Eventos y campos de diagnóstico necesarios para Windows 11, versiones 23H2 y 22H2

Artículo
10/01/2024

Se aplica a

Windows 11, versión 23H2
Windows 11, versión 22H2

Los datos de diagnóstico necesarios recopilan un conjunto limitado de información que es muy importante para comprender cómo funciona el dispositivo y su configuración; esta información incluye: información básica del dispositivo, información relacionada con la calidad, compatibilidad de aplicaciones y la Microsoft Store.

Los datos de diagnóstico necesarios te ayudarán a identificar problemas que pueden aparecer en una configuración de hardware o de software de un dispositivo en particular. Por ejemplo, puede ayudar a determinar si se producen bloqueos con más frecuencia en dispositivos con una cantidad concreta de memoria o que estén ejecutando una versión de controlador determinada. Con esta opción, Microsoft puede solucionar problemas con la aplicación o el sistema operativo.

Puedes usar este artículo para obtener información acerca de los eventos de diagnóstico (los cuales se agrupan por área de eventos) y los campos de cada evento. Encontrarás una breve descripción de cada campo. Cada evento generado incluye datos comunes entre los que se incluyen los datos del dispositivo.

Puedes obtener más información sobre los datos funcionales y de diagnóstico de Windows a través de estos artículos:

Eventos de evaluador

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Este evento enumera los tipos de objetos y qué cantidad de ellos hay en el dispositivo cliente. Gracias a ello, tienes disponible una forma rápida de garantizar que los registros presentes en el servidor coincidan con el contenido del cliente. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Los siguientes campos están disponibles:

DatasourceApplicationFile_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DatasourceDevicePnp_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DatasourceDriverPackage_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DataSourceMatchingInfoBlock_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DataSourceMatchingInfoPassive_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DataSourceMatchingInfoPostUpgrade_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DatasourceSystemBios_20H1Setup Recuento del número de este tipo de objeto en particular presente en este dispositivo.
DatasourceSystemBios_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionApplicationFile_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionDevicePnp_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionDriverPackage_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionMatchingInfoBlock_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionMatchingInfoPassive_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionMatchingInfoPostUpgrade_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionMediaCenter_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionSModeState_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionSystemBios_20H1Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionSystemBios_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionSystemDiskSize_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionSystemMemory_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionSystemProcessorCpuCores_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionSystemProcessorCpuModel_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionSystemProcessorCpuSpeed_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionTest_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionTpmVersion_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
DecisionUefiSecureBoot_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.
InventoryApplicationFile Recuento del número de este tipo de objeto en particular presente en este dispositivo.
InventoryLanguagePack Recuento del número de este tipo de objeto en particular presente en este dispositivo.
InventoryMediaCenter Recuento del número de este tipo de objeto en particular presente en este dispositivo.
InventorySystemBios Recuento del número de este tipo de objeto en particular presente en este dispositivo.
InventoryTest Recuento del número de este tipo de objeto en particular presente en este dispositivo.
InventoryUplevelDriverPackage Recuento del número de este tipo de objeto en particular presente en este dispositivo.
PCFP Recuento del número de este tipo de objeto en particular presente en este dispositivo.
SystemMemory Recuento del número de este tipo de objeto en particular presente en este dispositivo.
SystemProcessorCompareExchange Recuento del número de este tipo de objeto en particular presente en este dispositivo.
SystemProcessorLahfSahf Recuento del número de este tipo de objeto en particular presente en este dispositivo.
SystemProcessorNx El número total de objetos de este tipo presentes en este dispositivo.
SystemProcessorPrefetchW El número total de objetos de este tipo presentes en este dispositivo.
SystemProcessorSse2 El número total de objetos de este tipo presentes en este dispositivo.
SystemTouch Recuento del número de este tipo de objeto en particular presente en este dispositivo.
SystemWim El número total de objetos de este tipo presentes en este dispositivo.
SystemWindowsActivationStatus Recuento del número de este tipo de objeto en particular presente en este dispositivo.
SystemWlan El número total de objetos de este tipo presentes en este dispositivo.
Wmdrm_CO21H2Setup El número total de objetos de este tipo presentes en este dispositivo.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Este evento representa los metadatos básicos acerca de archivos de aplicación específicos instalados en el sistema. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo de evaluador que genera los eventos.
AvDisplayName Si la aplicación es una aplicación antivirus, este es su nombre para mostrar.
CompatModelIndex La predicción de compatibilidad para este archivo.
HasCitData Indica si el archivo está presente en los datos CIT.
HasUpgradeExe Indica si la aplicación antivirus tiene un archivo upgrade.exe.
IsAv ¿El archivo es un archivo EXE de informes antivirus?
ResolveAttempted Este valor siempre será una cadena vacía al enviar los datos de diagnóstico.
SdbEntries Es una matriz de campos que indica las entradas SDB que se aplican al archivo.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Este evento envía datos de decisión de compatibilidad de verdadero o falso sobre un archivo, para así mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del binario evaluador que genera los eventos.
SdbEntries Indica si hay entradas Sdb compatibles que coinciden asociadas a esta aplicación

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Este evento indica que se ha completado el envío de un conjunto completo de eventos DataSourceMatchingInfoBlockStAdd. Este evento se emplea para tomar decisiones de compatibilidad acerca de archivos, para así contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del binario evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Este evento indica que el objeto DatasourceApplicationFile ya no está presente. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Este evento indica que se enviará un nuevo conjunto de eventos DatasourceApplicationFileAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Este evento indica que el objeto DatasourceDevicePnp ya no está presente. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Este evento indica que se enviará un nuevo conjunto de eventos DatasourceDevicePnpAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Este evento indica que el objeto DatasourceDriverPackage ya no está presente. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Este evento indica que se enviará un nuevo conjunto de eventos DatasourceDriverPackageAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Este evento envía datos de bloqueo sobre cualquier entrada de bloqueo de compatibilidad en el sistema que no esté directamente relacionada con aplicaciones o dispositivos específicos, para ayudar a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
SdbEntries En desuso en RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Este evento indica que el objeto DataSourceMatchingInfoBlock ya no está presente. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Este evento envía información a la base de datos de compatibilidad sobre las entradas que requieren reinstalación después de una actualización en el sistema y que no están codificadas ni por aplicaciones ni por dispositivos, para ayudar a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
SdbEntries En desuso en RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Este evento envía información de la base de datos de compatibilidad acerca del BIOS, para así mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
SdbEntries En desuso en RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Este evento indica que se enviará un nuevo conjunto de eventos DatasourceSystemBiosAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Este evento indica que el objeto DecisionApplicationFile ya no está presente. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Este evento envía datos de decisión de compatibilidad sobre un dispositivo PNP, para así mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
AssociatedDriverIsBlocked ¿Está bloqueado el controlador asociado a este dispositivo PNP?
AssociatedDriverWillNotMigrate ¿Migrará el controlador asociado con este dispositivo plug and play?
BlockAssociatedDriver ¿Debe bloquearse el controlador asociado a este dispositivo PNP?
BlockingDevice ¿Este dispositivo PNP está bloqueando la actualización?
BlockUpgradeIfDriverBlocked ¿El dispositivo PNP es crítico para el arranque y no tiene un controlador incluido con el sistema operativo?
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork ¿Es este dispositivo PNP el único dispositivo de red activo?
DisplayGenericMessage ¿Se mostrará un mensaje genérico durante la instalación de este dispositivo PNP?
displayGenericMessageGated Indica si se mostrará un mensaje genérico durante la instalación de este dispositivo PNP.
DriverAvailableInbox ¿Se incluye un controlador con el sistema operativo para este dispositivo PNP?
DriverAvailableOnline ¿Hay un controlador para este dispositivo PNP en Windows Update?
DriverAvailableUplevel ¿Hay un controlador en Windows Update o incluido con el sistema operativo para este dispositivo PNP?
DriverBlockOverridden ¿Existe un bloque de controlador en el dispositivo que ha sido anulado?
NeedsDismissAction ¿El usuario tendría que descartar una advertencia durante la instalación de este dispositivo?
NotRegressed ¿El dispositivo tiene un código de problema en el sistema operativo de origen que no es mejor que el que tendría en el sistema operativo de destino?
SdbDeviceBlockUpgrade ¿Hay un bloque SDB en el dispositivo PNP que bloquee la actualización?
SdbDriverBlockOverridden ¿Hay un bloque de SDB en el dispositivo PNP que impide realizar la actualización, pero ese bloque ha sido invalidado?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Este evento indica que el objeto DecisionDriverPackage representado por el objectInstanceId ya no está presente. Este evento se emplea para tomar decisiones de compatibilidad acerca de paquetes de controladores, para así contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

El evento DecisionDriverPackageStartSync indica que se enviará un nuevo conjunto de eventos DecisionDriverPackageAdd. Este evento se emplea para tomar decisiones de compatibilidad acerca de paquetes de controladores, para así contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Este evento envía datos de decisión de compatibilidad sobre el bloqueo de entradas en el sistema que no son tecleadas ni por aplicaciones ni por dispositivos, para ayudar a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
BlockingApplication ¿Hay algún problema de aplicación que interfiera con la actualización debido a bloques de información coincidentes?
DisplayGenericMessage ¿Se mostrará un mensaje genérico para este bloque?
NeedsUninstallAction ¿Necesita el usuario realizar alguna acción en la instalación porque los bloques de información coinciden?
SdbBlockUpgrade ¿Un bloque de información coincidente bloquea la actualización?
SdbBlockUpgradeCanReinstall ¿Hay un bloque de información coincidente que está impidiendo la actualización, pero que tiene la etiqueta "se puede reinstalar"?
SdbBlockUpgradeUntilUpdate ¿Hay un bloque de información coincidente que está impidiendo la actualización, pero que tiene la etiqueta "hasta la actualización"?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Este evento indica que el objeto DecisionMatchingInfoBlock ya no está presente. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Este evento indica que se enviará un nuevo conjunto de eventos DecisionMatchingInfoBlockAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Este evento envía datos de decisión de compatibilidad sobre entradas sin bloqueo en el sistema que no son tecleadas ni por aplicaciones ni por dispositivos, para ayudar a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
BlockingApplication ¿Hay algún problema de aplicación que interfiera con la actualización debido a bloques de información coincidentes?
DisplayGenericMessageGated Indica si se mostrará un mensaje de bloque de oferta genérico debido a bloques de información coincidentes.
MigApplication ¿Hay un bloque de información coincidente con un mig para el modo actual de actualización?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Este evento indica que el objeto DecisionMatchingInfoPassive ya no está presente. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Este evento indica que se enviará un nuevo conjunto de eventos DecisionMatchingInfoPassiveAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Este evento envía datos de decisión de compatibilidad acerca de las entradas que han de reinstalarse después de la actualización. Sirve para así mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
NeedsInstallPostUpgradeData ¿El archivo recibirá una notificación después de la actualización para instalar un reemplazo de la aplicación?
NeedsNotifyPostUpgradeData ¿Se debe mostrar una notificación para este archivo después de la actualización?
NeedsReinstallPostUpgradeData ¿El archivo recibirá una notificación después de la actualización para reinstalar la aplicación?
SdbReinstallUpgrade El archivo está etiquetado en la base de datos de compatibilidad como que necesita ser reinstalado después de la actualización (pero no está bloqueando la actualización).

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Este evento envía datos de decisión de compatibilidad true/false sobre el estado del modo S. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
Bloqueo Decisión del evaluador sobre la elegibilidad para la actualización.
LockdownMode Modo de bloqueo del modo S.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

El evento DecisionSModeStateStartSync indica que se enviará un nuevo conjunto de eventos DecisionSModeStateAdd. Este evento se usa para tomar decisiones de compatibilidad sobre el estado del modo S. Microsoft usa esta información para comprender y solucionar problemas relacionados con el estado del modo S para los equipos que reciben actualizaciones. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Este evento indica que se enviará un nuevo conjunto de eventos DecisionSystemBiosAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

El evento DecisionSystemProcessorCpuModelStartSync indica que se enviará un nuevo conjunto de eventos DecisionSystemProcessorCpuModelAdd. Este evento se usa para tomar decisiones de compatibilidad sobre la CPU. Microsoft usa esta información para comprender y solucionar problemas relacionados con la CPU de los equipos que reciben actualizaciones. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion Versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

El evento DecisionTpmVersionStartSync indica que se enviará un nuevo conjunto de eventos DecisionTpmVersionAdd. Este evento se usa para tomar decisiones de compatibilidad con respecto al TPM. Microsoft usa esta información para comprender y solucionar problemas relacionados con el TPM para los equipos que reciben actualizaciones. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Este evento recopila información sobre los datos sobre la compatibilidad y el estado del inicio seguro de UEFI. UEFI es un mecanismo de verificación para garantizar que se confía en el código iniciado por el firmware. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
Bloqueo Decisión de actualización del evaluador al comprobar la compatibilidad con UEFI.
SecureBootCapable ¿Es compatible con UEFI?
SecureBootEnabled ¿Está habilitado UEFI?

Microsoft.Windows.Appraiser.General.GatedRegChange

Este evento envía datos acerca de los resultados de la ejecución de un conjunto de instrucciones de bloqueo rápido, para así mantener Windows actualizado.

Los siguientes campos están disponibles:

NewData Los datos del valor del registro una vez completado el examen.
OldData Los datos anteriores del valor del registro antes de que se ejecutara el examen.
PCFP Un identificador del sistema que se calcula usando el hash de los identificadores de hardware.
RegKey El nombre de clave del registro para el que se envía un resultado.
RegValue El valor del registro para el que se envía un resultado.
Tiempo Es el tiempo cliente del evento.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Este evento representa los metadatos básicos acerca de un archivo en el sistema. El archivo debe formar parte de una aplicación y tener un bloque en la base de datos de compatibilidad o formar parte de un programa antivirus. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion Versión del archivo evaluador que genera los eventos.
AvDisplayName Si la aplicación es una aplicación antivirus, este es su nombre para mostrar.
AvProductState Indica si el programa antivirus está activado y las firmas están actualizadas.
BinaryType Un tipo binario. Ejemplo: UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
BinFileVersion Un intento de limpiar FileVersion en el cliente que intenta colocar la versión en 4 octetos.
BinProductVersion Un intento de limpiar ProductVersion en el cliente que intenta colocar la versión en 4 octetos.
BoeProgramId Si no hay ninguna entrada en Agregar o quitar programas, este es el ProgramID que se genera a partir de los metadatos del archivo.
CompanyName El nombre de la compañía del proveedor que desarrolló este archivo.
FileId Hash que identifica un archivo de forma única
FileVersion El campo Versión del archivo de los metadatos del archivo en Propiedades:>Detalles.
HasUpgradeExe Indica si la aplicación antivirus tiene un archivo upgrade.exe.
IsAv Indica si el archivo un informe EXE de antivirus.
LinkDate La fecha y hora en que se vinculó este archivo.
LowerCaseLongPath La ruta de acceso completa al archivo inventariado en el dispositivo.
Name Nombre del archivo inventariado.
ProductName El campo Nombre del producto de los metadatos del archivo en Propiedades :> Detalles.
ProductVersion El campo de versión de producto de los metadatos del archivo en Propiedades:> Detalles.
ProgramId Un hash del nombre, la versión, el publicador y el idioma de una aplicación que se usa para identificarlo.
Tamaño El tamaño del archivo (en bytes hexadecimales).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Este evento indica que el objeto InventoryApplicationFile ya no está presente. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Este evento indica que se enviará un nuevo conjunto de eventos InventoryApplicationFileAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Este evento envía datos sobre el número de paquetes de idioma instalados en el sistema, para así mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
HasLanguagePack Indica si el dispositivo tiene 2 o más paquetes de idioma.
LanguagePackCount número de paquetes de idioma instalados.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Este evento indica que se enviará un nuevo conjunto de eventos InventoryLanguagePackAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Este evento envía datos "true/false" acerca de los puntos de decisión que se usan para conocer si Windows Media Center se usa en el sistema, para así mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion Versión del archivo evaluador que genera los eventos.
EverLaunched ¿Se ha iniciado Windows Media Center alguna vez?
HasConfiguredTv ¿Ha configurado el usuario un sintonizador de TV a través de Windows Media Center?
HasExtendedUserAccounts ¿Hay alguna cuenta de usuario de Windows Media Center Extender configurada?
HasWatchedFolders ¿Hay carpetas configuradas para que las vea Windows Media Center?
IsDefaultLauncher ¿Es Windows Media Center la aplicación predeterminada para abrir archivos de música o vídeo?
IsPaid ¿El usuario ejecuta una edición de Windows Media Center que implica que pagó por Windows Media Center?
IsSupported ¿El sistema operativo es compatible con Windows Media Center?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Este evento indica que se enviará un nuevo conjunto de eventos InventoryMediaCenterAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Este evento envía metadatos básicos acerca del BIOS para determinar si tiene un bloque de compatibilidad. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
biosDate La fecha de lanzamiento del BIOS en formato UTC.
BiosDate La fecha de lanzamiento del BIOS en formato UTC.
biosName Campo de nombre de Win32_BIOS.
BiosName Campo de nombre de Win32_BIOS.
fabricante Campo Fabricante de Win32_ComputerSystem.
Fabricante Campo fabricante de Win32_ComputerSystem.
modelo El campo de modelo de Win32_ComputerSystem.
Model Es el campo de modelo de Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Este evento indica que se enviará un nuevo conjunto de eventos InventorySystemBiosAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion Versión del binario del evaluador (ejecutable) que genera los eventos.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Este evento indica que el objeto InventoryUplevelDriverPackage ya no está presente. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Este evento indica que se enviará un nuevo conjunto de eventos InventoryUplevelDriverPackageAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.RunContext

Este evento se envía al inicio de una ejecución del evaluador, y RunContext indica lo que se debería esperar en la siguiente carga de datos. Este evento se emplea junto con otros eventos de evaluador para tomar decisiones de compatibilidad y así mantener Windows actualizado.

Los siguientes campos están disponibles:

AppraiserBranch La rama de origen en la que se compiló la versión que se está ejecutando actualmente del evaluador.
AppraiserProcess El nombre del proceso que inició el evaluador.
AppraiserVersion Versión del archivo evaluador que genera los eventos.
Context Indica en qué modo se está ejecutando el evaluador. Ejemplo: instalación o telemetría.
PCFP Un identificador del sistema que se calcula usando el hash de los identificadores de hardware.
subcontexto Indica qué categorías de incompatibilidades está examinando el evaluador. Puede ser N/A, Resolver o una lista delimitada por puntos y comas que puede incluir App, Dev, Sys, Gat o Rescan.
Tiempo Es el tiempo cliente del evento.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Este evento envía datos acerca de la cantidad de memoria del sistema y de si cumple con los requisitos, para así mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
Bloqueo ¿El dispositivo se actualiza debido a restricciones de memoria?
MemoryRequirementViolated ¿Se infringió un requisito de memoria?
pageFile El límite de memoria confirmado actual para el sistema o el proceso actual, lo que sea menor (en bytes).
ram La cantidad de memoria en el dispositivo.
ramKB La cantidad de memoria (en KB).
virtual El tamaño de la parte del modo de usuario correspondiente al espacio de la dirección virtual del proceso de llamada (en bytes).
virtualKB La cantidad de memoria virtual (en KB).

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Este evento indica que se enviará un nuevo conjunto de eventos SystemMemoryAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Este evento envía datos que indican si el sistema admite el requisito de CPU CompareExchange128, para así mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion Versión del archivo evaluador que genera los eventos.
Bloqueo ¿Se bloqueó la actualización debido al procesador?
CompareExchange128Support ¿la CPU admite el requisito CompareExchange128?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Este evento indica que se enviará un nuevo conjunto de eventos SystemProcessorCompareExchangeAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Este evento envía datos que indican si el sistema admite el requisito de CPU LAHF/SAHF, para así mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
Bloqueo ¿Se bloqueó la actualización debido al procesador?
LahfSahfSupport ¿Admite la CPU el requisito LAHF/SAHF?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Este evento indica que se enviará un nuevo conjunto de eventos SystemProcessorLahfSahfAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Este evento envía datos que indican si el sistema admite el requisito de CPU NX, para así mantener Windows actualizado.

Este evento incluye los campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
Bloqueo ¿Se bloqueó la actualización debido al procesador?
NXDriverResult El resultado del controlador que se usa para comprobar de forma no determinista la compatibilidad con NX.
NXProcessorSupport ¿el procesador es compatible con NX?

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Este evento indica que se enviará un nuevo conjunto de eventos SystemProcessorNxAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Este evento envía datos que indican si el sistema admite el requisito de CPU PopCnt para las versiones más recientes de Windows, para que Windows se mantenga actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion Versión de evaluador
Bloqueo ¿Se ha bloqueado la actualización debido a que al procesador le falta la instrucción PopCnt?
PopCntPassed Determina si la máquina supera los requisitos de hardware más recientes del sistema operativo para la instrucción PopCnt.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

El evento SystemProcessorPopCntStartSync indica que se enviará un nuevo conjunto de eventos SystemProcessorPopCntAdd. Este evento se utiliza para saber si el sistema soporta el requisito de CPU PopCnt para las nuevas versiones de Windows.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion Versión del evaluador.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Este evento envía datos que indican si el sistema admite el requisito de CPU PrefetchW, para así mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
Bloqueo ¿Se bloqueó la actualización debido al procesador?
PrefetchWSupport ¿el procesador es compatible con PrefetchW?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Este evento indica que se enviará un nuevo conjunto de eventos SystemProcessorPrefetchWAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Este evento indica que se enviará un nuevo conjunto de eventos SystemProcessorSse2Add. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Este evento envía datos que indican si el sistema admite entrada táctil, para así mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
IntegratedTouchDigitizerPresent ¿Hay un digitalizador táctil integrado?
MaximumTouches El número máximo de puntos táctiles que admite el hardware del dispositivo.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Este evento indica que se enviará un nuevo conjunto de eventos SystemTouchAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Este evento envía datos que indican si se está ejecutando el sistema operativo desde un archivo de formato Windows Imaging (WIM) comprimido, para así mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
IsWimBoot ¿Se ejecuta el sistema operativo actual desde un archivo WIM comprimido?
RegistryWimBootValue el valor sin formato del registro que se usa para indicar si el dispositivo se ejecuta desde un archivo WIM.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Este evento indica que se enviará un nuevo conjunto de eventos SystemWimAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Este evento envía datos que indican si el sistema operativo actual está activado, para así mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
WindowsIsLicensedApiValue El resultado de la API que se usa para indicar si el sistema operativo está activado.
WindowsNotActivatedDecision ¿Está activado el sistema operativo actual?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Este evento indica que se enviará un nuevo conjunto de eventos SystemWindowsActivationStatusAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Este evento envía datos que indican si el sistema tiene WLAN y, si es así, indican si usa un controlador emulado que podría impedir una actualización, para así mantener Windows actualizado.

Este evento incluye los campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
Blocking ¿Se bloqueó la actualización debido a un controlador WLAN emulado?
HasWlanBlock ¿El controlador WLAN emulado tiene un bloque de actualización?
WlanEmulatedDriver ¿El dispositivo tiene un controlador WLAN emulado?
WlanExists ¿El dispositivo es compatible con WLAN?
WlanModulePresent ¿Hay algún módulo WLAN presente?
WlanNativeDriver ¿El dispositivo tiene un controlador WLAN no emulado?

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Este evento indica que se enviará un nuevo conjunto de eventos SystemWlanAdd. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Este evento indica los parámetros y el resultado de una ejecución de datos de diagnóstico. Esto permite que el resto de los datos enviados a lo largo de la ejecución se contextualicen y conozcan debidamente para, a continuación, usarse para mantener Windows actualizado.

