 1024 tegn. Standard: ''.
- appConsentState Bitflag, der beskriver afsløring af diagnosticeringsdata og svarflow, hvor 1 angiver de bekræftede og 0 angiver de negative eller ikke-angivne data. Bit 1 angiver, at samtykke blev givet, bit 2 angiver, at data stammer fra overførselssiden, bit 18 angiver, at der skal sendes data om, hvordan browseren bruges, og bit 19 angiver muligheden for at sende data om de besøgte websteder.
- appDayOfInstall Den datobaserede optælling, der svarer til appInstallTimeDiffSec (den numeriske kalenderdag, som appen blev installeret på). Denne værdi leveres af serveren som svar på den første anmodning i installationsprocessen. Klienten KAN sløre denne værdi til ugegranulariteten (f.eks. send "0" for 0 til og med 6, "7" for 7 til og med 13 osv.). Den første kommunikation til serveren skal bruge en speciel værdi på '-1 '. En værdi på '-2' angiver, at denne værdi ikke kendes. Standard: '-2'.
- appExperiments En nøgle-/værdiliste med eksperimentelle identifikatorer. Eksperimentelle etiketter bruges til at spore medlemskab i forskellige eksperimentelle grupper, og kan angives på installations- eller opdateringstidspunktet. Den eksperimentelle streng er formateret som en semikolonsepareret sammenkædning af eksperimentelle etiketstrenge. En eksperimentel etiketstreng er et eksperimentnavn, efterfulgt af '='-tegnet, efterfulgt af en eksperimentel etiketværdi. For eksempel: 'crdiff=got_bsdiff;optimized=O3'. Klienten bør ikke overføre udløbsdatoen for nogen af de eksperimenter, den har, også selvom serveren tidligere har angivet en bestemt udløbsdato. Standard: ''.
- appInstallTime Installationstiden for produktet vist i sekunder. '0', hvis ukendt. Standard: '-1'.
- appInstallTimeDiffSec Forskellen mellem det aktuelle klokkeslæt og installationsdatoen i sekunder. '0', hvis ukendt. Standard: '-1'.
- appLang Sproget for produktinstallationen i IETF BCP 47-repræsentation. Standard: ''.
- appLastLaunchTime Det tidspunkt, hvor browseren senest blev startet.
- appNextVersion Den version af appen, som opdateringsflowet, som denne hændelse tilhører, har forsøgt at nå, uanset om opdateringsprocessen lykkedes eller mislykkedes. Standard: '0.0.0.0'.
- appPingEventAppSize Det samlede antal byte for alle downloadede pakker. Standard: '0'.
- appPingEventDoneBeforeOOBEComplete Angiver, om installationen eller opdateringen blev gennemført, før Windows OOBE (Out of the Box Experience) slutter. 1 betyder hændelse, der er fuldført, inden OOBE afsluttes. 0 betyder, at hændelsen ikke blev fuldført, inden OOBE afsluttes. -1 betyder, at feltet ikke gælder.
- appPingEventDownloadMetricsCdnCCC ISO 2-tegns lande- eller områdekode, der svarer til landet eller området, som de opdaterede binære filer leveres fra. F.eks.: USA.
- appPingEventDownloadMetricsCdnCID Numerisk værdi, der bruges til internt at spore oprindelser af de opdaterede binære filer. Eksempel: 2
- appPingEventDownloadMetricsDownloadedBytes For hændelser, der repræsenterer en overførsel, er det antallet af byte, der forventes at blive downloadet. For hændelser, der repræsenterer et helt opdateringsflow, er det summen af alle disse forventede byte i løbet af opdateringsflowet. Standard: '0'.
- appPingEventDownloadMetricsDownloader En streng, der identificerer downloadalgoritmen og/eller stakken. Eksempelværdier omfatter: 'bits', 'direct', 'winhttp', 'p2p'. Sendes i hændelser, der kun har hændelsestypen '14'. Standard: ''.
- appPingEventDownloadMetricsDownloadTimeMs For hændelser, der repræsenterer en download, er det den tid, der er gået mellem starten af downloaden og afafslutningen af downloaden, i millisekunder. For hændelser, der repræsenterer et helt opdateringsflow, er det summen af alle disse overførselstider i løbet af opdateringsflowet. Sendes i hændelser, der kun har hændelsestypen '1', '2', '3' og '14'. Standard: '0'.
- appPingEventDownloadMetricsError Fejlkoden (hvis der findes en) for handlingen, der er kodet som et signeret base-10-heltal. Standard: '0'.
- appPingEventDownloadMetricsServerIpHint For hændelser, der repræsenterer en download, er det den CDN-værts-IP-adresse, der svarer til opdateringsfilserveren. CDN-værten styres af Microsoft-servere og er altid knyttet til IP-adresser, der er vært for*.delivery.mp.microsoft.com eller msedgesetup.azureedge.net. Standard: ''.
- appPingEventDownloadMetricsTotalBytes For hændelser, der repræsenterer en download, er det antallet af byte, der forventes at blive downloadet. For hændelser, der repræsenterer et helt opdateringsflow, er det summen af alle disse forventede byte i løbet af opdateringsflowet. Standard: '0'.
- appPingEventDownloadMetricsUrl For de hændelser, der repræsenterer en overførsel, er den CDN-URL-adresse, der er leveret af opdateringsserveren, hvor klienten kan downloade opdateringen, styret af Microsoft-servere og er altid knyttet tilbage til enten *.delivery.mp.microsoft.com eller msedgesetup.azureedge.net. Standard: ''.
- appPingEventDownloadTimeMs For hændelser, der repræsenterer en download, er det den tid, der er gået mellem starten af downloaden og afslutningen af downloaden, i millisekunder. For hændelser, der repræsenterer et helt opdateringsflow, er det summen af alle disse overførselstider i løbet af opdateringsflowet. Sendes i hændelser, der kun har hændelsestypen '1', '2', '3' og '14'. Standard: '0'.
- appPingEventErrorCode Fejlkoden (hvis der findes en) for handlingen, der er kodet som et signeret base-10-heltal. Standard: '0'.
- appPingEventEventResult En enum, der angiver resultatet af hændelsen. Standard: '0'.
- appPingEventEventType En enum, der angiver typen af hændelsen. Kompatible klienter SKAL sende denne attribut.
- appPingEventExtraCode1 Yderligere numeriske oplysninger om handlingens resultat, kodet som et signeret base-10-heltal. Standard: '0'.
- appPingEventInstallTimeMs For hændelser, der repræsenterer en installation, er det den tid, der er gået mellem starten af installationen og slutningen af installationen, i millisekunder. For hændelser, der repræsenterer et helt opdateringsflow, er det summen af alle disse varigheder. Sendes i hændelser, der kun har hændelsestypen '2' og '3'. Standard: '0'.
- appPingEventNumBytesDownloaded Antallet af byte, der er downloadet for det angivne program. Standard: '0'.
- appPingEventPackageCacheResult Uanset om der er en eksisterende pakke cachelagret i systemet til at opdatere eller installere. 1 betyder, at der er et cache-tilfælde under den forventede nøgle, 2 betyder, at der er et cache-tilfælde under en anden nøgle, 0 betyder, at der ikke er noget i cache. -1 betyder, at feltet ikke gælder.
- appPingEventSequenceId Et id, der entydigt identificerer bestemte hændelser i ét requestId. Da en anmodning kan indeholde flere ping-hændelser, er dette felt nødvendigt for at identificere hver enkelt af de mulige hændelser entydigt.
- appPingEventSourceUrlIndex For hændelser, der repræsenterer en download, er det placeringen af download-URL-adressen på listen over URL-adresser, der leveres af serveren i et "urls"-mærke.
- appPingEventUpdateCheckTimeMs For hændelser, der repræsenterer et helt opdateringsflow, er det den tid, der er gået mellem starten på opdateringskontrollen og afslutningen af opdateringskontrollen, i millisekunder. Sendes i hændelser, der kun har hændelsestypen '2' og '3'. Standard: '0'.
- appReferashHash Hash'en for henvisningskoden, der bruges til at installere produktet. '0', hvis ukendt. Standard: '0'.
- appUpdateCheckIsUpdateDisabled Tilstanden, der fortæller, om appopdateringer er begrænset af gruppepolitik. Sandt, hvis opdateringer er blevet begrænset af gruppepolitikken, og falsk, hvis de ikke er.
- appUpdateCheckTargetVersionPrefix Et komponentlignende præfiks for et versionsnummer eller hele versionsnummeret, der har $-tegnet som suffiks. Serveren skal ikke returnere en opdateringsinstruktion til et versionsnummer, der ikke svarer til præfikset eller hele versionsnummeret. Præfikset fortolkes som en punkteret tuple, som angiver de elementer, der matcher nøjagtigt. Det er ikke et leksikalsk præfiks (f.eks. skal '1.2.3 ' matche '1.2.3.4', men må ikke matche '1.2.34'). Standard: ''.
- appUpdateCheckTtToken Et ugennemsigtigt adgangstoken, der kan bruges til at identificere den klient, der anmodes om, som medlem af en testgruppe, der er tillid til. Hvis den ikke er tom, skal anmodningen sendes via SSL eller en anden sikker protokol. Standard: ''.
- appVersion Versionen af produktinstallationen. Standard: '0.0.0.0'.
- EventInfo.Level Det mindste niveau for diagnostiske Windows-data, der påkræves for hændelsen, hvor 1 er grundlæggende, 2 er udvidet, og 3 er fuld.
- eventType En streng, der angiver typen af hændelsen.
- expETag En identifikator, der repræsenterer alle tjenesteanvendte konfigurationer og eksperimenter, når den aktuelle opdatering finder sted. Bruges kun til test.
- hwDiskType Enhedens hardwaredisktype.
- hwHasAvx '1', hvis klientens hardware understøtter AVX-instruktionssættet. '0', hvis klientens hardware ikke understøtter AVX-instruktionssættet. '-1', hvis ukendt. Standard: '-1'.
- hwHasSse '1', hvis klientens hardware understøtter SSE-instruktionssættet. '0', hvis klientens hardware ikke understøtter SSE-instruktionssættet. '-1', hvis ukendt. Standard: '-1'.
- hwHasSse2 '1', hvis klientens hardware understøtter SSE2-instruktionssættet. '0', hvis klientens hardware ikke understøtter SSE2-instruktionssættet. '-1', hvis ukendt. Standard: '-1'.
- hwHasSse3 '1', hvis klientens hardware understøtter SSE3-instruktionssættet. '0', hvis klientens hardware ikke understøtter SSE3-instruktionssættet. '-1', hvis ukendt. Standard: '-1'.
- hwHasSse41 '1', hvis klientens hardware understøtter SSE4.1-instruktionssættet. '0', hvis klientens hardware ikke understøtter SSE4.1-instruktionssættet. '-1', hvis ukendt. Standard: '-1'.
- hwHasSse42 '1', hvis klientens hardware understøtter SSE4.2-instruktionssættet. '0', hvis klientens hardware ikke understøtter SSE4.2-instruktionssættet. '-1', hvis ukendt. Standard: '-1'.
- hwHasSsse3 '1', hvis klientens hardware understøtter SSSE3-instruktionssættet. '0', hvis klientens hardware ikke understøtter SSSE3-instruktionssættet. '-1', hvis ukendt. Standard: '-1'.
- hwLogicalCpus Antal logiske CPU'er i enheden.
- hwPhysmemory Den fysiske hukommelse, der er tilgængelig for klienten, afkortet til den nærmeste gibibyte. '-1', hvis ukendt. Denne værdi er beregnet til at afspejle den maksimalt teoretiske lagerkapacitet for klienten, og ikke inklusive harddisk eller sideopdeling til en harddisk eller en ekstern enhed. Standard: '-1'.
- isMsftDomainJoined '1', hvis klienten er medlem af et Microsoft-domæne. Ellers '0'. Standard: '0'.
- oemProductManufacturer Enhedsproducentens navn.
- oemProductName Enhedens produktnavn, som defineret af enhedens producent.
- osArch Arkitekturen i operativsystemet (f.eks. 'x86', 'x64', 'arm'). '', hvis ukendt. Standard: ''.
