Erforderliche Diagnoseereignisse und Felder für Windows 11, Version 24H2

Artikel
10/01/2024

Gilt für

Windows 11, Version 24H2

Bei erforderlichen Diagnosedaten wird eine begrenzte Anzahl von Informationen gesammelt, die wichtig für das Verständnis des Geräts und dessen Konfiguration sind, darunter: grundlegende Geräteinformationen, qualitätsbezogene Informationen, App-Kompatibilität und Microsoft Store.

Erforderliche Diagnosedaten helfen bei der Identifizierung von Problemen, die in einer bestimmten Hardware- oder Softwarekonfiguration eines Geräts auftreten können. Beispielsweise kann damit ermittelt werden, ob Abstürze häufiger auf Geräten mit einer bestimmten Speichergröße oder Treiberversion auftreten. Auf diese Weise kann Microsoft Probleme mit dem Betriebssystem oder mit Apps beheben.

Verwenden Sie diesen Artikel, um Informationen zu Diagnoseereignissen gruppiert nach Ereignisbereich und zu den Feldern in den einzelnen Ereignissen zu erhalten. Für jedes Feld wird eine kurze Beschreibung bereitgestellt. Jedes generierte Ereignis enthält allgemeine Daten, die Gerätedaten erfassen.

In den folgenden Artikel erfahren Sie Näheres zu Windows-Funktions- und -Diagnosedaten:

Appraiser-Ereignisse

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Dieses Ereignis führt die Objekttypen sowie die Anzahl der einzelnen Objekte im Clientgerät auf. Auf diese Weise kann schnell sichergestellt werden, dass die auf dem Server vorhandenen Datensätze mit den auf dem Client vorhandenen Datensätzen übereinstimmen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

DatasourceApplicationFile_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DatasourceApplicationFile_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceApplicationFile_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceApplicationFile_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DatasourceApplicationFile_RS1 Die Gesamtzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DatasourceApplicationFile_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceApplicationFile_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceApplicationFile_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceApplicationFileBackup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceBackupApplicationRestore Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDevicePnp_20H1Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DatasourceDevicePnp_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DatasourceDevicePnp_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDevicePnp_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDevicePnp_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DatasourceDevicePnp_RS1 Alle DataSourceDevicePnp-Objekte auf diesem Gerät, die auf Windows 10, Version 1607, ausgerichtet sind.
DatasourceDevicePnp_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDevicePnp_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDevicePnp_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDriverPackage_20H1Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DatasourceDriverPackage_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DatasourceDriverPackage_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDriverPackage_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDriverPackage_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DatasourceDriverPackage_RS1 Die Gesamtzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DatasourceDriverPackage_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDriverPackage_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDriverPackage_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoBlock_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoBlock_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoBlock_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoBlock_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoBlock_RS1 Die Gesamtzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoBlock_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoBlock_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoBlock_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPassive_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPassive_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPassive_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPassive_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPassive_RS1 Die Gesamtzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPassive_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPassive_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPassive_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPostUpgrade_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPostUpgrade_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPostUpgrade_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPostUpgrade_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPostUpgrade_RS1 Die Gesamtzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPostUpgrade_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPostUpgrade_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPostUpgrade_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceSystemBios_20H1Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DatasourceSystemBios_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DatasourceSystemBios_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceSystemBios_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceSystemBios_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DatasourceSystemBios_RS1 Alle DatasourceSystemBios-Objekte, die auf Windows 10, Version 1607 auf diesem Gerät ausgerichtet sind.
DatasourceSystemBios_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceSystemBios_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceSystemBios_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionApplicationFile_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionApplicationFile_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionApplicationFile_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionApplicationFile_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionApplicationFile_RS1 Die Gesamtzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionApplicationFile_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionApplicationFile_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionApplicationFile_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDevicePnp_20H1Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionDevicePnp_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionDevicePnp_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDevicePnp_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDevicePnp_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionDevicePnp_RS1 Die Gesamtzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionDevicePnp_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDevicePnp_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDevicePnp_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDriverPackage_20H1Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionDriverPackage_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionDriverPackage_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDriverPackage_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDriverPackage_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionDriverPackage_RS1 Die Gesamtzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionDriverPackage_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDriverPackage_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDriverPackage_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoBlock_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoBlock_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoBlock_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoBlock_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoBlock_RS1 Die Gesamtzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoBlock_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoBlock_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoBlock_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPassive_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPassive_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPassive_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPassive_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPassive_RS1 Alle DecisionMatchingInfoPassive-Objekte, die auf Windows 10, Version 1607 auf diesem Gerät ausgerichtet sind.
DecisionMatchingInfoPassive_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPassive_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPassive_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPostUpgrade_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPostUpgrade_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPostUpgrade_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPostUpgrade_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPostUpgrade_RS1 Alle DecisionMatchingInfoPostUpgrade-Objekte, die auf Windows 10, Version 1607 auf diesem Gerät ausgerichtet sind.
DecisionMatchingInfoPostUpgrade_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPostUpgrade_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPostUpgrade_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMediaCenter_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionMediaCenter_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMediaCenter_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMediaCenter_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionMediaCenter_RS1 Die Gesamtzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionMediaCenter_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMediaCenter_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMediaCenter_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSModeState_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSModeState_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSModeState_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSModeState_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSModeState_RS1 Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSModeState_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSModeState_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSModeState_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemBios_20H1Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemBios_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemBios_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemBios_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemBios_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemBios_RS1 Die Gesamtzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemBios_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemBios_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemBios_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemDiskSize_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemDiskSize_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemDiskSize_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemDiskSize_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemDiskSize_RS1 Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemDiskSize_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemDiskSize_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemDiskSize_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemMemory_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemMemory_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemMemory_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemMemory_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemMemory_RS1 Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemMemory_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemMemory_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemMemory_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuCores_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuCores_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuCores_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuCores_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuCores_RS1 Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuCores_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuCores_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuCores_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuModel_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuModel_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuModel_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuModel_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuModel_RS1 Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuModel_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuModel_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuModel_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorCpuSpeed_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemProcessorPopCnt Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionTest_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionTest_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionTest_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionTest_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionTest_RS1 Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionTest_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionTest_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionTest_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionTpmVersion_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionTpmVersion_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionTpmVersion_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionTpmVersion_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionTpmVersion_RS1 Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionTpmVersion_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionTpmVersion_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionTpmVersion_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionUefiSecureBoot_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionUefiSecureBoot_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionUefiSecureBoot_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionUefiSecureBoot_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionUefiSecureBoot_RS1 Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionUefiSecureBoot_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionUefiSecureBoot_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionUefiSecureBoot_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
InventoryApplicationFile Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
InventoryLanguagePack Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
InventoryMediaCenter Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
InventorySystemBios Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
InventoryTest Die Anzahl dieses bestimmten Objekttyps, der auf diesem Gerät vorhanden ist.
InventoryUplevelDriverPackage Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
PCFP Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemMemory Die Anzahl dieses bestimmten Objekttyps, der auf diesem Gerät vorhanden ist.
SystemProcessorCompareExchange Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemProcessorLahfSahf Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemProcessorNx Alle Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
SystemProcessorPopCnt Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemProcessorPopCnt_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemProcessorPopCnt_RS1 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemProcessorPopCnt_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemProcessorPopCnt_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemProcessorPopCnt_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemProcessorPrefetchW Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
SystemProcessorSse2 Alle Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
SystemTouch Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemWim Alle Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
SystemWindowsActivationStatus Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemWlan Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
Wmdrm_CO21H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
Wmdrm_CU23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
Wmdrm_NI22H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
Wmdrm_NI22H2Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
Wmdrm_RS1 Die Gesamtzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
Wmdrm_ZN23H2 Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
Wmdrm_ZN23H2Exp Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
Wmdrm_ZN23H2Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Dieses Ereignis gibt an, dass das DatasourceApplicationFile-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreAdd

Stellt die grundlegenden Metadaten zu den interessanten gesicherten Anwendungen dar, die auf dem System wiederhergestellt werden sollen. Dieses Ereignis beschreibt, ob die gesicherten Anwendungen mit zukünftigen Windows-Featureupdates nicht kompatibel sind. Microsoft verwendet diese Informationen, um Probleme mit Computern, die Updates erhalten, zu verstehen und zu beheben.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
BackupLabel Gibt Kompatibilitätsinformationen zur Anwendung an, die auf dem Sicherungsmedium gefunden wurde.
CatalogSource Der Typ der Anwendung.
CreatePlaceholder Stellt die Entscheidung dar, ob die Anwendung wiederhergestellt werden soll.
Name Name der Anwendung.
ProgramId Ein Hash aus Name, Version, Herausgeber und Sprache einer Anwendung zu ihrer Identifizierung.
SdbEntryGuid Gibt den SDB-Eintrag an, der für diese Datei gilt.
SdbRestoreAction Gibt Kompatibilitätsinformationen zur Anwendung an, die auf dem Sicherungsgerät gefunden wurde.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DatasourceBackupApplicationRestoreAdd-Ereignissen gesendet wird.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Binärdatei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Dieses Ereignis gibt an, dass das DataSourceMatchingInfoPassive-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DataSourceMatchingInfoPassiveAdd-Ereignissen gesendet wird. Dieses Ereignis wird dazu verwendet, Kompatibilitätsentscheidungen über Dateien zu treffen, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Dieses Ereignis sendet Kompatibilitätsentscheidungsdaten über nicht blockierende Einträge im System, die weder von Anwendungen noch von Geräten eingegeben werden, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
BlockingApplication Liegen Anwendungsprobleme vor, die das Upgrade aufgrund übereinstimmender Informationsblocks beeinträchtigen?
DisplayGenericMessageGated Gibt an, ob eine generische "Angebot blockieren"-Nachricht aufgrund übereinstimmender Informationsblocks angezeigt wird.
MigApplication Liegt ein übereinstimmender Informationsblock mit einer Migration für den aktuellen Upgrademodus vor?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DecisionMatchingInfoPassiveAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.RestoreContext

Dieses Ereignis gibt das Ergebnis der Wiederherstellung an.

Die folgenden Felder sind verfügbar:

AppraiserBranch Der Quellenzweig, in welchem die aktuell ausgeführte Appraiser-Version erstellt wurde.
AppraiserVersion Die Version der Appraiser-Binärdatei, welche die Ereignisse generiert.
Context Gibt an, in welchem Modus appraiser ausgeführt wird. Dies sollte Wiederherstellen sein.
PCFP Eine ID für das System, berechnet durch Hashing-Hardwarekennungen.
Result HRESULT, das das Ergebnis der Wiederherstellungsbewertung angibt.
Time Die Clientzeit des Ereignisses.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Dieses Ereignis sendet Daten, die anzeigen, ob das System die PopCnt-CPU-Anforderung für neuere Versionen von Windows unterstützt, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Appraiser-Version
Blockieren Wird das Upgrade blockiert, weil dem Prozessor die PopCnt-Anweisung fehlt?
PopCntPassed Gibt an, ob der Computer die aktuellen Hardwareanforderungen des Betriebssystems für die PopCnt-Anweisung erfüllt oder nicht.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Das SystemProcessorPopCntStartSync-Ereignis gibt an, dass ein neuer Satz von SystemProcessorPopCntAdd-Ereignissen gesendet wird. Dieses Ereignis wird verwendet, um zu verstehen, ob das System die PopCnt-CPU-Anforderung für neuere Versionen von Windows unterstützt.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Appraiser-Version.

Zählungs-Ereignisse

Census.Xbox

Dieses Ereignis sendet Daten über die Xbox-Konsole, z. B. die Seriennummer und Geräte-ID, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

XboxConsolePreferredLanguage Ruft die bevorzugte Sprache ab, die der Benutzer auf der Xbox Konsole gewählt hat.
XboxConsoleSerialNumber Ruft die Seriennummer der Xbox Konsole ab.
XboxLiveDeviceId Ruft die eindeutige Geräte-ID der Konsole ab.
XboxLiveSandboxId Ruft die Entwickler-Sandbox-ID ab, wenn es sich um ein Microsoft-internes Gerät handelt.

Code-Integritätsereignisse

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedBlock

AggregatedBlock ist ein Ereignis mit Nicht-PII-Details zu Treibern, die von der Codeintegrität blockiert werden. Wird nicht mehr als einmal pro 25 Tagen pro Treiber ausgelöst.

Die folgenden Felder sind verfügbar:

CertificateInfo Nicht-PII-Details zu den digitalen Signaturen und digitalen Gegensignaturen für Treiberbinärdateien, die nicht geladen werden können.
DriverInfo Nicht-PII-Details zur Binärdatei des Treibers und deren digitalen Signaturen und digitalen Gegensignaturen.
EventVersion Die Version des Schemas, das im Feld DriverInfo verwendet wird.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Gibt an, ob OEM versucht hat, die automatische Aktivierung über „regkey“ zu blockieren.

Die folgenden Felder sind verfügbar:

BlockHvciAutoenablement „True“, wenn die automatische Aktivierung erfolgreich blockiert wurde, andernfalls „false“.
BlockRequested Gibt an, ob ein autoenablement-Block angefordert wurde.
Scenario Wird verwendet, um VBS- und HVCI-Pfade zu unterscheiden.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

Wird ausgelöst, wenn die Kompatibilitätsprüfung abgeschlossen ist. Gibt die Ergebnisse der Überprüfung an.

Die folgenden Felder sind verfügbar:

IsRecommended Gibt an, ob alle Kompatibilitätsprüfungen bestanden wurden, und gibt in diesem Fall WAHR zurück. Andernfalls wird FALSCH zurückgegeben.
Issues Wenn Kompatibilitätsprüfungen fehlgeschlagen sind, werden Bit-indizierte Indikatoren für erkannte Probleme bereitgestellt. Tabelle befindet sich hier: Überprüfen Sie die Ergebnisse der HVCI-Standardaktivierung
Scenario Gibt an, ob SysPrep versucht, HVCI (0) oder VBS (1) zu aktivieren.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Wird ausgelöst, wenn die automatische Aktivierung erfolgreich ist und HVCI auf dem Gerät aktiviert wird.

Die folgenden Felder sind verfügbar:

Error Fehlercode, wenn während der Aktivierung ein Problem aufgetreten ist.
Scenario Gibt an, ob die Aktivierung für VBS oder HVCI erfolgt ist.
SuccessfullyEnabled Gibt an, ob die Aktivierung erfolgreich war.
Upgrade Gibt an, ob das Ereignis während des Upgrades (anstatt während einer Neuinstallation) ausgelöst wurde.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Wird am Anfang und am Ende des automatischen HVCI-Aktivierungsprozesses in „sysprep“ ausgelöst.

Die folgenden Felder sind verfügbar:

wilActivity Enthält die Thread-ID, die zum Abgleichen der Anfangs- und Endereignisse verwendet wird, und für das Endereignis auch ein HResult, das Erfolg oder Fehler angibt.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

Dieses Ereignis wird ausgelöst, wenn HVCI bereits aktiviert ist, sodass die automatische Reaktivierung nicht fortgesetzt werden muss.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

Wird ausgelöst, wenn die Treiberüberprüfung keine Ergebnisse liefert.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

Wird ausgelöst, wenn beim Überprüfen der SDB auf einen bestimmten Treiber ein Fehler auftritt.

Die folgenden Felder sind verfügbar:

DriverPath Pfad zu dem Treiber, der in der SDB überprüft wurde, als bei der Überprüfung ein Fehler aufgetreten ist.
Error Fehler beim Überprüfen der SDB.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

Wird ausgelöst, wenn ein Treiber erkannt wird, der nicht mit HVCI kompatibel ist.

Die folgenden Felder sind verfügbar:

DriverPath Pfad zum Treiber.
NonComplianceMask Fehlercode, der eine Treiberverletzung angibt.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Wird ausgelöst, wenn ein inkompatibles Sprachpaket erkannt wird.

Die folgenden Felder sind verfügbar:

Sprache Eine Zeichenfolge, die das inkompatible Sprachpaket enthält, wurde erkannt.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetHvciDisabled

Dieses Ereignis weist darauf hin, dass die Kernelmodus-Control-Flow Enforcement Technology (CTRL) nicht aktiviert werden konnte, da HVCI (ein abhängiges Sicherheitsfeature) nicht ebenfalls aktiviert wurde. Dabei handelt es sich um ein CPU-basiertes Sicherheitsfeature, das vor Angriffen durch Übernahmen von Rückgabeadressen durch Schadsoftware schützt.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOff

Dieses Ereignis verfolgt, wenn Defender Smart App Control über die Cloud deaktiviert.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOffIgnored

Dieses Ereignis gibt an, dass eine Anforderung zum Deaktivieren der Smart App Control von Defender aus der Cloud ignoriert wurde, da sich das Gerät nach der Windows-Willkommensseite noch innerhalb des Aktivierungszeitraums befand.

Die folgenden Felder sind verfügbar:

Count Anzahl der Ereignisse im Aggregationsfenster.
CurrentTimeMax Zeitpunkt des letzten Ereignisses.
CurrentTimeMin Zeitpunkt des ersten Ereignisses.
NightsWatchDesktopIgnoreAutoOptOut Der Wert von NightsWatchDesktopIgnoreAutoOptOut in der Registrierung.
OOBECompleteTime Der Wert von OOBECompleteTime in der Registrierung.
OOBESafetyTime Start des von Smart App Control festgelegten Timers, wenn OOBECompleteTime nicht festgelegt wurde.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWOff

Dieses Ereignis verfolgt, wenn Smart App Control deaktiviert ist.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWToEnforcementMode

Dieses Ereignis verfolgt nach, wenn Smart App Control von der Auswertung in den Erzwingungsmodus geändert wird.

Allgemeine Datenerweiterungen

Common Data Extensions.app

Beschreibt die Eigenschaften der ausgeführten Anwendung. Diese Erweiterung kann durch eine Client-App oder eine Web-App ausgefüllt werden.

Die folgenden Felder sind verfügbar:

asId Ein ganzzahliger Wert, der die App-Sitzung darstellt. Dieser Wert beginnt bei 0 beim ersten Start der App und erhöht sich nach jedem weiteren App-Start pro Bootsitzung.
env Die Umgebung, aus der das Ereignis protokolliert wurde.
expId Weist einem Ereignis ein Flight, z. B. ein Betriebssystem-Flight, oder ein Experiment, z. B. ein Website-UX-Experiment, zu.
id Stellt einen eindeutigen Bezeichner der Clientanwendung dar, die derzeit in dem Prozess geladen ist, der das Ereignis generiert; dieser wird zum Gruppieren von Ereignissen sowie für das Verständnis des Verwendungsmusters und von Fehlern pro Anwendung verwendet.
locale Das Gebietsschema der App.
name Der Name der App.
userId Die userID wie sie der Anwendung bekannt ist.
ver Stellt die Versionsnummer der Anwendung dar. Wird verwendet, um Fehler anhand der Version und der Verwendung nach Version in einer App zu verstehen.

Common Data Extensions.container

Beschreibt die Eigenschaften des Containers für innerhalb eines Containers protokollierte Ereignisse.

Die folgenden Felder sind verfügbar:

epoch Eine ID, die für jede SDK-Initialisierung erhöht wird.
localId Die Geräte-ID, wie sie dem Client bekannt ist.
osVer Die Version des Betriebssystems.
seq Eine ID, die für jedes Ereignis erhöht wird.
type Der Containertyp. Beispiele: Process oder VMHost.

Common Data Extensions.device

Beschreibt die gerätebezogenen Felder.

Die folgenden Felder sind verfügbar:

deviceClass Die Geräteklassifizierung. Beispielsweise Desktop, Server oder Mobiltelefone.
localId Eine lokal definierte eindeutige ID für das Gerät. Dies ist nicht der für Menschen lesbare Gerätename. Entspricht mit großer Wahrscheinlichkeit dem unter "HKLM\Software\Microsoft\SQMClient\MachineId" gespeicherten Wert.
make Der Gerätehersteller.
model Das Gerätemodell.

Common Data Extensions.Envelope

Stellt einen Umschlag, der alle allgemeine Datenerweiterungen enthält, dar.

Die folgenden Felder sind verfügbar:

data Stellt die optionalen eindeutigen Diagnosedaten für ein bestimmtes Ereignisschema dar.
ext_app Beschreibt die Eigenschaften der ausgeführten Anwendung. Diese Erweiterung kann von einer Client-App oder einer Web-App ausgefüllt werden. Siehe Common Data Extensions.app.
ext_container Beschreibt die Eigenschaften des Containers für innerhalb eines Containers protokollierte Ereignisse. Siehe Common Data Extensions.container.
ext_device Beschreibt die gerätespezifischen Felder. Siehe Common Data Extensions.device.
ext_mscv Beschreibt die Korrelationsvektor-bezogenen Felder. Siehe Common Data Extensions.mscv.
ext_os Beschreibt die Betriebssystemeigenschaften, die vom Client ausgefüllt werden. Siehe Common Data Extensions.os.
ext_sdk Beschreibt die Felder, die sich auf eine Plattformbibliothek beziehen, die für ein bestimmtes SDK erforderlich ist. Siehe Common Data Extensions.sdk.
ext_user Beschreibt die Felder, die sich auf einen Benutzer beziehen. Siehe Common Data Extensions.user.
ext_utc Beschreibt die Felder, die von einer Protokollierungsbibliothek unter Windows ausgefüllt werden können. Siehe Common Data Extensions.utc.
ext_xbl Beschreibt die Felder, die sich auf XBOX Live beziehen. Siehe Common Data Extensions.xbl.
iKey Stellt eine ID für Anwendungen oder andere logische Ereignisgruppen dar.
name Stellt den eindeutig qualifizierten Namen für das Ereignis dar.
time Stellt Ereignisdatum und -uhrzeit in koordinierter Weltzeit (UTC) dar, zu dem bzw. der das Ereignis auf dem Client generiert wurde. Dies sollte das Format ISO 8601 sein.
ver Stellt die Haupt- und Nebenversionsnummern der Erweiterung dar.

Common Data Extensions.mscv

Beschreibt die Korrelationsvektor-bezogenen Felder.

Die folgenden Felder sind verfügbar:

cV Steht für den Korrelationsvektor: Ein einzelnes Feld zum Nachverfolgen der Reihenfolge von verwandten Ereignissen über Komponentengrenzen hinweg.

Common Data Extensions.os

Beschreibt einige Eigenschaften des Betriebssystems.

Die folgenden Felder sind verfügbar:

bootId Ein ganzzahliger Wert, der die Bootsitzung darstellt. Dieser Wert beginnt bei 0 beim ersten Starten nach der Installation des Betriebssystems und erhöht sich nach jedem Neustart.
expId Stellt die Experiment-ID dar. Der Standard zum Zuweisen eines Flights, z. B. eines Betriebssystem-Flights (Vorabversionsbuild), oder eines Experiments, z. B. eines Website-UX-Experiments, zu einem Ereignis besteht darin, die Flight-/Experiment-ID in Teil A des allgemeinen Schemas aufzuzeichnen.
locale Stellt das Gebietsschema des Betriebssystems dar.
name Stellt den Namen des Betriebssystems dar.
ver Stellt die Haupt- und Nebenversionsnummern der Erweiterung dar.

Common Data Extensions.sdk

Wird von plattformspezifischen Bibliotheken verwendet, um Felder zu erfassen, die für ein bestimmtes SDK erforderlich sind.

Die folgenden Felder sind verfügbar:

epoch Eine ID, die für jede SDK-Initialisierung erhöht wird.
installId Eine ID, die erstmalig während der Initialisierung des SDK erstellt wird.
libVer Die SDK-Version.
seq Eine ID, die für jedes Ereignis erhöht wird.
ver Die Version des Protokollierungs-SDKs.

Common Data Extensions.user

Beschreibt die Felder, die sich auf einen Benutzer beziehen.

Die folgenden Felder sind verfügbar:

authId Dies ist eine ID des mit diesem Ereignis verknüpften Benutzers, die aus einem Token wie z. B. einem Microsoft Konto-Ticket oder einem XBOX-Token abgeleitet ist.
locale Die Sprache und Region.
localId Stellt eine eindeutige Benutzeridentität dar, die lokal erstellt und vom Client hinzugefügt wird. Dies ist nicht die Konto-ID des Benutzers.

Common Data Extensions.utc

Beschreibt die Eigenschaften, die von einer Protokollierungsbibliothek auf Windows ausgefüllt werden konnte.

Die folgenden Felder sind verfügbar:

aId Stellt die ETW ActivityId dar. Wird über TraceLogging oder direkt über ETW protokolliert.
bSeq Upload-Puffersequenznummer im Format: Pufferbezeichner:Sequenznummer
cat Stellt eine Bitmaske der ETW-Schlüsselwörter dar, die dem Ereignis zugeordnet sind.
cpId Die Composer-ID, z. B. Reference, Desktop, Phone, Holographic, Hub, IoT Composer.
epoch Stellt die Felder für epoch und seqNum dar, die verfolgen, wie viele Ereignisse ausgelöst und wie viele Ereignisse hochgeladen wurden, und ermöglicht die Identifizierung von Daten, die beim Hochladen und bei der Deduplizierung von Ereignissen auf dem Eingangsserver verloren gegangen sind.
eventFlags Stellt eine Sammlung von Bits dar, die beschreiben, wie das Ereignis von der Benutzererfahrung und Telemetrie im verbundenen Modus-Komponenten-Pipeline verarbeitet werden soll. Das Byte mit der niedrigsten Reihenfolgennummer ist die Dauerhaftigkeit des Ereignisses. Das nächste Byte ist die Ereignislatenz.
flags Stellt die Bitmap dar, die verschiedene Windows-spezifische Flags erfasst.
loggingBinary Die Binärdatei (ausführbare Datei, Bibliothek, Treiber usw.), die das Ereignis ausgelöst hat.
mon Kombinierte Monitor- und Ereignissequenznummern im Format: Überwachungssequenz:Ereignissequenz.
op Stellt den ETW Op Code dar.
pgName Die Kurzform des Anbietergruppen namens, der dem Ereignis zugeordnet ist.
popSample Stellt die effektive Samplingrate für dieses Ereignis zu dem Zeitpunkt dar, zu dem es von einem Client generiert wurde.
providerGuid Die ETW-Anbieter-ID, die dem Anbieternamen zugeordnet ist.
raId Stellt die ActivityId im Zusammenhang mit ETW dar. Wird über TraceLogging oder direkt über ETW protokolliert.
seq Stellt das Sequenzfeld dar, das zum Verfolgen der absoluten Reihenfolge hochgeladener Ereignisse verwendet wird. Dies ist ein inkrementeller Bezeichner für jedes Ereignis, das der Warteschlange zum Hochladen hinzugefügt wird. Mit der Sequenz kann verfolgt werden, wie viele Ereignisse ausgelöst und wie viele Ereignisse hochgeladen wurden, und sie ermöglicht die Identifizierung von Daten, die beim Hochladen und bei der Deduplizierung von Ereignissen auf dem Eingangsserver verloren gegangen sind.
sqmId Die Windows-SQM-Geräte-ID (Software Quality Metrics, ein Vorläufer der Windows 10- Diagnosedatensammlung).
stId Stellt die ID des Szenarioeinstiegspunkts dar. Dies ist eine eindeutige GUID für jedes Ereignis in einem Diagnoseszenario. Dies war bisher die ID für den Szenarioauslöser.
wcmp Die Windows Shell Composer-ID.
wPId Die Windows Core OS Produkt-ID.
wsId Die Windows Core OS Sitzungs-ID.

Common Data Extensions.xbl

Beschreibt die Felder, die mit XBOX Live zusammenhängen.

Die folgenden Felder sind verfügbar:

claims Zusätzliche Ansprüche, deren Kurzname dieser Struktur nicht hinzugefügt wurde.
did XBOX-Geräte-ID.
dty XBOX-Gerätetyp.
dvr Die Version des Betriebssystems auf dem Gerät.
eid Eine eindeutige ID, die die Entwickler-Entität darstellt.
exp Ablaufzeit.
ip Die IP-Adresse des Client-Geräts.
nbf Nicht vor der Zeit.
pid Eine kommagetrennte Liste von PUIDs, aufgeführt als base10-Zahlen.
sbx XBOX-Sandkasten-ID.
sid Dienst-Instanz-ID.
sty Der Diensttyp.
tid Die XBOX Live Titel-ID.
tvr Die XBOX Live Titel-Version.
uts Ein Bitfeld, wobei jeder Benutzer-ID, die in xid aufgeführt ist, 2 Bits zugewiesen werden. Dieses Feld wird weggelassen, wenn alle Benutzer Einzelhandelskonten sind.
xid Eine Liste von base10-codierten XBOX-Benutzer-IDs.

Allgemeine Datenfelder

Ms.Device.DeviceInventoryChange

Beschreibt den Installationsstatus für alle Hardware- und Softwarekomponenten auf einem bestimmten Gerät.

Die folgenden Felder sind verfügbar:

action Die Änderung, die für ein Gerätebestandsobjekt aufgerufen wurde.
inventoryId Die für Kompatibilitätstests verwendete Geräte-ID.
objectInstanceId Objektidentität, die innerhalb des Gerätebereichs eindeutig ist.
objectType Gibt den Objekttyp an, für den das Ereignis gilt.
syncId Eine Zeichenfolge, die zum Gruppieren von StartSync-, EndSync-, Add- und Remove-Vorgängen verwendet wird, die zusammen gehören. Dieses Feld ist aufgrund des Sync-Zeitraums eindeutig und wird zur Unterscheidung in Situationen verwendet, in denen mehrere Agents überlappende Inventuren für dasselbe Objekt ausführen.

Komponentenbasierte Wartungsereignisse

CbsServicingProvider.CbsCapabilityEnumeration

Dieses Ereignis meldet die Ergebnisse der Überprüfung auf optionale Windows-Inhalte in Windows Update, um Windows auf dem aktuellen Stand zu halten.

Die folgenden Felder sind verfügbar:

architecture Gibt an, dass die Überprüfung auf die angegebene Architektur beschränkt war.
capabilityCount Die Anzahl der optionalen Inhaltspakete, die bei der Überprüfung gefunden wurden.
clientId Der Name der Anwendung, die den optionalen Inhalt anfordert.
duration Zeitaufwand für die vollständige Überprüfung.
hrStatus Der HReturn-Code der Überprüfung.
language Gibt an, dass die Überprüfung auf die angegebene Sprache beschränkt war.
majorVersion Gibt an, dass die Überprüfung auf die angegebene Hauptversion beschränkt war.
minorVersion Gibt an, dass die Überprüfung auf die angegebene Nebenversion beschränkt war.
namespace Gibt an, dass die Überprüfung auf Pakete im angegebenen Namespace beschränkt war.
sourceFilter Eine Bitmaske, die angibt, dass bei der Überprüfung geprüft wurde, ob lokal verfügbare optionale Inhalte vorhanden sind.
stackBuild Die Buildnummer des Wartungsstapels.
stackMajorVersion Die Hauptversionsnummer des Wartungsstapels.
stackMinorVersion Die Nebenversionsnummer des Wartungsstapels.
stackRevision Die Revisionsnummer des Bereitstellungsstapels.

CbsServicingProvider.CbsCapabilitySessionFinalize

Dieses Ereignis stellt Informationen zu den Ergebnissen der Installation oder Deinstallation optionaler Windows-Inhalte von Windows Update bereit. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

capabilities Die Namen der optionalen Inhaltspakete, die installiert wurden.
clientId Der Name der Anwendung, die den optionalen Inhalt anfordert.
currentID Die ID der aktuellen Installationssitzung.
downloadSource Die Quelle des Downloads.
highestState Der höchste endgültige Installationsstatus des optionalen Inhalts.
hrLCUReservicingStatus Gibt an, ob die optionalen Inhalte auf die neueste verfügbare Version aktualisiert wurden.
hrStatus Der HReturn-Code des Installationsvorgangs.
rebootCount Die Anzahl der Neustarts, die zum Abschließen der Installation erforderlich sind.
retryID Die Sitzungs-ID, die verwendet wird, um einen fehlgeschlagenen Vorgang zu wiederholen.
retryStatus Gibt an, ob die Installation bei einem Fehlschlag wiederholt wird.
stackBuild Die Buildnummer des Wartungsstapels.
stackMajorVersion Die Hauptversionsnummer des Wartungsstapels.
stackMinorVersion Die Nebenversionsnummer des Wartungsstapels.
stackRevision Die Revisionsnummer des Bereitstellungsstapels.

CbsServicingProvider.CbsCapabilitySessionPended

Dieses Ereignis stellt Informationen über die Ergebnisse der Installation optionaler Windows-Inhalte bereit, für die ein Neustart erforderlich ist, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

clientId Der Name der Anwendung, die den optionalen Inhalt anfordert.
pendingDecision Gibt den Grund für den Neustart an, falls zutreffend.

CbsServicingProvider.CbsFodInventory

Dieses Ereignis meldet den Status des aktuellen optionalen Windows-Inhalts, der von Windows Update abgerufen wurde.