Los siguientes campos están disponibles:

AppraiserBranch La rama de origen en la que se compiló la versión del evaluador que se está ejecutando.
AppraiserDataVersion La versión de los archivos de datos que usa la ejecución de datos de diagnóstico del evaluador.
AppraiserProcess El nombre del proceso que inició el evaluador.
AppraiserVersion La versión de archivo (principal, secundaria y compilación) de la DLL del evaluador, concatenada sin puntos.
AuxFinal Obsoleto, siempre se establece en false.
AuxInitial Obsoleto, indica si el evaluador está escribiendo archivos de datos para que los lea la aplicación Obtener Windows 10.
CountCustomSdbs El número de Sdbs personalizados que emplea el evaluador.
CustomSdbGuids Los GUID del Sdbs personalizado usados por la evaluación; lista delimitada por punto y coma.
DeadlineDate Una marca de tiempo que representa la fecha límite, es decir, el momento hasta el cual el evaluador esperará para realizar un examen completo.
EnterpriseRun Indica si la ejecución de datos de diagnóstico es una ejecución empresarial, lo que significa que el evaluador se ejecutó desde la línea de comandos con un parámetro de empresa adicional.
FullSync Indica si el evaluador está realizando una sincronización completa, lo que significa que se envía el conjunto completo de eventos que representan el estado de la máquina. En caso contrario, solo se envían los cambios de la ejecución anterior.
InboxDataVersion La versión original de los archivos de datos antes de recuperar cualquier versión más reciente.
IndicatorsWritten Indica si todos los indicadores UEX pertinentes se escribieron o actualizaron correctamente.
InventoryFullSync Indica si el inventario está realizando una sincronización completa, lo que significa que se envía el conjunto completo de eventos que representan el inventario de la máquina.
PCFP Un identificador del sistema que se calcula usando el hash de los identificadores de hardware.
PerfBackoff Indica si la ejecución se invocó con lógica para dejar de ejecutarse cuando un usuario está presente. Gracias a este parámetro es posible saber por qué una ejecución dura más de lo normal.
PerfBackoffBack Indica si el evaluador se está ejecutando sin retroceso de rendimiento porque se ha ejecutado con retroceso de rendimiento y no se pudo completar varias veces seguidas.
runAppraiser Indica si el evaluador se estableció para ejecutarse en absoluto. Si es Falso, se entiende que no se recibirán eventos de datos de este dispositivo.
RunDate La fecha en la que se estableció la ejecución de datos de diagnóstico, expresada como una hora de archivo.
RunGeneralTel Indica si se ejecutó el componente generaltel.dll. El componente generaltel recopila datos de diagnóstico adicionales en una programación poco frecuente y solo de equipos cuyos niveles de datos de diagnóstico sean superiores al nivel básico.
RunOnline Indica si el evaluador puede conectarse a Windows Update y si, por lo tanto, está tomando decisiones mediante la información de cobertura del controlador actualizado.
RunResult son los datos hresult de la ejecución de datos de diagnóstico del evaluador.
ScheduledUploadDay El día programado para la carga.
SendingUtc Indica si el cliente evaluador envía eventos durante la ejecución de datos de diagnóstico actuales.
StoreHandleIsNotNull Obsoleto, siempre establecido en false
TelementrySent Indica si los datos de diagnóstico se enviaron correctamente.
ThrottlingUtc Indica si el cliente evaluador está limitando su salida de eventos CUET para evitar que se deshabilite. Esto aumenta el tiempo de ejecución pero también la confiabilidad de datos de diagnóstico.
Tiempo Es el tiempo cliente del evento.
VerboseMode Indica si se ejecutó el evaluador en modo detallado, el cual es un modo de prueba con registro adicional.
WhyFullSyncWithoutTablePrefix Indica el motivo o motivos por los que se realizó una sincronización completa.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Este evento envía datos acerca del uso de Digital Rights Management anterior en el sistema, para así mantener Windows actualizado. Estos datos no indican los detalles de los soportes que utilizan la administración de derechos digitales, solo si existen archivos de este tipo. Es fundamental recopilar estos datos para garantizar una correcta mitigación para clientes y debería ser posible eliminarlos una vez se hayan realizado todas las mitigaciones.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

AppraiserVersion La versión del archivo evaluador que genera los eventos.
BlockingApplication Igual que NeedsDismissAction.
NeedsDismissAction Indica si se necesita un mensaje descartable para advertir al usuario sobre una posible pérdida de datos debido a un desuso de DRM.
WmdrmApiResult valor sin formato de la API usada para recopilar el estado DRM.
WmdrmCdRipped Indica si el sistema tiene algún archivo cifrado con DRM personal, el cual se usa para los CD copiados.
WmdrmIndicators WmdrmCdRipped O WmdrmPurchased.
WmdrmInUse WmdrmIndicators Y el bloque desestimable en la configuración no se desestimó.
WmdrmNonPermanent Indica si el sistema tiene algún archivos con licencia no permanente.
WmdrmPurchased Indica si el sistema tiene archivos con licencias permanentes.

Eventos de censo

Census.App

Este evento envía los datos de versión de las aplicaciones que se ejecutan en el dispositivo, para así mantener Windows actualizado.

Los siguientes campos están disponibles:

AppraiserTaskEnabled Indica si está habilitada la tarea de evaluador.
CensusVersion La versión de censo que generó los datos actuales del dispositivo.

Census.Enterprise

Este evento envía datos sobre la presencia de Azure, el tipo y el dominio en la nube que se usa, para así conocer mejor el uso e integración de los dispositivos en una empresa, la nube y el entorno de servidor. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro.

Los siguientes campos están disponibles:

AADDeviceId Id. del dispositivo del id. de Microsoft Entra.
AzureOSIDPresent Representa el campo que se usa para identificar una máquina de Azure.
AzureVMType Representa si la instancia es PAAS de máquina virtual de Azure, IAAS de máquina virtual de Azure o cualquier otra máquina virtual.
CDJType indica el tipo de dominio en la nube que se unió al equipo.
CommercialId indica el GUID de la entidad comercial de la cual es miembro el dispositivo. Se usará para proporcionar detalles a los clientes.
ContainerType Tipo de contenedor, como un proceso o una máquina virtual hospedada.
EnrollmentType Define el tipo de inscripción de MDM en el dispositivo.
HashedDomain Representación con hash del dominio de usuario usado para el inicio de sesión.
IsCloudDomainJoined ¿Está este dispositivo unido a un inquilino de Microsoft Entra? verdadero/falso
isDERequirementMet Representa si el dispositivo puede realizar el cifrado del dispositivo.
IsDeviceProtected indica si el dispositivo está protegido con BitLocker o con el cifrado de dispositivo.
IsEDPEnabled indica si los datos empresariales están protegidos en el dispositivo.
IsMDMEnrolled indica si el dispositivo fue inscrito en MDM o no.
MDMServiceProvider un hash de la autoridad MDM específica, como Microsoft Intune, que administra el dispositivo.
MPNId Devuelve el identificador de asociado o de MPN de la clave de registro. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientId Este identificador correlaciona los sistemas que envían datos a Compat Analytics (OMS) y otros sistemas basados en OMS con sistemas en un entorno de Administrador de configuración empresarial.
ServerFeatures Representa las características instaladas en Windows Server. Tanto los administradores como los desarrolladores pueden usar esta opción si necesitan automatizar el proceso para determinar las características instaladas en un conjunto de equipos de servidor.
SystemCenterID Id. de Administrador de configuración es un hash unidireccional anónimo del identificador de la organización de Active Directory.

Census.Memory

Este evento envía información acerca de la memoria del dispositivo, incluyendo las memorias ROM y RAM. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

TotalPhysicalRAM Representa la memoria física (en MB).
TotalVisibleMemory Representa la memoria que no está reservada por el sistema.

Census.Network

Este evento envía datos acerca de la red móvil y la red de telefonía móvil que usa el dispositivo (el proveedor de servicios móviles, la red, el id. de dispositivo y los factores de costo del servicio). Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

CellularModemHWInstanceId0 HardwareInstanceId del módem de banda ancha móvil incrustado, como se ha notificado y usado por el sistema PnP para identificar el dispositivo de módem WWAN en el sistema Windows. La cadena vacía (cadena nula) indica que esta propiedad es desconocida para telemetría.
IMEI0 representa el id. internacional del equipo de estación móvil. Este número es normalmente único y el operador de telefonía móvil lo usa para distinguir entre el hardware de otros teléfonos. Microsoft no tiene acceso a los datos de facturación de los operadores de telefonía móvil, por lo que la recopilación de estos datos no expone ni identifica al usuario. Los dos campos representan un teléfono con cobertura de SIM dual.
IMEI1 Representa la identidad de equipo de la estación móvil internacional. Este número es normalmente único y el operador de telefonía móvil lo usa para distinguir entre el hardware de otros teléfonos. Microsoft no tiene acceso a los datos de facturación de los operadores de telefonía móvil, por lo que la recopilación de estos datos no expone ni identifica al usuario. Los dos campos representan un teléfono con cobertura de SIM dual.
MCC0 Representa el código de país del móvil (MCC). Se usa con el código de red móvil (MNC) para identificar de forma única a un operador de red móvil. Los dos campos representan un teléfono con cobertura de SIM dual.
MCC1 Representa el código de país móvil (MCC). Se usa con el código de red móvil (MNC) para identificar de forma única a un operador de red móvil. Los dos campos representan un teléfono con cobertura de SIM dual.
MNC0 Recupera el código de red móvil (MNC). Se usa con el código de país del móvil (MCC) para identificar de forma única a un operador de red móvil. Los dos campos representan un teléfono con cobertura de SIM dual.
MNC1 Recupera el código de red móvil (MNC). Se usa con el código de país del móvil (MCC) para identificar de forma única a un operador de red móvil. Los dos campos representan un teléfono con cobertura de SIM dual.
MobileOperatorNetwork0 indica el operador de la actual red móvil a la cual se suele conectar el dispositivo. (AT&T, T-Mobile, Vodafone). Los dos campos representan un teléfono con cobertura de SIM dual.
MobileOperatorNetwork1 Representa el operador de la red móvil actual en la que se usa el dispositivo. (AT&T, T-Mobile, Vodafone). Los dos campos representan un teléfono con cobertura de SIM dual.
ModemOptionalCapabilityBitMap0 Un mapa de bits de las capacidades opcionales en el módem, como la compatibilidad con eSIM.
NetworkAdapterGUID el GUID del adaptador de red principal.
SPN0 Recupera el nombre del proveedor del servicio (SPN). Por ejemplo, puede ser AT&T, Sprint, T-Mobile o Verizon. Los dos campos representan un teléfono con cobertura de SIM dual.
SPN1 Recupera el nombre del proveedor del servicio (SPN). Por ejemplo, puede ser AT&T, Sprint, T-Mobile o Verizon. Los dos campos representan un teléfono con cobertura de SIM dual.
SupportedDataClassBitMap0 Un mapa de bits de las clases de datos admitidas (por ejemplo, 5g 4g...) de las que es capaz el módem.
SupportedDataSubClassBitMap0 Un mapa de bits de subclases de datos de las que es capaz el módem.

Census.OS

Este evento envía datos sobre el sistema operativo, como la versión, la configuración regional, la configuración del servicio de actualización, cuándo y cómo se instaló originalmente y si se trata de un dispositivo virtual. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

ActivationChannel Recupera la clave de licencia comercial o la clave de licencia por volumen de una máquina.
AssignedAccessStatus Modo de configuración de pantalla completa.
CompactOS Indica si la función del sistema operativo compacto de Win10 está habilitada.
developerUnlockStatus Representa si el usuario o directiva de grupo ha desbloqueado un dispositivo.
DeviceTimeZone Zona horaria que está establecida en el dispositivo. Ejemplo: Hora estándar del Pacífico
GenuineState Recupera el valor de identificador que especifica la comprobación de copia original del sistema operativo.
InstallationType Recupera el tipo de instalación del sistema operativo. (Limpiar, Actualizar, Restablecer, Restaurar).
InstallLanguage El primer idioma instalado en el equipo del usuario.
isDeviceRetailDemo Recupera si el dispositivo se ejecuta en modo de demostración.
IsEduData Devuelve un valor booleano si la directiva de datos educativos está habilitada.
IsPortableOperatingSystem Recupera si el sistema operativo ejecuta Windows To-Go
IsSecureBootEnabled Recupera si la cadena de arranque está firmada con UEFI.
LanguagePacks El listado de paquetes de idioma instalado en el dispositivo.
LicenseStateReason Recupera por qué (o cómo) un sistema tiene licencia o sin licencia. El HRESULT puede indicar un código de error que indica un error de clave bloqueada, o puede indicar que estamos ejecutando una Licencia de SO concedida por la tienda de MS.
OA3xOriginalProductKey Recupera la clave de licencia sellada por el OEM en la máquina.
OSEdition Recupera la versión del sistema operativo actual.
OSInstallType Recupera una descripción numérica que indica qué tipo de instalación se usó en el dispositivo; es decir, limpia, actualización, restablecimiento, etc.
OSOOBEDateTime Recupera la fecha de la configuración rápida en la hora universal coordinada (UTC).
OSSKU Recupera el nombre descriptivo de la edición del sistema operativo.
OSSubscriptionStatus Representa el estado existente de la característica de suscripción de empresa para equipos PRO.
OSSubscriptionTypeId Devuelve un valor booleano de la característica de suscripción de empresa para los equipos PRO seleccionados.
OSUILocale Recupera la configuración regional de la interfaz de usuario que actualmente usa el sistema operativo.
ProductActivationResult Devuelve un valor booleano si la activación del sistema operativo se realizó correctamente.
ProductActivationTime Devuelve el tiempo de activación del sistema operativo para realizar un seguimiento de los problemas de piratería.
ProductKeyID2 Recupera la clave de licencia si el equipo se actualiza con una nueva clave de licencia.
RACw7Id Recupera el identificador de Win7 del componente de análisis de confiabilidad (RAC) de Microsoft. RAC se usa para supervisar y analizar la confiabilidad y el uso del sistema.
ServiceMachineIP Recupera la dirección IP del host KMS que se usa para prevenir la piratería.
ServiceMachinePort Recupera el puerto del host KMS que se usa para prevenir la piratería.
ServiceProductKeyID Recupera la clave de licencia del KMS.
SharedPCMode Devuelve un valor booleano para los dispositivos que han habilitado la configuración EnableSharedPCMode.
Firma Recupera si se trata de una máquina de firma vendida por Microsoft store.
SLICStatus Indica si la tabla SLIC existe en el dispositivo.
SLICVersion Devuelve el tipo/versión del SO de la tabla SLIC.

Census.Speech

Este evento se usa para recopilar la configuración de voz básica del dispositivo. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro.

Los siguientes campos están disponibles:

AboveLockEnabled La configuración de Cortana que indica si se puede llamar a Cortana cuando el dispositivo está bloqueado.
GPAllowInputPersonalization Indica si una configuración de directiva de grupo tiene las funcionalidades de voz habilitadas.
HolographicSpeechInputDisabled La configuración holográfica que indica si el usuario deshabilitó la funcionalidad de voz de los dispositivos HMD conectados.
HolographicSpeechInputDisabledRemote Indica si una directiva remota deshabilitó las funcionalidades de voz de los dispositivos HMD.
KeyVer Información de versión para el evento de voz de censo.
KWSEnabled Configuración de Cortana que representa si un usuario ha habilitado el marcador de palabra clave "Hola Cortana" (KWS).
MDMAllowInputPersonalization Indica si una directiva de MDM habilitó las funcionalidades de voz.
RemotelyManaged Indica si un administrador remoto (MDM o Directiva de grupo) está controlando las funcionalidades de voz del dispositivo.
SpeakerIdEnabled Configuración de Cortana que representa si se ha entrenado la detección de palabras clave para intentar responder a la voz de un solo usuario.
SpeechServicesEnabled es la configuración de Windows que indica si un usuario está participando en los servicios de voz del dispositivo.
SpeechServicesValueSource Indica el factor decisivo para la configuración de la directiva de privacidad de reconocimiento de voz en línea eficaz: administración remota, administrador local o preferencia del usuario.

Census.UserDisplay

Este evento envía datos acerca del tamaño lógico/físico de la pantalla, la resolución y el número de pantallas internas/externas, y la memoria VRAM del sistema. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

InternalPrimaryDisplayLogicalDPIX Recupera el valor PPP lógico de la dirección x de la pantalla interna.
InternalPrimaryDisplayLogicalDPIY Recupera el valor PPP lógico de la dirección y de la pantalla interna.
InternalPrimaryDisplayPhysicalDPIX Recupera el valor PPP físico de la dirección x de la pantalla interna.
InternalPrimaryDisplayPhysicalDPIY Recupera el valor PPP físico de la dirección y de la pantalla interna.
InternalPrimaryDisplayResolutionHorizontal Recupera el número de píxeles en la dirección horizontal de la pantalla interna.
InternalPrimaryDisplayResolutionVertical Recupera el número de píxeles en la dirección vertical de la pantalla interna.
InternalPrimaryDisplaySizePhysicalH Recupera la longitud física horizontal de la pantalla, en milímetros. Se usa para calcular la longitud diagonal en pulgadas.
InternalPrimaryDisplaySizePhysicalY Recupera la longitud física vertical de la pantalla, en milímetros. Se usa para calcular la longitud de la diagonal en pulgadas
NumberofExternalDisplays Recupera el número de pantallas externas conectadas a la máquina
NumberofInternalDisplays Recupera el número de pantallas internas de una maquina.
VRAMDedicated Recupera la memoria RAM de vídeo, en MB.
VRAMDedicatedSystem Recupera la cantidad de memoria de la tarjeta de vídeo dedicada.
VRAMSharedSystem Recupera la cantidad de memoria RAM que puede usar la tarjeta de vídeo.

Census.Xbox

Este evento envía datos acerca de la consola Xbox como, por ejemplo, el número de serie y el elemento DeviceId, para así mantener Windows actualizado.

Los siguientes campos están disponibles:

XboxConsolePreferredLanguage Recupera el idioma que seleccionó el usuario en la consola Xbox.
XboxConsoleSerialNumber Recupera el número de serie de la consola Xbox.
XboxLiveDeviceId Recupera el id. de dispositivo único de la consola.
XboxLiveSandboxId Si el dispositivo es interno de Microsoft, se recupera el id. de espacio aislado de desarrollador.

Eventos de integridad de código

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Se desencadena cuando se detecta un paquete de idioma incompatible.

Los siguientes campos están disponibles:

Lengua cadena que contiene el paquete de idioma incompatible detectado.

Extensiones de datos comunes

Common Data Extensions.app

Describe las propiedades de la aplicación en ejecución. Esta extensión podría rellenarla una aplicación de cliente o una aplicación web.

Los siguientes campos están disponibles:

asId Valor entero que representa la sesión de la aplicación. Este valor comienza en 0 al iniciar la aplicación por primera vez y se va incrementando cada vez que se inicia subsiguientemente una aplicación en cada sesión de arranque.
env El entorno desde el que se registró el evento.
expId Asocia un paquete piloto, por ejemplo, un paquete piloto de sistema operativo, o un experimento, como un experimento de experiencia de usuario de un sitio web, con un evento.
id Representa un identificador único de la aplicación cliente que actualmente está cargada en el proceso que se encarga de generar el evento y se usa para agrupar los eventos y conocer el patrón de uso y los errores para cada aplicación.
configuración regional Configuración regional de la aplicación.
nombre El nombre de la aplicación.
userId El userID conocido por la aplicación.
ver Representa el número de versión de la aplicación. Se usa para conocer los errores por versión y el uso por versión en una aplicación.

Common Data Extensions.container

Describe las propiedades del contenedor de eventos registrados en un contenedor.

Los siguientes campos están disponibles:

epoch Id. que se incrementa para cada inicialización de SDK.
localId Id. de dispositivo como lo conoce el cliente.
osVer La versión del sistema operativo.
seq Id. que se incrementa para cada evento.
tipo El tipo de contenedor. Ejemplos: Proceso o VMHost

Common Data Extensions.device

Describe los campos relacionados con el dispositivo.

Los siguientes campos están disponibles:

deviceClass La clasificación de dispositivos. Por ejemplo, Escritorio, Servidor o Móvil.
localId Id. único definido localmente para el dispositivo. Este no es el nombre del dispositivo legible por humanos. Es muy probable que sea igual al valor almacenado en HKLM\Software\Microsoft\SQMClient\MachineId
make Fabricante del dispositivo.
model Modelo del dispositivo.

Common Data Extensions.Envelope

Representa un sobre que contiene todas las extensiones de datos comunes.

Los siguientes campos están disponibles:

data Representa los datos de diagnósticos únicos opcionales para un esquema de evento en particular.
ext_app Describe las propiedades de la aplicación en ejecución. Esta extensión podría se encarga de una aplicación de cliente o una aplicación web. Consulta Common Data Extensions.app.
ext_container Describe las propiedades del contenedor para eventos registrados en un contenedor. Consulta Common Data Extensions.container.
ext_device Describe los campos relacionados con el dispositivo. Consulta Common Data Extensions.device.
ext_mscv Describe los campos de correlación relacionados con vectores. Consulte Common Data Extensions.mscv.
ext_os Describe las propiedades del sistema operativo que rellenaría el cliente. Consulta Common Data Extensions.os.
ext_sdk Describe los campos relacionados con una biblioteca de plataforma requerida para un SDK específico. Consulta Common Data Extensions.sdk.
ext_user Describe los campos relacionados con un usuario. Consulta Common Data Extensions.user.
ext_utc Describe los campos que podrían rellenarse mediante una biblioteca de registro de Windows. Consulta Common Data Extensions.utc.
ext_xbl Describe los campos relacionados con XBOX Live. Consulta Common Data Extensions.xbl.
iKey Representa un id. de las aplicaciones u otras agrupaciones lógicas de eventos.
name Representa el nombre completo del evento de forma única.
time Representa la hora y la fecha en la cual se generó el evento en el cliente, en la hora universal coordinada (UTC). Este dato debe tener el formato ISO 8601.
ver Representa la versión principal y secundaria de la extensión.

Extensiones de datos comunes. mscv

Describe los campos de correlación relacionados.

Los siguientes campos están disponibles:

cV Representa el vector de correlación: un solo campo para realizar un seguimiento del orden parcial de eventos relacionados en los límites de los componentes.

Common Data Extensions.os

Describe algunas propiedades del sistema operativo.

Los siguientes campos están disponibles:

bootId Valor entero que representa la sesión de carga. Este valor comienza en 0 en el primer arranque tras la instalación del sistema operativo y se va incrementando después de cada nuevo arranque.
expId Representa el id. del experimento. Es el estándar para asociar un paquete piloto como, por ejemplo, un paquete piloto de sistema operativo (compilación de versión preliminar) o un experimento como, por ejemplo, un sitio web de experiencia del usuario, con un evento, y así registrar los id. del paquete piloto o del experimento en la parte A del esquema común.
configuración regional Representa la configuración regional del sistema operativo.
nombre Representa el nombre del sistema operativo.
ver Representa la versión principal y secundaria de la extensión.

Common Data Extensions.sdk

Usado las bibliotecas específicas de plataforma para grabar los campos que son necesarios para un SDK específico.

Los siguientes campos están disponibles:

epoch Un Id. que se incrementa para cada inicialización de SDK.
installId Un id. que se crea durante la inicialización del SDK por primera vez.
libVer La versión del SDK.
seq Un Id. que se incrementa para cada evento.
Ver La versión del SDK del registro.