- osPlatform Operativsystemserien, som Omaha-klienten kører i (f.eks. 'win', 'mac', 'linux', 'ios', 'android'). '', hvis ukendt. Navnet på operativsystemet skal overføres med små bogstaver og et minimum af formatering. Standard: ''.
- osServicePack Den sekundære version af operativsystemet. '', hvis ukendt. Standard: ''.
- osVersion Den primære version af operativsystemet. '', hvis ukendt. Standard: ''.
- requestCheckPeriodSec Opdateringsintervallet i sekunder. Værdien læses fra registreringsdatabasen. Standard: '-1'.
- requestDlpref En kommasepareret liste over værdier, som angiver den foretrukne URL-adressefunktion for download. Den første værdi har højeste prioritet, og andre værdier afspejler sekundære, tertiære osv. prioriteter. Gyldige værdier er '' (i så fald skal hele listen være tom, hvilket angiver, at den er ukendt eller uden prioritet) eller 'kan cachelagres' (serveren skal prioritere afsendelse af URL-adresser, der nemt kan cachelagres). Standard: ''.
- requestDomainJoined '1', hvis maskinen er en del af et administreret virksomhedsdomæne. Ellers '0'.
- requestInstallSource En streng, der angiver årsagen til opdateringsflowet. F.eks.: 'ondemand' eller 'scheduledtask'. Standard: ''.
- requestIsMachine '1', hvis det vides, at klienten installeres med rettigheder på systemniveau eller administratorrettigheder. Ellers '0'. Standard: '0'.
- requestOmahaShellVersion Versionen af Omaha-installationsmappen. Standard: ''.
- requestOmahaVersion Versionen af selve Omaha-opdateringsprogrammet (den enhed, der sender denne anmodning). Standard: '0.0.0.0'.
- requestProtocolVersion Versionen af Omaha-protokollen. Kompatible klienter SKAL angive værdien '3.0'. Kompatible klienter skal altid sende denne attribut. Standard: udefineret.
- requestRequestId Et tilfældigt oprettet (ensartet distribueret) GUID, der svarer til Omaha-anmodningen. Hvert anmodningsforsøg skal (med høj sandsynlighed) have et entydigt anmodnings-id. Standard: ''.
- requestSessionCorrelationVectorBase En klientoprettet tilfældig basiskode for MS-korrelationsvektoren, der bruges til at koordinere opdateringssessionen med opdatering- og CDN-servere. Standard: ''.
- requestSessionId Et tilfældigt oprettet (ensartet distribueret) GUID. Hvert enkelt opdateringsflow (f.eks. opdateringskontrol, opdateringsprogram, hændelsespingsekvens) skal (med høj sandsynlighed) have et enkelt entydigt sessions-id. Standard: ''.
- requestTestSource Enten '', 'dev', 'qa', 'prober', 'auto' eller 'ossdev'. Enhver værdi bortset fra '' angiver, at anmodningen er en test og ikke skal tælle med som normale målepunkter. Standard: ''.
- requestUid Et tilfældigt oprettet (ensartet distribueret) GUID, der svarer til Omaha-brugeren. Hvert anmodningsforsøg SKAL (med høj sandsynlighed) have et entydigt anmodnings-id. Standard: ''.
Microsoft.Edge.Crashpad.HangEvent
Denne hændelse sender simple data om produkt- og tjenesteydeevne på en hængende/frosset Microsoft Edge-browserproces for at hjælpe med at afhjælpe fremtidige forekomster af problemet.
Følgende felter er tilgængelige:
- app_name Navnet på processen, der går ned.
- app_session_guid Koder startsessionen, processen og processens starttidspunkt.
- app_version Versionen af processen, der går ned.
- client_id_hash Hash for browserklient-id'et for at hjælpe med at identificere installationen.
- etag Identifikator, der hjælper med at identificere kørsel af browsereksperimenter.
- hang_source Identificerer, hvordan der blev registreret en proces, der gik ned.
- process_type Typen af browserprocessen, der gik ned, for eksempel GPU-proces, gengivelse osv.
- stack_hash En hash af stakken, der gik ned. Bruges i øjeblikket ikke eller er angivet til nul.
OneSettings-hændelser
Microsoft.Windows.OneSettingsClient.Status
Denne hændelse angiver konfigurationsbrugen af statusopdateringen. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret, sikker og at fungere korrekt.
Følgende felter er tilgængelige:
- flightId Flight-id.
- tid Klokkeslæt.
OOBE-hændelser
Microsoft.Windows.Shell.Oobe.ZDP.ZdpTaskCancelled
Denne hændelse er resultatet af et forsøg på at annullere ZDP-opgaven.
Følgende felter er tilgængelige:
- cancelReason Enum for kilde/årsag til at annullere.
- resultCode HR-resultat af annulleringen.
Andre hændelser
Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered
Denne hændelse sender data, der angiver starten for augmented reality-programoplevelsen. Dataene, der indsamles med denne hændelse, bruges til at sikre, at Windows kan blive ved med at fungere korrekt.
Følgende felter er tilgængelige:
- SessionId Entydig værdi for hvert forsøg.
- TargetAsId Sekvensnummeret for den hængende proces.
- windowInstanceId Entydig værdi for hver vinduesforekomst.
Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave
Denne hændelse sender data, der angiver slutningen for augmented reality-programoplevelsen. Dataene, der indsamles med denne hændelse, bruges til at sikre, at Windows kan blive ved med at fungere korrekt.
Følgende felter er tilgængelige:
- EventHistory Entydigt tal for hændelseshistorik.
- Ekstern komponenttilstand Tilstand for ekstern komponent.
- LastEvent Entydigt tal for sidste hændelse.
- SessionId Entydig værdi for hvert forsøg.
- TargetAsId Sekvensnummeret for den hængende proces.
- windowInstanceId Entydig værdi for hver vinduesforekomst.
Microsoft.Windows.Defender.Engine.Maps.Heartbeat
Impuls sendes én gang om dagen for at angive, at Defender kører og fungerer. Hændelsen indeholder nødvendige oplysninger for at forstå tilstanden af Defender på enheden.
Følgende felter er tilgængelige:
- AppVersion Version af Defender-platformen
- CampRing Lejrring, der bruges til månedlig udrulning
- CfaMode Tilstand for kontrolleret mappeadgang
- ConsumerAsrMode Tilstand for reduktion af angrebsoverflade
- CountAsrRules Antal regler for reduktion af angrebsoverflade, der er på plads
- EngineRing Programring, der bruges til månedlig udrulning
- EngineVersion Version af AntiMalware-programmet
- IsAsrAnyAudit Flag til at angive, om der kører regler for reduktion af angrebsoverfladen i overvågningstilstand
- IsAsrAnyBlock Flag til at angive, om nogen regler for reduktion af angrebsoverfladen kører i blokeringstilstand
- IsBeta Flag til at angive, om brugeren har tilmeldt sig betaopdateringer til Defender.
- IsManaged Flag til at angive, om Defender kører i administrationstilstand
- IsPassiveMode Flag til at angive, om Defender er i passiv tilstand for ATP
- IsSxsPassiveMode Flag til at angive, om Defender er i passiv tilstand for begrænset periodisk scanning
- ProductGuid GUID for Defender-produkt (statisk for Defender).
- PusMode Tilstand til blokering af potentielt uønsket software
- ShouldHashIds Har vi ISO-overholdelseskrav til hash-id'er for e5
- SignatureRing Signaturring, der bruges til udrulninger
- SigVersion Version af VMD'er med signatur
Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFveAction
Hændelse, der angiver, at BitLocker TPM-resealhandling blev udløst under sikker startopdatering
Følgende felter er tilgængelige:
- Handling Handlingsstreng, der angiver fejlsted
- Hr Returner HRESULT-kode
Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted
Hændelse, der angiver, at opdatering til Sikker start er startet.
Følgende felter er tilgængelige:
- AvailableUpdates Antal tilgængelige opdateringer til Sikker start.
- SecureBootUpdateCaller Enum-værdi, der angiver, om dette er en servicering eller en opgradering.
MicrosoftWindowsCodeIntegrityTraceLoggingProvider.CodeIntegrityHvciSysprepHvciAlreadyEnabled
Denne hændelse udløses, når HVCI allerede er aktiveret, så det er ikke nødvendigt at fortsætte automatisk aktivering.
ShellWNSRegistration.SLSChannelRegistrationFailed
Denne hændelse logføres, når upload af en kanal-URI til SLS-tjenesten mislykkes.
Følgende felter er tilgængelige:
- baseData JSON-blob.
- baseType PartB-skematype.
- RetryAttempt Forsøgsnummeret for forsøg igen på at åbne og registrere kanalen.
- RetryTimeInMilliseconds Den tid (i millisekunder), det tager at prøve kanalanmodningen igen.
ShellWNSRegistration.SLSChannelRegistrationSuccess
Denne hændelse logføres, når en kanal-URI uploades til SLS-tjenesten.
Følgende felter er tilgængelige:
- RegistrationPayload JSON-nyttedata, der indeholder Channel Uri og andre data, der er uploadet til SLS.
- RetryAttempts Forsøgsnummeret for forsøg igen for at åbne og registrere kanalen.
- RetryTimeInMilliseconds Den tid (i millisekunder), det tager at prøve kanalanmodningen igen.
- TitleId Titel-id, for hvilken kanal der uploades.
ShellWNSRegistration.WNSChannelRequestFailed
Denne hændelse logføres, når en kanalanmodning mislykkes. Indeholder fejlkode og AUMD (Application User Model ID) for den kanal, der blev anmodet om.
Følgende felter er tilgængelige:
- baseData JSON-blob.
- baseType PartB-skematype.
- RetryAttempt Forsøgsnummeret for forsøg igen på at åbne og registrere kanalen.
- RetryTimeInMilliseconds Den tid (i millisekunder), det tager at prøve kanalanmodningen igen.
ShellWNSRegistration.WNSChannelRequestSuccess
Denne hændelse udløses umiddelbart efter afslutningen af et API-kald til en kanalanmodning. Indeholder kanal-URI og AUMD (Application User Model ID) for den kanal, der blev anmodet om.
Følgende felter er tilgængelige:
- AppUserModelId Entydigt id for den app, der anmoder om en kanal.
- ChannelUri Kanal-URI, der blev returneret af WNS.
- RetryAttempt Forsøgsnummeret for forsøg igen på at åbne og registrere kanalen.
- RetryTimeInMilliseconds Den tid (i millisekunder), det tager at prøve kanalanmodningen igen.
Logføringshændelser af samtykke til beskyttelse af personlige oplysninger
Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted
Denne hændelse bruges til at bestemme, om brugeren har afsluttet samtykket for beskyttelse af personlige oplysninger. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Følgende felter er tilgængelige:
- presentationVersion Den viste version af samtykket for beskyttelse af personlige oplysninger, som brugeren har fuldført
- privacyConsentState Den aktuelle tilstand for samtykket for beskyttelse af personlige oplysninger
- settingsVersion Den indstillingsversion af samtykket for beskyttelse af personlige oplysninger, som brugeren har fuldført
- userOobeExitReason Årsagen til afslutning af samtykket for beskyttelse af personlige oplysninger
Installationshændelser
Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation
Denne hændelse indeholder oplysninger om flytning eller sletning af en fil eller en mappe, der overvåges for datasikkerhed under funktionsopdateringer. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Følgende felter er tilgængelige:
- Path Stien til den fil eller mappe, der flyttes eller slettes.
- Process Stien til processen, der anmoder om flytningen eller sletningen.
- SessionId-id til at korrelere denne komponents telemetri med andres.
- TargetPath (Valgfrit) Hvis handlingen er en flytning, er det destinationsstien, som filen eller mappen flyttes til.
Microsoft.Windows.Setup.WinSetupMon.TraceError
Indeholder detaljer om fejl i funktionen af filterdriveren til overvågning af opgraderingsdatasikkerhed.
Følgende felter er tilgængelige:
- Message Tekststreng, der beskriver fejlbetingelsen.
- SessionId-id til at korrelere denne komponents telemetri med andres.
- Status NTSTATUS-kode, der er relateret til fejlen.
Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume
Indeholder oplysninger om fejl i funktionen af filterdriveren til overvågning af opgraderingsdatasikkerhed, der er relateret til en bestemt diskenhed (drev).
Følgende felter er tilgængelige:
- Message Tekststreng, der beskriver fejlbetingelsen.
- SessionId-id til at korrelere denne komponents telemetri med andres.
- Status NTSTATUS-kode, der er relateret til fejlen.
- Volume Sti til den diskenhed, hvor fejlen opstår
SetupPlatformTel.SetupPlatformTelEvent
Denne tjeneste henter hændelser, der er genereret af SetupPlatform, den søgemaskine, der styrer de forskellige installationsscenarier for at holde Windows opdateret.
Følgende felter er tilgængelige:
- FieldName Henter hændelsesnavnet/datapunktet. Eksempler: InstallStartTime, InstallEndtime, OverallResult osv.
- Gruppenavn Henter det gruppenavn, som hændelsen tilhører. Eksempel: Installationsoplysninger, DU-oplysninger, oplysninger om diskplads osv.
- Value Henter den værdi, der er knyttet til det tilhørende hændelsesnavn (feltnavn). For eksempel: For tidsrelaterede hændelser vil dette omfatte systemtiden.
Surface-hændelser
Microsoft.Surface.Battery.Prod.BatteryInfoEvent
afvis
Følgende felter er tilgængelige:
- batteryData.data() Data om batteriydeevne.
- BatteryDataSize: Størrelse på data for batteriydeevne.
Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM
Denne hændelse indeholder hardwareniveaudataene om batteriydeevne. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Følgende felter er tilgængelige:
- BPMCurrentlyEngaged Øjebliksbillede, hvis BPM er aktiveret på enheden.
- BPMExitCriteria Hvad er BPM-afslutningskriterierne – 20%SOC eller 50%SOC?
- BPMHvtCountA Aktuelt HVT-antal for BPM-tæller A.
- BPMHvtCountB Aktuelt HVT-antal for BPM-tæller B.
- bpmOptOutLifetimeCount Antal BPM OptOut-levetider.
- BPMRsocBucketsHighTemp_Values Tid i temperaturområde 46 °C - 60 °C og i følgende sande RSOC-områder: 0 % - 49 %, 50 % - 79 %, 80 % - 89 %, 90 % - 94 %, 95 % - 100%.
- BPMRsocBucketsLowTemp_Values Tid i temperaturområde 0 °C - 20 °C og i følgende sande RSOC-områder: 0 % - 49 %, 50 % - 79 %, 80 % - 89 %, 90 % - 94 %, 95 % - 100%.
- BPMRsocBucketsMediumTemp_Values Tid i temperaturområde 36 °C - 45 °C og i følgende sande RSOC-områder: 0 % - 49 %, 50 % - 79 %, 80 % - 89 %, 90 % - 94 %, 95 % - 100%.
- BPMRsocBucketsLowTemp_Values Tid i temperaturområde 21 °C - 35 °C og i følgende sande RSOC-områder: 0 % - 49 %, 50 % - 79 %, 80 % - 89 %, 90 % - 94 %, 95 % - 100%.
- BPMTotalEngagedMinutes Samlet tid, som BPM var optaget.
- BPMTotalEntryEvents Det samlede antal gange, der indtastes BPM.
- ComponentId Komponent-id.
- FwVersion Versionen af FW, der oprettede denne logfil.
- LogClass Logklasse.
- LogInstance Logforekomst i klassen (1..n).
- LogVersion MGR-version af logfilen.
- MCUInstance Forekomst-id, der bruges til at identificere flere MCU'er i et produkt.
- ProductId Produkt-id.
- SeqNum Sekvensnummer.
- TimeStamp UTC-sekunder, da logfilen blev oprettet.
- Ver Skemaversion.
Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT
Denne hændelse indeholder hardwareniveaudataene om batteriydeevne. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Følgende felter er tilgængelige:
- BPMKioskModeStartDateInSeconds Første gang batterigrænse blev slået til.
- BPMKioskModeTotalEngagedMinutes Den samlede tid, batterigrænsen var slået til (SOC-værdi ved 50 %).
- CTTMinSOC1day Rullende minimum-SOC på 1 dag. Værdi indstillet til 0 i første omgang.
- CTTMinSOC28day Rullende minimum-SOC på 28 dage. Værdi indstillet til 0 i første omgang.
- CTTMinSOC3day Rullende minimum-SOC på 3 dage. Værdi indstillet til 0 i første omgang.
- CTTMinSOC7day Rullende minimum-SOC på 7 dage. Værdi indstillet til 0 i første omgang.
- CTTStartDateInSeconds Startdato fra det tidspunkt, hvor enheden begyndte at blive brugt.
- currentAuthenticationState Aktuel godkendelsestilstand.
- ProtectionPolicy Batterigrænsen er aktiveret. Sand (0 Falsk)
- SeqNum Sekvensnummer.
- Ver Skemaversion.
- VoltageOptimization Aktuel CTT-reduktion i mV.
Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG
Denne hændelse indeholder hardwareniveaudataene om batteriydeevne. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Følgende felter er tilgængelige:
- cbTimeCell_Values cb-tid for forskellige celler.
- ComponentId Komponent-id.
- cycleCount Antal cyklusser.
- deltaVoltage Deltaspænding.
- eocChargeVoltage_Values Værdier for EOC-opladningsspænding.
- fullChargeCapacity Fuld opladningskapacitet.
- FwVersion Versionen af FW, der oprettede denne logfil.
- lastCovEvent Sidste Cov-hændelse.
- lastCuvEvent Sidste Cuv-hændelse.
- LogClass LOG_CLASS.
- LogInstance Logforekomst i klassen (1..n).
- LogVersion LOG_MGR_VERSION.
- manufacturerName Navnet på producenten.
- maxChargeCurrent Maks. opladningsstrøm.
- maxDeltaCellVoltage Maksimal deltacellespænding.
- maxDischargeCurrent Maks. afladningsstrøm.
- maxTempCell Maks. temp. celle.
- maxVoltage_Values Maks. spændingsværdier.
- MCUInstance Forekomst-id, der bruges til at identificere flere MCU'er i et produkt.
- minTempCell Min. temp. celle.
- minVoltage_Values Min. spændingsværdier.
- numberOfCovEvents Antal Cov-hændelser.
- numberOfCuvEvents Antal Cuv-hændelser.
- numberOfOCD1Events Antal OCD1-hændelser.
- numberOfOCD2Events Antal OCD2-hændelser.
- numberOfQmaxUpdates Antal Qmax-opdateringer.
- numberOfRaUpdates Antal Ra-opdateringer.
- numberOfShutdowns Antal lukninger.
- pfStatus_Values pf-statusværdier.
- ProductId Produkt-id.
- qmax_Values Qmax-værdier for forskellige celler.
- SeqNum Sekvensnummer.
- TimeStamp UTC-sekunder, da logfilen blev oprettet.
- Ver Skemaversion.
Microsoft.Surface.Battery.Prod.BatteryInfoEventV3
Denne hændelse indeholder hardwareniveaudataene om batteriydeevne. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Følgende felter er tilgængelige:
- BatteryTelemetry Data på hardwareniveau om batteriydeevne.
- ComponentId Komponent-id.
- FwVersion Versionen af FW, der oprettede denne logfil.
- LogClass LOGKLASSE.
- LogInstance Logforekomst i klassen (1..n).
- LogVersion MGR-VERSION af LOGFILEN.
- MCUInstance Forekomst-id, der bruges til at identificere flere MCU'er i et produkt.
- ProductId ProductId-id.
- SeqNum Sekvensnummer.
- TimeStamp UTC-sekunder, da logfilen blev oprettet.
- Ver Skemaversion.
Microsoft.Surface.Mcu.Prod.CriticalLog
Fejloplysninger fra Surface-enhedsfirmware.
Følgende felter er tilgængelige:
- CrashLog MCU-nedbrudslog
- criticalLogSize Logstørrelse
- CUtility::GetTargetNameA(target) Produkt-id.
- productId Produkt-id
- uniqueId Korrelations-id, der kan bruges sammen med Watson til at få flere oplysninger om fejlen.
Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2
Denne hændelse sender årsag til nulstilling af SAM, PCH og SoC. Dataene der indsamles med denne hændelse, bruges til at Windows kan blive ved med at fungere korrekt.
Følgende felter er tilgængelige:
- HostResetCause Årsag til nulstilling af vært.
- PchResetCause Årsag til nulstilling af PCH.
- SamResetCause Årsag til nulstilling af SAM.
UEFI-hændelser
Microsoft.Windows.UEFI.ESRT
Denne hændelse sender grundlæggende data under start om den firmware, der er indlæst eller for nylig installeret på maskinen. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret og at fungere korrekt.
Følgende felter er tilgængelige:
- DriverFirmwareFilename Firmwarefilnavnet, der er rapporteret af enhedshardwarenøglen.
- DriverFirmwareIntegrityFilename Filnavnet på den integritetspakke, der er angivet i firmwarepakken.
- DriverFirmwarePolicy Den valgfri værdi for versionsopdateringspolitik.
- DriverFirmwareStatus Firmwarestatussen rapporteret af enhedens hardwarenøgle.
- DriverFirmwareVersion Firmwareversionen rapporteret af enhedens hardwarenøgle.
- FirmwareId UEFI-id'et (Unified Extensible Firmware Interface).
- FirmwareLastAttemptStatus Den rapporterede status for det seneste forsøg på installation af firmware som rapporteret af ESRT (EFI system Resource Table).
- FirmwareLastAttemptVersion Versionen af den seneste forsøgte firmwareinstallation som rapporteret af ESRT (EFI system Resource Table).
- FirmwareType UEFI-typen (Unified Extensible Firmware Interface).
- FirmwareVersion UEFI-versionen (Unified Extensible Firmware Interface), som er rapporteret af ESRT (EFI system Resource Table).
- InitiateUpdate Angiver, om systemet er klar til at starte en opdatering.
- LastAttemptDate Datoen for den seneste forsøgte firmwareinstallation.
- LastAttemptStatus Resultatet af den seneste forsøgte firmwareinstallation.
- LastAttemptVersion Versionen af den seneste forsøgte firmwareinstallation.
- LowestSupportedFirmwareVersion Den ældste (laveste) version af firmware, der understøttes.
- MaxRetryCount Det maksimale antal forsøg, der er defineret af firmwarens klassenøgle.
- RetryCount Antallet af forsøgte installationer (nye forsøg), som er rapporteret af driversoftwarenøglen.
- Status Den status, der returneres til PnP-styring (plug-and-Play).
- UpdateAttempted Angiver, om det er blevet forsøgt at installere den aktuelle opdatering tidligere.
Hændelser for Update Assistant
Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState
Denne hændelse markerer starten af en Opdateringsassistent-tilstand. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Følgende felter er tilgængelige:
- CV Korrelationsvektoren.
- GlobalEventCounter Den globale hændelsestæller for al telemetri på enheden.
- UpdateAssistantStateDownloading Sand ved start af download.
- UpdateAssistantStateInitializingApplication Sand i starten af tilstanden InitializingApplication.
- UpdateAssistantStateInitializingStates Sandt i starten af InitializingStates.
- UpdateAssistantStateInstalling Sand i starten af installationen.
- UpdateAssistantStatePostInstall Sand i starten af PostInstall.
- UpdateAssistantVersion Aktuel pakkeversion af Opdateringsassistent.
Opdateringshændelser
Update360Telemetry.FellBackToDownloadingAllPackageFiles
Denne hændelse angiver, om der opstod en fejl under generering af liste over manglende filer, og er relevant for downloads af kvalitetsopdateringer.
Følgende felter er tilgængelige:
- ErrorCode Fejlkode returneret under oprettelse af liste over manglende filer.
- flightId Entydigt id for hvert flight.
- ObjectId Entydigt id for hvert flight.
- Pakke Navnet på den pakke, hvor oprettelsen af listen over manglende filer mislykkedes, og vi gik tilbage til at downloade alle pakkefiler.
- RelatedCV Korrelationsvektorværdi, der oprettes ud fra den seneste USO-scanning.