Die folgenden Felder sind verfügbar:

capabilities Eine Bitmaske mit jeder Position, die angibt, ob jeder Optionale Windows-Inhaltstyp derzeit aktiviert ist.
initiatedOffline Ein TRUE- oder FALSE-Wert, der angibt, ob der Bestand eine OFFLINE-WIM-Datei beschreibt.
stackBuild Die Buildnummer des Wartungsstapels.
stackMajorVersion Die Hauptversionsnummer des Wartungsstapels.
stackMinorVersion Die Nebenversionsnummer des Wartungsstapels.
stackRevision Die Revisionsnummer des Bereitstellungsstapels.

CbsServicingProvider.CbsLateAcquisition

Dieses Ereignis sendet Daten, um anzugeben, ob einige Betriebssystempakete nicht im Rahmen eines Upgrades aktualisiert werden konnten, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Features Die Liste der Featurepakete, die nicht aktualisiert werden konnten.
RetryID Die ID, die den Wiederholungsversuch zum Aktualisieren der aufgelisteten Pakete angibt.

CbsServicingProvider.CbsPackageRemoval

Dieses Ereignis stellt Informationen zu den Ergebnissen der Deinstallation eines kumulativen Windows-Sicherheitsupdates bereit, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

buildVersion Die Buildnummer des Sicherheitsupdates, das deinstalliert wird.
clientId Der Name der Anwendung, die die Deinstallation anfordert.
currentStateEnd Der endgültige Status des Updates nach dem Vorgang.
failureDetails Informationen zur Ursache eines Fehlers, falls zutreffend.
failureSourceEnd Die Phase während der Deinstallation, in der der Fehler aufgetreten ist.
hrStatusEnd Der gesamte Exitcode des Vorgangs.
initiatedOffline Gibt an, ob die Deinstallation für ein bereitgestelltes Windows-Image initiiert wurde.
majorVersion Die Hauptversionsnummer des Sicherheitsupdates, das deinstalliert wird.
minorVersion Die Nebenversionsnummer des Sicherheitsupdates, das deinstalliert wird.
originalState Der Startstatus des Updates vor dem Vorgang.
pendingDecision Gibt den Grund für den Neustart an, falls zutreffend.
primitiveExecutionContext Der Status während des Systemstarts nach abgeschlossener Deinstallation.
revisionVersion Die Revisionsnummer des Sicherheitsupdates, das deinstalliert wird.
transactionCanceled Gibt an, ob die Deinstallation abgebrochen wurde.

CbsServicingProvider.CbsPostponedReserveInstallDecision

Dieses Ereignis meldet die Planung von Installationen für kumulative Windows-Sicherheitsupdates.

Die folgenden Felder sind verfügbar:

hardReserveSize Die Größe der Speicherplatzreserve, die zum Aktualisieren von Windows-Betriebssysteminhalten verwendet wird.
hardReserveUsedSpace Der zurzeit verwendete Speicherplatz in der Reserve, der zum Aktualisieren von Windows-Betriebssysteminhalten verwendet wird.
postponed Ein boolescher Wert, der angibt, ob das Herunterfahren der Aktualisierungsverarbeitung aufgrund von wenig Speicherplatz verzögert wurde.
userFreeSpace Die Menge an freiem Speicherplatz, der auf dem Betriebssystemvolume verfügbar ist.
usingReserves Ein boolescher Wert, der angibt, ob Speicherplatzreserven für die Installation des Updates verwendet werden.

CbsServicingProvider.CbsQualityUpdateInstall

Dieses Ereignis meldet die Leistungs- und Zuverlässigkeitsergebnisse der Installation von Wartungsinhalten aus Windows Update, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

buildVersion Die Buildversionsnummer des Aktualisierungspakets.
clientId Der Name der Anwendung, die den optionalen Inhalt anfordert.
corruptionHistoryFlags Eine Bitmaske der Arten von Komponentenspeicherbeschädigung, die auf dem Gerät Updatefehler verursacht haben.
corruptionType Eine Enumeration, welche den Datenbeschädigungstyp auflistet, der für den aktuellen Updatefehler verantwortlich ist.
currentStateEnd Der endgültige Status des Pakets, nachdem der Vorgang abgeschlossen wurde.
doqTimeSeconds Die Zeit in Sekunden, die zum Aktualisieren von Treibern aufgewendet wurde.
executeTimeSeconds Die Anzahl von Sekunden, die zum Ausführen der Installation erforderlich sind.
failureDetails Der Treiber oder das Installationsprogramm, der bzw. das Updatefehler verursacht hat.
failureSourceEnd Eine Enumeration, die angibt, in welcher Phase des Updates ein Fehler aufgetreten ist.
hrStatusEnd Der Rückgabecode des Installationsvorgangs.
initiatedOffline Der Wert "True" oder "False", der angibt, ob das Paket in einer Windows Imaging Format (WIM)-Offlinedatei installiert wurde.
majorVersion Die Hauptversionsnummer des Updatepakets.
minorVersion Die Nebenversionsnummer des Updatepakets.
originalState Der Anfangszustand des Pakets.
overallTimeSeconds Die Zeit (in Sekunden) für die Ausführung des allgemeinen Wartungsvorgangs.
planTimeSeconds Die Zeit in Sekunden, die zum Planen der Aktualisierungsvorgänge erforderlich ist.
poqTimeSeconds Die Zeit in Sekunden für die Verarbeitung der Datei- und Registrierungsvorgänge.
postRebootTimeSeconds Die Zeit (in Sekunden) für die Startup-Verarbeitung für das Update.
preRebootTimeSeconds Die Zeit (in Sekunden) zwischen der Ausführung der Installation und dem Neustart.
primitiveExecutionContext Eine Enumeration, die angibt, in welcher Phase des Herunterfahren oder Startens das Update installiert wurde.
rebootCount Die Anzahl der Neustarts, die zur Installation des Updates erforderlich sind.
rebootTimeSeconds Die Zeit (in Sekunden), bevor die Startup-Verarbeitung für das Update beginnt.
resolveTimeSeconds Die Zeit in Sekunden, die zum Auflösen der Pakete erforderlich ist, die Teil des Updates sind.
revisionVersion Die Revisionsversionsnummer des Updatepakets.
rptTimeSeconds Der Zeitaufwand in Sekunden für die Ausführung von Installer-Plug-Ins.
shutdownTimeSeconds Die Zeit (in Sekunden), die für die Verarbeitung des Herunterfahrens für das Update erforderlich ist.
stackRevision Die Revisionsnummer des Bereitstellungsstapels.
stageTimeSeconds Die Zeit (in Sekunden), die zum Bereitstellen aller Dateien erforderlich ist, die Teil des Updates sind.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Dieses Ereignis meldet die Ergebnisse der Aktivierung oder Deaktivierung optionaler Windows-Inhalte, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

applicableUpdateState Gibt den höchsten anwendbaren Status des optionalen Inhalts an.
buildVersion Die Buildversion des Pakets, das installiert wird.
clientId Der Name der Anwendung, die die Änderung optionaler Inhalte anfordert.
downloadSource Gibt an, ob optionaler Inhalt aus Windows Update oder einer lokal zugänglichen Datei abgerufen wurde.
downloadtimeInSeconds Gibt an, ob optionaler Inhalt aus Windows Update oder einer lokal zugänglichen Datei abgerufen wurde.
executionID Eine eindeutige ID, die verwendet wird, um Ereignisse zu identifizieren, die einem einzelnen Wartungsvorgang zugeordnet sind, und nicht für zukünftige Vorgänge wieder verwendet werden.
executionSequence Ein Indikator, der die Anzahl der auf dem Gerät versuchten Wartungsvorgänge nachverfolgt.
firstMergedExecutionSequence Der Wert eines vorherigen executionSequence-Indikators, der mit dem aktuellen Vorgang zusammengeführt wird (falls zutreffend).
firstMergedID Eine eindeutige ID eines vorherigen Wartungsvorgangs, der mit diesem Vorgang zusammengeführt wird (falls zutreffend).
hrDownloadResult Der Rückgabecode des Downloadvorgangs.
hrStatusUpdate Der Rückgabecode des Wartungsvorgangs.
identityHash Ein pseudonymisierter (gehashter) Bezeichner für das Windows-Paket, das installiert oder deinstalliert wird.
initiatedOffline Gibt an, ob der Vorgang für eine Windows-Image-Offlinedatei oder eine ausgeführte Instanz von Windows ausgeführt wurde.
majorVersion Die Hauptversion des Pakets, das installiert wird.
minorVersion Die Nebenversion des Pakets, das installiert wird.
packageArchitecture Die Architektur des Pakets, das installiert wird.
packageLanguage Die Sprache des Pakets, das installiert wird.
packageName Der Name des Pakets, das installiert wird.
rebootRequired Gibt an, ob ein Neustart erforderlich ist, um den Vorgang abzuschließen.
revisionVersion Die Revisionsnummer des Pakets, das installiert wird.
stackBuild Die Buildnummer der Wartungsstapelbinärdatei, die die Installation ausführt.
stackMajorVersion Die Hauptversionsnummer der Wartungsstapelbinärdatei, die die Installation ausführt.
stackMinorVersion Die Nebenversionsnummer des Wartungsstapelbinärdatei, die die Installation ausführt.
stackRevision Die Revisionsnummer des Wartungsstapelbinärdatei, die die Installation ausführt.
updateName Der Name des optionalen Windows-Betriebssystem-Features, das aktiviert oder deaktiviert ist.
updateStartState Ein Wert, der den Status des optionalen Inhalts vor dem Beginn des Vorgangs angibt.
updateTargetState Ein Wert, der den gewünschten Zustand des optionalen Inhalts angibt.

CbsServicingProvider.CbsUpdateDeferred

Dieses Ereignis meldet die Ergebnisse der Verzögerung von Windows-Inhalten, um Windows auf dem neuesten Stand zu halten.

Bereitstellungsereignisse

Microsoft.Windows.Deployment.Imaging.AppExit

Dieses Ereignis wird beim Beenden der Anwendung für die Imageerstellung gesendet. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

hr Vom App-Beenden zurückgegebenes HResult.
totalTimeInMs Gesamtzeit in Millisekunden.

Microsoft.Windows.Deployment.Imaging.AppInvoked

Dieses Ereignis wird gesendet, wenn die App für die Imageerstellung aufgerufen wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

branch Entsprechender Zweig für das Image.
isInDbg Gibt an, ob sich die App im Debug-Modus befindet oder nicht.
isWSK Gibt an, ob die App Images mit WSK erstellt oder nicht.

DISM-Ereignisse

Microsoft.Windows.StartRepairCore.DISMPendingInstall

Das DISM-Ereignis für ausstehende Installationen sendet Informationen, um eine gefundene ausstehende Paketinstallation zu melden. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

dismPendingInstallPackageName Der Name des ausstehenden Pakets.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Die folgenden Felder sind verfügbar:

errorCode Der vom Ereignis zurückgegebene Ergebniscode.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

Das SRT-Reparaturaktionsende-Ereignis sendet Informationen, um den für ein bestimmtes Plug-in beendeten Reparaturvorgang zu melden. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

errorCode Der vom Ereignis zurückgegebene Ergebniscode.
failedUninstallCount Die Anzahl der Treiberupdates, die nicht deinstalliert werden konnten.
failedUninstallFlightIds Die Flight-IDs (Bezeichner von Betaversionen) von Treiberupdates, die nicht deinstalliert werden konnten.
foundDriverUpdateCount Die Anzahl der gefundenen Treiberupdates.
srtRepairAction Der Name des Szenarios für eine Reparatur.
successfulUninstallCount Die Anzahl der erfolgreich deinstallierten Treiberupdates.
successfulUninstallFlightIds Die Flight-IDs (Bezeichner von Betaversionen) von Treiberupdates, die erfolgreich deinstalliert wurden.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

Das Ereignis zum Starten der SRT-Reparaturaktion sendet Informationen, dass der Reparaturvorgang für ein bestimmtes Plug-In gestartet wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

srtRepairAction Der Name des Szenarios für eine Reparatur.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

Das Ereignis zum Beenden der SRT-Ursachendiagnose sendet Informationen darüber, dass der Diagnosevorgang für ein bestimmtes Plug-In abgeschlossen ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

errorCode Der vom Ereignis zurückgegebene Ergebniscode.
flightIds Die Flight-IDs (Bezeichner der Betaversion) der gefundenen Treiberupdates.
foundDriverUpdateCount Die Anzahl der gefundenen Treiberupdates.
srtRootCauseDiag Gibt den Namen des Szenarios für ein Diagnoseereignis an.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

Das Ereignis zum Starten der SRT-Ursachendiagnose sendet Informationen darüber, dass der Diagnosevorgang für ein bestimmtes Plug-In gestartet wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

srtRootCauseDiag Gibt den Namen des Szenarios für ein Diagnoseereignis an.

DxgKernelTelemetry-Ereignisse

DxgKrnlTelemetry.GPUAdapterInventoryV2

Dieses Ereignis sendet grundlegende Informationen über GPU- und Anzeigetreiber, um Windows und Anzeigetreiber auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

AdapterTypeValue Der numerische Wert, der den Typ des Grafikkartenadapters angibt.
aiSeqId Die Ereignissequenz-ID.
bootId Die System-Boot-ID.
BrightnessVersionViaDDI Die Version der Schnittstelle für die Bildschirmhelligkeit.
ComputePreemptionLevel Das maximale von der GPU unterstützte Unterbrechungsslevel für Rechen-Nutzdaten.
DDIInterfaceVersion Die Version der Gerätetreiberschnittstelle.
DedicatedSystemMemoryB Die Größe des für die GPU reservierten Arbeitsspeichers (in Bytes).
DedicatedVideoMemoryB Die Größe des dedizierten Videospeichers der GPU (in Bytes).
Display1UMDFilePath Der Dateipfad zum Speicherort des Anzeige-Benutzermodustreibers im Treiberspeicher.
DisplayAdapterLuid Die LUID der Grafikkarte.
DriverDate Das Datum des Anzeigetreibers.
DriverRank Der Rang des Anzeigetreibers.
DriverVersion Die Version des Anzeigetreibers.
DriverWorkarounds Numerischer Wert, der die für dieses Gerät aktivierten Treiberumgehungen angibt.
DX10UMDFilePath Der Dateipfad zum Speicherort des DirectX 10-Anzeige-Benutzermodustreibers im Treiberspeicher.
DX11UMDFilePath Der Dateipfad zum Speicherort des DirectX 11-Anzeige-Benutzermodustreibers im Treiberspeicher.
DX12UMDFilePath Der Dateipfad zum Speicherort des DirectX 12-Anzeige-Benutzermodustreibers im Treiberspeicher.
DX9UMDFilePath Der Dateipfad zum Speicherort des DirectX 9-Anzeige-Benutzermodustreibers im Treiberspeicher.
DxDbCurrentVersion Version der DirectX-Datenbank auf dem Gerät.
DxDbVersionCheckStatus Numerischer Wert, der das Ergebnis der letzten Überprüfung der DirectX-Datenbankversion für das Gerät angibt.
GPUDeviceID Die ID des GPU-Geräts.
GPUPreemptionLevel Die maximal unterstützte Unterbrechung der GPU bei Grafik-Auslastung.
GPURevisionID Die ID der GPU-Revision.
GPUVendorID Die GPU-Anbieter-ID.
HwFlipQueueSupportState Numerischer Wert, der die Unterstützung des Adapters für Hardware-Flip-Warteschlangen angibt.
HwSchSupportState Numerischer Wert, der die Unterstützung des Adapters für die Hardwareplanung angibt.
IddPairedRenderAdapterLuid Kennung für den Rendern-Adapter, der mit dieser Grafikkarte gekoppelt ist.
InterfaceFuncPointersProvided1 Die Anzahl der bereitgestellten Funktionszeiger für die Gerätetreiberschnittstelle.
InterfaceFuncPointersProvided2 Die Anzahl der bereitgestellten Funktionszeiger für die Gerätetreiberschnittstelle.
InterfaceFuncPointersProvided3 Die Anzahl der bereitgestellten Funktionszeiger für die Gerätetreiberschnittstelle.
InterfaceId Die ID der GPU-Schnittstelle.
IsCrossAdapterScanOutSupported Boolescher Wert, der angibt, ob der Adapter die adapterübergreifende Scanoutoptimierung unterstützt.
IsDisplayDevice Gibt an, ob die GPU über Anzeigefunktionen verfügt.
IsHwFlipQueueEnabled Boolescher Wert, der angibt, ob Hardware-Flip-Warteschlangen aktiviert sind.
IsHwSchEnabled Boolescher Wert, der angibt, ob die Hardwareplanung aktiviert ist.
IsHybridDiscrete Gibt an, ob die GPU über separate Funktionen für Hybridgeräte verfügt.
IsHybridIntegrated Gibt an, ob die GPU über integrierte Funktionen für Hybridgeräte verfügt.
IsLDA Gibt an, ob die GPU aus verknüpften Grafikkarten besteht.
IsMiracastSupported Gibt an, ob die GPU Miracast unterstützt.
IsMismatchLDA Gibt an, ob ein oder mehrere verknüpfte Grafikkarten von anderen Herstellern stammen.
IsMPOSupported Gibt an, ob die GPU mehrschichtige Overlays unterstützt.
IsMsMiracastSupported Gibt an, ob die Miracast-Funktionen der GPU auf einer Microsoft-Lösung basieren.
IsPostAdapter Gibt an, ob diese GPU die POST-GPU des Geräts ist.
IsRemovable TRUE, wenn der Adapter unterstützt, dass er deaktiviert oder entfernt wird.
IsRenderDevice Gibt an, ob die GPU Renderingfunktionen besitzt.
IsSoftwareDevice Gibt an, ob diese GPU durch Software implementiert ist.
IsVirtualRefreshRateSupported Boolescher Wert, der angibt, ob der Adapter virtuelle Aktualisierungsraten unterstützt.
KMDFilePath Der Dateipfad zum Speicherort des Anzeige-Kernelmodustreibers im Treiberspeicher.
MdmSupportStatus Numerischer Wert, der die Unterstützung für Microsoft Display Mux angibt.
MeasureEnabled Gibt an, ob das Gerät "MICROSOFT_KEYWORD_MEASURES" erkennt.
NodeTypes Typen von Ausführungsknoten, die die Grafikadapter umfassen.
NumExecutionNodes Anzahl der Ausführungsknoten, die die Grafikadapter umfassen.
NumNonVidPnTargets Anzahl der Anzeigeziele.
NumPhysicalAdapters Anzahl physischer Grafikadapter.
NumVidPnSources Anzahl der unterstützten Grafikanzeige-Quellen.
NumVidPnTargets Anzahl der unterstützten Grafikanzeige-Ziele.
SharedSystemMemoryB Die Größe des von GPU und CPU gemeinsam genutzten Systemspeichers (in Bytes).
SubSystemID Die ID des Subsystems.
SubVendorID Die ID des GPU-Subanbieters.
TelemetryEnabled Gibt an, ob das Gerät "MICROSOFT_KEYWORD_TELEMETRY" erkennt.
TelInvEvntTrigger Gibt an, durch welchen Auslöser das Ereignis protokolliert wurde. Beispiel: "0" (GPU-Enumeration) oder "1" (DxgKrnlTelemetry-Anbieterwechsel)
version Die Version des Ereignisses.
WDDMVersion Die Version des Windows-Anzeigetreibermodells (WDDM).

DxgKrnlTelemetry.GPUStartAdapter

Dieses Ereignis zeichnet Informationen über den Versuch auf, einen Grafikadapter zu starten.

Die folgenden Felder sind verfügbar:

DDIInterfaceVersion Version der Anzeigegerätetreiberschnittstelle (DDI).
DriverDate Datum des Anzeigegerätetreibers.
DriverRank Rang für den Anzeigegerätetreiber.
DriverVersion Version des Anzeigegerätetreibers.
FailureReason Numerischer Wert, der die Phase angibt, in der der Startversuch fehlgeschlagen ist.
GPUDeviceID Gerätebezeichner für den Grafikadapter.
GPURevisionID Revisionsbezeichner für den Grafikadapter.
GPUVendorID Herstellerbezeichner für den Grafikadapter.
IsSoftwareDevice Boolescher Wert, der angibt, ob der Grafikadapter in der Software implementiert ist.
StartAdapterFailedSequenceId Numerischer Wert, der die Anzahl der Startversuche des Grafikadapters angibt.
Status Numerischer Wert, der den Status der Startversuche des Grafikadapters angibt.
SubSystemID Subsystembezeichner für den Grafikadapter.
SubVendorID Herstellerbezeichner des Subsystems für den Grafikbezeichner.
version Version des Schemas für das Ereignis.

Failoverclustering-Ereignisse

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Dieses Ereignis gibt Informationen darüber zurück, wie viele Ressourcen welche Art sich im Servercluster befinden. Diese Daten werden gesammelt, um Windows Server sicher, geschützt und auf dem neuesten Stand zu halten. Die Daten enthalten Informationen darüber, ob die Hardware ordnungsgemäß konfiguriert ist, wenn die Software auf dem neuesten Stand ist, und helfen durch Zuordnen von Problemen (z. B. schwerwiegenden Fehlern) zu Arbeitslasten und Systemkonfigurationen dabei, Abstürze zu verhindern.

Die folgenden Felder sind verfügbar:

autoAssignSite Der Clusterparameter: „auto site“.
autoBalancerLevel Der Clusterparameter: „auto balancer level“.
autoBalancerMode Der Clusterparameter: „auto balancer mode“.
blockCacheSize Die konfigurierte Größe des Blockcaches.
ClusterAdConfiguration Die Ad-Konfiguration des Clusters.
clusterAdType Der Clusterparameter: „ mgmt_point_type“.
clusterDumpPolicy Die vom Cluster konfigurierte Dump-Richtlinie.
clusterFunctionalLevel Die aktuelle Cluster-Funktionsebene.
clusterGuid Der eindeutige Bezeichner für den Cluster.
clusterWitnessType Der Zeugentyp, für den der Cluster konfiguriert ist.
countNodesInSite Die Anzahl der Knoten im Cluster.
crossSiteDelay Der Clusterparameter: „CrossSiteDelay“.
crossSiteThreshold Der Clusterparameter: „CrossSiteThreshold“.
crossSubnetDelay Der Clusterparameter: „CrossSubnetDelay“.
crossSubnetThreshold Der Clusterparameter: „CrossSubnetThreshold“.
csvCompatibleFilters Der Clusterparameter: „ClusterCsvCompatibleFilters“.
csvIncompatibleFilters Der Clusterparameter: „ClusterCsvIncompatibleFilters“.
csvResourceCount Die Anzahl der Ressourcen im Cluster.
currentNodeSite Der für den aktuellen Standort des Clusters konfigurierte Name.
dasModeBusType Der Direktspeicherbustyp der Speicherplätze.
downLevelNodeCount Die Anzahl der Knoten im Cluster, für die eine Vorgängerversion ausgeführt wird.
drainOnShutdown Gibt an, ob ein Knoten geleert werden sollte, wenn er heruntergefahren wird.
dynamicQuorumEnabled Gibt an, ob das dynamische Quorum aktiviert wurde.
enforcedAntiAffinity Der Clusterparameter: „enforced anti affinity“.
genAppNames Der Win32-Dienstname eines Clusterdienstes.
genSvcNames Die Befehlszeile einer Cluster-Genapp.
hangRecoveryAction Der Clusterparameter: „hang recovery action“.
hangTimeOut Gibt den Parameter "hang time out" für den Cluster an.
isCalabria Gibt an, ob Storage Spaces Direct aktiviert ist.
isMixedMode Gibt an, ob der Cluster mit einer anderen Betriebssystemversion für Knoten ausgeführt wird.
isRunningDownLevel Gibt an, ob eine Vorgängerversion des aktuellen Knotens ausgeführt wird.
logLevel Gibt die Granularität des Clusterprotokolls an.
logSize Gibt die Größe des Clusterprotokolls an.
lowerQuorumPriorityNodeId Der Clusterparameter: „lower quorum priority node ID“.
minNeverPreempt Der Clusterparameter: „minimum never preempt“.
minPreemptor Der Clusterparameter: „minimum preemptor priority“.
netftIpsecEnabled Der Parameter: „netftIpsecEnabled“.
NodeCount Die Anzahl der Knoten im Cluster.
nodeId Die aktuelle Knotennummer im Cluster.
nodeResourceCounts Gibt die Anzahl der Knoten-Ressourcen an.
nodeResourceOnlineCounts Gibt die Anzahl der Knoten-Ressourcen an, die online sind.
numberOfSites Die Anzahl der verschiedenen Standorte.
numNodesInNoSite Die Anzahl der Knoten, die nicht zu einem Standort gehören.
plumbAllCrossSubnetRoutes Der Clusterparameter: „plumb all cross subnet routes“.
preferredSite Der bevorzugte Ort des Standorts.
privateCloudWitness Gibt an, ob ein Zeuge der privaten Cloud für diesen Cluster vorhanden ist.
quarantineDuration Die Quarantäne-Dauer.
quarantineThreshold Der Quarantänen-Schwellenwert.
quorumArbitrationTimeout Im Falle eines Vermittlungsereignisses gibt dies das Quorum-Timeout an.
rdmaConnectionsForStorage Gibt die rdma-Verbindungen für den Speicher an.
resiliencyLevel Gibt die Stabilitätsstufe an.
resourceCounts Gibt die Anzahl der Ressourcen an.
resourceTypeCounts Gibt die Anzahl der Ressourcentypen im Cluster an.
resourceTypes Repräsentative Daten für jeden Ressourcentyp.
resourceTypesPath Repräsentative Daten für den DLL-Pfad eines jeden Ressourcentyps.
sameSubnetDelay Der Clusterparameter: „ same subnet delay“.
sameSubnetThreshold Der Clusterparameter: „same subnet threshold“.
secondsInMixedMode Der Zeitraum (in Sekunden), über den hinweg sich der Cluster im gemischten Modus (Knoten mit verschiedenen Betriebssystemversionen im gleichen Cluster) befunden hat.
securityLevel Der Clusterparameter: „security level“.
securityLevelForStorage Der Clusterparameter: „security level for storage“.
sharedVolumeBlockCacheSize Gibt die Blockcache-Größe für freigegebene Volumes an.
shutdownTimeoutMinutes Gibt den für das Timeout erforderlichen Zeitraum beim Herunterfahren an.
upNodeCount Gibt die Anzahl der Knoten an, die aktiv (online) sind.
useClientAccessNetworksForCsv Der Clusterparameter: „use client access networks for CSV“.
useRdmaForStorage Der Clusterparameter, der rdma für den Speicher verwendet.
vmIsolationTime Der Clusterparameter: „VM isolation time“.
witnessDatabaseWriteTimeout Gibt das Zeitlimit für das Schreiben in die Quorumzeugen-Datenbank an.

Fehlerberichts-Ereignisse

Microsoft.Windows.FaultReporting.AppCrashEvent

Dieses Ereignis sendet Daten über Abstürze von systemeigenen und verwalteten Anwendungen, um Windows auf dem neuesten Stand zu halten. Diese enthalten Informationen über den Absturzvorgang und eine Zusammenfassung des Ausnahmeeintrags. Es enthält keinerlei "Watson-Bucketing"-Informationen. "Bucketing"-Informationen werden in Ereignissen aufgezeichnet, die von der Windows-Fehlerberichterstattung (WER) generiert werden, wenn der WER-Client den Absturz an den Watson-Dienst meldet; das WER-Ereignis erhält die gleiche ReportID (s. Feld 14 des Absturzes; Feld 19 des WER-Ereignisses) wie das für den Absturz gemeldete Ereignis. AppCrash wird einmal für jeden von WER erfassten Absturz ausgegeben (z. B. unbekannte Ausnahmefehler, "FailFast" oder "ReportException"). Beachten Sie, das generische Watson-Ereignistypen (z. B. von PLM) dieses Ereignis NICHT auslösen, auch wenn der Benutzer sie als Abstürze interpretiert.

Die folgenden Felder sind verfügbar:

AppName Der Name der abgestürzten Anwendung.
AppSessionGuid Eine aus der Prozess-ID erzeugte GUID, die als Korrelationsvektor für Prozessinstanzen im Telemetrie-Back-End verwendet wird.
AppTimeStamp Der Datums-/Zeitstempel der Anwendung.
AppVersion Die Version der abgestürzten Anwendung.
ExceptionCode Der zurückgegebene Ausnahmecode des abgestürzten Prozesses.
ExceptionOffset Die Adresse, an der die Ausnahme aufgetreten ist.
Flags Diese Flags geben an, wie die Berichterstattung erfolgt. Z. B.: Bericht in die Warteschlange, kein JIT-Debuggen anbieten, oder Prozess nach Berichterstattung nicht beenden.
FriendlyAppName Die Beschreibung der abgestürzten App, sofern von AppName abweichend. Andernfalls ist es der Prozessname.
IsFatal "True/False", um anzugeben, ob der Absturz zur Beendigung des Prozesses geführt hat.
ModName Der Modulname der Ausnahme (z. B. bar.dll).
ModTimeStamp Der Datums-/Zeitstempel des Moduls.
ModVersion Die Version des abgestürzten Moduls.
PackageFullName Die volle Store-ID der Anwendung.
PackageRelativeAppId Die relative Store-ID der Anwendung.
ProcessArchitecture Die Architektur des abgestürzten Prozesses als eine der PROCESSOR_ARCHITECTURE_*-Konstanten: 0 = PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime Der Erstellungszeitpunkt des abgestürzten Prozesses.
ProcessId Die ID des abgestürzten Prozesses.
ReportId Eine GUID, die den Bericht identifiziert. Kann verwendet werden, um den Bericht in Watson nachzuverfolgen.
TargetAppId Die vom Kernel gemeldete AppId der Anwendung, die gemeldet wird.
TargetAppVer Die spezifische Version der gemeldeten Anwendung.
TargetAsId Die Sequenznummer des nicht reagierenden Prozesses.

Featurequalitätsereignisse

Microsoft.Windows.FeatureQuality.Heartbeat

Dieses Ereignis gibt den Funktionsstatustakt an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten und die ordnungsgemäße Ausführung zu gewährleisten.

Die folgenden Felder sind verfügbar:

Features Matrix der Features.

Microsoft.Windows.FeatureQuality.StateChange

Dieses Ereignis gibt die Änderung des Featurezustands an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten und die ordnungsgemäße Ausführung zu gewährleisten.

Die folgenden Felder sind verfügbar:

flightId Flight-ID.
state Neuer Zustand.

Microsoft.Windows.FeatureQuality.Status

Dieses Ereignis gibt den Featurestatus an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten und die ordnungsgemäße Ausführung zu gewährleisten.

Die folgenden Felder sind verfügbar:

featureId Feature-ID.
flightId Flight-ID.
time Zeit der Statusänderung.
variantId Varianten-ID.

Funktionsupdateereignisse

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Dieses Ereignis sendet Diagnosedaten zu Fehlern, bei der Deinstallation eines Funktionsupdates, um verhindert, dass Kunden in einen bekannten Status Probleme zu beheben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

failureReason Stellt Daten zum Fehlschlagen der Deinstallationsinitialisierung bereit.
hr Stellt den Win32-Fehlercode für den Vorgangsfehler bereit.

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

Dieses Ereignis gibt an, dass die Deinstallation ordnungsgemäß konfiguriert wurde und dass ein Systemneustart initiiert wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Stillstands-Berichterstattungs-Ereignisse

Microsoft.Windows.HangReporting.AppHangEvent

Dieses Ereignis sendet Daten über Stillstände von systemeigenen und verwalteten Apps, um Windows auf dem neuesten Stand zu halten. Es enthält keinerlei "Watson-Bucketing"-Informationen. "Bucketing"-Informationen werden in Ereignissen aufgezeichnet, die von der Windows-Fehlerberichterstattung (WER) generiert werden, wenn der WER-Client den Stillstand an den Watson-Dienst meldet; das WER-Ereignis erhält die gleiche ReportID (s. Feld 13 des Absturzes; Feld 19 des WER-Ereignisses) wie das für den Stillstand gemeldete Ereignis. "AppHang" wird nur auf PC-Geräten gemeldet. Behandelt klassische Win32-Blockaden und wird nur einmal pro Bericht ausgegeben. Manche Verhaltensweisen, die Benutzer möglicherweise als Hängen wahrnehmen, werden von App-Managern (z. B. PLM/RM/EM) als Watson Generics gemeldet und lösen keine AppHang-Ereignisse aus.