Common Data Extensions.user

Se describen los campos relacionados con un usuario.

Los siguientes campos están disponibles:

authId Se trata de un id. de usuario asociado a este evento que se deduce de un token, como un vale de cuenta de Microsoft o un token de XBOX.
configuración regional Idioma y región.
localId Representa una identidad de usuario única que se crea de forma local y que el cliente agrega. No es el ID de la cuenta del usuario.

Common Data Extensions.utc

Describe las propiedades que se podrían rellenar con una biblioteca de registro en Windows.

Los siguientes campos están disponibles:

aId Representa el ActivityId de ETW. Registrado mediante TraceLogging o directamente a través de ETW.
bSeq Número de secuencia del búfer de carga que tiene el formato: Identificador de búfer: Número de secuencia
cat Representa una máscara de bits que consta de las palabras clave de ETW asociadas al evento.
cpId Id. del compositor como Referencia, Escritorio, Teléfono, Holográfico, Hub, Compositor IoT.
epoch Representa los campos epoch y seqNum, que te permitirán saber cuántos eventos se desencadenaron y cuántos se cargaron; asimismo, permite identificar los datos que se perdieron durante la carga y eliminar la duplicación de eventos del servidor de entrada.
eventFlags Representa una colección de bits que describen cómo se debería procesar la canalización de componentes de la Experiencia del usuario y telemetría asociadas. El byte de orden inferior es la persistencia del evento. El siguiente byte es la latencia del evento.
flags Representa el mapa de bits que captura varias marcas específicas de Windows.
loggingBinary El binario (ejecutable, biblioteca, controlador, etc.) que ha desencadenado el evento.
mon Números de la secuencia de supervisión y eventos con el formato: secuencia de supervisión: secuencia de eventos
op Representa el código Op de ETW.
pgName Forma abreviada del nombre del grupo de proveedores asociado al evento.
popSample Representa la frecuencia de muestreo efectiva de este evento en el momento en que un cliente lo generó.
providerGuid Id. de proveedor de ETW asociado al nombre del proveedor.
raId Representa el elemento ActivityId relacionado con ETW. Registrado mediante TraceLogging o directamente a través de ETW.
seq Representa el campo de secuencia utilizado para realizar un seguimiento del orden absoluto de los eventos cargados. Es un identificador incremental para cada evento agregado a la cola de carga. La secuencia ayuda a seguir cuántos eventos se activaron y cuántos eventos se cargaron, y permite identificar los datos que se perdieron durante la carga y eliminar la duplicación de eventos del servidor de entrada.
sqmId Identificador de dispositivo Windows SQM (Métricas de calidad de Software, un precursor de la recopilación de datos de diagnóstico de Windows 10).
stId Representa el identificador de punto de entrada del escenario. Este elemento es un GUID único de cada evento que se encuentra en un escenario de diagnóstico. Se usa como id. del desencadenador de escenario.
wcmp Id. de compositor de Windows Shell.
wPId Id. de producto del sistema operativo Windows Core.
wsId Id. de sesión del sistema operativo Windows Core.

Common Data Extensions.xbl

Describe los campos relacionados con XBOX Live.

Los siguientes campos están disponibles:

notificaciones Cualquier notificación adicional cuyo nombre corto de notificación no se haya agregado a esta estructura.
did Id. del dispositivo de XBOX.
dty Tipo de dispositivo de XBOX.
dvr Versión del sistema operativo del dispositivo.
eid Un Id. único que representa la entidad de desarrollador.
exp Hora de expiración.
ip La dirección IP del dispositivo cliente.
nbf No antes del tiempo
pid Una lista separada por comas de PUID enumerada como números base10.
sbx Identificador del espacio aislado de XBOX.
sid Id. de la instancia de servicio.
sty Tipo de servicio.
tid Id. de título de XBOX Live.
tvr Versión del título de XBOX Live.
uts Un campo de bits, con 2 bits asignados a cada id. de usuario enumerado en xid. Este campo se omite si todos los usuarios son cuentas comerciales.
xid Una lista de identificadores de usuario de XBOX codificados en base10.

Campos de datos comunes

Ms.Device.DeviceInventoryChange

Describe el estado de la instalación para todos los componentes de hardware y software disponibles en un dispositivo concreto.

Los siguientes campos están disponibles:

action El cambio que se ha invocado en un objeto de inventario de dispositivos.
inventoryId Id. de dispositivo que se usa para probar la compatibilidad
objectInstanceId Identidad de objeto que es única dentro del ámbito de dispositivo.
objectType Indica el tipo de objeto al que se aplica el evento.
syncId Una cadena que se usa para agrupar las operaciones StartSync, EndSync, Add y Remove que deben estar juntas. Este campo es exclusivo del periodo de sincronización y se usa para eliminar la ambigüedad en situaciones donde varios agentes realizan inventarios superpuestos para el mismo objeto.

Eventos de mantenimiento basados en componentes

CbsServicingProvider.CbsCapabilitySessionFinalize

Este evento proporciona información sobre los resultados de la instalación o desinstalación de contenido de Windows opcional de Windows Update. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Los siguientes campos están disponibles:

funcionalidades Los nombres de los paquetes de contenido opcionales que se instalaron.
clientId El nombre de la aplicación que solicita el contenido opcional.
currentID Id. de la sesión de instalación actual.
downloadSource Origen de la descarga.
highestState Estado de instalación final máximo del contenido opcional.
hrLCUReservicingStatus Indica si se ha actualizado el contenido opcional a la versión disponible más reciente.
hrStatus El código HReturn de la operación de instalación.
rebootCount El número de reinicios necesarios para completar la instalación.
retryID El id. de sesión que se usará para volver a intentar una operación con errores.
retryStatus Indica si se reintentará la instalación en caso de error.
stackBuild El número de compilación de la pila de servicio.
stackMajorVersion El número de versión principal de la pila de servicio.
stackMinorVersion El número de versión secundaria de la pila de servicio.
stackRevision El número de revisión de la pila de servicio.

CbsServicingProvider.CbsLateAcquisition

Este evento envía datos para indicar si algunos paquetes del Sistema Operativo no pudieron ser actualizados como parte de una actualización, para ayudar a mantener Windows al día.

Los siguientes campos están disponibles:

Características La lista de paquetes de características que no se han podido actualizar.
RetryID Id. que identifica el intento de reintento al actualizar los paquetes enumerados.

CbsServicingProvider.CbsQualityUpdateInstall

Este evento informa de los resultados de rendimiento y confiabilidad de la instalación de contenido de mantenimiento de Windows Update para mantener Windows actualizado.

Los siguientes campos están disponibles:

buildVersion El número de versión de compilación del paquete de actualización.
clientId El nombre de la aplicación que solicita el contenido opcional.
corruptionHistoryFlags Una máscara de bits de los tipos daños en el almacén componentes que causaron los errores de actualización en el dispositivo.
corruptionType Enumeración del tipo de datos dañados responsables del error de actualización actual.
currentStateEnd El estado final del paquete una vez finalizada la operación.
doqTimeSeconds El tiempo en segundos dedicado a los controladores de actualización.
executeTimeSeconds El número de segundos necesarios para ejecutar la instalación.
failureDetails El controlador o el programa de instalación que ha provocado un error en la actualización.
failureSourceEnd Enumeración que indica en qué fase de la actualización se produjo un error.
hrStatusEnd El código de retorno de la operación de instalación.
initiatedOffline Un valor true o false que indica si el paquete se ha instalado en un archivo de formato Windows Imaging (WIM) sin conexión.
majorVersion El número de versión principal del paquete de actualización.
minorVersion El número de versión secundaria del paquete de actualización.
originalState El estado inicial del paquete.
overallTimeSeconds El tiempo (en segundos) para realizar la operación de mantenimiento general.
planTimeSeconds El tiempo en segundos necesaria para planificar las operaciones de actualización.
poqTimeSeconds El tiempo en segundos que las operaciones de archivos y el registro de procesamiento.
postRebootTimeSeconds El tiempo (en segundos) para realizar el inicio de procesamiento para la actualización.
preRebootTimeSeconds El tiempo (en segundos) entre la ejecución de la instalación y el reinicio.
primitiveExecutionContext Una enumeración que indica en qué fase del inicio o apagado se ha instalado la actualización.
rebootCount El número de reinicios necesarios para instalar la actualización.
rebootTimeSeconds El tiempo (en segundos) antes de que se inicie el procesamiento de inicio para la actualización.
resolveTimeSeconds El tiempo en segundos que se requiere para resolver los paquetes que forman parte de la actualización.
revisionVersion El número de versión de revisión del paquete de actualización.
rptTimeSeconds Tiempo en segundos empleado en ejecutar complementos del instalador.
shutdownTimeSeconds El tiempo (en segundos) necesario para realizar el procesamiento de apagado para la actualización.
stackRevision El número de revisión de la pila de servicio.
stageTimeSeconds El tiempo (en segundos) necesario para organizar todos los archivos que forman parte de la actualización.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Este evento informa de los resultados de habilitar o deshabilitar contenido de Windows opcional para mantener Windows actualizado.

Los siguientes campos están disponibles:

applicableUpdateState Indica el estado más alto aplicable del contenido opcional.
buildVersion La versión de compilación del paquete que se instalará.
clientId El nombre de la aplicación que solicita el cambio de contenido opcional.
downloadSource Indica si se ha obtenido contenido opcional de Windows Update o de un archivo accesible de forma local.
downloadtimeInSeconds Indica si se ha obtenido contenido opcional de Windows Update o de un archivo accesible de forma local.
executionID Un id. único que se usa para identificar eventos asociados a una sola operación de mantenimiento y que no se vuelve a usar en futuras operaciones.
executionSequence Un contador que realiza un seguimiento del número de operaciones de mantenimiento intentadas en el dispositivo.
firstMergedExecutionSequence El valor de un contador de executionSequence anterior que se combina con la operación actual, si corresponde.
firstMergedID Un id. exclusivo de una operación de mantenimiento anterior que se combina con esta operación, si corresponde.
hrDownloadResult El código devuelto de la operación de descarga.
hrStatusUpdate El código devuelto de la operación de mantenimiento.
identityHash Un identificador seudonimizado (con hash) para el paquete de Windows que se está instalando o desinstalando.
initiatedOffline Indica si la operación se realizó en un archivo de imagen de Windows sin conexión o en una instancia de Windows en ejecución.
majorVersion La versión principal del paquete que se instalará.
minorVersion La versión secundaria del paquete que se instalará.
packageArchitecture La arquitectura del paquete que se instalará.
packageLanguage El idioma del paquete que se instalará.
packageName El nombre del paquete que se instalará.
rebootRequired Indica si es necesario un reinicio para completar la operación.
revisionVersion El número de revisión del paquete que se instalará.
stackBuild El número de compilación del binario de la pila de mantenimiento que realiza la instalación.
stackMajorVersion Número de versión principal del binario de la pila de mantenimiento que realiza la instalación.
stackMinorVersion Número de versión secundaria del binario de la pila de mantenimiento que realiza la instalación.
stackRevision Número de revisión del binario de la pila de mantenimiento que realiza la instalación.
updateName El nombre de la característica opcional del sistema operativo de Windows que se está habilitando o deshabilitando.
updateStartState Un valor que indica el estado del contenido opcional antes de que se inicie la operación.
updateTargetState Un valor que indica el estado deseado del contenido opcional.

Eventos de datos de diagnóstico

TelClientSynthetic.AbnormalShutdown_0

Este evento envía datos sobre los ID de arranque para los que no se observó un apagado limpio normal. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado, seguro y con un correcto funcionamiento.

Los siguientes campos están disponibles:

AbnormalShutdownBootId BootId del apagado anómalo notificado por este evento.
AbsCausedbyAutoChk Este indicador se activa cuando AutoCheck fuerza un reinicio del dispositivo para indicar que el apagado no fue un apagado anormal.
AcDcStateAtLastShutdown Identifica si el dispositivo estaba funcionando con batería o corriente.
BatteryLevelAtLastShutdown El último nivel de batería registrado.
BatteryPercentageAtLastShutdown El porcentaje de batería en el último apagado.
CrashDumpEnabled ¿Están habilitados los volcados de memoria?
CumulativeCrashCount Número acumulado de bloqueos del sistema operativo desde el restablecimiento de BootId.
CurrentBootId BootId en el momento en que se notificaba el evento de cierre anómalo.
Firmwaredata->ResetReasonEmbeddedController El motivo de restablecimiento suministrado por el firmware.
Firmwaredata->ResetReasonEmbeddedControllerAdditional Datos adicionales relacionados con el motivo del restablecimiento proporcionado por el firmware.
Firmwaredata->ResetReasonPch El motivo de restablecimiento suministrado por el hardware.
Firmwaredata->ResetReasonPchAdditional Datos adicionales relacionados con el motivo de restablecimiento suministrado por el hardware.
Firmwaredata->ResetReasonSupplied Indica si el firmware proporcionó algún motivo de restablecimiento o no.
firmwareType id. de FirmwareType tal y como se enumera en DimFirmwareType.
HardwareWatchdogTimerGeneratedLastReset Indica si el temporizador guardián de hardware provocó el último restablecimiento.
HardwareWatchdogTimerPresent Indica si el temporizador guardián de hardware estaba presente o no.
InvalidBootStat Esta es una marca de comprobación de validez que garantiza la validez del archivo bootstat.
LastBugCheckBootId BootId del último bloqueo capturado.
LastBugCheckCode Código que indica el tipo de error.
LastBugCheckContextFlags Configuración de volcado de memoria adicional.
LastBugCheckOriginalDumpType El tipo de volcado de memoria que el sistema pensó guardar.
LastBugCheckOtherSettings Otra configuración de volcado de memoria.
LastBugCheckParameter1 El primer parámetro con información adicional sobre el tipo de error.
LastBugCheckProgress Progreso hacia la escritura del último volcado de memoria.
LastBugCheckVersion La versión de la estructura de información que se escribe durante el bloqueo.
LastSuccessfullyShutdownBootId BootId del último apagado totalmente correcto.
LongPowerButtonPressDetected Identifica si el usuario estaba presionando y manteniendo pulsado el botón de inicio/apagado.
LongPowerButtonPressInstanceGuid El GUID de instancia para el estado de usuario al mantener presionado el botón de encendido.
OOBEInProgress Identifica si se está ejecutando OOBE.
OSSetupInProgress Identifica si se está ejecutando la instalación del sistema operativo.
PowerButtonCumulativePressCount ¿Cuántas veces se ha presionado el botón de inicio/apagado?
PowerButtonCumulativeReleaseCount ¿Cuántas veces se ha liberado el botón de inicio/apagado?
PowerButtonErrorCount Indica el número de veces en que se ha producido un error al intentar registrar las métricas del botón de inicio/apagado.
PowerButtonLastPressBootId BootId de la última vez en que se presionó el botón de inicio/apagado.
PowerButtonLastPressTime Fecha y hora de la última vez en que se presionó el botón de inicio/apagado.
PowerButtonLastReleaseBootId BootId de la última vez en que se liberó el botón de inicio/apagado.
PowerButtonLastReleaseTime Fecha y hora de la última vez en que se liberó el botón de inicio/apagado.
PowerButtonPressCurrentCsPhase Representa la fase de salida del modo de espera conectado cuando se presionó el botón de inicio/apagado.
PowerButtonPressIsShutdownInProgress Indica si se estaba produciendo un apagado del sistema la última vez que se presionó el botón de inicio/apagado.
PowerButtonPressLastPowerWatchdogStage Progreso mientras se está encendiendo el monitor.
PowerButtonPressPowerWatchdogArmed Indica si el guardián del monitor estaba o no activo cuando se presionó el botón de inicio/apagado por última vez.
ShutdownDeviceType Identifica quién desencadenó un apagado. ¿Es debido a la batería, las zonas de térmicas o por una API de Kernel?
SleepCheckpoint Proporciona el último punto de control cuando se produce un error durante una transición de reposo.
SleepCheckpointSource Indica si el origen es la variable de EFI o el archivo bootstat.
SleepCheckpointStatus Indica si la información del punto de control es válida.
StaleBootStatData Identifica si los datos de bootstat están obsoletos.
TransitionInfoBootId BootId de la información de transición capturada.
TransitionInfoCSCount l número de veces en que el sistema realizó la transición desde el modo de espera conectado.
TransitionInfoCSEntryReason Indica el motivo por el que dispositivo entró por última vez en el modo de espera conectado.
TransitionInfoCSExitReason Indica el motivo por el que dispositivo salió por última vez del modo de espera conectado.
TransitionInfoCSInProgress En el momento en que se guardó el último marcador, el sistema se encontraba, o estaba entrando, en el modo de espera conectado.
TransitionInfoLastBootDiagCode nos informa sobre el último arranque con un código de diagnóstico.
TransitionInfoLastBootDiagStatus indica si el último código de diagnóstico de arranque es válido.
TransitionInfoLastReferenceTimeChecksum Suma de comprobación de TransitionInfoLastReferenceTimestamp.
TransitionInfoLastReferenceTimestamp La fecha y hora en que se guardó el marcador por última vez.
TransitionInfoLidState Describe el estado de la tapa del portátil.
TransitionInfoPowerButtonTimestamp Fecha y hora de la última vez en que se presionó el botón de inicio/apagado.
TransitionInfoSleepInProgress En el momento en que se guardó el último marcador, el sistema se encontraba, o estaba entrando, en el modo de suspensión.
TransitionInfoSleepTranstionsToOn Número total de veces en que el dispositivo realizó la transición desde el modo de suspensión.
TransitionInfoSystemRunning En el momento en que se guardó el último marcador, se estaba ejecutando el dispositivo.
TransitionInfoSystemShutdownInProgress Indica si se estaba produciendo un apagado del dispositivo cuando se presionó el botón de inicio/apagado.
TransitionInfoUserShutdownInProgress Indica si el apagado de un usuario estaba en curso cuando se presionó el botón de encendido.
TransitionLatestCheckpointId Representa un identificador único de un punto de control durante la transición del estado del dispositivo.
TransitionLatestCheckpointSeqNumber Representa el número de secuencia cronológico del punto de control.
TransitionLatestCheckpointType Representa el tipo del punto de control, que puede ser el inicio de una fase, el final de una fase o simplemente informativo.
VirtualMachineId Si el sistema operativo está en una máquina virtual, proporciona el id. de la máquina virtual (GUID) que se puede usar para correlacionar eventos en el host.

TelClientSynthetic.AuthorizationInfo_Startup

Este evento es activado por UTC al inicio para indicar qué datos se nos permite recopilar. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado, seguro y con un correcto funcionamiento.

Los siguientes campos están disponibles:

CanAddMsaToMsTelemetry True si podemos agregar PUID y CID de MSA a la telemetría; de lo contrario, false.
CanCollectAnyTelemetry Verdadero si se nos permite recopilar telemetría de socios, Falso en caso contrario.
CanCollectClearUserIds Verdadero si se nos permite recopilar ID de usuario claros, Falso si solo podemos recopilar ID omitidos.
CanCollectCoreTelemetry Valor True si podemos recopilar telemetría CORE/Básica, False en caso contrario.
CanCollectHeartbeats True si podemos recopilar telemetría de latidos; de lo contrario, false.
CanCollectOsTelemetry True si podemos recopilar telemetría de datos de diagnóstico; de lo contrario, false.
CanCollectWindowsAnalyticsEvents Valor True si podemos recopilar datos de Windows Analytics, False en caso contrario.
CanIncludeDeviceNameInDiagnosticData Verdadero si se nos permite agregar el nombre del dispositivo a los datos de diagnóstico, Falso en caso contrario.
CanPerformDiagnosticEscalations True si se puede realizar la recopilación de escalación de diagnóstico; de lo contrario, false.
CanPerformSiufEscalations Valor True si podemos realizar la recopilación de escalación de comentarios del usuario iniciada por el sistema; de lo contrario, False.
CanReportScenarios True si podemos notificar finalizaciones de escenarios; de lo contrario, false.
CanReportUifEscalations Valor True si podemos realizar la recopilación de escalación de comentarios iniciada por el usuario; de lo contrario, False.
CanUseAuthenticatedProxy Valor True si podemos usar un proxy autenticado para enviar datos; de lo contrario, False.
IsProcessorMode Verdadero si es Modo Procesador, Falso en caso contrario.
PreviousPermissions Máscara de bits del estado anterior de telemetría.
TransitionFromEverythingOff Verdadero si estamos en transición desde toda la telemetría deshabilitada, Falso en caso contrario.

TelClientSynthetic.ConnectivityHeartBeat_0

Este evento envía datos sobre el estado de conectividad del componente Experiencia del usuario y telemetría asociadas que carga los eventos de telemetría. Si hay una red libre y sin restricciones (por ejemplo, una red Wi-Fi), este evento actualiza la hora de la última carga que se realizó correctamente. De lo contrario, comprueba si se desencadenó un evento de latido de conectividad en las últimas 24 horas y, si no es así, envía un evento. El evento de latido de conectividad también se envía cuando un dispositivo pasa de una red de pago a una gratuita.

Los siguientes campos están disponibles:

CensusExitCode Último código de salida de la tarea Census
CensusStartTime Devuelve la marca de tiempo correspondiente a la última ejecución de censo que se realizó correctamente.
CensusTaskEnabled Devuelve el valor booleano de la tarea de censo (habilitar/deshabilitar) del equipo cliente.
LastConnectivityLossTime FILETIME en el que se produjo la última pérdida de red libre.
NetworkState Recupera el estado de red: 0 = Ninguna red. 1 = red restringida. 2 = red gratuita.
NoNetworkTime Recupera el tiempo invertido sin red (desde la última vez) en segundos.
RestrictedNetworkTime El número total de segundos con red restringida durante este período de latido.

TelClientSynthetic.HeartBeat_5

Este evento envía datos sobre el estado y la calidad de los datos de diagnóstico del dispositivo especificado, para así mantener Windows actualizado. También permite que los analistas de datos determinen el nivel de 'confianza' de los datos de un dispositivo determinado.