- scenarioId Angiver opdateringsscenariet.
- SessionId Entydig værdi for hvert forsøg (samme værdi for faserne initialiser, download, bekræft installation).
- UpdateId Entydigt id for hver opdatering.
Update360Telemetry.UpdateAgentDownloadRequest
Hændelsen sender data til downloadens anmodningsfase for opdatering af Windows via det nye UUP-scenarie (Unified Platform Update). Gælder for pc og mobilenheder. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- CancelRequested Boolesk værdi der angiver om en annullering blev anmodet.
- ContainsSafeOSDUPackage Boolesk værdi, der angiver, om Safe DU-pakker er en del af nyttedataene.
- DeletedCorruptFiles Boolesk værdi, der angiver, om beskadigede nyttedata er blevet slettet.
- DownloadComplete Angiver, om overførslen er fuldført.
- DownloadedSizeBundle Samlet størrelse (i bytes) af det downloadede bundtindhold.
- DownloadedSizeCanonical Samlet størrelse (i bytes) af downloadet kanoniske indhold.
- DownloadedSizeDiff Samlet størrelse (i byte) af downloadet diff-indhold.
- DownloadedSizeExpress Samlet størrelse (i byte) af downloadet ekspresindhold.
- DownloadedSizePSFX Samlet størrelse (i byte) af downloadet PSFX-indhold.
- DownloadRequests Antallet af gange, en download blev forsøgt igen.
- ErrorCode Den fejlkode, der returneres for den aktuelle downloadanmodningsfase.
- ExtensionName Angiver, om nyttedataene er relateret til operativsystemets indhold eller et plug-in.
- flightId Entydigt id for hvert flight.
- InternalFailureResult Angiver en ikke-alvorlig fejl fra et plug-in.
- NumberOfHops Antal mellemliggende pakker, der bruges til at nå målversionen.
- ObjectId Entydig værdi for hver Update Agent-tilstand (samme begreb som InstanceId for Setup360).
- PackageCategoriesSkipped Angiver pakkekategorier, der blev ignoreret (hvis det er relevant).
- packageCountOptional Antallet af valgfrie pakker, der anmodes om.
- packageCountRequired Antallet af nødvendige pakker, der anmodes om.
- packageCountTotal Samlet antal nødvendige pakker.
- PackageCountTotalBundle Samlet antal bundtpakker.
- packageCountTotalCanonical Samlet antal kannoniske pakker.
- packageCountTotalDiff Samlet antal diff-pakker.
- packageCountTotalExpress Samlet antal eksprespakker.
- PackageCountTotalPSFX Det samlede antal PSFX-pakker.
- PackageExpressType Type af eksprespakke.
- packageSizeCanonical Størrelsen af kannoniske pakker i byte.
- packageSizeDiff Størrelsen af diff-pakker i byte.
- packageSizeExpress Størrelsen af eksprespakker i byte.
- PackageSizePSFX Størrelsen af PSFX-pakker i byte.
- RangeRequestState Angiver den type områdeanmodning, der bruges.
- RelatedCV Korrelationsvektorværdi, der oprettes ud fra den seneste USO-scanning.
- Result Resultat af opdateringens downloadanmodningsfase.
- SandboxTaggedForReserves Sandkasse til reserver.
- scenarioId Angiver opdateringsscenariet.
- SessionId Entydig værdi for hvert forsøg (samme værdi for faserne initialiser, download, bekræft installation).
- UpdateId Entydigt id for hver opdatering.
Update360Telemetry.UpdateAgentExpand
Denne hændelse indsamler oplysninger om udvidelsesfasen af det nye UUP-scenarie (Unified Update Platform), som udnyttes af mobilenheder og stationære computere. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- CancelRequested Boolesk værdi, der angiver om en annullering blev anmodet.
- CanonicalRequestedOnError Angiver, om en fejl har forårsaget en returnering til en anden type komprimeret opdatering (SAND eller FALSK).
- ElapsedTickCount Tid brugt på udvidelsesfasen.
- EndFreeSpace Ledig plads efter udvidelsesfasen.
- EndSandboxSize Sandkassens størrelse efter udvidelsesfasen.
- ErrorCode Den fejlkode, der returneres for den aktuelle installationsfase.
- flightId Entydigt id for hvert flight.
- objectId Entydig værdi for hver Update Agent-tilstand.
- RelatedCV Korrelationsvektorværdi, der oprettes ud fra den seneste USO-scanning.
- scenarioId Angiver opdateringsscenariet.
- SessionId Entydig værdi for hvert opdateringsforsøg.
- StartFreeSpace Ledig plads før udvidelsesfasen.
- StartSandboxSize Sandkassens størrelse før udvidelsesfasen.
- UpdateId Entydigt id for hver opdatering.
Update360Telemetry.UpdateAgentInitialize
Hændelsen sender data til initialiseringsfasen for opdatering af Windows via det nye UUP-scenarie (Unified Platform Update), hvilket gælder både pc'er og mobilenheder. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- ErrorCode Den fejlkode, der returneres for den aktuelle installationsfase.
- flightId Entydigt id for hvert flight.
- flightMetadata Indeholder FlightId og Opret der flighted.
- objectId Entydig værdi for hver Update Agent-tilstand.
- RelatedCV Korrelationsvektorværdi, der oprettes ud fra den seneste USO-scanning.
- result Resultatet af opdateringens installationsfase.
- scenarioId Angiver opdateringsscenariet.
- SessionData Streng, der indeholder instruktioner til opdateringsagenten til behandling af FOD'er og DUIC'er (NULL for andre scenarier).
- SessionId Entydig værdi for hvert opdateringsforsøg.
- UpdateId Entydigt id for hver opdatering.
Update360Telemetry.UpdateAgentInstall
Denne hændelse sender data til initialiseringsfasen af Windows-opdatering. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- CancelRequested Boolesk værdi, der angiver om en annullering blev anmodet.
- ErrorCode Den fejlkode, der returneres for den aktuelle installationsfase.
- ExtensionName Angiver, om nyttedataene er relateret til operativsystemets indhold eller et plug-in.
- FlightId Entydig værdi for hver Update Agent-tilstand (samme begreb som InstanceId for Setup360).
- InternalFailureResult Angiver en ikke-alvorlig fejl fra et plug-in.
- ObjectId Korrelationsvektorværdi, der oprettes ud fra den seneste USO-scanning.
- RelatedCV Korrelationsvektorværdi, der oprettes ud fra den seneste USO-scanning.
- Result Resultatet af den aktuelle installationsfase.
- scenarioId Angiver opdateringsscenariet.
- SessionId Entydig værdi for hvert opdateringsforsøg.
- UpdateId Entydigt id for hver opdatering.
- UpdatePriority Angiver den prioritet, som opdateringsagenten anmodes om at køre i for installationsfasen for en opdatering.
Update360Telemetry.UpdateAgentMitigationResult
Denne hændelse sender data, der angiver resultatet af hver Update Agent-afhjælpning. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- Applicable Angiver, om afhjælpningen er gældende for den aktuelle opdatering.
- CommandCount Antallet af kommandohandlinger i afhjælpningsposten.
- CustomCount Antallet af brugerdefinerede handlinger i afhjælpningsposten.
- FileCount Antallet af filhandlinger i afhjælpningsposten.
- FlightId Entydigt id for hver flight.
- Index Afhjælpningsindekset for den pågældende afhjælpningshandling.
- MitigationScenario Det opdateringsscenarie, hvor afhjælpningshandlingen blev udført.
- Navn Det brugervenlige navn på afhjælpningen.
- objectId Entydig værdi for hver Update Agent-tilstand.
- OperationIndex Indekset for afhjælpningshandlingen (i tilfælde af fejl).
- OperationName Det brugervenlige navn på afhjælpningshandlingens (i tilfælde af en fejl).
- RegistryCount Antallet af registreringsdatabasehandlinger i afhjælpningsposten.
- RelatedCV Korrelationsvektorværdien, der oprettes ud fra den seneste USO-scanning.
- Result HResult af denne handling.
- ScenarioId Scenarie-id for Update Agent.
- SessionId Entydig værdi for hvert opdateringsforsøg.
- TimeDiff Det tidsrum, der er anvendt til at udføre afhjælpningen (i trin á 100 nanosekunder).
- UpdateId Entydigt id for hver opdatering.
Update360Telemetry.UpdateAgentMitigationSummary
Denne hændelse sender en oversigt over alle Update Agent-afhjælpninger, der er tilgængelige for en opdatering. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- Applicable Antallet af afhjælpningshandlinger, der var relevante for systemet og scenariet.
- Failed Antallet af afhjælpningshandlinger, der er mislykkedes.
- FlightId Entydigt id for hver flight.
- MitigationScenario Det opdateringsscenarie, hvor afhjælpningshandlingerne blev forsøgt.
- ObjectId Entydig værdi for hver Update-Agent-tilstand.
- RelatedCV Korrelationsvektorværdien, der oprettes ud fra den seneste USO-scanning.
- Result HResult af denne handling.
- ScenarioId Scenarie-id for Update Agent.
- SessionId Entydig værdi for hvert opdateringsforsøg.
- TimeDiff Den mængde tid, der er brugt på at udføre alle afhjælpninger (i intervaller på 100 nanosekunder).
- Total Det samlede antal afhjælpninger, der var tilgængelige.
- UpdateId Entydigt id for hver opdatering.
Update360Telemetry.UpdateAgentModeStart
Hændelsen sender data til start af hver tilstand under processen for opdatering af Windows via det nye UUP-scenarie (Unified Platform Update). Gælder for pc'er og mobilenheder. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- flightId Entydigt id for hvert flight.
- Mode Angiver den tilstand, der er startet.
- objectId Entydig værdi for hver Update Agent-tilstand.
- RelatedCV Korrelationsvektorværdi, der oprettes ud fra den seneste USO-scanning.
- scenarioId Angiver opdateringsscenariet.
- SessionId Entydig værdi for hvert opdateringsforsøg.
- UpdateId Entydigt id for hver opdatering.
- Version Opdateringens version
Update360Telemetry.UpdateAgentPostRebootResult
Denne hændelse indsamler oplysninger for både mobilenheder og stationære computere om fasen efter genstart af scenariet for den nye UUP (Unified Update Platform). Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- ErrorCode Den fejlkode, der returneres til den aktuelle fase efter genstart.
- FlightId Det specifikke id for det Windows Insider-build, som enheden får.
- objectId Entydig værdi for hver Update Agent-tilstand.
- PostRebootResult Angiver Hresult.
- RelatedCV Korrelationsvektorværdi, der oprettes ud fra den seneste USO-scanning.
- scenarioId Scenarie-id'et. Eksempel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand eller DesktopDriverUpdate.
- SessionId Entydig værdi for hvert opdateringsforsøg.
- UpdateId Entydigt id for hver opdatering.
Update360Telemetry.UpdateAgentReboot
Denne hændelse sender oplysninger, der angiver, at en anmodning er sendt for at afbryde en opdatering. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- ErrorCode Den fejlkode, der returneres for den aktuelle genstart.
- FlightId Entydigt id for flight (testforekomstversion).
- IsSuspendable Angiver, om opdateringen kan stoppes midlertidigt og fortsættes, når computeren genstartes. Når computeren genstartes, og opdateringen er i midt i Predownload eller Install, og Setup.exe kører, er dette felt TRUE, hvis ikke, er det FALSE.
- ObjectId Entydig værdi for hver Update-Agent-tilstand.
- Reason Angiver det HResult, som er årsagen til, at computeren ikke kunne stoppes midlertidigt. Hvis den suspenderes, er resultatet 0.
- RelatedCV Den værdi for korrelationsvektoren, der blev genereret fra den seneste USO-scanning (Update Service Orchestrator).
- ScenarioId Id'et for opdateringsscenariet.
- SessionId Id'et for opdateringsforsøget.
- UpdateId Id'et for opdateringen.
- UpdateState Angiver computerens tilstand, når Suspend kaldes. Der kan f.eks. være Install, Download, Commit.