Die folgenden Felder sind verfügbar:

AppName Der Name der App, die nicht reagiert hat.
AppSessionGuid GUID bestehend aus der Prozess-ID als Korrelationsvektor für Prozessinstanzen im Telemetrie-Back-End.
AppVersion Die Version der App, die nicht mehr reagiert.
IsFatal "True/False", je nachdem, ob die nicht mehr reagierende Anwendung zur Erstellung eines Berichts zu einem schwerwiegenden Absturz geführt hat.
PackageFullName Die volle Store-ID der Anwendung.
PackageRelativeAppId Die relative Store-ID der Anwendung.
ProcessArchitecture Architektur des nicht reagierenden Prozesses als eine der PROCESSOR_ARCHITECTURE_*-Konstanten: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime Zeitpunkt der Erstellung des Prozesses, der nicht mehr reagiert hat.
ProcessId Die ID des Prozesses, der nicht mehr reagiert hat.
ReportId Eine GUID, die den Bericht identifiziert. Kann verwendet werden, um den Bericht in Watson nachzuverfolgen.
TargetAppId Die vom Kernel gemeldete AppId der Anwendung, die gemeldet wird.
TargetAppVer Die spezifische Version der gemeldeten Anwendung.
TargetAsId Die Sequenznummer des nicht reagierenden Prozesses.
TypeCode Bitmap zur Beschreibung des Typs des Nichtreagierens.
WaitingOnAppName Falls es sich um eine prozessübergreifende Blockade handelt, die auf eine Anwendung wartet, enthält dieses Feld den Namen der Anwendung.
WaitingOnAppVersion Falls es sich um eine prozessübergreifende Blockade handelt, enthält dieses Feld die Version der Anwendung, auf die gewartet wird.
WaitingOnPackageFullName Falls es sich um eine prozessübergreifende Blockade handelt, die auf ein Paket wartet, enthält dieses Feld den vollständigen Namen des Pakets.
WaitingOnPackageRelativeAppId Falls es sich um eine prozessübergreifende Blockade handelt, die auf ein Paket wartet, enthält dieses Feld die relative Anwendungs-ID des Pakets.

Holografische Ereignisse

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

Dieses Ereignis gibt den Windows Mixed Reality-Gerätestatus an. Dieses Ereignis wird auch für die WMR-Gerätezählung verwendet. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

ClassGuid GUID der Windows Mixed Reality-Geräteklasse.
DeviceInterfaceId ID der Windows Mixed Reality-Geräteschnittstelle.
DriverVersion Version des Windows Mixed Reality-Gerätetreibers.
FirmwareVersion Windows Mixed Reality-Firmwareversion.
Manufacturer Hersteller des Windows Mixed Reality-Geräts.
ModelName Name des Windows Mixed Reality-Gerätemodells.
SerialNumber Seriennummer des Windows Mixed Reality-Geräts.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

Dieses Ereignis gibt den Windows Mixed Reality-Gerätestatus an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows und Windows Mixed Reality zu gewährleisten.

Die folgenden Felder sind verfügbar:

DeviceInterfaceId Geräteschnittstellen-ID.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Dieses Ereignis gibt den Zustand der holografischen Windows-Szene an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

AppSessionGuid Eine aus der Prozess-ID erzeugte GUID, die als Korrelationsvektor für Prozessinstanzen im Telemetrie-Back-End verwendet wird.
IsForCompositor True/False, um anzugeben, ob der holografische Raum für den Compositorprozess bestimmt ist.
Quelle Eine Enumeration, die die Quelle des Protokolls angibt.
WindowInstanceId Eindeutiger Wert für jede Fensterinstanz.

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

Dieses Ereignis gibt den Windows Mixed Reality-HoloShell-Status an. Dieses Ereignis wird auch für die WMR-Gerätezählung verwendet. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

HmdState HMD-Status des Windows Mixed Reality-Headsets.
NewHoloShellState Windows Mixed Reality-HoloShell-Status.
PriorHoloShellState Windows Mixed Reality-Status vor Eintritt in HoloShell.
SimulationEnabled Windows Mixed Reality-Simulationsstatus.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Dieses Ereignis gibt den Aktivierungsstatus der Windows Mixed Reality-Portal-App an. Dieses Ereignis wird auch für die WMR-Gerätezählung verwendet. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

IsDemoMode Windows Mixed Reality-Portal-App-Status des Demomodus.
IsDeviceSetupComplete Windows Mixed Reality-Portal-App-Status für Abschluss des Gerätesetups.
PackageVersion Paketversion der Windows Mixed Reality-Portal-App.
PreviousExecutionState Vorheriger Ausführungsstatus der Windows Mixed Reality-Portal-App.
wilActivity wilActivity-ID der Windows Mixed Reality-Portal-App.

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

Dieses Ereignis wird veranlasst, wenn ein Fehler aufgetreten ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows und Windows Mixed Reality zu gewährleisten.

Die folgenden Felder sind verfügbar:

ErrorSource Fehlerquelle, veraltet immer 0.
startupcontext Status starten.
Statuscode Fehlerstatuscode.
subcoder Fehler-Substatuscode.

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

Dieses Ereignis versorgt den Windows Mixed Reality-Gerätestatus mit einem neuen Prozess, der den Treiber hostet. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows und Windows Mixed Reality zu gewährleisten.

Die folgenden Felder sind verfügbar:

Process Prozess-ID.
Thread Thread-ID.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Dieses Ereignis stellt Windows Mixed Reality-Geräteinformationen bereit. Dieses Ereignis wird auch verwendet, um das WMR-Gerät und den Gerätetyp zu zählen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

BootloaderMajorVer Hauptversion des Windows Mixed Reality-Gerätestartladeprogramms.
BootloaderMinorVer Nebenversion des Windows Mixed Reality-Gerätestartladeprogramms.
BootloaderRevisionNumber Revisionsnummer des Windows Mixed Reality-Gerätestartladeprogramms.
BTHFWMajorVer BTHFW-Hauptversion des Windows Mixed Reality-Geräts. Dieses Ereignis wird auch für die WMR-Gerätezählung verwendet.
BTHFWMinorVer BTHFW-Nebenversion des Windows Mixed Reality-Geräts. Dieses Ereignis wird auch für die WMR-Gerätezählung verwendet.
BTHFWRevisionNumber BTHFW-Revisionsnummer des Windows Mixed Reality-Geräts.
CalibrationBlobSize Blobgröße der Windows Mixed Reality-Gerätekalibrierung.
CalibrationFwMajorVer Firmwarehauptversion der Windows Mixed Reality-Gerätekalibrierung.
CalibrationFwMinorVer Firmwarenebenversion der Windows Mixed Reality-Gerätekalibrierung.
CalibrationFwRevNum Firmwarerevisionsnummer der Windows Mixed Reality-Gerätekalibrierung.
DeviceInfoFlags Flags für Windows Mixed Reality-Geräteinformationen.
DeviceReleaseNumber Versionsnummer des Windows Mixed Reality-Geräts.
FirmwareMajorVer Firmwarehauptversion des Windows Mixed Reality-Geräts.
FirmwareMinorVer Firmwarenebenversion des Windows Mixed Reality-Geräts.
FirmwareRevisionNumber Firmwarerevisionsnummer der Windows Mixed Reality-Gerätekalibrierung.
FpgaFwMajorVer FPGA-Firmwarehauptversion des Windows Mixed Reality-Geräts.
FpgaFwMinorVer FPGA-Firmwarenebenversion des Windows Mixed Reality-Geräts.
FpgaFwRevisionNumber FPGA-Firmwarerevisionsnummer des Windows Mixed Reality-Geräts.
FriendlyName Anzeigename des Windows Mixed Reality-Geräts.
HashedSerialNumber Seriennummer des Windows Mixed Reality-Geräts im Hashformat.
HeaderSize Headergröße des Windows Mixed Reality-Geräts.
HeaderVersion Headerversion des Windows Mixed Reality-Geräts.
LicenseKey Header-Lizenzschlüssel des Windows Mixed Reality-Geräts.
Make Fabrikat des Windows Mixed Reality-Geräts.
ManufacturingDate Herstellungsdatum des Windows Mixed Reality-Geräts.
Model Windows Mixed Reality-Gerätemodell.
PresenceSensorHidVendorPage Anwesenheitssensor-HID des Windows Mixed Reality-Geräts – Anbieterseite.
PresenceSensorHidVendorUsage Anwesenheitssensor-HID des Windows Mixed Reality-Geräts – Anbieternutzung.
PresenceSensorUsbVid Anwesenheitssensor-USB-Vld. des Windows Mixed Reality-Geräts.
ProductBoardRevision Product Board-Revisionsnummer des Windows Mixed Reality-Geräts.
SerialNumber Seriennummer des Windows Mixed Reality-Geräts.

Bestandsereignisse

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Dieses Ereignis sendet grundlegende Metadaten über eine Anwendung auf dem System. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows zu gewährleisten und auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AndroidPackageId Ein eindeutiger Bezeichner für eine Android-App.
HiddenArp Gibt an, ob ein Programm sich in ARP selbst ausblendet.
InstallDate Das Datum, an dem die Anwendung installiert wurde (eine Schätzung basierend auf dem Erstellungsdatum des Ordners).
InstallDateArpLastModified Das Datum des ARP-Registrierungsschlüssels für eine bestimmte Anwendung. Liefert einen Hinweis auf das Installationsdatum, ist jedoch nicht immer zuverlässig. Wird als Array übergeben. Beispiel: 4/11/2015 00:00:00
InstallDateFromLinkFile Das ungefähre Installationsdatum basierend auf den Links zu den Dateien. Wird als Array übergeben.
InstallDateMsi Das Datum, an dem die Anwendung über Microsoft Installer (MSI) installiert wurde. Wird als Array übergeben.
InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.
Language Der Sprachcode des Programms.
MsiInstallDate Das im MSI-Paket des Programms aufgezeichnete Installationsdatum.
MsiPackageCode Eine GUID, die das MSI-Paket beschreibt. Ein MsiPackage kann mehrere "Produkte" (Apps) enthalten.
MsiProductCode Eine GUID, die das MSI-Produkt beschreibt.
Name Der Name der Anwendung.
OSVersionAtInstallTime Die vier Oktette der Betriebssystemversion zum Zeitpunkt der Installation der Anwendung.
PackageFullName Der vollständige Paketname einer Store-Anwendung.
ProgramInstanceId Ein Hash der Datei-IDs in einer App.
Publisher Der Herausgeber der Anwendung. Der Speicherort wird aus Abhängigkeiten im Feld "Source" abgerufen.
RootDirPath Der Pfad zum Stammverzeichnis, in dem die Anwendung installiert wurde.
Source Gibt an, wie das Programm installiert wurde (z. B. ARP, MSI, Appx).
SparkId Eindeutige ID, die eine win32-App darstellt, die vom Microsoft Store installiert wurde.
StoreAppType Eine Unterklassifizierung für den Typ von Microsoft Store-App, z. B. UWP oder Win8StoreApp.
Type Einer der Werte "Application", "Hotfix", "BOE", "Service", "Unknown". „Application“ steht für eine Win32- oder Appx-App, „Hotfix“ steht für App-Updates (KBs), „BOE“ steht für eine App ohne ARP- oder MSI-Eintrag, „Service“ weist auf einen Dienst hin. "Application" und "BOE" sind die am häufigsten verwendeten Werte.
Version Die Versionsnummer des Programms.

Microsoft.Windows.Inventory.Core.InventoryApplicationKbStartSync

Dieses Ereignis stellt die grundlegenden Metadaten zu auf dem System installierten Anwendungsupdates dar. Dieses Ereignis wird verwendet, um die Anwendungen auf einem Computer zu verstehen, um festzustellen, ob beim Upgrade von Windows Kompatibilitätsprobleme auftreten werden.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Inventarkomponenten.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Dieses Ereignis gibt an, dass eine neue Serie von InventoryDevicePnpAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Kernelereignisse

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

Dieses Ereignis wird gesendet, wenn einem Gerät ein neuer Problemcode zugewiesen wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

Count Die Gesamtzahl der Ereignisse.
DeviceInstanceId Der eindeutige Bezeichner des Geräts im System.
LastProblem Der vorherige Problemcode, der auf dem Gerät festgelegt wurde.
LastProblemStatus Der vorherige NTSTATUS-Wert, der auf dem Gerät festgelegt wurde.
Problem Der neue Problemcode, der auf dem Gerät festgelegt wurde.
ProblemStatus Der neue NTSTATUS-Wert, der auf dem Gerät festgelegt wurde.
ServiceName Der Treiber- oder Dienstname, der dem Gerät zugewiesen ist.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Dieses Ereignis stellt Diagnoseinformationen zum letzten ungewöhnlichen Herunterfahren bereit.

Die folgenden Felder sind verfügbar:

BootEnvironment Fehler aus der Startumgebung.
BootStatValid Status der Bootstat-Datei.
Bugcheck Fehlerüberprüfungsinformationen.
CrashDump Absturzabbildinformationen.
CurrentBootId ID dieses Starts.
FirmwareReset Systemzurücksetzung durch Firmware.
LastShutdownBootId BootID des letzten Herunterfahrens.
LongPowerButtonHold Informationen zu „Einschalttaste lange gedrückt halten“.
SystemStateTransition Statusübergangsinformationen.
Watchdog Watchdog-Informationen.
WheaBootErrorCount Whea-Startfehlerinformationen.

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

Dieses Ereignis sendet Produkt- und Dienstleistungsdaten dazu, welcher Bereich des Geräts die Sicherheitsgrenzwerte bezüglich der Temperatur überschritten hat und das Herunterfahren des Geräts verursachte. Diese Informationen werden verwendet, um sicherzustellen, dass sich Geräte erwartungsgemäß verhalten. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

temperature Enthält die tatsächlich gemessene Temperatur in Zehntel Grad Kelvin für den Bereich, der den Grenzwert überschritten hat.
thermalZone Enthält eine ID, die angibt, in welchem Bereich die Temperaturgrenzwerte überschritten wurden.
TotalUpTimeMs Enthält die Gesamtbetriebszeit des Systems in Millisekunden.

Microsoft Edge-Ereignisse

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

Dieses Config-Ereignis sendet grundlegende Informationen zur Gerätekonnektivität und -konfiguration von Microsoft Edge über die aktuelle Zustimmung zur Datensammlung, die App-Version und den Installationsstatus, um Microsoft Edge auf dem neuesten Stand zu halten und weiterhin zu schützen.

Die folgenden Felder sind verfügbar:

account_type Eine Zahl, die den Typ des angemeldeten Benutzerkontos darstellt, wobei 0 auf "None", 1 auf "Microsoft Account", 2 auf Azure Active Directory, 3 auf "On-Prem Active Directory" und 4 auf Azure Active Directory (Heruntergestuft) hinweist. Dieses Feld wird derzeit nur auf mobilen Plattformen unterstützt, sodass der Wert auf nicht mobilen Plattformen auf -1 festgelegt ist.
app_sample_rate Eine Zahl, die angibt, wie oft der Client Telemetriedaten sendet, ausgedrückt als Prozentsatz. Niedrige Werte weisen darauf hin, dass der besagte Client mehr Ereignisse sendet, und hohe Werte zeigen an, dass der besagte Client weniger Ereignisse sendet.
app_version Die interne Versionszeichenfolge des Microsoft Edge-Builds, entnommen aus dem UMA-Metrikfeld „system_profile app_version“.
appConsentState Bitflags, die die Zustimmung zur Datenerfassung auf dem Computer beschreiben, oder NULL, wenn der Status nicht abgerufen wurde. Die folgenden Bedingungen gelten, wenn das zugeordnete Bit festgelegt ist: Zustimmung wurde erteilt (0x1), Zustimmung wurde bei der Installation mitgeteilt (0x2), Zustimmung zu Diagnosedaten erteilt (0x20000), Zustimmung zum Browsen von Daten erteilt (0x40000).
AppSessionGuid Eine Kennung einer bestimmten Anwendungssitzung, die zum Zeitpunkt der Prozesserstellung beginnt und bis zum Prozessende andauert.
brandCode Enthält den 4-Zeichen-Markencode oder das Verteilungstag, das einem Partner zugewiesen wurde. Nicht jede Windows-Installation hat einen Markencode.
Channel Eine ganze Zahl, die den Kanal der Installation angibt (Canary oder Dev).
client_id Ein eindeutiger Bezeichner, dem alle anderen Diagnoseclientdaten zugeordnet sind, der vom UMA-Metrikanbieter stammt. Diese ID ist effektiv pro Gerät, pro Betriebssystem-Benutzerprofil und pro Release-Kanal eindeutig (z. B. „Canary/Dev/Beta/Stable“). „client_id“ ist basierend auf Benutzereinstellungen nicht dauerhaft. „client_id“ wird beim ersten Start der Anwendung unter jedem Betriebssystem-Benutzerprofil initialisiert. „client_id“ ist verknüpfbar, aber über Geräte oder Betriebssystem-Benutzerprofile hinweg nicht eindeutig. „client_id“ wird immer zurückgesetzt, wenn die UMA-Datensammlung deaktiviert oder die Anwendung deinstalliert wird.
ConnectionType Der erste gemeldete Typ der derzeit bestehenden Netzwerkverbindung. Dies kann einer der folgenden Werte sein: Unknown (Unbekannt), Ethernet, WLAN, 2G, 3G, 4G, None (Keiner) oder Bluetooth.
container_client_id Die Client-ID des Containers, wenn im WDAG-Modus. Diese unterscheidet sich von der UMA-Protokollclient-ID, bei der es sich um die Client-ID des Hosts im WDAG-Modus handelt.
container_session_id Die Sitzungs-ID des Containers, wenn im WDAG-Modus. Diese unterscheidet sich von der UMA-Protokollsitzungs-ID, bei der es sich um die Sitzungs-ID des Hosts im WDAG-Modus handelt.
device_sample_rate Eine Zahl, die angibt, wie oft das Gerät Telemetriedaten sendet, ausgedrückt als Prozentsatz. Niedrige Werte weisen darauf hin, dass der besagte Client mehr Ereignisse sendet, und hohe Werte zeigen an, dass der besagte Client weniger Ereignisse sendet. Der Wert wird aus Datenschutzgründen auf 5 signifikante Zahlen gerundet, und wenn beim Abrufen des Geräte-Beispielnummernwerts aus der Registrierung ein Fehler auftritt, ist dies -1. Wenn sich der Client nicht auf einer UTC-fähigen Plattform befindet, wird dieser Wert nicht festgelegt.
Etag ETag ist ein Bezeichner, der alle dienstangewandten Konfigurationen und Experimente für die aktuelle Browsersitzung darstellt. Dieses Feld ist leer, wenn die Windows-Diagnosestufe auf „Standard“ oder niedriger festgelegt ist, oder wenn die Zustimmung für Diagnosedaten verweigert wurde.
EventInfo.Level Die die für das Ereignis mindestens erforderliche Windows-Diagnosedatenstufe, wobei 1 für 'Einfach', 2 für 'Erweitert' und 3 für 'Vollständig' steht.
experimentation_mode Eine Zahl, die den für die ExperimentationAndConfigurationServiceControl-Gruppenrichtlinie festgelegten Wert darstellt. Weitere Informationen zu dieser Richtlinie finden Sie unter Microsoft Edge – Richtlinien.
install_date Datum und Uhrzeit der letzten Installation in Sekunden seit Mitternacht des 1. Januar 1970 UTC, gerundet auf die nächste Stunde.
installSourceName Eine Zeichenfolgendarstellung der Installationsquelle.
PayloadClass Die Basisklasse, die zum Serialisieren und Deserialisieren der binären Protobuf-Nutzlast verwendet wird.
PayloadGUID Gibt einen zufälligen Bezeichner an, der für jede ursprüngliche monolithische Protobuf-Nutzlast generiert wird, bevor die Nutzlast potenziell in verwaltbare Blöcke für die Übertragung aufgeteilt wird.
PayloadLogType Der Protokolltyp für das Ereignis, der mit 0 für unbekannt korreliert, 1 für Stabilität, 2 für fortlaufend, 3 für unabhängig, 4 für UKM oder 5 für Instanzebene.
pop_sample Ein Wert, der angibt, wie die Daten des Geräts abgetastet werden.
reactivationBrandCode Enthält den aus vier Zeichen bestehenden Reaktivierungs-Markencode oder das Verteilungstag, das einem Partner zugewiesen wurde. Nicht jede Windows-Installation hat einen Markencode.
session_id Ein Bezeichner, der jedes Mal erhöht wird, wenn der Benutzer die Anwendung startet, unabhängig von jeglicher Änderung von „client_id“. Seeding für session_id wird während der Erstinstallation der Anwendung durchgeführt. session_id wird effektiv pro client_id-Wert verwendet. Mehrere andere interne Bezeichnerwerte, z. B. Fenster- oder Registerkarten-IDs, sind nur in einer bestimmten Sitzung relevant. Der session_id-Wert wird bei der Deinstallation der Anwendung vergessen, jedoch nicht während eines Upgrades.
utc_flags ETW-Flags (Ereignisablaufverfolgung für Windows), die für das Ereignis im Rahmen des Datensammlungsprozesses erforderlich sind.

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

Die folgenden Felder sind verfügbar:

account_type Eine Zahl, die den Typ des angemeldeten Benutzerkontos darstellt, wobei 0 auf "None", 1 auf "Microsoft Account", 2 auf Azure Active Directory, 3 auf "On-Prem Active Directory" und 4 auf Azure Active Directory (Heruntergestuft) hinweist. Dieses Feld wird derzeit nur auf mobilen Plattformen unterstützt, sodass der Wert auf nicht mobilen Plattformen auf -1 festgelegt ist.
app_sample_rate Eine Zahl, die angibt, wie oft der Client Telemetriedaten sendet, ausgedrückt als Prozentsatz. Niedrige Werte weisen darauf hin, dass der besagte Client mehr Ereignisse sendet, und hohe Werte zeigen an, dass der besagte Client weniger Ereignisse sendet.
app_version Die interne Versionszeichenfolge des Microsoft Edge-Builds, entnommen aus dem UMA-Metrikfeld „system_profile app_version“.
appConsentState Bitflags, die die Zustimmung zur Datenerfassung auf dem Computer beschreiben, oder NULL, wenn der Status nicht abgerufen wurde. Die folgenden Bedingungen gelten, wenn das zugeordnete Bit festgelegt ist: Zustimmung wurde erteilt (0x1), Zustimmung wurde bei der Installation mitgeteilt (0x2), Zustimmung zu Diagnosedaten erteilt (0x20000), Zustimmung zum Browsen von Daten erteilt (0x40000).
AppSessionGuid Eine Kennung einer bestimmten Anwendungssitzung, die zum Zeitpunkt der Prozesserstellung beginnt und bis zum Prozessende andauert.
brandCode Enthält den 4-Zeichen-Markencode oder das Verteilungstag, das einem Partner zugewiesen wurde. Nicht jede Windows-Installation hat einen Markencode.
Channel Eine ganze Zahl, die den Kanal der Installation angibt (Canary oder Dev).
client_id Ein eindeutiger Bezeichner, dem alle anderen Diagnoseclientdaten zugeordnet sind, der vom UMA-Metrikanbieter stammt. Diese ID ist effektiv pro Gerät, pro Betriebssystem-Benutzerprofil und pro Release-Kanal eindeutig (z. B. „Canary/Dev/Beta/Stable“). „client_id“ ist basierend auf Benutzereinstellungen nicht dauerhaft. „client_id“ wird beim ersten Start der Anwendung unter jedem Betriebssystem-Benutzerprofil initialisiert. „client_id“ ist verknüpfbar, aber über Geräte oder Betriebssystem-Benutzerprofile hinweg nicht eindeutig. „client_id“ wird immer zurückgesetzt, wenn die UMA-Datensammlung deaktiviert oder die Anwendung deinstalliert wird.
ConnectionType Der erste gemeldete Typ der derzeit bestehenden Netzwerkverbindung. Dies kann einer der folgenden Werte sein: Unknown (Unbekannt), Ethernet, WLAN, 2G, 3G, 4G, None (Keiner) oder Bluetooth.
container_client_id Die Client-ID des Containers, wenn im WDAG-Modus. Diese unterscheidet sich von der UMA-Protokollclient-ID, bei der es sich um die Client-ID des Hosts im WDAG-Modus handelt.
container_session_id Die Sitzungs-ID des Containers, wenn im WDAG-Modus. Diese unterscheidet sich von der UMA-Protokollsitzungs-ID, bei der es sich um die Sitzungs-ID des Hosts im WDAG-Modus handelt.
device_sample_rate Eine Zahl, die angibt, wie oft das Gerät Telemetriedaten sendet, ausgedrückt als Prozentsatz. Niedrige Werte weisen darauf hin, dass der besagte Client mehr Ereignisse sendet, und hohe Werte zeigen an, dass der besagte Client weniger Ereignisse sendet. Der Wert wird aus Datenschutzgründen auf 5 signifikante Zahlen gerundet, und wenn beim Abrufen des Geräte-Beispielnummernwerts aus der Registrierung ein Fehler auftritt, ist dies -1. Wenn sich der Client nicht auf einer UTC-fähigen Plattform befindet, wird dieser Wert nicht festgelegt.
Etag ETag ist ein Bezeichner, der alle dienstangewandten Konfigurationen und Experimente für die aktuelle Browsersitzung darstellt. Dieses Feld ist leer, wenn die Windows-Diagnosestufe auf „Standard“ oder niedriger festgelegt ist, oder wenn die Zustimmung für Diagnosedaten verweigert wurde.
EventInfo.Level Die minimale Windows-Diagnosedatenstufe, die für das Ereignis erforderlich ist, wobei 1 für 'Einfach', 2 für 'Erweitert' und 3 für 'Vollständig' steht.
experimentation_mode Eine Zahl, die den für die ExperimentationAndConfigurationServiceControl-Gruppenrichtlinie festgelegten Wert darstellt. Weitere Informationen zu dieser Richtlinie finden Sie unter Microsoft Edge – Richtlinien.
install_date Datum und Uhrzeit der letzten Installation in Sekunden seit Mitternacht des 1. Januar 1970 UTC, gerundet auf die nächste Stunde.
installSourceName Eine Zeichenfolgendarstellung der Installationsquelle.
PayloadClass Die Basisklasse, die zum Serialisieren und Deserialisieren der binären Protobuf-Nutzlast verwendet wird.
PayloadGUID Gibt einen zufälligen Bezeichner an, der für jede ursprüngliche monolithische Protobuf-Nutzlast generiert wird, bevor die Nutzlast potenziell in verwaltbare Blöcke für die Übertragung aufgeteilt wird.
PayloadLogType Der Protokolltyp für das Ereignis, der mit 0 für unbekannt korreliert, 1 für Stabilität, 2 für fortlaufend, 3 für unabhängig, 4 für UKM oder 5 für Instanzebene.
pop_sample Ein Wert, der angibt, wie die Daten des Geräts abgetastet werden.
reactivationBrandCode Enthält den aus vier Zeichen bestehenden Reaktivierungs-Markencode oder das Verteilungstag, das einem Partner zugewiesen wurde. Nicht jede Windows-Installation hat einen Markencode.
session_id Ein Bezeichner, der jedes Mal erhöht wird, wenn der Benutzer die Anwendung startet, unabhängig von jeglicher Änderung von „client_id“. Seeding für session_id wird während der Erstinstallation der Anwendung durchgeführt. session_id wird effektiv pro client_id-Wert verwendet. Mehrere andere interne Bezeichnerwerte, z. B. Fenster- oder Registerkarten-IDs, sind nur in einer bestimmten Sitzung relevant. Der session_id-Wert wird bei der Deinstallation der Anwendung vergessen, jedoch nicht während eines Upgrades.
utc_flags ETW-Flags (Ereignisablaufverfolgung für Windows), die für das Ereignis im Rahmen des Datensammlungsprozesses erforderlich sind.

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

Die folgenden Felder sind verfügbar:

account_type Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config
app_sample_rate Eine Zahl, die angibt, wie oft der Client Telemetriedaten sendet, ausgedrückt als Prozentsatz. Niedrige Werte weisen darauf hin, dass der besagte Client mehr Ereignisse sendet, und hohe Werte zeigen an, dass der besagte Client weniger Ereignisse sendet.
app_version Die interne Versionszeichenfolge des Microsoft Edge-Builds, entnommen aus dem UMA-Metrikfeld „system_profile app_version“.
appConsentState Bitflags, die die Zustimmung zur Datenerfassung auf dem Computer beschreiben, oder NULL, wenn der Status nicht abgerufen wurde. Die folgenden Bedingungen gelten, wenn das zugeordnete Bit festgelegt ist: Zustimmung wurde erteilt (0x1), Zustimmung wurde bei der Installation mitgeteilt (0x2), Zustimmung zu Diagnosedaten erteilt (0x20000), Zustimmung zum Browsen von Daten erteilt (0x40000).
AppSessionGuid Eine Kennung einer bestimmten Anwendungssitzung, die zum Zeitpunkt der Prozesserstellung beginnt und bis zum Prozessende andauert.
brandCode Enthält den 4-Zeichen-Markencode oder das Verteilungstag, das einem Partner zugewiesen wurde. Nicht jede Windows-Installation hat einen Markencode.
Channel Eine ganze Zahl, die den Kanal der Installation angibt (Canary oder Dev).
client_id Ein eindeutiger Bezeichner, dem alle anderen Diagnoseclientdaten zugeordnet sind, der vom UMA-Metrikanbieter stammt. Diese ID ist effektiv pro Gerät, pro Betriebssystem-Benutzerprofil und pro Release-Kanal eindeutig (z. B. „Canary/Dev/Beta/Stable“). „client_id“ ist basierend auf Benutzereinstellungen nicht dauerhaft. „client_id“ wird beim ersten Start der Anwendung unter jedem Betriebssystem-Benutzerprofil initialisiert. „client_id“ ist verknüpfbar, aber über Geräte oder Betriebssystem-Benutzerprofile hinweg nicht eindeutig. „client_id“ wird immer zurückgesetzt, wenn die UMA-Datensammlung deaktiviert oder die Anwendung deinstalliert wird.
ConnectionType Der erste gemeldete Typ der derzeit bestehenden Netzwerkverbindung. Dies kann einer der folgenden Werte sein: Unknown (Unbekannt), Ethernet, WLAN, 2G, 3G, 4G, None (Keiner) oder Bluetooth.
container_client_id Die Client-ID des Containers, wenn im WDAG-Modus. Diese unterscheidet sich von der UMA-Protokollclient-ID, bei der es sich um die Client-ID des Hosts im WDAG-Modus handelt.
container_session_id Die Sitzungs-ID des Containers, wenn im WDAG-Modus. Diese unterscheidet sich von der UMA-Protokollsitzungs-ID, bei der es sich um die Sitzungs-ID des Hosts im WDAG-Modus handelt.
device_sample_rate Eine Zahl, die angibt, wie oft das Gerät Telemetriedaten sendet, ausgedrückt als Prozentsatz. Niedrige Werte weisen darauf hin, dass der besagte Client mehr Ereignisse sendet, und hohe Werte zeigen an, dass der besagte Client weniger Ereignisse sendet. Der Wert wird aus Datenschutzgründen auf 5 signifikante Zahlen gerundet, und wenn beim Abrufen des Geräte-Beispielnummernwerts aus der Registrierung ein Fehler auftritt, ist dies -1. Wenn sich der Client nicht auf einer UTC-fähigen Plattform befindet, wird dieser Wert nicht festgelegt.
Etag ETag ist ein Bezeichner, der alle dienstangewandten Konfigurationen und Experimente für die aktuelle Browsersitzung darstellt. Dieses Feld ist leer, wenn die Windows-Diagnosestufe auf „Standard“ oder niedriger festgelegt ist, oder wenn die Zustimmung für Diagnosedaten verweigert wurde.
EventInfo.Level Die minimale Windows-Diagnosedatenstufe, die für das Ereignis erforderlich ist, wobei 1 für 'Einfach', 2 für 'Erweitert' und 3 für 'Vollständig' steht.
experimentation_mode Eine Zahl, die den für die ExperimentationAndConfigurationServiceControl-Gruppenrichtlinie festgelegten Wert darstellt. Weitere Informationen zu dieser Richtlinie finden Sie unter Microsoft Edge – Richtlinien.
install_date Datum und Uhrzeit der letzten Installation in Sekunden seit Mitternacht des 1. Januar 1970 UTC, gerundet auf die nächste Stunde.
installSourceName Eine Zeichenfolgendarstellung der Installationsquelle.
PayloadClass Die Basisklasse, die zum Serialisieren und Deserialisieren der binären Protobuf-Nutzlast verwendet wird.
PayloadGUID Gibt einen zufälligen Bezeichner an, der für jede ursprüngliche monolithische Protobuf-Nutzlast generiert wird, bevor die Nutzlast potenziell in verwaltbare Blöcke für die Übertragung aufgeteilt wird.
PayloadLogType Der Protokolltyp für das Ereignis, der mit 0 für unbekannt korreliert, 1 für Stabilität, 2 für fortlaufend, 3 für unabhängig, 4 für UKM oder 5 für Instanzebene.
pop_sample Ein Wert, der angibt, wie die Daten des Geräts abgetastet werden.
reactivationBrandCode Enthält den aus vier Zeichen bestehenden Reaktivierungs-Markencode oder das Verteilungstag, das einem Partner zugewiesen wurde. Nicht jede Windows-Installation hat einen Markencode.
session_id Ein Bezeichner, der jedes Mal erhöht wird, wenn der Benutzer die Anwendung startet, unabhängig von jeglicher Änderung von „client_id“. Seeding für session_id wird während der Erstinstallation der Anwendung durchgeführt. session_id wird effektiv pro client_id-Wert verwendet. Mehrere andere interne Bezeichnerwerte, z. B. Fenster- oder Registerkarten-IDs, sind nur in einer bestimmten Sitzung relevant. Der session_id-Wert wird bei der Deinstallation der Anwendung vergessen, jedoch nicht während eines Upgrades.
utc_flags ETW-Flags (Ereignisablaufverfolgung für Windows), die für das Ereignis im Rahmen des Datensammlungsprozesses erforderlich sind.