Los siguientes campos están disponibles:

AgentConnectionErrorsCount Número de errores que no son de temporización asociados con el canal de host/agente.
CensusExitCode Último código de salida de la tarea de censo.
CensusStartTime Hora de la última ejecución del censo.
CensusTaskEnabled True si el censo está habilitado; en caso contrario, false.
CompressedBytesUploaded Número de bytes comprimidos cargados.
ConsumerDroppedCount Número de eventos descartados en la capa de consumidor del cliente de telemetría.
CriticalDataDbDroppedCount Número de eventos muestreados con datos críticos descartados en la capa de la base de datos.
CriticalDataThrottleDroppedCount Número de eventos de muestreo de datos críticos que se quitaron debido a la limitación.
CriticalOverflowEntersCounter Número de veces que se especificó el modo de desbordamiento crítico en la base de datos de eventos.
DbCriticalDroppedCount Número total de eventos críticos descartados de la base de datos de eventos.
DbDroppedCount Número de eventos descartados debido a la integridad de la base de datos.
DbDroppedFailureCount Número de eventos descartados debido a errores de base de datos.
DbDroppedFullCount Número de eventos descartados debido a la integridad de la base de datos.
DecodingDroppedCount Número de eventos descartados debido a errores de descodificación.
EnteringCriticalOverflowDroppedCounter Número de eventos descartados debido al inicio del modo de desbordamiento crítico.
EtwDroppedBufferCount Número de búferes quitados en la sesión ETW UTC.
EtwDroppedCount Número de eventos descartados en la capa ETW del cliente de telemetría.
EventsPersistedCount Número de eventos que alcanzaron la fase PersistEvent.
EventStoreLifetimeResetCounter Número de veces que se restableció la base de datos de eventos durante la vigencia de UTC.
EventStoreResetCounter Número de veces que se ha restablecido la base de datos de eventos.
EventStoreResetSizeSum Tamaño total de la BD de eventos, teniendo en cuenta todos los informes de restablecimiento de esta instancia.
EventsUploaded Número de eventos cargados.
Marcas Marcas que indican el estado del dispositivo, como el estado de la red, el estado de la batería y el estado de participación.
FullTriggerBufferDroppedCount Número de eventos descartados debido a que búfer del desencadenador está lleno.
HeartBeatSequenceNumber Número de secuencia de este latido.
InvalidHttpCodeCount Número de códigos HTTP no válidos recibidos de contactos con Vortex.
LastAgentConnectionError Último error no relacionado con temporización encontrado en el canal de host/agente.
LastEventSizeOffender Nombre de evento del último evento que superó el tamaño máximo del evento.
LastInvalidHttpCode Último código HTTP no válido recibido desde Vórtex.
MaxActiveAgentConnectionCount Número máximo de agentes activos durante el período de tiempo del latido.
MaxInUseScenarioCounter Número máximo flexible de escenarios cargados por UTC.
PreviousHeartBeatTime Hora del último evento de latido (permite cambio de eventos).
PrivacyBlockedCount El número de eventos bloqueados debido a la configuración de privacidad o a las etiquetas.
RepeatedUploadFailureDropped Número de eventos perdidos debido a errores de carga repetidos para un único búfer.
SettingsHttpAttempts Número de intentos para contactar con el servicio OneSettings.
SettingsHttpFailures Número de errores al intentar contactar con el servicio OneSettings.
ThrottledDroppedCount Número de eventos descartados debido a una limitación de proveedores ruidosos.
TopUploaderErrors Lista de los errores principales recibidos desde el punto de conexión de carga.
UploaderDroppedCount Número de eventos descartados en la capa de usuario de carga del cliente de telemetría.
UploaderErrorCount Número de los errores recibidos desde el punto de conexión de carga.
VortexFailuresTimeout El número de errores de tiempo de espera recibidos de Vortex.
VortexHttpAttempts Número de intentos para contactar con Vortex.
VortexHttpFailures4xx Número de códigos de error 400 - 499 recibidos de Vortex.
VortexHttpFailures5xx Número de códigos de error 500 - 599 recibidos de Vortex.
VortexHttpResponseFailures Número de respuestas de Vortex que no son 2XX o 400.
VortexHttpResponsesWithDroppedEvents Número de respuestas de Vortex que contienen al menos 1 evento descartado.

TelClientSynthetic.PrivacyGuardReport

Informa de que el servicio Experiencia del usuario y telemetría asociadas encontró un evento que puede contener datos de privacidad. El evento contiene la información necesaria para identificar y estudiar el evento de origen que desencadenó el informe. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado, seguro y con un correcto funcionamiento.

Los siguientes campos están disponibles:

EventEpoch La época en la que se activó el evento de origen que desencadenó el informe.
EventName Nombre del evento de origen que desencadenó el informe.
EventSeq Número de secuencia del evento de origen que desencadenó el informe.
FieldName Campo de interés en el evento de origen que desencadenó el informe.
IsAllowedToSend True si el campo de interés se envió sin modificar en el evento de origen que desencadenó el informe, False si el campo de interés se anonimizó.
IsDebug True si el evento se ha registrado en una compilación de depuración de Windows.
TelemetryApi La interfaz de programación de aplicaciones usada para registrar el evento de origen que desencadenó el informe. Los valores actuales de este campo pueden ser "etw" o "rpc".
TypeAsText El tipo de problema detectado en el evento de origen que desencadenó el informe. Los valores actuales de este campo pueden ser "UserName" o "DeviceName".

Eventos de instalación de controladores

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Este evento envía datos sobre la instalación del controlador una vez completada. Los datos recopilados con este evento se usan para contribuir a mantener Windows actualizado y con un correcto funcionamiento.

Los siguientes campos están disponibles:

DeviceInstanceId El identificador único del dispositivo en el sistema.
DriverUpdated Indica si el controlador se ha actualizado.
Error El código de error de Win32 de la instalación.
InstallDate La fecha en la que se instaló el controlador.
InstallFlags Las marcas de instalación del controlador.
OptionalData Metadatos específicos para WU (Windows Update) asociados con el controlador (ID de piloto, ID de recuperación, etc.)
RebootRequired Indica si se requiere un reinicio después de la instalación.
RollbackPossible Indica si este controlador se puede revertir.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

Este evento envía datos acerca del controlador que se está reemplazando con la nueva instalación del controlador. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado y con un correcto funcionamiento.

Los siguientes campos están disponibles:

DeviceInstanceId El identificador único del dispositivo en el sistema.
FirstInstallDate La primera vez que se instaló un controlador en este dispositivo.
InstallFlags Marca que indica cómo se nombró la configuración del controlador.
LastDriverDate Fecha del controlador que se va a reemplazar.
LastDriverInbox Indica si el controlador anterior se incluyó con Windows.
LastDriverInfName Nombre del archivo INF (el archivo de información de configuración) del controlador que se va a reemplazar.
LastDriverPackageId Id. del paquete de controladores instalado en el dispositivo antes de que comenzara la operación de instalación actual. La id. contiene el nombre + arquitectura + hash.
LastDriverVersion La versión del controlador que se va a reemplazar.
LastFirmwareDate La fecha del último firmware notificado de la tabla de recursos del sistema EFI (ESRT).
LastFirmwareRevision El último número de revisión de firmware notificado de la tabla de recursos del sistema EFI (ESRT).
LastFirmwareVersion Última versión del firmware notificada de la tabla de recursos del sistema EFI (ESRT).
LastInstallDate La fecha de la última vez que se instaló un controlador en este dispositivo.
LastMatchingDeviceId Id. de hardware o id. compatible que Windows usó por última vez para instalar la instancia del dispositivo.
LastProblem El código de problema anterior que se estableció en el dispositivo.
LastProblemStatus El código de problema anterior que se estableció en el dispositivo.
LastSubmissionId Identificador del envío de controladores del controlador que se va a reemplazar.

Eventos de informe de errores

Microsoft.Windows.FaultReporting.AppCrashEvent

Este evento envía datos sobre bloqueos tanto de las aplicaciones administradas como de las nativas, para así mantener Windows actualizado. Estos datos incluyen información acerca del proceso de bloqueo y un resumen del registro de excepciones. No contiene información sobre los depósitos de Watson. La información acerca de la creación de depósitos se registra en un evento del informe de errores de Windows (WER) que se genera cuando el cliente WER informa del bloqueo al servicio Watson; asimismo, el evento WER contendrá el mismo elemento ReportID (ver el campo 14 del evento de bloqueo y el campo 19 del evento WER) que el evento de bloqueo relacionado con el bloqueo del cual se está informando. Se emite AppCrash una vez por cada bloqueo que administre WER (por ejemplo, una excepción no controlada, FailFast o ReportException). Ten en cuenta que los tipos de evento Generic Watson (por ejemplo, de PLM) que los usuarios consideran "bloqueos", NO emiten este evento.

Los siguientes campos están disponibles:

AppName El nombre de la aplicación que se ha bloqueado.
AppSessionGuid Es un GUID compuesto por el id. del proceso y que se usa como un vector de correlación para las instancias de procesos en el back-end de telemetría.
AppTimeStamp Marca de fecha y hora de la aplicación.
AppVersion La versión de la aplicación que se ha bloqueado.
ExceptionCode El código de excepción devuelto por el proceso que se ha bloqueado.
ExceptionOffset La dirección donde se produjo la excepción.
Flags Marcas que indican cómo se realizan los informes. Por ejemplo, poner el informe en cola, no ofrecer depuración JIT o no terminar el proceso tras el informe.
FriendlyAppName La descripción de la aplicación que se ha bloqueado, si es diferente de AppName. De lo contrario, el nombre del proceso.
IsFatal True/False para indicar si el bloqueo provocó la finalización del proceso.
ModName Nombre del módulo de excepción (por ejemplo, bar.dll).
ModTimeStamp Marca de fecha y hora del módulo.
ModVersion La versión del módulo que se ha bloqueado.
PackageFullName La identidad de la aplicación Store.
PackageRelativeAppId La identidad de la aplicación Store.
ProcessArchitecture Arquitectura del proceso de bloqueo, como una de las constantes PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime La hora de creación del proceso que se ha bloqueado.
ProcessId El identificador del proceso que se ha bloqueado.
ReportId GUID usado para identificar el informe. Se puede usar para realizar el seguimiento del informe en Watson.
TargetAppId El kernel notificó AppId de la aplicación que se está notifican
TargetAppVer La versión específica de la aplicación que se notifica
TargetAsId Es el número de secuencia del proceso de suspensión.

Eventos de calidad de características

Microsoft.Windows.FeatureQuality.Heartbeat

Este evento indica el latido del estado de la característica. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado, seguro y con un correcto funcionamiento.

Los siguientes campos están disponibles:

Features Matriz de características.

Microsoft.Windows.FeatureQuality.StateChange

Este evento indica el cambio de estado de la característica. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado, seguro y con un correcto funcionamiento.

Los siguientes campos están disponibles:

flightID Id. de piloto.
state Nuevo estado.

Microsoft.Windows.FeatureQuality.Status

Este evento indica el estado de la característica. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado, seguro y con un correcto funcionamiento.

Los siguientes campos están disponibles:

featureId Id. de la característica.
flightID Id. de piloto.
time Hora del cambio de estado.
variantId Id. de variante.

Eventos de informe sin respuesta

Microsoft.Windows.HangReporting.AppHangEvent

Este evento envía datos sobre las suspensiones tanto de las aplicaciones administradas como de las nativas, para así mantener Windows actualizado. No contiene información sobre los depósitos de Watson. La información acerca de la creación de depósitos se registra en un evento del informe de errores de Windows (WER) que se genera cuando el cliente WER informa de la suspensión al servicio Watson; asimismo, el evento WER contendrá el mismo elemento ReportID (ver el campo 13 del evento de suspensión y el campo 19 del evento WER) que el evento de suspensión relacionado con la suspensión de la cual se está informando. Solo se informa de AppHang en dispositivos de PC. Controla las clásicas suspensiones de Win32 y se emite una sola vez por cada informe. Algunos comportamientos que un usuario puede percibir como bloqueo los notifican los administradores de aplicaciones (por ejemplo, PLM/RM/EM) como genéricos Watson y no generan eventos AppHang.

Los siguientes campos están disponibles:

AppName El nombre de la aplicación que ha bloqueado.
AppSessionGuid GUID formado por el identificador de proceso que se usa como vector de correlación para las instancias de proceso en el back-end de telemetría.
AppVersion La versión de la aplicación que ha bloqueado.
IsFatal True/False en función de si la aplicación que no responde provocó la creación de un informe de errores graves de aplicaciones que no responden.
PackageFullName La identidad de la aplicación Store.
PackageRelativeAppId La identidad de la aplicación Store.
ProcessArchitecture Arquitectura del proceso bloqueado, como una de las constantes PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime La hora de creación del proceso que ha bloqueado.
ProcessId El identificador del proceso que ha bloqueado.
ReportId GUID usado para identificar el informe. Se puede usar para realizar el seguimiento del informe en Watson.
TargetAppId El kernel notificó AppId de la aplicación que se está notifican
TargetAppVer La versión específica de la aplicación que se está notificando.
TargetAsId Es el número de secuencia del proceso de suspensión.
TypeCode Mapa de bits que describe el tipo de bloqueo.
WaitingOnAppName Si se trata de un bloqueo cruzado de proceso en espera de una aplicación, tiene el nombre de la aplicación.
WaitingOnAppVersion Si se trata de un proceso cruzado colgado, tiene la versión de la aplicación por la que está esperando.
WaitingOnPackageFullName Si se trata de un proceso cruzado colgado esperando un paquete, esto tiene el nombre completo del paquete por el que está esperando.
WaitingOnPackageRelativeAppId Si se trata de una suspensión de proceso cruzado que espera a un paquete, este elemento tiene el id. de aplicación relativo del paquete.

Eventos holográficos

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Este evento indica el estado de la escena holográfica de Windows. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Los siguientes campos están disponibles:

AppSessionGuid Es un GUID compuesto por el id. del proceso y que se usa como un vector de correlación para las instancias de procesos en el back-end de telemetría.
IsForCompositor True/False para indicar si el espacio holográfico es para el proceso de compositor.
Source Enumeración que indica el origen del registro.
WindowInstanceId Valor único para cada instancia de ventana.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Este evento indica el estado de activación de la aplicación del portal de Windows Mixed Reality. Este evento también se usa para contar el dispositivo WMR. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Los siguientes campos están disponibles:

IsDemoMode El estado de la aplicación del portal de Windows Mixed Reality del modo de demostración.
IsDeviceSetupComplete Estado de la aplicación de Windows Mixed Reality de finalización de la configuración del dispositivo.
PackageVersion Versión del paquete de la aplicación del portal de Windows Mixed Reality.
PreviousExecutionState Aplicación Windows Mixed Reality antes del estado de ejecución.
wilActivity Id. de wilActivity de aplicación del portal de Windows Mixed Reality.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Este evento proporciona la información del dispositivo de Windows Mixed Reality. Este evento también se usa para contar el dispositivo WMR y el tipo de dispositivo. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Los siguientes campos están disponibles:

BootloaderMajorVer Versión principal del cargador de arranque del dispositivo de Windows Mixed Reality.
BootloaderMinorVer Versión secundaria del cargador de arranque del dispositivo de Windows Mixed Reality.
BootloaderRevisionNumber Número de revisión del cargador de arranque del dispositivo de Windows Mixed Reality.
CalibrationBlobSize Tamaño del blob de calibración del dispositivo de Windows Mixed Reality.
CalibrationFwMajorVer Versión principal del firmware de calibración del dispositivo de Windows Mixed Reality.
CalibrationFwMinorVer Versión secundaria del firmware de calibración del dispositivo de Windows Mixed Reality.
CalibrationFwRevNum Número de revisión del firmware de calibración del dispositivo de Windows Mixed Reality.
DeviceInfoFlags Indicadores de información de dispositivo de Windows Mixed Reality.
FirmwareMajorVer Versión principal de firmware de dispositivo de Windows Mixed Reality.
FirmwareMinorVer Versión secundaria de firmware de dispositivo de Windows Mixed Reality.
FirmwareRevisionNumber Número de revisión del firmware de calibración del dispositivo de Windows Mixed Reality.
FpgaFwMajorVer Versión principal de firmware FPGA de dispositivo de Windows Mixed Reality.
FpgaFwMinorVer Versión secundaria de firmware FPGA de dispositivo de Windows Mixed Reality.
FpgaFwRevisionNumber Número de revisión de firmware FPGA del dispositivo de Windows Mixed Reality.
FriendlyName Nombre descriptivo de dispositivo de Windows Mixed Reality.
HashedSerialNumber Número de serie con hash de dispositivo de Windows Mixed Reality.
HeaderSize Tamaño de encabezado de dispositivo de Windows Mixed Reality.
HeaderVersion Versión del controlador de dispositivo de Windows Mixed Reality.
LicenseKey Clave de licencia de encabezado de dispositivo de Windows Mixed Reality.
Make Marca de dispositivo de Windows Mixed Reality.
ManufacturingDate Fecha de fabricación de dispositivo de Windows Mixed Reality.
Model Modelo de dispositivo de Windows Mixed Reality.
PresenceSensorHidVendorPage Página del proveedor de HID del sensor de presencia de dispositivo de Windows Mixed Reality.
PresenceSensorHidVendorUsage Uso del proveedor de HID del sensor de presencia de dispositivo de Windows Mixed Reality.
PresenceSensorUsbVid VId de USB del sensor de presencia de dispositivo de Windows Mixed Reality.
ProductBoardRevision Número de revisión del panel de producto del dispositivo de Windows Mixed Reality.
SerialNumber Número de serie de dispositivo de Windows Mixed Reality.

Eventos de inventario

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Este evento captura datos de suma de comprobación básicos acerca de los elementos de inventario del dispositivo almacenados en la memoria caché, para usarlos en la validación de la integridad de los datos de los eventos Microsoft.Windows.Inventory.Core. Los campos de este evento pueden cambiar con el tiempo, pero siempre representarán un recuento de un objeto determinado. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Los siguientes campos están disponibles:

DriverPackageExtended Un recuento de objetos driverpackageextended en la memoria caché.
InventoryAcpiPhatHealthRecord Recuento de objetos de registro de mantenimiento ACPI PHAT en la memoria caché.
InventoryAcpiPhatVersionElement Recuento de objetos de elemento de versión ACPI PHAT en la memoria caché.
InventoryApplication Un recuento de objetos de la aplicación en la memoria caché.
InventoryApplicationDriver Recuento de objetos de controlador de la aplicación en la caché.
InventoryApplicationFramework Recuento de objetos de marco de la aplicación en la caché.
InventoryDeviceContainer Recuento de objetos de contenedor del dispositivo en la caché.
InventoryDeviceInterface Recuento de Plug and Play objetos de interfaz de dispositivo en la memoria caché.
InventoryDeviceMediaClass Recuento de objetos multimedia de dispositivo en la memoria caché.
InventoryDevicePnp Recuento de objetos Plug and Play de dispositivo en la caché.
InventoryDeviceSensor Recuento de objetos de sensor de dispositivo en la memoria caché.
InventoryDeviceUsbHubClass Recuento de objetos usb del dispositivo en la memoria caché
InventoryDriverBinary Recuento de objetos binarios del controlador en la memoria caché.
InventoryDriverPackage Recuento de objetos del dispositivo en la caché.
Prueba deInventoryVersion

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

Este evento proporciona los metadatos básicos sobre los marcos de los que puede depender una aplicación. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

FileId Hash que identifica un archivo de forma única
Frameworks La lista de marcos de trabajo de los que depende este archivo.
InventoryVersion La versión del archivo de inventario que genera los eventos.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Este evento indica que se enviará un nuevo conjunto de eventos InventoryApplicationFrameworkAdd. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

InventoryVersion Versión del archivo de inventario que genera los eventos.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Este evento indica que se enviará un nuevo conjunto de eventos InventoryDevicePnpAdd. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

InventoryVersion La versión del archivo de inventario que genera los eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Este evento envía metadatos básicos acerca de un contenedor de dispositivos (por ejemplo, un monitor o una impresora en lugar de un dispositivo Plug and Play). Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado y con un correcto funcionamiento.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

Categorías Una lista separada por comas de categorías funcionales a las que pertenece el contenedor.
DiscoveryMethod Método de detección para el contenedor de dispositivos.
FriendlyName Es el nombre del contenedor de dispositivo.
InventoryVersion La versión del archivo de inventario que genera los eventos.
IsActive ¿Está conectado el dispositivo o se ha visto en los últimos 14 días?
IsConnected Este valor es el mismo que IsPresent para un dispositivo conectado de forma física. Si el dispositivo está conectado de forma inalámbrica, este valor representa un vínculo de comunicación.
IsMachineContainer ¿Es el contenedor el propio dispositivo raíz?
IsNetworked ¿Es esto un dispositivo de red?
IsPaired ¿El contenedor del dispositivo requiere emparejamiento?
Fabricante El nombre del fabricante del contenedor del dispositivo.
ModelId Id. de modelo único.
ModelName El nombre del modelo.
ModelNumber Número de modelo del contenedor de dispositivo.
PrimaryCategory Es la categoría principal del contenedor de dispositivo.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Este evento indica que se enviará un nuevo conjunto de eventos InventoryDeviceContainerAdd. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

InventoryVersion La versión del archivo de inventario que genera los eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Este evento recupera información que indica qué interfaces de sensor están disponibles en el dispositivo. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

Accelerometer3D Indica si se encontró el sensor Accelerator3D.
ActivityDetection Indica si se encontró el sensor de detección de actividad.
AmbientLight Indica si se encontró el sensor de luz ambiental.
Barómetro Indica si se encuentra un sensor de barómetro.
Personalizar Indica si se encontró el sensor personalizado.
EnergyMeter indica si se encontró el sensor de energía.
FloorElevation Indica si se encontró el sensor de elevación del suelo.
GeomagneticOrientation Indica si se encontró el sensor de orientación geomagnética.
GravityVector Indica si se encontró el sensor de detección de gravedad.
Gyrometer3D Indica si se encontró el sensor Gyrometer3D.
Humedad Indica si se encuentra un sensor de humedad.
InventoryVersion Versión del archivo de inventario que genera los eventos.
LinearAccelerometer Indica si se encontró el sensor de acelerómetro lineal.
Magnetometer3D Indica si se encontró el sensor Magnetometer3D.
Orientación Indica si se encontró el sensor de orientación.
Podómetro Indica si se encontró el sensor del podómetro.
Proximidad Indica si se encontró el sensor de proximidad.
RelativeOrientation Indica si se encontró el sensor de orientación relativa.
SimpleDeviceOrientation Indica si se encontró el sensor de orientación de dispositivo simple.
Temperatura Indica si se encontró el sensor de temperatura.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Este evento indica que se enviará un nuevo conjunto de eventos InventoryDeviceInterfaceAdd. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

InventoryVersion Versión del archivo de inventario que genera los eventos.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Este evento indica que el objeto InventoryDevicePnpRemove ya no está presente. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

InventoryVersion La versión del archivo de inventario que genera los eventos.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Este evento indica que se enviará un nuevo conjunto de eventos InventoryDevicePnpAdd. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

InventoryVersion Versión del archivo de inventario que genera los eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

Este evento envía metadatos básicos sobre dispositivos de sensor en una máquina. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

InventoryVersion Versión del binario de inventario que genera los eventos.
Manufacturer Fabricante del sensor.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Este evento envía metadatos básicos sobre los concentradores USB en el dispositivo. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

InventoryVersion Versión del archivo de inventario que genera los eventos.
TotalUserConnectablePorts Número total de los puertos USB conectables.
TotalUserConnectableTypeCPorts Número total de los puertos USB de tipo C conectables.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Este evento indica que se enviará un nuevo conjunto de eventos InventoryDriverBinaryAdd. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

InventoryVersion Versión del archivo de inventario que genera los eventos.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Este evento envía metadatos básicos acerca de los paquetes de controladores instalados en el sistema. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado y con un correcto funcionamiento.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

Clase Nombre de clase del controlador de dispositivo.
ClassGuid El GUID de clase para el controlador de dispositivo.
Fecha La fecha del paquete de controladores.
Directorio La ruta de acceso al paquete de controladores.
DriverInBox ¿está el controlador incluido en el sistema operativo?
FlightIds Identificadores de piloto del controlador.
Inf El nombre INF del paquete de controladores.
InventoryVersion La versión del archivo de inventario que genera los eventos.
Provider Proveedor para el paquete de controladores.
RecoveryIds Identificadores de recuperación del controlador.
SubmissionId El id. de envío de HLK para el paquete de controladores.
Version Versión del paquete de controladores.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

Este evento indica que este objeto de datos concreto representado por el objectInstanceId ya no está presente.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Este evento de diagnóstico indica que se está generando una nueva sincronización para este tipo de objeto.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Este evento proporciona datos sobre los productos de la plataforma de actualización unificada (UUP) y sobre la versión en la que están. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

Identifier Identificador UUP
LastActivatedVersion Última versión activada
PreviousVersion Versión anterior
Source Origen UUP
Version Versión UUP

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Se trata de un evento de diagnóstico indica que se está generando una nueva sincronización para este tipo de objeto. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

Este evento resume los recuentos de los eventos InventoryMiscellaneousUexIndicatorAdd. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Los siguientes campos están disponibles:

ChecksumDictionary Recuento de cada indicador de sistema operativo.
PCFP Equivale al campo InventoryId que se encuentra en otros eventos básicos.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Este evento representa los metadatos básicos acerca de los indicadores de sistema operativo instalados en el sistema. Los datos recopilados con este evento contribuyen a garantizar que el dispositivo esté actualizado y a mantener un correcto funcionamiento de Windows.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Los siguientes campos están disponibles:

IndicatorValue Valor del indicador.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Este evento indica que este objeto de datos concreto representado por el objectInstanceId ya no está presente. Este evento se usa para entender los indicadores de sistema operativo instalados en el sistema. Los datos recopilados con este evento contribuyen a garantizar que el dispositivo sea actual y que Windows esté actualizado y tenga un funcionamiento correcto.

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Este evento incluye campos de Ms.Device.DeviceInventoryChange.

Eventos de kernel

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

Este evento se envía cuando se borra un código de problema de un dispositivo. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado y con un correcto funcionamiento.

Los siguientes campos están disponibles:

Recuento El número total de eventos.
DeviceInstanceId El identificador único del dispositivo en el sistema.
LastProblem El problema anterior borrado.
LastProblemStatus Valor de NTSTATUS anterior que se borró.
ServiceName Nombre del controlador o servicio adjunto al dispositivo.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Este evento proporciona información de diagnóstico del apagado anormal más reciente.

Los siguientes campos están disponibles:

BootEnvironment Errores del entorno de arranque.
BootStatValid Estado del archivo bootstat.
Bugcheck Información de comprobación de errores.
CrashDump Información de volcado de memoria.
CurrentBootId Identificador del arranque actual.
FirmwareReset Restablecimiento del sistema por firmware.
LastShutdownBootId BootID del último apagado.
LongPowerButtonHold Información de pulsación prolongada del botón de encendido
SystemStateTransition Información de transición de estado.
Guardián Información de guardián.

Eventos de Microsoft Edge

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Este evento Ping envía un inventario detallado de software e información de hardware acerca del servicio EdgeUpdate, las aplicaciones de Microsoft Edge y el entorno actual del sistema, como la configuración de la aplicación, la configuración de la actualización y las capacidades de hardware. Este evento contiene la configuración y conectividad de dispositivo, el rendimiento del producto y del servicio, la configuración de software y los datos de inventario. Se envían uno o más eventos cada vez que se produce una instalación, actualización o desinstalación con el servicio EdgeUpdate o con aplicaciones de Edge. Este evento se usa para medir la fiabilidad y el rendimiento del servicio EdgeUpdate y si las aplicaciones de Edge están actualizadas. Este es un indicio de que el evento está diseñado para mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

appAp Cualquier parámetro adicional para la aplicación especificada. Valor predeterminado: ''.
appAppId El GUID que identifica la aplicación en el producto. Los clientes compatibles deben transmitir este atributo. Valor predeterminado: no definido.
appBrandCode El código de marca en el que se instaló el producto, si lo hubiera. Un código de marca es una cadena breve (de cuatro caracteres) que se usa para identificar instalaciones que tuvieron lugar como resultado de ofertas de partners o promociones en el sitio web. Valor predeterminado: ''.
appChannel Un número entero que indica el canal de la instalación (por ejemplo, Canary o Dev).
appClientId Una forma generalizada del código de marca que puede aceptar una gama más amplia de valores y se usa para fines similares. Valor predeterminado: ''.
appCohort Una cadena legible por máquina que identifica la cohorte de versión (canal) a la que pertenece la aplicación. Limitado a de 32 a 127 caracteres (inclusive) ASCII y una longitud máxima de 1024 caracteres. Valor predeterminado: ''.
appCohortHint Una enumeración legible mediante máquina que indica que el cliente desea cambiar a otro cohorte de versión diferente. Los valores válidos son específicos de la aplicación y deben compartirse entre las implementaciones de servidor y de aplicación. Limitado a de 32 a 127 caracteres (inclusive) ASCII y una longitud máxima de 1024 caracteres. Valor predeterminado: ''.
appCohortName Una enumeración legible para las personas no localizada y estable que indica qué conjunto de mensajes (de haberlo) debería mostrar la aplicación al usuario. Por ejemplo, una aplicación con un nombre de cohorte de "beta" podrá mostrar al usuario la personalización de marca específica de la versión beta. Limitado a de 32 a 127 caracteres (inclusive) ASCII y una longitud máxima de 1024 caracteres. Valor predeterminado: ''.
appConsentStates Marcadores de bits que describen el flujo de respuesta y divulgación de datos de diagnóstico, donde 1 indica lo afirmativo y 0 indica los datos negativos o no especificados. El bit 1 indica que se dio el consentimiento, el bit 2 indica que los datos se originaron de la página de descarga, el bit 18 indica la opción para enviar datos sobre cómo se usa el explorador y el bit 19 indica la opción de enviar datos sobre los sitios web visitados.
appDayOfInstall El recuento basado en fecha equivalente de appInstallTimeDiffSec (el día de calendario numérico en el que se instaló la aplicación). El servidor proporciona este valor en la respuesta a la primera solicitud del flujo de instalación. El cliente puede aproximar este valor a la granularidad semanal (por ejemplo, enviar "0" para entre 0 y 6, "7" para 7 a 13, etc.). La primera comunicación al servidor debe usar un valor especial de "-1". Un valor de "-2" indica que este valor no es reconocido. Valor predeterminado: ''-2".
appExperiments Una lista de clave/valor con los identificadores del experimento. Las etiquetas de experimento se usan para realizar un seguimiento de la pertenencia a grupos experimentales distintos y se pueden establecer en el momento de la instalación o la actualización. La cadena de experimentos tiene un formato de concatenación delimitada por signos de punto y coma para las cadenas de etiquetas del experimento. Una cadena de etiqueta de experimento es un nombre de experimento, seguido del carácter "=", seguido de un valor de etiqueta experimental. Por ejemplo: 'crdiff=got_bsdiff;optimized=O3'. El cliente no debe transmitir la fecha de caducidad de los experimentos que tenga, aunque el servidor haya especificado previamente una fecha de caducidad concreta. Valor predeterminado: ''.
appInstallTime Tiempo de instalación del producto en segundos. '0' si desconocido. Valor predeterminado: '-1'.
appInstallTimeDiffSec La diferencia entre la hora actual y la fecha de instalación en segundos. '0' si desconocido. Valor predeterminado: '-1'.
appLang El idioma de la instalación del producto, en la representación de IETF BCP 47. Valor predeterminado: ''.
appLastLaunchTime La hora en que se inició por última vez el explorador.
appNextVersion La versión de la aplicación a la que el flujo de actualización al que pertenece este evento intentó llegar, independientemente del éxito o del error de la operación de actualización. Valor predeterminado: '0.0.0.0'.
appPingEventAppSize El número total de bytes de todos los paquetes descargados. Valor predeterminado: "0".
appPingEventDoneBeforeOOBEComplete Indica si la instalación o actualización se completaron antes de que la experiencia Out of the box terminara. 1 significa que el evento se completó antes de que finalizara el OOBE; 0 significa que el evento no se completó antes de que finalizara el OOBE; -1 significa que el campo no se aplica.
appPingEventDownloadMetricsCdnCCC Código de país o región con caracteres ISO 2 que coinciden con el país o región desde la que los binarios actualizados se entregan. Por ejemplo: Estados Unidos de América.
appPingEventDownloadMetricsCdnCID Valor numérico empleado para realizar un seguimiento interno de los orígenes de los archivos binarios actualizados. Por ejemplo: 2.
appPingEventDownloadMetricsDownloadedBytes Para los eventos que representan una descarga, el número de bytes que se espera que se descarguen. Para los eventos que representan un flujo de actualización completo, la suma de todos los bytes esperados en el curso del flujo de actualización. Valor predeterminado: "0".
appPingEventDownloadMetricsDownloader Una cadena que identifica el algoritmo o la pila de descarga. Entre los valores de ejemplo se incluyen "bits", "direct", "winhttp", "p2p". Eventos enviados que tienen un tipo de evento de "14" solo. Valor predeterminado: ''.
appPingEventDownloadMetricsDownloadTimeMs Para los eventos que representan una descarga, el tiempo transcurrido entre el inicio de la descarga y el final de la descarga, en milisegundos. Para los eventos que representan un flujo de actualización completo, la suma de todos esos tiempos de descarga en el curso del flujo de actualización. Eventos enviados que tienen un tipo de evento de "1", "2", "3" y "14" solo. Valor predeterminado: "0".
appPingEventDownloadMetricsError El código de error (si lo hay) de la operación, codificado como un entero de base 10 con signo. Valor predeterminado: "0".
appPingEventDownloadMetricsServerIpHint Para los eventos que representan una descarga, la dirección IP del host de CDN que se corresponde con el servidor de archivos de actualización. El host de CDN se controla por los servidores Microsoft y siempre se asigna a direcciones IP que hospedan *.delivery.mp.microsoft.com o msedgesetup.azureedge.net. Valor predeterminado: ''.
appPingEventDownloadMetricsTotalBytes Para los eventos que representan una descarga, el número de bytes que se espera que se descarguen. Para los eventos que representan un flujo de actualización completo, la suma de todos los bytes esperados en el curso del flujo de actualización. Valor predeterminado: "0".
appPingEventDownloadMetricsUrl Para los eventos que representan una descarga, la dirección URL de CDN proporcionada por el servidor de actualización para que el cliente descargue la actualización, la dirección URL está controlada por servidores Microsoft y siempre se vuelve a asignar a *.delivery.mp.microsoft.com o msedgesetup.azureedge.net. Valor predeterminado: ''.
appPingEventDownloadTimeMs Para los eventos que representan una descarga, el tiempo transcurrido entre el inicio de la descarga y el final de la descarga, en milisegundos. Para los eventos que representan un flujo de actualización completo, la suma de todos esos tiempos de descarga en el curso del flujo de actualización. Eventos enviados que tienen un tipo de evento de "1", "2", "3" y "14" solo. Valor predeterminado: "0".
appPingEventErrorCode El código de error (si lo hay) de la operación, codificado como un entero de base 10 con signo. Valor predeterminado: "0".
appPingEventEventResult Una enumeración que indica el resultado del evento. Valor predeterminado: "0".
appPingEventEventType Una enumeración que indica el tipo del evento. Los clientes compatibles DEBEN transmitir este atributo.
appPingEventExtraCode1 Información numérica adicional sobre el resultado de la operación, codificada como un entero de base 10 con signo. Valor predeterminado: "0".
appPingEventInstallTimeMs Para los eventos que representan una instalación, el tiempo transcurrido entre el inicio de la instalación y el final de la instalación, en milisegundos. Para los eventos que representan un flujo de actualización completo, la suma de todas esas duraciones. Eventos enviados que tienen un tipo de evento de "2" y "3" solo. Valor predeterminado: "0".
appPingEventNumBytesDownloaded El número de bytes descargados para la aplicación especificada. Valor predeterminado: "0".
appPingEventPackageCacheResult Si hay un paquete existente en caché en el sistema para actualizar o instalar. 1 significa que hay un acierto en la memoria caché bajo la clave esperada, 2 significa que hay un acierto de caché bajo una clave diferente, 0 significa que hay un fallo en la memoria caché. -1 significa que el campo no se aplica.
appPingEventSequenceId Un id. que identifica de manera única eventos concretos en un requestId. Dado que una solicitud puede contener varios eventos de ping, este campo es necesario para identificar cada evento posible.
appPingEventSourceUrlIndex Para eventos que representan una descarga, la posición de la dirección URL de descarga en la lista de direcciones URL suministrada por el servidor en una etiqueta "urls".
appPingEventUpdateCheckTimeMs Para los eventos que representan un flujo de actualización completo, el tiempo transcurrido entre el inicio de la comprobación de actualizaciones y el final de la comprobación de actualizaciones, en milisegundos. Eventos enviados que tienen un tipo de evento de "2" y "3" solo. Valor predeterminado: "0".
appReferralHash Hash del código de referencia usado para instalar el producto. '0' si desconocido. Valor predeterminado: "0".
appUpdateCheckIsUpdateDisabled Estado que indica si las actualizaciones de las aplicaciones están restringidas por la directiva de grupo. Verdadero si las actualizaciones han sido restringidas por la directiva de grupo o Falso si no lo han sido.
appUpdateCheckTargetVersionPrefix Un prefijo por componente con un número de versión o un número de versión completo con el carácter $. El servidor no debería devolver una instrucción de actualización a un número de versión que no coincida con el prefijo o el número de versión completo. El prefijo se interpreta como una pareja de puntos que especifica los elementos que coinciden exactamente; no es un prefijo léxico (por ejemplo, "1.2.3" debe coincidir con "1.2.3.4" pero no debe coincidir con "1.2.34"). Valor predeterminado: ''.
appUpdateCheckTtToken Un token de acceso opaco que puede usarse para identificar al cliente solicitante como miembro de un grupo de evaluadores de confianza. Si no está vacía, la solicitud se debe enviar por SSL u otro protocolo seguro. Valor predeterminado: ''.
appVersion La versión de la instalación del producto. Valor predeterminado: '0.0.0.0'.
EventInfo. Level El nivel de datos de diagnóstico de Windows mínimo necesario para el evento, donde 1 es básico, 2 es mejorado y 3 es lleno.
eventType Una cadena que indica el tipo del evento.
expETag Un identificador que representa todas las configuraciones y experimentaciones aplicadas de servicio cuando se produce la actualización actual. Se usa solo para pruebas.
hwDiskType Tipo de disco de hardware del dispositivo.
hwHasAvx "1"' si el hardware del cliente admite el conjunto de instrucciones AVX. "0" si el hardware del cliente no admite el conjunto de instrucciones AVX. "-1" si desconocido. Valor predeterminado: '-1'.
hwHasSse "1"' si el hardware del cliente admite el conjunto de instrucciones SSE. "0" si el hardware del cliente no admite el conjunto de instrucciones SSE. "-1" si desconocido. Valor predeterminado: '-1'.
hwHasSse2 "1"' si el hardware del cliente admite el conjunto de instrucciones SSE2. "0" si el hardware del cliente no admite el conjunto de instrucciones SSE2. "-1" si desconocido. Valor predeterminado: '-1'.
hwHasSse3 "1"' si el hardware del cliente admite el conjunto de instrucciones SSE3. "0" si el hardware del cliente no admite el conjunto de instrucciones SSE3. "-1" si desconocido. Valor predeterminado: '-1'.
hwHasSse41 "1"' si el hardware del cliente admite el conjunto de instrucciones SSE4.1. "0" si el hardware del cliente no admite el conjunto de instrucciones SSE4.1. "-1" si desconocido. Valor predeterminado: '-1'.
hwHasSse42 "1"' si el hardware del cliente admite el conjunto de instrucciones SSE4.2. "0" si el hardware del cliente no admite el conjunto de instrucciones SSE4.2. "-1" si desconocido. Valor predeterminado: '-1'.
hwHasSsse3 "1"' si el hardware del cliente admite el conjunto de instrucciones SSSE3. "0" si el hardware del cliente no admite el conjunto de instrucciones SSSE3. "-1" si desconocido. Valor predeterminado: '-1'.
hwLogicalCpus Número de CPU lógicas del dispositivo.
hwPhysmemory La memoria física disponible para el cliente, truncada hacia abajo al Gibibyte más cercano. "-1" si desconocido. Este valor tiene como objetivo reflejar la capacidad de almacenamiento teórica máxima del cliente, sin incluir ningún disco duro ni paginación a una unidad de disco duro o periférico. Valor predeterminado: '-1'.
isMsftDomainJoined "1" si el cliente es miembro de un dominio Microsoft. "0" en caso contrario. Valor predeterminado: "0".
oemProductManufacturer El nombre del fabricante del dispositivo.
oemProductName El nombre del producto del dispositivo definido por el fabricante del dispositivo.
osArch La arquitectura del sistema operativo (por ejemplo, "x86", "x64", "arm"). '' si desconocido. Valor predeterminado: ''.
osPlatform La familia del sistema operativo en el que se ejecuta el cliente de Omaha (por ejemplo, "win", "mac", "linux", "ios", "android"). '' si desconocido. El Nombre del sistema operativo debe transmitirse en minúsculas con un formato mínimo. Valor predeterminado: ''.
osServicePack La versión secundaria del sistema operativo. '' si desconocido. Valor predeterminado: ''.
osVersion La versión principal del sistema operativo. '' si desconocido. Valor predeterminado: ''.
requestCheckPeriodSec El intervalo de actualización en segundos. El valor se lee desde el Registro. Valor predeterminado: '-1'.
requestDlpref Una lista de valores separados por comas que especifican el comportamiento de la dirección URL de descarga preferido. El primer valor es la mayor prioridad, los valores posteriores reflejan las prioridades secundaria, terciaria, etc. Los valores legales son '' (en cuyo caso la lista completa debe estar vacía, indicando desconocido o sin preferencia) o "almacenable en caché" (el servidor debe priorizar el envío de direcciones URL que se pueden almacenar en caché fácilmente). Valor predeterminado: ''.
requestDomainJoined "1" si la máquina forma parte de un dominio empresarial administrado. De lo contrario, "0".
requestInstallSource Una cadena que especifica la causa del flujo de actualización. Por ejemplo: "ondemand" o "scheduledtask". Valor predeterminado: ''.
requestIsMachine "1" si se sabe que el cliente está instalado con privilegios de administrador o de nivel de sistema. "0" en caso contrario. Valor predeterminado: "0".
requestOmahaShellVersion La versión de la carpeta de instalación de Omaha. Valor predeterminado: ''.
requestOmahaVersion La versión del propio actualizador de Omaha (la entidad que envía esta solicitud). Valor predeterminado: '0.0.0.0'.
requestProtocolVersion La versión del protocolo de Omaha. Los clientes compatibles DEBEN proporcionar un valor de "3,0". Los clientes compatibles siempre deben transmitir este atributo. Valor predeterminado: no definido.
requestRequestId Un GUID generado aleatoriamente (distribuido uniformemente) correspondiente a la solicitud de Omaha. Cada intento de solicitud debe tener (con probabilidad alta) un identificador de solicitud único. Valor predeterminado: ''.
requestSessionCorrelationVectorBase Un código base de vector de correlación de MS aleatorio generado por el cliente que se usa para correlacionar la sesión de actualización con los servidores CDN y de actualización. Valor predeterminado: ''.
requestSessionId Un GUID generado aleatoriamente (distribuido uniformemente). Cada flujo de actualización único (por ejemplo, comprobación de actualización, aplicación de actualización, secuencia de ping de evento) DEBE tener (con probabilidad alta) un Id. de sesión único. Valor predeterminado: ''.
requestTestSource Either '', "dev", "qa", "prober", "auto" o "ossdev". Cualquier valor excepto '' indica que la solicitud es una prueba y no debe tenerse en cuenta para las métricas normales. Valor predeterminado: ''.
requestUid Un GUID generado aleatoriamente (distribuido uniformemente) correspondiente al usuario de Omaha. Cada intento de solicitud debe tener (con probabilidad alta) un identificador de solicitud único. Valor predeterminado: ''.

Microsoft.Edge.Crashpad.HangEvent

Este evento envía datos de rendimiento del producto y del servicio sencillos en un proceso del explorador Microsoft Edge bloqueado o colgado para ayudar a mitigar futuras instancias del bloqueo.

Los siguientes campos están disponibles:

app_name Nombre del proceso de bloqueo.
app_session_guid Codifica la sesión de arranque, el proceso y la hora de inicio del proceso.
app_version Versión del proceso de bloqueo.
client_id_hash Hash del identificador de cliente del explorador para ayudar a identificar la instalación.
Etag Identificador para ayudar a identificar los experimentos del explorador en ejecución.
hang_source Identifica cómo se detectó el bloqueo.
process_type Tipo de proceso del explorador colgante. Por ejemplo: gpu-process, renderer, etc.
stack_hash Un hash de la pila colgante. Actualmente no se usa o se establece en cero.

Eventos de OneSettings

Microsoft.Windows.OneSettingsClient.Status

Este evento indica el uso de configuración de la actualización de estado. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado, seguro y con un correcto funcionamiento.

Los siguientes campos están disponibles:

flightID Id. de piloto.
time Hora.

Eventos de OOBE

Microsoft.Windows.Shell.Oobe.ZDP.ZdpTaskCancelled

Este evento es el resultado de un intento de cancelar la tarea ZDP

Los siguientes campos están disponibles:

cancelReason Enumeración de origen o motivo para cancelar.
resultCode Resultado de RR. HH. de la cancelación.

Otros eventos

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Este evento envía datos que indican el inicio de la experiencia de la aplicación de realidad aumentada. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Los siguientes campos están disponibles:

SessionId Valor único de cada intento.
TargetAsId Es el número de secuencia del proceso de suspensión.
windowInstanceId Valor único para cada instancia de ventana.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Este evento envía datos que indican el final de la experiencia de la aplicación de realidad aumentada. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Los siguientes campos están disponibles:

EventHistory Número único del historial de eventos.
ExternalComponentState Estado del componente externo.
LastEvent Número único del último evento.
SessionId Valor único de cada intento.
TargetAsId Es el número de secuencia del proceso de suspensión.
windowInstanceId Valor único para cada instancia de ventana.

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

El latido se envía una vez al día para indicar que Defender está en ejecución y que funciona. El evento incluye la información necesaria para comprender el estado de Defender en el dispositivo.

Los siguientes campos están disponibles:

AppVersion Versión de la plataforma Defender
CampRing Anillo de campamento que se usa para las implementaciones mensuales
CfaMode Estado de Acceso controlado a carpetas
ConsumerAsrMode Estado de Reducción de la superficie expuesta a ataques
CountAsrRules Número de reglas en vigor de Reducción de la superficie expuesta a ataques
EngineRing Anillo del motor que se usa para implementaciones mensuales
EngineVersion Versión del motor antimalware
IsAsrAnyAudit Marca para indicar si se ejecuta alguna regla de Reducción de la superficie expuesta a ataques en modo auditoría
IsAsrAnyBlock Marca para indicar si se está ejecutando alguna regla de Reducción de superficie expuesta a ataques en modo de bloqueo
IsBeta Marca para indicar si el usuario ha decidido participar de las actualizaciones beta de Defender.
IsManaged Marca para indicar si Defender se ejecuta en modo de administración
IsPassiveMode Marca para indicar si Defender está en modo pasivo para ATP
IsSxsPassiveMode Marca para indicar si Defender está en modo pasivo para el examen periódico limitado
ProductGuid Guid del producto Defender (estático para Defender).
PusMode Modo para bloquear software potencialmente no deseado
ShouldHashIds ¿Tenemos el requisito de cumplimiento ISO para los id. hash de e5?
SignatureRing Anillo de firma que se usa para las implementaciones
SigVersion Versión de los VDM de firma

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFveAction

Evento que indica que la acción de volver a sellar de BitLocker TPM se desencadenó durante la actualización de arranque seguro

Los siguientes campos están disponibles:

Action Cadena de acción que indica el lugar del error
hr Devuelve el código HRESULT

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Evento que indica que se ha iniciado la actualización de arranque seguro.

Los siguientes campos están disponibles:

AvailableUpdates Número de actualizaciones de arranque seguro disponibles.
SecureBootUpdateCaller Valor de enumeración que indica si se trata de un servicio o una actualización.

MicrosoftWindowsCodeIntegrityTraceLoggingProvider.CodeIntegrityHvciSysprepHvciAlreadyEnabled

Este evento se desencadenará cuando HVCI ya esté habilitado, por lo que no será necesario continuar con la habilitación automática.

ShellWNSRegistration.SLSChannelRegistrationFailed

Este evento se registra cuando falla la carga de un URI de canal al servicio SLS.

Los siguientes campos están disponibles:

baseData Blob JSON.
Basetype Tipo de esquema PartB.
RetryAttempt El número de reintentos para intentar abrir y registrar el canal.
RetryTimeInMilliseconds El tiempo que se tarda en reintentar la petición de canal en milisegundos.

ShellWNSRegistration.SLSChannelRegistrationSuccess

Este evento se registra cuando un URI de canal se carga correctamente en el servicio SLS.

Los siguientes campos están disponibles:

RegistrationPayload Carga útil JSON que contiene la Uri del canal y otros datos cargados en SLS.
RetryAttempts El número de reintentos para intentar abrir y registrar el canal.
RetryTimeInMilliseconds El tiempo que se tarda en reintentar la petición de canal en milisegundos.
TitleId TitleId para el que se carga el canal.

ShellWNSRegistration.WNSChannelRequestFailed

Este evento se registra cuando falla una petición de canal. Contiene el código de error y el AppUserModelId para el que se solicitó el canal.

Los siguientes campos están disponibles:

baseData Blob JSON.
Basetype Tipo de esquema PartB.
RetryAttempt El número de reintentos para intentar abrir y registrar el canal.
RetryTimeInMilliseconds El tiempo que se tarda en reintentar la petición de canal en milisegundos.

ShellWNSRegistration.WNSChannelRequestSuccess

Este evento se activa inmediatamente después de la finalización de una llamada a la API de solicitud de canal. Contiene el URI del canal y el AppUserModelId para el que se solicitó el canal.

Los siguientes campos están disponibles:

AppUserModelId Identificador único de la aplicación que solicita un canal.
ChannelUri URI de canal devuelto por WNS.
RetryAttempt El número de reintentos para intentar abrir y registrar el canal.
RetryTimeInMilliseconds El tiempo que se tarda en reintentar la petición de canal en milisegundos.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Este evento se usa para determinar si el usuario ha completado correctamente la experiencia de consentimiento de privacidad. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Los siguientes campos están disponibles:

presentationVersion Qué versión de pantalla de la experiencia de consentimiento de privacidad completó el usuario
privacyConsentState Estado actual de la experiencia de consentimiento de privacidad
settingsVersion Qué versión de configuración de la experiencia de consentimiento de privacidad completó el usuario
userOobeExitReason Razón para salir de la experiencia de consentimiento de privacidad

Eventos de instalación

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Este evento proporciona información sobre el movimiento o la eliminación de un archivo o un directorio que se está supervisando para la seguridad de los datos durante las actualizaciones de las funciones. Los datos recopilados con este evento son usados para contribuir a mantener Windows actualizado.

Los siguientes campos están disponibles:

Ruta Ruta del archivo o directorio que se mueve o elimina.
Proceso Ruta de acceso al proceso que solicita el movimiento o la eliminación.
SessionId Identificador para correlacionar la telemetría de este componente con la de otros.
TargetPath (opcional) Si la operación es un movimiento, la ruta de acceso de destino a la que se mueve el archivo o directorio.

Microsoft.Windows.Setup.WinSetupMon.TraceError

Proporciona detalles sobre el error en el funcionamiento del controlador del filtro de supervisión de la seguridad de los datos de la actualización.

Los siguientes campos están disponibles:

Mensaje Cadena de texto que describe la condición del error.
SessionId Identificador para correlacionar la telemetría de este componente con la de otros.
Estado Código NTSTATUS relacionado con el error.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Proporciona detalles sobre errores de funcionamiento del controlador de filtro de supervisión de seguridad de datos de actualización, relacionado con un volumen específico (unidad).

Los siguientes campos están disponibles:

Mensaje Cadena de texto que describe la condición del error.
SessionId Identificador para correlacionar la telemetría de este componente con la de otros.
Estado Código NTSTATUS relacionado con el error.
Volumen Ruta de acceso del volumen en el que se produce el error

SetupPlatformTel.SetupPlatformTelEvent

Este servicio recupera los eventos que generó SetupPlatform, que es el motor que controla los distintos escenarios de implementación para mantener Windows actualizado.

Los siguientes campos están disponibles:

FieldName Recupera el nombre o el punto de datos del evento. Ejemplos: InstallStartTime, InstallEndtime, OverallResult, etc.
GroupName Recupera el nombre del grupo al que pertenece el evento. Ejemplo: Información de instalación, información de DU, información del espacio en disco, etc.
Value Recupera el valor asociado al nombre del evento correspondiente (nombre de campo). Por ejemplo: en los eventos relacionados con el tiempo, esta opción incluirá la hora del sistema.

Eventos de Surface

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

denegar

Los siguientes campos están disponibles:

batteryData.data() datos de rendimiento de la batería.
BatteryDataSize: Datos de rendimiento de tamaño de la batería.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Este evento incluye los datos de nivel de hardware sobre el rendimiento de la batería. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Los siguientes campos están disponibles:

BPMCurrentlyEngaged Snapshot instantáneo si BPM está activado en el dispositivo.
BPMExitCriteria ¿Cuáles son los criterios de salida de BPM: 20%SOC o 50%SOC?
BPMHvtCountA Recuento actual de HVT para el contador A de BPM.
BPMHvtCountB Recuento actual de HVT para el contador B de BPM.
bpmOptOutLifetimeCount Recuento de vigencia de participación de BPM.
BPMRsocBucketsHighTemp_Values Tiempo en el intervalo de temperatura 46°C -60°C y en los siguientes intervalos reales de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsLowTemp_Values Tiempo en el intervalo de temperatura 0°C -20°C y en los siguientes intervalos reales de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumHighTemp_Values Tiempo en el intervalo de temperatura 36°C -45°C y en los siguientes intervalos reales de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumLowTemp_Values Tiempo en el intervalo de temperatura 21°C-35°C y en los siguientes intervalos reales de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMTotalEngagedMinutes Tiempo total de participación de BPM.
BPMTotalEntryEvents Número total de veces que se escribe BPM.
ComponentId Identificador de componente.
FwVersion Versión FW que creó este registro.
LogClass Clase de registro.
LogInstance Instancia de registro dentro de la clase (1..n).
LogVersion Registrar versión de MGR.
MCUInstance Identificador de instancia usado para identificar varios MCU en un producto.
ProductId Id. de producto.
SeqNum Número de secuencia.
TimeStamp Segundos UTC en que se creó el registro.
Ver Versión del esquema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Este evento incluye los datos de nivel de hardware sobre el rendimiento de la batería. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Los siguientes campos están disponibles:

BPMKioskModeStartDateInSeconds Primera vez que se ha activado el límite de batería.
BPMKioskModeTotalEngagedMinutes Tiempo total en que estuvo activado el límite de batería (valor SOC en 50 %).
CTTMinSOC1day SOC mínimo acumulado de 1 día. Valor establecido inicialmente en 0.
CTTMinSOC28day SOC mínimo acumulado de 28 días. Valor establecido inicialmente en 0.
CTTMinSOC3day SOC mínimo acumulado de 3 días. Valor establecido inicialmente en 0.
CTTMinSOC7day SOC mínimo acumulado de 7 días. Valor establecido inicialmente en 0.
CTTStartDateInSeconds Fecha de inicio desde el momento en que el dispositivo comenzó a usarse.
currentAuthenticationState Estado de autenticación actual.
ProtectionPolicy Límite de batería establecido. True (0 False).
SeqNum Número de secuencia.
Ver Versión del esquema.
VoltageOptimization Reducción actual de CTT en mV

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Este evento incluye los datos de nivel de hardware sobre el rendimiento de la batería. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Los siguientes campos están disponibles:

cbTimeCell_Values Hora CB para distintas celdas.
ComponentId Identificador de componente.
cycleCount Recuento de ciclos.
deltaVoltage Voltaje delta.
eocChargeVoltage_Values Valores de voltaje de carga EOC.
fullChargeCapacity Capacidad de carga completa.
FwVersion Versión FW que creó este registro.
lastCovEvent Último evento Cov.
lastCuvEvent Último evento Cuv.
LogClass LOG_CLASS.
LogInstance Instancia de registro dentro de la clase (1..n).
LogVersion LOG_MGR_VERSION.
manufacturerName Nombre del fabricante.
maxChargeCurrent Carga máxima actual.
maxDeltaCellVoltage Voltaje máximo de celda delta.
maxDischargeCurrent Corriente máxima de descarga.
maxTempCell Celda temporal máxima.
maxVoltage_Values Valores máximos de voltaje.
MCUInstance Identificador de instancia usado para identificar varios MCU en un producto.
minTempCell Celda temporal mínima.
minVoltage_Values Valores mínimos de voltaje.
numberOfCovEvents Número de eventos Cov.
numberOfCuvEvents Número de eventos Cuv.
numberOfOCD1Events Número de eventos OCD1.
numberOfOCD2Events Número de eventos OCD2.
numberOfQmaxUpdates Número de actualizaciones de Qmax.
numberOfRaUpdates Número de actualizaciones de Ra.
numberOfShutdowns Número de apagados.
pfStatus_Values valores de estado pf.
ProductId Id. de producto.
qmax_Values Valores de Qmax para celdas diferentes.
SeqNum Número de secuencia.
TimeStamp Segundos UTC en que se creó el registro.
Ver Versión del esquema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

Este evento incluye los datos de nivel de hardware sobre el rendimiento de la batería. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Los siguientes campos están disponibles:

BatteryTelemetry Datos de nivel de hardware sobre el rendimiento de la batería.
ComponentId Identificador de componente.
FwVersion Versión FW que creó este registro.
LogClass CLASE LOG.
LogInstance Instancia de registro dentro de la clase (1..n).
LogVersion VERSIÓN DE LOG MGR.
MCUInstance Identificador de instancia usado para identificar varios MCU en un producto.
ProductId ProductId ID.
SeqNum Número de secuencia.
TimeStamp Segundos UTC en que se creó el registro.
Ver Versión del esquema.

Microsoft.Surface.Mcu.Prod.CriticalLog

Información de error del firmware del dispositivo Surface.

Los siguientes campos están disponibles:

CrashLog Registro de bloqueo de MCU
criticalLogSize Tamaño de registro
Identificador de producto CUtility::GetTargetNameA(target).
productId Id. de producto
uniqueId Id. de correlación que se puede usar con Watson para obtener más detalles sobre el error.

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

Este evento envía el motivo para el restablecimiento de SAM, PCH y SoC. Los datos recopilados con este evento se emplean para mantener un correcto funcionamiento de Windows.

Los siguientes campos están disponibles:

HostResetCause Causa de restablecimiento de host.
PchResetCause Causa de restablecimiento de PCH.
SamResetCause Causa de restablecimiento de SAM.

Eventos UEFI

Microsoft.Windows.UEFI.ESRT

Este evento envía datos básicos durante el arranque sobre el firmware cargado o instalado recientemente en el equipo. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado y con un correcto funcionamiento.

Los siguientes campos están disponibles:

DriverFirmwareFilename Nombre del archivo de firmware notificado por la clave de hardware del dispositivo.
DriverFirmwareIntegrityFilename Nombre de archivo del paquete de integridad que se proporciona en el paquete de firmware.
DriverFirmwarePolicy Valor opcional de la directiva de actualización de versión.
DriverFirmwareStatus El estado del firmware notificado por la clave de hardware del dispositivo.
DriverFirmwareVersion La versión de firmware notificada por la clave de hardware del dispositivo.
FirmwareId Identificador de UEFI (Unified Extensible Firmware Interface).
FirmwareLastAttemptStatus El estado notificado del intento de instalación de firmware más reciente, según lo notifica la tabla de recursos del sistema EFI (ESRT).
FirmwareLastAttemptVersion La versión de la instalación de firmware más reciente que se ha notificado en la tabla de recursos del sistema EFI (ESRT).
FirmwareType El tipo UEFI (Unified extensible firmware Interface).
FirmwareVersion La versión UEFI (Unified extensible firmware Interface) que informó de la tabla de recursos del sistema EFI (ESRT).
InitiateUpdate Indica si el sistema está listo para iniciar una actualización.
LastAttemptDate La fecha de la instalación de firmware más reciente.
LastAttemptStatus El resultado de la instalación de firmware más reciente.
LastAttemptVersion La versión de la instalación de firmware más reciente.
LowestSupportedFirmwareVersion La versión más antigua (la más antigua) del firmware compatible.
MaxRetryCount Número máximo de reintentos, definido por la clave de clase de firmware.
RetryCount El número de intentos de instalación (reintentos) notificados por la clave de software de controlador.
Status El estado devuelto al administrador PnP (Plug and Play).
UpdateAttempted Indica si la instalación de la actualización actual se ha intentado antes.

Eventos del Asistente de actualización

Microsoft. Windows. UpdateAssistantApp.UpdateAssistantStartState

Este evento marca el inicio del estado del Asistente de actualización. Los datos recopilados con este evento son usados para contribuir a mantener Windows actualizado.

Los siguientes campos están disponibles:

CV El vector de correlación.
GlobalEventCounter Contador de eventos global para toda la telemetría del dispositivo.
UpdateAssistantStateDownloading True al inicio de la descarga.
UpdateAssistantStateInitializingApplication True al principio del estado de inicialización de la aplicación.
UpdateAssistantStateInitializingStates True al principio de InitializingStates.
UpdateAssistantStateInstalling True al principio de la instalación.
UpdateAssistantStatePostInstall True al principio de PostInstall.
UpdateAssistantVersion Versión actual del paquete del Asistente de actualización.

Eventos de actualización

Update360Telemetry.FellBackToDownloadingAllPackageFiles

Este evento indica si se produjo un error durante la generación de la lista de archivos que faltan y es aplicable a las descargas de actualizaciones de calidad.

Los siguientes campos están disponibles:

ErrorCode Código de error devuelto durante la generación de la lista de archivos que faltan.
FlightId Id. único de cada piloto.
ObjectId Id. único de cada piloto.
Package Nombre del paquete para el que no se pudo generar la lista de archivos que faltan y se ha vuelto a descargar todos los archivos del paquete.
RelatedCV Valor del vector de correlación generado desde el último examen USO.
scenarioId Identifica el escenario de actualización.
SessionId Valor único de cada intento (el mismo valor para la inicialización, descarga y las fases de confirmación de instalación).
UpdateId Id. único de cada actualización.

Update360Telemetry.UpdateAgentDownloadRequest

Este evento envía datos para la fase de solicitud de descarga de actualización de Windows a través del nuevo escenario de la plataforma de actualización unificada (UUP). Aplicable a PC y dispositivos móviles. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

CancelRequested Valor booleano que indica si se ha solicitado una cancelación.
ContainsSafeOSDUPackage Booleano que indica si los paquetes Safe DU forman parte de la carga útil.
DeletedCorruptFiles Valor booleano que indica si se ha eliminado la carga dañada.
DownloadComplete Indica si se ha completado la descarga.
DownloadedSizeBundle Tamaño acumulado (en bytes) del contenido del conjunto descargado.
DownloadedSizeCanonical Tamaño acumulado (en bytes) del contenido canónico descargado.
DownloadedSizeDiff Tamaño acumulativo (en bytes) del contenido diferente descargado.
DownloadedSizeExpress Tamaño acumulativo (en bytes) del contenido Express descargado.
DownloadedSizePSFX Tamaño acumulativo (en bytes) del contenido PSFX descargado.
DownloadRequests Número de veces que se vuelve a intentar una descarga.
ErrorCode Código de error que devuelve la fase de solicitud de descarga actual.
ExtensionName Indica si la carga está relacionada con contenido de sistema operativo o con un complemento.
FlightId Id. único de cada piloto.
InternalFailureResult Indica un error que no es irrecuperable desde un complemento.
NumberOfHops Número de paquetes intermedios usados para alcanzar la versión de destino.
ObjectId Valor único de cada modo de agente de actualización (mismo concepto que InstanceId para Setup360).
PackageCategoriesSkipped Indica las categorías de paquetes que se omitieron, si procede.
PackageCountOptional Número de paquetes opcionales solicitados.
PackageCountRequired Número de paquetes necesarios solicitados.
PackageCountTotal Número total de paquetes que se necesitan.
PackageCountTotalBundle Número total de paquetes de conjunto.
PackageCountTotalCanonical Número total de paquetes canónicos.
PackageCountTotalDiff Número total de paquetes de diferencias.
PackageCountTotalExpress Número total de paquetes rápidos.
PackageCountTotalPSFX Número total de paquetes de PSFX.
PackageExpressType Tipo de paquete rápido.
PackageSizeCanonical Tamaño de los paquetes canónicos en bytes.
PackageSizeDiff Tamaño de los paquetes de diferencias en bytes.
PackageSizeExpress tamaño de los paquetes rápidos en bytes.
PackageSizePSFX Tamaño de los paquetes de PSFX, en bytes.
RangeRequestState Indica el tipo de solicitud de intervalo usado.
RelatedCV Valor del vector de correlación generado desde el último examen USO.
Result Resultado de la fase de solicitud de descarga de la actualización.
SandboxTaggedForReserves El espacio aislado para las reservas.
scenarioId Identifica el escenario de actualización.
SessionId Valor único de cada intento (el mismo valor para la inicialización, descarga y las fases de confirmación de instalación).
UpdateId Id. único de cada actualización.

Update360Telemetry.UpdateAgentExpand

Este evento recopila información relacionada con la fase de expansión del nuevo escenario de actualización de plataforma de actualización unificada (UUP), que aprovechan tanto los móviles como los equipos de escritorio. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

CancelRequested Valor booleano que indica si se ha solicitado una cancelación.
CanonicalRequestedOnError Indica si un error causó una reversión a un tipo diferente de actualización comprimida (TRUE o FALSE).
ElapsedTickCount Tiempo tomado para fase de expansión.
EndFreeSpace Espacio libre después de fase de expansión.
EndSandboxSize Tamaño de espacio aislado después de fase de expansión.
errorCode El código de error devuelto para la fase de instalación actual.
FlightId Id. único de cada piloto.
ObjectId Valor único de cada modo de agente de actualización.
RelatedCV Valor del vector de correlación generado desde el último examen USO.
scenarioId Identifica el escenario de actualización.
SessionId Valor único de cada intento de actualización.
StartFreeSpace Espacio libre después de fase de expansión.
StartSandboxSize Tamaño de espacio aislado después de fase de expansión.
UpdateId Id. único de cada actualización.

Update360Telemetry.UpdateAgentInitialize

Este evento envía datos para la fase de inicialización de actualización de Windows a través del nuevo escenario de la plataforma de actualización unificada (UUP), que se puede aplicar a PC y Móvil. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

errorCode El código de error devuelto para la fase de instalación actual.
FlightId Id. único de cada piloto.
FlightMetadata Contiene el elemento FlightId y la compilación en distribución en paquetes piloto.
ObjectId Valor único de cada modo de agente de actualización.
RelatedCV Valor del vector de correlación generado desde el último examen USO.
Result Resultado de la fase de instalación de la actualización.
scenarioId Identifica el escenario de actualización.
SessionData Cadena que contiene instrucciones para actualizar el agente para procesamiento de los FOD y DUIC (Null en otros escenarios).
SessionId Valor único de cada intento de actualización.
UpdateId Id. único de cada actualización.

Update360Telemetry.UpdateAgentInstall

Este evento envía datos para la fase de instalación de actualización de Windows. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

CancelRequested Valor booleano para indicar si se ha solicitado una cancelación.
errorCode El código de error devuelto para la fase de instalación actual.
ExtensionName Indica si la carga está relacionada con contenido de sistema operativo o con un complemento.
FlightId Valor único para cada modo de agente de actualización (mismo concepto que InstanceId para Setup360).
InternalFailureResult Indica un error que no es irrecuperable desde un complemento.
ObjectId Valor del vector de correlación generado a partir del último examen USO.
RelatedCV Valor del vector de correlación generado desde el último examen USO.
Result Resultado para la fase de instalación actual.
scenarioId Identifica el escenario de actualización.
SessionId Valor único de cada intento de actualización.
UpdateId Id. único de cada actualización.
UpdatePriority Indica la prioridad en la que se solicita que se ejecute el Agente de actualización para la fase de instalación de una actualización.

Update360Telemetry.UpdateAgentMitigationResult

Este evento envía datos que indican el resultado de cada mitigación de agente de actualización. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

Applicable Indica si la mitigación es aplicable a la actualización actual.
CommandCount El número de operaciones de comandos en la entrada de mitigación.
CustomCount El número de operaciones personalizadas en la entrada de mitigación.
FileCount El número de operaciones de archivo en la entrada de mitigación.
FlightId Identificador único de cada piloto.
Index El índice de mitigación de esta mitigación concreto.
MitigationScenario Escenario de actualización en el que se ejecutó la mitigación.
Name Nombre descriptivo de la mitigación.
ObjectId Valor único de cada modo de agente de actualización.
OperationIndex El índice de la operación de mitigación (en caso de error).
OperationName El nombre descriptivo de la operación de mitigación (en caso de error).
RegistryCount El número de operaciones del registro en la entrada de mitigación.
RelatedCV El valor del vector de correlación generado a partir del último examen USO.
Resultado HResult de esta operación.
ScenarioId El identificador de escenario del agente de actualización.
SessionId Valor único de cada intento de actualización.
TimeDiff La cantidad de tiempo empleado en realizar la mitigación (en incrementos de 100 nanosegundos).
UpdateId Id. único de cada actualización.

Update360Telemetry.UpdateAgentMitigationSummary

Este evento envía un resumen de todas las mitigaciones del agente de actualización disponibles para una actualización. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

Applicable Recuento de las mitigaciones que eran aplicables al sistema y al escenario.
Failed Recuento de mitigaciones con error.
FlightId Identificador único de cada piloto.
MitigationScenario El escenario de actualización en el que se intentaron las mitigaciones.
ObjectId El valor único de cada modo de agente de actualización.
RelatedCV El valor del vector de correlación generado a partir del último examen USO.
Resultado HResult de esta operación.
ScenarioId El identificador de escenario del agente de actualización.
SessionId Valor único de cada intento de actualización.
TimeDiff La cantidad de tiempo empleado en realizar todas las mitigaciones (en incrementos de 100 nanosegundos).
Total Es el número total de las mitigaciones que ya estaban disponibles.
UpdateId Id. único de cada actualización.

Update360Telemetry.UpdateAgentModeStart

Este evento envía datos para el inicio de cada modo durante el proceso de actualización de Windows a través del nuevo escenario de la plataforma de actualización unificada (UUP). Aplicable tanto a PC como a dispositivos móviles. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

FlightId Id. único de cada piloto.
Modo Indica el modo que se ha iniciado.
ObjectId Valor único de cada modo de agente de actualización.
RelatedCV Valor del vector de correlación generado desde el último examen USO.
scenarioId Identifica el escenario de actualización.
SessionId Valor único de cada intento de actualización.
UpdateId Id. único de cada actualización.
Versión Versión de actualización

Update360Telemetry.UpdateAgentPostRebootResult

Este evento recopila información tanto de móviles como de equipos de escritorio respecto a la fase posterior al reinicio del nuevo escenario de actualización de la plataforma de actualización unificada (UUP). Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

ErrorCode Código de error que devuelve la fase posterior al reinicio actual.
FlightID El id. específico de la compilación de Windows Insider que obtendrá el dispositivo.
ObjectId Valor único de cada modo de agente de actualización.
PostRebootResult Indica el valor Hresult.
RelatedCV Valor del vector de correlación generado desde el último examen USO.
scenarioId El id. del escenario. Ejemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand o DesktopDriverUpdate.
SessionId Valor único de cada intento de actualización.
UpdateId Id. único de cada actualización.

Update360Telemetry.UpdateAgentReboot

Este evento envía información que indica que se ha enviado una solicitud de suspender una actualización. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

ErrorCode El código de error que devuelve el reinicio actual.
FlightId Id. único del piloto (versión de prueba de la instancia).
IsSuspendable Indica si la actualización tiene la capacidad de suspenderse y reanudarse en el momento del reinicio. Cuando se reinicia el equipo y la actualización está en mitad de la descarga previa o la instalación y Setup.exe se está ejecutando, este campo es verdadero, si no es falso.
ObjectId El valor único de cada modo de agente de actualización.
Motivo Indica el HResult por el que no se pudo suspender la máquina. Si se suspende correctamente, el resultado es 0.
RelatedCV El valor del vector de correlación generado desde el último examen USO (Actualizar el servicio Orchestrator).
ScenarioId El Id. del escenario de actualización.
SessionId El Id. del intento de actualización.
UpdateId El Id. de la actualización.
UpdateState Indica el estado de la máquina cuando se llama a suspender. Por ejemplo, Instalar, Descargar, Confirmar.

Update360Telemetry.UpdateAgentSetupBoxLaunch

El evento UpdateAgent_SetupBoxLaunch envía datos para el inicio del cuadro de instalación durante la actualización de Windows a través del nuevo escenario de plataforma de actualización unificada (UUP). Esta evento solo es aplicable a los PC. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

ContainsExpressPackage Indica si el paquete de descarga es rápido.
FlightId Id. único de cada piloto.
FreeSpace Espacio libre en la partición del sistema operativo.
InstallCount Número de intentos de instalación que usan el mismo espacio aislado.
ObjectId Valor único de cada modo de agente de actualización.
Quiet indica si la instalación se está ejecutando en modo silencioso.
RelatedCV Valor del vector de correlación generado desde el último examen USO.
SandboxSize Tamaño del espacio aislado.
scenarioId Identifica el escenario de actualización.
SessionId Valor único de cada intento de actualización.
SetupLaunchAttemptCount Indica el número de intentos para iniciar la instalación de la instancia del agente de actualización actual.
SetupMode Modo de instalación a iniciar.
UpdateId Id. único de cada actualización.
UserSession Indica si la instalación la invocaron acciones del usuario.

Eventos de la actualización

Setup360Telemetry.Finalize

Este evento envía datos que indican que el dispositivo ha iniciado la fase de finalización de la actualización, para así mantener Windows actualizado y protegido.

Los siguientes campos están disponibles:

ClientId Con Windows Update, este será el id. de cliente Windows Update que se pasa al programa de instalación. En el programa de instalación multimedia, el valor predeterminado es Media360, pero el autor de la llamada lo puede sobrescribir con un valor único.
FlightData Valor único que identifica el piloto.
HostOSBuildNumber Es el número de compilación del sistema operativo anterior.
HostOsSkuName La edición del sistema operativo que ejecuta la instancia de Setup360 (sistema operativo anterior).
InstanceId Un GUID único que identifica cada instancia de setuphost.exe
ReportId Con Windows Update, este es el updateID que se pasa al programa de instalación. En el programa de instalación multimedia, este es el GUID de install.wim.
Setup360Extended Información más detallada sobre la fase o acción cuando se produjo el posible error.
Setup360Mode La fase de Setup360. Ejemplo: descarga previa, instalar, finalizar, revertir.
Setup360Result El resultado de Setup360. Este es un código de error HRESULT que se usa para diagnosticar errores.
Setup360Scenario El tipo de flujo de Setup360. Ejemplo: arranque; multimedia; actualización; MCT.
SetupVersionBuildNumber El número de compilación de Setup360 (número de compilación del sistema operativo de destino).
Estado El estado de salida de una ejecución de Setup360. Ejemplo: se realizó correctamente, error, bloqueado, cancelado.
TestId Id. que identifica de forma única un grupo de eventos.
WuId Este es el id. de cliente de Windows Update. Con Windows Update, este valor es el mismo que clientId.

Setup360Telemetry.OsUninstall

Este evento envía datos sobre actualizaciones del sistema operativo y sobre actualizaciones de Windows 7, Windows 8 y Windows 10. En concreto, indica el resultado de desinstalar el sistema operativo. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

ClientId Para Windows Update, este valor será el id. de cliente de Windows Update que se pasa a la instalación. En el programa de instalación multimedia, el valor predeterminado es Media360, pero el autor de la llamada lo puede sobrescribir con un valor único.
FlightData Valor único que identifica el piloto.
HostOSBuildNumber Es el número de compilación del sistema operativo anterior.
HostOsSkuName La edición del sistema operativo que ejecuta la instancia de Setup360 (sistema operativo anterior).
InstanceId UN GUID único que identifica cada instancia de setuphost.exe.
ReportId Para Windows Update, este será el id. de cliente de Windows Update que se pasa al programa de instalación. En el programa de instalación multimedia, este es el GUID de install.wim.
Setup360Extended Información detallada sobre la fase o acción cuando se produjo el posible error.
Setup360Mode La fase de Setup360. Ejemplo: descarga previa, instalar, finalizar, revertir.
Setup360Result El resultado de Setup360. Este es un código de error HRESULT que se usa para diagnosticar errores.
Setup360Scenario El tipo de flujo de Setup360. Ejemplo: arranque; multimedia; actualización; MCT.
SetupVersionBuildNumber El número de compilación de Setup360 (número de compilación del sistema operativo de destino).
State Estado de salida de una ejecución de Setup360. Ejemplo: se realizó correctamente, error, bloqueado, cancelado.
TestId Id. que identifica de forma única un grupo de eventos.
WuId Id. de cliente de Windows Update.

Setup360Telemetry.PreInstallUX

Este evento envía datos acerca del sistema operativo y actualizaciones de Windows 7, Windows 8 y Windows 10, para así mantener Windows actualizado. En concreto, indica el resultado de la parte PreinstallUX del proceso de actualización.

Los siguientes campos están disponibles:

ClientId Para Windows Update, este valor será el id. de cliente de Windows Update que se pasa a la instalación. En el programa de instalación multimedia, el valor predeterminado es Media360, pero el autor de la llamada lo puede sobrescribir con un valor único.
FlightData Valor único que identifica el piloto.
HostOSBuildNumber Es el número de compilación del sistema operativo anterior.
HostOsSkuName La edición del sistema operativo que ejecuta la instancia de Setup360 (sistema operativo anterior).
InstanceId UN GUID único que identifica cada instancia de setuphost.exe.
ReportId Para Windows Update, este será el id. de cliente de Windows Update que se pasa al programa de instalación. En el programa de instalación multimedia, este es el GUID de install.wim.
Setup360Extended Información detallada sobre la fase o acción cuando se produjo el posible error.
Setup360Mode La fase de Setup360. Ejemplo: descarga previa, instalar, finalizar, revertir.
Setup360Result El resultado de Setup360. Este es un código de error HRESULT que se usa para diagnosticar errores.
Setup360Scenario El tipo de flujo Setup360, ejemplo: arranque, multimedia, actualización, MCT.
SetupVersionBuildNumber El número de compilación de Setup360 (número de compilación del sistema operativo de destino).
Estado El estado de salida de una ejecución de Setup360. Ejemplo: se realizó correctamente, error, bloqueado, cancelado.
TestId Una cadena para identificar de forma única un grupo de eventos.
WuId Id. de cliente de Windows Update.

Setup360Telemetry.Setup360MitigationResult

Este evento envía datos que indican el resultado de cada mitigación de instalación. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

Aplicable TRUE si la mitigación es aplicable a la actualización actual.
ClientId En el escenario de Windows Update, este es el id. de cliente que se pasa a la instalación. En el programa de instalación multimedia, el valor predeterminado es Media360, pero el autor de la llamada lo puede sobrescribir con un valor único.
CommandCount El número de operaciones de comandos en la entrada de mitigación.
CustomCount El número de operaciones personalizadas en la entrada de mitigación.
FileCount El número de operaciones de archivo en la entrada de mitigación.
FlightData El Id. único de cada piloto (versión de prueba).
Index El índice de mitigación de esta mitigación concreto.
InstanceId El GUID (Id. único global) que identifica cada instancia de SetupHost.EXE.
MitigationScenario Escenario de actualización en el que se ejecutó la mitigación.
Nombre El nombre descriptivo de la mitigación.
OperationIndex El índice de la operación de mitigación (en caso de error).
OperationName El nombre descriptivo de la operación de mitigación (en caso de error).
RegistryCount El número de operaciones del registro en la entrada de mitigación.
ReportId En el escenario de Windows Update, el Id. de actualización que se pasa a la instalación. En el programa de instalación multimedia, este es el GUID de INSTALL.WIM.
Result HResult de esta operación.
ScenarioId Tipo de flujo de Setup360.
TimeDiff La cantidad de tiempo empleado en realizar la mitigación (en incrementos de 100 nanosegundos).

Setup360Telemetry.Setup360MitigationSummary

Este evento envía un resumen de todas las mitigaciones de instalación disponibles para esta actualización. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

Applicable Recuento de las mitigaciones que eran aplicables al sistema y al escenario.
ClientId El id. de cliente de Windows Update que se pasa a la instalación.
Failed Recuento de mitigaciones con error.
FlightData El Id. único de cada piloto (versión de prueba).
InstanceId El GUID (Id. único global) que identifica cada instancia de SetupHost.EXE.
MitigationScenario El escenario de actualización en el que se intentaron las mitigaciones.
ReportId En el escenario de Windows Update, el Id. de actualización que se pasa a la instalación. En el programa de instalación multimedia, este es el GUID de INSTALL.WIM.
Result HResult de esta operación.
ScenarioId Tipo de flujo de Setup360.
TimeDiff La cantidad de tiempo empleado en realizar la mitigación (en incrementos de 100 nanosegundos).
Total El número total de las mitigaciones que estaban disponibles.

Setup360Telemetry.Setup360OneSettings

Este evento recopila información relacionada con la fase posterior al reinicio del nuevo escenario de actualización UUP (plataforma unificada de actualización); que aprovecha tanto Móvil como Escritorio. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

ClientId El id. de cliente de Windows Update que se pasa a la instalación.
Count Recuento de OneSettings aplicable para el dispositivo.
FlightData El Id. del piloto (versión de la instancia de prueba).
InstanceId El GUID (Id. único global) que identifica cada instancia de setuphost.exe.
Parámetros El conjunto de parámetros de par nombre-valor enviados a OneSettings para determinar si hay cualquier OneSettings aplicable.
ReportId el Id. de actualización pasado al programa de instalación.
Resultado El valor HResult del error de evento.
ScenarioId El Id. de escenario de actualización.
Values Valores enviados de vuelta al dispositivo, si procede.

Setup360Telemetry.UnexpectedEvent

Este evento envía datos que indican que el dispositivo ha llamado a la fase de evento inesperado de la actualización, para así mantener Windows actualizado.

Los siguientes campos están disponibles:

ClientId Con Windows Update, este será el id. de cliente Windows Update que se pasa al programa de instalación. En el programa de instalación de medios, el valor predeterminado es Media360, pero el llamador lo puede sobrescribir con un valor único.
HostOSBuildNumber Es el número de compilación del sistema operativo anterior.
HostOsSkuName La edición del sistema operativo que ejecuta la instancia de Setup360 (sistema operativo anterior).
InstanceId Un GUID único que identifica cada instancia de setuphost.exe
ReportId Con Windows Update, este es el updateID que se pasa al programa de instalación. En el programa de instalación multimedia, este es el GUID de install.wim.
Setup360Extended Información detallada sobre la fase o acción cuando se produjo el posible error.
Setup360Mode La fase de Setup360. Ejemplo: descarga previa, instalar, finalizar, revertir.
Setup360Result El resultado de Setup360. Este es un código de error HRESULT que puede usarse para diagnosticar errores.
Setup360Scenario El tipo de flujo de Setup360. Ejemplo: arranque; multimedia; actualización; MCT.
SetupVersionBuildNumber El número de compilación de Setup360 (número de compilación del sistema operativo de destino).
Estado El estado de salida de una ejecución de Setup360. Ejemplo: se realizó correctamente, error, bloqueado, cancelado.
TestId Una cadena para identificar de forma única un grupo de eventos.
WuId Este es el id. de cliente de Windows Update. Con Windows Update, este valor es el mismo que clientId.

Eventos de diagnóstico de Windows como servicio

Microsoft.Windows.WaaSMedic.StackDataResetPerformAction

Este evento impedirá que el almacén de datos permita que los dispositivos dañados vuelvan a intentar actualizaciones. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

DatastoreSizeInMB Tamaño del archivo Datastore.edb. Valor predeterminado: -1 si no se establece o se desconoce.
FreeSpaceInGB Espacio disponible en el dispositivo antes de eliminar el almacén de datos. Valor predeterminado: -1 si no se establece o se desconoce.
HrLastFailure Código de error de la eliminación con error.
HrResetDatastore Resultado del intento de eliminación.
HrStopGroupOfServices Resultado de detener los servicios.
MaskServicesStopped Campo de bits para indicar qué servicios se detuvieron correctamente. Bit activado significa que se ha realizado correctamente. Lista de servicios: usosvc(1<<0), dosvc(1<<1), wuauserv(1<<2), bits(1<<3).
NumberServicesToStop Número de servicios que requieren detención manual.

Microsoft.Windows.WaaSMedic.SummaryEvent

Este evento proporciona el resultado de la operación WaaSMedic. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

callerApplication Nombre de la aplicación de llamada.
capsuleCount El número de cápsulas del paquete de sedimentos.
capsuleFailureCount Número de errores de cápsula.
detectionSummary Resultado de cada detección aplicable que se ejecutó.
featureAssessmentImpact Impacto de la evaluación de WaaS en las actualizaciones de características.
hrEngineBlockReason Indica el motivo por el que se detiene WaaSMedic.
hrEngineResult Código de error de la operación del motor.
hrLastSandboxError El último error enviado por el espacio aislado de WaaSMedic.
initSummary Resumen de datos del método de inicialización.
isInteractiveMode El usuario inició una ejecución de WaaSMedic.
isManaged El dispositivo está administrado para actualizaciones.
isWUConnected El dispositivo está conectado a Windows Update.
noMoreActions No hay más diagnósticos aplicables.
pluginFailureCount el número de complementos con errores.
pluginsCount El número de complementos.
qualityAssessmentImpact Impacto de la evaluación de WaaS para actualizaciones de calidad.
remediationSummary Resultado de cada operación realizada en un dispositivo para corregir una configuración o un estado no válidos que impide que el dispositivo obtenga actualizaciones. Por ejemplo, si el servicio de Windows Update está desactivado, la corrección es volver a activarlo.
usingBackupFeatureAssessment Confiar en la evaluación de características de copia de seguridad.
usingBackupQualityAssessment Confiar en la evaluación de la calidad de la copia de seguridad.
usingCachedFeatureAssessment La ejecución de WaaS Medic no obtuvo la edad de compilación del SO de la red en la ejecución anterior.
usingCachedQualityAssessment La ejecución de WaaS Medic no obtuvo la edad de revisión del SO de la red en la ejecución anterior.
uusVersion Versión del paquete UUS.
versionString Versión del motor WaaSMedic.
waasMedicRunMode Indica que si se trataba de una ejecución normal en segundo plano de Medic o si lo desencadenó un usuario iniciando el solucionador de problemas de Windows Update.

Eventos de Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Este evento se envía cuando se inicia un inventario de las aplicaciones instaladas para determinar si hay actualizaciones para las aplicaciones disponibles. Se usa para mantener Windows actualizado y protegido.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Este evento se envía cuando la memoria caché del agente de la Store se actualiza con las actualizaciones de paquete disponibles. Se usa para mantener Windows actualizado y protegido.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Este evento se envía al final de instalar o actualizar aplicaciones, para así mantener Windows actualizado y protegido.

Los siguientes campos están disponibles:

CatalogId Id. de producto de Store de la aplicación que se va a instalar.
HResult Código HResult de la acción que va a realizar.
IsBundle ¿Es esto un conjunto?
PackageFamilyName El nombre del paquete que se va a instalar.
ProductId El Id. de producto de store del producto que se va a instalar.
SkuId Edición específica del elemento que se va a instalar.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Este evento se envía después de adquirir la licencia al instalar un producto. Se usa para mantener Windows actualizado y protegido.

Los siguientes campos están disponibles:

AggregatedPackageFullNames Incluye un conjunto de nombres completos de paquete para cada aplicación que forma parte de un conjunto atómico.
AttemptNumber Número total de intentos para adquirir el producto.
BundleId Es el identificador del conjunto.
CategoryId La identidad del paquete o paquetes que se van a instalar.
ClientAppId La identidad de la aplicación que inició la operación.
HResult Código HResult que muestra el resultado de la operación (correcto o error).
IsBundle ¿Es esto un conjunto?
IsInteractive ¿Inició el usuario la instalación?
IsMandatory ¿Es una actualización obligatoria?
IsRemediation ¿Se está reparando una instalación anterior?
IsRestore ¿Esto sucede después de una restauración del dispositivo?
IsUpdate ¿Es una actualización?
ParentBundleId Id. de conjunto principal (si es parte de un conjunto).
PFN Es el nombre de la familia de productos del producto que se va a instalar.
ProductId El id. de producto de store del producto que se va a instalar.
SystemAttemptNumber El número de intentos del sistema para adquirir este producto.
UserAttemptNumber Número de intentos que realizó el usuario para adquirir este producto.
WUContentId Id. de contenido de Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Este evento se envía después de que se descarga una aplicación para así mantener Windows actualizado y protegido.

Los siguientes campos están disponibles:

AggregatedPackageFullNames Nombre de todos los paquetes que se van a descargar e instalar.
AttemptNumber Número de reintentos antes de que se cancelara.
BundleId La identidad de la compilación de Windows Insider asociada a este producto.
CategoryId La identidad del paquete o paquetes que se van a instalar.
ClientAppId La identidad de la aplicación que inició la operación.
DownloadSize El tamaño total de la descarga.
ExtendedHResultCualquier código de error HResult extendido
HResult El código de resultado de la última acción realizada.
IsBundle ¿Es esto un conjunto?
IsInteractive ¿Inició esto el usuario?
IsMandatory ¿Esta instalación es obligatoria?
IsRemediation ¿Se está reparando una instalación anterior?
IsRestore ¿Es esto una restauración de un producto adquirido con anterioridad?
IsUpdate ¿Es una actualización?
ParentBundleId Id. de conjunto principal (si es parte de un conjunto).
PFN El nombre de la familia de productos de la aplicación que se va a descargar.
ProductId El id. de producto de store del producto que se va a instalar.
SystemAttemptNumber El número de intentos que el sistema va a descargar.
UserAttemptNumber El número de intentos que el usuario ha de descargar.
WUContentId Id. de contenido de Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Este evento se envía después de enviar el inventario de los productos instalados para determinar si hay actualizaciones disponibles para estos productos. Se usa para mantener Windows actualizado y protegido.

Los siguientes campos están disponibles:

HResult El código de resultado de la última acción realizada antes de esta operación.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Este evento se envía después de haber instalado un producto para así mantener Windows actualizado y protegido.

Los siguientes campos están disponibles:

AggregatedPackageFullNames Los nombres de todos los paquetes que se van a descargar e instalar.
AttemptNumber Número de reintentos antes de que se cancelara.
BundleId la identidad de la compilación asociada a este producto.
CategoryId La identidad del paquete o paquetes que se van a instalar.
ClientAppId La identidad de la aplicación que inició la operación.
ExtendedHResult Código de error HResult extendido.
HResult El código de resultado de la última acción realizada.
IsBundle ¿Es esto un conjunto?
IsInteractive ¿Es esta una instalación interactiva?
IsMandatory ¿Esta instalación es obligatoria?
IsRemediation ¿Se está reparando una instalación anterior?
IsRestore ¿Se restaura automáticamente un producto adquirido previamente?
IsUpdate ¿Es una actualización?
ParentBundleId El Id. de producto del elemento primario (si este producto forma parte de un paquete).
PFN Es el nombre de la familia de productos del producto que se va a instalar.
ProductId El id. de producto de store del producto que se va a instalar.
SystemAttemptNumber El número total de intentos del sistema.
UserAttemptNumber El número total de intentos de usuario.
WUContentId Id. de contenido de Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Este evento se envía después de buscar actualizaciones del producto para determinar si hay algún paquete que instalar. Se usa para mantener Windows actualizado y protegido.

Los siguientes campos están disponibles:

AutoUpdateWorkScheduledWithUOTime Hora en la que el trabajo se programó por primera vez con UO. Valor eliminado cuando UO llama a UnblockLowPriorityWorkItems.
ClientAppId La identidad de la aplicación que inició la operación.
HResult El código de resultado de la última acción realizada.
IsApplicability ¿Esta solicitud solo comprueba si hay paquetes aplicables para instalar?
IsInteractive ¿Se ha solicitado este usuario?
IsOnline ¿La solicitud realizará una comprobación en línea?
NumberOfApplicableUpdates Número de paquetes devueltos por esta operación.
PFN PackageFullName de la aplicación instalada actualmente en el equipo. Esta operación está buscando actualizaciones para esta aplicación. El valor estará vacío en caso de que la operación busque actualizaciones para más de una aplicación.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Este evento se envía después de buscar paquetes de actualización que instalar. Se usa para mantener Windows actualizado y protegido.

Los siguientes campos están disponibles:

AggregatedPackageFullNames Los nombres de todos los paquetes que se van a descargar e instalar.
AttemptNumber El número total de reintentos antes de que se cancelara.
BundleId la identidad de la compilación asociada a este producto.
CategoryId La identidad del paquete o paquetes que se van a instalar.
ClientAppId La identidad de la aplicación que inició la operación.
HResult El código de resultado de la última acción realizada.
IsBundle ¿Es esto un conjunto?
IsInteractive ¿Se ha solicitado este usuario?
IsMandatory ¿Es una actualización obligatoria?
IsRemediation ¿Se está reparando una instalación anterior?
IsRestore ¿Se está restaurando el contenido adquirido previamente?
IsUpdate ¿Es una actualización?
ParentBundleId El Id. de producto del elemento primario (si este producto forma parte de un paquete).
PFN El nombre del paquete o paquetes solicitados para la instalación.
ProductId El id. de producto de store del producto que se va a instalar.
SystemAttemptNumber El número total de intentos del sistema.
UserAttemptNumber El número total de intentos de usuario.
WUContentId Id. de contenido de Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Este evento se envía después de buscar actualizaciones disponibles de aplicaciones, para así mantener Windows actualizado y protegido.

Los siguientes campos están disponibles:

HResult El código de resultado de la última acción realizada.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Este evento se envía al final de una instalación de la aplicación o una actualización para así mantener Windows actualizado y protegido.

Los siguientes campos están disponibles:

CatalogId El nombre del catálogo de productos desde el que se eligió esta aplicación.
FailedRetry Indica si la entrada de instalación o actualización se ha realizado correctamente.
HResult Código HResult de la operación.
PFN Nombre de familia de paquete de la aplicación que se va a instalar o actualizar.
ProductId El id. de producto de la aplicación que se va a actualizar o instalar.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Este evento se envía al principio de una instalación de la aplicación o una actualización para así mantener Windows actualizado y protegido.

Los siguientes campos están disponibles:

CatalogId El nombre del catálogo de productos desde el que se eligió esta aplicación.
FulfillmentPluginId El Id. del complemento necesario para instalar al tipo de paquete del producto.
PFN Nombre de familia de paquete de la aplicación que se va a instalar o actualizar.
PluginTelemetryData Información de diagnóstico específica para el tipo de paquete de complemento.
ProductId El id. de producto de la aplicación que se va a actualizar o instalar.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Este evento se envía cuando la instalación de un producto o se inicie la actualización, para así mantener Windows actualizado y protegido.

Los siguientes campos están disponibles:

BundleId la identidad de la compilación asociada a este producto.
CatalogId Si este producto proviene de un catálogo privado, es el id. de producto de la Microsoft Store del producto que se va a instalar.
ProductId El id. de producto de store del producto que se va a instalar.
SkuId El id. de la edición específica que se va a instalar.
VolumePath Es la ruta de acceso al disco de la instalación.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Este evento se envía cuando la instalación de un producto o se reanuda update (ya sea un usuario o el sistema), para así mantener Windows actualizado y protegido.

Los siguientes campos están disponibles:

AggregatedPackageFullNames Los nombres de todos los paquetes que se van a descargar e instalar.
AttemptNumber Número de reintentos antes de que se cancelara.
BundleId la identidad de la compilación asociada a este producto.
CategoryId La identidad del paquete o paquetes que se van a instalar.
ClientAppId La identidad de la aplicación que inició la operación.
HResult El código de resultado de la última acción realizada antes de esta operación.
IsBundle ¿Es esto un conjunto?
IsInteractive ¿Se ha solicitado este usuario?
IsMandatory ¿Es una actualización obligatoria?
IsRemediation ¿Se está reparando una instalación anterior?
IsRestore ¿Se está restaurando el contenido adquirido previamente?
IsUpdate ¿Es una actualización?
IsUserRetry ¿Inició el usuario el reintento?
ParentBundleId El Id. de producto del elemento primario (si este producto forma parte de un paquete).
PFN El nombre del paquete o paquetes solicitados para la instalación.
PreviousHResult El código de error HResult anterior.
PreviousInstallState El estado antes de pausar la instalación.
ProductId El id. de producto de store del producto que se va a instalar.
RelatedCV Vector de correlación de la instalación original antes de que fuera reanudada.
ResumeClientId Id. de la aplicación que inició la operación de reanudación.
SystemAttemptNumber El número total de intentos del sistema.
UserAttemptNumber El número total de intentos de usuario.
WUContentId Id. de contenido de Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

Los productos en proceso de cumplimiento (instalados o actualizados) se mantienen en una lista. Este evento se envía cada vez que se produce un cambio en el estado de cumplimiento de un producto (pendiente, en curso, en pausa, cancelado o completo), para ayudar a mantener Windows actualizado y seguro.

Los siguientes campos están disponibles:

CatalogId El id. del producto que se va a instalar si el producto procede de un catálogo privado, como el catálogo empresarial.
FulfillmentPluginId El Id. del complemento necesario para instalar al tipo de paquete del producto.
HResult El código de error o de éxito HResult de esta operación.
NewState El estado de cumplimiento actual de este producto.
PFN Nombre de familia de paquete de la aplicación que se va a instalar o actualizar.
PluginLastStage El paso más reciente de la entrega del producto que ha notificado el complemento (diferente de su estado).
PluginTelemetryData Información de diagnóstico específica para el tipo de paquete de complemento.
Prevstate El estado anterior de cumplimiento de este producto.
ProductId Id. de producto de la aplicación que se está actualizando o instalando.

Eventos CSP de Windows Update

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

Este evento envía la telemetría básica sobre si la reversión de función (revertir las actualizaciones de características) es aplicable a un dispositivo. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

actual Resultado de la comprobación de moneda.
dismOperationSucceeded Estado de la operación de desinstalación Dism.
oSVersion Número de compilación del dispositivo.
paused Indica si el dispositivo está en pausa.
rebootRequestSucceeded Estado correcto de llamada de reiniciar el proveedor de servicios de configuración (CSP).
sacDevice Representa la información del dispositivo.
wUfBConnected Resultado de comprobación de la conexión de WUfB.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

Este evento envía información básica que indica que ha comenzado la reversión de característica. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Eventos de Optimización de distribución de Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Este evento describe el momento en que se completa una descarga mediante la Optimización de distribución. Sirve para comprender y solucionar problemas relacionados con las descargas. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Los siguientes campos están disponibles:

background ¿La descarga se realizará en segundo plano?
bytesFromCacheServer Bytes recibidos de un host de caché.
bytesFromCDN El número de bytes recibidos de un origen de CDN.
bytesFromGroupPeers El número de bytes recibidos de un elemento del mismo nivel en el mismo grupo de dominio.
bytesFromIntPeers El número de bytes recibidos de los sistemas del mismo nivel que no están en la misma LAN o en el mismo grupo de dominio.
bytesFromLedbat El número de bytes recibidos del origen mediante una conexión habilitada para Ledbat.
bytesFromLinkLocalPeers El número de bytes recibidos de los sistemas del mismo nivel locales.
bytesFromLocalCache Bytes copiados a través de la memoria caché local (en el disco).
bytesFromPeers El número de bytes recibidos de un elemento del mismo nivel en la misma LAN.
bytesRequested El número total de bytes solicitados para la descarga.
cacheServerConnectionCount Número de conexiones realizadas a los hosts de la memoria caché.
cdnConnectionCount Número total de conexiones realizadas a la red CDN.
cdnErrorCodes Una lista de errores de conexión de CDN desde el último evento FailureCDNCommunication.
cdnErrorCounts El número de veces que se encontró cada error en cdnErrorCodes.
cdnIp Dirección IP del CDN de origen.
cdnUrl Dirección URL de la red de entrega de contenido (CDN) de origen.
congestionPrevention Indica que es posible que se haya suspendido una descarga para evitar congestiones en la red.
dataSourcesTotal Bytes recibidos por tipo de origen, acumulados para toda la sesión.
downlinkBps Es el ancho de banda de descarga medida máxima disponible (en bytes por segundo).
downlinkUsageBps La velocidad de descarga (en bytes por segundo).
downloadMode El modo de descarga usado para esta sesión de descarga de archivos.
downloadModeReason Motivo de la descarga.
downloadModeSrc Origen de la configuración de DownloadMode.
experimentId Al ejecutar una prueba, se utiliza para correlacionar con otros eventos que forman parte de la misma prueba.
expiresAt La hora en que vencerá el contenido de la memoria caché de Optimización de distribución.
fileID El id. del archivo que se va a descargar.
fileSize Es el tamaño del archivo que se va a descargar.
groupConnectionCount Es el número total de conexiones realizadas a los sistemas del mismo nivel en el mismo grupo.
groupID GUID que representa un grupo personalizado de dispositivos.
internetConnectionCount Es el número total de conexiones realizadas a los sistemas del mismo nivel que no están en la misma LAN o en el mismo grupo.
isEncrypted TRUE si se cifra el archivo y se descifrará después de la descarga.
isThrottled Tasa de eventos limitada (el evento representa datos agregados).
isVpn ¿está el dispositivo conectado a una red privada virtual?
jobID Identificador del trabajo de Windows Update.
lanConnectionCount El número total de conexiones realizadas a elementos del mismo nivel en la misma LAN.
linkLocalConnectionCount El número de conexiones realizadas a los sistemas del mismo nivel en la misma red local del vínculo.
numPeers El número total de sistemas del mismo nivel que se usaron en la descarga.
numPeersLocal El número total de sistemas del mismo nivel locales usados para esta descarga.
predefinedCallerName El nombre del llamador de API.
restrictedUpload ¿Está restringida la carga?
routeToCacheServer Configuración del servidor de caché, origen y valor.
rttMs Tiempo mínimo, máximo y promedio de ida y vuelta al origen.
rttRLedbatMs Tiempo mínimo, máximo y medio de ida y vuelta a un origen habilitado para Ledbat.
sessionID Es el id. de la sesión de descarga.
sessionTimeMs Es la duración de la sesión, en milisegundos.
totalTimeMs Es la duración de la descarga (en segundos).
updateID Id. de la actualización que se va a descargar.
uplinkBps El ancho de banda de carga máximo disponible medido (en bytes por segundo).
uplinkUsageBps Es la velocidad de carga (en bytes por segundo).

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Este evento indica un error al realizar la descarga desde una red CDN mediante la Optimización de distribución. Sirve para comprender y solucionar problemas relacionados con las descargas. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Los siguientes campos están disponibles:

cdnHeaders Los encabezados HTTP devueltos por la red CDN.
cdnIp La dirección IP de la red CDN.
cdnUrl La dirección URL de la red CDN.
errorCode Código de error que se devolvió.
errorCount El número total de veces que se ha visto este código de error desde que se encontró el último evento FailureCdnCommunication.
experimentId Al ejecutar una prueba, se usa para correlacionar con otros eventos que forman parte de la misma prueba.
fileID El id. del archivo que se va a descargar.
httpStatusCode El código de estado HTTP devuelto por la red CDN.
isHeadRequest El tipo de solicitud HTTP que se envió a la red CDN. Ejemplo: HEAD o GET
peerType El tipo de elemento del mismo nivel (LAN, Grupo, Internet, CDN, Host de caché, etc.).
requestOffset El desplazamiento de bytes dentro del archivo en la solicitud enviada.
requestSize El tamaño del intervalo solicitado desde la red CDN.
responseSize El tamaño de la respuesta de intervalo recibida de la red CDN.
sessionID Es el id. de la sesión de descarga.

Eventos de Windows Update

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

Este evento recolecta información relativa al estado de los dispositivos y controladores en el sistema tras un reinicio después de la fase de instalación del nuevo escenario de actualización del manifiesto de dispositivo UUP (Unified Update Platform) que se utiliza para instalar un manifiesto de dispositivo que describe un conjunto de paquetes de controladores. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

activado Indica si toda la actualización del manifiesto del dispositivo se considera activada y en uso.
analysisErrorCount El número de paquetes de controladores que no pudieron analizarse porque se produjeron errores durante el análisis.
flightId Id. único de cada piloto.
missingDriverCount El número de paquetes de controladores que se entregaron mediante el manifiesto de dispositivo y que faltan en el sistema.
missingUpdateCount El número de actualizaciones en el manifiesto de dispositivo que faltan en el sistema.
objectId Valor único para cada sesión de diagnóstico.
publishedCount El número de paquetes de controladores entregados mediante el manifiesto de dispositivo que están publicados y disponibles para usarse en dispositivos.
RelatedCV Valor del vector de correlación generado desde el último examen USO.
scenarioId Identifica el escenario de actualización.
sessionId Valor único de cada sesión de actualización.
resumen Una cadena de resumen que contiene información básica sobre paquetes de controladores que forman parte del manifiesto del dispositivo y los dispositivos en el sistema que esos paquetes de controladores concuerdan.
summaryAppendError Valor booleano que indica si se produjo un error al agregar más información a la cadena de resumen.
truncatedDeviceCount El número de dispositivos que faltan en la cadena de resumen porque no hay espacio suficiente en la cadena.
truncatedDriverCount El número de paquetes de controladores que faltan en la cadena de resumen porque no hay espacio suficiente en la cadena.
unpublishedCount El número de paquetes de controladores que se entregaron mediante el manifiesto de dispositivo que están todavía sin publicar y no disponibles para usarse en dispositivos.
updateId El identificador único de cada actualización.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

Este evento recopila información relacionada con la fase de solicitud de descarga del nuevo escenario de actualización de la Plataforma de actualización unificada (UUP) de manifiesto de dispositivo, que se usa para instalar un manifiesto de dispositivo que describe un conjunto de paquetes de controladores. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

deletedCorruptFiles Indica si UpdateAgent encontró algún archivo de carga dañado y si se eliminó la carga.
errorCode Código de error que se devuelve para la inicialización de sesión actual.
flightId Identificador único de cada piloto.
objectId Valor único de cada modo de agente de actualización.
packageCountOptional Número de paquetes opcionales solicitados.
packageCountRequired Número de paquetes necesarios solicitados.
packageCountTotal Número total de paquetes que se necesitan.
packageCountTotalCanonical Número total de paquetes canónicos.
packageCountTotalDiff Número total de paquetes de diferencias.
packageCountTotalExpress Número total de paquetes rápidos.
packageSizeCanonical Tamaño de los paquetes canónicos, en bytes.
packageSizeDiff Tamaño de los paquetes de diferencias, en bytes.
packageSizeExpress Tamaño de los paquetes rápidos, en bytes.
rangeRequestState Representa el estado de la solicitud del intervalo de descarga.
RelatedCV Valor del vector de correlación generado desde el último examen USO.
result Resultado de la fase de solicitud de descarga de la actualización.
scenarioId El id. del escenario. Ejemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand o DesktopDriverUpdate.
sessionId es el valor único de cada intento del modo de agente de actualización.
updateId Id. único de cada actualización.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Este evento envía datos para inicializar una nueva sesión de actualización para el nuevo escenario de actualización de la Plataforma de actualización unificada (UUP) de manifiesto de dispositivo, que se usa para instalar un manifiesto de dispositivo que describe un conjunto de paquetes de controladores. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

errorCode Código de error que se devuelve para la inicialización de sesión actual.
flightId Identificador único de cada piloto.
flightMetadata Contiene el elemento FlightId y la compilación en distribución en paquetes piloto.
objectId Valor único de cada modo de agente de actualización.
RelatedCV Valor del vector de correlación generado desde el último examen USO.
result Resultado de la fase de inicialización de la actualización. 0 = Correcto, 1 = Erróneo, 2 = Cancelado, 3 = Bloqueado, 4 = Bloqueo cancelado.
scenarioId El id. del escenario. Ejemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand o DesktopDriverUpdate.
sessionData Contiene instrucciones para actualizar el agente de procesamiento de los FOD y DUIC (es Null en otros escenarios).
sessionId es el valor único de cada intento del modo de agente de actualización.
updateId Id. único de cada actualización.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

Este evento recopila información relacionada con la fase de instalación del nuevo escenario de actualización de la Plataforma de actualización unificada (UUP) de manifiesto de dispositivo, que se usa para instalar un manifiesto de dispositivo que describe un conjunto de paquetes de controladores. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

errorCode El código de error devuelto para la fase de instalación actual.
flightId Identificador único de cada piloto.
objectId El identificador único para cada sesión de diagnóstico.
RelatedCV Valor del vector de correlación generado desde el último examen USO.
result Resultado de la fase de instalación de la actualización.
scenarioId Identificador único para el escenario de actualización.
sessionId El identificador único de cada sesión de actualización.
updateId Identificador único de cada actualización.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

Este evento envía datos para el inicio de cada modo durante el proceso de actualización de activos de manifiesto de dispositivos mediante el escenario de actualización de la Plataforma de actualización unificada (UUP), que se usa para instalar un manifiesto de dispositivo que describe un conjunto de paquetes de controladores. Los datos recopilados con este evento se emplean para contribuir a mantener Windows seguro y actualizado.

Los siguientes campos están disponibles:

flightId Identificador único de cada piloto.
modo El modo que se está iniciando.
objectId Valor único para cada sesión de diagnóstico.
RelatedCV Valor del vector de correlación generado desde el último examen USO.
scenarioId El id. del escenario. Ejemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand o DesktopDriverUpdate.
sessionId es el valor único de cada intento del modo de agente de actualización.
updateId Identificador único de cada actualización.

Microsoft.Windows.Update.Orchestrator.ScheduledScanBeforeInitialLogon

Indica que se está programando un escaneado antes de un inicio de sesión inicial

Los siguientes campos están disponibles:

deferDurationInMinutes El retraso en minutos hasta que se realiza la búsqueda de actualizaciones.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Este evento envía datos acerca de si se habilitaron en el dispositivo las directivas de administración de actualizaciones, para así mantener Windows actualizado y protegido.

Los siguientes campos están disponibles:

configuredPoliciescount Número de directivas en el dispositivo.
policiesNamevaluesource Nombre de directiva y origen de directiva (directiva de grupo, MDM o piloto).
updateInstalluxsetting Indica si un usuario ha establecido directivas mediante una opción de experiencia del usuario.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

Este es un evento de inicio para el cliente de recuperación iniciada por el servidor.

Los siguientes campos están disponibles:

CallerApplicationName nombre de la aplicación que realiza la solicitud de Windows Update. Se usa para identificar el contexto de la solicitud.
CmdLineArgs argumentos de línea de comandos pasados por el llamador.
EventInstanceID Identificador único y global de la instancia del evento.
ServiceGuid identificador del servicio al que se ha conectado el cliente de distribución de software (Windows Update, Tienda Windows, etc.).
StatusCode Código del resultado del evento (éxito, cancelación, código de error HResult).
UusVersion versión de la pila desacoplada de actualización.
WUDeviceID identificador del servicio al que se está conectando el cliente de distribución de software (Windows Update, Microsoft Store de Windows, etc.).

Microsoft.Windows.Update.SIHClient.TaskRunStarted

Este es un evento de inicio para el cliente de recuperación iniciada por el servidor.

Los siguientes campos están disponibles:

CallerApplicationName nombre de la aplicación que realiza la solicitud de Windows Update. Se usa para identificar el contexto de la solicitud.
CmdLineArgs argumentos de línea de comandos pasados por el llamador.
EventInstanceID Identificador único y global de la instancia del evento.
ServiceGuid identificador del servicio al que se ha conectado el cliente de distribución de software (Windows Update, Tienda Windows, etc.).
UusVersion versión de la pila desacoplada de actualización.
wuDeviceid Id. de dispositivo único controlado por el cliente de distribución de software.

Microsoft.Windows.Update.Ux.MusUpdateSettings.Derived.ClientAggregated.LaunchPageDuration

Este evento se deriva de los resultados del evento para el escenario LaunchPageDuration.

Microsoft.Windows.Update.WUClient.DownloadPaused

Este evento se desencadena cuando la fase de descarga está en pausa.

Los siguientes campos están disponibles:

BundleId Identificador asociado con el paquete de contenido específico; no debe ser todo ceros si se encontró el bundleID.
CallerName Nombre de la aplicación que realiza la solicitud de Windows Update. Se usa para identificar el contexto de la solicitud.
ClassificationId Identificador de clasificación del contenido de la actualización.
DownloadPriority Indica la prioridad de la actividad de descarga.
EventType Indica el propósito del evento: si el examen se inició, se realizó correctamente, se produjo un error, etc.
FlightId Código de estado secundario para ciertos escenarios en los que StatusCode no era lo suficientemente específico.
HandlerInfo Blob de información relacionada con el controlador.
HandlerType Indica el tipo de contenido (aplicación, controlador, parche de windows, etc.).
Props Confirmar cambios en las propiedades {MergedUpdate}
RegulationResult El código de resultado (HResult) del último intento de ponerse en contacto con el servicio web de normativa para la normativa de descarga del contenido de actualización.
RelatedCV Vector de correlación anterior que usó el cliente antes de cambiarlo por uno nuevo.
ServiceGuid Identificador del servicio al que se ha conectado el cliente de distribución de software (Windows Update, Tienda Windows, etc.).
updateId Identificador asociado a una parte específica del contenido.
UusVersion versión de la pila desacoplada de actualización.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Garantiza que las actualizaciones de Windows sean seguras y completas. El evento ayuda a identificar si el contenido de la actualización se ha manipulado de alguna manera y protege contra ataques del tipo de intermediario.

Los siguientes campos están disponibles:

CallerName Nombre de la aplicación que realiza la solicitud de actualización de Windows. Se usa para identificar el contexto de la solicitud.
EndpointUrl Garantiza que las actualizaciones de Windows sean seguras y completas. El evento ayuda a identificar si el contenido de la actualización se ha manipulado de alguna manera y protege contra ataques del tipo de intermediario.
ExtendedStatusCode Código de estado secundario para ciertos escenarios en los que StatusCode no era lo suficientemente específico.
MetadataIntegrityMode Modo de comprobación de la integridad de los metadatos del transporte de actualizaciones. 0-Desconocido; 1-Ignorar; 2-Auditar; 3-Aplicar.
RawMode Cadena de modo sin procesar de la respuesta SLS. Puede tener valor Null si no es aplicable.
ServiceGuid Identificador del servicio al que se conecta el cliente de distribución de software (Windows Update, Windows Store, etc.)
SLSPrograms Un programa de prueba en el que puede optar una máquina. Entre los ejemplos se encuentran "Canary" y "Modo anticipado de Insider".
StatusCode Código de resultado del evento (correcto, cancelación, código de error HResult).
UusVersion La versión de la pila sin actualizar

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Este evento se genera cuando sale el Programador de campañas de interacción RUXIM (RUXIMICS). Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado y con un correcto funcionamiento.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Este evento se genera cuando el Programador de campañas de interacción RUXIM (RUXIMICS.EXE) se inicia. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado y con un correcto funcionamiento.

Los siguientes campos están disponibles:

CommandLine Línea de comandos usada para iniciar RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

Este evento se envía cuando RUXIM completa la comprobación con OneSettings para recuperar las campañas de interacción de la experiencia de usuario que es posible que sea necesario mostrar. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Los siguientes campos están disponibles:

ETagValue eTag para sincronización.
hrInitialize Error que ha ocurrido, si lo hubo, al inicializar OneSettings.
hrQuery Error que ha ocurrido, si lo hubo, al recuperar los datos de la campaña de interacción de usuario de UX de OneSettings.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

Este evento se envía cuando RUXIM empieza a comprobar con OneSettings para recuperar las campañas de interacción de la experiencia de usuario que es posible que sea necesario mostrar. Los datos recopilados con este evento son usados para contribuir a mantener Windows actualizado.

Eventos de mitigación de Windows Update

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

Este evento envía datos específicos de la mitigación de FixupWimmountSysPath utilizada para actualizaciones del sistema operativo. Los datos recopilados con este evento se emplean para contribuir a mantener Windows actualizado.

Los siguientes campos están disponibles:

ClientId En el escenario WU este será el id. de cliente de WU que se pasa al programa de instalación. En el programa de instalación multimedia, el valor predeterminado es Media360, pero el autor de la llamada lo puede sobrescribir con un valor único.
FlightId Identificador único de cada piloto.
ImagePathDefault Ruta de acceso predeterminada al controlador wimmount.sys definido en el registro del sistema.
ImagePathFixedup Booleano que indica si la ruta de acceso del controlador de wimmount.sys se ha solucionado con esta mitigación.
InstanceId GUID único que identifica cada una de las instancias de setuphost.exe.
MitigationScenario El escenario de actualización en el que se intentaron las mitigaciones.
RelatedCV Valor del vector de correlación.
Result HResult de esta operación.
ScenarioId Tipo de flujo de Setup360.
ScenarioSupported Si el escenario actualizado que se ha pasado es compatible.
SessionId El valor "SessionId" de UpdateAgent.
UpdateId Identificador único de la actualización.
WuId Identificador único de cliente de Windows Update.

Compartir a través de

Eventos y campos de diagnóstico necesarios para Windows 11, versiones 23H2 y 22H2

Eventos de evaluador

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Microsoft.Windows.Appraiser.General.GatedRegChange

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Microsoft.Windows.Appraiser.General.RunContext

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Microsoft.Windows.Appraiser.General.SystemWimAdd

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Microsoft.Windows.Appraiser.General.WmdrmAdd

Eventos de censo

Census.App

Census.Enterprise

Census.Memory

Census.Network

Census.OS

Census.Speech

Census.UserDisplay

Census.Xbox