Update360Telemetry.UpdateAgentSetupBoxLaunch
Hændelsen UpdateAgent_SetupBoxLaunch sender data til start af installationsfeltet under opdatering af Windows via det nye UUP-scenarie (Unified Platform Update). Denne hændelse gælder kun for pc'er. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- ContainsExpressPackage Angiver, om downloadpakken er ekspres.
- flightId Entydigt id for hvert flight.
- FreeSpace Ledig diskplads på OS-partitionen.
- InstallCount Antal installationsforsøg, som bruger den samme sandkasse.
- objectId Entydig værdi for hver Update Agent-tilstand.
- Quiet Angiver, om installationen kører i en uden brugerinput.
- RelatedCV Korrelationsvektorværdi, der oprettes ud fra den seneste USO-scanning.
- SandboxSize Størrelsen af sandkassen.
- scenarioId Angiver opdateringsscenariet.
- SessionId Entydig værdi for hvert opdateringsforsøg.
- SetupLaunchAttemptCount Angiver antallet af forsøg på at starte installationen for den aktuelle forekomst af Update Agent.
- SetupMode Tilstand af det installationsprogram, som skal startes.
- UpdateId Entydigt id for hver opdatering.
- UserSession Angiver, om installationen blev startet af brugerhandlinger.
Opgraderingshændelser
Setup360Telemetry.Finalize
Denne hændelse sender data, der angiver, at enheden har startet fasen for afslutning af opgraderingen for at hjælpe med at holde Windows opdateret og sikker.
Følgende felter er tilgængelige:
- ClientId Med Windows Update vil dette være det klient-id for Windows Update, der overføres til konfigurationen. I medieopsætning er standardværdien Media360, men den kan overskrives af kalderen med en entydig værdi.
- FlightData Entydig værdi, der identificerer flight'et.
- HostOSBuildNumber Buildnummer på det tidligere operativsystem.
- HostOsSkuName Den operativsystemversion, der kører Setup360-forekomsten (tidligere operativsystem).
- InstanceId Et entydigt GUID, der identificerer hver forekomst af setuphost.exe.
- ReportId Med Windows Update er dette det updateID, der overføres til konfigurationen. I medieopsætning er dette GUID for install.wim.
- Setup360Extended Mere detaljerede oplysninger om den fase/handling, hvor den potentielle fejl opstod.
- Setup360Mode Fasen for Setup360. Eksempel: Prædownload, Installer, Afslut, Annuller opdatering.
- Setup360Result Resultatet af Setup360. Dette er en HRESULT-fejlkode, der bruges til at diagnosticere fejl.
- Setup360Scenario Setup360-flowtypen. Eksempel: Start, Medie, Opdater, MCT.
- SetupVersionBuildNumber Buildnummeret på Setup360 (buildnummer på destinationsoperativsystem).
- State Afslutningstilstanden for en Setup360-kørsel. Eksempel: lykkedes, mislykkedes, blokeret, annulleret.
- TestId Id, der entydigt identificerer en gruppe af hændelser.
- WuId Dette er Windows Update-klient-id'et. Med Windows Update er dette det samme som clientId.
Setup360Telemetry.OsUninstall
Denne hændelse sender data vedrørende opdateringer til operativsystemet og opgraderinger fra Windows 7, Windows 8 og Windows 10. Angiver specifikt resultatet af en fjernelse af operativsystemet. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- ClientId For Windows Update vil dette være det klient-id for Windows Update, der overføres til konfigurationen. I medieopsætning er standardværdien Media360, men den kan overskrives af kalderen med en entydig værdi.
- FlightData Entydig værdi, der identificerer flight'et.
- HostOSBuildNumber Buildnummer på det tidligere operativsystem.
- HostOsSkuName Den operativsystemversion, der kører Setup360-forekomsten (tidligere operativsystem).
- InstanceId Et entydigt GUID, der identificerer hver forekomst af setuphost.exe.
- ReportId For Windows Update vil dette være det klient-id for Windows Update, der overføres til konfigurationen. I medieopsætning er dette GUID for install.wim.
- Setup360Extended Detaljerede oplysninger om fasen/handlingen, da den potentielle fejl opstod.
- Setup360Mode Fasen for Setup360. Eksempel: Prædownload, Installer, Afslut, Annuller opdatering.
- Setup360Result Resultatet af Setup360. Dette er en HRESULT-fejlkode, der bruges til at diagnosticere fejl.
- Setup360Scenario Setup360-flowtypen. Eksempel: Start, Medie, Opdater, MCT
- SetupVersionBuildNumber Buildnummeret på Setup360 (buildnummer på destinationsoperativsystem).
- State Afslutningstilstand for en Setup360-kørsel. Eksempel: lykkedes, mislykkedes, blokeret, annulleret.
- TestId Id, der entydigt identificerer en gruppe af hændelser.
- WuId Klient-id for Windows Update.
Setup360Telemetry.PreInstallUX
Denne hændelse sender data vedrørende opdateringer til operativsystemet og opgraderinger fra Windows 7, Windows 8 og Windows 10 for at holde Windows opdateret. Angiver specifikt resultatet af PreinstallUX-delen af opdateringsprocessen.
Følgende felter er tilgængelige:
- ClientId For Windows Update vil dette være det klient-id for Windows Update, der overføres til konfigurationen. I medieopsætning er standardværdien Media360, men den kan overskrives af kalderen med en entydig værdi.
- FlightData Entydig værdi, der identificerer flight'et.
- HostOSBuildNumber Buildnummer på det tidligere operativsystem.
- HostOsSkuName Den operativsystemversion, der kører Setup360-forekomsten (tidligere operativsystem).
- InstanceId Et entydigt GUID, der identificerer hver forekomst af setuphost.exe.
- ReportId For Windows Update vil dette være det klient-id for Windows Update, der overføres til konfigurationen. I medieopsætning er dette GUID for install.wim.
- Setup360Extended Detaljerede oplysninger om fasen/handlingen, da den potentielle fejl opstod.
- Setup360Mode Fasen for Setup360. Eksempel: Prædownload, Installer, Afslut, Annuller opdatering.
- Setup360Result Resultatet af Setup360. Dette er en HRESULT-fejlkode, der bruges til at diagnosticere fejl.
- Setup360Scenario Setup360-flowtypen, f.eks. Start, Medie, Opdatering, MCT.
- SetupVersionBuildNumber Buildnummeret på Setup360 (buildnummer på destinationsoperativsystem).
- State Afslutningstilstanden for en Setup360-kørsel. Eksempel: lykkedes, mislykkedes, blokeret, annulleret.
- TestId En streng til entydigt at identificere en gruppe af hændelser.
- WuId Klient-id for Windows Update.
Setup360Telemetry.Setup360MitigationResult
Denne hændelse sender data, der angiver resultatet af hver installationsafhjælpning. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- Applicable SAND, hvis afhjælpningshandlingen er relevant for den aktuelle opdatering.
- ClientId I Windows Update-scenariet er dette det klient-id, der videregives til konfigurationen. I medieopsætning er standardværdien Media360, men den kan overskrives af kalderen med en entydig værdi.
- CommandCount Antallet af kommandohandlinger i afhjælpningsposten.
- CustomCount Antallet af brugerdefinerede handlinger i afhjælpningsposten.
- FileCount Antallet af filhandlinger i afhjælpningsposten.
- FlightData Entydigt id for hver flight (testudgave).
- Index Afhjælpningsindekset for den pågældende afhjælpningshandling.
- InstanceId GUID (Globally Unique ID), der identificerer hver forekomst af SetupHost.EXE.
- MitigationScenario Det opdateringsscenarie, hvor afhjælpningshandlingen blev udført.
- Name Det brugervenlige (beskrivende) navn på afhjælpningshandlingen.
- OperationIndex Indekset for afhjælpningshandlingen (i tilfælde af fejl).
- OperationName Det brugervenlige (beskrivende) navn på afhjælpningshandlingen (i tilfælde af fejl).
- RegistryCount Antallet af registreringsdatabasehandlinger i afhjælpningsposten.
- ReportId I Windows Update-scenariet er dette det opdaterings-id, der videregives til konfigurationen. I medieopsætning er dette GUID for INSTALLWIM.
- Result HResult for denne handling.
- ScenarioId Setup360-flowtype.
- TimeDiff Det tidsrum, der er anvendt til at udføre afhjælpningen (i trin á 100 nanosekunder).
Setup360Telemetry.Setup360MitigationSummary
Denne hændelse sender en oversigt over alle tilgængelige afhjælpende funktioner i opsætningen for denne opdatering. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- Applicable Antallet af afhjælpningshandlinger, der var relevante for systemet og scenariet.
- ClientId Det klient-id for Windows Update, som er videregivet til konfigurationen.
- Failed Antallet af afhjælpningshandlinger, der er mislykkedes.
- FlightData Entydigt id for hver flight (testudgave).
- InstanceId GUID (Globally Unique ID), der identificerer hver forekomst af SetupHost.EXE.
- MitigationScenario Det opdateringsscenarie, hvor afhjælpningshandlingerne blev forsøgt.
- ReportId I Windows Update-scenariet er dette det opdaterings-id, der videregives til konfigurationen. I medieopsætning er dette GUID for INSTALLWIM.
- Result HResult for denne handling.
- ScenarioId Setup360-flowtype.
- TimeDiff Det tidsrum, der er anvendt til at udføre afhjælpningen (i trin á 100 nanosekunder).
- Total Det samlede antal afhjælpningshandlinger, der var tilgængelige.
Setup360Telemetry.Setup360OneSettings
Denne hændelse indsamler oplysninger om fasen efter genstart for det nye opdateringsscenarie for UUP (Unified Update Platform), som anvendes af både Mobile og Desktop. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- ClientId Det klient-id for Windows Update, som er videregivet til konfigurationen.
- Antal Antallet af relevante OneSettings for enheden.
- FlightData Id'et for flighten (testforekomstversion).
- InstanceId GUID (Globally-Unique ID), der identificerer hver forekomst af setuphost.exe.
- Parameters Sættet af parametre for værdiparametre, som er sendt til OneSettings for at bestemme, om der er nogen relevante OneSettings.
- ReportId Det opdaterings-id, som er videregivet til konfigurationen.
- Result HResult for hændelsesfejlen.
- ScenarioId Opdateringsscenariets id.
- Values Værdier, der er sendt tilbage til enheden, hvis det er relevant.
Setup360Telemetry.UnexpectedEvent
Denne hændelse sender data, der angiver, at enheden har aktiveret den uventede hændelsesfase af opgraderingen, for at holde Windows opdateret.
Følgende felter er tilgængelige:
- ClientId Med Windows Update vil dette være det klient-id for Windows Update, der overføres til konfigurationen. I medieopsætning er standardværdien Media360, men den kan overskrives af kalderen med en entydig værdi.
- HostOSBuildNumber Buildnummer på det tidligere operativsystem.
- HostOsSkuName Den operativsystemversion, der kører Setup360-forekomsten (tidligere operativsystem).
- InstanceId Et entydigt GUID, der identificerer hver forekomst af setuphost.exe.
- ReportId Med Windows Update er dette det updateID, der overføres til konfigurationen. I medieopsætning er dette GUID for install.wim.
- Setup360Extended Detaljerede oplysninger om fasen/handlingen, da den potentielle fejl opstod.
- Setup360Mode Fasen for Setup360. Eksempel: Prædownload, Installer, Afslut, Annuller opdatering.
- Setup360Result Resultatet af Setup360. Dette er en HRESULT-fejlkode, der kan bruges til at diagnosticere fejl.
- Setup360Scenario Setup360-flowtypen. Eksempel: Start, Medie, Opdater, MCT.
- SetupVersionBuildNumber Buildnummeret på Setup360 (buildnummer på destinationsoperativsystem).
- State Afslutningstilstanden for en Setup360-kørsel. Eksempel: lykkedes, mislykkedes, blokeret, annulleret.
- TestId En streng til entydigt at identificere en gruppe af hændelser.
- WuId Dette er Windows Update-klient-id'et. Med Windows Update er dette det samme som clientId.
Windows as a Service-diagnosticeringshændelser
Microsoft.Windows.WaaSMedic.StackDataResetPerformAction
Denne hændelse fjerner datalageret og gør det muligt for beskadigede enheder at forsøge opdateringen igen. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- DatastoreSizeInMB Størrelsen på filen Datastore.edb. Standard: -1, hvis ikke indstillet/ukendt.