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

Die folgenden Felder sind verfügbar:

account_type Eine Zahl, die den Typ des angemeldeten Benutzerkontos darstellt, wobei 0 auf "None", 1 auf "Microsoft Account", 2 auf Azure Active Directory, 3 auf "On-Prem Active Directory" und 4 auf Azure Active Directory (Heruntergestuft) hinweist. Dieses Feld wird derzeit nur auf mobilen Plattformen unterstützt, sodass der Wert auf nicht mobilen Plattformen auf -1 festgelegt ist.
app_sample_rate Eine Zahl, die angibt, wie oft der Client Telemetriedaten sendet, ausgedrückt als Prozentsatz. Niedrige Werte weisen darauf hin, dass der besagte Client mehr Ereignisse sendet, und hohe Werte zeigen an, dass der besagte Client weniger Ereignisse sendet.
app_version Die interne Versionszeichenfolge des Microsoft Edge-Builds, entnommen aus dem UMA-Metrikfeld „system_profile app_version“.
appConsentState Bitflags, die die Zustimmung zur Datenerfassung auf dem Computer beschreiben, oder NULL, wenn der Status nicht abgerufen wurde. Die folgenden Bedingungen gelten, wenn das zugeordnete Bit festgelegt ist: Zustimmung wurde erteilt (0x1), Zustimmung wurde bei der Installation mitgeteilt (0x2), Zustimmung zu Diagnosedaten erteilt (0x20000), Zustimmung zum Browsen von Daten erteilt (0x40000).
AppSessionGuid Eine Kennung einer bestimmten Anwendungssitzung, die zum Zeitpunkt der Prozesserstellung beginnt und bis zum Prozessende andauert.
brandCode Enthält den 4-Zeichen-Markencode oder das Verteilungstag, das einem Partner zugewiesen wurde. Nicht jede Windows-Installation hat einen Markencode.
Channel Eine ganze Zahl, die den Kanal der Installation angibt (Canary oder Dev).
client_id Ein eindeutiger Bezeichner, dem alle anderen Diagnoseclientdaten zugeordnet sind, der vom UMA-Metrikanbieter stammt. Diese ID ist effektiv pro Gerät, pro Betriebssystem-Benutzerprofil und pro Release-Kanal eindeutig (z. B. „Canary/Dev/Beta/Stable“). „client_id“ ist basierend auf Benutzereinstellungen nicht dauerhaft. „client_id“ wird beim ersten Start der Anwendung unter jedem Betriebssystem-Benutzerprofil initialisiert. „client_id“ ist verknüpfbar, aber über Geräte oder Betriebssystem-Benutzerprofile hinweg nicht eindeutig. „client_id“ wird immer zurückgesetzt, wenn die UMA-Datensammlung deaktiviert oder die Anwendung deinstalliert wird.
ConnectionType Der erste gemeldete Typ der derzeit bestehenden Netzwerkverbindung. Dies kann einer der folgenden Werte sein: Unknown (Unbekannt), Ethernet, WLAN, 2G, 3G, 4G, None (Keiner) oder Bluetooth.
container_client_id Die Client-ID des Containers, wenn im WDAG-Modus. Diese unterscheidet sich von der UMA-Protokollclient-ID, bei der es sich um die Client-ID des Hosts im WDAG-Modus handelt.
container_session_id Die Sitzungs-ID des Containers, wenn im WDAG-Modus. Diese unterscheidet sich von der UMA-Protokollsitzungs-ID, bei der es sich um die Sitzungs-ID des Hosts im WDAG-Modus handelt.
device_sample_rate Eine Zahl, die angibt, wie oft das Gerät Telemetriedaten sendet, ausgedrückt als Prozentsatz. Niedrige Werte weisen darauf hin, dass der besagte Client mehr Ereignisse sendet, und hohe Werte zeigen an, dass der besagte Client weniger Ereignisse sendet. Der Wert wird aus Datenschutzgründen auf 5 signifikante Zahlen gerundet, und wenn beim Abrufen des Geräte-Beispielnummernwerts aus der Registrierung ein Fehler auftritt, ist dies -1. Wenn sich der Client nicht auf einer UTC-fähigen Plattform befindet, wird dieser Wert nicht festgelegt.
Etag ETag ist ein Bezeichner, der alle dienstangewandten Konfigurationen und Experimente für die aktuelle Browsersitzung darstellt. Dieses Feld ist leer, wenn die Windows-Diagnosestufe auf „Standard“ oder niedriger festgelegt ist, oder wenn die Zustimmung für Diagnosedaten verweigert wurde.
EventInfo.Level Die minimale Windows-Diagnosedatenstufe, die für das Ereignis erforderlich ist, wobei 1 für 'Einfach', 2 für 'Erweitert' und 3 für 'Vollständig' steht.
experimentation_mode Eine Zahl, die den für die ExperimentationAndConfigurationServiceControl-Gruppenrichtlinie festgelegten Wert darstellt. Weitere Informationen zu dieser Richtlinie finden Sie unter Microsoft Edge – Richtlinien.
install_date Datum und Uhrzeit der letzten Installation in Sekunden seit Mitternacht des 1. Januar 1970 UTC, gerundet auf die nächste Stunde.
installSourceName Eine Zeichenfolgendarstellung der Installationsquelle.
PayloadClass Die Basisklasse, die zum Serialisieren und Deserialisieren der binären Protobuf-Nutzlast verwendet wird.
PayloadGUID Gibt einen zufälligen Bezeichner an, der für jede ursprüngliche monolithische Protobuf-Nutzlast generiert wird, bevor die Nutzlast potenziell in verwaltbare Blöcke für die Übertragung aufgeteilt wird.
PayloadLogType Der Protokolltyp für das Ereignis, der mit 0 für unbekannt korreliert, 1 für Stabilität, 2 für fortlaufend, 3 für unabhängig, 4 für UKM oder 5 für Instanzebene.
pop_sample Ein Wert, der angibt, wie die Daten des Geräts abgetastet werden.
reactivationBrandCode Enthält den aus vier Zeichen bestehenden Reaktivierungs-Markencode oder das Verteilungstag, das einem Partner zugewiesen wurde. Nicht jede Windows-Installation hat einen Markencode.
session_id Ein Bezeichner, der jedes Mal erhöht wird, wenn der Benutzer die Anwendung startet, unabhängig von jeglicher Änderung von „client_id“. Seeding für session_id wird während der Erstinstallation der Anwendung durchgeführt. session_id wird effektiv pro client_id-Wert verwendet. Mehrere andere interne Bezeichnerwerte, z. B. Fenster- oder Registerkarten-IDs, sind nur in einer bestimmten Sitzung relevant. Der session_id-Wert wird bei der Deinstallation der Anwendung vergessen, jedoch nicht während eines Upgrades.
utc_flags ETW-Flags (Ereignisablaufverfolgung für Windows), die für das Ereignis im Rahmen des Datensammlungsprozesses erforderlich sind.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Dieses Ping-Ereignis sendet ein detaillierte Bestandsinformationen der Software- und Hardware über den EdgeUpdate-Dienst, die Microsoft Edge-Anwendungen und die aktuelle Systemumgebung einschließlich der Konfiguration der Anwendungen, der Update-Konfiguration und der Hardware-Funktionen. Dieses Ereignis enthält Daten zu Gerätekonnektivität und -konfiguration, Produkt- und Service-Leistung sowie Software-Setup und Bestand. Jedes Mal, wenn eine Installation, Aktualisierung oder Deinstallation mit dem EdgeUpdate-Dienst oder mit Microsoft Edge-Anwendungen erfolgt, werden ein oder mehrere Ereignisse gesendet. Dieses Ereignis wird verwendet, um die Zuverlässigkeit und Leistung des Microsoft Edge Update-Diensts zu messen und zu prüfen, ob die Microsoft Edge-Anwendungen auf dem neuesten Stand sind. Das bedeutet, dass das Ereignis darauf ausgelegt ist, Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

appAp Alle zusätzlichen Parameter für die angegebene Anwendung. Standard: ''.
appAppId Die GUID, die das Produkt identifiziert. Kompatible Clients müssen dieses Attribut übertragen. Standard: nicht definiert.
appBrandCode Der Markencode, unter dem das Produkt installiert wurde, falls vorhanden. Ein Markencode ist eine kurze Zeichenfolge (4 Zeichen), die zum Identifizieren von Installationen verwendet wird, die aufgrund von Partner-Deals oder Website-Promotions durchgeführt wurden. Standard: ''.
appChannel Eine ganze Zahl, die den Kanal der Installation angibt (d. h. Canary oder Dev).
appClientId Eine generalisierte Form des Markencodes, der einen größeren Wertebereich akzeptieren und für ähnliche Zwecke verwendet werden kann. Standard: ''.
appCohort Eine maschinenlesbare Zeichenfolge, die die Releasekohorte (Kanal) angibt, zu der die App gehört. Begrenzt auf die ASCII-Zeichen 32 bis 127 (einschließlich) und eine maximale Länge von 1.024 Zeichen. Standard: ''.
appCohortHint Eine computerlesbare Enumeration, die angibt, dass der Client zu einer anderen Versionskohorte wechseln möchte. Die genauen zulässigen Werte sind App-spezifisch und sollten von den Server- und App-Implementierungen gemeinsam genutzt werden. Begrenzt auf die ASCII-Zeichen 32 bis 127 (einschließlich) und eine maximale Länge von 1.024 Zeichen. Standard: ''.
appCohortName Eine stabile, nicht lokalisierte, menschenlesbare Enumeration, die angibt, welche Meldungen (falls vorhanden) die App für den Benutzer anzeigen soll. Beispielsweise kann eine App mit dem Kohortennamen „Beta“ dem Benutzer betaspezifisches Branding anzeigen. Begrenzt auf die ASCII-Zeichen 32 bis 127 (einschließlich) und eine maximale Länge von 1.024 Zeichen. Standard: ''.
appConsentState Bitflags, die die Offenlegung von Diagnosedaten und den Antwortfluss beschreiben, wobei "1" den zustimmenden Wert und "0" die negativen oder nicht spezifizierten Daten angibt. Bit 1 gibt an, dass die Zustimmung gegeben wurde. Bit 2 gibt die Daten an, die von der Downloadseite stammen. Bit 18 gibt die Auswahl an, um Daten darüber zu senden, wie der Browser verwendet wird, und Bit 19 gibt die Auswahl an, dass Daten über besuchte Websites gesendet werden.
appDayOfInstall Das datumsbasierte Zähläquivalent von appInstallTimeDiffSec (der numerische Kalendertag, an dem die App installiert wurde). Dieser Wert wird vom Server in der Antwort auf die erste Anforderung im Installationsfluss bereitgestellt. Der Client KANN diesen Wert unscharf in die Wochengranularität (z. B. Senden von "0" für 0 bis 6, "7" für 7 bis 13 usw.) einbinden. Für die erste Kommunikation mit dem Server sollte ein spezieller Wert von '-1' verwendet werden. Der Wert '-2' gibt an, dass der Wert unbekannt ist. Standard: '-2'.
appEdgePreviewDisenrollReason Grund, warum die Registrierung der Vorschau aufgehoben wurde.
appEdgePreviewPreviousValuesV2 Vorherige Werte der Microsoft Edge Preview.
appEdgePreviewState Gibt an, ob sich Microsoft Edge im Vorschauzustand befindet.
appExperiments Eine Schlüssel-Wert-Liste mit Experiment-IDs. Experimentbezeichnungen werden verwendet, um die Mitgliedschaft in verschiedenen Experimentiergruppen nachzuverfolgen, und können zur Installations- oder Aktualisierungszeit festgelegt werden. Die Experimentezeichenfolge (experiments) ist als durch Semikolons getrennte Verkettung von Experimentbezeichnungs-Zeichenfolgen formatiert. Eine Experimentbezeichnungs-Zeichenfolge ist ein Experimentname gefolgt von dem Zeichen "=", gefolgt von einem Experimentbezeichnungswert. Zum Beispiel: "crdiff=got_bsdiff;optimized=O3". Der Client sollte das Ablaufdatum keiner seiner Experimente übermitteln, auch nicht wenn der Server zuvor ein bestimmtes Ablaufdatum angegeben hatte. Standard: ''.
appFirstFRESeenTime Der früheste Zeitpunkt, zu dem die Microsoft Edge erste Ausführung von Benutzern auf dem Gerät in Windows FILETIME-Einheiten /10 angezeigt wurde. Standard: nicht definiert.
appFirstFRESeenVersion Die früheste Microsoft Edge Version der ersten Ausführung, die von jedem Benutzer auf dem Gerät angezeigt wurde (z. B. "1.2.3.4"). Standard: nicht definiert.
appInactivityBadgeApplied Gibt an, dass der Inaktivitätsbadge angewendet wurde.
appInactivityBadgeCleared Gibt an, dass der Inaktivitätsbadge gelöscht wurde.
appInactivityBadgeDuration Die Dauer des Inaktivitätsbadges.
appInstallTime Die Installationszeit des Produkts in Sekunden. '0' falls unbekannt. Standard: '-1'.
appInstallTimeDiffSec Der Unterschied zwischen der aktuellen Uhrzeit und dem Installationsdatum in Sekunden. '0' falls unbekannt. Standard: '-1'.
appIsPinnedSystem Gibt an, dass die App angeheftet ist.
appLang Die Sprache der Produktinstallation in IETF BCP 47-Darstellung. Standard: ''.
appLastLaunchCount Häufigkeit, mit der die App zuletzt gestartet wurde.
appLastLaunchTime Der Zeitpunkt, zu dem der Browser zuletzt gestartet wurde.
appNextVersion Die Version der App, die der Updateflus, zu dem dieses Ereignis gehört, erreichen wollte, unabhängig vom Erfolg oder Misserfolg des Updatevorgangs. Standard: '0.0.0.0'.
appOOBEInstallTime Der Zeitpunkt der ersten erfolgreichen Oobe-Microsoft Edge Installation in Windows FILETIME-Einheiten/10 (d. h. die Installationszeit einer vollständig abgeschlossenen OOBE-Installation, die vor Dem Ende der Windows-Willkommensseite erreicht wurde), wie von setup.exe aufgezeichnet. Standard: nicht definiert.
appPingEventAppSize Die Gesamtanzahl der Bytes aller heruntergeladenen Pakete. Standard: "0".
appPingEventDoneBeforeOOBEComplete Gibt an, ob die Installation oder das Update abgeschlossen wurde, bevor die vorkonfigurierte Windows-Erfahrung (Out of the Box Experience, OOBE) abgeschlossen wurde. 1 bedeutet, dass das Ereignis vor Abschluss der OOBE abgeschlossen wurde. 0 bedeutet, dass das Ereignis nicht vor Abschluss der OOBE abgeschlossen wurde. -1 bedeutet, dass das Feld nicht angewendet wird.
appPingEventDownloadMetricsCdnAzureRefOriginShield Stellt eine eindeutige Verweiszeichenfolge bereit, die eine von Azure Front Door verarbeitete Anforderung identifiziert. Sie wird zum Durchsuchen von Zugriffsprotokollen verwendet und ist für die Problembehandlung von entscheidender Bedeutung. Beispiel: Ref A: E172B39D19774147B0EFCC8E3E823D9D Ref B: BL2EDGE0215 Ref C: 2021-05-11T22:25:48Z.
appPingEventDownloadMetricsCdnCache Entspricht dem Ergebnis, ob der Proxy das Ergebnis aus dem Cache bereitgestellt hat (HIT für Ja und MISS für Nein). Beispiel: HIT von „proxy.domain.tld“, MISS von „proxy.local“.
appPingEventDownloadMetricsCdnCCC ISO 2-Zeichen Ländercode, der mit dem Land übereinstimmt, aus dem aktualisierte Binärdateien bereitgestellt werden. z. B.: USA.
appPingEventDownloadMetricsCdnCID Numerischer Wert, der intern verwendet wird, um den Ursprung der aktualisierten Binärdateien zu verfolgen. Beispielsweise 2.
appPingEventDownloadMetricsCdnMSEdgeRef Wird zum Korrelieren von Client-zu-AFD-Unterhaltungen (Azure Front Door) verwendet. Beispiel: Ref A: E2476A9592DF426A934098C0C2EAD3AB Ref B: DM2EDGE0307 Ref C: 2022-01-13T22:08:31Z.
appPingEventDownloadMetricsCdnP3P Elektronische Datenschutzerklärung: CAO = erfasst Kontakt und sonstige (contact-and-other), PSA = für Pseudoanalyse, OUR = nur von uns empfangene Daten. Hilft bei der Identifizierung von transparenten Vermittlern (Proxys), die Rauschen bei der legitimen Fehlererkennung erzeugen können. Beispiel: CP=„CAO PSA OUR“.
appPingEventDownloadMetricsDownloadedBytes Bei Ereignissen, die einen Download darstellen, die Anzahl der Bytes, die erwartungsgemäß heruntergeladen werden sollen. Für Ereignisse, die einen ganzen Updatefluss darstellen, wird die Summe aller erwarteten Bytes im Verlauf des Updateflusses angegeben. Standard: '0'.
appPingEventDownloadMetricsDownloader Eine Zeichenfolge, die den Downloadalgorithmus und/oder -stapel identifiziert. Zu den Beispielwerten gehören: 'bits', 'direct', 'winhttp', 'p2p'. Wird nur in Ereignissen mit dem Ereignistyp '14' gesendet. Standard: ''.
appPingEventDownloadMetricsDownloadTimeMs Bei Ereignissen, die einen Download darstellen, die zwischen dem Start und Ende des Downloads verstrichene Zeit in Millisekunden. Für Ereignisse, die einen ganzen Updatefluss darstellen, wird die Summe aller Downloadzeiten im Verlauf des Updateflusses angegeben. Wird nur in Ereignissen mit dem Ereignistyp '1', '2', '3' und '14' gesendet. Standard: '0'.
appPingEventDownloadMetricsError Der Fehlercode (sofern vorhanden) des Vorgangs, als Basis-10-Ganzzahl mit Vorzeichen codiert. Standard: "0".
appPingEventDownloadMetricsServerIpHint Bei Ereignissen, die einen Download darstellen, die CDN-Host-IP-Adresse, die dem Updatedateiserver entspricht. Der CDN-Host wird von Microsoft-Servern gesteuert und stets IP-Adressen zugeordnet, die *.delivery.mp.microsoft.com oder msedgesetup.azureedge.net hosten. Standard: ''.
appPingEventDownloadMetricsTotalBytes Bei Ereignissen, die einen Download darstellen, die Anzahl der Bytes, die erwartungsgemäß heruntergeladen werden sollen. Für Ereignisse, die einen ganzen Updatefluss darstellen, wird die Summe aller erwarteten Bytes im Verlauf des Updateflusses angegeben. Standard: '0'.
appPingEventDownloadMetricsUrl Für Ereignisse, die einen Download darstellen, die CDN-URL, die vom Updateserver für den Client zum Herunterladen des Updates bereitgestellt wird – die URL wird von Microsoft-Servern gesteuert und immer zurück zu *.delivery.mp.microsoft.com oder msedgesetup.azureedge.net zugeordnet. Standard: ''.
appPingEventDownloadTimeMs Bei Ereignissen, die einen Download darstellen, die zwischen dem Start und Ende des Downloads verstrichene Zeit in Millisekunden. Für Ereignisse, die einen ganzen Updatefluss darstellen, wird die Summe aller Downloadzeiten im Verlauf des Updateflusses angegeben. Wird nur in Ereignissen mit dem Ereignistyp '1', '2', '3' und '14' gesendet. Standard: '0'.
appPingEventErrorCode Der Fehlercode (sofern vorhanden) des Vorgangs, der als Basis-10-Ganzzahl mit Vorzeichen codiert ist. Standard: "0".
appPingEventEventResult Eine Enumeration, die das Ergebnis des Ereignisses angibt. Standard: '0'.
appPingEventEventType Eine Enumeration, die den Typ des Ereignisses angibt. Kompatible Clients MÜSSEN dieses Attribut übertragen.
appPingEventExtraCode1 Zusätzliche numerische Informationen zum Ergebnis des Vorgangs, die als Basis-10-Ganzzahl mit Vorzeichen codiert sind. Standard: "0".
appPingEventInstallTimeMs Bei Ereignissen, die eine Installation darstellen, die zwischen dem Start und Ende der Installation verstrichene Zeit in Millisekunden. Für Ereignisse, die einen gesamten Updatefluss darstellen, die Summe aller dieser Zeiträume. Wird nur in Ereignissen mit dem Ereignistyp '2' und '3' gesendet. Standard: "0".
appPingEventNumBytesDownloaded Die Anzahl der für die angegebene Anwendung heruntergeladenen Bytes. Standard: "0".
appPingEventPackageCacheResult Gibt an, ob ein vorhandenes Paket im System zwischengespeichert ist, das aktualisiert oder installiert werden soll. 1 bedeutet, dass ein Cachetreffer unter dem erwarteten Schlüssel vorhanden ist, 2 bedeutet, dass ein Cachetreffer unter einem anderen Schlüssel vorhanden ist, 0 bedeutet, dass ein Cachefehler auftritt. -1 bedeutet, dass das Feld nicht angewendet wird.
appPingEventSequenceId Eine ID, die bestimmte Ereignisse innerhalb einer requestId eindeutig identifiziert. Da eine Anforderung mehrere Ping-Ereignisse enthalten kann, ist dieses Feld erforderlich, um jedes mögliche Ereignis eindeutig zu identifizieren.
appPingEventSourceUrlIndex Bei Ereignissen, die einen Download darstellen, die Position der Download-URL in der Liste der vom Server in einem „urls“-Tag bereitgestellten URLs.
appPingEventSystemUptimeTicks Anzahl der Takte, die das System aufgerufen hat.
appPingEventUpdateCheckTimeMs Für Ereignisse, die einen gesamten Updatefluss darstellen, die zwischen dem Start und Ende der Updateüberprüfung verstrichene Zeit in Millisekunden. Wird nur in Ereignissen mit dem Ereignistyp '2' und '3' gesendet. Standard: "0".
appReferralHash Der Hash des zum Installieren des Produkts verwendeten Referenzcodes. '0' falls unbekannt. Standard: "0".
appUpdateCheckIsRollbackAllowed Überprüfen des Status, der anzeigt, ob ein Rollback zulässig ist oder nicht.
appUpdateCheckIsUpdateDisabled Gibt den Status an, ob App-Updates durch Gruppenrichtlinien eingeschränkt sind. 'True', wenn Updates durch Gruppenrichtlinien eingeschränkt wurden, oder 'False', wenn dies nicht der Fall ist.
appUpdateCheckTargetChannel Überprüfen des Status, der den Zielreleasekanal angezeigt.
appUpdateCheckTargetVersionPrefix Ein komponentenweises Präfix einer Versionsnummer oder eine vollständige Versionsnummer mit dem $-Zeichen als Suffix. Der Server sollte keine Aktualisierungsanweisung auf eine Versionsnummer zurückgeben, die nicht mit dem Präfix oder der vollständigen Versionsnummer übereinstimmt. Das Präfix wird als Tupel mit Punkten interpretiert, das genau passende Elemente angibt. Es handelt sich nicht um ein lexikalisches Präfix (z. B. muss "1.2.3" mit "1.2.3.4" übereinstimmen, darf aber nicht mit "1.2.34" übereinstimmen). Standard: ''.
appUpdateCheckTtToken Ein nicht transparentes Zugriffstoken, das verwendet werden kann, um den anfordernden Client als Mitglied einer Gruppe vertrauenswürdiger Tester zu identifizieren. Wenn diese nicht leer ist, sollte die Anforderung über SSL oder ein anderes sicheres Protokoll gesendet werden. Standard: ''.
appUpdateCount Eine laufende Summe der erfolgreichen Updates, die von setup.exe aufgezeichnet wurden. Dies wird für die Kontinuitätsprüfung der Ping-Daten verwendet, die sich über aufeinander folgende Updates erstrecken.
appUpdatesAllowedForMeteredNetworks Gibt an, ob das Gerät Updates in einem getakteten Netzwerk empfangen kann.
appVersion Die Version der Produktinstallation. sollte nicht standardmäßig verwendet werden: "0.0.0.0".
EventInfo.Level Die für das Ereignis mindestens erforderliche Windows-Diagnosedatenstufe, wobei 1 für 'Einfach', 2 für 'Erweitert' und 3 für 'Vollständig' steht.
eventType Eine Zeichenfolge, die den Ereignistyp angibt. sollte nicht
expETag Ein Bezeichner, der alle vom Dienst angewendeten Konfigurationen und Experimente darstellt, wenn das aktuelle Update erfolgt. Wird nur für Tests verwendet.
hwDiskType Hardwaredatenträgertyp des Geräts.
hwHasAvx '1', wenn die Hardware des Clients das AVX-Anweisungsset unterstützt. '0', wenn die Hardware des Clients das AVX-Anweisungsset nicht unterstützt. '-1' falls unbekannt. Standard: '-1'.
hwHasSse '1', wenn die Hardware des Clients das SSE-Anweisungsset unterstützt. '0', wenn die Hardware des Clients das SSE-Anweisungsset nicht unterstützt. '-1' falls unbekannt. Standard: '-1'.
hwHasSse2 '1', wenn die Hardware des Clients das SSE2-Anweisungsset unterstützt. '0', wenn die Hardware des Clients das SSE2-Anweisungsset nicht unterstützt. '-1' falls unbekannt. Standard: '-1'.
hwHasSse3 '1', wenn die Hardware des Clients das SSE3-Anweisungsset unterstützt. '0', wenn die Hardware des Clients das SSE3-Anweisungsset nicht unterstützt. '-1' falls unbekannt. Standard: '-1'.
hwHasSse41 '1', wenn die Hardware des Clients das SSE4.1-Anweisungsset unterstützt. '0', wenn die Hardware des Clients das SSE4.1-Anweisungsset nicht unterstützt. '-1' falls unbekannt. Standard: '-1'.
hwHasSse42 '1', wenn die Hardware des Clients das SSE4.2-Anweisungsset unterstützt. '0', wenn die Hardware des Clients das SSE4.2-Anweisungsset nicht unterstützt. '-1' falls unbekannt. Standard: '-1'.
hwHasSsse3 '1', wenn die Hardware des Clients das SSSE3-Anweisungsset unterstützt. '0', wenn die Hardware des Clients das SSSE3-Anweisungsset nicht unterstützt. '-1' falls unbekannt. Standard: '-1'.
hwLogicalCpus Die Anzahl der logischen CPUs des Geräts.
hwPhysmemory Den für den Client verfügbaren physischen Arbeitsspeicher, gekürzt auf das nächstgelegene Gibabyte. '-1' falls unbekannt. Dieser Wert entspricht der maximalen theoretischen Speicherkapazität des Clients, ohne Festplatte oder Auslagern auf Festplatte oder Peripheriegerät. Standard: '-1'.
isCTADevice Gibt an, ob das Gerät CTA ist.
isMsftDomainJoined '1', wenn der Client Mitglied einer Microsoft-Domäne ist. Andernfalls '0'. Standard: '0'.
oemProductManufacturer Der Name des Geräteherstellers.
oemProductName Der vom Gerätehersteller definierte Geräteproduktname.
osArch Die Architektur des Betriebssystems (z. B. "x86", "x64", "arm"). '' falls unbekannt. Standard: ''.
osIsDefaultNetworkConnectionMetered Gibt an, ob die Standardnetzwerkverbindung getaktet ist.
osIsInLockdownMode Ist das Betriebssystem im Sperrmodus.
osIsWIP Gibt an, ob sich das Betriebssystem in der Vorschau befindet.
osPlatform Die Betriebssystemfamilie, in der der Omaha-Client ausgeführt wird (z. B. "win", "mac", "linux", "ios", "android"). '' falls unbekannt. Der Name des Betriebssystems sollte in Kleinbuchstaben mit minimaler Formatierung übertragen werden. Standard: ''.
osProductType Typ, der dem Betriebssystem zugeordnet ist.
osServicePack Die sekundäre Version des Betriebssystems. '' falls unbekannt. Standard: ''.
osVersion Die primäre Version des Betriebssystems. '' falls unbekannt. Standard: ''.
osWIPBranch WIP-Branch des Betriebssystems.
requestCheckPeriodSec Das Aktualisierungsintervall in Sekunden. Der Wert wird aus der Registrierung gelesen. Standard: '-1'.
requestDlpref Eine durch Komma getrennte Liste mit Werten, die das bevorzugte Download-URL-Verhalten angeben. Der erste Wert ist die höchste Priorität, weitere Werte entsprechen sekundären, tertiären usw. Prioritäten. Gültige Werte sind '' (in diesem Fall muss die gesamte Liste leer sein, was auf 'unbekannt' oder 'keine Präferenz' hinweist) oder 'cacheable' (der Server sollte das Senden von URLs priorisieren, die leicht zwischengespeichert werden können). Standard: ''.
requestDomainJoined '1', wenn der Computer Teil einer verwalteten Unternehmensdomäne ist. Andernfalls '0'.
requestInstallSource Eine Zeichenfolge, die die Ursache des Updateflusses angibt. Beispiel: 'ondemand' oder 'scheduledtask'. Standard: ''.
requestIsMachine '1', wenn der Client bekanntermaßen mit Rechten auf System- oder Administratorebene installiert ist. Andernfalls '0'. Standard: '0'.
requestOmahaShellVersion Die Version des Omaha-Installationsordners. Standard: ''.
requestOmahaVersion Die Version des Omaha-Updaters selbst (die Entität, die diese Anforderung sendet). Standard: '0.0.0.0'.
requestProtocolVersion Die Version des Omaha-Protokolls. Kompatible Clients MÜSSEN den Wert '3.0' angeben. Kompatible Clients müssen dieses Attribut immer übertragen. Standard: nicht definiert.
requestRequestId Eine zufällig generierte (einheitlich verteilte) GUID, die der Omaha-Anforderung entspricht. Jeder Anforderungsversuch sollte (mit hoher Wahrscheinlichkeit) eine eindeutige Anforderungs-ID aufweisen. Standard: ''.
requestSessionCorrelationVectorBase Ein vom Client generierter zufälliger MS-Korrelationsvektorbasiscode, mit dem die Updatesitzung mit Update- und CDN-Servern korreliert wird. Standard: ''.
requestSessionId Eine zufällig generierte (einheitlich verteilte) GUID. Jeder einzelne Updatefluss (z. B. Updateüberprüfung, Updateanwendung, Ereignis-Ping-Sequenz) sollte (mit hoher Wahrscheinlichkeit) eine einzige eindeutige Sitzungs-ID aufweisen. Standard: ''.
requestTestSource Entweder '', 'dev', 'qa', 'prober', 'auto' oder 'ossdev'. Jeder Wert mit Ausnahme von '' gibt an, dass die Anforderung ein Test ist und nicht zu normalen Metriken hinzugezählt werden sollte. Standard: ''.
requestUid Eine zufällig generierte (einheitlich verteilte) GUID, die dem Omaha-Benutzer entspricht. Jeder Anforderungsversuch SOLLTE (mit hoher Wahrscheinlichkeit) eine eindeutige Anforderungs-ID aufweisen. Standard: ''.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.PingXml

Das PingXml-Ereignis sendet detaillierte Informationen zu einer bestimmten Instanz eines Updateprozesses in MicrosoftEdgeUpdate. Dieses Ereignis enthält Daten zu Gerätekonnektivität und -konfiguration, Produkt- und Service-Leistung sowie Software-Setup und Bestand. Jedes PingXml-Ereignis kann Updateprotokolle aus mehreren verschiedenen Anwendungen enthalten, und jeder Anwendungsknoten in der XML-Nutzlast kann mehrere verschiedene Ping-Ereignisse enthalten. Dieses Ereignis wird unabhängig vom Beendigungsstatus immer dann gesendet, wenn ein Updateprozess im MicrosoftEdgeUpdate auftritt. Dieses Ereignis wird verwendet, um die Zuverlässigkeit und Leistung des MicrosoftEdgeUpdate-Prozesses nachzuverfolgen. Die Nutzlast dieses Ereignisses wird in der Headerdatei der Protokolldefinition definiert.