- FreeSpaceInGB Ledig plads på enheden, inden datalageret slettes. Standard: -1, hvis ikke indstillet/ukendt.
- HrLastFailure Fejlkode fra den mislykkede fjernelse.
- HrResetDatastore Resultatet af den forsøgte fjernelse.
- HrStopGroupOfServices Resultatet af at stoppe tjenesterne.
- MaskServicesStopped Bitfelt til at angive, hvilke tjenester, der blev stoppet korrekt. Bit til betyder succes. Liste over tjenester: usosvc(1<<0), dosvc(1<<1), wuauserv(1<<2), bits(1<<3).
- NumberServicesToStop Antallet af tjenester, der skal stoppes manuelt.
Microsoft.Windows.WaaSMedic.SummaryEvent
Denne hændelse indeholder WaaSMedic-handlingens resultat. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- callerApplication Navnet på det program, som kalder.
- capsuleCount Antallet af kapsler i sedimentpakken.
- capsuleFailureCount Antallet af kapselfejl.
- detectionSummary Resultatet af hver gældende registrering, der blev kørt.
- featureAssessmentImpact WaaS-vurderingens indflydelse på funktionsopdateringer.
- hrEngineBlockReason Angiver årsagen til stop af WaaSMedic.
- hrEngineResult Fejlkode fra programhandlingen.
- hrLastSandboxError Den sidste fejl, der blev sendt af WaaSMedic-sandkassen.
- initSummary Opsummeringsdata for initialiseringsmetoden.
- isInteractiveMode Brugeren startede en kørsel af WaaSMedic.
- isManaged Enheden er administreret til opdateringer.
- isWUConnected Enheden er sluttet til Windows Update.
- noMoreActions Ikke flere relevante diagnosticeringer.
- pluginFailureCount Antallet af plug-ins, der er mislykket.
- pluginsCount Antallet af plugins.
- qualityAssessmentImpact WaaS-vurderingens indflydelse på kvalitetsopdateringer.
- remediationSummary Resultatet af hver handling udføres på en enhed for at løse en ugyldig tilstand eller konfiguration, der forhindrer, at enheden henter opdateringer. Hvis Windows Update-tjenesten er slået fra, bruges denne rettelse til at slå den til igen.
- usingBackupFeatureAssessment Afhænger af funktionens backupvurdering.
- usingBackupQualityAssessment Afhænger af funktionens kvalitetsvurdering.
- usingCachedFeatureAssessment Kørslen af WaaS Medic fik ikke alderen på OS-buildet fra netværket ved tidligere kørsler.
- usingCachedQualityAssessment Kørslen af WaaS Medic fik ikke alderen på OS-versionen fra netværket ved tidligere kørsler.
- uusVersion UUS-pakkens version.
- versionString Version af WaaSMedic-systemet.
- waasMedicRunMode Angiver, om det er en almindelig baggrundskørsel af Medic, eller om det blev udløst af en bruger, som startede Windows Update-fejlfinding.
Microsoft Store-hændelser
Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds
Denne hændelse sendes, når en oversigt over de apps, der er installeret, startes for at afgøre, om der er opdateringer tilgængelige til disse apps. Den bruges til at holde Windows opdateret og sikker.
Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare
Denne hændelse sendes, når Store Agent-cachen er blevet opdateret med tilgængelige pakkeopdateringer. Den bruges til at holde Windows opdateret og sikker.
Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest
Denne hændelse sendes i slutningen af installationen eller opdateringen af apps for at holde Windows opdateret og beskyttet.
Følgende felter er tilgængelige:
- CatalogId Store-produkt-id'et for den app, der installeres.
- HResult HResult-kode for den seneste handling, der udføres.
- IsBundle Er det et bundt?
- PackageFamilyName Navnet på den pakke, der installeres.
- ProductId Store-produkt-id'et for det produkt, der installeres.
- SkuId Specifik udgave af det element, der installeres.
Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense
Denne hændelse sendes, efter licensen er anskaffet, når et produkt installeres. Den bruges til at holde Windows opdateret og sikker.
Følgende felter er tilgængelige:
- AggregatedPackageFullNames Omfatter et sæt fulde navne på pakker for hver app, der er en del af et atomisk sæt.
- AttemptNumber Det samlede antal forsøg på at hente dette produkt.
- BundleId Bundt-id'et
- CategoryId Id'et på den eller de pakker, der installeres.
- ClientAppId Id'et på den app, der startede denne handling.
- HResult HResult-kode for at få vist resultatet af handlingen (succes/mislykket).
- IsBundle Er det et bundt?
- IsInteractive Startede brugeren installationen?
- IsMandatory Er dette en obligatorisk opdatering?
- IsRemediation Er dette reparation af en tidligere installation?
- IsRestore Sker dette efter en gendannelse af enheden?
- IsUpdate Er dette en opdatering?
- ParentBundleId Det overordnede bundt-id (hvis det er en del af et bundt).
- PFN Navnet på produktfamilien på det produkt, der installeres.
- ProductId Store-produkt-id for det produkt, der installeres.
- SystemAttemptNumber Det samlede antal forsøg af systemet på at hente dette produkt.
- UserAttemptNumber Det samlede antal forsøg af brugeren på at hente dette produkt.
- WUContentId Indholds-id på Windows Update.
Microsoft.Windows.StoreAgent.Telemetry.EndDownload
Denne hændelse sendes, når en app er downloadet, for at holde Windows opdateret og sikker.
Følgende felter er tilgængelige:
- AggregatedPackageFullNames Navnene på alle pakker, der skal downloades og installeres.
- AttemptNumber Antal gentagelsesforsøg inden annullering.
- BundleId Identiteten på det Windows Insider-build, der er knyttet til dette produkt.
- CategoryId Id'et på den eller de pakker, der installeres.
- ClientAppId Id'et på den app, der startede denne handling.
- DownloadSize Den samlede størrelse af downloaden.
- ExtendedHResult Eventuelle udvidede HResult-fejlkoder.
- HResult Resultatkoden for den seneste udførte handling.
- IsBundle Er det et bundt?
- IsInteractive Er det initieret af brugeren?
- IsMandatory Er dette en obligatorisk installation?
- IsRemediation Reparerer dette en tidligere installation?
- IsRestore Er dette en gendannelse af et tidligere købt produkt?
- IsUpdate Er dette en opdatering?
- ParentBundleId Det overordnede bundt-id (hvis det er en del af et bundt).
- PFN Navnet på produktfamilien på den app, der downloades.
- ProductId Store-produkt-id for det produkt, der installeres.
- SystemAttemptNumber Antallet af forsøg af systemet på at downloade.
- UserAttemptNumber Antallet af forsøg af brugeren på at downloade.
- WUContentId Indholds-id på Windows Update.
Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds
Denne hændelse sendes efter afsendelse af oversigten over de produkter, der er installeret for at afgøre, om der er opdateringer tilgængelige for disse produkter. Den bruges til at holde Windows opdateret og sikker.
Følgende felter er tilgængelige:
- HResult Resultatkoden for den seneste handling, der er udført før denne handling.
Microsoft.Windows.StoreAgent.Telemetry.EndInstall
Denne hændelse sendes, når et produkt er installeret, for at holde Windows opdateret og sikker.
Følgende felter er tilgængelige:
- AggregatedPackageFullNames Navnene på alle pakker, der skal downloades og installeres.
- AttemptNumber Det samlede antal gentagelsesforsøg før annullering.
- BundleId Identiteten på det build, der er knyttet til dette produkt.
- CategoryId Id'et på den eller de pakker, der installeres.
- ClientAppId Id'et på den app, der startede denne handling.
- ExtendedHResult Den udvidede HResult-fejlkode.
- HResult Resultatkoden for den seneste udførte handling.
- IsBundle Er det et bundt?
- IsInteractive Er det en interaktiv installation?
- IsMandatory Er dette en obligatorisk installation?
- IsRemediation Reparerer dette en tidligere installation?
- IsRestore Er dette en automatisk gendannelse af et tidligere købt produkt?
- IsUpdate Er dette en opdatering?
- ParentBundleId Produkt-id'et for det overordnede (hvis dette produkt er en del af et bundt).
- PFN Navnet på produktfamilien på det produkt, der installeres.
- ProductId Store-produkt-id for det produkt, der installeres.
- SystemAttemptNumber Det samlede antal systemforsøg.
- UserAttemptNumber Det samlede antal brugerforsøg.
- WUContentId Indholds-id på Windows Update.
Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates
Denne hændelse sendes efter en søgning efter opdateringer for at bestemme, om der er pakker der skal installeres. Den bruges til at holde Windows opdateret og sikker.
Følgende felter er tilgængelige:
- AutoUpdateWorkScheduledWithUOTime Det tidspunkt, hvor arbejdet første gang blev planlagt med UO. Værdien slettes, når UO kalder UnblockLowPriorityWorkItems.
- ClientAppId Id'et på den app, der startede denne handling.
- HResult Resultatkoden for den seneste udførte handling.
- IsApplicability Bruges denne anmodning kun til at kontrollere, om der er eventuelle relevante pakker, der skal installeres?
- IsInteractive Er der anmodet om dette af en bruger?
- IsOnline Foretager anmodningen en onlinekontrol?
- NumberOfApplicableUpdates Antallet af pakker, der returneres af denne handling.
- PFN PackageFullName for den app, der i øjeblikket er installeret på computeren. Denne handling søger efter en opdatering til denne app. Værdien er tom, hvis handlingen søger efter opdateringer til mere end én app.
Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages
Denne hændelse sendes, efter du har søgt efter opdateringspakker, der skal installeres. Den bruges til at holde Windows opdateret og sikker.
Følgende felter er tilgængelige:
- AggregatedPackageFullNames Navnene på alle pakker, der skal downloades og installeres.
- AttemptNumber Det samlede antal gentagelsesforsøg før annullering.
- BundleId Identiteten på det build, der er knyttet til dette produkt.
- CategoryId Id'et på den eller de pakker, der installeres.
- ClientAppId Id'et på den app, der startede denne handling.
- HResult Resultatkoden for den seneste udførte handling.
- IsBundle Er det et bundt?
- IsInteractive Er der anmodet om dette af en bruger?
- IsMandatory Er dette en obligatorisk opdatering?
- IsRemediation Er dette reparation af en tidligere installation?
- IsRestore Gendanner dette tidligere købt indhold?
- IsUpdate Er dette en opdatering?
- ParentBundleId Produkt-id'et for det overordnede (hvis dette produkt er en del af et bundt).
- PFN Navnet på den eller de pakker, der er anmodet om til installation.
- ProductId Store-produkt-id for det produkt, der installeres.
- SystemAttemptNumber Det samlede antal systemforsøg.
- UserAttemptNumber Det samlede antal brugerforsøg.
- WUContentId Indholds-id på Windows Update.
Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare
Denne hændelse sendes efter en søgning efter tilgængelige appopdateringer for at holde Windows opdateret og beskyttet.
Følgende felter er tilgængelige:
- HResult Resultatkoden for den seneste udførte handling.
Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete
Denne hændelse sendes i slutningen af installationen eller opdateringen af en app for at holde Windows opdateret og beskyttet.
Følgende felter er tilgængelige:
- CatalogId Navnet på det produktkatalog, hvorfra denne app er valgt.
- FailedRetry Angiver, om det nye forsøg på at installere eller opdatere lykkedes.
- HResult HResult-kode for handlingen.
- PFN Pakkefamilienavnet for den app, der er ved at blive installeret eller opdateret.
- ProductId Produkt-id'et for den app, der er ved at blive opdateret eller installeret.
Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate
Denne hændelse sendes i starten af installationen eller opdateringen af en app for at holde Windows opdateret og beskyttet.
Følgende felter er tilgængelige:
- CatalogId Navnet på det produktkatalog, hvorfra denne app er valgt.
- FulfillmentPluginId Id'et til den plug-in, der skal bruges til at installere pakketypen af produktet.
- PFN Pakkefamilienavnet for den app, der er ved at blive installeret eller opdateret.