Die folgenden Felder sind verfügbar:

EventInfo.Level Die für das Ereignis mindestens erforderliche Windows-Diagnosedatenstufe, wobei 1 für 'Einfach', 2 für 'Erweitert' und 3 für 'Vollständig' steht.
Xml XML-codierte Zeichenfolge, die die Anforderungsnutzlast des Pingereignisses darstellt. Die Anforderungsnutzlast enthält Daten und Metadaten für vier Knoten: die Anforderung selbst, die Hardware des Geräts, das Betriebssystem des Geräts und jede aktualisierte Anwendung. Jeder Anwendungsknoten enthält zusätzliche Knoten für einzelne Pingereignisse.

Migrationsereignisse

Microsoft.Windows.MigrationCore.MigObjectCountDLSys

Dieses Ereignis wird verwendet, um die Objektanzahl für Systempfade während verschiedener Phasen des Windows-Featureupdates anzugeben.

Die folgenden Felder sind verfügbar:

migDiagSession-> CString Gibt die Phase des Updates an.
objectCount Anzahl der Dateien, die für die entsprechende Updatephase nachverfolgt werden.
sfInfo.Name Dies gibt an, dass der Speicherort des Ordners gut bekannt ist (z. B. PUBLIC_downloads usw.)

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

Dieses Ereignis gibt Daten zurück, um die Anzahl der Migrationsobjekte während des Funktionsupdates in verschiedenen Phasen zu überwachen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die Sicherheit von Windows zu gewährleisten und Datenverlustszenarien zu verfolgen.

Die folgenden Felder sind verfügbar:

currentSid Gibt die Benutzer-SID an, für welche die Migration durchgeführt wird.
migDiagSession->CString Die Phase des Upgrades, in der die Migration stattfindet. (z. B.: Überprüfen von nachverfolgtem Inhalt.)
objectCount Der Zähler für die Anzahl der Objekte, die übertragen werden.
sfInfo.Name Dieses Ereignis identifiziert die Phase des Upgrades, in der die Migration stattfindet.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

Dieses Ereignis gibt während des Featureupdates Daten zur Anzahl der Migrationsobjekte in verschiedenen Phasen zurück. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die Sicherheit von Windows zu gewährleisten und Datenverlustszenarien zu verfolgen.

Die folgenden Felder sind verfügbar:

migDiagSession->CString Identifiziert die Phase des Upgrades, in der die Migration stattfindet.
objectCount Die Anzahl der Objekte, die übertragen werden.
sfInfo.Name Die vordefinierten Ordnerpfadspeicherorte. Beispielsweise FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

Die folgenden Felder sind verfügbar:

currentSid Gibt die Benutzer-SID an, für welche die Migration durchgeführt wird.
migDiagSession->CString Die Phase des Upgrades, in der die Migration stattfindet. (Beispiel: Überprüfen von nachverfolgtem Inhalt.)
objectCount Die Anzahl der Objekte, die übertragen werden.
sfInfo.Name Die vordefinierten Ordnerpfadspeicherorte. Beispielsweise FOLDERID_PublicDownloads.

OneSettings-Ereignisse

Microsoft.Windows.OneSettingsClient.Heartbeat

Dieses Ereignis gibt den Takt des Konfigurationszustands an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten und die ordnungsgemäße Ausführung zu gewährleisten.

Die folgenden Felder sind verfügbar:

Configs Matrix von Konfigurationen.

Microsoft.Windows.OneSettingsClient.StateChange

Dieses Ereignis gibt die Änderung des Konfigurationsstatus an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten und die ordnungsgemäße Ausführung zu gewährleisten.

Die folgenden Felder sind verfügbar:

flightId Flight-ID.
state Neuer Zustand.

Microsoft.Windows.OneSettingsClient.Status

Dieses Ereignis gibt die Konfigurationsverwendung der Statusaktualisierung an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten und die ordnungsgemäße Ausführung zu gewährleisten.

Die folgenden Felder sind verfügbar:

flightId Flight-ID.
time Zeit.

OOBE-Ereignisse

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateNthLogonDisplayStatus

NthLogon NDUP hat ausgewertet, ob es gestartet werden soll oder nicht.

Die folgenden Felder sind verfügbar:

nthSkippedReasonFlag Flag, das den Grund zum Überspringen angibt.
reason Zeichenfolge für Grund zum Überspringen.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

Dieses Ereignis enthält Informationen zum Überspringen der Seite für beschleunigte Updates. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

reason Grund für das Überspringen.
skippedReasonFlag Flag, das den Grund für das Überspringen darstellt.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

Dieses Ereignis stellt den Status des beschleunigten Updates bereit. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

oobeExpeditedUpdateStatus Status des beschleunigten Updates.
reason Grund für den Status.
resultCode HR-Ergebnis des Vorgangs.

Andere Ereignisse

Microsoft.Windows.Analog.HolographicDriverClient.TelemetryUserPresenceChanged

Dieses Ereignis sendet Daten, die den vom Benutzeranwesenheitssensor erkannten Zustand angeben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

correlationGuid Eindeutige Korrelations-GUID-ID.
isPresent Zustand, der vom Anwesenheitssensor des Benutzers erkannt wurde.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Dieses Ereignis sendet Daten, die den Beginn der Augmented Reality-Anwendung angeben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

SessionID Der eindeutige Wert für jeden Versuch.
TargetAsId Die Sequenznummer des Prozesses.
windowInstanceId Eindeutiger Wert für jede Fensterinstanz.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Dieses Ereignis sendet Daten, die das Ende der Augmented Reality-Anwendung angeben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

EventHistory Eindeutige Nummer des Ereignisverlaufs.
ExternalComponentState Status der externen Komponente.
LastEvent Eindeutige Nummer des letzten Ereignisses.
SessionID Der eindeutige Wert für jeden Versuch.
TargetAsId Die Sequenznummer des Prozesses.
windowInstanceId Eindeutiger Wert für jede Fensterinstanz.

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeyFinalize

Dieses Ereignis verfolgt den Abschluss der Windows Hello-Schlüsselerstellung.

Die folgenden Felder sind verfügbar:

accountType Der Kontotyp des Benutzers.
cacheType Der Cachetyp des Schlüssels.
finalizeStatus Gibt Statuscode nach Abschluss des Vorgangs zurück.
gestureRequired Der Vorgang erfordert eine Geste.
isIsoContainer Gibt an, ob IsoContainer verwendet wird.
isVsm Gibt an, ob sich der Container in Vsm befindet.
keyAccountId Schlüsselkonto-ID.
keyAlgId Schlüsselalgorithmus-ID.
keyDomain Schlüsseldomänenname.
keyImplType Schlüsselimplementierungstyp.
keyTenant Schlüsselmandantenname.
keyType Schlüsseltyp.
signStatus Gibt Statuscode nach Abschluss des Vorgangs zurück.
silentByCaller Gibt an, ob der Aufrufer im Hintergrund abschließen möchte.
silentByProperty Gibt an, ob die Schlüsseleigenschaft angegeben ist, die im Hintergrund abgeschlossen werden soll.

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeySignHash

Dieses Ereignis verfolgt Windows Hello Details zur Schlüsselsignatur.

Die folgenden Felder sind verfügbar:

accountType Der Kontotyp des Benutzers.
cacheType Der Cachetyp des Schlüssels.
callerCmdLine Befehlszeilenzeichenfolge für Aufruferprozess.
didPrompt Gibt an, ob eine Benutzeroberflächeneingabeaufforderung ausgelöst wurde.
gestureRequired Der Vorgang erfordert eine Geste.
isCacheWithTimedCounterEnabled Neuer Cachemechanismus ist aktiviert.
isCallerProcessQueryLimited Gibt an, ob der Aufruferprozess nicht mit PROCESS_VM_READ Berechtigung geöffnet werden konnte.
isUnlockTimeSet Wir haben eine gültige Entsperrzeit zur Verfügung.
keyAccountId Gehashte Schlüsselkonto-ID.
keyDomain Gehashter Schlüsseldomänenname.
keyImplType Der Implementierungstyp des Schlüssels.
keyTenant Gehashter Schlüsselmandantenname.
keyType Schlüsseltyp.
numSignatures Anzahl der Signaturen, die seit der Anmeldung oder Entsperrung vorgenommen wurden.
persistedInPinCache Die PIN wurde im Cache beibehalten.
protectionLevel Gibt an, ob der Aufruferprozess eine PPL ist und auf welcher Ebene.
sessionGuid Eindeutiger Bezeichner für die aktuelle Benutzersitzung.
signStatus Gibt Statuscode nach dem Signierungsvorgang zurück.
silentByCaller Gibt an, ob der Aufrufer im Hintergrund signieren möchte.
silentByProperty Gibt an, ob die zum automatischen Signieren angegebene Schlüsseleigenschaft angegeben wird.
timeSinceUnlockMs Zeit seit der Anmeldung oder Entsperrung in Millisekunden.
usedPinCache Der PIN-Cache wurde zum Signieren verwendet.
validTicket Das angegebene Ticket stimmt nicht mit dem Standardticket oder ungültigen Authentifizierungsticket überein.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFailed

Ereignis, das angibt, dass beim Anwenden von Updates für den sicheren Start ein Fehler aufgetreten ist.

Die folgenden Felder sind verfügbar:

Action Aktionszeichenfolge beim Auftreten eines Fehlers.
hr Fehlercode in HRESULT.
IsRejectedByFirmware Boolescher Wert, um anzugeben, ob die Firmware das Update abgelehnt hat.
IsResealNeed Boolscher Wert, der angibt, ob eine erneute TPM-Versiegelung erforderlich war.
RevokedBootmanager BOOLESCHER Wert, um anzugeben, ob der aktuelle Bootmgr gesperrt ist.
SecureBootUpdateCaller Szenario, in dem die Funktion aufgerufen wurde. Kann „Update“ oder „Upgrade“ sein.
UpdateType Gibt an, ob es sich um ein DB- oder DBX-Update handelt.
WillResealSucceed Gibt an, ob der erneute TPM-Versiegelungsvorgang voraussichtlich erfolgreich sein wird.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Ereignis, das angibt, dass das Update für den sicheren Start gestartet wurde.

Die folgenden Felder sind verfügbar:

AvailableUpdates Anzahl der verfügbaren Updates für den sicheren Start.
SecureBootUpdateCaller Enumerationswert, der angibt, ob es sich um eine Wartung oder ein Upgrade handelt.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateSucceeded

Dieses Ereignis gibt an, ob das Secure Boot Update erfolgreich war.

Die folgenden Felder sind verfügbar:

Action Gibt die Phase für den Erfolg an.
IsRebootRequiredBeforeUpdate Gibt an, ob vor dem erneuten Versuch des Updates ein Neustart erforderlich ist.
IsResealNeeded Gibt an, ob ein erneutes BitLocker-Versiegeln erforderlich ist.
RevokedBootmanager Gibt an, ob auf dem Computer ein gesperrter Bootmgr vorhanden ist.
SecureBootUpdateCaller Informationen zum Aufrufer des Updates.
UpdateType VariableMask wie DB, DBX.
WillResealSucceed Informieren, ob das erneute Versiegeln erfolgreich sein wird.

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateCompleted

Dieses Ereignis protokolliert, wenn das Installationsprogramm das Secureboot-Update abgeschlossen hat.

Die folgenden Felder sind verfügbar:

Action Zeichenfolge, die uns die Fehlerphase angibt, falls vorhanden.
hr Fehlercode.
IsResealNeed Wenn das erneute BitLocker-Versiegeln auf diesem Computer erforderlich ist.
sbServicingFailureReason Enumeration mit Fehlerdetails.
SecureBootUpdateCaller Aufrufer des Updates wie Secureboot AI, tpmtask oder dbupdater.
UpdateType Updatetyp DB oder DBX.
WillResealSucceed Wenn das erneute BitLocker-Versiegeln auf diesem Computer erfolgreich ist.

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateStarted

Dieses Ereignis protokolliert, wenn das Secureboot-Update mit DB/DBX-Nutzlast gestartet wird.

Die folgenden Felder sind verfügbar:

SecureBootUpdateCaller Aufrufer des Updates wie Secureboot AI, TPMTask oder DBUpdater.
UpdateType Updatetyp wie DB oder DBX.

Microsoft.Windows.Security.SBServicingCore.SBServicingCoreFunctionFailed

Dieses Ereignis protokolliert, wenn eine Kernfunktion von Secureboot AI fehlschlägt.

Die folgenden Felder sind verfügbar:

Action Phase, in der der Fehler aufgetreten ist.
Function Name der Funktion, in der der Fehler aufgetreten ist.
hr Fehlercode.

Microsoft.Windows.Shell.CortanaSearch.WebView2ProcessFailed

Dieses Ereignis verfolgt nach, ob der WebView2-Prozess fehlgeschlagen ist.

Die folgenden Felder sind verfügbar:

ExitCode WebView2-Exitcode.
ProcessFailedKind WebView2-Prozessfehlerart.
Reason WebView2-Prozessfehlerursache.
SessionId WebView2-Sitzungs-ID.

Microsoft.Windows.Shell.SystemSettings.SettingsAppActivity.GetUserAccountState

Dieses Ereignis verfolgt nach, ob sich das Konto des Benutzers beim Laden der Seite "Einstellungskonten L1" in einem guten Zustand befindet.

Die folgenden Felder sind verfügbar:

CassService Version des Cass-Diensts.
componentName Name der Einstellungskomponente.
correlationVector Bezeichner zum Korrelieren von Ereignissen.
currentPageGroupId Bezeichner für die aktuelle Seitengruppe.
currentPageId Bezeichner für die aktuelle Seite.
experienceId Bezeichner für die Benutzeroberfläche "Einstellungen".
experienceVersion Version der Benutzeroberfläche.
isExperienceInbox Ist die Benutzeroberfläche standardmäßig vorhanden (im Lieferumfang des Systems enthalten).
pageId Bezeichner für die Seite "Einstellungen".
pageSessionId Bezeichner für die Seitensitzung.
processSessionId Bezeichner für den Prozess.
state Status, der bestimmt, ob das Konto über erforderliche Sicherungsnachweise verfügt (z. B. E-Mail und Telefon)

Microsoft.Windows.WinRE.Agent.CreateWinRePartitionFailed

Dieses Ereignis gibt einen Fehler beim Erstellen des WinRE-Partitionsvorgangs aus.

Die folgenden Felder sind verfügbar:

ErrorCode Fehlercode.

Microsoft.Windows.WinRE.Agent.ExtendOsPartitionSucceed

Dieses Ereignis gibt einen Erfolg für den Vorgang zum Erweitern der Betriebssystempartition aus.

Microsoft.Windows.WinRE.Agent.ShrinkOsPartitionFailed

Dieses Ereignis erfasst Fehler beim Verkleinern von Betriebssystempartitionen während der WinRE-Wartung.

Die folgenden Felder sind verfügbar:

HRESULT Fehlercode.

Microsoft.Windows.WinRE.Agent.WinreFormatPartition

Dieses Ereignis wird ausgelöst, wenn die WinRE-Partition formatiert ist.

Microsoft.Windows.WinRE.Agent.WinreFormatPartitionSucceed

Dieser vvent wird ausgelöst, wenn die WinRE-Partition versucht, zu formatieren und erfolgreich ist.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Dieses Ereignis wird verwendet, um festzustellen, ob der Benutzer die Datenschutzbestätigung erfolgreich abgeschlossen hat. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

presentationVersion Gibt an, welche Anzeigenversion der Datenschutzbestätigung der Benutzer abgeschlossen hat.
privacyConsentState Der aktuelle Zustand der Datenschutzbestätigung.
settingsVersion Gibt an, welche Einstellungsversion der Datenschutzbestätigung der Benutzer abgeschlossen hat.
userOobeExitReason Der Grund, warum die Datenschutzvereinbarung beendet wurde.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

Dieses Ereignis bietet die Wirksamkeit der neuen Datenschutzumgebung. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

isAdmin Gibt an, ob die Person, die sich anmeldet, ein Administrator ist.
isExistingUser Gibt an, ob das Konto in einer Vorgängerversion des Betriebssystems vorhanden war.
isLaunching Gibt an, ob die Datenschutzbestätigung gestartet wird.
isSilentElevation Gibt an, ob der Benutzer über die restriktivsten UAC-Steuerelemente verfügt.
privacyConsentState Gibt an, ob der Benutzer die Datenschutzbestätigung abgeschlossen hat.
userRegionCode Aktuelle Einstellung für die Region des Benutzers

Setupereignisse

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Dieses Ereignis enthält Informationen zum Verschieben oder Löschen einer Datei oder eines Verzeichnisses, die während Featureupdates auf Datensicherheit überwacht werden. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Mode Die Art des Überwachungsmodus, der für den angegebenen Pfad erzwungen wird (dies ist eine feste Gruppe von Zeichenfolgen).
Path Pfad zur Datei oder zum Verzeichnis, das verschoben oder gelöscht wird.
Process Pfad zum Prozess, der die Verschiebung oder Löschung anfordert.
SessionId Bezeichner, um die Telemetrie dieser Komponente mit der anderer zu korrelieren.
TargetPath (Optional) Wenn der Vorgang eine Verschiebung ist, ist dies der Zielpfad, in den die Datei oder das Verzeichnis verschoben wird.

Microsoft.Windows.Setup.WinSetupMon.TraceError

Gibt Details zu Fehlern bei der Funktion des Upgrade Data Safety Monitoring-Filtertreibers an.

Die folgenden Felder sind verfügbar:

Nachricht Textzeichenfolge, die die Fehlerbedingung beschreibt.
SessionId Bezeichner, um die Telemetrie dieser Komponente mit der anderer zu korrelieren.
Status NTSTATUS-Code im Zusammenhang mit dem Fehler.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Enthält Details zu Fehlern bei der Funktion des Upgrade-Datensicherheits-Überwachungsfiltertreibers, die sich auf ein bestimmtes Volume (Laufwerk) beziehen.

Die folgenden Felder sind verfügbar:

Nachricht Textzeichenfolge, die die Fehlerbedingung beschreibt.
SessionId Bezeichner, um die Telemetrie dieser Komponente mit der anderer zu korrelieren.
Status NTSTATUS-Code im Zusammenhang mit dem Fehler.
Volumen Pfad des Volumens, auf dem der Fehler auftritt.

Surface-Ereignisse

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

Dieses Ereignis enthält die Daten auf Hardwareebene zur Akkuleistung. Die mit diesem Ereignis gesammelten Daten werden verwendet, um die einwandfreie Leistung von Windows-Produkten und -Diensten zu gewährleisten.

Die folgenden Felder sind verfügbar:

batteryData Akkuleistungsdaten.
batteryData.data() Akkuleistungsdaten.
BatteryDataSize: Umfang der Daten zur Akkuleistung.
batteryInfo.data() Akkuleistungsdaten.
BatteryInfoSize: Umfang der Daten zur Akkuleistung.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Dieses Ereignis enthält die Daten auf Hardwareebene zur Akkuleistung. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

BPMCurrentlyEngaged Sofortige Momentaufnahme, wenn BPM auf dem Gerät beschäftigt ist.
BPMExitCriteria Was sind die BPM-Beendigungskriterien – 20 % SOC oder 50 % SOC?
BPMHvtCountA Aktuelle HVT-Anzahl für BPM-Zähler A.
BPMHvtCountB Aktuelle HVT-Anzahl für BPM-Zähler B.
bpmOptOutLifetimeCount BPM OptOut-Lebensdaueranzahl.
BPMRsocBucketsHighTemp_Values Zeit im Temperaturbereich 46° C – 60° C und in den folgenden echten RSOC-Bereichen: 0% – 49%; 50% – 79%; 80% – 89%; 90% – 94%; 95% –100%.
BPMRsocBucketsLowTemp_Values Zeit im Temperaturbereich 0° C – 20° C und in den folgenden echten RSOC-Bereichen: 0% – 49%; 50% – 79%; 80% – 89%; 90% – 94%; 95% –100%.
BPMRsocBucketsMediumHighTemp_Values Zeit im Temperaturbereich 36° C – 45° C und in den folgenden echten RSOC-Bereichen: 0% – 49%; 50% – 79%; 80% – 89%; 90% – 94%; 95% –100%.
BPMRsocBucketsMediumLowTemp_Values Zeit im Temperaturbereich 21° C – 35° C und in den folgenden echten RSOC-Bereichen: 0% – 49%; 50% – 79%; 80% – 89%; 90% – 94%; 95% –100%.
BPMTotalEngagedMinutes Gesamtzeit, in der BPM beschäftigt war.
BPMTotalEntryEvents Gesamtanzahl der Eintritte in BPM.
BPMv4CurrentlyEngaged Sofortige Momentaufnahme, wenn BPM auf dem Gerät beschäftigt ist.
BPMv4ExitCriteria Was sind die BPM-Beendigungskriterien – 20%SOC oder 50%SOC?.
BPMv4HvtCountA Aktuelle HVT-Anzahl für BPM-Zähler A.
BPMv4HvtCountB Aktuelle HVT-Anzahl für BPM-Zähler B.
BPMv4RsocBucketsHighTemp_Values Zeit im Temperaturbereich 46 °C – 60 °C und in den folgenden echten RSOC-Bereichen: 0 % – 49 %; 50 % – 79 %; 80 % – 89 %; 90 % – 94 %; 95 % –100 %.
BPMv4RsocBucketsLowTemp_Values Zeit im Temperaturbereich 0 °C – 20 °C und in den folgenden echten RSOC-Bereichen: 0 % – 49 %; 50 % – 79 %; 80 % – 89 %; 90 % – 94 %; 95 % –100 %.
BPMv4RsocBucketsMediumHighTemp_Values Zeit im Temperaturbereich 36 °C – 45 °C und in den folgenden echten RSOC-Bereichen: 0 % – 49 %; 50 % – 79 %; 80 % – 89 %; 90 % – 94 %; 95 % –100 %.
BPMv4RsocBucketsMediumLowTemp_Values Zeit im Temperaturbereich 21 °C – 35 °C und in den folgenden echten RSOC-Bereichen: 0 % – 49 %; 50 % – 79 %; 80 % – 89 %; 90 % – 94 %; 95 % –100 %.
BPMv4TotalEngagedMinutes Gesamtzeit, in der BPM beschäftigt war.
BPMv4TotalEntryEvents Gesamtanzahl der Eintritte in BPM.
ComponentId Komponenten-ID.
FwVersion FW-Version, die dieses Protokoll erstellt hat.
LogClass PROTOKOLLKLASSE.
LogInstance Protokollinstanz innerhalb der Klasse (1..n).
LogVersion PROTOKOLLMANAGER-VERSION.
MCUInstance Instanz-ID, die zum Identifizieren mehrerer MCUs in einem Produkt verwendet wird.
ProductId Produkt-ID.
SeqNum Sequenznummer.
TimeStamp UTC-Sekunden, wann das Protokoll erstellt wurde.
Ver Schemaversion.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Dieses Ereignis enthält die Daten auf Hardwareebene zur Akkuleistung. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

batteryPresent Akku auf dem Gerät vorhanden.
BPMKioskModeStartDateInSeconds Zeitpunkt des erstmaligen Aktivierens des Akkulimits.
BPMKioskModeTotalEngagedMinutes Gesamtzeit, in der das Akkulimit aktiviert war (SOC-Wert bei 50 %).
ComponentId Komponenten-ID.
CTTEqvTimeat35C Abrufzeit jede Minute. Hinzufügen zum Lebensdauerzähler basierend auf der Temperatur. Zeit nur zählen, wenn über 80 % SOC.
CTTEqvTimeat35CinBPM Abrufzeit jede Minute. Hinzufügen zum Lebensdauerzähler basierend auf der Temperatur. Zeit nur zählen, wenn über 55 % SOC und wenn sich das Gerät in BPM befindet. Aufrunden.
CTTMinSOC1day Rollierendes 1-Tag-Minimum-SOC. Wert anfänglich auf 0 festgelegt.
CTTMinSOC28day Rollierendes 28-Tage-Minimum-SOC. Wert anfänglich auf 0 festgelegt.
CTTMinSOC3day Rollierendes 3-Tage-Minimum-SOC. Wert anfänglich auf 0 festgelegt.
CTTMinSOC7day Rollierendes 7-Tage-Minimum-SOC. Wert anfänglich auf 0 festgelegt.
CTTReduction Aktuelle CTT-Reduzierung in mV
CTTStartDateInSeconds Startdatum ab dem Zeitpunkt, zu dem das Gerät verwendet wurde.
currentAuthenticationState Aktueller Authentifizierungsstatus.
FwVersion FW-Version, die dieses Protokoll erstellt hat.
LogClass PROTOKOLLKLASSE.
LogInstance Protokollinstanz innerhalb der Klasse (1..n).
LogVersion PROTOKOLLMANAGER-VERSION.
MCUInstance Instanz-ID, die zum Identifizieren mehrerer MCUs in einem Produkt verwendet wird.
newSnFruUpdateCount Neue Sn FRU-Updateanzahl.
newSnUpdateCount Neue Sn-Updateanzahl.
ProductId Produkt-ID.
ProtectionPolicy Akkulimit wird verwendet. True (0 False).
SeqNum Sequenznummer.
TimeStamp UTC-Sekunden, wann das Protokoll erstellt wurde.
Ver Schemaversion.
VoltageOptimization Aktuelle CTT-Reduzierung in mV.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Dieses Ereignis enthält die Daten auf Hardwareebene zur Akkuleistung. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

cbTimeCell_Values CB-Zeit für verschiedene Zellen.
ComponentId Komponenten-ID.
cycleCount Zyklusanzahl.
deltaVoltage Deltaspannung.
eocChargeVoltage_Values EOC-Ladespannungswerte.
fullChargeCapacity Vollladekapazität.
FwVersion FW-Version, die dieses Protokoll erstellt hat.
lastCovEvent Letztes Cov-Ereignis.
lastCuvEvent Letztes Cuv-Ereignis.
LogClass PROTOKOLL_KLASSE.
LogInstance Protokollinstanz innerhalb der Klasse (1..n).
LogVersion PROTOKOLL-MANAGER-VERSION.
manufacturerName Herstellername.
maxChargeCurrent Max. aktuelle Ladung.
maxDeltaCellVoltage Max. Deltazellenspannung.
maxDischargeCurrent Max. aktuelle Entladung.
maxTempCell Max. Temperatur der Zelle.
maxVoltage_Values Max. Spannungswerte.
MCUInstance Instanz-ID, die zum Identifizieren mehrerer MCUs in einem Produkt verwendet wird.
minTempCell Min. Temperatur der Zelle.
minVoltage_Values Min. Spannungswerte.
numberOfCovEvents Anzahl der Cov-Ereignisse.
numberOfCuvEvents Anzahl der Cuv-Ereignisse.
numberOfOCD1Events Anzahl der OCD1-Ereignisse.
numberOfOCD2Events Anzahl der OCD2-Ereignisse.
numberOfQmaxUpdates Anzahl der Qmax-Updates.
numberOfRaUpdates Anzahl der Ra-Updates.
numberOfShutdowns Anzahl der Vorgänge zum Herunterfahren.
pfStatus_Values PF-Statuswerte.
ProductId Produkt-ID.
qmax_Values Qmax-Werte für verschiedene Zellen.
SeqNum Sequenznummer.
TimeStamp UTC-Sekunden, wann das Protokoll erstellt wurde.
Ver Schemaversion.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

Dieses Ereignis enthält die Daten auf Hardwareebene zur Akkuleistung. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

avgCurrLastRun Durchschnittliche Stromstärke letzte Ausführung.
avgPowLastRun Durchschnittliche Leistung letzte Ausführung.
batteryMSPN BatteryMSPN
batteryMSSN BatteryMSSN.
cell0Ra3 Cell0Ra3.
cell1Ra3 Cell1Ra3.
cell2Ra3 Cell2Ra3.
cell3Ra3 Cell3Ra3.
ComponentId Komponenten-ID.
currentAtEoc Stromstärke bei Eoc.
firstPFstatusA Erster PF-Status-A.
firstPFstatusB Erster PF-Status-B.
firstPFstatusC Erster PF-Status-C.
firstPFstatusD Erster PF-Status-D.
FwVersion FW-Version, die dieses Protokoll erstellt hat.
lastQmaxUpdate Letztes Qmax-Aktualisierung.
lastRaDisable Letzte Ra-Deaktivierung.
lastRaUpdate Letzte Ra-Aktualisierung.
lastValidChargeTerm Letzter gültige Ladezeitraum.
LogClass PROTOKOLLKLASSE.
LogInstance Protokollinstanz innerhalb der Klasse (1..n).
LogVersion PROTOKOLLMANAGER-VERSION.
maxAvgCurrLastRun Max. durchschnittliche Stromstärke letzte Ausführung.
maxAvgPowLastRun Maximale durchschnittliche Leistung letzte Ausführung.
MCUInstance Instanz-ID, die zum Identifizieren mehrerer MCUs in einem Produkt verwendet wird.
mfgInfoBlockB01 MFG-Info Block B01.
mfgInfoBlockB02 MFG-Info Block B02.
mfgInfoBlockB03 MFG-Info Block B03.
mfgInfoBlockB04 MFG-Info Block B04.
numOfRaDisable Anzahl von Ra-Deaktivierungen.
numOfValidChargeTerm Anzahl gültiger Ladezeiträume.
ProductId Produkt-ID.
qmaxCycleCount Qmax-Zyklusanzahl.
SeqNum Sequenznummer.
stateOfHealthEnergy Energieintegritätszustand.
stateOfHealthFcc Fcc-Integritätsstatus.
stateOfHealthPercent Integritätszustand in Prozent.
TimeStamp UTC-Sekunden, wann das Protokoll erstellt wurde.
totalFwRuntime FW-Laufzeit gesamt.
updateStatus Updatestatus.
Ver Schemaversion.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

Daten auf Hardwareebene über die Akkuleistung.

Die folgenden Felder sind verfügbar:

BatteryTelemetry Hardwareebenendaten zur Akkuleistung.
ComponentId Komponenten-ID.
FwVersion FW-Version, die dieses Protokoll erstellt hat.
LogClass PROTOKOLLKLASSE.
LogInstance Protokollinstanz innerhalb der Klasse (1..n).
LogVersion PROTOKOLLMANAGER-VERSION.
MCUInstance Instanz-ID, die zum Identifizieren mehrerer MCUs in einem Produkt verwendet wird.
ProductId ProductId-ID.
SeqNum Sequenznummer.
TimeStamp UTC-Sekunden, wann das Protokoll erstellt wurde.
Ver Schemaversion.

Update-Assistent-Ereignisse

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

Dieses Ereignis wird ausgelöst, nachdem eine vom Mitigation Service gelieferte ausführbare Datei ausgeführt wurde und fehlgeschlagen ist. Die Daten aus diesem Ereignis werden verwendet, um den Zustand von Ausgleichsmaßnahmen zu messen, die Ingenieure für Problemlösungen auf dem Markt für interne, Insider- und Einzelhandelsgeräte verwenden. Die Ausfalldaten werden von den Feature-Teams auch für die Ursachenforschung verwendet, als Signal für den Stopp der Einführung von Ausgleichsmaßnahmen und für mögliche Folgemaßnahmen bei bestimmten Geräten, die noch von dem Problem betroffen sind, weil die Ausgleichsmaßnahmen fehlgeschlagen haben (d. h. sie werden den betroffenen Geräten erneut angeboten). Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und dessen ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

activeProcesses Anzahl der aktiven Prozesse.
atleastOneMitigationSucceeded Bool-Kennzeichen, das angibt, ob mindestens ein Ausgleich erfolgreich war.
callerId Kennzeichner (GUID) des Aufrufers, der eine vom System initiierte Problembehandlung anfordert.
contactTSServiceAttempts Anzahl der Versuche, die von TroubleshootingSvc in einer einzelnen Scanner-Sitzung unternommen wurden, um Metadaten der Problembehandlung vom Cloud-Dienst der Problembehandlung zu erhalten.
countDownloadedPayload Anzahl Instanzen der heruntergeladenen Nutzlast.
description Beschreibung des Fehlers.
devicePreference Empfohlene Geräteeinstellung für die Problembehandlung.
downloadBinaryAttempts Anzahl der Versuche von TroubleshootingSvc in einer einzelnen Scanner-Sitzung Troubleshooter Exe herunterzuladen.
downloadCabAttempts Anzahl der Versuche von TroubleshootingSvc in einer einzelnen Scanner-Sitzung PrivilegedActions Cab herunterzuladen.
executionHR HR-Code für die Durchführung der Schadensbegrenzung.
executionPreference Aktuelle Einstellung der Ausführungsebene. Dies ist möglicherweise nicht dasselbe wie devicePreference, beispielsweise wird bei der Ausführung von kritischen Problembehandlungen die executionPreference auf die Option „Unbeaufsichtigt“ gesetzt.
exitCode Exit-Code für die Ausführung der Schadensbegrenzung.
experimentFeatureId ID des Experiment-Feature.
experimentFeatureState Konfigurationsstatus des Experiments.
HR HRESULT für Fehlercode.
isActiveSessionPresent Wenn eine aktive Benutzersitzung auf dem Gerät vorhanden ist.
isCriticalMitigationAvailable Wenn ein kritischer Ausgleich für dieses Gerät verfügbar ist.
isFilteringSuccessful Wenn der Filtervorgang erfolgreich war.
isReApply Status für die Schadensbegrenzung erneut anwenden.
mitigationId ID-Wert der Abhilfemaßnahmen.
mitigationProcessCycleTime Prozesszykluszeit, die für die Risikominderung verwendet wird.
mitigationRequestWithCompressionFailed Boolesches Kennzeichen, das angibt, ob eine HTTP-Anfrage mit Komprimierung für dieses Gerät fehlgeschlagen ist.
mitigationServiceResultFetched Boolesches Kennzeichen, das angibt, ob Einzelheiten zum Ausgleich aus dem Verwaltungsdienst abgerufen wurden.
mitigationVersion String, der die Version der Schadensbegrenzung angibt.
oneSettingsMetadataParsed- Wenn die OneSettings-Metadaten erfolgreich ausgewertet wurden.
oneSettingsSchemaVersion Vom OneSettings-Parser verwendete Schemaversion.
onlyNoOptMitigationsPresent- Überprüft, ob alle Ausgleichsmaßnahmen keine Option waren.
parsedOneSettingsFile Gibt an, ob die Analyse von OneSettings erfolgreich war.
sessionAttempts Anzahl der Scanner-Sitzungen, die bisher von TroubleshootingSvc für diese Problembehandlung versucht wurden.
SessionID Zufalls-GUID, die zur Gruppierung von Ereignissen in einer Sitzung verwendet wird.
subType Fehlertyp.
totalKernelTime Gesamte von der Schadensbegrenzung verwendete Kernelzeit.
totalNumberOfApplicableMitigations Gesamtzahl der anwendbaren Ausgleichsmaßnahmen.
totalProcesses Gesamtzahl der Prozesse, die dem Auftragsobjekt zugeordnet sind.
totalTerminatedProcesses Gesamtzahl der Prozesse im abgebrochenen Zustand, die dem Auftragsobjekt zugeordnet sind.
totalUserTime Gesamte vom Auftragsobjekt verwendete Benutzermoduszeit.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

Dieses Ereignis wird ausgelöst, nachdem eine vom Mitigation Service gelieferte ausführbare Datei erfolgreich ausgeführt wurde. Die Daten aus diesem Ereignis werden verwendet, um den Zustand von Ausgleichsmaßnahmen zu messen, die Ingenieure für Problemlösungen auf dem Markt für interne, Insider- und Einzelhandelsgeräte verwenden. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

activeProcesses Anzahl der aktiven Prozesse.
callerId Kennzeichner (GUID) des Aufrufers, der eine vom System initiierte Problembehandlung anfordert.
contactTSServiceAttempts Anzahl der Versuche, die von TroubleshootingSvc in einer einzelnen Scanner-Sitzung unternommen wurden, um Metadaten der Problembehandlung vom Cloud-Dienst der Problembehandlung zu erhalten.
devicePreference Empfohlene Geräteeinstellung für die Problembehandlung.
downloadBinaryAttempts Anzahl der Versuche von TroubleshootingSvc in einer einzelnen Scanner-Sitzung Troubleshooter Exe herunterzuladen.
downloadCabAttempts Anzahl der Versuche von TroubleshootingSvc in einer einzelnen Scanner-Sitzung PrivilegedActions Cab herunterzuladen.
executionPreference Aktuelle Einstellung der Ausführungsebene. Dies ist möglicherweise nicht dasselbe wie devicePreference, beispielsweise wird bei der Ausführung von kritischen Problembehandlungen die executionPreference auf die Option „Unbeaufsichtigt“ gesetzt.
exitCode Exit-Code für die Ausführung der Schadensbegrenzung.
exitCodeDefinition Zeichenfolge, welche die Bedeutung des von der Ausgleichsmaßnahme zurückgegebenen Ausgangscodes beschreibt (d. h. ProblemNotFound).
experimentFeatureId ID des Experiment-Feature.
experimentFeatureState Funktionsstatus des Experiments.
mitigationId ID-Wert der Abhilfemaßnahmen.
mitigationProcessCycleTime Prozesszykluszeit, die für die Risikominderung verwendet wird.
mitigationVersion String, der die Version der Schadensbegrenzung angibt.
sessionAttempts Anzahl der Scanner-Sitzungen, die bisher von TroubleshootingSvc für diese Problembehandlung versucht wurden.
SessionID Zufalls-GUID, die zur Gruppierung von Ereignissen in einer Sitzung verwendet wird.
totalKernelTime Gesamte von der Schadensbegrenzung verwendete Kernelzeit.
totalProcesses Gesamtzahl der Prozesse, die dem Auftragsobjekt zugeordnet sind.
totalTerminatedProcesses Gesamtzahl der Prozesse im abgebrochenen Zustand, die dem Auftragsobjekt zugeordnet sind.
totalUserTime Gesamte vom Auftragsobjekt verwendete Benutzermoduszeit.

Updateereignisse

Update360Telemetry.FellBackToDownloadingAllPackageFiles

Dieses Ereignis gibt an, ob während der Generierung fehlender Dateilisten ein Fehler aufgetreten ist, und gilt für Qualitätsupdatedownloads.

Die folgenden Felder sind verfügbar:

Errorcode Fehlercode, der während der Generierung fehlender Dateilisten zurückgegeben wird.
FlightId Eindeutige ID für jeden Flight.
ObjectId Eindeutige ID für jeden Flight.
Paket Name des Pakets, bei dem die Generierung der Fehlenden Dateiliste fehlgeschlagen ist, und wir haben alle Paketdateien heruntergeladen.
RelatedCV Wert des Korrelationsvektors, der aus der letzten USO-Überprüfung generiert wurde.
ScenarioId Identifiziert das Update-Szenario.
SessionId Eindeutiger Wert für jeden Versuch (derselbe Wert für Initialisierung, Download, Installation der Commit-Phasen).
UpdateId Eindeutige ID für jedes Update.

Update360Telemetry.UpdateAgentCommit

Dieses Ereignis sammelt Informationen über die Commit-Phase des neuen Unified Update Platform (UUP)-Updateszenario, die von Mobiltelefonen und Desktops genutzt wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CancelRequested Boolescher Wert, der angibt, ob ein Abbruch angefordert wurde.
errorCode Der Fehlercode, der für die aktuelle Installationsphase zurückgegeben wurde.
FlightId Eindeutige ID für jeden Flight.
ObjectId Eindeutiger Wert für jeden Update-Agent-Modus.
RelatedCV Korrelationsvektorwert, der aus der letzten USO-Überprüfung generiert wurde.
Result Ergebnis der Installationsphase des Updates.
ScenarioId Identifiziert das Update-Szenario.
SessionId Der eindeutige Wert für jeden Updateversuch.
UpdateId Eindeutige ID für jedes Update.

Update360Telemetry.UpdateAgentPostRebootResult

Dieses Ereignis sammelt Informationen für Mobiltelefone und Desktops für die Phase nach dem Neustart des neuen Unified Update Platform (UUP)-Updateszenario. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ErrorCode Der Fehlercode, der für die aktuelle Phase nach dem Neustart zurückgegeben wurde.
flightID Die spezifische ID des Windows-Insider-Builds, den das Gerät erhält.
ObjectId Eindeutiger Wert für jeden Update-Agent-Modus.
PostRebootResult Gibt das Hresult an.
RelatedCV Korrelationsvektorwert, der aus der letzten USO-Überprüfung generiert wurde.
RollbackFailureReason Gibt die Ursache für das Rollback an.
scenarioId Die Szenario-ID. Beispiel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand oder DesktopDriverUpdate.
SessionId Der eindeutige Wert für jeden Updateversuch.
UpdateId Eindeutige ID für jedes Update.
UpdateOutputState Ein numerischer Wert, der den Status des Updates zum Zeitpunkt des Neustarts angibt.

Ereignisse der Windows-Fehlerberichterstattung

Microsoft.Windows.WERVertical.OSCrash

Dieses Ereignis sendet binäre Daten aus der gesammelten Sicherungsdatei, wenn eine Fehlerprüfung durchgeführt wird, um Windows auf dem aktuellen Stand halten. Dies ist die OneCore-Version dieses Ereignisses.

Die folgenden Felder sind verfügbar:

BootId Uint32-ID, welche die Startnummer für dieses Gerät identifiziert.
BugCheckCode "Fehlerprüfungscode" in Uint64, der eine unmittelbare Ursache der Fehlerprüfung identifiziert.
BugCheckParameter1 Uint64-Parameter, der zusätzliche Informationen liefert.
BugCheckParameter2 Uint64-Parameter, der zusätzliche Informationen liefert.
BugCheckParameter3 Uint64-Parameter, der zusätzliche Informationen liefert.
BugCheckParameter4 Uint64-Parameter, der zusätzliche Informationen liefert.
DumpFileAttributes Codes, die den Typ der in der Speicherabbilddatei enthaltenen Daten angeben.
DumpFileSize Größe der Speicherabbilddatei.
IsValidDumpFile "True", wenn die Speicherabbilddatei für den Debugger gültig ist, ansonsten "False".
ReportId WER-Berichts-ID, die dieser Fehlerprüfung zugeordnet ist (wird für die Suche nach dem entsprechenden Berichtsarchiv in Watson verwendet).

Windows Hardware Error Architecture Ereignisse

WheaProvider.WheaDriverErrorExternal

Dieses Ereignis wird gesendet, wenn ein allgemeiner Plattform-Hardwarefehler von einem externen WHEA-Fehlerquellentreiber aufgezeichnet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

creatorId GUID, die die Entität identifiziert, die den Fehlersatz erstellt hat.
errorFlags Für den Fehlereintrag festgelegte Kennzeichnung.
notifytype GUID, die den Benachrichtigungsmechanismus identifiziert, mit dem ein Fehlerzustand an das Betriebssystem gemeldet wird.
partitionId GUID, die die Partition identifiziert, auf der der Hardwarefehler aufgetreten ist.
platformId GUID, die die Plattform identifiziert, auf der der Hardwarefehler aufgetreten ist.
record binärer BLOB, der den vollständigen Fehlersatz enthält. Aufgrund des Charakters der üblichen Plattformfehlerdatensätze haben wir keine Möglichkeit, diesen BLOB für einen beliebigen Datensatz vollständig zu analysieren.
recordId Der Bezeichner des Fehlereintrags. Diese Kennung ist nur auf dem System eindeutig, das den Fehlersatz erstellt hat.
sectionFlags Die Flags für die einzelnen Abschnitte, die im Fehlereintrag aufgezeichnet wurden.
sectionTypes GUID, die den Typ der im Fehlersatz enthaltenen Abschnitte darstellt.
severityCount Der Schweregrad jedes einzelnen Abschnitts.
timeStamp Fehlerzeitstempel, wie im Fehlersatz aufgezeichnet.

WheaProvider.WheaDriverExternalLogginLimitReached

Dieses Ereignis gibt an, dass WHEA die Protokollierungsgrenze für kritische Ereignisse von externen Treibern erreicht hat. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

timeStamp Zeitpunkt, zu dem das Protokollierungslimit erreicht wurde.

Microsoft Store-Ereignisse

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

Dieses Ereignis wird gesendet, wenn eine Installation oder ein Update von einem Benutzer oder dem System abgebrochen wird, und dient dazu, Windows-Apps auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Die Namen aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Anzahl der Wiederholungsversuche, bevor der Vorgang abgebrochen wurde.
BundleId Die Elemente-Paket-ID.
CategoryId Die Elemente-Kategorie-ID.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
HResult Der Ergebniscode der letzten Aktion, die vor diesem Vorgang durchgeführt wurde.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob dies vom Benutzer angefordert wurde.
IsMandatory Gibt an, ob es sich um ein obligatorisches Update handelte.
IsRemediation Gibt an, ob es sich um eine Installation zur Problembehandlung handelte.
IsRestore Gibt an, ob damit ein zuvor erworbenes Produkt automatisch wiederhergestellt wird.
IsUpdate Flag, das angibt, ob es sich um ein Update handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Der Produktfamilienname des Produkts, das installiert wird.
ProductId Die Identität des Pakets oder der Pakete, die installiert werden.
SystemAttemptNumber Die Gesamtanzahl der automatischen Installationsversuche, bevor der Vorgang abgebrochen wurde.
UserAttemptNumber Die Gesamtanzahl der vom Benutzer initiierten Installationsversuche, bevor der Vorgang abgebrochen wurde.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.BeginAcquireLicense

Während der App-Installation und -Updates wird eine Lizenz erworben, um sicherzustellen, dass die App/der Computer über eine Berechtigung für die App verfügt.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Die Namen aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Gesamtanzahl der Installationsversuche vor diesem Vorgang.
BundleId Die Identität des Flight-Pakets, das mit diesem Produkt verknüpft ist.
CategoryId Die Identität der Pakete oder der Pakete, die installiert werden.
ClientAppId Client-App-ID (anders bei automatischen Updates oder interaktiven Updates aus der App).
IsBundle Die Identität der App, die diesen Vorgang gestartet hat.
IsInteractive TRUE, wenn dieser Vorgang von einem Benutzer angefordert wurde.
IsMandatory TRUE, wenn es sich um ein obligatorisches Update handelt.
IsRemediation TRUE, wenn diese Installation eine vorherige Installation repariert.
IsRestore TRUE, wenn ein zuvor erworbenes Produkt automatisch wiederhergestellt wird.
IsUpdate TREUE, wenn es sich um ein Produktupdate handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Produktfamilienname dieses Produkts, das installiert wird.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SystemAttemptNumber Gesamtanzahl der automatischen Installationsversuche vor dem Abbruch.
UserAttemptNumber Gesamtanzahl der vom Benutzer initiierten Installationsversuche vor dem Abbruch.
WUContentId Die Lizenzierungsidentität dieses Pakets.

Microsoft.Windows.StoreAgent.Telemetry.BeginHerunterladen

Dieses Ereignis wird während des App-Update- oder -Installationsvorgangs ausgelöst, wenn tatsächliche Bits heruntergeladen werden. Dieses bestimmte Ereignis wird am Anfang des Prozesses ausgelöst, um eine Zustandsänderung in "Herunterladen" anzugeben. StoreAgent-Ereignisse sind erforderlich, um die von Windows vorinstallierten Erstanbieter-Apps auf dem neuesten Stand und sicher zu halten, z. B. Mail- und Kalender-Apps. Die Fehler beim Aktualisieren der App können auf allen Geräten verschieden sein und ohne diese Daten von jedem Gerät ist es nicht möglich, den Erfolg bzw. Fehler nachzuverfolgen und alle zukünftigen Sicherheitslücken im Zusammenhang mit diesen integrierten Windows-Apps zu beheben.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Die Namen aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Gesamtanzahl der Installationsversuche vor diesem Vorgang.
BundleId Die Identität des Flight-Pakets, das mit diesem Produkt verknüpft ist.
CategoryId Die Identität der Pakete oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
IsBundle TRUE, wenn es sich um ein Bündel handelt.
IsInteractive TRUE, wenn dieser Vorgang von einem Benutzer angefordert wurde.
IsMandatory TRUE, wenn es sich um ein obligatorisches Update handelt.
IsRemediation TRUE, wenn diese Installation eine vorherige Installation repariert.
IsRestore TRUE, wenn ein zuvor erworbenes Produkt automatisch wiederhergestellt wird.
IsUpdate TREUE, wenn es sich um ein Produktupdate handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Der Produktfamilienname der App, die heruntergeladen wird.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SystemAttemptNumber Gesamtanzahl der automatischen Installationsversuche vor dem Abbruch.
UserAttemptNumber Gesamtanzahl der vom Benutzer initiierten Installationsversuche vor dem Abbruch.
WUContentId Die NLicensing-Identität dieses Pakets.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

Verfolgt den Beginn des Anrufs nach, um eine kostenlose App-Berechtigung zu erhalten.

Die folgenden Felder sind verfügbar:

CampaignId Marketingkampagnenbezeichner.
StoreId App Store Katalog-ID.
UseDeviceId Boolescher Wert, um auszuwählen, ob die Berechtigung eine Geräte- oder eine Benutzerberechtigung sein soll.

Microsoft.Windows.StoreAgent.Telemetry.BeginInstall

Dieses Ereignis wird in der Nähe der Endphase einer neuen App-Installation oder -Aktualisierung ausgelöst, nachdem die Bits heruntergeladen wurden. StoreAgent-Ereignisse sind erforderlich, um die von Windows vorinstallierten Erstanbieter-Apps auf dem neuesten Stand und sicher zu halten, z. B. Mail- und Kalender-Apps. Die Fehler beim Aktualisieren der App können auf allen Geräten verschieden sein und ohne diese Daten von jedem Gerät ist es nicht möglich, den Erfolg bzw. Fehler nachzuverfolgen und alle zukünftigen Sicherheitslücken im Zusammenhang mit diesen integrierten Windows-Apps zu beheben.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Die Namen aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Gesamtanzahl der Installationsversuche vor diesem Vorgang.
BundleId Die Identität des Flight-Pakets, das mit diesem Produkt verknüpft ist.
CategoryId Die Identität der Pakete oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
IsBundle TRUE, wenn es sich um ein Bündel handelt.
IsInteractive TRUE, wenn dieser Vorgang von einem Benutzer angefordert wurde.
IsMandatory TRUE, wenn es sich um ein obligatorisches Update handelt.
IsRemediation TRUE, wenn diese Installation eine vorherige Installation repariert.
IsRestore TRUE, wenn ein zuvor erworbenes Produkt automatisch wiederhergestellt wird.
IsUpdate TREUE, wenn es sich um ein Produktupdate handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Die Namen der Pakete, die für die Installation angefordert werden.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SystemAttemptNumber Gesamtanzahl der automatischen Installationsversuche.
UserAttemptNumber Gesamtanzahl der vom Benutzer initiierten Installationsversuche.
WUContentId Die Lizenzierungsidentität dieses Pakets.

Microsoft.Windows.StoreAgent.Telemetry.BeginSearchUpdatePackages

Dieses Ereignis wird bei der Suche nach App-Updates ausgelöst.

Die folgenden Felder sind verfügbar:

AttemptNumber Gesamtanzahl der Installationsversuche vor diesem Vorgang.
BundleId Die Identität des Flight-Pakets, das mit diesem Produkt verknüpft ist.
CategoryId Die Identität der Pakete oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
IsBundle TRUE, wenn es sich um ein Bündel handelt.
IsInteractive TRUE, wenn dieser Vorgang von einem Benutzer angefordert wurde.
IsMandatory TRUE, wenn es sich um ein obligatorisches Update handelt.
IsRemediation TRUE, wenn diese Installation eine vorherige Installation repariert.
IsRestore TRUE, wenn ein zuvor erworbenes Produkt automatisch wiederhergestellt wird.
IsUpdate TREUE, wenn es sich um ein Produktupdate handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Die Namen der Pakete, die für die Installation angefordert werden.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SystemAttemptNumber Gesamtanzahl der automatischen Installationsversuche.
UserAttemptNumber Gesamtanzahl der vom Benutzer initiierten Installationsversuche.
WUContentId Die Lizenzierungsidentität dieses Pakets.

Microsoft.Windows.StoreAgent.Telemetry.BlockLowPriorityWorkItems

Dieses Ereignis wird ausgelöst, wenn die BlockLowPriorityWorkItems-Methode aufgerufen wird, wodurch verhindert wird, dass die Warteschlange LowPriority-Arbeitselemente installiert.

Die folgenden Felder sind verfügbar:

ClientId Client-ID des Aufrufers.

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

Dieses Ereignis wird gesendet, wenn ein App-Update oder eine App-Installation im interaktiven Modus abgebrochen wird. Der Abbruch kann durch den Benutzer oder das System erfolgen. Es wird verwendet, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Die Namen aller Pakete, die heruntergeladen und installiert werden sollen.
AttemptNumber Gesamtanzahl der Installationsversuche.
BundleId Die Identität des Windows-Insider-Builds, der mit diesem Produkt verknüpft ist.
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob dies vom Benutzer angefordert wurde.
IsMandatory Gibt an, ob es sich um ein obligatorisches Update handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob es sich hierbei um eine automatische Wiederherstellung eines zuvor erworbenen Produkts handelt.
IsUpdate Gibt an, ob es sich um ein Produktupdate handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Der Name aller Pakete, die heruntergeladen und installiert werden sollen.
PreviousHResult Der vorherige HResult-Code.
PreviousInstallState Status der vorherigen Installation, bevor sie abgebrochen wurde.
ProductId Der Name des Pakets oder der Pakete, dessen/deren Installation angefordert wird.
RelatedCV Korrelationsvektor einer zuvor für dieses Produkt ausgeführten Aktion.
SystemAttemptNumber Gesamtanzahl der automatischen Installationsversuche, bevor der Vorgang abgebrochen wurde.
UserAttemptNumber Gesamtanzahl der vom Benutzer initiierten Installationsversuche, bevor der Vorgang abgebrochen wurde.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Dieses Ereignis wird gesendet, nachdem die Lizenz erworben wurde, wenn ein Produkt installiert wird. Es wird verwendet, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Enthält eine Reihe von vollständigen Paketnamen für jede App, die Teil eines atomischen Satzes ist.
AttemptNumber Die Gesamtanzahl der Versuche, dieses Produkt zu erwerben.
BundleId Die Bündel-ID
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
HResult HResult-Code, um das Ergebnis des Vorgangs (erfolgreich/fehlgeschlagen) anzuzeigen.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob der Benutzer die Installation initiiert hat.
IsMandatory Gibt an, ob es sich um ein obligatorisches Update handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob dies nach der Wiederherstellung eines Geräts geschieht.
IsUpdate Gibt an, ob es sich um ein Update handelt.
ParentBundleId Die übergeordnete Paket-ID (wenn es Teil eines Pakets ist).
PFN Produktfamilienname des Produkts, das installiert wird.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SystemAttemptNumber Die Anzahl der vom System initiierten Versuche, dieses Produkt zu erwerben.
UserAttemptNumber Die Anzahl der vom Benutzer initiierten Versuche, dieses Produkt zu erwerben.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Dieses Ereignis wird gesendet, nachdem eine App heruntergeladen wurde, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Der Name aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Anzahl der Wiederholungsversuche, bevor der Vorgang abgebrochen wurde.
BundleId Die Identität des Windows-Insider-Builds, der mit diesem Produkt verknüpft ist.
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
DownloadSize Die Gesamtgröße des Downloads.
ExtendedHResult Alle erweiterten HResult-Fehlercodes.
HResult Der Ergebniscode der zuletzt ausgeführten Aktion.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob dies vom Benutzer initiiert wird.
IsMandatory Gibt an, ob es sich um eine obligatorische Installation handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob es sich um eine Wiederherstellung eines zuvor erworbenen Produkts handelt.
IsUpdate Gibt an, ob es sich um ein Update handelt.
ParentBundleId Die übergeordnete Paket-ID (wenn es Teil eines Pakets ist).
PFN Der Produktfamilienname der App, die heruntergeladen wird.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SystemAttemptNumber Die Anzahl der vom System initiierten Downloadversuche.
UserAttemptNumber Die Anzahl der vom Benutzer initiierten Downloadversuche.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

Dieses Ereignis wird gesendet, wenn für ein App-Update ein aktualisiertes Framework-Paket erforderlich ist und der Prozess mit dem Herunterladen beginnt. Es wird verwendet, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

HResult Der Ergebniscode der letzten Aktion, die vor diesem Vorgang durchgeführt wurde.

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

Telemetriedaten werden am Ende des Aufrufs ausgelöst, um eine kostenlose App-Berechtigung anzufordern, die einen Serveraufruf zum Abrufen der Berechtigung sendet.

Die folgenden Felder sind verfügbar:

CampaignId Kampagnenmarketing-ID.
Hresult Fehlerergebnis.
Storeid Store-Katalog-ID des Elements, das den Besitz anfordert.
UseDeviceId Boolescher Wert, um auszuwählen, ob die Berechtigung eine Geräte- oder eine Benutzerberechtigung sein soll.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Dieses Ereignis wird gesendet, nachdem ein Produkt installiert wurde, um Windows auf dem neuesten Stand und sicher zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Die Namen aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Die Anzahl der Wiederholungsversuche, bevor der Vorgang abgebrochen wurde.
BundleId Die Identität des Builds, der mit diesem Produkt verknüpft ist.
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
ExtendedHResult Der erweiterte HResult-Fehlercode.
HResult Der Ergebniscode der zuletzt ausgeführten Aktion.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob es sich um eine interaktive Installation handelt.
IsMandatory Gibt an, ob es sich um eine obligatorische Installation handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob damit ein zuvor erworbenes Produkt automatisch wiederhergestellt wird.
IsUpdate Gibt an, ob es sich um ein Update handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Produktfamilienname des Produkts, das installiert wird.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SystemAttemptNumber Die Gesamtanzahl der Systemversuche.
UserAttemptNumber Die Gesamtanzahl der Benutzerversuche.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Dieses Ereignis wird nach einer Überprüfung auf Produktupdates gesendet, um festzustellen, ob Pakete vorhanden sind, die installiert werden müssen. Es wird verwendet, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

AutoUpdateWorkScheduledWithUOTime Der Zeitpunkt, zu dem die Arbeit zum ersten Mal mit UO geplant wurde. Wert gelöscht, wenn UO UnblockLowPriorityWorkItems aufruft.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
HResult Der Ergebniscode der zuletzt ausgeführten Aktion.
IsApplicability Gib an, ob mit dieser Anforderung nur überprüft werden soll, ob anwendbare Pakete vorhanden sind, die installiert werden müssen.
IsInteractive Gibt an, ob die Anforderung vom Benutzer kam.
IsOnline Gibt an, ob die Anforderung eine Onlineüberprüfung durchführt.
NumberOfApplicableUpdates Die Anzahl von Paketen, die von diesem Vorgang zurückgegeben werden.
PFN Der PackageFullName der App, die derzeit auf dem Computer installiert ist. Dieser Vorgang sucht nach einem Update für diese App. Der Wert ist leer, wenn der Vorgang nach Updates für mehrere Apps sucht.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Dieses Ereignis wird gesendet, nachdem nach Updatepaketen gesucht wurde, die installiert werden sollen. Es wird verwendet, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Die Namen aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Die Gesamtanzahl der Wiederholungsversuche, bevor der Vorgang abgebrochen wurde.
BundleId Die Identität des Builds, der mit diesem Produkt verknüpft ist.
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
HResult Der Ergebniscode der zuletzt ausgeführten Aktion.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob die Anforderung vom Benutzer kam.
IsMandatory Gibt an, ob es sich um ein obligatorisches Update handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob dadurch zuvor erworbene Inhalte wiederhergestellt werden.
IsUpdate Gibt an, ob es sich um ein Update handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Der Name des Pakets oder der Pakete, die für die Installation angefordert werden.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SystemAttemptNumber Die Gesamtanzahl der Systemversuche.
UserAttemptNumber Die Gesamtanzahl der Benutzerversuche.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

Dieses Ereignis wird gesendet, nachdem Benutzerdaten (falls vorhanden) wiederhergestellt wurden, die nach einer Produktinstallation wiederhergestellt werden müssen. Es wird verwendet, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Der Name aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Die Gesamtanzahl der Wiederholungsversuche, bevor der Vorgang abgebrochen wurde.
BundleId Die Identität des Builds, der mit diesem Produkt verknüpft ist.
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
HResult Der Ergebniscode der zuletzt ausgeführten Aktion.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob die Anforderung vom Benutzer kam.
IsMandatory Gibt an, ob es sich um ein obligatorisches Update handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob dadurch zuvor erworbene Inhalte wiederhergestellt werden.
IsUpdate Gibt an, ob es sich um ein Update handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Der Name des Pakets oder der Pakete, die für die Installation angefordert werden.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SystemAttemptNumber Die Gesamtanzahl der Systemversuche.
UserAttemptNumber Die Gesamtanzahl der Systemversuche.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Dieses Ereignis wird am Ende einer App-Installation oder -Aktualisierung gesendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

CatalogId Der Name des Produktkatalogs, aus dem diese App ausgewählt wurde.
FailedRetry Gibt an, ob die erneute Installation oder Aktualisierung erfolgreich war.
HResult Der HResult-Code des Vorgangs.
PFN Der Paketfamilienname der App, die installiert oder aktualisiert wird.
ProductId Die Produkt-ID der App, die aktualisiert oder installiert wird.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Dieses Ereignis wird zur Beginn einer App-Installation oder -Aktualisierung gesendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

CatalogId Der Name des Produktkatalogs, aus dem diese App ausgewählt wurde.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
FulfillmentPluginId Die ID des Plug-Ins, das für die Installation des Pakettyps des Produkts benötigt wurde.
InstalledPFuN Vollständiger Paketname der App, die installiert ist und aktualisiert wird.
PFN Der Paketfamilienname der App, die installiert oder aktualisiert wird.
PluginTelemetryData Diagnoseinformationen speziell für das Pakettyp-Plug-In.
PluginWorkCreationHr Resultierender HResult-Fehler/Erfolgscode aus der Erstellung der Plug-In-Arbeit.
ProductId Die Produkt-ID der App, die aktualisiert oder installiert wird.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Dieses Ereignis wird gesendet, wenn eine Produktinstallation oder -aktualisierung ausgelöst wird, um Windows auf dem neuesten Stand und sicher zu schützen.

Die folgenden Felder sind verfügbar:

BundleId Die Identität des Builds, der mit diesem Produkt verknüpft ist.
CatalogId Wenn dieses Produkt aus einem privaten Katalog stammt, ist dies die Store-Produkt-ID für das Produkt, das installiert wird.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SkuId Die ID der spezifischen Edition, die installiert wird.
VolumePath Der Datenträgerpfad der Installation.

Microsoft.Windows.StoreAgent.Telemetry.InstallRequestReceived

Dieses Ereignis wird gesendet, wenn eine Produktinstallationsanforderung von AppInstallManager empfangen wird.

Die folgenden Felder sind verfügbar:

ClientId Client-ID des Aufrufers.
StoreId Die Store-ID für das Produkt, das installiert wird.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

Dieses Ereignis wird gesendet, wenn eine Produktinstallation oder -aktualisierung (durch einen Benutzer oder das System) angehalten wird, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Die Namen aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Die Gesamtanzahl der Wiederholungsversuche, bevor der Vorgang abgebrochen wurde.
BundleId Die Identität des Builds, der mit diesem Produkt verknüpft ist.
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob die Anforderung vom Benutzer kam.
IsMandatory Gibt an, ob es sich um ein obligatorisches Update handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob dadurch zuvor erworbene Inhalte wiederhergestellt werden.
IsUpdate Gibt an, ob es sich um ein Update handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Der vollständige Name des Produkts.
PreviousHResult Der Ergebniscode der letzten Aktion, die vor diesem Vorgang durchgeführt wurde.
PreviousInstallState Vorheriger Status, bevor die Installation oder das Update angehalten wurden.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
RelatedCV Korrelationsvektor einer zuvor für dieses Produkt ausgeführten Aktion.
SystemAttemptNumber Die Gesamtanzahl der Systemversuche.
UserAttemptNumber Die Gesamtanzahl der Benutzerversuche.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.QueueStuckError

Dieses Ereignis gibt an, dass sich die Installationswarteschlange in einem hängen gebliebenen Zustand befindet.

Die folgenden Felder sind verfügbar:

ItemLifetimeInSeconds Der Zeitraum, der seit der Erstellung des Elements zum Zeitpunkt des Fehlers in Sekunden verstrichen ist.
OpenSlots Die Anzahl der offenen Slots in der Warteschlange zum Zeitpunkt des Fehlers.
PendingItems Die Anzahl ausstehender Elemente in der Warteschlange zum Zeitpunkt des Fehlers.
QueueItems Die Anzahl der Elemente in der Warteschlange zum Zeitpunkt des Fehlers.

Microsoft.Windows.StoreAgent.Telemetry.RestoreDeviceMetrics

Dieses Ereignis bietet eine Informationszusammenfassung der Apps, die vom Datenspeicher für wiederherstellbare Apps zurückgegeben werden.

Die folgenden Felder sind verfügbar:

DeferredAppIds Die Anzahl der gesicherten Apps, die zu einem optimalen Zeitpunkt für den Computer automatisch installiert werden, bestimmt durch die Richtlinien einer Windows-Komponente namens Universal Orchestrator.
DelayedAppIds Die Anzahl der gesicherten Apps, die eine Stunde nach der Geräteeinrichtung automatisch installiert werden.
NumBackupApps Die Anzahl der Apps, die vom Datenspeicher für wiederherstellbare Apps zurückgegeben werden.
NumCompatibleApps Die Anzahl der gesicherten Apps, die vom Kompatibilitätsdienst als kompatibel gemeldet werden.
NumIncompatibleApps Die Anzahl der gesicherten Apps, die vom Kompatibilitätsdienst als nicht kompatibel gemeldet werden.
NumProcessedBackupApps Die Anzahl der gesicherten Apps, für die wir AppRestore Service angewiesen haben, einen Platzhalter zu erstellen.