- PluginTelemetryData Diagnosticeringsoplysninger, der er specifikke for pakketypens plug-in.
- ProductId Produkt-id'et for den app, der er ved at blive opdateret eller installeret.
Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest
Denne hændelse sendes, når installationen eller opdateringen af et produkt startes, for at holde Windows opdateret og beskyttet.
Følgende felter er tilgængelige:
- BundleId Identiteten på det build, der er knyttet til dette produkt.
- CatalogId Hvis dette produkt er fra et privat katalog, er det Store-produkt-id'et for det produkt, der installeres.
- ProductId Store-produkt-id for det produkt, der installeres.
- SkuId Specifikt udgave-id, der installeres.
- VolumePath Diskstien til installationen.
Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation
Denne hændelse sendes, når installationen eller opdateringen af et produkt genoptages (enten af en bruger eller systemet), for at holde Windows opdateret og sikker.
Følgende felter er tilgængelige:
- AggregatedPackageFullNames Navnene på alle pakker, der skal downloades og installeres.
- AttemptNumber Det samlede antal gentagelsesforsøg før annullering.
- BundleId Identiteten på det build, der er knyttet til dette produkt.
- CategoryId Id'et på den eller de pakker, der installeres.
- ClientAppId Id'et på den app, der startede denne handling.
- HResult Resultatkoden for den seneste handling, der er udført før denne handling.
- IsBundle Er det et bundt?
- IsInteractive Er der anmodet om dette af en bruger?
- IsMandatory Er dette en obligatorisk opdatering?
- IsRemediation Er dette reparation af en tidligere installation?
- IsRestore Gendanner dette tidligere købt indhold?
- IsUpdate Er dette en opdatering?
- IsUserRetry Startede brugeren det gentagne forsøg?
- ParentBundleId Produkt-id'et for det overordnede (hvis dette produkt er en del af et bundt).
- PFN Navnet på den eller de pakker, der er anmodet om til installation.
- PreviousHResult Tidligere HResult-fejlkode.
- PreviousInstallState Forrige tilstand, før installationen blev stoppet midlertidigt.
- ProductId Store-produkt-id for det produkt, der installeres.
- RelatedCV Korrelationsvektor for den oprindelige installation, før den blev genoptaget.
- ResumeClientId Id for den app, der startede fortsættelseshandlingen.
- SystemAttemptNumber Det samlede antal systemforsøg.
- UserAttemptNumber Det samlede antal brugerforsøg.
- WUContentId Indholds-id på Windows Update.
Microsoft.Windows.StoreAgent.Telemetry.StateTransition
Produkter, der er i gang med at blive fuldført (installeret eller opdateret), vedligeholdes på en liste. Denne hændelse sendes, når der er en ændring af et produkts fuldførelsesstatus (afventer, arbejder, afbryder, annulleres eller fuldføres) for at hjælpe med at holde Windows opdateret og sikkert.
Følgende felter er tilgængelige:
- CatalogId Id'et for det produkt, der installeres, hvis produktet er fra et privat katalog, f. eks virksomhedskataloget.
- FulfillmentPluginId Id'et til den plug-in, der skal bruges til at installere pakketypen af produktet.
- HResult Den resulterende HResult-fejlkode/-succeskode for denne handling.
- NewState Den aktuelle fuldførelsestilstand for dette produkt.
- PFN Pakkefamilienavnet for den app, der er ved at blive installeret eller opdateret.
- PluginLastStage Det sidste trin til produktfuldførelse, som plug-in'en har rapporteret (forskellig fra dets tilstand).
- PluginTelemetryData Diagnosticeringsoplysninger, der er specifikke for pakketypens plug-in.
- Prevstate Den tidligere fuldførelsestilstand for dette produkt.
- ProductId Produkt-id for den app, der bliver opdateret eller installeret.
CSP-hændelser for Windows Update
Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable
Denne hændelse sender grundlæggende telemetri fra, om funktionen Rollback (rullende tilbage funktioner opdateringer) er gældende for en enhed. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- aktuelle Resultatet af valutakontrol.
- dismOperationSucceeded DISM-status for afinstallationshandling.
- oSVersion Buildnummer for enheden.
- er afbrudt midlertidigt Angiver, om enheden er afbrudt midlertidigt.
- rebootRequestSucceeded status for genstart af CSP-kald (Tjenesteudbyder af konfigurationen).
- sacDevice Repræsenterer enhedsoplysningerne.
- wUfBConnected Resultatet af kontrol af WUfB forbindelse.
Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted
Denne hændelse sender grundlæggende oplysninger, der angiver, at funktionen Rollback er startet. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Hændelser for Windows Update-leveringsoptimering
Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted
Denne hændelse beskriver, hvornår en download blev fuldført med Leveringsoptimering. Det bruges til at forstå og løse problemer med hensyn til downloads. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Følgende felter er tilgængelige:
- background Sker downloaden i baggrunden?
- bytesFromCacheServer Byte modtaget fra en cachevært.
- bytesFromCDN Antallet af byte, der modtages fra en CDN-kilde.
- bytesFromGroupPeers Antallet af byte, der modtages fra en peer i samme domænegruppe.
- bytesFromIntPeers Antallet byte, der modtages fra peers, der ikke er i samme lokale netværk eller i den samme domænegruppe.
- bytesFromLedbat Antallet af byte, der er modtaget fra en kilde ved hjælp af en Ledbat-aktiveret forbindelse.
- bytesFromLinkLocalPeers Antal byte, der modtages fra lokale peers.
- bytesFromLocalCache Byte, der kopieres fra lokal (på disk) cache.
- bytesFromPeers Antallet af byte, der er modtaget fra en peer i samme lokalnetværk.
- bytesRequested Det samlede antal byte, der er anmodet om til download.
- cacheServerConnectionCount Antal forbindelser, der er foretaget til cacheværter.
- cdnConnectionCount Det samlede antal forbindelser, der er foretaget til CDN.
- cdnErrorCodes En liste over CDN-forbindelsesfejl siden sidste FailureCDNCommunication-hændelse.
- cdnErrorCounts Antallet af gange, hver fejl i cdnErrorCodes blev registreret.
- cdnIp IP-adressen på kilde-CDN'et.
- cdnUrl URL-adressen på kilde-CDN (Content Distribution Network).
- congestionPrevention Angiver, at en download muligvis er blevet midlertidigt afbrudt for at forhindre overbelastning på netværket.
- dataSourcesTotal Modtagne byte pr. kildetype, akkumuleret for hele sessionen.
- downlinkBps Den maksimalt målte tilgængelige downloadbåndbredde (i byte pr. sekund).
- downlinkUsageBps Downloadhastigheden (i byte pr. sekund).
- downloadMode Den downloadtilstand, der bruges til denne fildownloadsession.
- downloadModeReason Årsag til downloaden.
- downloadModeSrc Kilde til DownloadMode-indstillingen.
- experimentId Når du kører en test, bruges dette til at korrelere med andre hændelser, der er en del af samme test.
- expiresAt Det tidspunkt, hvor indholdet udløber fra cachen for leveringsoptimering.
- fileID Id'et for den fil, der downloades.
- fileSize Størrelsen på den fil, der downloades.
- groupConnectionCount Det samlede antal forbindelser, der er foretaget af peers i samme gruppe.
- groupID Et GUID, der repræsenterer en brugerdefineret gruppe af enheder.
- internetConnectionCount Det samlede antal forbindelser, der er foretaget af peers, der ikke er i samme LAN eller i samme gruppe.
- isEncrypted SAND, hvis filen er krypteret og vil blive dekrypteret efter download.
- isThrottled Hændelseshastighed, der er begrænset (hændelsen repræsenterer samlede data).
- isVpn Er enheden forbundet med et VPN (virtuelt privat netværk)?
- jobID Identifikator for Windows Update-jobbet.
- lanConnectionCount Det samlede antal forbindelser, der er foretaget af peers i det samme lokalnetværk.
- linkLocalConnectionCount Antal forbindelser, der er foretaget til peers i det samme Link-local-netværk.
- numPeers Det samlede antal peers, der er brugt til denne download.
- numPeersLocal Det samlede antal lokale peers, der er brugt til denne download.
- predefinedCallerName Navnet på API-kalderen.
- restrictedUpload Er uploaden begrænset?
- routeToCacheServer Cacheserverens indstilling, kilde og værdi.
- rttMs Min. Max, Gns. rundturstid til kilden.
- rttRLedbatMs Min. Max, Gns. rundturstid til en Ledbat-aktiveret kilde.
- sessionID Id'et for downloadsessionen.
- sessionTimeMs Varigheden af sessionen i millisekunder.
- totalTimeMs Varigheden af downloadet (i sekunder).
- updateID Id'et for den opdatering, der downloades.
- uplinkBps Den maksimalt målte tilgængelige uploadbåndbredde (i byte pr. sekund).
- uplinkUsageBps Overførselshastigheden (i byte pr. sekund).
Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication
Denne hændelse repræsenterer en downloadfejl fra et CDN med Leveringsoptimering. Det bruges til at forstå og løse problemer med hensyn til downloads. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Følgende felter er tilgængelige:
- cdnHeaders HTTP-headere, der returneres af CDN'et.
- cdnIp IP-adressen på CDN'et.
- cdnUrl URL-adressen for CDN'et.
- errorCode Den fejlkode, der blev returneret.
- errorCount Det samlede antal gange, denne fejlkode blev set, siden sidste FailureCdnCommunication-hændelse blev registreret.
- experimentId Når du kører en test, bruges dette til at korrelere med andre hændelser, der er en del af samme test.
- fileID Id'et for den fil, der downloades.
- httpStatusCode Den HTTP-statuskode, der returneres af CDN'et.
- isHeadRequest Typen af HTTP-anmodning, der blev sendt til CDN'et. Eksempel: HEAD eller GET
- peerType Peer-typen (Lokalnetværk, Gruppe, Internet, CDN, Cachevært osv.).
- requestOffset Byteforskydning i filen i den sendte anmodning.
- requestSize Størrelsen af det område, der er anmodet om fra CDN'et.
- responseSize Størrelsen af det områdesvar, der blev modtaget fra CDN'et.
- sessionID Id'et for downloadsessionen.
Windows Update-hændelser
Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary
Denne hændelse indsamler oplysninger vedrørende installationsfasen af opdateringsscenariet for den nye enheds manifes-UUP (Unified Update Platform), som bruges til at installere en enheds manifest, der beskriver et sæt driverpakker. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- activated Om opdateringen af hele enhedsmanifestet betragtes som aktiveret og i brug.
- analysisErrorCount Antallet af driverpakker, der ikke kunne analyseres, fordi der opstod en fejl under analyse.
- flightId Entydigt id for hvert flight.
- missingDriverCount Antal driverpakker leveret af enhedsmanifestet, der mangler i systemet.
- missingUpdateCount Antal opdateringer i enhedsmanifestet, der mangler i systemet.
- objectId Entydig værdi for hver diagnosticeringssession.
- publishedCount Antal driverpakker leveret af enhedsmanifestet, der er publiceret og tilgængelige til brug på enheder.
- RelatedCV Korrelationsvektorværdi, der oprettes ud fra den seneste USO-scanning.
- scenarioId Angiver opdateringsscenariet.
- sessionId Entydig værdi for hver opdateringssession.
- summary En oversigtsstreng, der indeholder grundlæggende oplysninger om driverpakker, der er en del af enhedsmanifestet og eventuelle enheder på systemet, som disse driverpakker matcher.
- summaryAppendError En boolesk værdi, der angiver, om der opstod en fejl, da flere oplysninger blev føjet til oversigtsstrengen.
- truncatedDeviceCount Antal enheder, der mangler i oversigtsstrengen, fordi der ikke er nok ledig plads i strengen.
- truncatedDriverCount Antal driverpakker, der mangler i oversigtsstrengen, fordi der ikke er nok ledig plads i strengen.
- unpublishedCount Antal driverpakker, som er leveret af enhedsmanifestet, der stadig ikke er udgivet og ikke er tilgængelig til brug på enheder.
- updateId Det entydige id for de enkelte opdateringer.
Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest
Denne hændelse indsamler oplysninger om downloadanmodningsfasen for opdateringsscenariet af den nye enheds manifest-UUP (Unified Update Platform), som bruges til at installere en enheds manifest, der beskriver et sæt af driverpakker. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- deletedCorruptFiles Angiver, om UpdateAgent fandt nogen beskadige nyttedatafiler, og om nyttedataene er blevet slettet.
- errorCode Fejlkoden for den aktuelle sessionsinitialisering.
- flightId Entydigt id for hver flight.
- objectId Entydig værdi for hver Update Agent-tilstand.
- packageCountOptional Antallet af valgfrie pakker, der anmodes om.
- packageCountRequired Antallet af nødvendige pakker, der anmodes om.
- packageCountTotal Samlet antal nødvendige pakker.
- packageCountTotalCanonical Samlet antal kannoniske pakker.
- packageCountTotalDiff Samlet antal diff-pakker.
- packageCountTotalExpress Samlet antal eksprespakker.
- packageSizeCanonical Størrelsen af kannoniske pakker i byte.
- packageSizeDiff Størrelsen af diff-pakker i byte.
- packageSizeExpress Størrelsen af eksprespakker i byte.
- rangeRequestState Repræsenterer tilstanden af det anmodede downloadområde.
- RelatedCV Korrelationsvektorværdi, der oprettes ud fra den seneste USO-scanning.
- result Resultat af fasen af downloadanmodningen af opdateringen.
- scenarioId Scenarie-id'et. Eksempel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand eller DesktopDriverUpdate.
- sessionId Entydig værdi for hvert forsøg på Update Agent-tilstand.
- updateId Entydigt id for hver opdatering.
Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize
Denne hændelse sender data til initialisering af en ny opdateringssession for opdateringsscenariet for den nye enheds manifest-UUP (Unified Update Platform), som bruges til at installere en enheds manifest, der beskriver et sæt af driverpakker. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- errorCode Fejlkoden for den aktuelle sessionsinitialisering.
- flightId Entydigt id for hver flight.
- flightMetadata Indeholder FlightId og build, der bliver flighted.
- objectId Entydig værdi for hver Update Agent-tilstand.
- RelatedCV Korrelationsvektorværdi, der oprettes ud fra den seneste USO-scanning.
- result Resultat af opdateringens initialiseringsfase. 0 = lykkedes, 1 = mislykkedes, 2 = annulleret, 3 = blokeret, 4 = BlokeringAnnulleret.
- scenarioId Scenarie-id'et. Eksempel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand eller DesktopDriverUpdate.
- sessionData Indeholder en vejledning i at opdatere agenten til behandling af FOD'er og DUIC'er (null for andre scenarier).
- sessionId Entydig værdi for hvert forsøg på Update Agent-tilstand.
- updateId Entydigt id for hver opdatering.
Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall
Denne hændelse indsamler oplysninger vedrørende installationsfasen af opdateringsscenariet for den nye enheds manifes-UUP (Unified Update Platform), som bruges til at installere en enheds manifest, der beskriver et sæt driverpakker. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- errorCode Fejlkoden for den aktuelle installationsfase.
- flightId Entydigt id for hver flight.
- objectId Det entydige id for hver diagnosticeringssession.
- RelatedCV Korrelationsvektorværdi, der oprettes ud fra den seneste USO-scanning.
- result Resultatet af opdateringens installationsfase.
- scenarioId Det entydige id for opdateringsscenariet.
- sessionId Det entydige id for hver opdateringssession.
- updateId Det entydige id for hver opdatering.
Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart
Denne hændelse sender data til starten af hver tilstand under processen med at opdatere enhedsmanifestets aktiver via UUP-opdateringsscenariet (Unified Update Platform), der bruges til at installere et enhedsmanifest, der beskriver et sæt driverpakker. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows sikker og opdateret.
Følgende felter er tilgængelige:
- flightId Entydigt id for hver flight.
- tilstand Den tilstand, der starter.
- objectId Den entydige værdi for hver diagnosticeringssession.
- RelatedCV Korrelationsvektorværdi, der oprettes ud fra den seneste USO-scanning.
- scenarioId Scenarie-id'et. Eksempel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand eller DesktopDriverUpdate.
- sessionId Entydig værdi for hvert forsøg på Update Agent-tilstand.
- updateId Entydig id for alle opdateringer.
Microsoft.Windows.Update.Orchestrator.ScheduledScanBeforeInitialLogon
Angiver, at en scanning før første logon planlægges
Følgende felter er tilgængelige:
- deferDurationInMinutes Forsinkelsen i minutter, indtil scanningen efter opdateringer udføres.
Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh
Denne hændelse sender data om, hvorvidt politikker til administration af opdatering er aktiveret på en enhed, for at hjælpe med at holde Windows sikker opdateret.
Følgende felter er tilgængelige:
- configuredPoliciescount Antal politikker på enheden.
- policiesNamevaluesource Politikkens navn og kilden til politik (gruppepolitik, MDM eller flight).
- updateInstalluxsetting Angiver, om en bruger har angivet politikker via en brugerindstilling.
Microsoft.Windows.Update.SIHClient.TaskRunCompleted
Dette er en starthændelse for server initieret reparationsklient.
Følgende felter er tilgængelige:
- CallerApplicationName Navnet på det program, som udfører Windows Update-anmodningen. Bruges til at identificere anmodningens kontekst.
- CmdLineArgs Kommandolinjeargumenter er videresendt af opkalderen.
- EventInstanceID Et globalt entydigt id for hændelsesforekomsten.
- ServiceGuid Id for den tjeneste, som softwaredistributionsklienten opretter forbindelse til (Windows Update, Microsoft Store osv.).
- StatusCode Hændelsens resultatkode (succes, annullering, HResult-fejlkode).
- UusVersion Versionen af Opdater stak der ikke er i docken.
- ServiceGuid Id for den tjeneste, som softwaredistributionsklienten opretter forbindelse til (Windows Update, Microsoft Store osv.).
Microsoft.Windows.Update.SIHClient.TaskRunStarted
Dette er en starthændelse for server initieret reparationsklient.
Følgende felter er tilgængelige:
- CallerApplicationName Navnet på det program, som udfører Windows Update-anmodningen. Bruges til at identificere anmodningens kontekst.
- CmdLineArgs Kommandolinjeargumenter er videresendt af opkalderen.
- EventInstanceID Et globalt entydigt id for hændelsesforekomsten.
- ServiceGuid Id for den tjeneste, som softwaredistributionsklienten opretter forbindelse til (Windows Update, Microsoft Store osv.).
- UusVersion Versionen af Opdater stak der ikke er i docken.
- WUDeviceID Entydigt enheds-id, der styres af softwaredistributionsklienten.
Microsoft.Windows.Update.Ux.MusUpdateSettings.Derived.ClientAggregated.LaunchPageDuration
Denne hændelse er afledte hændelsesresultater for LaunchPageDuration-scenariet.
Microsoft.Windows.Update.WUClient.DownloadPaused
Denne hændelse udløses, når downloadfasen er midlertidigt afbrudt.
Følgende felter er tilgængelige:
- BundleId Id, der er knyttet til det specifikke indholdsbundt. Det bør ikke kun være nuller, hvis bundleID blev fundet.
- CallerName Navnet på det program, der foretager Windows Update-anmodningen. Bruges til at identificere anmodningens kontekst.
- ClassificationId Klassificerings-id for opdateringsindholdet.
- DownloadPriority Angiver prioriteten for downloadaktiviteten.
- EventType Angiver formålet med hændelsen - om scanningen er startet, lykkedes, mislykkedes osv.
- FlightId Sekundær statuskode for visse scenarier, hvor StatusCode ikke var tilstrækkelig specifik.
- HandlerInfo Blob af Handler-relaterede oplysninger.
- HandlerType Angiver typen af indhold (app, driver, programrettelse til Windows osv.).
- Props Bekræft props {MergedUpdate}
- RegulationResult Resultatkoden (HResult) af det seneste forsøg på at kontakte regelwebtjenesten til regulering af download af opdateringens indhold.
- RelatedCV Den forrige korrelationsvektor, der blev brugt af klienten, inden den blev udskiftet med en ny.
- ServiceGuid Id for den tjeneste, som softwaredistributionsklienten opretter forbindelse til (Windows Update, Microsoft Store osv.).
- UpdateId En identifikator, der er knyttet til bestemte dele af indholdet.
- UusVersion Versionen af Opdater stak der ikke er i docken.
Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral
Sikrer, at Windows-opdateringer er sikre og udførte. Hændelse, der hjælper med at identificere, om indholdet af opdateringerne er blevet ændret, og beskytter mod man-in-the-middle-angreb.
Følgende felter er tilgængelige:
- CallerName Navn på det program, der foretager Windows Update-anmodningen. Bruges til at identificere anmodningens kontekst.
- EndpointUrl Sikrer, at Windows-opdateringer er sikre og udførte. Hændelse, der hjælper med at identificere, om indholdet af opdateringerne er blevet ændret, og beskytter mod man-in-the-middle-angreb.
- ExtendedStatusCode Sekundær statuskode for visse scenarier, hvor StatusCode ikke var tilstrækkelig specifik.
- MetadataIntegrityMode Tilstand for integritetskontrol af opdaterede transportmetadata. 0-Ukendt, 1-Ignorer, 2-Overvåg, 3-Gennemtving
- RawMode Rå ikke-parset tilstandsstreng fra SLS-svaret. Kan være NULL, hvis den er ikke tilgængelig.
- ServiceGuid Id for den tjeneste, som softwaredistributionsklienten opretter forbindelse til (Windows Update, Microsoft Store osv.)
- SLSPrograms Et testprogram, som en maskine kan være tilmeldt. Eksempler omfatter "Canary" og "Insider Fast".
- StatusCode Hændelsens resultatkode (succes, annullering, HResult-fejlkode).
- UusVersion Versionen af Opdater stak der ikke er i docken
Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit
Denne hændelse genereres, når RUXIM Interaction Campaign Scheduler (RUXIMICS) afsluttes. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret og at fungere korrekt.
Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch
Denne hændelse genereres, når RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE) startes. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret og at fungere korrekt.
Følgende felter er tilgængelige:
- CommandLine Kommandolinjen, der bruges til at starte RUXIMICS.
Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit
Denne hændelse sendes, når RUXIM afslutter kontrollen med OneSettings for at hente eventuelle UX-interaktionskampagner, der muligvis skal vises. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Følgende felter er tilgængelige:
- ETagValue eTag til synkronisering.
- hrInitialize Eventuel opstået fejl under initialisering af OneSettings.
- hrQuery Eventuel opstået fejl under hentning af UX-interaktionskampagnedata fra OneSettings.
Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch
Denne hændelse sendes, når RUXIM begynder at kontrollere med OneSettings for at hente eventuelle UX-interaktionskampagner, der muligvis skal vises. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Afhjælpningshændelser for Windows Update
Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath
Denne hændelse sender data, som er specifikke for den FixupEditionId-afhjælpning, der bruges til opdateringer af operativsystemet. Dataene der indsamles med denne hændelse, bruges som en hjælp til at holde Windows opdateret.
Følgende felter er tilgængelige:
- ClientId I WU-scenariet er dette det WU-klient-id, der overføres til installationen. I medieopsætning er standardværdien Media360, men den kan overskrives af kalderen med en entydig værdi.
- FlightId Entydigt id for hver flight.
- ImagePathDefault Standardstien til wimmount.sys-driver defineret i systemets registreringsdatabase.
- ImagePathFixedup Boolesk værdi, der angiver, om stien til wimmount.sys-driver blev løst ved denne afhjælpning.
- InstanceId Entydigt GUID, der identificerer alle forekomster af setuphost.exe.
- MitigationScenario Det opdateringsscenarie, hvor afhjælpningshandlingerne blev forsøgt.
- RelatedCV Værdi for korrelationsvektor.
- Result HResult for denne handling.
- ScenarioId Setup360-flowtype.
- ScenarioSupported Om det opdaterede scenarie, der blev overført til, var understøttet.
- SessionId Værdien for UpdateAgent "SessionId".
- updateId Entydigt id for opdateringen.
- WuId Entydigt id for Windows Update-klienten.