Microsoft.Windows.StoreAgent.Telemetry.RestoreError

Dieses Ereignis gibt an, dass während der Wiederherstellungskompatibilitätsprüfung ein Blockierungsfehler aufgetreten ist.

Die folgenden Felder sind verfügbar:

ErrorCode Der dem Fehler zugeordnete Fehlercode.
ErrorLocation Die Position des Fehlers.
ErrorMessage Die dem Fehler zugeordnete Meldung.
ErrorMethod Die Methode, in der der Fehler aufgetreten ist.
ErrorName Der Name des Fehlers.
ErrorType Der Typ des Fehlers.
LineNumber Die Zeilennummer, in der der Fehler aufgetreten ist.
Severity Der Schweregrad des Fehlers.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Dieses Ereignis wird gesendet, wenn eine Produktinstallation oder -aktualisierung (entweder durch einen Benutzer oder das System) fortgesetzt wird, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Die Namen aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Die Anzahl der Wiederholungsversuche, bevor der Vorgang abgebrochen wurde.
BundleId Die Identität des Builds, der mit diesem Produkt verknüpft ist.
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
HResult Der Ergebniscode der letzten Aktion, die vor diesem Vorgang durchgeführt wurde.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob die Anforderung vom Benutzer kam.
IsMandatory Gibt an, ob es sich um ein obligatorisches Update handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob dadurch zuvor erworbene Inhalte wiederhergestellt werden.
IsUpdate Gibt an, ob es sich um ein Update handelt.
IsUserRetry Gibt an, ob der Benutzer den erneuten Versuch initiiert hat.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Der Name des Pakets oder der Pakete, die für die Installation angefordert werden.
PreviousHResult Der vorherige HResult-Fehlercode.
PreviousInstallState Vorheriger Status, bevor die Installation angehalten wurde.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
RelatedCV Korrelationsvektor für die ursprüngliche Installation, bevor sie fortgesetzt wurde.
ResumeClientId Die ID der App, die den Fortsetzungsvorgang gestartet hat.
SystemAttemptNumber Die Gesamtanzahl der Systemversuche.
UserAttemptNumber Die Gesamtanzahl der Benutzerversuche.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

Dieses Ereignis wird gesendet, wenn die Installation oder Aktualisierung eines Produkts von einem Benutzer oder bei Installationswiederholungen fortgesetzt wird, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.

Microsoft.Windows.StoreAgent.Telemetry.ScheduleWorkWithUO

Dieses Ereignis wird ausgelöst, wenn Wir Installationen und/oder Updates mit UO planen.

Die folgenden Felder sind verfügbar:

ClientId Client-ID des Aufrufers.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

Dieses Ereignis wird bei der Suche nach zu installierenden Update-Paketen gesendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

CatalogId Die Store-Katalog-ID für das Produkt, das installiert wird.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SkuId Spezifische Edition der App, die aktualisiert wird.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

Produkte, die im Installationsprozess (installiert oder aktualisiert) sind, werden in einer Liste verwaltet. Dieses Ereignis wird jedes Mal gesendet, wenn der Erfüllungszustand eines Produkts geändert wird (ausstehend, läuft, angehalten, abgebrochen oder abgeschlossen), um Windows auf dem neuesten Stand zu halten und die Sicherheit zu gewährleisten.

Die folgenden Felder sind verfügbar:

CatalogId Die ID für das Produkt, das installiert wird, wenn das Produkt aus einem privaten Katalog wie dem Enterprise-Katalog ist.
FulfillmentPluginId Die ID des Plug-Ins, das für die Installation des Pakettyps des Produkts benötigt wurde.
HResult Der resultierende HResult-Fehler/Erfolgscode dieses Vorgangs.
NewState Der aktuelle Erfüllungszustand dieses Produkts.
PFN Der Paketfamilienname der App, die installiert oder aktualisiert wird.
PluginLastStage Der letzte Produkt-Erfüllungsschritt, den das Plug-In gemeldet hat (anders als sein Status).
PluginTelemetryData Diagnoseinformationen speziell für das Pakettyp-Plug-In.
Prevstate Der vorherige Erfüllungsstatus dieses Produkts.
ProductId Die Produkt-ID der App, die aktualisiert oder installiert wird.

Microsoft.Windows.StoreAgent.Telemetry.UnblockLowPriorityWorkItems

Dieses Ereignis wird ausgelöst, wenn die UnblockLowPriorityWorkItems-Methode aufgerufen wird. Dadurch wird der Status aller LowPriority-Arbeitselemente in "Working" (in Arbeit) geändert, wenn AutoUpdateState aktiviert ist.

Die folgenden Felder sind verfügbar:

ClientId Client-ID des Aufrufers.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

Dieses Ereignis tritt auf, wenn ein Update für eine App angefordert wird, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

PFamN Der Name der App, die für das Update angefordert wird.

Ereignisse der Windows Update-Übermittlungsoptimierung

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

Dieses Ereignis beschreibt, wenn ein Download mit Übermittlungsoptimierung abgebrochen wurde. Es wird verwendet, um Probleme bei Downloads zu verstehen und zu beheben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

background Erfolgt der Download im Hintergrund?
bytesFromCacheServer Von einem Cachehost empfangene Bytes.
bytesFromCDN Die Anzahl der Bytes, die von einer CDN-Quelle empfangen wurden.
bytesFromGroupPeers Die Anzahl der Bytes, die von einem Peer in der gleichen Gruppe empfangen wurden.
bytesFromIntPeers Die Anzahl der Bytes, die von Peers empfangen werden, die sich nicht im gleichen LAN oder in der gleichen Gruppe befinden.
bytesFromLedbat Die Anzahl der Bytes, die von einer Quelle über eine LEDBAT-fähige Verbindung empfangen wurden.
bytesFromLinkLocalPeers Die Anzahl der Byte, die von lokalen Peers empfangen werden.
bytesFromLocalCache Aus dem lokalen Cache (auf dem Datenträger) kopierte Bytes.
bytesFromPeers Die Anzahl der Bytes, die von einem Peer im gleichen LAN empfangen wurden.
cdnErrorCodes Eine Liste der CDN-Verbindungsfehler seit dem letzten FailureCDNCommunication-Ereignis.
cdnErrorCounts Wie oft jeder Fehler in CdnErrorCodes aufgetreten ist.
cdnIp Die IP-Adresse des Quell-CDN (Content Delivery Network).
cdnUrl Die URL des Quell-CDN (Content Delivery Network).
dataSourcesTotal Pro Quelltyp empfangene Byte, gesammelt für die gesamte Sitzung.
errorCode Der Fehlercode, der zurückgegeben wurde.
experimentId Bei der Ausführung eines Tests wird dieses Ereignis verwendet, um Korrelationen zwischen Ereignissen herzustellen, die Teil desselben Tests sind.
FileID Die ID der Datei, die heruntergeladen wird.
isVpn Gibt an, ob das Gerät mit einem virtuellen privaten Netzwerk verbunden ist.
jobID Bezeichner für den Windows Update-Auftrag.
predefinedCallerName Der Name des API-Aufrufers.
reasonCode Grund, aus dem die Aktion oder das Ereignis aufgetreten ist.
routeToCacheServer Die Cache-Server-Einstellung, die Quelle und der Wert.
sessionID Die ID der Dateidownloadsitzung.
sessionTimeMs Die Dauer der Downloadsitzung in Millisekunden, über mehrere Aufträge hinweg.
totalTimeMs Die Dauer des Downloads, in Millisekunden.
updateID Die ID des herunterzuladenden Updates.

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Dieses Ereignis beschreibt, wenn ein Download mit Übermittlungsoptimierung abgeschlossen wurde. Es wird verwendet, um Probleme bei Downloads zu verstehen und zu beheben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

background Ist der Download ein Hintergrunddownload?
bytesFromCacheServer Von einem Cachehost empfangene Bytes.
bytesFromCDN Die Anzahl der Bytes, die von einer CDN-Quelle empfangen wurden.
bytesFromGroupPeers Die Anzahl der Byte, die von einem Peer in der gleichen Domänengruppe empfangen wurden.
bytesFromIntPeers Die Anzahl der Byte, die von Peers empfangen werden, die sich nicht im gleichen LAN oder in der gleichen Domänengruppe befinden.
bytesFromLedbat Die Anzahl von Bytes, die von der Quelle über eine LEDBAT-fähige Verbindung empfangen wurden.
bytesFromLinkLocalPeers Die Anzahl der Byte, die von lokalen Peers empfangen werden.
bytesFromLocalCache Aus dem lokalen Cache (auf dem Datenträger) kopierte Bytes.
bytesFromPeers Die Anzahl der Bytes, die von einem Peer im gleichen LAN empfangen wurden.
bytesRequested Die Gesamtanzahl der für den Download angeforderten Bytes.
cacheServerConnectionCount Anzahl der mit Cachehosts hergestellten Verbindungen.
cdnConnectionCount Die Gesamtanzahl der Verbindungen, die zum CDN hergestellt wurden.
cdnErrorCodes Eine Liste der CDN-Verbindungsfehler seit dem letzten FailureCDNCommunication-Ereignis.
cdnErrorCounts Wie oft jeder Fehler in CdnErrorCodes aufgetreten ist.
cdnIp Die IP-Adresse des Quell-CDN.
cdnUrl Die URL des Quell-Content Distribution Network (CDN).
congestionPrevention Gibt an, dass ein Download möglicherweise angehalten wurde, um eine Überlastung des Netzwerks zu verhindern.
dataSourcesTotal Pro Quelltyp empfangene Byte, gesammelt für die gesamte Sitzung.
downlinkBps Die maximale gemessene verfügbare Downloadbandbreite (in Byte pro Sekunde).
downlinkUsageBps Die Downloadgeschwindigkeit (in Byte pro Sekunde).
downloadMode Der Downloadmodus, der für diese Dateidownloadsitzung verwendet wurde.
downloadModeReason Der Grund für den Download.
downloadModeSrc Quelle der DownloadMode-Einstellung.
experimentId Bei der Ausführung eines Tests wird dieses Ereignis verwendet, um Korrelationen mit anderen Ereignissen herzustellen, die Teil desselben Tests sind.
expiresAt Der Zeitpunkt, zu dem der Inhalt im Übermittlungsoptimierungs-Cache abläuft.
fileID Die ID der heruntergeladenen Datei.
fileSize Die Größe der heruntergeladenen Datei.
groupConnectionCount Die Gesamtanzahl von Verbindungen, die zu Peers in der gleichen Gruppe hergestellt wurden.
groupID Eine GUID, die eine benutzerdefinierte Gruppe von Geräten darstellt.
internetConnectionCount Die Gesamtanzahl von Verbindungen, die zu Peers hergestellt wurden, die sich nicht im gleichen LAN oder der gleichen Gruppe befinden.
isEncrypted TRUE, wenn die Datei verschlüsselt ist und nach dem Download entschlüsselt wird.
isThrottled Die Ereignisrate ist gedrosselt (Ereignis stellt aggregierte Daten dar).
isVpn Gibt an, ob das Gerät mit einem virtuellen privaten Netzwerk verbunden ist.
jobID Bezeichner für den Windows Update-Auftrag.
lanConnectionCount Die Gesamtanzahl von Verbindungen, die zu Peers im gleichen LAN hergestellt wurden.
linkLocalConnectionCount Die Gesamtanzahl von Verbindungen, die zu Peers im gleichen verbindungslokalen Netzwerk hergestellt werden.
numPeers Die Gesamtanzahl der für diesen Download verwendeten Peers.
numPeersLocal Die Gesamtanzahl der für diesen Download verwendeten lokalen Peers.
predefinedCallerName Der Name des API-Aufrufers.
restrictedUpload Gibt an, ob der Upload beschränkt ist.
routeToCacheServer Die Cache-Server-Einstellung, die Quelle und der Wert.
rttMs Min., Max. Durchschnittliche Roundtripzeit zur Quelle.
rttRLedbatMs Min., Max. Durchschnittliche Roundtripzeit zu einer Ledbat-fähigen Quelle.
sessionID Die ID der Downloadsitzung.
sessionTimeMs Die Dauer der Sitzung, in Millisekunden.
totalTimeMs Dauer des Downloads (in Sekunden).
updateID Die ID des herunterzuladenden Updates.
uplinkBps Die maximale gemessene verfügbare Uploadbandbreite (in Byte pro Sekunde).
uplinkUsageBps Die Uploadgeschwindigkeit (in Byte pro Sekunde).

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

Dieses Ereignis stellt eine vorübergehende Unterbrechung eines Downloads mit Übermittlungsoptimierung dar. Es wird verwendet, um Probleme bei Downloads zu verstehen und zu beheben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

background Ist der Download ein Hintergrunddownload?
cdnUrl Die URL des Quell-CDN (Content Delivery Network).
errorCode Der Fehlercode, der zurückgegeben wurde.
experimentId Bei Durchführung eines Tests wird dieses Ereignis verwendet, um Korrelationen mit anderen Ereignissen herzustellen, die Teil desselben Tests sind.
fileID Die ID der Datei, die angehalten wurde.
isVpn Gibt an, ob das Gerät mit einem virtuellen privaten Netzwerk verbunden ist.
jobID Bezeichner für den Windows Update-Auftrag.
predefinedCallerName Der Name des API-Aufruferobjekts.
reasonCode Der Grund für das Anhalten des Downloads.
routeToCacheServer Die Cache-Server-Einstellung, die Quelle und der Wert.
sessionID Die ID der Downloadsitzung.
sessionTimeMs Die Dauer der Downloadsitzung in Millisekunden, über mehrere Aufträge hinweg.
totalTimeMs Die Dauer des Downloads, in Millisekunden.
updateID Die ID des Updates, das angehalten wird.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

Dieses Ereignis sendet Daten, die den Beginn eines neuen Downloads beschreiben, um die Zustellungsoptimierung zu aktivieren. Es wird verwendet, um Probleme bei Downloads zu verstehen und zu beheben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Hintergrund Gibt an, ob der Download im Hintergrund ausgeführt wird.
bytesRequested Die Anzahl der für den Download angeforderten Bytes.
callerAppPackageName Der Name des Aufrufer-App-Pakets.
cdnUrl Die URL des Quell-Content Distribution Network (CDN).
costFlags Eine Reihe von Flags, die Netzwerkkosten darstellen.
deviceProfile Identifiziert den Nutzungs- oder Formfaktor (z. B. Desktop, Xbox oder VM).
diceRoll Zufallszahl zur Bestimmung, ob ein Client Peering verwendet.
doClientVersion Die Version des Übermittlungsoptimierungsclients.
downloadMode Der Downloadmodus, der für diese Dateidownloadsitzung verwendet wird (CdnOnly = 0, Lan = 1, Group = 2, Internet = 3, Simple = 99, Bypass = 100).
downloadModeReason Der Grund für den Download.
downloadModeSrc Quelle der DownloadMode-Einstellung (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, InvalidProviderType = 9).
errorCode Der Fehlercode, der zurückgegeben wurde.
experimentId Die ID, die verwendet wird, um Client-/Serviceaufrufe zu korrelieren, die während eines A/B-Tests Teil desselben Tests sind.
fileID Die ID der heruntergeladenen Datei.
filePath Der Pfad, in den die heruntergeladene Datei geschrieben wird.
fileSize Gesamtgröße der Datei, die heruntergeladen wurde.
fileSizeCaller Wert für die gesamte Dateigröße, die von unserem Aufrufer bereitgestellt wird.
groupID Die ID für die Gruppe.
isEncrypted Gibt an, ob der Download verschlüsselt ist.
isThrottled Gibt an, dass die Ereignisrate gedrosselt wurde (Ereignis stellt aggregierte Daten dar).
isVpn Gibt an, ob das Gerät mit einem virtuellen privaten Netzwerk verbunden ist.
jobID Die ID des Windows Update-Auftrags.
peerID Die ID für diesen Übermittlungsoptimierungsclient.
predefinedCallerName Name des API-Aufrufers.
routeToCacheServer Die Cache-Server-Einstellung, die Quelle und der Wert.
sessionID Die ID für die Dateidownloadsitzung.
setConfigs Eine JSON-Darstellung der Konfigurationen, die festgelegt wurden, und deren Quellen.
updateID Die ID des herunterzuladenden Updates.
UusVersion Die Version des nicht angedockten Updatestapels.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Dieses Ereignis stellt einen Fehler beim Download von einem CDN mit Übermittlungsoptimierung dar. Es wird verwendet, um Probleme bei Downloads zu verstehen und zu beheben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

cdnHeaders Die HTTP-Header, die vom CDN zurückgegeben wurden.
cdnIp Die IP-Adresse des CDN.
cdnUrl Die URL des CDN.
errorCode Der Fehlercode, der zurückgegeben wurde.
errorCount Wie oft dieser Fehlercode insgesamt seit dem letzten aufgetretenen FailureCdnCommunication-Ereignis angezeigt wurde.
experimentId Bei Durchführung eines Tests wird dieses Ereignis verwendet, um Korrelationen mit anderen Ereignissen herzustellen, die Teil desselben Tests sind.
fileID Die ID der heruntergeladenen Datei.
httpStatusCode Der HTTP-Statuscode, der vom CDN zurückgegeben wurde.
isHeadRequest Der Typ der HTTP-Anforderung, die an das CDN gesendet wurde. Beispiel: HEAD oder GET
peerType Der Typ des Peers (LAN, Gruppe, Internet, CDN, Cache Host usw.).
requestOffset Der Byte-Offset innerhalb der Datei in der gesendeten Anforderung.
requestSize Die Größe des Bereichs, der vom CDN angefordert wurde.
responseSize Die Größe der Bereichsantwort, die vom CDN empfangen wurde.
sessionID Die ID der Downloadsitzung.

Windows Update-Ereignisse

Microsoft.Windows.Update.Aggregator.UusCoreHealth.HealthAggregatorSummary

Dieses Ereignis ist eine Zusammenfassung der UUS-Integritätsindikatoren.

Die folgenden Felder sind verfügbar:

Fallback Failoverinformationen.
FlightId Nutzlast, die gesendet wird.
IsStable Boolescher Wert, wenn sich die Nutzlast im Image befindet.
Lock Sperrbezeichner.
UpdateId Updatebezeichner.
UusVersion Version der nicht angedockten Nutzlast.
VersionActivationsSinceLastBoot Anzahl der Aktivierungen seit dem letzten Neustart.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Dieses Ereignis sendet die Daten für die Initialisierung einer neuen Updatesitzung für das neue Gerätmanifest über das UUP (Unified Update Platform)-Updateszenario, das verwendet wird, um ein Gerätemanifest zu installieren, das einen Satz von Treiberpaketen beschreibt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

errorCode Der für die aktuelle Sitzungsinitialisierung zurückgegebene Fehlercode.
FlightId Der eindeutige Bezeichner für jeden Flight.
flightMetadata Enthält die FlightId und den Build, der Gegenstand des Flights ist.
objectId Eindeutiger Wert für jeden Update-Agent-Modus.
RelatedCV Wert des Korrelationsvektors, der aus der letzten USO-Überprüfung generiert wurde.
result Ergebnis der Initialisierungsphase des Updates. 0 = erfolgreich, 1 = fehlgeschlagen, 2 = abgebrochen, 3 = blockiert, 4 = BlockCancelled.
scenarioId Die Szenario-ID. Beispiel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand oder DesktopDriverUpdate.
sessionData Enthält Anweisungen zum Aktualisieren des Agenten für die Verarbeitung von FODs und DUICs (Null für andere Szenarien).
sessionId Eindeutiger Wert für jeden Update-Agent-Modusversuch.
updateId Eindeutige ID für jedes Update.

Microsoft.Windows.Update.Orchestrator.Client.AppUpdateInstallResult

Dieses Ereignis meldet die Details des Installationsergebnisses der beschleunigten Apps.

Die folgenden Felder sind verfügbar:

Completed Gibt an, ob die Installation abgeschlossen wurde.
DeploymentAttempted Gibt an, ob versucht wurde, die Bereitstellung durchzuführen.
DeploymentErrorCode Der Fehlercode, der sich aus dem Bereitstellungsversuch ergibt.
DeploymentExtendedErrorCode Der erweiterte Fehlercode, der sich aus dem Bereitstellungsversuch ergibt.
InstallFailureReason Bei einem Fehler wurde InstallFailureReason gemeldet.
OperationStatus Gibt den vom Installationsversuch gemeldeten OperationStatus zurück.
Succeeded Gibt an, ob die Installation erfolgreich war.
updaterId Die UpdaterId, die dieser beschleunigten App zugeordnet ist.
UusVersion Die Version des derzeit aktiven UUS-Stapels.
VelocityEnabled Gibt an, ob das Velocity-Tag für die beschleunigte App aktiviert ist.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallAlreadyRunning

Dieses Ereignis gibt an, dass eine andere Instanz gerade versucht, unternehmenskritische Speicherupdates zu installieren.

Die folgenden Felder sind verfügbar:

UusVersion Die Version des derzeit aktiven UUS-Stapels.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

Dieses Ereignis gibt das Ergebnis nach der Installation einer unternehmenskritischen Speicheranwendung zurück. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

AppInstallState Der Installationsstatus der Anwendung.
HRESULT Der Ergebniscode (HResult) der Installation.
PFN Der Paketfamilienname des Pakets, das installiert wird.
updaterId Die ID des Updaters.
UusVersion Die Version des derzeit aktiven UUS-Stapels.

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

Das Ereignis gibt Daten zum Ergebnis des Aufrufs des Edge-Updaters zurück. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ExitCode Der zurückgegebene Beendigungscode.
HRESULT Der Ergebniscode (HResult) des Vorgangs.
UusVersion Die Version des derzeit aktiven UUS-Stapels.
VelocityEnabled Ein Flag, das angibt, ob die Geschwindigkeit aktiviert ist.
WorkCompleted Ein Flag, das angibt, ob die Arbeit abgeschlossen ist.

Microsoft.Windows.Update.Orchestrator.Client.MACUpdateInstallResult

Dieses Ereignis meldet die Details des Installationsergebnisses der beschleunigten MACUpdate-Anwendung.

Die folgenden Felder sind verfügbar:

Completed Gibt an, ob die Installation abgeschlossen ist.
DeploymentAttempted Gibt an, ob versucht wurde, die Bereitstellung durchzuführen.
DeploymentErrorCode Der Fehlercode, der sich aus dem Bereitstellungsversuch ergibt.
DeploymentExtendedErrorCode Der erweiterte Fehlercode, der sich aus dem Bereitstellungsversuch ergibt.
InstallFailureReason Gibt den Grund für einen Installationsfehler an.
IsRetriableError Gibt an, ob der Fehler behebbar ist.
OperationStatus Gibt das vom Installationsversuch gemeldete Vorgangsstatusergebnis zurück.
Succeeded Gibt an, ob die Installation erfolgreich war.
UusVersion Die Version des derzeit aktiven UUS-Stapels.
VelocityEnabled Gibt an, ob das Velocity-Tag für MACUpdate aktiviert ist.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Dieses Ereignis sendet Daten darüber, ob Updateverwaltungsrichtlinien auf einem Gerät aktiviert wurden, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

configuredPoliciescount Anzahl der Richtlinien auf dem Gerät.
policiesNamevaluesource Name der Richtlinie und Quelle der Richtlinie (Gruppenrichtlinien, MDM oder Flight).
updateInstalluxsetting Gibt an, ob ein Benutzer Richtlinien über eine Benutzerumgebungsoption festgelegt hat.
UusVersion Aktive Version von UUS.

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

Gibt an, dass die EULA für ein Update angenommen wurde.

Die folgenden Felder sind verfügbar:

HRESULT Die Zustimmung zur Endbenutzer-Lizenzvereinbarung war erfolgreich.
publisherIntent Dem Update zugeordnete Absichts-ID des Herausgebers.
reason Grund für die Annahme der EULA.
update Update, für das die EULA angenommen wurde.
UusVersion Die Version des derzeit aktiven UUS-Stapels.

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

Dieses Ereignis bedeutet, dass ein Update rund um den OOBE-Zeitraum genehmigt wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

approved Kennzeichen, um zu bestimmen, ob es genehmigt wurde oder nicht.
provider Der Anbieter, für den das Update genehmigt wurde.
publisherIntent Die Absicht des Herausgebers des Updates.
update Zusätzliche Informationen zum Update.
UusVersion Die Version des derzeit aktiven UUS-Stapels.

Microsoft.Windows.Update.Orchestrator.Worker.SetIpuMode

Dieses Ereignis gibt an, dass ein Anbieter den direkten Upgrademodus festlegt.

Die folgenden Felder sind verfügbar:

flightId Flight-Bezeichner.
mode Der festgelegte Wert.
provider Der Anbieter, der den Wert erhält.
reason Der Grund, warum der Wert festgelegt wird.
uniqueId Updatebezeichner.
UusVersion Die Version des derzeit aktiven UUS-Stapels.

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

Dieses Ereignis informiert die aktualisierungsbezogene Aktion, die rund um den OOBE-Zeitrahmen ausgeführt wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

action Der Typ der ausgeführten Aktion (Installieren oder Herunterladen usw.).
connectivity Informiert, ob das Gerät mit dem Netzwerk verbunden ist, während diese Aktion ausgeführt wird.
freeDiskSpaceInMB Gesamt freier Speicherplatz.
freeDiskSpaceInMBDelta Gesamt freier Speicherplatz.
interactive Informiert, ob diese Aktion aufgrund einer Benutzerinteraktion verursacht wird.
nextAction Nächste auszuführende Aktion.
priority Die CPU- und E/A-Priorität, mit der diese Aktion ausgeführt wird.
provider Der Anbieter, der aufgerufen wird, um diese Aktion auszuführen (WU, Legacy-UO-Anbieter usw.).
publisherIntent ID für die Metadaten, die dem Update zugeordnet sind.
scenario Das Ergebnis der Aktion, die ausgeführt wird.
update Aktualisieren zugehöriger Metadaten einschließlich UpdateId.
uptimeMinutes USO-Dauer bis in der aktuellen Startsitzung.
uptimeMinutesDelta Die Änderung der Geräteverfügbarkeit, während diese Aktion ausgeführt wurde.
UusVersion Die Version des derzeit aktiven UUS-Stapels.
wilActivity Informationen zur WIL-Aktivität.

Microsoft.Windows.Update.SIHClient.CheckForUpdatesStarted

Scanereignis für SIH-Client (vom Server initiierte Selbstreparatur).

Die folgenden Felder sind verfügbar:

CallerApplicationName Name der Anwendung, die die Windows Update Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
EventInstanceID Ein global eindeutiger Bezeichner für die Ereignisinstanz.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
TargetMetadataVersion Die erkannte Version des Selbstreparaturmoduls, das gerade heruntergeladen wird oder heruntergeladen wurde.
UusVersion UUS-Version.
WUDeviceID Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (Windows Update, Windows Store usw.).

Microsoft.Windows.Update.SIHClient.CheckForUpdatesSucceeded

Scanereignis für SIH-Client (vom Server initiierte Selbstreparatur).

Die folgenden Felder sind verfügbar:

ApplicableUpdateInfo Metadaten für die Updates, die als anwendbar erkannt wurden.
CachedEngineVersion Die verwendete Modul-DLL-Version.
CallerApplicationName Name der Anwendung, die die Windows Update Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
EventInstanceID Ein global eindeutiger Bezeichner für die Ereignisinstanz.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
StatusCode Startereignis für SIH-Client (vom Server initiierte Selbstreparatur).
TargetMetadataVersion Die erkannte Version des Selbstreparaturmoduls, das gerade heruntergeladen wird oder heruntergeladen wurde.
UusVersion Aktive UUS-Version.
WUDeviceID Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (Windows Update, Windows Store usw.).

Microsoft.Windows.Update.SIHClient.DownloadSucceeded

Download-Prozessereignis für das Ziel-Update auf dem SIH-Client.

Die folgenden Felder sind verfügbar:

CachedEngineVersion Version der Cache-Engine.
CallerApplicationName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird zur Identifizierung des Anforderungskontexts verwendet.
DownloadType Typ des Downloads.
EventInstanceID ID der ausgelösten Ereignisinstanz.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
TargetMetadataVersion Version der Metadaten, die für ein Update vorgesehen ist.
UpdateID Bezeichner für den jeweiligen Teilinhalt.
UusVersion Die Version des nicht abgedockten Stapels der Aktualisierung.
WUDeviceID Globale Geräte-ID, die zum Identifizieren des Geräts verwendet wird.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

Dieses Ereignis ist ein Startereignis für den vom Server initiierten Reparaturclient.

Die folgenden Felder sind verfügbar:

CallerApplicationName Name der Anwendung, die die Windows Update Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
CmdLineArgs Vom Aufrufer übergebene Befehlszeilenargumente.
EventInstanceID Ein global eindeutige Bezeichner für die Ereignisinstanz.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, HResult-Fehlercode).
UusVersion Die Version des nicht abgedockten Stapels der Aktualisierung.
WUDeviceID Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (Windows Update, Windows Store usw.).

Microsoft.Windows.Update.SIHClient.TaskRunStarted

Dieses Ereignis ist ein Startereignis für den vom Server initiierten Reparaturclient.

Die folgenden Felder sind verfügbar:

CallerApplicationName Name der Anwendung, die die Windows Update Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
CmdLineArgs Vom Aufrufer übergebene Befehlszeilenargumente.
EventInstanceID Ein global eindeutige Bezeichner für die Ereignisinstanz.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
UusVersion Die Version des nicht abgedockten Stapels der Aktualisierung.
WUDeviceID Die eindeutige Geräte-ID, gesteuert vom Softwareverteilungsclient.

Microsoft.Windows.Update.Undocked.Brain.ActiveVersionUpdated

Dieses Ereignis wird ausgelöst, wenn die aktive Version des nicht angedockten Updatestapels aktualisiert wird/

Die folgenden Felder sind verfügbar:

Fallback Initiierter Prozess.
FlightID FlightID zugeordnet.
Lock Gruppenname sperren.
MinutesSinceInstall Zeit bis zum Abschluss des Prozesses.
Stable Ist VersionActive von stabil.
UpdateID Updatebezeichner.
VersionActive Die jetzt aktive Version des UUS-Stapels.
VersionPrevious Die vorherige aktive Version des UUS-Stapels.

Microsoft.Windows.Update.Undocked.Brain.FailoverVersionExcluded

Dieses Ereignis gibt an, dass ein Failover versucht hat, eine UUS-Version auszuschließen.

Die folgenden Felder sind verfügbar:

AlreadyExcluded Boolescher Wert.
Exception Die Ausnahme, die während des Ausschlusses aufgetreten ist.
ExclusionReason Grund für den Ausschluss.
Success Erfolgs- oder Fehleranzeige.
VerFailover Die tatsächliche UUS-Version, für die das Failover ausgeführt wurde.

Microsoft.Windows.Update.Undocked.UpdateAgent.DownloadRequest

Downloadanforderung für den nicht angedockten Update-Agent

Die folgenden Felder sind verfügbar:

errorCode Fehlercode.
flightId FlightID des Pakets.
rangeRequestState Status der Anforderung für den Downloadbereich.
relatedCV CV für die Telemetriezuordnung.
result Ergebniscode.
sessionId Protokollierungsidentifikation.
updateId Bezeichner für Nutzlast.
uusVersion Version des UUS-Stapels, der installiert wird.

Microsoft.Windows.Update.Undocked.UpdateAgent.Initialize

Initialisierungsereignis des nicht angedockten Update-Agents.

Die folgenden Felder sind verfügbar:

errorCode Fehlercode.
flightId FlightID des Pakets.
flightMetadata Metadaten.
relatedCV CV für die Telemetriezuordnung.
result Ergebniscode.
sessionData Zusätzliche Protokollierung.
sessionId Protokollierungsidentifikation.
updateId Bezeichner für Nutzlast.
uusVersion Version des UUS-Stapels, der installiert wird.

Microsoft.Windows.Update.Undocked.UpdateAgent.Install

Installationsereignis des nicht angedockten Update-Agents.

Die folgenden Felder sind verfügbar:

errorCode Fehlercode.
flightId FlightID des Pakets.
folderExists Boolescher Wert.
packageNewer Version des neueren Pakets.
relatedCV CV für die Telemetriezuordnung.
result Ergebniscode.
retryCount Ergebnisanzahl.
sessionId Protokollierungsidentifikation.
updateId Bezeichner für Nutzlast.
uusVersion Version des UUS-Stapels, der installiert wird.

Microsoft.Windows.Update.Undocked.UpdateAgent.ModeStart

Startereignis des nicht angedockten Update-Agent-Modus.

Die folgenden Felder sind verfügbar:

flightId FlightID des Pakets.
mode Installations- oder Downloadmodus.
relatedCV CV für die Telemetriezuordnung.
sessionId Protokollierungsidentifikation.
updateId Bezeichner für Nutzlast.
uusVersion Version des UUS-Stapels, der installiert wird.

Microsoft.Windows.Update.Undocked.UpdateAgent.Payload

Nutzlastereignis des nicht angedockten Update-Agents.

Die folgenden Felder sind verfügbar:

errorCode Fehlercode.
fileCount Anzahl der herunterzuladenden Dateien.
flightId FlightID des Pakets.
mode Installations- oder Downloadmodus.
relatedCV CV für die Telemetriezuordnung.
result Ergebniscode.
sessionId Protokollierungsidentifikation.
updateId Bezeichner für Nutzlast.
uusVersion Version des UUS-Stapels, der installiert wird.

Microsoft.Windows.Update.WUClient.CheckForUpdatesCanceled

Dieses Ereignis prüft auf Updates, die auf dem Windows Update-Client abgebrochen wurden. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

AADDeviceTicketResult Identifiziert das Ergebnis des AAD-Gerätetokenabrufs.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird zur Identifizierung des Anforderungskontexts verwendet.
ExtendedStatusCode Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
MetadataIntegrityMode Der Modus für die Integritätsprüfung der Transportmetadaten des Updates. 0 – Unbekannt, 1 – Ignorieren, 2 – Überwachen, 3 – Erzwingen.
NumFailedAudienceMetadataSignatures Anzahl der Zielgruppen-Absichtsmetadaten-Signaturen, bei denen bei der Synchronisierung neuer Metadaten ein Fehler aufgetreten ist.
NumFailedMetadataSignatures Anzahl der fehlgeschlagenen Signaturprüfungen für neu synchronisierte Metadaten.
Props Props committen (MergedUpdate).
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
ServiceUrl Umgebungs-URL, für die ein Gerät für den Scan konfiguriert ist.
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, HResult-Fehlercode).
SyncType Beschreibt den Typ des Scans für dieses Ereignis (1 – Vollständige Synchronisierung, 2 – Delta-Synchronisierung, 3 – vollständige CatScan-Synchronisierung, 4 –Delta-CatScan-Synchronisierung).
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClient.CheckForUpdatesFailed

Dieses Ereignis prüft auf fehlerhafte Updates auf dem Windows Update-Client. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

AADDeviceTicketResult Identifiziert das Ergebnis des AAD-Gerätetokenabrufs.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
ExtendedStatusCode Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
FailedUpdateInfo Informationen zum Updatefehler.
HandlerInfo Blob mit Handlerinformationen.
HandlerType Name des Handlers.
MetadataIntegrityMode Der Modus für die Integritätsprüfung der Transportmetadaten des Updates. 0 – Unbekannt, 1 – Ignorieren, 2 – Überwachen, 3 – Erzwingen.
NumFailedAudienceMetadataSignatures Anzahl der Zielgruppen-Absichtsmetadaten-Signaturen, bei denen bei der Synchronisierung neuer Metadaten ein Fehler aufgetreten ist.
NumFailedMetadataSignatures Anzahl der fehlgeschlagenen Signaturprüfungen für neu synchronisierte Metadaten.
Props Eine Bitmaske für zusätzliche Flags, die der Windows Update-Anforderung zugeordnet sind (IsInteractive, IsSeeker, AllowCachedResults, DriverSyncPassPerformed, IPv4, IPv6, Online, ExtendedMetadataIncl, WUfb).
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
ServiceUrl Umgebungs-URL, für die ein Gerät für den Scan konfiguriert ist.
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, Fehlercode HResult).
SyncType Beschreibt den Typ des Scans für dieses Ereignis (1 – Vollständige Synchronisierung, 2 – Delta-Synchronisierung, 3 – vollständige CatScan-Synchronisierung, 4 –Delta-CatScan-Synchronisierung).
UndockedComponents Informationen, die aus ID, HR, ModuleVer, LoadProps und Path bestehen, die sich auf die nicht angedockte Komponente beziehen.
UusVersion Aktive UUSVersion.

Microsoft.Windows.Update.WUClient.CheckForUpdatesRetry

Dieses Ereignis prüft auf Updatewiederholungen auf dem Windows Update-Client. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird zur Identifizierung des Anforderungskontexts verwendet.
Props Props committen (MergedUpdate).
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
ServiceUrl Umgebungs-URL, für die ein Gerät für den Scan konfiguriert ist.
SyncType Beschreibt den Typ des Scans für dieses Ereignis (1 – Vollständige Synchronisierung, 2 – Delta-Synchronisierung, 3 – vollständige CatScan-Synchronisierung, 4 –Delta-CatScan-Synchronisierung).
UusVersion Die Version des nicht abgedockten Stapels der Aktualisierung.

Microsoft.Windows.Update.WUClient.CheckForUpdatesScanInitFailed

Dieses Ereignis prüft auf fehlgeschlagene Updateinitialisierungen auf dem Windows Update-Client. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

AADDeviceTicketResult Identifiziert das Ergebnis des AAD-Gerätetokenabrufs.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
MetadataIntegrityMode Der Modus für die Integritätsprüfung der Transportmetadaten des Updates. 0 – Unbekannt, 1 – Ignorieren, 2 – Überwachen, 3 – Erzwingen.
NumFailedAudienceMetadataSignatures Anzahl der Zielgruppen-Absichtsmetadaten-Signaturen, bei denen bei der Synchronisierung neuer Metadaten ein Fehler aufgetreten ist.
NumFailedMetadataSignatures Anzahl der fehlgeschlagenen Signaturprüfungen für neu synchronisierte Metadaten.
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
ServiceUrl Umgebungs-URL, für die ein Gerät für den Scan konfiguriert ist.
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, HResult-Fehlercode).
SyncType Beschreibt den Überprüfungstyp des Ereignisses.
UndockedComponents Informationen, die aus ID, HR, ModuleVer, LoadProps und Path bestehen, die sich auf die nicht angedockte Komponente beziehen.
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClient.CheckForUpdatesServiceRegistrationFailed

Dieses Ereignis prüft auf Updates für fehlgeschlagene Dienstregistrierungen für den Windows Update-Client. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

AADDeviceTicketResult Identifiziert das Ergebnis des AAD-Gerätetokenabrufs.
CallerName Wenn ein Treiber für ein bestimmtes Gerätemodell vorgesehen ist, gibt dieser Wert den Versionsrelease der Treiber an, die an das Gerät verteilt werden.
Context Fehlerkontext.
MetadataIntegrityMode Der Modus für die Integritätsprüfung der Transportmetadaten des Updates. 0 – Unbekannt, 1 – Ignorieren, 2 – Überwachen, 3 – Erzwingen.
NumFailedAudienceMetadataSignatures Anzahl der Zielgruppen-Absichtsmetadaten-Signaturen, bei denen bei der Synchronisierung neuer Metadaten ein Fehler aufgetreten ist.
NumFailedMetadataSignatures Anzahl der Zielgruppen-Absichtsmetadaten-Signaturen, bei denen bei der Synchronisierung des neuen Metadatendownloads ein Fehler aufgetreten ist.
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
ServiceUrl Umgebungs-URL, für die ein Gerät für den Scan konfiguriert ist.
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, HResult-Fehlercode).
SyncType Beschreibt den Überprüfungstyp des Ereignisses.
UndockedComponents Informationen, die aus ID, HR, ModuleVer, LoadProps und Path bestehen, die sich auf die nicht angedockte Komponente beziehen.
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClient.CheckForUpdatesSucceeded

Dieses Ereignis prüft auf erfolgreiche Updates auf dem Windows Update-Client. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

AADDeviceTicketInfo Identifiziert das Ergebnis des AAD-Gerätetokenabrufs.
AADDeviceTicketResult Identifiziert das Ergebnis des AAD-Gerätetokenabrufs.
ApplicableUpdateInfo Metadaten für die Updates, die als anwendbar erkannt wurden.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
HandlerInfo HandlerInfo-Blob.
HandlerType HandlerType-Blob.
MetadataIntegrityMode Der Modus für die Integritätsprüfung der Transportmetadaten des Updates. 0 – Unbekannt, 1 – Ignorieren, 2 – Überwachen, 3 – Erzwingen.
NumberOfApplicableUpdates Anzahl der Updates, die nach Abschluss des Erkennungsvorgangs auf dem System als anwendbar eingestuft wurden.
NumFailedAudienceMetadataSignatures Anzahl der Zielgruppen-Absichtsmetadaten-Signaturen, bei denen bei der Synchronisierung neuer Metadaten ein Fehler aufgetreten ist.
NumFailedMetadataSignatures Anzahl der fehlgeschlagenen Signaturprüfungen für neu synchronisierte Metadaten.
Props Props committen (MergedUpdate).
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
ServiceUrl Umgebungs-URL, für die ein Gerät für den Scan konfiguriert ist.
SyncType Beschreibt den Typ des Scans für dieses Ereignis (1 – Vollständige Synchronisierung, 2 – Delta-Synchronisierung, 3 – vollständige CatScan-Synchronisierung, 4 –Delta-CatScan-Synchronisierung).
UusVersion Aktive UUS-Version.
WUFBInfo WufBinfoBlob.

Microsoft.Windows.Update.WUClient.CommitFailed

Dieses Ereignis prüft auf fehlgeschlagene Commits auf dem Windows Update-Client. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird zur Identifizierung des Anforderungskontexts verwendet.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
EventType Gibt den Zweck des Ereignisses an – Scan gestartet, erfolgreich, fehlgeschlagen usw.
ExtendedStatusCode Mögliche Werte sind „Untergeordnetes Element“, „Paket“, „Release“ oder „Treiber“.
FlightId Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
HandlerType Gibt den Inhaltstyp an (App, Treiber, Windows-Patch usw.).
Props Props committen (MergedUpdate).
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, HResult-Fehlercode).
UndockedComponents Informationen, die aus ID, HR, ModuleVer, LoadProps und Path bestehen, die sich auf die nicht angedockte Komponente beziehen.
UpdateId Bezeichner für den jeweiligen Teilinhalt.
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClient.CommitStarted

Dieses Ereignis verfolgt das Ereignis „Commit gestartet“ auf dem Windows Update-Client. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird zur Identifizierung des Anforderungskontexts verwendet.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
EventType Mögliche Werte sind "untergeordnet", "Bundle", "Release" oder "Treiber".
FlightId Die spezifische ID des Flights, den das Gerät erhält.
HandlerType Gibt den Inhaltstyp an (App, Treiber, Windows-Patch usw.).
Props Props committen (MergedUpdate).
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
UpdateId Bezeichner für den jeweiligen Teilinhalt.
UusVersion Aktuelle aktive UUS-Version.

Microsoft.Windows.Update.WUClient.CommitSucceeded

Dieses Ereignis wird verwendet, um den Prozess „Commit erfolgreich“ nach der Updateinstallation nachzuverfolgen, wenn der Softwareupdateclient versucht, das Gerät zu aktualisieren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird zur Identifizierung des Anforderungskontexts verwendet.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
EventType Gibt den Zweck des Ereignisses an – ob der Scan gestartet wurde, erfolgreich war, fehlgeschlagen ist usw.
FlightId Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
HandlerType Die spezifische ID des Flights, den das Gerät erhält.
Props Props committen (MergedUpdate).
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
UndockedComponents Informationen, die aus ID, HR, ModuleVer, LoadProps und Path bestehen, die sich auf die nicht angedockte Komponente beziehen.
UpdateId Bezeichner für den jeweiligen Teilinhalt.
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClient.DownloadCanceled

Dieses Ereignis verfolgt das Ereignis „abgebrochener Download“ nach, wenn der Updateclient versucht, das Gerät zu aktualisieren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BundleId Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird zur Identifizierung des Anforderungskontexts verwendet.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
DownloadPriority Gibt die Priorität der Downloadaktivität an.
DownloadStartTimeUTC Startzeit herunterladen, um die Länge der Sitzung zu messen.
EventType Mögliche Werte sind "untergeordnet", "Bundle", "Release" oder "Treiber".
FlightId Die spezifische ID des Flights, den das Gerät erhält.
HandlerInfo HandlerInfo-Blob.
HandlerType HandlerType-Blob.
HostName Identifiziert den Hostnamen.
NetworkCost Identifiziert die Netzwerkkosten.
NetworkRestrictionStatus Identifiziert nach Abschluss des Downloads, ob der Netzwerkswitch eingeschränkt war.
Props Eine Bitmaske für zusätzliche Flags, die der Downloadanforderung zugeordnet sind.
Reason Grundinformationen abbrechen.
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
UpdateId Bezeichner für den jeweiligen Teilinhalt.
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClient.DownloadFailed

Dieses Ereignis verfolgt das Ereignis „Download fehlgeschlagen“, wenn der Updateclient versucht, das Gerät zu aktualisieren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BundleId Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird zur Identifizierung des Anforderungskontexts verwendet.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
ClassificationId Stellt Kontext zum Verteilungsstapel für die Berichterstellung bereit.
DownloadPriority Gibt die Priorität der Downloadaktivität an.
DownloadStartTimeUTC Startzeit zum Messen der Sitzungsdauer.
EventType Mögliche Werte sind "untergeordnet", "Bundle", "Release" oder "Treiber".
ExtendedStatusCode Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
FlightId Die spezifische ID des Flights, den das Gerät erhält.
HandlerInfo HandlerInfo-Blob.
HandlerType HandlerType-Blob.
HostName Identifiziert den Hostnamen.
NetworkCost Identifiziert die Netzwerkkosten.
NetworkRestrictionStatus Identifiziert nach Abschluss des Downloads, ob der Netzwerkswitch eingeschränkt war.
Props Props committen (MergedUpdate).
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, HResult-Fehlercode).
UpdateId Bezeichner für den jeweiligen Teilinhalt.
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClient.DownloadPaused

Dieses Ereignis wird ausgelöst, wenn die Downloadphase angehalten wird.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird zur Identifizierung des Anforderungskontexts verwendet.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
DownloadPriority Gibt die Priorität der Downloadaktivität an.
EventType Gibt den Zweck des Ereignisses an – Scan gestartet, erfolgreich, fehlgeschlagen usw.
FlightId Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
HandlerInfo Blob mit Handlerinformationen.
HandlerType Gibt den Inhaltstyp an (App, Treiber, Windows-Patch usw.).
Props Props committen (MergedUpdate)
RegulationResult Der Ergebniscode (HResult) des letzten Versuchs, sich bezüglich der Download-Regulierung für Update-Inhalte an den Webdienst für Regulierungen zu wenden.
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
UpdateId Bezeichner für einen bestimmten Teilinhalt.
UusVersion Die Version des nicht abgedockten Stapels der Aktualisierung.

Microsoft.Windows.Update.WUClient.DownloadQueued

Dieses Ereignis verfolgt das Ereignis „Download in die Warteschlange gestellt“, wenn der Updateclient versucht, das Gerät zu aktualisieren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
DownloadPriority Gibt die Priorität der Downloadaktivität an.
EventType Mögliche Werte sind "untergeordnet", "Bundle", "Release" oder "Treiber".
FlightId Die spezifische ID des Flights, den das Gerät erhält.
HandlerInfo Blob mit Handlerinformationen.
HandlerType Gibt den Inhaltstyp an (App, Treiber, Windows-Patch usw.).
Props Props committen (MergedUpdate)
QueuedReason Der Grund, aus dem ein Download in die Warteschlange gestellt wurde.
RegulationResult Der Ergebniscode (HResult) des letzten Versuchs, sich bezüglich der Download-Regulierung für Update-Inhalte an den Webdienst für Regulierungen zu wenden.
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
UpdateId Bezeichner für einen bestimmten Teilinhalt.
UusVersion Die Version des nicht abgedockten Stapels der Aktualisierung.

Microsoft.Windows.Update.WUClient.DownloadResumed

Dieses Ereignis wird ausgelöst, wenn das Herunterladen von Inhalten aus einem Pausenzustand fortgesetzt wird.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird zur Identifizierung des Anforderungskontexts verwendet.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
DownloadPriority Gibt die Priorität der Downloadaktivität an.
EventType Gibt den Zweck des Ereignisses an – Scan gestartet, erfolgreich, fehlgeschlagen usw.
FlightId Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
HandlerInfo Blob mit Handlerinformationen.
HandlerType Gibt den Inhaltstyp an (App, Treiber, Windows-Patch usw.).
Props Props committen (MergedUpdate)
RegulationResult Der Ergebniscode (HResult) des letzten Versuchs, sich bezüglich der Download-Regulierung für Update-Inhalte an den Webdienst für Regulierungen zu wenden.
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
UpdateId Bezeichner für einen bestimmten Teilinhalt.
UusVersion Die Version des nicht abgedockten Stapels der Aktualisierung.

Microsoft.Windows.Update.WUClient.InstallCanceled

Dieses Ereignis verfolgt das Ereignis“Installation abgebrochen“, wenn der Updateclient versucht, das Gerät zu aktualisieren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
EventType Mögliche Werte sind "untergeordnet", "Bundle", "Release" oder "Treiber".
FlightId Die spezifische ID des Flights, den das Gerät erhält.
HandlerType Gibt den Inhaltstyp an (App, Treiber, Windows-Patch usw.).
Props Props installieren (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
Reason Grund für die Installation wurde abgebrochen.
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
UpdateId Bezeichner für den jeweiligen Teilinhalt.
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClient.InstallFailed

Dieses Ereignis verfolgt das Ereignis „Installation fehlgeschlagen“, wenn der Updateclient versucht, das Gerät zu aktualisieren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird zur Identifizierung des Anforderungskontexts verwendet.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
EventType Mögliche Werte sind "untergeordnet", "Bundle", "Release" oder "Treiber".
ExtendedStatusCode Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
FlightId Die spezifische ID des Flights, den das Gerät erhält.
HandlerInfo Handlerspezifische Informationen.
HandlerType Gibt den Inhaltstyp an (App, Treiber, Windows-Patch usw.).
Props Props installieren (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, HResult-Fehlercode).
UndockedComponents Informationen zu den nicht angedockten Komponenten.
UpdateId Bezeichner für den jeweiligen Teilinhalt.
UusVersion UUS-Version.

Microsoft.Windows.Update.WUClient.InstallRebootPending

Dieses Ereignis verfolgt das Ereignis „Installationsneustart ausstehend“, wenn der Updateclient versucht, das Gerät zu aktualisieren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird zur Identifizierung des Anforderungskontexts verwendet.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
EventType Mögliche Werte sind "untergeordnet", "Bundle", "Release" oder "Treiber".
FlightId Die spezifische ID des Flights, den das Gerät erhält.
HandlerType Gibt den Inhaltstyp an (App, Treiber, Windows-Patch usw.).
Props Props installieren (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
UpdateId Bezeichner für den jeweiligen Teilinhalt.
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClient.InstallStarted

Das Ereignis verfolgt das Ereignis „Installation gestartet“, wenn der Updateclient versucht, das Gerät zu aktualisieren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
EventType Mögliche Werte sind "untergeordnet", "Bundle", "Release" oder "Treiber".
FlightId Die spezifische ID des Flights, den das Gerät erhält.
HandlerType Gibt den Inhaltstyp an (App, Treiber, Windows-Patch usw.).
Props Props installieren (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
UpdateId Bezeichner für den jeweiligen Teilinhalt.
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClient.InstallSucceeded

Das Ereignis verfolgt das Ereignis „erfolgreiche Installation“, wenn der Updateclient versucht, das Gerät zu aktualisieren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
EventType Mögliche Werte sind "untergeordnet", "Bundle", "Release" oder "Treiber".
FlightId Die spezifische ID des Flights, den das Gerät erhält.
HandlerInfo Handlerspezifische Datenpunkte.
HandlerType Gibt den Inhaltstyp an (App, Treiber, Windows-Patch usw.).
Props Props installieren (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
UndockedComponents Informationen zu den nicht angedockten Komponenten.
UpdateId Bezeichner für den jeweiligen Teilinhalt.
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClient.RevertFailed

Dieses Ereignis verfolgt das Ereignis „Wiederherstellung fehlgeschlagen“, wenn der Updateclient versucht, das Gerät zu aktualisieren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
EventType Mögliche Werte sind "untergeordnet", "Bundle", "Release" oder "Treiber".
ExtendedStatusCode Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
FlightId Die spezifische ID des Flights, den das Gerät erhält.
HandlerType Gibt den Inhaltstyp an (App, Treiber, Windows-Patch usw.).
Props Props committen (MergedUpdate)
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, HResult-Fehlercode).
UndockedComponents Informationen, die aus ID, HR, ModuleVer, LoadProps und Path bestehen, die sich auf die nicht angedockte Komponente beziehen.
UpdateId Bezeichner für den jeweiligen Teilinhalt.
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClient.RevertStarted

Dieses Ereignis verfolgt das Ereignis „Wiederherstellung gestartet“, wenn der Updateclient versucht, das Gerät zu aktualisieren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
EventType Mögliche Werte sind "untergeordnet", "Bundle", "Release" oder "Treiber".
FlightId Die spezifische ID des Flights, den das Gerät erhält.
HandlerType Gibt den Inhaltstyp an (App, Treiber, Windows-Patch usw.).
Props Props rückgängig machen (MergedUpdate)
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
UpdateId Bezeichner für einen bestimmten Teilinhalt.
UusVersion Die Version des nicht abgedockten Stapels der Aktualisierung.

Microsoft.Windows.Update.WUClient.RevertSucceeded

Das Ereignis verfolgt das Ereignis „erfolgreiche Wiederherstellung“, wenn der Updateclient versucht, das Gerät zu aktualisieren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
ClassificationId Klassifizierungsbezeichner des Aktualisierungsinhalts.
EventType Mögliche Werte sind "untergeordnet", "Bundle", "Release" oder "Treiber".
FlightId Die spezifische ID des Flights, den das Gerät erhält.
HandlerType Gibt den Inhaltstyp an (App, Treiber, Windows-Patch usw.).
Props Props rückgängig machen (MergedUpdate)
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
UndockedComponents Informationen, die aus ID, HR, ModuleVer, LoadProps und Path bestehen, die sich auf die nicht angedockte Komponente beziehen.
UpdateId Bezeichner für den jeweiligen Teilinhalt.
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClientExt.DownloadCheckpoint

Dies ist ein Prüfpunktereignis zwischen den Windows Update-Downloadphasen für UUP-Inhalte. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
EventType Mögliche Werte sind "untergeordnet", "Bundle", "Release" oder "Treiber".
ExtendedStatusCode Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
FileId Eindeutiger Bezeichner für die heruntergeladene Datei.
FileName Name der heruntergeladenen Datei.
FlightId Die spezifische ID des Flights, den das Gerät erhält.
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, HResult-Fehlercode).
UpdateId Bezeichner für den jeweiligen Teilinhalt.
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClientExt.DownloadHeartbeat

Dieses Ereignis ermöglicht die Überwachung der laufenden Downloads und enthält Daten, die den aktuellen Status des Downloads erklären. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

BytesTotal Gesamtanzahl der Bytes, die für diesen Inhalt übertragen werden.
BytesTransferred Gesamtanzahl der Bytes, die für diesen Inhalt zum Zeitpunkt des Takts übertragenen werden.
CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
ConnectionStatus Gibt den Verbindungsstatus des Geräts zum Zeitpunkt des Takts an.
CurrentError Letzter (vorübergehender) Fehler beim aktiven Download.
DownloadHBFlags Diese Flags geben an, ob der Energiestatus ignoriert wird.
DownloadState Aktueller Status des aktiven Downloads für diesen Inhalt (in der Warteschlange, angehalten, voranschreitend).
EventType Mögliche Werte sind "untergeordnet", "Bundle", "Release" oder "Treiber".
FlightId Die spezifische ID des Flights, den das Gerät erhält.
MOAppDownloadLimit Obergrenze des Mobilfunkanbieters für die Größe von Anwendungsdownloads, falls vorhanden.
MOUpdateDownloadLimit Obergrenze der Mobilfunkanbieter für die Größe des Downloads des Betriebssystemupdates, falls vorhanden.
PowerState Gibt den Energiestatus des Geräts zum Zeitpunkt des Takts an (DC, AC, Stromsparmodus oder verbundener Standbymodus).
Props Props committen (MergedUpdate)
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ResumeCount Wie oft der aktive Download aus dem angehaltenen Status fortgesetzt wurde.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
SuspendCount Wie oft der aktive Download angehalten wurde.
SuspendReason Letzter Grund, warum dieser aktive Download in den angehaltenen Status getreten ist.
UpdateId Bezeichner für einen bestimmten Teilinhalt.
UusVersion Die Version des nicht abgedockten Stapels der Aktualisierung.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityFragmentSigning

Dieses Ereignis hilft zu erkennen, ob Update-Inhalte manipuliert wurden, und schützt vor Man-in-the-Middle-Angriffen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
EndpointUrl Die URL des Endpunkts, von dem der Client Update-Metadaten abruft. Verwendet zur Identifizierung von Test- im Vergleich zu Staging- im Vergleich zu Produktionsumgebungen.
ExtendedStatusCode Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
LeafCertId IntegralIDaus den FragmentSigning-Daten für das Zertifikat, bei dem ein Fehler aufgetreten ist.
ListOfSHA256OfIntermediateCerData Liste der Base64-Hashzeichenfolge von Zwischenzertifikatsdaten.
MetadataIntegrityMode Base64-Zeichenfolge der Signatur, die den Update-Metadaten (angegeben durch Revisions-ID) zugeordnet ist.
RawMode Unformatierte, nicht analysierte Moduszeichenfolge aus der SLS-Antwort. NULL, wenn nicht zutreffend.
RawValidityWindowInDays Unformatierte, nicht analysierte Zeichenfolge des Gültigkeitsfensters, das beim Überprüfen des Zeitstempels wirksam ist.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
SHA256OfLeafCerData Base64-Hashzeichenfolge der Daten des Blattzertifikats.
SLSPrograms Ein Testprogramm, für das sich ein Gerät möglicherweise angemeldet hat. Beispiele: „Canary“ und „Insider Fast“.
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, HResult-Fehlercode).
UusVersion Aktive UUS-Version.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Stellt sicher, dass Windows Updates sicher und abgeschlossen sind. Dieses Ereignis gibt an, ob Update-Inhalte manipuliert wurden und schützt vor Man-in-the-Middle-Angriffen.

Die folgenden Felder sind verfügbar:

CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
EndpointUrl Stellt sicher, dass Windows-Updates sicher und vollständig sind. Dieses Ereignis gibt an, ob Update-Inhalte manipuliert wurden und schützt vor Man-in-the-Middle-Angriffen.
ExtendedStatusCode Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
MetadataIntegrityMode Der Modus für die Integritätsprüfung der Transportmetadaten des Updates. 0-Unbekannt, 1-Ignorieren, 2-Audit, 3-Erzwingen
RawMode Unformatierte, nicht analysierte Moduszeichenfolge aus der SLS-Antwort. Kann NULL sein, wenn nicht zutreffend.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
SLSPrograms Ein Testprogramm, für das sich ein Gerät möglicherweise angemeldet hat. Beispiele: „Canary“ und „Insider Fast“.
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, Fehlercode HResult)
UusVersion Die Version des Update Undocked Stack.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegritySignature

Die folgenden Felder sind verfügbar:

CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
EndpointUrl Die URL des Endpunkts, von dem der Client Update-Metadaten abruft. Verwendet zur Identifizierung von Test- im Vergleich zu Staging- im Vergleich zu Produktionsumgebungen.
ExtendedStatusCode Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
LeafCertId IntegralIDaus den FragmentSigning-Daten für das Zertifikat, bei dem ein Fehler aufgetreten ist.
MetadataIntegrityMode Der Modus für die Integritätsprüfung der Transportmetadaten des Updates. 0 – Unbekannt, 1 – Ignorieren, 2 – Überwachen, 3 – Erzwingen.
MetadataSignature Base64-Zeichenfolge der Signatur, die den Update-Metadaten (angegeben durch Revisions-ID) zugeordnet ist.
RawMode Unformatierte, nicht analysierte Moduszeichenfolge aus der SLS-Antwort. NULL, wenn nicht zutreffend.
RevisionId Identifiziert die Revision für diesen bestimmten Teilinhalt.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
SHA256OfLeafCertPublicKey Base64-Hashzeichenfolge des öffentlichen Schlüssels des Blattzertifikats.
SHA256OfTimestampToken Base64-Hashzeichenfolge des Zeitstempel-Token-Blobs.
SignatureAlgorithm Hash-Algorithmus für die Metadatensignatur.
SLSPrograms Ein Testprogramm, für das sich ein Gerät möglicherweise angemeldet hat. Beispiele: „Canary“ und „Insider Fast“.
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, HResult-Fehlercode).
TimestampTokenId Erstellte Zeit, die im Zeitstempel-Blob codiert ist. Dies wird mit Nullen überschrieben, wenn das Token falsch formatiert ist und Fehler bei der Decodierung auftreten.
UpdateID Zeichenfolge der Update-ID und Versionsnummer.
UusVersion Die Version des nicht abgedockten Stapels der Aktualisierung.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityTimestamp

Die folgenden Felder sind verfügbar:

CallerName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird verwendet, um den Kontext der Anforderung zu identifizieren.
EndpointUrl Die URL des Endpunkts, von dem der Client Update-Metadaten abruft. Verwendet zur Identifizierung von Test- im Vergleich zu Staging- im Vergleich zu Produktionsumgebungen.
ExtendedStatusCode Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
MetadataIntegrityMode Der Modus für die Integritätsprüfung der Transportmetadaten des Updates. 0-Unbekannt, 1-Ignorieren, 2-Audit, 3-Erzwingen
RawMode Unformatierte, nicht analysierte Moduszeichenfolge aus der SLS-Antwort. NULL, wenn nicht zutreffend.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
SHA256OfTimestampToken Base64-Hashzeichenfolge des Zeitstempel-Token-Blobs.
SLSPrograms Ein Testprogramm, für das sich ein Gerät möglicherweise angemeldet hat. Beispiele: „Canary“ und „Insider Fast“.
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, HResult-Fehlercode).
TimestampTokenId Erstellte Zeit, die im Zeitstempel-Blob codiert ist. Dies wird mit Nullen überschrieben, wenn das Token selbst falsch formatiert ist und Fehler bei der Decodierung auftreten.
UusVersion Aktive UUS-Version.
ValidityWindowInDays Gültigkeitsfenster, das beim Überprüfen des Zeitstempels wirksam ist.

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

Dies ist das Ereignis „UUSLoadModule fehlgeschlagen“ und wird verwendet, um den Fehler beim Laden einer ausgedockten Komponente nachzuverfolgen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

ModulePath Pfad des ausgedockten Moduls.
ModuleVersion Version des ausgedockten Moduls.
Props Eine Bitmaske für Flags, die dem Laden des nicht angedockten Moduls zugeordnet sind.
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
StatusCode Ergebnis des nicht ausgedockten Modulladevorgangs.
UusSessionID Eindeutige ID, die zum Erstellen der UUS-Sitzung verwendet wird.
UusVersion Aktive UUS-Version.

Winlogon-Ereignisse

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

Dieses Ereignis signalisiert den Abschluss des Einrichtungsvorgangs. Es tritt nur einmal bei der ersten Anmeldung auf.

Freigeben über

Erforderliche Diagnoseereignisse und Felder für Windows 11, Version 24H2

Appraiser-Ereignisse

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreAdd

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.RestoreContext

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Zählungs-Ereignisse

Census.Xbox

Code-Integritätsereignisse

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedBlock

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetHvciDisabled

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOff

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOffIgnored

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWOff

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWToEnforcementMode

Allgemeine Datenerweiterungen

Common Data Extensions.app

Common Data Extensions.container

Common Data Extensions.device

Common Data Extensions.Envelope

Common Data Extensions.mscv

Common Data Extensions.os

Common Data Extensions.sdk

Common Data Extensions.user

Common Data Extensions.utc

Common Data Extensions.xbl

Allgemeine Datenfelder

Ms.Device.DeviceInventoryChange

Komponentenbasierte Wartungsereignisse

CbsServicingProvider.CbsCapabilityEnumeration

CbsServicingProvider.CbsCapabilitySessionFinalize

CbsServicingProvider.CbsCapabilitySessionPended

CbsServicingProvider.CbsFodInventory

CbsServicingProvider.CbsLateAcquisition

CbsServicingProvider.CbsPackageRemoval

CbsServicingProvider.CbsPostponedReserveInstallDecision

CbsServicingProvider.CbsQualityUpdateInstall

CbsServicingProvider.CbsSelectableUpdateChangeV2

CbsServicingProvider.CbsUpdateDeferred

Bereitstellungsereignisse

Microsoft.Windows.Deployment.Imaging.AppExit

Microsoft.Windows.Deployment.Imaging.AppInvoked

DISM-Ereignisse

Microsoft.Windows.StartRepairCore.DISMPendingInstall

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

DxgKernelTelemetry-Ereignisse

DxgKrnlTelemetry.GPUAdapterInventoryV2

DxgKrnlTelemetry.GPUStartAdapter

Failoverclustering-Ereignisse

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Fehlerberichts-Ereignisse

Microsoft.Windows.FaultReporting.AppCrashEvent

Featurequalitätsereignisse

Microsoft.Windows.FeatureQuality.Heartbeat

Microsoft.Windows.FeatureQuality.StateChange

Microsoft.Windows.FeatureQuality.Status

Funktionsupdateereignisse

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered