Événements et champs de diagnostic obligatoires pour Windows 11, version 24H2

Article
10/01/2024

S’applique à

Windows 11, version 24H2

Les données de diagnostic requises collectent un ensemble limité d’informations qui sont essentielles pour la compréhension de l’appareil et sa configuration, notamment les informations de base de l’appareil, les informations relatives à la qualité, la compatibilité des applications et le Microsoft Store.

Les données de diagnostic requises permettent d’identifier des problèmes pouvant se produire sur la configuration matérielle ou logicielle d’un appareil particulier. Par exemple, il peut aider à déterminer si des blocages sont plus fréquents sur des appareils disposant d’une quantité spécifique de mémoire ou exécutant une version particulière d’un pilote. Cela permet de résoudre les problèmes de l’application ou du système d’exploitation Microsoft.

Utilisez cet article pour en savoir plus sur les événements de diagnostic, regroupés par zone d’événements et sur les champs au sein de chaque événement. Une brève description est fournie pour chaque champ. Tous les événements générés incluent des données communes, qui collectent les données de l’appareil.

Pour plus d’informations sur les données fonctionnelles et de diagnostic de Windows, consultez les articles suivants :

Événements Appraiser

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Cet événement répertorie les types d’objets et le nombre d'objets existant sur l'appareil client. Cela permet de vous assurer rapidement que les enregistrements présents sur le serveur correspondent à ce qui est présent sur le client. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

DatasourceApplicationFile_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DatasourceApplicationFile_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DatasourceApplicationFile_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceApplicationFile_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DatasourceApplicationFile_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceApplicationFile_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceApplicationFile_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceApplicationFileBackup Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceBackupApplicationRestore Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceDevicePnp_20H1Setup Nombre total d'objets de ce type présents sur cet appareil.
DatasourceDevicePnp_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DatasourceDevicePnp_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DatasourceDevicePnp_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceDevicePnp_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_RS1 Le nombre total d'objets DataSourceDevicePnp ciblant Windows 10 version 1607 sur cet appareil.
DatasourceDevicePnp_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceDevicePnp_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceDevicePnp_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceDriverPackage_20H1Setup Nombre total d'objets de ce type présents sur cet appareil.
DatasourceDriverPackage_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DatasourceDriverPackage_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DatasourceDriverPackage_NI22H2 Le nombre de ce type d'objet particulier présent sur ce périphérique.
DatasourceDriverPackage_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DatasourceDriverPackage_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceDriverPackage_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceDriverPackage_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DataSourceMatchingInfoBlock_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DataSourceMatchingInfoBlock_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DataSourceMatchingInfoBlock_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DataSourceMatchingInfoBlock_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DataSourceMatchingInfoBlock_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DataSourceMatchingInfoPassive_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DataSourceMatchingInfoPassive_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DataSourceMatchingInfoPassive_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DataSourceMatchingInfoPassive_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DataSourceMatchingInfoPassive_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DataSourceMatchingInfoPostUpgrade_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DataSourceMatchingInfoPostUpgrade_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DataSourceMatchingInfoPostUpgrade_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DataSourceMatchingInfoPostUpgrade_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceSystemBios_20H1Setup Nombre total d'objets de ce type présents sur cet appareil.
DatasourceSystemBios_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DatasourceSystemBios_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DatasourceSystemBios_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceSystemBios_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DatasourceSystemBios_RS1 Le nombre total d'objets DatasourceSystemBios ciblant Windows 10 version 1607 présents sur cet appareil.
DatasourceSystemBios_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceSystemBios_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DatasourceSystemBios_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionApplicationFile_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionApplicationFile_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionApplicationFile_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionApplicationFile_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DecisionApplicationFile_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionApplicationFile_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionApplicationFile_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionDevicePnp_20H1Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionDevicePnp_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionDevicePnp_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionDevicePnp_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionDevicePnp_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DecisionDevicePnp_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionDevicePnp_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionDevicePnp_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionDriverPackage_20H1Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionDriverPackage_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionDriverPackage_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionDriverPackage_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionDriverPackage_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DecisionDriverPackage_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionDriverPackage_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionDriverPackage_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMatchingInfoBlock_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionMatchingInfoBlock_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMatchingInfoBlock_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMatchingInfoBlock_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMatchingInfoBlock_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMatchingInfoPassive_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionMatchingInfoPassive_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMatchingInfoPassive_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_RS1 Le total des objets DecisionMatchingInfoPassive ciblant Windows 10 version 1607 sur cet appareil.
DecisionMatchingInfoPassive_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMatchingInfoPassive_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMatchingInfoPassive_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMatchingInfoPostUpgrade_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMatchingInfoPostUpgrade_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_RS1 Le nombre total d'objets DecisionMatchingInfoPostUpgrade ciblant Windows 10 version 1607 sur cet appareil.
DecisionMatchingInfoPostUpgrade_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMatchingInfoPostUpgrade_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMatchingInfoPostUpgrade_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMediaCenter_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionMediaCenter_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionMediaCenter_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMediaCenter_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DecisionMediaCenter_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMediaCenter_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionMediaCenter_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSModeState_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSModeState_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionSModeState_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSModeState_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionSModeState_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DecisionSModeState_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSModeState_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSModeState_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemBios_20H1Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemBios_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemBios_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionSystemBios_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemBios_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemBios_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemBios_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemBios_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemBios_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemDiskSize_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemDiskSize_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionSystemDiskSize_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemDiskSize_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemDiskSize_RS1 Nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemDiskSize_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemDiskSize_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemDiskSize_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemMemory_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemMemory_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionSystemMemory_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemMemory_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemMemory_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemMemory_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemMemory_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemMemory_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemProcessorCpuCores_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemProcessorCpuCores_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionSystemProcessorCpuCores_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemProcessorCpuCores_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemProcessorCpuCores_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemProcessorCpuCores_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemProcessorCpuCores_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemProcessorCpuCores_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemProcessorCpuModel_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemProcessorCpuModel_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionSystemProcessorCpuModel_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemProcessorCpuModel_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemProcessorCpuModel_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemProcessorCpuModel_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemProcessorCpuModel_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemProcessorCpuModel_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionSystemProcessorCpuSpeed_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemProcessorPopCnt Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionTest_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionTest_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionTest_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionTest_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionTest_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DecisionTest_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionTest_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionTest_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionTpmVersion_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionTpmVersion_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionTpmVersion_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionTpmVersion_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionTpmVersion_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DecisionTpmVersion_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionTpmVersion_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionTpmVersion_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionUefiSecureBoot_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionUefiSecureBoot_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
DecisionUefiSecureBoot_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionUefiSecureBoot_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
DecisionUefiSecureBoot_RS1 Nombre total d'objets de ce type présents sur cet appareil.
DecisionUefiSecureBoot_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionUefiSecureBoot_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
DecisionUefiSecureBoot_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
InventoryApplicationFile Nombre total d’objets de ce type particulier présents sur cet appareil.
InventoryLanguagePack Nombre de ce type particulier d’objets présents sur cet appareil.
InventoryMediaCenter Nombre de ce type particulier d’objets présents sur cet appareil.
InventorySystemBios Nombre de ce type d’objets particuliers présents sur cet appareil.
InventoryTest Nombre de ce type particulier d’objets présents sur cet appareil.
InventoryUplevelDriverPackage Nombre de ce type d’objets particuliers présents sur cet appareil.
PCFP Nombre de ce type d’objets particuliers présents sur cet appareil.
SystemMemory Nombre de ce type particulier d’objets présents sur cet appareil.
SystemProcessorCompareExchange Nombre de ce type particulier d’objets présents sur cet appareil.
SystemProcessorLahfSahf Nombre de ce type particulier d’objets présents sur cet appareil.
SystemProcessorNx Nombre total d’objets de ce type présents sur cet appareil.
SystemProcessorPopCnt Le nombre de ce type d'objet particulier présent sur cet appareil.
SystemProcessorPopCnt_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
SystemProcessorPopCnt_RS1 Le nombre de ce type d'objet particulier présent sur cet appareil.
SystemProcessorPopCnt_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
SystemProcessorPopCnt_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
SystemProcessorPopCnt_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.
SystemProcessorPrefetchW Le nombre total d’objets de ce type présents sur cet appareil.
SystemProcessorSse2 Nombre total d’objets de ce type présents sur cet appareil.
SystemTouch Nombre de ce type d’objets particuliers présents sur cet appareil.
SystemWim Nombre total d’objets de ce type présents sur cet appareil.
SystemWindowsActivationStatus Nombre de ce type d’objets particuliers présents sur cet appareil.
SystemWlan Nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_CO21H2Setup Nombre total d'objets de ce type présents sur cet appareil.
Wmdrm_CU23H2Setup Nombre du nombre de ce type d’objet particulier présents sur cet appareil.
Wmdrm_NI22H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
Wmdrm_NI22H2Setup Nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_RS1 Nombre total d'objets de ce type présents sur cet appareil.
Wmdrm_ZN23H2 Le nombre de ce type d'objet particulier présent sur cet appareil.
Wmdrm_ZN23H2Exp Le nombre de ce type d'objet particulier présent sur cet appareil.
Wmdrm_ZN23H2Setup Le nombre de ce type d'objet particulier présent sur cet appareil.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Cet événement indique que l’objet DatasourceApplicationFile n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreAdd

Représente les métadonnées de base sur les applications sauvegardées intéressantes à restaurer sur le système. Cet événement décrit si les applications sauvegardées sont incompatibles avec les prochaines mises à jour des fonctionnalités Windows. Microsoft utilise ces informations pour comprendre et résoudre les problèmes liés aux ordinateurs recevant des mises à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BackupLabel Indique les informations de compatibilité sur l'application trouvée sur le périphérique de sauvegarde.
CatalogSource Le type d'application.
CreatePlaceholder Représente la décision concernant la restauration ou non de la demande.
Name Nom de l’application.
ProgramId Un hachage du Nom, de la Version, de l’Éditeur et de la Langue d’une application utilisé pour l’identifier.
SdbEntryGuid Indique l'entrée SDB qui s'applique à ce fichier.
SdbRestoreAction Indique les informations de compatibilité sur l'application trouvée sur le périphérique de sauvegarde.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreStartSync

Cet événement indique qu'un nouvel ensemble d'événements DatasourceBackupApplicationRestoreAdd sera envoyé.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion Version du fichier binaire de l’évaluateur générant les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Cet événement indique que l’objet DataSourceMatchingInfoPassive n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Cet événement indique qu’un nouvel ensemble d’événements DataSourceMatchingInfoPassiveAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur les fichiers pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Cet événement envoie les données de décision de compatibilité concernant les entrées non bloquantes sur le système qui ne sont pas saisies par des applications ou appareils, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BlockingApplication Existe-t-il des problèmes d’application qui interfèrent avec la mise à niveau en raison de la correspondance des blocages d’informations ?
DisplayGenericMessageGated Indique si un message de bloc offre générique s’afficheront en raison de la mise en correspondance des blocages d’informations.
MigApplication Existe-t-il un blocage d’informations correspondant avec un mig pour le mode de mise à niveau actuel ?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoPassiveAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.RestoreContext

Cet événement indique le résultat de l'évaluation de restauration.

Les champs suivants sont disponibles :

AppraiserBranch La branche source dans laquelle la version actuellement en cours d'exécution de l'évaluateur a été créée.
AppraiserVersion Version du fichier binaire de l’évaluateur générant les événements.
Contexte Indique le mode d'exécution de l'évaluateur, il doit s'agir de Restaurer.
PCFP Un identifiant pour le système, calculé en hachant les identifiants matériels.
Résultat HRESULT indiquant le résultat de l'évaluation de restauration.
Heure L’heure du client de l’événement.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Cet événement envoie des données indiquant si le système prend en charge l’exigence d’UC PopCnt pour les versions plus récentes de Windows, afin de maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion Version de l’appraiser
Blocage La mise à niveau est-elle bloquée en raison de l’absence de l’instruction PopCnt dans le processeur ?
PopCntPassed Si la machine répond ou non à la dernière configuration matérielle requise pour le système d’exploitation pour l’instruction PopCnt.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

L’événement SystemProcessorPopCntStartSync indique qu’un nouvel ensemble d’événements SystemProcessorPopCntAdd sera envoyé. Cet événement est utilisé pour déterminer si le système prend en charge l’exigence d’UC PopCnt pour les versions plus récentes de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion Version de l’appraiser.

Événements Census

Census.Xbox

Cet événement envoie les données sur la console Xbox, telles que le numéro de série et l'ID d’appareil, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

XboxConsolePreferredLanguage Récupère la langue sélectionnée par l’utilisateur sur la console Xbox.
XboxConsoleSerialNumber Récupère le numéro de série de la console Xbox.
XboxLiveDeviceId Récupère l’ID d’appareil unique de la console.
XboxLiveSandboxId Récupère l’identifiant de bac à sable du développeur si l’appareil est interne à Microsoft.

Événements d’intégrité du code

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedBlock

AggregatedBlock est un événement avec des détails non PII sur les pilotes bloqués par l'intégrité du code. Les incendies ne doivent pas survenir plus d'une fois tous les 25 jours par conducteur.

Les champs suivants sont disponibles :

CertificateInfo Détails non PII sur les signatures numériques et les contre-signatures numériques sur les fichiers binaires du pilote dont le chargement a été bloqué.
DriverInfo Détails non PII sur le fichier binaire du pilote et ses signatures numériques et contre-signatures numériques.
EventVersion La version du schéma utilisée dans le champ DriverInfo.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Indique si le fabricant OEM a tenté de bloquer l’activation automatique via regkey.

Les champs suivants sont disponibles :

BlockHvciAutoenablement True si l’activation automatique a été bloquée avec succès, false dans le cas contraire.
BlockRequested Indique si un bloc de mise en service automatique a été demandé.
Scénario Utilisé pour différencier les chemins d’accès de sécurité basée sur la virtualisation et HVCI.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

Se déclenche lorsque la vérification de compatibilité est terminée. Donne les résultats de la vérification.

Les champs suivants sont disponibles :

IsRecommended Indique si toutes les vérifications de compatibilité ont réussi et, si c’est le cas, retourne la valeur true. Sinon, retourne false.
Questions Si les vérifications de compatibilité ont échoué, fournit des indicateurs indexés par bits des problèmes détectés. Tableau situé ici : Vérifier les résultats de l'activation par défaut du HVCI
Scénario Indique si SysPrep tente d'activer HVCI (0) ou VBS (1).

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Se déclenche lorsque l’activation automatique réussit et que HVCI est activé sur l’appareil.

Les champs suivants sont disponibles :

Erreur Code d’erreur en cas de problème lors de l’activation
Scénario Indique si l’activation était pour la sécurité basée sur la virtualisation et HVCI
SuccessfullyEnabled Indique si l’activation a réussi
Mettre à niveau Indique si l’événement a été déclenché pendant la mise à niveau (plutôt que propre installation)

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Se déclenche au début et à la fin du processus d’activation automatique HVCI dans sysprep.

Les champs suivants sont disponibles :

wilActivity Contient l'ID de thread utilisé pour faire correspondre les événements de début et de fin, et pour l'événement de fin également un HResult indiquant la réussite ou l'échec.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

Se déclenche lorsque HVCI est déjà activé. Il n’est donc pas nécessaire de continuer l’activation automatique.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

Se déclenche lorsque l’analyse du pilote ne parvient pas à obtenir les résultats.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

Se déclenche en cas d'erreur lors de la vérification de la base de données SDB d'un pilote particulier.

Les champs suivants sont disponibles :

Chemin du pilote Le chemin d’accès au pilote en cours de vérification dans la base de données SDB lors de la vérification a rencontré une erreur.
Erreur Erreur rencontrée lors de la vérification de la base de données SDB.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

Se déclenche lorsqu’un pilote non conforme à HVCI est détecté.

Les champs suivants sont disponibles :

Chemin du pilote Chemin d’accès au pilote.
NonComplianceMask Code d’erreur indiquant la violation du pilote.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Se déclenche lorsqu’un module linguistique incompatible est détecté.

Les champs suivants sont disponibles :

Langue Chaîne contenant le module linguistique incompatible détecté.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetHvciDisabled

Cet événement indique que la technologie de contrôle de flux en mode noyau (CET), qui est une fonctionnalité de sécurité basée sur le processeur qui protège contre les attaques de détournement d'adresse de retour provenant de logiciels malveillants, n'a pas pu être activée car HVCI (une fonctionnalité de sécurité dépendante) n'était pas également activée.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOff

Cet événement suit le moment où Defender désactive le contrôle intelligent des applications via le cloud.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOffIgnored

Cet événement indique qu'une demande de désactivation de Smart App Control par Defender depuis le cloud a été ignorée car l'appareil était toujours dans la période de grâce après OOBE.

Les champs suivants sont disponibles :

Compter Nombre d'événements dans la fenêtre d'agrégation.
CurrentTimeMax Heure du dernier événement.
CurrentTimeMin Heure du premier événement.
NightsWatchDesktopIgnoreAutoOptOut Valeur de NightsWatchDesktopIgnoreAutoOptOut dans le registre.
OOBECompleteTime Valeur de OOBECompleteTime dans le registre.
OOBESafetyTime Début du minuteur défini par Smart App Control si OOBECompleteTime n'a pas été défini.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWOff

Cet événement suit le moment où Smart App Control est désactivé.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWToEnforcementMode

Cet événement suit le moment où Smart App Control passe du mode d'évaluation au mode d'application.

Extensions de données courantes

Extensions.app : données courantes

Décrit les propriétés de l’application en cours d’exécution. Cette extension peut être renseignée par une application cliente ou une application Web.

Les champs suivants sont disponibles :

asId Un nombre entier représentant la session d’application. Cette valeur commence à 0 au premier lancement de l’application et augmente après chaque lancement ultérieur d’application au cours d’une session de démarrage.
env L’environnement à partir duquel l’événement a été enregistré.
expId Associe une version d’évaluation, par exemple une version d’évaluation du système d’exploitation, ou un essai, comme un essai de site Web UX, à un événement.
id Représente un identificateur unique de l’application cliente actuellement chargée dans le processus de production de l’événement; il est utilisé pour regrouper les événements et comprendre le modèle d’utilisation, les erreurs par application.
locale Les paramètres régionaux de l’application.
name Le nom de l’application.
userId Le nom d’utilisateur tel qu’identifié par l’application.
ver Représente le numéro de version de l’application. Permet de comprendre les erreurs de Version, Utilisation par Version sur une application.

Extensions.container : données courantes

Décrit les propriétés du conteneur pour les événements journalisés au sein d’un conteneur.

Les champs suivants sont disponibles :

epoch Un ID qui est incrémenté pour chaque initialisation du Kit de développement logiciel (SDK).
localId L’ID de l’appareil tel qu’identifié par le client.
osVer La version du système d’exploitation.
seq Un ID qui est incrémenté pour chaque événement.
type Le type de conteneur. Exemples : Processus ou VMHost

Extensions.device : données courantes

Décrit les champs associés à l’appareil.

Les champs suivants sont disponibles :

deviceClass La classification de l’appareil. Par exemple, Bureau, Serveur ou Mobile.
localId Un ID unique défini localement pour l’appareil. Il ne s’agit pas du nom lisible de l’appareil. Valeur probablement équivalente à la valeur stockée dans HKLM\Software\Microsoft\SQMClient\MachineId
make Fabricant de l’appareil.
model Modèle d’appareil.

Extensions.Envelope : données courantes

Représente une enveloppe qui contient toutes les extensions de données courantes.

Les champs suivants sont disponibles :

data Représente les données de diagnostics uniques facultatives pour un schéma d’événement particulier.
ext_app Décrit les propriétés de l’application en cours d’exécution. Cette extension peut être renseignée par une application de client ou une application Web. Consultez Extensions.app : données courantes.
ext_container Décrit les propriétés du conteneur pour les événements journalisés au sein d’un conteneur. Consultez Extensions.container : données courantes.
ext_device Décrit les champs associés à l’appareil. Consultez Extensions.device : données courantes.
ext_mscv Décrit les champs liés au vecteur de corrélation. Voir Extensions. mscv : données courantes.
ext_os Décrit les propriétés de système d’exploitation qui serait renseignées par le client. Voir Extensions.os : données courantes.
ext_sdk Décrit les champs associés à une bibliothèque de plate-forme requise pour un kit de développement logiciel (SDK) spécifique. Consultez Extensions.sdk : données courantes.
ext_user Décrit les champs relatifs à un utilisateur. Consultez Extensions.user : données courantes.
ext_utc Décrit les champs qui peuvent être renseignées par une bibliothèque de journalisation sur Windows. Consultez Extensions.utc : données courantes.
ext_xbl Décrit les champs relatifs à XBOX Live. Consultez Extensions.xbl : données courantes.
iKey Représente un identifiant pour les applications ou autres regroupements logiques d’événements.
name Représente le nom complet unique de l’événement.
temps Représente les date et heure de l'événement, à l'Heure universelle coordonnée (UTC), lorsque l’événement a été généré sur le client. Cet élément doit être au format ISO 8601.
ver Représente la version majeure et mineure de l’extension.

Extensions. mscv : données courantes

Décrit les champs liés au vecteur de corrélation.

Les champs suivants sont disponibles :

cV Représente le vecteur de corrélation : Un champ unique pour le suivi de l'ordre partiel des événements liés à travers les frontières des composants.

Extensions.os : données courantes

Décrit certaines propriétés du système d’exploitation.

Les champs suivants sont disponibles :

bootId Un nombre entier qui représente la session de démarrage. Cette valeur commence à 0 au premier démarrage après l’installation du système d’exploitation et augmente après chaque redémarrage.
expId Représente l’ID d’essai. La norme permettant d’associer une version d’évaluation, par exemple une version d’évaluation du système d’exploitation (version préliminaire) ou un essai, par exemple un essai de site Web UX, à un événement. Elle consiste à enregistrer les identifiants de la version d’évaluation / d’essai dans la partie A du schéma commun.
locale Représente les paramètres régionaux du système d’exploitation.
name Représente le nom du système d’exploitation.
ver Représente la version majeure et mineure de l’extension.

Extensions.sdk : données courantes

Utilisé par des bibliothèques spécifiques de la plate-forme pour enregistrer les champs requis pour un kit de développement logiciel (SDK) spécifique.

Les champs suivants sont disponibles :

epoch Un ID qui est incrémenté pour chaque initialisation du Kit de développement logiciel (SDK).
installId Un ID qui est créé lors de l’initialisation du kit de développement logiciel (SDK) pour la première fois.
libVer La version du kit de développement logiciel (SDK).
seq Un identifiant qui est incrémenté pour chaque événement.
ver Version du SDK de journalisation.

Extensions.user : données courantes

Décrit les champs liés à un utilisateur.

Les champs suivants sont disponibles :

authId Il s’agit d’un ID de l’utilisateur associé à cet événement. Il est déduit d’un jeton, par exemple un ticket de compte Microsoft ou un jeton XBOX.
locale La langue et la région.
localId Représente une identité d’utilisateur unique qui est créée localement et ajoutée par le client. Il ne s’agit pas de l’identifiant de compte de l’utilisateur.

Extensions.utc : données courantes

Décrit les propriétés qui peuvent être remplies par une bibliothèque de journalisation sur Windows.

Les champs suivants sont disponibles :

aId Représente l’élément ActivityId d’ETW. Connecté via TraceLogging ou directement via ETW.
bSeq Charger le numéro de séquence de mémoire tampon au format : d’identificateur de la mémoire tampon:numéro de séquence
cat Représente un masque de bits des mots-clés ETW associés à l’événement.
cpId L’ID compositeur, par exemple la référence, le bureau, le téléphone, l’hologramme, le hub, l’IoT.
epoch Représente les champs epoch et seqNum. Ils permettent d’effectuer le suivi du nombre d’événements déclenchés et du nombre d’événements téléchargés et permet l’identification des données perdues pendant le chargement et la déduplication des événements sur le serveur d’entrée.
eventFlags Représente une collection de bits qui décrivent la façon dont l’événement doit être traité par l’interface utilisateur connectée et le pipeline de composant de télémétrie. L’octet le plus bas représente la persistance de l’événement. L’octet suivant représente la latence de l’événement.
flags Représente l’image bitmap qui capture divers indicateurs spécifiques de Windows.
loggingBinary Binaire (exécutable, bibliothèque, pilote, etc.) qui a déclenché l’événement.
mon Combinaison des numéros de séquence de moniteur et d’événement dans le format : séquence du moniteur : séquence d’événement
op Représente le code d’opération du suivi d’événements pour Windows.
pgName Forme courte du nom du groupe de fournisseurs associé à l’événement.
popSample Représente le taux d’échantillonnage effectif de cet événement au moment où il a été généré par un client.
providerGuid ID du fournisseur de suivi d’événements pour Windows associé au nom du fournisseur.
raId Représente l’identifiant d’activité lié au suivi d’événements pour Windows. Connecté via TraceLogging ou directement via ETW.
seq Représente le champ de séquence utilisé pour suivre l’ordre absolu des événements chargés. Il s’agit d’un identificateur incrémentiel pour chaque événement ajouté à la file d’attente de chargement. La séquence permet de suivre le nombre d’événements déclenchés et le nombre d’événements téléchargés et active l’identification des données perdues lors du chargement et de la déduplication des événements sur le serveur d’entrée.
sqmId Identifiant d’appareil Windows SQM (Software Quality Metrics, mesures de qualité logicielle : précurseur de la collecte de données de diagnostic Windows 10).
stId Représente l’identifiant de point d’entrée de scénario. Il s’agit d’un GUID unique pour chaque événement dans un scénario de diagnostic. Il s’agissait auparavant de l’ID de déclencheur de scénario.
wcmp ID du compositeur Windows Shell.
wPId ID de produit Windows Core du système d’exploitation.
wsId ID de session Windows Core OS.

Extensions.xbl : données courantes

Décrit les champs qui sont liés à XBOX Live.

Les champs suivants sont disponibles :

claims Toute réclamation supplémentaire dont le nom court de revendication n’a pas été ajouté à cette structure.
did ID de l’appareil XBOX
dty Type d’appareil XBOX
dvr La version du système d’exploitation sur l’appareil.
eid Un ID unique qui représente l’entité de développeur.
exp Délai d’expiration
ip L’adresse IP de l’appareil client.
nbf Pas avant l’heure
pid Liste des PUID répertorié sous forme de Le nombres de base10 séparés par des virgules.
sbx Identificateur de bac à sable XBOX
sid L’ID d’instance de service.
sty Le type de service.
tid L’ID de titre XBOX Live.
tvr La version de titre XBOX Live.
uts Un champ de bits, avec 2 bits affectés à chaque ID utilisateur répertorié dans xid. Ce champ est omis si tous les utilisateurs représentent des comptes de vente au détail.
xid Une liste des IDs d’utilisateur XBOX codés en base10.

Champs de données courantes

Ms.Device.DeviceInventoryChange

Décrit l’état d’installation pour tous les composants matériels et logiciels disponibles sur un appareil particulier.

Les champs suivants sont disponibles :

action La modification a été mentionnée sur un objet d’inventaire d’appareil.
inventoryId Identifiant de l’Appareil utilisé pour le test de Compatibilité
objectInstanceId Identité de l’objet qui est unique au sein de l’étendue de l’appareil.
objectType Indique le type d’objet auquel l’événement s’applique.
syncId Une chaîne utilisée pour regrouper les opérations de Démarrage de Synchronisation, Fin de Synchronisation, Ajouter et Supprimer les opérations qui vont de pair. Ce champ est unique par période de synchronisation et est utilisé pour éliminer l’ambiguïté dans les situations où plusieurs agents effectuent des inventaires qui se chevauchent pour le même objet.

Événements de services à base de composants (CBS, Component Based Servicing)

CbsServicingProvider.CbsCapabilityEnumeration

Cet événement signale les résultats de l’analyse d’un contenu Windows en option sur Windows Update afin de maintenir Windows à jour.

Les champs suivants sont disponibles :

architecture Indique que l’analyse a été limitée à l’architecture spécifiée.
capabilityCount Le nombre de packages de contenu facultatifs trouvés lors de l’analyse.
clientId Nom de l’application qui demande le contenu facultatif.
duration Temps nécessaire pour terminer l’analyse.
hrStatus code HReturn de l’analyse.
language Indique que l’analyse a été limitée au langage spécifié.
majorVersion Indique que l’analyse a été limitée à la version principale spécifiée.
minorVersion Indique que l’analyse a été limitée à la version mineure spécifiée.
namespace Indique que l’analyse a été limitée aux packages dans l’espace de noms spécifié.
sourceFilter masque de bits indiquant l’analyse vérifiée pour le contenu facultatif disponible localement.
stackBuild Numéro de build de la pile de traitements.
stackMajorVersion numéro de version principale de la pile de maintenance.
stackMinorVersion numéro de version mineure de la pile de maintenance.
stackRevision numéro de révision de la pile de maintenance.

CbsServicingProvider.CbsCapabilitySessionFinalize

Cet événement fournit des informations sur les résultats de l’installation ou de la désinstallation de contenu facultatif de Windows à partir de Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

capabilities les noms des packages facultatifs de contenu qui ont été installés.
clientId Nom de l’application qui demande le contenu facultatif.
currentID ID de la session d’installation en cours.
downloadSource La source du téléchargement.
highestState état d’installation final le plus élevé du contenu facultatif.
hrLCUReservicingStatus Indique si le contenu facultatif a été mis à jour vers la dernière version disponible.
hrStatus code HReturn de l’opération d’installation.
rebootCount Le nombre de redémarrages nécessaire pour mener à bien l’installation.
retryID ID de session qui sera utilisé pour réexécuter une opération qui a échoué.
retryStatus Indique si l’installation sera tentée à nouveau en cas d’échec.
stackBuild Numéro de build de la pile de traitements.
stackMajorVersion numéro de version principale de la pile de maintenance.
stackMinorVersion numéro de version mineure de la pile de maintenance.
stackRevision numéro de révision de la pile de maintenance.

CbsServicingProvider.CbsCapabilitySessionPended

Cet événement fournit des informations sur les résultats de l’installation de contenu facultatif de Windows nécessitant un redémarrage pour maintenir Windows à jour.

Les champs suivants sont disponibles :

clientId Nom de l’application qui demande le contenu facultatif.
pendingDecision Indique la cause du redémarrage, le cas échéant.

CbsServicingProvider.CbsFodInventory

Cet événement indique l’état du contenu Windows facultatif actuel obtenu à partir de Windows Update.

Les champs suivants sont disponibles :

capacités Un masque de bits avec chaque position indiquant si chaque type de contenu Windows facultatif est actuellement activé.
initiatedOffline Une valeur vraie ou fausse indiquant si l'inventaire décrit un fichier WIM hors ligne.
stackBuild Numéro de build de la pile de traitements.
stackMajorVersion numéro de version principale de la pile de maintenance.
stackMinorVersion numéro de version mineure de la pile de maintenance.
stackRevision numéro de révision de la pile de maintenance.

CbsServicingProvider.CbsLateAcquisition

Cet événement envoie des données pour indiquer si certains packages de système d’exploitation n’ont pas pu être mis à jour dans le cadre d’une mise à niveau, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

Features La liste des packages de fonctionnalités qui n’ont pas pu être mis à jour.
RetryID ID identifiant la nouvelle tentative de mise à jour des packages répertoriés.

CbsServicingProvider.CbsPackageRemoval

Cet événement fournit des informations sur les résultats de la désinstallation d’une mise à jour de sécurité cumulative de Windows pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

buildVersion numéro de build de la mise à jour de sécurité en cours de désinstallation.
clientId nom de l’application qui demande la désinstallation.
currentStateEnd l’état final de la mise à jour après l’opération.
failureDetails informations sur la cause d’un échec, le cas échéant.
failureSourceEnd étape de la désinstallation où la défaillance s’est produite.
hrStatusEnd le code de sortie global de l’opération.
initiatedOffline Indique si la désinstallation a été lancée pour une image système Windows montée.
majorVersion numéro de version majeure de la mise à jour de sécurité en cours de désinstallation.
minorVersion numéro de version mineure de la mise à jour de sécurité en cours de désinstallation.
originalState état de départ de la mise à jour avant l’opération.
pendingDecision Indique la cause du redémarrage, le cas échéant.
primitiveExecutionContext état pendant le démarrage du système à la fin de la désinstallation.
revisionVersion numéro de révision de la mise à jour de sécurité en cours de désinstallation.
transactionCanceled Indique si la désinstallation a été annulée.

CbsServicingProvider.CbsPostponedReserveInstallDecision

Cet événement signale la planification des installations des mises à jour de sécurité cumulatives de Windows.

Les champs suivants sont disponibles :

hardReserveSize La taille de l'espace disque réservé utilisé pour mettre à jour le contenu du système d'exploitation Windows.
hardReserveUsedSpace L'espace disque actuellement utilisé dans la réserve sert à mettre à jour le contenu du système d'exploitation Windows.
postponed Un booléen indiquant si le traitement de mise à jour a été retardé jusqu'à l'arrêt en raison d'un manque d'espace disque.
userFreeSpace La quantité d'espace disque libre disponible sur le volume du système d'exploitation.
usingReserves Un booléen indiquant si les réserves d’espace disque sont utilisées pour installer la mise à jour.

CbsServicingProvider.CbsQualityUpdateInstall

Cet événement crée un rapport concernant les résultats en termes de performance et de fiabilité de l’installation de contenu de maintenance à partir de Windows Update pour maintenir Windows à jour.

Les champs suivants sont disponibles :

buildVersion Numéro de version de build du package de mise à jour.
clientId Nom de l’application qui demande le contenu facultatif.
corruptionHistoryFlags Masque de bits des types de corruption de magasin de composants qui ont entraîné des échecs de mise à jour sur l’appareil.
corruptionType Énumération répertoriant le type de corruption des données responsable de l’échec de la mise à jour en cours.
currentStateEnd État final du package une fois l’opération terminée.
doqTimeSeconds Durée en secondes passée à mettre à jour les pilotes.
executeTimeSeconds Nombre de secondes nécessaires pour exécuter le programme d’installation.
failureDetails Pilote ou programme d’installation qui a provoqué l’échec de la mise à jour.
failureSourceEnd Énumération indiquant à quelle étape de la mise à jour l’échec s’est produit.
hrStatusEnd Code de retour de l’opération d’installation.
initiatedOffline Valeur true ou false indiquant si le package a été installé dans un fichier de Format WIM (Windows Imaging) en mode hors connexion.
majorVersion Numéro de version majeure du package de mise à jour.
minorVersion Numéro de version mineure du package de mise à jour.
originalState État de départ du package.
overallTimeSeconds Laps de temps (en secondes) nécessaire pour effectuer l’opération de maintenance globale.
planTimeSeconds Laps de temps en secondes nécessaire pour planifier les opérations de mise à jour.
poqTimeSeconds Laps de temps en secondes nécessaire pour le traitement des opérations de fichier et du Registre.
postRebootTimeSeconds Laps de temps (en secondes) nécessaire pour démarrer le traitement de la mise à jour.
preRebootTimeSeconds Laps de temps (en secondes) entre l’exécution de l’installation et le redémarrage.
primitiveExecutionContext Énumération indiquant à quelle étape du démarrage ou de l’arrêt la mise à jour a été installée.
rebootCount Le nombre de redémarrages nécessaire pour installer la mise à jour.
rebootTimeSeconds Laps de temps (en secondes) avant le début du traitement de la mise à jour.
resolveTimeSeconds Laps de temps en secondes nécessaire pour résoudre les packages qui font partie de la mise à jour.
revisionVersion Numéro de version de révision du package de mise à jour.
rptTimeSeconds Laps de temps en secondes passé à exécuter les plug-ins du programme d’installation.
shutdownTimeSeconds Laps de temps (en secondes) nécessaire pour traiter l’arrêt de la mise à jour.
stackRevision numéro de révision de la pile de maintenance.
stageTimeSeconds Laps de temps (en secondes) nécessaire pour effectuer une copie intermédiaire de tous les fichiers qui font partie de la mise à jour.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Cet événement signale les résultats de l’activation ou de la désactivation du contenu Windows facultatif pour tenir à jour Windows.

Les champs suivants sont disponibles :

applicableUpdateState Indique l’état le plus élevé applicable au contenu facultatif.
buildVersion Version du package installée.
clientId Nom de l’application demandant le changement de contenu facultatif.
downloadSource Indique si un contenu facultatif a été obtenu à partir de Windows Update ou d’un fichier accessible localement.
downloadtimeInSeconds Indique si un contenu facultatif a été obtenu à partir de Windows Update ou d’un fichier accessible localement.
executionID ID unique utilisé pour identifier les événements associés à une opération de maintenance unique et qui ne sont pas réutilisés pour les opérations ultérieures.
executionSequence Un compteur qui assure le suivi du Le nombre d’opérations de maintenance effectuées sur l’appareil.
firstMergedExecutionSequence Valeur d’un compteur executionSequence précédent qui est fusionné avec l’opération actuelle, le cas échéant.
firstMergedID ID unique d’une opération de maintenance à l’aide de la fusion de cette opération, le cas échéant.
hrDownloadResult Code de retour de l’opération de téléchargement.
hrStatusUpdate Code de retour de l’opération de maintenance.
identityHash Il s’agit d’un identificateur par pseudonyme (haché) pour le package Windows installé ou désinstallé.
initiatedOffline Indique si l’opération a été effectuée sur un fichier image système Windows hors connexion ou une instance en cours d’exécution de Windows.
majorVersion Version principale du package installé.
minorVersion Version mineure du package installé.
packageArchitecture Architecture du package installé.
packageLanguage Langue du package installé.
packageName Nom du package installé.
rebootRequired Indique si un redémarrage est requis pour terminer l’opération.
revisionVersion Numéro de révision du package installé.
stackBuild Numéro de build du binaire de pile de maintenance qui exécute l’installation.
stackMajorVersion Le numéro de version principal du binaire de pile de maintenance qui exécute l’installation.
stackMinorVersion Numéro de version secondaire du binaire de pile de maintenance qui exécute l’installation.
stackRevision Numéro de révision du binaire de pile de maintenance qui exécute l’installation.
updateName Nom de la fonctionnalité facultative du système d’exploitation Windows activée ou désactivée.
updateStartState Valeur indiquant l’état du contenu facultatif avant le début de l’opération.
updateTargetState Valeur indiquant l’état souhaité du contenu facultatif.

CbsServicingProvider.CbsUpdateDeferred

Cet événement signale les résultats de l’ajournement du contenu Windows facultatif pour maintenir Windows à jour.

Événements de déploiement

Microsoft.Windows.Deployment.Imaging.AppExit

Cet événement est envoyé lors de la sortie de l'application d'imagerie. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

hr HResult renvoyé de la sortie de l'application.
totalTimeInMs TimeInMs prises dans Ms.

Microsoft.Windows.Deployment.Imaging.AppInvoked

Cet événement est envoyé lorsque l'application pour la création d'image est invoquée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

branch Branche correspondante de l’image.
isInDbg Si l’application est en mode débogage ou non.
isWSK Si l'application est en train de créer des images à l'aide de WSK ou non.

Événements DISM

Microsoft.Windows.StartRepairCore.DISMPendingInstall

L’événement DISM en attente d’installation envoie des informations pour signaler que l’installation du package en attente a été trouvée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

dismPendingInstallPackageName Le nom de fichier du package en attente.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Les champs suivants sont disponibles :

errorCode Le code de résultat renvoyé par l’événement.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

L’événement de Fin de l’Action de Réparation SRT envoie des informations pour signaler la fin de l’opération de réparation d’une connexion donnée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

errorCode Le code de résultat renvoyé par l’événement.
failedUninstallCount Le nombre de mises à jour de pilotes qui n’ont pas pu être désinstallées.
failedUninstallFlightIds L’ID des versions d’évaluation (IDs des versions bêta) des mises à jour de pilotes qui n’ont pas pu être désinstallées.
foundDriverUpdateCount Le nombre de mises à jour de pilotes trouvées.
srtRepairAction Le nom du scénario pour une réparation.
successfulUninstallCount Le nombre de mises à jour de pilotes correctement désinstallées.
successfulUninstallFlightIds L’ID des versions d’évaluation (IDs des versions bêta) des mises à jour de pilotes correctement désinstallées.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

L’événement de démarrage de l’action de réparation SRT envoie des informations pour signaler le début de l’opération de réparation d’un plug-in donné. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

srtRepairAction Le nom du scénario pour une réparation.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

L’événement de fin du diagnostic de cause première SRT envoie des informations pour signaler la fin de l’opération de diagnostic pour un plug-in donné. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

errorCode Le code de résultat renvoyé par l’événement.
flightIds L’ID de versions d’évaluation (ID de la version bêta) des mises à jour de pilotes trouvées.
foundDriverUpdateCount Le nombre de mises à jour de pilotes trouvées.
srtRootCauseDiag Le nom du scénario pour un événement de diagnostic.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

L’événement de début du diagnostic de cause première SRT envoie des informations pour signaler le début de l’opération de diagnostic pour un plug-in donné. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

srtRootCauseDiag Le nom du scénario pour un événement de diagnostic.

Événements DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

Cet événement envoie des informations de pilote d'affichage et d'unité de traitement graphique de base afin de maintenir la version de Windows et les pilotes d'affichage à jour.

Les champs suivants sont disponibles :

AdapterTypeValue La valeur numérique indiquant le type de carte graphique.
aiSeqId L’ID de séquence d’événement.
bootId L’ID de démarrage système.
BrightnessVersionViaDDI La version de l’interface de luminosité de l’écran.
ComputePreemptionLevel Le niveau de préemption maximal pris en charge par le GPU pour la charge utile de calcul.
DDIInterfaceVersion La version de l’interface du pilote de l’appareil.
DedicatedSystemMemoryB La quantité de mémoire système dédiée au GPU (en octets).
DedicatedVideoMemoryB La quantité de VRAM dédiée du GPU (en octets).
Display1UMDFilePath Chemin d’accès à l’emplacement du pilote d’affichage en mode utilisateur dans le magasin de pilotes.
DisplayAdapterLuid La carte vidéo LUID.
DriverDate La date du pilote d’affichage.
DriverRank Le rang du pilote d’affichage.
DriverVersion La version du pilote d’affichage.
DriverWorkarounds Valeur numérique indiquant les solutions de contournement du pilote activées pour cet appareil.
DX10UMDFilePath Le chemin d’accès vers l’emplacement du pilote d’affichage DirectX 10 en mode utilisateur dans le magasin de pilotes.
DX11UMDFilePath Chemin d’accès vers l’emplacement du pilote d'affichage DirectX 11 en mode utilisateur dans le magasin de pilotes.
DX12UMDFilePath Chemin d’accès vers l’emplacement du pilote d'affichage DirectX 12 en mode utilisateur dans le magasin de pilotes.
DX9UMDFilePath Le chemin d’accès vers l’emplacement du pilote d’affichage DirectX 9 en mode utilisateur dans le magasin de pilotes.
DxDbCurrentVersion Version de la base de données DirectX sur l'appareil.
DxDbVersionCheckStatus Valeur numérique indiquant le résultat de la dernière vérification de la version de la base de données DirectX pour le périphérique.
GPUDeviceID L’ID d’appareil du GPU.
GPUPreemptionLevel Le niveau de préemption maximal pris en charge par le GPU pour la charge utile des graphiques.
GPURevisionID L’ID de révision du GPU.
GPUVendorID L’ID de fournisseur du GPU.
HwFlipQueueSupportState Valeur numérique indiquant la prise en charge de la carte pour les files d’attente de retournement de matériel.
HwSchSupportState Valeur numérique indiquant la prise en charge de la carte pour la planification matérielle.
IddPairedRenderAdapterLuid identificateur de la carte d’affichage couplée à cette carte vidéo.
InterfaceFuncPointersProvided1 Nombre de pointeurs de fonction d'interface d'un pilote d'appareil fournis.
InterfaceFuncPointersProvided2 Nombre de pointeurs de fonction d’interface de pilote de périphérique fournis.
InterfaceFuncPointersProvided3 Nombre de pointeurs de fonction d’interface de pilote de périphérique fournis.
InterfaceId L’identifiant de l’interface du GPU.
IsCrossAdapterScanOutSupported Valeur booléenne indiquant si l'adaptateur prend en charge l'optimisation de numérisation entre adaptateurs.
IsDisplayDevice Le GPU dispose-t-il de fonctionnalités d’affichage ?
IsHwFlipQueueEnabled Valeur booléenne indiquant si les files d’attente de retournement de matériel sont activées.
IsHwSchEnabled Valeur booléenne indiquant si la planification matérielle est activée.
IsHybridDiscrete Le GPU dispose-t-il de fonctionnalités GPU discrètes dans un appareil hybride ?
IsHybridIntegrated Le GPU intègre-t-il les fonctionnalités GPU dans un appareil hybride ?
IsLDA Le GPU est-il composé de cartes graphiques liées ?
IsMiracastSupported Le GPU prend-il en charge Miracast ?
IsMismatchLDA Est-ce qu’au moins un appareil de la chaîne des cartes graphiques liées provient d’un autre fournisseur ?
IsMPOSupported Le GPU prend-il en charge les superpositions multiplans ?
IsMsMiracastSupported Les fonctionnalités de GPU Miracast sont-elles pilotées par une solution Microsoft ?
IsPostAdapter Ce GPU est-il le POST GPU dans l’appareil ?
IsRemovable TRUE si l’adaptateur prend en charge sa désactivation ou suppression.
IsRenderDevice Le GPU dispose-t-il de fonctionnalités de rendu ?
IsSoftwareDevice S’agit-il d’une implémentation logicielle du GPU ?
IsVirtualRefreshRateSupported Valeur booléle indiquant si l’adaptateur prend en charge les taux d’actualisation virtuel.
KMDFilePath Chemin d’accès vers l’emplacement du pilote d'affichage en mode noyau dans le magasin de pilotes.
MdmSupportStatus Valeur numérique indiquant la prise en charge de Microsoft Display Mux.
MeasureEnabled L'appareil est-il à l'écoute de MICROSOFT_KEYWORD_MEASURES ?
NodeTypes Types de nœuds d'exécution composant l'adaptateur graphique.
NumExecutionNodes Nombre de nœuds d'exécution composant la carte graphique.
NumNonVidPnTargets Nombre de cibles d'affichage.
NumPhysicalAdapters Nombre d'adaptateurs graphiques physiques.
NumVidPnSources Le nombre de sources de sortie d'affichage prises en charge.
NumVidPnTargets Le nombre de cibles de sortie d’affichage prises en charge.
SharedSystemMemoryB La quantité de mémoire système partagée par le processeur graphique et l’UC (en octets).
SubSystemID L’ID du sous-système.
SubVendorID L’ID de sous-fournisseur du GPU.
TelemetryEnabled L’appareil écoute-il MICROSOFT_KEYWORD_TELEMETRY ?
TelInvEvntTrigger Qu’est ce qui a déclenché l’événement à enregistrer ? Exemple : 0 (énumération GPU) ou 1 (basculement du fournisseur DxgKrnlTelemetry)
version La version de l’événement.
WDDMVersion La version du modèle de pilote d'affichage de Windows.

DxgKrnlTelemetry.GPUStartAdapter

Cet événement enregistre des informations sur une tentative de démarrage d'une carte graphique.

Les champs suivants sont disponibles :

DDIInterfaceVersion Version de l'interface du pilote d'affichage (DDI).
DriverDate Date du pilote d'affichage.
DriverRank Classement du pilote d'affichage.
DriverVersion Version du pilote d'affichage.
FailureReason Valeur numérique indiquant l'étape à laquelle la tentative de démarrage a échoué.
GPUDeviceID Identifiant de périphérique pour la carte graphique.
GPURevisionID Identifiant de révision de la carte graphique.
GPUVendorID Identifiant du fournisseur de la carte graphique.
IsSoftwareDevice Valeur booléenne indiquant si la carte graphique est implémentée uniquement dans le logiciel.
StartAdapterFailedSequenceId Valeur numérique indiquant le nombre de tentatives de démarrage de la carte graphique.
Status Valeur numérique indiquant l'état de la tentative de démarrage de la carte graphique.
SubSystemID Identifiant du sous-système pour la carte graphique.
SubVendorID Identifiant du fournisseur du sous-système pour l'identifiant graphique.
version Version du schéma pour l'événement.

Événements de Clustering de basculement

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Cet événement retourne des informations sur le nombre et le type de ressources se trouvant dans le cluster de serveurs. Ces données sont collectées pour maintenir la version de Windows Server sûre, sécurisée et à jour. Les données incluent des informations indiquant si le matériel est configuré correctement, si les correctifs de logiciel sont correctement appliqués, et facilite la prévention des incidents dus à des problèmes d’attribution (par exemple, les erreurs irrécupérables) pour les charges de travail et les configurations du système.

Les champs suivants sont disponibles :

autoAssignSite Le paramètre de cluster : site automatique.
autoBalancerLevel Le paramètre de cluster : niveau équilibrage auto.
autoBalancerMode Le paramètre de cluster : mode équilibrage auto.
blockCacheSize La taille configurée du cache de blocs.
ClusterAdConfiguration La configuration ad du cluster.
clusterAdType Le paramètre de cluster : mgmt_point_type.
clusterDumpPolicy La stratégie de vidage configurée du cluster.
clusterFunctionalLevel Le niveau fonctionnel du cluster actuel.
clusterGuid L’identificateur unique du cluster.
clusterWitnessType Le type de témoin pour lequel le cluster est configuré.
countNodesInSite Le nombre de nœuds du cluster.
crossSiteDelay Le paramètre de cluster : CrossSiteDelay.
crossSiteThreshold Le paramètre de cluster : CrossSiteThreshold.
crossSubnetDelay Le paramètre de cluster : CrossSubnetDelay.
crossSubnetThreshold Le paramètre de cluster : CrossSubnetThreshold.
csvCompatibleFilters Le paramètre de cluster : ClusterCsvCompatibleFilters.
csvIncompatibleFilters Le paramètre de cluster : ClusterCsvIncompatibleFilters.
csvResourceCount Le nombre de ressources dans le cluster.
currentNodeSite Le nom configuré pour le site en cours pour le cluster.
dasModeBusType Le type de bus de stockage direct des espaces de stockage.
downLevelNodeCount Le nombre de nœuds dans le cluster s’exécutant au niveau inférieur.
drainOnShutdown Spécifie si un nœud doit être vidé lorsqu’il est arrêté.
dynamicQuorumEnabled Indique si le Quorum dynamique a été activé.
enforcedAntiAffinity Le paramètre de cluster : anti-affinité appliquée.
genAppNames Le nom du service Win32 d’un service en cluster.
genSvcNames La ligne de commande d’un genapp en cluster.
hangRecoveryAction Le paramètre de cluster : action de récupération de blocage.
hangTimeOut Spécifie le paramètre « délai d’expiration de blocage » pour le cluster.
isCalabria Spécifie si les espaces de stockage directs sont activés.
isMixedMode Indique si le cluster est en cours d’exécution avec une version différente du système d’exploitation pour les nœuds.
isRunningDownLevel Indique si le nœud actuel est en cours d’exécution au niveau inférieur.
logLevel Spécifie la granularité qui est consignée dans le journal du cluster.
logSize Spécifie la taille du journal de cluster.
lowerQuorumPriorityNodeId Le paramètre de cluster : ID de nœud de priorité de quorum inférieur.
minNeverPreempt Le paramètre de cluster : ne jamais devancer le minimum.
minPreemptor LE paramètre de cluster : priorité de devancement minimale.
netftIpsecEnabled Le paramètre : netftIpsecEnabled.
NodeCount Le nombre de nœuds du cluster.
nodeId Le nombre actuel de nœud dans le cluster.
nodeResourceCounts Spécifie Le nombre de ressources du nœud.
nodeResourceOnlineCounts Spécifie Le nombre de ressources de nœud qui sont en ligne.
numberOfSites Le nombre de sites différents.
numNodesInNoSite Le nombre de nœuds n’appartenant pas à un site.
plumbAllCrossSubnetRoutes Le paramètre de cluster : raccorder tous les itinéraires entre les sous-réseau.
preferredSite L’emplacement de site préféré.
privateCloudWitness Spécifie si un témoin de cloud privé existe pour ce cluster.
quarantineDuration La durée de mise en quarantaine.
quarantineThreshold Le seuil de mise en quarantaine.
quorumArbitrationTimeout Dans le cas d’un événement d’arbitrage, spécifie le délai d’expiration du quorum.
rdmaConnectionsForStorage Ceci spécifie les connexions RDMA pour le stockage.
resiliencyLevel Spécifie le niveau de résilience.
resourceCounts Spécifie Le nombre de ressources.
resourceTypeCounts Spécifie Le nombre de types de ressources dans le cluster.
resourceTypes Données représentatives de chaque type de ressource.
resourceTypesPath Données représentatives du chemin d’accès DLL pour chaque type de ressource.
sameSubnetDelay Le paramètre de cluster : report du même sous-réseau.
sameSubnetThreshold Le paramètre de cluster : seuil du même sous-réseau.
secondsInMixedMode Le laps de temps (en secondes) pendant lequel le cluster a été en mode mixte (nœuds avec différentes versions de système d’exploitation dans le même cluster).
securityLevel Le paramètre de cluster : niveau de sécurité.
securityLevelForStorage Le paramètre de cluster : niveau de sécurité pour le stockage.
sharedVolumeBlockCacheSize Spécifie la taille du cache de blocs pour les volumes partagés.
shutdownTimeoutMinutes Spécifie le laps de temps nécessaire pour l’expiration lors de l’arrêt.
upNodeCount Spécifie Le nombre de nœuds actifs (en ligne).
useClientAccessNetworksForCsv Le paramètre de cluster : utiliser des réseaux d’accès client pour CSV.
useRdmaForStorage Le paramètre de cluster pour utiliser rdma pour le stockage.
vmIsolationTime Le paramètre de cluster : durée d’isolation de la machine virtuelle.
witnessDatabaseWriteTimeout Spécifie le délai d’expiration pour l’écriture dans la base de données de témoin de quorum.

Événements de rapports d’erreur

Microsoft.Windows.FaultReporting.AppCrashEvent

Cet événement envoie les données sur les pannes pour les applications natives et gérées, pour aider à maintenir la version de Windows à jour. Les données contiennent des informations sur le processus de blocage et une synthèse de son enregistrement d’exception. Il ne contient aucune information relative à la création de compartiments Watson. Les informations relatives à la création de compartiments sont enregistrées dans un événement de Rapports d’erreurs Windows (WER) qui est généré lorsque le client de WER signale l’incident au service Watson, et l’événement de rapport d’erreurs Windows contient le même ReportID (voir le champ 14 des événements de panne, champ 19 de l’événement de rapport d’erreurs Windows) que l'événement de panne de l'incident signalé. AppCrash est émis une fois pour chaque crash géré par WER (par exemple, à partir d'une exception non gérée ou de FailFast ou ReportException). Notez que les types d'événements Watson génériques (par exemple, de PLM) qui peuvent être considérés comme des « plantages » par un utilisateur N'ÉMETTENT PAS cet événement.

Vous pouvez utiliser les champs suivants :

AppName Le nom de l’application qui s’est arrêté anormalement.
AppSessionGuid GUID constitué de l’identifiant de processus, utilisé comme un vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
AppTimeStamp Le cachet de date et heure de l’application.
AppVersion La version de l’application qui s’est arrêtée anormalement.
ExceptionCode Le code d’exception renvoyé par le processus qui s’est arrêté anormalement.
ExceptionOffset L’adresse où l’exception s’était produite.
Flags Indicateurs qui montrent le mode de création des rapports. Par exemple, rapport en file d’attente, n’offre pas de débogage JIT ou ne met pas fin au processus après la création de rapports.
FriendlyAppName La description de l’application qui s’est arrêtée anormalement, si elle diffère de l’AppName. Dans le cas contraire, nom du processus.
IsFatal True/False pour Indiquer si l’incident a entraîné l’arrêt du processus.
ModName Nom du module d'exception (par exemple, bar.dll).
ModTimeStamp Le cachet de date et heure du module.
ModVersion La version du module qui s’est arrêtée anormalement.
PackageFullName Identité d’une application du Store.
PackageRelativeAppId Identité d’une application du Store.
ProcessArchitecture Architecture du processus de blocage, comme l’une des constantes PROCESSOR_ARCHITECTURE_* : 0 : PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime L’heure de création du processus qui s’est arrêté anormalement.
ProcessId L’ID du processus qui s’est arrêté anormalement.
ReportId Un GUID utilisé pour identifier le rapport. Cela permet de suivre le rapport sur Watson.
TargetAppId L’AppId signalé au noyau de l’application signalée.
TargetAppVer La version spécifique de l’application signalée.
TargetAsId Le numéro de séquence pour le processus en suspens.

Événements de qualité des fonctionnalités

Microsoft. Windows. FeatureQuality.Heartbeat

Cet événement indique la pulsation de l’état de la fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

Fonctionnalités Une multitude de fonctionnalités.

Microsoft.Windows.FeatureQuality.StateChange

Cet événement indique le changement d’état de la fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

flightId ID de vol.
state Nouvel état.

Microsoft.Windows.FeatureQuality.Status

Cet événement indique l’état de la fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

featureId ID de fonctionnalité.
flightId ID de vol.
time Heure du changement d’état.
variantId ID de variante.

Événements de mise à jour des fonctionnalités

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Cet événement envoie les données de diagnostic sur les échecs lors de la désinstallation d’une mise à jour de fonctionnalités, pour aider à résoudre les problèmes empêchant les clients de revenir à un état connu. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

failureReason Fournit des données sur l’échec de l’opération d’initialisation de désinstallation.
hr Fournit le code d’erreur Win32 pour l’échec de l’opération.

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

Cet événement indique que la désinstallation a été correctement configurée et qu’un redémarrage du système a été lancé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Événements de création de rapports de blocage

Microsoft.Windows.HangReporting.AppHangEvent

Cet événement envoie les données sur les blocages pour les applications natives et gérées, pour aider à maintenir la version de Windows à jour. Il ne contient aucune information relative à la création de compartiments Watson. Les informations relatives à la création de compartiments sont enregistrées dans un événement de Rapports d’erreurs Windows (WER) qui est généré lorsque le client de WER signale le blocage au service Watson, et l’événement de rapport d’erreurs Windows contient le même ReportID (voir le champ 13 des événements de blocage, champ 19 de l’événement de rapport d’erreurs Windows) que l'événement de blocage du blocage signalé. AppHang est signalé uniquement sur les ordinateurs. Il gère les blocages Win32 classiques et est émis une seule fois par rapport. Certains comportements qui peuvent être perçus par un utilisateur comme un blocage sont signalés par les gestionnaires d'applications (par exemple, PLM/RM/EM) comme des génériques Watson et ne produiront pas d'événements AppHang.

Les champs suivants sont disponibles :

AppName Le nom de l’application qui s’est bloquée.
AppSessionGuid GUID constitué de l’ID de processus, utilisé comme un vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
AppVersion La version de l’application qui s’est bloquée.
IsFatal True/False selon que l’application qui s’est bloquée a provoqué la création d’un rapport de blocage irrécupérable.
PackageFullName Identité d’une application du Store.
PackageRelativeAppId Identité d’une application du Store.
ProcessArchitecture Architecture du processus de blocage, comme l’une des constantes PROCESSOR_ARCHITECTURE_* : 0 : PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime L’heure de création du processus qui s’est bloqué.
ProcessId L’ID du processus qui s’est bloqué.
ReportId Un GUID utilisé pour identifier le rapport. Cela permet de suivre le rapport sur Watson.
TargetAppId L’AppId signalé au noyau de l’application signalée.
TargetAppVer La version spécifique de l’application signalée
TargetAsId Le numéro de séquence pour le processus en suspens.
TypeCode Bitmap décrivant le type de blocage.
WaitingOnAppName S’il s’agit d’un blocage entre processus en attente d’une application, ce champ porte le nom de l’application.
WaitingOnAppVersion S’il s’agit d’un blocage entre processus, le champ indique la version de l’application pour laquelle il est en attente.
WaitingOnPackageFullName S’il s’agit d’un blocage entre processus en attente d’un package, ce champ indique le nom complet du package pour lequel il est en attente.
WaitingOnPackageRelativeAppId S’il s’agit d’un blocage entre processus en attente d’un package, ce champ indique l’ID d’application relative du package.

Événements holographiques

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

Cet événement indique l’état de l’appareil Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils WMR. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

ClassGuid GUID de classe d’appareil Windows Mixed Reality.
DeviceInterfaceId ID d’interface d’appareil Windows Mixed Reality.
DriverVersion Version du pilote d’appareil Windows Mixed Reality.
FirmwareVersion Version du microprogramme d’appareil Windows Mixed Reality.
Manufacturer Fabricant de l’appareil Windows Mixed Reality.
ModelName Nom du modèle d’appareil Windows Mixed Reality.
SerialNumber Numéro de série de l’appareil Windows Mixed Reality.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

Cet événement indique l’état de l’appareil Windows Mixed Reality. Les données collectées à l’aide de cet évènement sont utilisées pour assurer une bonne performance de Windows et Windows Mixed Reality.

Les champs suivants sont disponibles :

DeviceInterfaceId Identifiant d’Interface de l’Appareil.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Cet événement indique l’état de la scène holographique Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

AppSessionGuid GUID constitué de l’identifiant de processus, utilisé comme un vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
IsForCompositor True/False pour indiquer si l’espace holographique est destiné au processus de compositeur.
Source Énumération indiquant la source du journal.
WindowInstanceId Valeur unique pour chaque instance de fenêtre.

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

Cet événement indique l’état HoloShell Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils WMR. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

HmdStateÉtat du casque de Mixed Reality Windows HMD.
NewHoloShellState État de la réalité mixte Windows HoloShell.
PriorHoloShellState État de Mixed Reality de Windows avant l'entrée dans HoloShell.
SimulationEnabled État de la simulation de Mixed Reality Windows.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Cet événement indique l’état d’activation de l’application Portail Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils WMR. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

IsDemoModeÉtat de l'application portail de Mixed Reality Windows en mode démo.
IsDeviceSetupCompleteÉtat de l'application du portail de Mixed Reality de Windows à la fin de la configuration de l'appareil.
PackageVersion Version du paquet de l'application portail de Mixed Reality de Windows.
PreviousExecutionState État d'exécution préalable de l'application portail de Mixed Reality Windows.
wilActivity Application portail de Mixed Reality Windows wilActivity ID.

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

Cet événement est émis lorsqu’une erreur de dysfonctionnement s’est produite. Les données collectées à l’aide de cet évènement sont utilisées pour assurer une bonne performance de Windows et Windows Mixed Reality.

Les champs suivants sont disponibles :

ErrorSource Source d’erreur, désuet toujours 0.
StartupContext Démarrer l’état.
StatusCode Code de statut d’erreur.
StatusCode Code de sous-statut d’erreur.

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

Cet événement fournit à l’état du périphérique Windows Mixed Reality un nouveau processus hébergeant le pilote. Les données collectées à l’aide de cet évènement sont utilisées pour assurer une bonne performance de Windows et Windows Mixed Reality.

Les champs suivants sont disponibles :

Process Identifiant du Processus.
thread Identifiant du Thread.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Cet événement fournit des informations concernant l’appareil Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils et type d’appareils WMR. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

BootloaderMajorVer Version majeure du chargeur de démarrage d’appareil Windows Mixed Reality.
BootloaderMinorVer Version mineure du chargeur de démarrage d’appareil Windows Mixed Reality.
BootloaderRevisionNumber Numéro de révision du chargeur de démarrage Windows Mixed Reality.
BTHFWMajorVer Version majeure BTHFW d’appareil Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils WMR.
BTHFWMinorVer Version mineure BTHFW d’appareil Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils WMR.
BTHFWRevisionNumber Numéro de révision BTHFW d’appareil Windows Mixed Reality.
CalibrationBlobSize Taille du blob d’étalonnage de l’appareil Windows Mixed Reality.
CalibrationFwMajorVer Version majeure du microprogramme d’étalonnage d’appareil Windows Mixed Reality.
CalibrationFwMinorVer Version mineure du microprogramme d’étalonnage d’appareil Windows Mixed Reality.
CalibrationFwRevNum Numéro de révision du microprogramme d’étalonnage d’appareil Windows Mixed Reality.
DeviceInfoFlags Indicateurs d’informations sur l’appareil Windows Mixed Reality .
DeviceReleaseNumber Numéro de version de l’appareil Windows Mixed Reality.
FirmwareMajorVer Version majeure du microprogramme d’appareil Windows Mixed Reality.
FirmwareMinorVer Version mineure du microprogramme d’appareil Windows Mixed Reality.
FirmwareRevisionNumber Numéro de révision du microprogramme d’étalonnage d’appareil Windows Mixed Reality.
FpgaFwMajorVer Version majeure du microprogramme FPGA d’appareil Windows Mixed Reality.
FpgaFwMinorVer Version mineure du microprogramme FPGA d’appareil Windows Mixed Reality.
FpgaFwRevisionNumber Numéro de révision du microprogramme FPGA d’appareil Windows Mixed Reality.
FriendlyName Nom convivial de l’appareil Windows Mixed Reality.
HashedSerialNumber Numéro de série avec hachage de l’appareil Windows Mixed Reality.
HeaderSize Taille d’en-tête de l’appareil Windows Mixed Reality.
HeaderVersion Version de l’en tête de l’appareil Windows Mixed Reality.
LicenseKey Clé de licence d’en-tête de l’appareil Windows Mixed Reality.
Make Marque de l’appareil Windows Mixed Reality.
ManufacturingDate Date de fabrication de l’appareil Windows Mixed Reality.
Model Modèle d’appareil Windows Mixed Reality.
PresenceSensorHidVendorPage Page du fournisseur HID du capteur de présence de l’appareil Windows Mixed Reality.
PresenceSensorHidVendorUsage Utilisation du fournisseur HID du capteur de présence de l’appareil Windows Mixed Reality.
PresenceSensorUsbVid VId USB du fournisseur du capteur de présence de l’appareil Windows Mixed Reality.
ProductBoardRevision Numéro de révision de la carte produit de l’appareil Windows Mixed Reality.
SerialNumber Numéro de série de l’appareil Windows Mixed Reality.

Événements d’inventaire

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Cet événement envoie les métadonnées de base relatives à une application sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance et la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AndroidPackageId Identificateur unique pour une application Android.
HiddenArp Indique si un programme se cache pour ne pas apparaître dans ARP.
InstallDate La date d'installation de l’application (une estimation selon la méthode heuristique de date de création du dossier).
InstallDateArpLastModified La date de la clé ARP de Registre pour une application donnée. Indications de la date d’installation, mais pas toujours précises. Transmise sous forme de tableau. Exemple : 4/11/2015 00:00:00
InstallDateFromLinkFile La date estimée de l’installation d’après les liens vers les fichiers. Transmise sous forme de tableau.
InstallDateMsi La date d’installation si l’application a été installée via le programme d’installation Microsoft (MSI). Transmise sous forme de tableau.
InventoryVersion La version du fichier d’inventaire générant les événements.
Langue Le code de langue du programme.
MsiInstallDate la date d’installation enregistrée dans le package MSI du programme.
MsiPackageCode Un GUID qui décrit le paquet MSI. Plusieurs « Produits » (applications) peuvent constituer un MsiPackage.
MsiProductCode Un GUID qui décrit le produit MSI.
Name Le nom de l’application.
OSVersionAtInstallTime Les quatre octets de la version du système d’exploitation lors de l’installation de l’application.
PackageFullName Le nom complet du package d’une application du Store.
ProgramInstanceId Un hachage de l’ID de fichier dans une application.
Éditeur L’éditeur de l’application. L'emplacement extrait dépend du champ « Source ».
RootDirPath Le chemin d’accès au répertoire racine dans lequel le programme a été installé.
Source Méthode d’installation du programme (par exemple, ARP, MSI, Appx).
SparkId ID unique qui représente une application Win32 installée à partir du Microsoft Store.
StoreAppType Une classification secondaire pour le type d’application du Microsoft Store, telles que UWP ou Win8StoreApp.
Type Un des types suivants (« Application », « Correctif », « BOE », « Service », « Inconnu »). Application indique une application Win32 ou Appx, Hotfix indique les mises à jour de l’application (en Ko), BOE indique qu’il s’agit d’une application sans entrée ARP ou MSI, Service indique qu’il s’agit d’un service. Application et BOE sont les types qui devraient probablement s'afficher.
Version Le numéro de version du programme.

Microsoft.Windows.Inventory.Core.InventoryApplicationKbStartSync

Cet événement représente les métadonnées de base sur les mises à jour d'une application (KB) installées sur le système. Cet événement est utilisé pour comprendre les applications sur une machine afin de déterminer s'il y aura des problèmes de compatibilité lors de la mise à niveau de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version des composants de l'inventaire.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Cet événement indique qu’un nouvel ensemble d’événements InventoryDevicePnpAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Événements de noyau

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

Cet événement est envoyé lorsqu’un nouveau code de problème est attribué à un appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

Count Le nombre total d’événements.
DeviceInstanceId Identifiant unique de l’appareil dans le système.
LastProblem Le code du problème précédent qui a été défini sur l’appareil.
LastProblemStatus La valeur NTSTATUS antérieure définie sur l’appareil.
Problem Le nouveau code de problème défini sur l’appareil.
ProblemStatus La nouvelle valeur NTSTATUS définie sur l’appareil.
ServiceName Nom du pilote ou du service qui est attaché à l’appareil.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Cet événement fournit des informations de diagnostic sur l’arrêt anormal le plus récent.

Les champs suivants sont disponibles :

BootEnvironment Erreurs de l’environnement de démarrage.
BootStatValid État du fichier bootstat.
Vérification d’erreur Informations de vérification d’erreur.
CrashDump Informations de vidage sur incident.
CurrentBootId ID de ce démarrage.
FirmwareReset Réinitialisation du système par microprogramme.
LastShutdownBootId BootID du dernier arrêt.
LongPowerButtonHold Informations de conservation du bouton d’alimentation long.
SystemStateTransition Informations sur la transition d’état.
Surveillance Informations sur les agents de surveillance.
WheaBootErrorCount Informations sur l'erreur de démarrage de Whea.

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

Cet événement envoie des données de performance des produits et services sur la zone de l’appareil ayant dépassé les limites de température sécurisée et provoquant l’arrêt de l’appareil. Ces informations sont utilisées pour s’assurer que les appareils se comportent comme prévu. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

temperature Contient la mesure de la température réelle, en dixièmes de degrés Kelvin, pour la zone qui a dépassé la limite.
thermalZone Contient un identifiant qui spécifie dans quelle zone les limites de température ont été dépassées.
TotalUpTimeMs Contient le temps total de disponibilité du système en millisecondes.

Événements Microsoft Edge

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

Cet événement de configuration envoie des informations de connectivité et de configuration de périphérique de base à partir de Microsoft Edge concernant le consentement en matière de collecte de données, la version de l’application et l’état d’installation, en vue de maintenir Microsoft Edge à jour et sécurisé.

Les champs suivants sont disponibles :

account_type Un numéro représentant le type du compte d’utilisateur connecté, où 0 indique Aucun, 1 indique Compte Microsoft, 2 indique Active Directory Domain Services Azure, 3 indique Active Directory Domain Services sur site et 4 indique Active Directory Domain Services Azure (dégradé). Ce champ n'est actuellement pris en charge que sur les plateformes mobiles et la valeur est donc définie sur -1 sur les plateformes non mobiles.
app_sample_rate Nombre représentant la fréquence d’envoi de la télémétrie par le client, exprimée sous forme de pourcentage. Les valeurs basses indiquent que le client envoie un plus grand nombre d’événements et les valeurs élevées indiquent que ce client envoie moins d’événements.
app_version Chaîne de version de build interne de Microsoft Edge, extraite du champ de métriques UMA system_profile.app_version.
appConsentState Indicateurs binaires qui décrivent le consentement à la collecte de données sur la machine ou zéro si l’état n’a pas été récupéré. Les éléments suivants sont vrais lorsque le bit associé est défini : le consentement a été accordé (0x1), le consentement a été communiqué à l’installation (0X2), l’autorisation de données de diagnostic a été accordée (0x20000), l’autorisation d’accès aux données de navigation a été accordée (0x40000).
AppSessionGuid Un identifiant d'une session d'application particulière commençant au moment de la création du processus et persistant jusqu'à la fin du processus.
brandCode Contient le code de marque de 4 caractères ou la balise de distribution qui a été affecté à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
Chaîne Entier indiquant le canal de l’installation (Canary ou Dev).
client_id Un identificateur unique auquel toutes les autres données de client de diagnostic sont associées, extrait du fournisseur de métriques UMA. Cet identifiant est effectivement unique par appareil, par profil utilisateur de système d'exploitation, par canal de publication (par exemple, Canary/Dev/Beta/Stable). client_id n’est pas durable, en fonction des préférences de l’utilisateur. client_id est initialisé lors du lancement de la première application sous chaque profil utilisateur de système d’exploitation. client_id est lié, mais n’est pas unique pour les différents appareils ou profils utilisateur de système d’exploitation. client_id est réinitialisé chaque fois que la collecte de données UMA est désactivée ou que l’application est désinstallée.
ConnectionType Le premier type signalé de connexion réseau actuellement active. Il peut s’agir d’une valeur : inconnu, Ethernet, WiFi, 2G, 3G, 4G, aucun ou Bluetooth.
container_client_id L’ID client du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID client de journal UMA, qui est l’ID client de l’hôte en mode WDAG.
container_session_id ID de session du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID de session de journal UMA, qui est l’ID de session de l’hôte en mode WDAG.
device_sample_rate Un nombre représentant la fréquence à laquelle l'appareil envoie la télémétrie, exprimé en pourcentage. Les valeurs faibles indiquent que l’appareil envoie plus d’événements et que les valeurs élevées indiquent que l’appareil envoie moins d’événements. La valeur est arrondie à cinq chiffres significatifs pour des raisons de confidentialité et si une erreur se produit lors de l'obtention de la valeur du numéro d'échantillon de l'appareil à partir du registre, elle sera de -1 ; et si le client n'est pas sur une plate-forme compatible UTC, cette valeur ne sera pas définie.
Etag Etag est un identificateur représentant tous les tests et configurations appliqués au service pour la session de navigateur active. Ce champ reste vide lorsque le niveau de diagnostic Windows est configuré sur de Base ou en deçà, ou lorsque l’autorisation de données de diagnostic a été refusée.
EventInfo.Level Le niveau minimum de données de diagnostic de Windows requis pour l'événement, où 1 est basique, 2 est amélioré et 3 est complet.
experimentation_modeUn nombre représentant la valeur définie pour la stratégie de groupe ExperimentationAndConfigurationServiceControl. Consultez Microsoft Edge – Stratégies pour plus d’informations sur cette stratégie.
install_date La date et l'heure de l'installation la plus récente, en secondes depuis minuit le 1er janvier 1970 UTC, arrondies à l'heure la plus proche.
installSourceName Représentation sous la chaîne de la source d'installation.
PayloadClass Classe de base utilisée pour sérialiser et désérialiser la charge utile binaire Protobuf.
PayloadGUID Un identificateur aléatoire généré pour chaque charge utile Protobuf monolithique d’origine, avant que la charge utile ne soit découpée en blocs de taille gérables pour la transmission.
PayloadLogType Le type de journal pour l’événement en corrélation avec 0 pour inconnu, 1 pour la stabilité, 2 pour l’en-cours, 3 pour indépendant, 4 pour UKM ou 5 pour le niveau d’instance.
pop_sample Une valeur indiquant la façon dont les données de l’appareil sont échantillonnées.
reactivationBrandCode Contient le code de marque de réactivation de 4 caractères ou la balise de distribution qui a été affectée à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
session_id Un identificateur qui est incrémenté chaque fois que l’utilisateur lance l’application, quel que soit l’client_id des modifications. session_id est amorcé lors de l’installation initiale de l’application. session_id est effectivement unique par valeur de client_id. Plusieurs autres valeurs d’identifiant interne, telles que les ID de fenêtre ou de tabulation, ont un sens uniquement dans une session particulière. La valeur session_id est oubliée lorsque l’application est désinstallée, mais pas pendant une mise à niveau.
utc_flags Indicateurs de suivi d’événements pour Windows (ETW) requis pour l’événement dans le cadre du processus de collecte de données.

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

Les champs suivants sont disponibles :

account_type Un numéro représentant le type du compte d’utilisateur connecté, où 0 indique Aucun, 1 indique Compte Microsoft, 2 indique Active Directory Domain Services Azure, 3 indique Active Directory Domain Services sur site et 4 indique Active Directory Domain Services Azure (dégradé). Ce champ n'est actuellement pris en charge que sur les plateformes mobiles et la valeur est donc définie sur -1 sur les plateformes non mobiles.
app_sample_rate Nombre représentant la fréquence d’envoi de la télémétrie par le client, exprimée sous forme de pourcentage. Les valeurs basses indiquent que le client envoie un plus grand nombre d’événements et les valeurs élevées indiquent que ce client envoie moins d’événements.
app_version Chaîne de version de build interne de Microsoft Edge, extraite du champ de métriques UMA system_profile.app_version.
appConsentState Indicateurs binaires qui décrivent le consentement à la collecte de données sur la machine ou zéro si l’état n’a pas été récupéré. Les éléments suivants sont vrais lorsque le bit associé est défini : le consentement a été accordé (0x1), le consentement a été communiqué à l’installation (0X2), l’autorisation de données de diagnostic a été accordée (0x20000), l’autorisation d’accès aux données de navigation a été accordée (0x40000).
AppSessionGuid Un identifiant d'une session d'application particulière commençant au moment de la création du processus et persistant jusqu'à la fin du processus.
brandCode Contient le code de marque de 4 caractères ou la balise de distribution qui a été affecté à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
Chaîne Entier indiquant le canal de l’installation (Canary ou Dev).
client_id Un identificateur unique auquel toutes les autres données de client de diagnostic sont associées, extrait du fournisseur de métriques UMA. Cet identifiant est effectivement unique par appareil, par profil utilisateur de système d'exploitation, par canal de publication (par exemple, Canary/Dev/Beta/Stable). client_id n’est pas durable, en fonction des préférences de l’utilisateur. client_id est initialisé lors du lancement de la première application sous chaque profil utilisateur de système d’exploitation. client_id est lié, mais n’est pas unique pour les différents appareils ou profils utilisateur de système d’exploitation. client_id est réinitialisé chaque fois que la collecte de données UMA est désactivée ou que l’application est désinstallée.
ConnectionType Le premier type signalé de connexion réseau actuellement active. Il peut s’agir d’une valeur : inconnu, Ethernet, WiFi, 2G, 3G, 4G, aucun ou Bluetooth.
container_client_id L’ID client du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID client de journal UMA, qui est l’ID client de l’hôte en mode WDAG.
container_session_id ID de session du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID de session de journal UMA, qui est l’ID de session de l’hôte en mode WDAG.
device_sample_rate Un nombre représentant la fréquence à laquelle l'appareil envoie la télémétrie, exprimé en pourcentage. Les valeurs faibles indiquent que l’appareil envoie plus d’événements et que les valeurs élevées indiquent que l’appareil envoie moins d’événements. La valeur est arrondie à cinq chiffres significatifs pour des raisons de confidentialité et si une erreur se produit lors de l'obtention de la valeur du numéro d'échantillon de l'appareil à partir du registre, elle sera de -1 ; et si le client n'est pas sur une plate-forme compatible UTC, cette valeur ne sera pas définie.
Etag Etag est un identificateur représentant tous les tests et configurations appliqués au service pour la session de navigateur active. Ce champ reste vide lorsque le niveau de diagnostic Windows est configuré sur de Base ou en deçà, ou lorsque l’autorisation de données de diagnostic a été refusée.
EventInfo.Level Niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
experimentation_modeUn nombre représentant la valeur définie pour la stratégie de groupe ExperimentationAndConfigurationServiceControl. Consultez Microsoft Edge – Stratégies pour plus d’informations sur cette stratégie.
install_date La date et l'heure de l'installation la plus récente, en secondes depuis minuit le 1er janvier 1970 UTC, arrondies à l'heure la plus proche.
installSourceName Représentation sous la chaîne de la source d'installation.
PayloadClass Classe de base utilisée pour sérialiser et désérialiser la charge utile binaire Protobuf.
PayloadGUID Un identificateur aléatoire généré pour chaque charge utile Protobuf monolithique d’origine, avant que la charge utile ne soit découpée en blocs de taille gérables pour la transmission.
PayloadLogType Le type de journal pour l’événement en corrélation avec 0 pour inconnu, 1 pour la stabilité, 2 pour l’en-cours, 3 pour indépendant, 4 pour UKM ou 5 pour le niveau d’instance.
pop_sample Une valeur indiquant la façon dont les données de l’appareil sont échantillonnées.
reactivationBrandCode Contient le code de marque de réactivation de 4 caractères ou la balise de distribution qui a été affectée à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
session_id Un identificateur qui est incrémenté chaque fois que l’utilisateur lance l’application, quel que soit l’client_id des modifications. session_id est amorcé lors de l’installation initiale de l’application. session_id est effectivement unique par valeur de client_id. Plusieurs autres valeurs d’identifiant interne, telles que les ID de fenêtre ou de tabulation, ont un sens uniquement dans une session particulière. La valeur session_id est oubliée lorsque l’application est désinstallée, mais pas pendant une mise à niveau.
utc_flags Indicateurs de suivi d’événements pour Windows (ETW) requis pour l’événement dans le cadre du processus de collecte de données.

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

Les champs suivants sont disponibles :

account_type Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config
app_sample_rate Nombre représentant la fréquence d’envoi de la télémétrie par le client, exprimée sous forme de pourcentage. Les valeurs basses indiquent que le client envoie un plus grand nombre d’événements et les valeurs élevées indiquent que ce client envoie moins d’événements.
app_version Chaîne de version de build interne de Microsoft Edge, extraite du champ de métriques UMA system_profile.app_version.
appConsentState Indicateurs binaires qui décrivent le consentement à la collecte de données sur la machine ou zéro si l’état n’a pas été récupéré. Les éléments suivants sont vrais lorsque le bit associé est défini : le consentement a été accordé (0x1), le consentement a été communiqué à l’installation (0X2), l’autorisation de données de diagnostic a été accordée (0x20000), l’autorisation d’accès aux données de navigation a été accordée (0x40000).
AppSessionGuid Un identifiant d'une session d'application particulière commençant au moment de la création du processus et persistant jusqu'à la fin du processus.
brandCode Contient le code de marque de 4 caractères ou la balise de distribution qui a été affecté à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
Chaîne Entier indiquant le canal de l’installation (Canary ou Dev).
client_id Un identificateur unique auquel toutes les autres données de client de diagnostic sont associées, extrait du fournisseur de métriques UMA. Cet identifiant est effectivement unique par appareil, par profil utilisateur de système d'exploitation, par canal de publication (par exemple, Canary/Dev/Beta/Stable). client_id n’est pas durable, en fonction des préférences de l’utilisateur. client_id est initialisé lors du lancement de la première application sous chaque profil utilisateur de système d’exploitation. client_id est lié, mais n’est pas unique pour les différents appareils ou profils utilisateur de système d’exploitation. client_id est réinitialisé chaque fois que la collecte de données UMA est désactivée ou que l’application est désinstallée.
ConnectionType Le premier type signalé de connexion réseau actuellement active. Il peut s’agir d’une valeur : inconnu, Ethernet, WiFi, 2G, 3G, 4G, aucun ou Bluetooth.
container_client_id L’ID client du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID client de journal UMA, qui est l’ID client de l’hôte en mode WDAG.
container_session_id ID de session du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID de session de journal UMA, qui est l’ID de session de l’hôte en mode WDAG.
device_sample_rate Un nombre représentant la fréquence à laquelle l'appareil envoie la télémétrie, exprimé en pourcentage. Les valeurs faibles indiquent que l’appareil envoie plus d’événements et que les valeurs élevées indiquent que l’appareil envoie moins d’événements. La valeur est arrondie à cinq chiffres significatifs pour des raisons de confidentialité et si une erreur se produit lors de l'obtention de la valeur du numéro d'échantillon de l'appareil à partir du registre, elle sera de -1 ; et si le client n'est pas sur une plate-forme compatible UTC, cette valeur ne sera pas définie.
Etag Etag est un identificateur représentant tous les tests et configurations appliqués au service pour la session de navigateur active. Ce champ reste vide lorsque le niveau de diagnostic Windows est configuré sur de Base ou en deçà, ou lorsque l’autorisation de données de diagnostic a été refusée.
EventInfo.Level Niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
experimentation_modeUn nombre représentant la valeur définie pour la stratégie de groupe ExperimentationAndConfigurationServiceControl. Consultez Microsoft Edge – Stratégies pour plus d’informations sur cette stratégie.
install_date La date et l'heure de l'installation la plus récente, en secondes depuis minuit le 1er janvier 1970 UTC, arrondies à l'heure la plus proche.
installSourceName Représentation sous la chaîne de la source d'installation.
PayloadClass Classe de base utilisée pour sérialiser et désérialiser la charge utile binaire Protobuf.
PayloadGUID Un identificateur aléatoire généré pour chaque charge utile Protobuf monolithique d’origine, avant que la charge utile ne soit découpée en blocs de taille gérables pour la transmission.
PayloadLogType Le type de journal pour l’événement en corrélation avec 0 pour inconnu, 1 pour la stabilité, 2 pour l’en-cours, 3 pour indépendant, 4 pour UKM ou 5 pour le niveau d’instance.
pop_sample Une valeur indiquant la façon dont les données de l’appareil sont échantillonnées.
reactivationBrandCode Contient le code de marque de réactivation de 4 caractères ou la balise de distribution qui a été affectée à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
session_id Un identificateur qui est incrémenté chaque fois que l’utilisateur lance l’application, quel que soit l’client_id des modifications. session_id est amorcé lors de l’installation initiale de l’application. session_id est effectivement unique par valeur de client_id. Plusieurs autres valeurs d’identifiant interne, telles que les ID de fenêtre ou de tabulation, ont un sens uniquement dans une session particulière. La valeur session_id est oubliée lorsque l’application est désinstallée, mais pas pendant une mise à niveau.
utc_flags Indicateurs de suivi d’événements pour Windows (ETW) requis pour l’événement dans le cadre du processus de collecte de données.

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

Les champs suivants sont disponibles :

account_type Un numéro représentant le type du compte d’utilisateur connecté, où 0 indique Aucun, 1 indique Compte Microsoft, 2 indique Active Directory Domain Services Azure, 3 indique Active Directory Domain Services sur site et 4 indique Active Directory Domain Services Azure (dégradé). Ce champ n'est actuellement pris en charge que sur les plateformes mobiles et la valeur est donc définie sur -1 sur les plateformes non mobiles.
app_sample_rate Nombre représentant la fréquence d’envoi de la télémétrie par le client, exprimée sous forme de pourcentage. Les valeurs basses indiquent que le client envoie un plus grand nombre d’événements et les valeurs élevées indiquent que ce client envoie moins d’événements.
app_version Chaîne de version de build interne de Microsoft Edge, extraite du champ de métriques UMA system_profile.app_version.
appConsentState Indicateurs binaires qui décrivent le consentement à la collecte de données sur la machine ou zéro si l’état n’a pas été récupéré. Les éléments suivants sont vrais lorsque le bit associé est défini : le consentement a été accordé (0x1), le consentement a été communiqué à l’installation (0X2), l’autorisation de données de diagnostic a été accordée (0x20000), l’autorisation d’accès aux données de navigation a été accordée (0x40000).
AppSessionGuid Un identifiant d'une session d'application particulière commençant au moment de la création du processus et persistant jusqu'à la fin du processus.
brandCode Contient le code de marque de 4 caractères ou la balise de distribution qui a été affecté à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
Chaîne Entier indiquant le canal de l’installation (Canary ou Dev).
client_id Un identificateur unique auquel toutes les autres données de client de diagnostic sont associées, extrait du fournisseur de métriques UMA. Cet identifiant est effectivement unique par appareil, par profil utilisateur de système d'exploitation, par canal de publication (par exemple, Canary/Dev/Beta/Stable). client_id n’est pas durable, en fonction des préférences de l’utilisateur. client_id est initialisé lors du lancement de la première application sous chaque profil utilisateur de système d’exploitation. client_id est lié, mais n’est pas unique pour les différents appareils ou profils utilisateur de système d’exploitation. client_id est réinitialisé chaque fois que la collecte de données UMA est désactivée ou que l’application est désinstallée.
ConnectionType Le premier type signalé de connexion réseau actuellement active. Il peut s’agir d’une valeur : inconnu, Ethernet, WiFi, 2G, 3G, 4G, aucun ou Bluetooth.
container_client_id L’ID client du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID client de journal UMA, qui est l’ID client de l’hôte en mode WDAG.
container_session_id ID de session du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID de session de journal UMA, qui est l’ID de session de l’hôte en mode WDAG.
device_sample_rate Un nombre représentant la fréquence à laquelle l'appareil envoie la télémétrie, exprimé en pourcentage. Les valeurs faibles indiquent que l’appareil envoie plus d’événements et que les valeurs élevées indiquent que l’appareil envoie moins d’événements. La valeur est arrondie à cinq chiffres significatifs pour des raisons de confidentialité et si une erreur se produit lors de l'obtention de la valeur du numéro d'échantillon de l'appareil à partir du registre, elle sera de -1 ; et si le client n'est pas sur une plate-forme compatible UTC, cette valeur ne sera pas définie.
Etag Etag est un identificateur représentant tous les tests et configurations appliqués au service pour la session de navigateur active. Ce champ reste vide lorsque le niveau de diagnostic Windows est configuré sur de Base ou en deçà, ou lorsque l’autorisation de données de diagnostic a été refusée.
EventInfo.Level Niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
experimentation_modeUn nombre représentant la valeur définie pour la stratégie de groupe ExperimentationAndConfigurationServiceControl. Consultez Microsoft Edge – Stratégies pour plus d’informations sur cette stratégie.
install_date La date et l'heure de l'installation la plus récente, en secondes depuis minuit le 1er janvier 1970 UTC, arrondies à l'heure la plus proche.
installSourceName Représentation sous la chaîne de la source d'installation.
PayloadClass Classe de base utilisée pour sérialiser et désérialiser la charge utile binaire Protobuf.
PayloadGUID Un identificateur aléatoire généré pour chaque charge utile Protobuf monolithique d’origine, avant que la charge utile ne soit découpée en blocs de taille gérables pour la transmission.
PayloadLogType Le type de journal pour l’événement en corrélation avec 0 pour inconnu, 1 pour la stabilité, 2 pour l’en-cours, 3 pour indépendant, 4 pour UKM ou 5 pour le niveau d’instance.
pop_sample Une valeur indiquant la façon dont les données de l’appareil sont échantillonnées.
reactivationBrandCode Contient le code de marque de réactivation de 4 caractères ou la balise de distribution qui a été affectée à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
session_id Un identificateur qui est incrémenté chaque fois que l’utilisateur lance l’application, quel que soit l’client_id des modifications. session_id est amorcé lors de l’installation initiale de l’application. session_id est effectivement unique par valeur de client_id. Plusieurs autres valeurs d’identifiant interne, telles que les ID de fenêtre ou de tabulation, ont un sens uniquement dans une session particulière. La valeur session_id est oubliée lorsque l’application est désinstallée, mais pas pendant une mise à niveau.
utc_flags Indicateurs de suivi d’événements pour Windows (ETW) requis pour l’événement dans le cadre du processus de collecte de données.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Cet événement Ping envoie un inventaire détaillé des informations logicielles et matérielles sur le service EdgeUpdate, les applications Microsoft Edge et l'environnement système actuel, y compris la configuration de l'application, la configuration des mises à jour et les capacités matérielles. Cet événement contient la Connectivité et la Configuration des Appareils, la Performance des Produits et Services, et les données de configuration et d’inventaire du logiciel. Un ou plusieurs événements sont envoyés chaque fois qu’une installation, une mise à jour ou une désinstallation se produit avec le service EdgeUpdate ou avec les applications Microsoft Edge. Cet événement est utilisé pour mesurer la fiabilité et les performances du service EdgeUpdate et si les applications Microsoft Edge sont à jour. Cela indique que l’événement est conçu pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

appAp Autres paramètres de l’application spécifiée. Valeur par défaut : ’’.
appAppId Le GUID qui identifie le produit. Les clients compatibles doivent transmettre cet attribut. Par défaut : non défini.
appBrandCode Le code de marque sous lequel le produit a été installé, le cas échéant. Un code de marque est une chaîne courte (4 caractères) utilisée pour identifier les installations qui ont eu lieu en raison de contrats de partenariat ou de promotions de sites Web. Valeur par défaut : ’’.
appChannel Un entier indiquant le canal de l'installation (c'est-à-dire Canary ou Dev).
appClientId Forme généralisée du code de marque qui peut accepter une plus large gamme de valeurs et qui est utilisée à des fins similaires. Valeur par défaut : ’’.
appCohort Une chaîne lisible par l’ordinateur qui identifie la cohorte de lancement (canal) auquel l’application appartient. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
appCohortHint Une énumération lisible par un ordinateur indiquant que le client souhaite passer à une cohorte de version différente. Les valeurs juridiques exactes sont spécifiques aux applications et doivent être partagées entre les implémentations de serveur et d’application. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
appCohortName Énumération lisible par l’utilisateur non localisée stable qui indique (le cas échéant) l’ensemble de messages que l’application doit afficher à l’utilisateur. Par exemple, une application avec le Nom de cohorte « bêta » peut afficher la personnalisation spécifique à la version bêta à l’utilisateur. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
appConsentState Indicateurs binaires décrivant le flux de réponse et de divulgation des données de diagnostic, où 1 indique l’affirmative et 0 indique la négative ou des données non spécifiées. Le bit 1 indique que le consentement a été accordé, le bit 2, que les données proviennent de la page de téléchargement, le bit 18 indique un choix d’envoi de données sur l’utilisation du navigateur et le bit 19, un choix d’envoi de données sur les sites Web visités.
appDayOfInstall L’équivalent de comptage basé sur la date de appInstallTimeDiffSec (le jour calendrier numérique où l’application a été installée). Cette valeur est fournie par le serveur dans la réponse à la première demande du flux d’installation. Le client PEUT affiner cette valeur avec une granularité hebdomadaire (par exemple, envoyer « 0 » pour 0 à 6, « 7 » pour 7 à 13, etc.). La première communication avec le serveur doit utiliser une valeur spéciale «-1». La valeur «-2 » indique que cette valeur n’est pas connue. Valeur par défaut : «-2».
appEdgePreviewDisenrollReason Raison pour laquelle l'aperçu a été désinscrit.
appEdgePreviewPreviousValuesV2 Valeurs précédentes de Microsoft Edge Preview.
appEdgePreviewState Spécifie si Microsoft Edge est en état d’aperçu.
appExperiments Une liste clé/valeur d’identificateurs d’expérimentation. Les étiquettes d’expérimentation sont utilisées pour effectuer le suivi de l’appartenance dans différents groupes d’expérimentations et peuvent être définis au moment de l’installation ou de la mise à jour. La chaîne expérimentale est mise en forme en tant que concaténation de chaînes d’étiquettes d’expérience, séparées par des points-virgules. Une chaîne d’étiquette d’expérimentation est un nom d’expérimentation, suivi du caractère « = », suivi d’une valeur d’étiquette expérimentale. Par exemple : « crdiff=got_bsdiff;optimized=O3 ». Le client ne doit pas transmettre la date d’expiration de ses expériences, même si le serveur avait précédemment spécifié une date d’expiration spécifique. Valeur par défaut : ’’.
appFirstFRESeenTime La première fois que l'expérience de première exécution de Microsoft Edge a été vue par un utilisateur sur l'appareil, en unités Windows FILETIME / 10. Par défaut : non défini.
appFirstFRESeenVersion La première version de Microsoft Edge First Run Experience vue par un utilisateur sur l'appareil (par exemple « 1.2.3.4 »). Par défaut : non défini.
appInactivityBadgeApplied Spécifie que le badge d'inactivité a été appliqué.
appInactivityBadgeCleared Indique que le badge d'inactivité a été effacé.
appInactivityBadgeDuration La durée du badge d'inactivité.
appInstallTime Durée d’installation du produit en secondes. « 0 » si inconnue. Valeur par défaut : « -1 ».
appInstallTimeDiffSec Différence entre l’heure actuelle et la date d’installation en secondes. « 0 » si inconnue. Valeur par défaut : « -1 ».
appIsPinnedSystem Spécifie si l'application est épinglée.
appLang La langue d’installation du produit, dans la représentation IETF BCP 47. Valeur par défaut : ’’.
appLastLaunchCount Nombre de fois où l'application a été lancée la dernière fois.
appLastLaunchTime Heure du dernier lancement du navigateur.
appNextVersion La version de l’application à laquelle le flux de mise à jour auquel appartient l’événement a tenté d’accéder, quel que soit le succès ou l’échec de l’opération de mise à jour. Valeur par défaut : « 0.0.0.0 ».
appOOBEInstallTime Heure de la première installation réussie de Microsoft Edge OOBE enregistrée en unités Windows FILETIME / 10 (c'est-à-dire l'heure d'installation de toute installation OOBE entièrement terminée avant la fin de OOBE), telle qu'enregistrée par setup.exe. Par défaut : non défini.
appPingEventAppSize Le nombre total d’octets de tous les packages téléchargés. Valeur par défaut : « 0 ».
appPingEventDoneBeforeOOBEComplete Indique si l'installation ou la mise à jour a été terminée avant la fin de l'expérience Windows Out of the Box. 1 signifie que l’événement est terminé avant la fin de l’OOBE ; 0 signifie que l’événement n’a pas été terminé avant la fin de laobe OOBE ; -1 signifie que le champ ne s’applique pas.
appPingEventDownloadMetricsCdnAzureRefOriginShield Fournit une chaîne de référence unique qui identifie une requête servie par Azure Front Door. Il est utilisé pour rechercher dans les journaux d’accès et est essentiel pour la résolution des problèmes. Par exemple, Ref A : E172B39D19774147B0EFCC8E3E823D9D Ref B : BL2EDGE0215 Ref C : 2021-05-11T22:25:48Z.
appPingEventDownloadMetricsCdnCache Correspond au résultat, si le proxy a servi le résultat depuis le cache (HIT pour oui, et MISS pour non) Par exemple, HIT depuis proxy.domain.tld, MISS depuis proxy.local.
appPingEventDownloadMetricsCdnCCC code de pays du caractère ISO 2 qui correspond au pays d’où les binaires mis à jour proviennent. par exemple : États-Unis.
appPingEventDownloadMetricsCdnCID valeur numérique utilisée pour suivre en interne l’origine des fichiers binaires mis à jour. Par exemple, 2
appPingEventDownloadMetricsCdnMSEdgeRef Utilisé pour aider à corréler les conversations entre le client et l'AFD (Azure Front Door). Par exemple, Ref A : E2476A9592DF426A934098C0C2EAD3AB Ref B : DM2EDGE0307 Ref C : 2022-01-13T22:08:31Z.
appPingEventDownloadMetricsCdnP3P Déclaration de confidentialité électronique : CAO = collecte des contacts et autres, PSA = pour la pseudo-analyse, OUR = données reçues uniquement par nous. Aide à identifier l’existence d’intermédiaires transparents (proxys) qui peuvent créer du bruit dans la détection d’erreurs légitimes. Par exemple, CP="CAO PSA OUR ».
appPingEventDownloadMetricsDownloadedBytes Pour les événements représentant un téléchargement, nombre d’octets censés être téléchargés. Pour les événements représentant un flux de mise à jour complet, somme de tous ces octets attendus au cours du flux de mise à jour. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsDownloader Chaîne identifiant l’algorithme de téléchargement et/ou la pile. Les valeurs exemples sont les suivantes : « bits », « direct », « winhttp », « p2p ». Envoyé dans les événements dont le type d’événement est « 14 » uniquement. Valeur par défaut : ’’.
appPingEventDownloadMetricsDownloadTimeMs Pour les événements représentant un téléchargement, le temps écoulé entre le début du téléchargement et la fin du téléchargement, en millisecondes. Pour les événements représentant un flux de mise à jour complet, somme de tous les temps de téléchargement au cours du flux de mise à jour. Envoyé dans les événements dont le type d’événement est « 1 », « 2 », « 3 » et « 14 » uniquement. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsError Le code d’erreur (le cas échéant) de l’opération, encodé sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsServerIpHint Pour les événements représentant un téléchargement, l’adresse IP de l’hôte CDN qui correspond au serveur de fichiers de mise à jour. L’hôte CDN est contrôlé par les serveurs Microsoft et correspond toujours aux adresses IP hébergeant *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Valeur par défaut : ’’.
appPingEventDownloadMetricsTotalBytes Pour les événements représentant un téléchargement, Le nombre d’octets censés être téléchargés. Pour les événements représentant un flux de mise à jour complet, somme de tous ces octets attendus au cours du flux de mise à jour. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsUrl Pour les événements représentant un téléchargement, URL de CDN fournie par le serveur de mise à jour pour que le client télécharge la mise à jour. L’URL est contrôlée par les serveurs Microsoft et correspond toujours à *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Valeur par défaut : ’’.
appPingEventDownloadTimeMs Pour les événements représentant un téléchargement, le temps écoulé entre le début du téléchargement et la fin du téléchargement, en millisecondes. Pour les événements représentant un flux de mise à jour complet, somme de tous les temps de téléchargement au cours du flux de mise à jour. Envoyé dans les événements dont le type d’événement est « 1 », « 2 », « 3 » et « 14 » uniquement. Valeur par défaut : « 0 ».
appPingEventErrorCode Le code d’erreur (le cas échéant) de l’opération, encodé sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
appPingEventEventResult Une énumération indiquant le résultat de l’événement. Valeur par défaut : « 0 ».
appPingEventEventResult Une énumération indiquant le type de l’événement. Les clients compatibles doivent transmettre cet attribut.
appPingEventExtraCode1 Informations numériques supplémentaires sur le résultat de l’opération, codées sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
appPingEventInstallTimeMs Pour les événements représentant une installation, temps écoulé entre le début et la fin de l’installation, en millisecondes. Pour les événements représentant un flux de mise à jour complet, la somme de toutes ces durées. Envoyé dans les événements dont le type d’événement est « 2 » et « 3 » uniquement. Valeur par défaut : « 0 ».
appPingEventNumBytesDownloaded Le nombre d’octets téléchargés pour l’application spécifiée. Valeur par défaut : « 0 ».
appPingEventPackageCacheResult Si un package existant est mis en cache dans le système à mettre à jour ou à installer. 1 signifie qu’il y a un accès au cache sous la clé attendue, 2 signifie qu’il y a un accès au cache sous une autre clé, 0 signifie qu’il y a une absence dans le cache. -1 signifie que le champ ne s’applique pas.
appPingEventSequenceId Un ID qui identifie de manière unique des événements particuliers dans un requestId. Dans la mesure où une requête peut contenir plusieurs événements ping, ce champ est nécessaire pour identifier de manière unique chaque événement possible.
appPingEventSourceUrlIndex Pour les événements représentant un téléchargement, position de l’URL de téléchargement dans la liste des URL fournies par le serveur dans une balise «url».
appPingEventSystemUptimeTicks Nombre de ticks pendant lesquels le système a été actif.
appPingEventUpdateCheckTimeMs Pour les événements représentant un flux de mise à jour complet, temps écoulé entre le début et la fin de la vérification de la mise à jour, en millisecondes. Envoyé dans les événements dont le type d’événement est « 2 » et « 3 » uniquement. Valeur par défaut : « 0 ».
appReferralHash Hachage du code de référence utilisé pour installer le produit. « 0 » si inconnue. Valeur par défaut : « 0 ».
appUpdateCheckIsRollbackAllowed Vérifiez l’état indiquant si la restauration est autorisée ou non.
appUpdateCheckIsUpdateDisabled Indique si les mises à jour d’application sont restreintes par la stratégie de groupe. True si les mises à jour ont été restreintes par la stratégie de groupe ou false dans le cas contraire.
appUpdateCheckTargetChannel Vérifiez l’état indiquant le canal de mise en production cible.
appUpdateCheckTargetVersionPrefix Préfixe de composant d’un numéro de version ou d’un numéro de version complet précédé du caractère $. Le serveur ne doit pas renvoyer d’instruction de mise à jour à un numéro de version qui ne correspond pas au préfixe ou au numéro de version complet. Le préfixe est interprété comme un tuple pointé qui spécifie les éléments correspondant exactement ; ce n'est pas un préfixe lexical (par exemple, « 1.2.3 » doit correspondre à « 1.2.3.4 » mais ne doit pas correspondre à « 1.2.34 »). Valeur par défaut : ’’.
appUpdateCheckTtToken Un jeton d’accès opaque qui peut être utilisé pour identifier le client demandeur en tant que membre d’un groupe de testeurs approuvés. Si elle n’est pas vide, la demande doit être envoyée via SSL ou un autre protocole sécurisé. Valeur par défaut : ’’.
appUpdateCount Total cumulé des mises à jour réussies enregistrées par setup.exe. Ceci est utilisé pour vérifier la continuité des données Ping couvrant des mises à jour consécutives.
appUpdatesAllowedForMeteredNetworks Spécifie si l'appareil peut recevoir des mises à jour sur un réseau limité.
appVersion La version d’installation du produit. ne devrait pas Par défaut : « 0.0.0.0 ».
EventInfo.Level Niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
eventType Une énumération indiquant le type de l’événement. ne devrait pas
exeTag Un identificateur représentant toutes les configurations et expériences appliquées au service lors de la mise à jour actuelle. Utilisé pour les tests uniquement.
hwDiskType Type de disque matériel de l'appareil.
hwHasAvx « 1 » si le matériel du client prend en charge le jeu d’instructions AVX. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions AVX. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse « 1 » si le matériel du client prend en charge le jeu d’instructions SSE. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse2 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE2. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE2. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse3 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE3. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE3. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse41 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE4.1. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE4.1. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse42 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE4.2. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE4.2. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSsse3 « 1 » si le matériel du client prend en charge le jeu d’instructions SSSE3. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSSE3. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwLogicalCpus Nombre de processeurs logiques de l'appareil.
hwPhysmemory Mémoire physique disponible pour le client, tronquée au gibioctet le plus proche. « -1 » si inconnu. Cette valeur est destinée à refléter la capacité théorique maximale de stockage du client, à l’exclusion de tout disque dur ou de la pagination sur un disque dur ou un périphérique. Valeur par défaut : « -1 ».
isCTADevice Spécifie si l'appareil est CTA.
isMsftDomainJoined « 1 » si le client est membre d’un domaine Microsoft. Autrement, « 0 ». Valeur par défaut : « 0 ».
oemProductManufacturer Nom du fabricant de l'appareil.
oemProductName Nom de produit de l'appareil défini par le fabricant de l'appareil.
osArch L'architecture du système d'exploitation (par exemple, « x86 », « x64 », « arm »). " si inconnu. Valeur par défaut : ’’.
osIsDefaultNetworkConnectionMetered Indique si la connexion réseau par défaut est mesurée.
osIsInLockdownMode Le système d’exploitation est-il en mode verrouillage.
osIsWIP Si le système d'exploitation est en version préliminaire.
osPlatform La famille de systèmes d'exploitation dans laquelle le client Omaha s'exécute (par exemple « win », « mac », « linux », « ios », « android »). " si inconnu. Le Nom du système d’exploitation doit être transmis en minuscules avec une mise en forme minimale. Valeur par défaut : ’’.
osProductType Type associé au système d'exploitation.
osServicePack La version secondaire du système d’exploitation. " si inconnu. Valeur par défaut : ’’.
osVersion La version principale du système d’exploitation. " si inconnu. Valeur par défaut : ’’.
osWIPBranch Branche WIP du système d'exploitation.
requestCheckPeriodSec L’intervalle de mise à jour en secondes. La valeur est lue à partir du Registre. Valeur par défaut : « -1 ».
requestDlpref Une liste de valeurs séparées par des virgules spécifiant le comportement de l’URL de téléchargement préférée. La première valeur est la priorité la plus élevée, les autres valeurs reflètent les priorités secondaires, tertiaires, etc. Les valeurs autorisées sont " (auquel cas la liste entière doit être vide, indiquant une valeur inconnue ou aucune préférence) ou « cacheable » (le serveur doit accorder la priorité aux URL d’envoi qui peuvent facilement être mises en cache). Valeur par défaut : ’’.
requestDomainJoined « 1 » si l’ordinateur fait partie d’un domaine d’entreprise géré. Autrement, « 0 ».
requestInstallSource Une chaîne spécifiant la cause du flux de mise à jour. Par exemple : « ondemand » ou « scheduledtask ». Valeur par défaut : ’’.
requestIsMachine « 1 » si le client est connu pour être installé avec des privilèges de niveau système ou d’administrateur. Autrement, « 0 ». Valeur par défaut : « 0 ».
requestOmahaShellVersion La version du dossier d’installation Omaha. Valeur par défaut : ’’.
requestOmahaVersion La version de la mise à jour Omaha elle-même (l’entité qui envoie cette demande). Valeur par défaut : « 0.0.0.0 ».
requestProtocolVersion La version du protocole Omaha. Les clients compatibles DOIVENT fournir la valeur « 3.0 ». Les clients compatibles doivent toujours transmettre cet attribut. Par défaut : non défini.
requestRequestId Un GUID (distribué uniformément) généré de façon aléatoire, correspondant à la demande Omaha. Chaque tentative de demande doit avoir (avec une probabilité élevée) un ID de demande unique. Par défaut : ’’.
requestSessionCorrelationVectorBase Un client a généré un code de base de vecteur de corrélation MS aléatoire utilisé pour corréler la session de mise à jour avec les serveurs de mise à jour et CDN. Valeur par défaut : ’’.
requestSessionId Un GUID généré de façon aléatoire (distribué uniformément). Chaque flux de mise à jour unique (par exemple, vérification de mise à jour, mise à jour d'application, séquence de ping d'événement) doit avoir (avec une forte probabilité) un seul ID de session unique. Valeur par défaut : ’’.
requestTestSource « dev », « qa », « prober », « auto » ou « ossdev ». Toute valeur, sauf ’’ indique que la demande est un test et ne doit pas être comptabilisée dans les mesures normales. Valeur par défaut : ’’.
requestUid Un GUID (distribué uniformément) généré de façon aléatoire, correspondant à l’utilisateur Omaha. Chaque tentative de demande DOIT avoir (avec une probabilité élevée) un ID de demande unique. Par défaut : ’’.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.PingXml

L'événement PingXml envoie des informations détaillées relatives à une instance spécifique d'un processus de mise à jour dans MicrosoftEdgeUpdate. Cet événement contient la Connectivité et la Configuration des Appareils, la Performance des Produits et Services, et les données de configuration et d’inventaire du logiciel. Chaque événement PingXml peut contenir des journaux de mise à jour provenant de plusieurs applications différentes, et chaque nœud d'application dans la charge utile XML peut contenir plusieurs événements ping différents. Cet événement est envoyé chaque fois qu'un processus de mise à jour se produit dans MicrosoftEdgeUpdate, quel que soit l'état de sortie. Cet événement est utilisé pour suivre la fiabilité et les performances du processus MicrosoftEdgeUpdate. La charge utile de cet événement est définie dans le fichier d'en-tête de définition du protocole.

Les champs suivants sont disponibles :

EventInfo.Level Niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
Xml Chaîne codée en XML représentant la charge utile de la requête de l'événement ping. La charge utile de la demande comprend des données et des métadonnées pour quatre nœuds : la demande elle-même, le matériel de l’appareil, le système d’exploitation de l’appareil et chaque application mise à jour. Chaque nœud d’application comprend des nœuds supplémentaires pour les événements ping individuels.

Événements de migration

Microsoft.Windows.MigrationCore.MigObjectCountDLSys

Cet événement est utilisé pour indiquer le nombre d’objets pour les chemins système pendant différentes phases de la mise à jour des fonctionnalités Windows.

Les champs suivants sont disponibles :

migDiagSession->CString Indique la phase de la mise à jour.
objectCount Nombre de fichiers suivis pour la phase correspondante de la mise à jour.
sfInfo.Name Cela indique le chemin d’accès à l’emplacement du dossier connu (par exemple, PUBLIC_downloads, etc.)

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

Cet événement renvoie des données pour suivre le nombre d’objets de migration entre différentes phases lors de la mise à jour de fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et de Windows et suivre les scénarios de perte de données.

Les champs suivants sont disponibles :

currentSid Indique le SID de l’utilisateur pour lequel la migration est en cours d’exécution.
migDiagSession->CString Phase de la mise à niveau où la migration a lieu. (par exemple : valider le contenu suivi)
objectCount Nombre d’objets en cours de transfert.
sfInfo.Name Cet événement identifie la phase de la mise à niveau où la migration se produit.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

Cet événement renvoie des données sur le nombre d’objets de migration entre différentes phases lors de la mise à jour de fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et de Windows et suivre les scénarios de perte de données.

Les champs suivants sont disponibles :

migDiagSession->CString identifie la phase de la mise à niveau où la migration se produit.
objectCount Le nombre d’objets qui sont transférés.
sfInfo.Name Emplacements de chemin d’accès de dossier prédéfinis. Par exemple, FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

Les champs suivants sont disponibles :

currentSid Indique le SID de l’utilisateur pour lequel la migration est en cours d’exécution.
migDiagSession->CString Phase de la mise à niveau où la migration se produit. (Par exemple, valider le contenu suivi.)
objectCount Nombre d’objets transférés.
sfInfo.Name Emplacements de chemin d’accès de dossier prédéfinis. Par exemple, FOLDERID_PublicDownloads.

Événements OneSettings

Microsoft.Windows.OneSettingsClient.Heartbeat

Cet événement indique la pulsation de l’état de configuration. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

Configs Tableau de configs.

Microsoft.Windows.OneSettingsClient.StateChange

Cet événement indique la modification de l’état de configuration. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

flightId ID de la flight.
state Nouvel état.

Microsoft.Windows.OneSettingsClient.Status

Cet événement indique l’utilisation de la configuration de la mise à jour d’état. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

flightId ID de la flight.
time Heure.

Événements OOBE

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateNthLogonDisplayStatus

NthLogon NDUP a évalué s’il doit être lancé ou non.

Les champs suivants sont disponibles :

nthSkippedReasonFlag Indicateur indiquant la raison de l’échec.
Raison Ignorer la chaîne de raison.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

Cet événement fournit des informations sur l’ignorer la page de mise à jour accélérée. Les données collectées avec cet événement sont utilisées pour assurer la sécurité, la mise à jour et le bon fonctionnement de Windows.

Les champs suivants sont disponibles :

reason Raison de l’ignorer.
skippedReasonFlag Indicateur représentant la raison de l’ignorer.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

Cet événement fournit l’état de la mise à jour accélérée. Les données collectées avec cet événement sont utilisées pour assurer la sécurité, la mise à jour et le bon fonctionnement de Windows.

Les champs suivants sont disponibles :

oobeExpeditedUpdateStatus État de mise à jour accélérée.
reason Raison de l’état.
resultCode Résultat RH de l’opération.

Autres événements

Microsoft.Windows.Analog.HolographicDriverClient.TelemetryUserPresenceChanged

Cet événement envoie des données indiquant l'état détecté par le capteur de présence de l'utilisateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

correlationGuid ID de guide de corrélation unique.
isPresent État détecté par le capteur de présence de l'utilisateur.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Cet événement envoie des données indiquant le début de l’expérience d’application en matière de réalité augmentée. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

SessionId Valeur unique pour chaque tentative.
TargetAsId Le numéro de séquence du processus.
windowInstanceId Valeur unique pour chaque instance de fenêtre.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Cet événement envoie des données indiquant la fin de l’expérience d’application en matière de réalité augmentée. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

EventHistory Nombre unique d’historique des événements.
ExternalComponentState État du composant externe.
LastEvent Numéro unique du dernier événement.
SessionId Valeur unique pour chaque tentative.
TargetAsId Le numéro de séquence du processus.
windowInstanceId Valeur unique pour chaque instance de fenêtre.

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeyFinalize

Cet événement trace la finalisation de la création de la clé Windows Hello.

Les champs suivants sont disponibles :

accountType Le type de compte de l'utilisateur.
cacheType Le type de cache de la clé.
finalizeStatus Code d'état renvoyé après l'opération de finalisation.
gestureRequired L'opération nécessite un geste.
isIsoContainer Indique s'il utilise IsoContainer.
isVsm Indique si le conteneur est dans Vsm.
keyAccountId ID de compte clé.
keyAlgId ID de l'algorithme clé.
keyDomain Nom de domaine clé.
keyImplType Type d'implémentation clé.
keyTenant Nom du locataire clé.
keyType Type de clé.
signStatus Code d'état renvoyé après l'opération de finalisation.
silentByCaller Indique si l'appelant souhaitait finaliser silencieusement.
silentByProperty Indique si la propriété clé spécifiée doit être finalisée en silence.

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeySignHash

Cet événement trace les détails de la signature de clé Windows Hello.

Les champs suivants sont disponibles :

accountType Le type de compte de l'utilisateur.
cacheType Le type de cache de la clé.
callerCmdLine Chaîne de ligne de commande du processus appelant.
didPrompt Si une invite d’interface utilisateur a été déclenchée.
gestureRequired L'opération nécessite un geste.
isCacheWithTimedCounterEnabled Un nouveau mécanisme de mise en cache est activé.
isCallerProcessQueryLimited Indique si le processus appelant n'a pas pu être ouvert avec le privilège PROCESS_VM_READ.
isUnlockTimeSet Nous avons un délai de déverrouillage valide à utiliser.
keyAccountId ID de compte clé haché.
keyDomain Nom de domaine à clé hachée.
keyImplType Le type d'implémentation de la clé.
keyTenant Nom du locataire de la clé hachée.
keyType Type de clé.
numSignatures Nombre de signatures effectuées depuis la connexion ou le déverrouillage.
persistedInPinCache Le code PIN a été conservé dans le cache.
protectionLevel Spécifie si le processus appelant est un PPL et à quel niveau.
sessionGuid Identifiant unique pour la session utilisateur en cours.
signStatus Code d'état renvoyé après l'opération de signature.
silentByCaller Indique si l'appelant souhaitait signer silencieusement.
silentByProperty Indique si la propriété clé spécifiée doit être signée en mode silencieux.
timeSinceUnlockMs Temps écoulé depuis la connexion ou le déverrouillage en millisecondes.
usedPinCache Le cache PIN a été utilisé pour tenter de signer.
validTicket Le ticket fourni ne correspond pas au ticket d'authentification par défaut ou n'est pas valide.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFailed

Événement indiquant qu'une tentative d'application des mises à jour de démarrage sécurisé a échoué

Les champs suivants sont disponibles :

Action Chaîne d'action en cas d'erreur
hr Code d'erreur dans HRESULT
IsRejectedByFirmware Valeur booléenne pour indiquer si le firmware a rejeté la mise à jour.
IsResealNeeded Valeur BOOL pour indiquer si le rescellage TPM était nécessaire
RevokedBootmanager Valeur BOOL pour indiquer si le bootmgr actuel est révoqué.
SecureBootUpdateCaller Scénario dans lequel la fonction a été appelée. Peut être une mise à jour ou une mise à niveau
UpdateType Indique s’il s’agit d’une mise à jour DB ou DBX
WillResealSucceed Indique si l'opération de rescellage du TPM devrait réussir

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Événement indiquant que la mise à jour de démarrage sécurisé a démarré.

Les champs suivants sont disponibles :

AvailableUpdates Nombre de mises à jour de démarrage sécurisé disponibles.
SecureBootUpdateCaller Valeur Enum indiquant s’il s’agit d’une maintenance ou d’une mise à niveau.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateSucceeded

Cet événement indique si la mise à jour du démarrage sécurisé a réussi.

Les champs suivants sont disponibles :

Action Indique l’étape du succès.
IsRebootRequiredBeforeUpdate Indique si un redémarrage est nécessaire avant de réessayer la mise à jour.
IsResealNeeded Indique si un rescellement de BitLocker est nécessaire.
RevokedBootmanager Indique s'il existe un bootmgr révoqué sur la machine.
SecureBootUpdateCaller Informations sur l'appelant de la mise à jour.
UpdateType VariableMask comme DB, DBX.
WillResealSucceed Informez-nous si la réétanchéité réussira.

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateCompleted

Cet événement est enregistré lorsque le programme d'installation termine la mise à jour de Secureboot.

Les champs suivants sont disponibles :

Action Chaîne qui nous indique l'étape d'échec, le cas échéant.
code d'erreur hr.
IsResealNeeded La réactivation de BitLocker était-elle nécessaire sur cette machine.
sbServicingFailureReason Enumération contenant les détails de l'échec.
SecureBootUpdateCaller Appelant de la mise à jour comme Secureboot AI, tpmtask ou dbupdater.
UpdateType Type de mise à jour DB ou DBX.
WillResealSucceed Si la rescellage de BitLocker réussit sur cette machine.

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateStarted

Cet événement se produit lorsque la mise à jour de Secureboot contenant la charge utile DB/DBX démarre.

Les champs suivants sont disponibles :

SecureBootUpdateCaller Appelant de la mise à jour comme Secureboot AI, TPMTask ou DBUpdater.
UpdateType Type de mise à jour comme DB ou DBX.

Microsoft.Windows.Security.SBServicingCore.SBServicingCoreFunctionFailed

Cet événement se produit lorsqu'une fonction principale de Secureboot AI échoue.

Les champs suivants sont disponibles :

Action stade auquel la défaillance s’est produite.
Function nom de la fonction où l'échec s'est produit.
code d'erreur hr.

Microsoft.Windows.Shell.CortanaSearch.WebView2ProcessFailed

Cet événement suit si le processus WebView2 a échoué.

Les champs suivants sont disponibles :

ExitCode Code de sortie WebView2.
ProcessFailedKind Type d'échec du processus WebView2.
Raison Raison de l'échec du processus WebView2.
SessionId ID de session WebView2.

Microsoft.Windows.Shell.SystemSettings.SettingsAppActivity.GetUserAccountState

Cet événement permet de savoir si le compte de l'utilisateur est en bon état lors du chargement de la page Paramètres Comptes L1.

Les champs suivants sont disponibles :

CassService Version du service Cass.
componentName Nom du composant Paramètres.
correlationVector Identifiant permettant de corréler les événements.
currentPageGroupId Identifiant du groupe de pages actuel.
currentPageId Identifiant de la page en cours.
experienceId Identifiant pour l'expérience Paramètres.
experienceVersion Version de l'expérience.
isExperienceInbox L'expérience est-elle présente par défaut (fournie avec le système).
pageId Identifiant de la page Paramètres.
pageSessionId Identifiant de la session de page.
processSessionId Identifiant du processus.
état État qui détermine si le compte a besoin de preuves de sauvegarde (par exemple, e-mail et téléphone)

Microsoft.Windows.WinRE.Agent.CreateWinRePartitionFailed

Cet événement émet un échec de l'opération de création de la partition WinRE.

Les champs suivants sont disponibles :

ErrorCode Code d'erreur.

Microsoft.Windows.WinRE.Agent.ExtendOsPartitionSucceed

Cet événement émet une réussite pour l'opération d'extension de la partition du système d'exploitation.

Microsoft.Windows.WinRE.Agent.ShrinkOsPartitionFailed

Cet événement capture les échecs d'opération de réduction de partition du système d'exploitation pendant la maintenance WinRE.

Les champs suivants sont disponibles :

HRESULT Code d'erreur.

Microsoft.Windows.WinRE.Agent.WinreFormatPartition

Cet événement se déclenche lorsque la partition WinRE est formatée.

Microsoft.Windows.WinRE.Agent.WinreFormatPartitionSucceed

Ce vvent se déclenche lorsque la partition WinRE tente de se formater et réussit.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Cet événement est utilisé pour déterminer si l’utilisateur a correctement terminé l’expérience de consentement en matière de protection de la vie privée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

presentationVersion Version d’affichage de l’expérience de consentement en matière de protection de la vie privée que l’utilisateur a terminée
privacyConsentState L’état actuel de l’expérience de consentement en matière de protection de la vie privée
settingsVersion Version du paramètre de l’expérience de consentement en matière de protection de la vie privée que l’utilisateur a terminée
userOobeExitReason La raison de la sortie de l’expérience de consentement en matière de protection de la vie privée

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

Cet événement fournit l’efficacité de la nouvelle expérience de confidentialité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

isAdmin Indique si la personne qui se connecte est un administrateur
isExistingUser Indique si le compte existait dans un système d’exploitation de niveau inférieur
isLaunching Indique si l’expérience de consentement en matière de protection de la vie privée sera lancée ou non
isSilentElevation Indique si l’utilisateur dispose des contrôles de compte d’utilisateur les plus plus restrictifs
privacyConsentState Indique si l’utilisateur a terminé l’expérience de confidentialité
userRegionCode Paramètre de région de l’utilisateur actuel

Événements de configuration

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Cet événement fournit des informations sur le déplacement ou la suppression d’un fichier ou d’un répertoire surveillé pour la sécurité des données pendant les mises à jour des fonctionnalités. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

Mode Le type de mode de surveillance appliqué pour le chemin donné (il s'agit d'une chaîne parmi un ensemble fixe de chaînes).
Path Chemin d’accès au fichier ou au répertoire qui est déplacé ou supprimé.
Process Chemin d’accès au processus qui demande le déplacement ou la suppression.
SessionId Identificateur permettant de mettre en corrélation les données de télémétrie de ce composant avec celles des autres.
TargetPath (Facultatif) Si l’opération est un déplacement, le chemin d’accès cible vers lequel le fichier ou le répertoire est déplacé.

Microsoft.Windows.Setup.WinSetupMon.TraceError

Fournit des détails sur l’erreur dans le fonctionnement du pilote de filtre de surveillance de la sécurité des données de mise à niveau.

Les champs suivants sont disponibles :

Message Chaîne de texte décrivant la condition d’erreur.
SessionId Identificateur permettant de mettre en corrélation les données de télémétrie de ce composant avec celles des autres.
Statut Code NTSTATUS lié à l’erreur.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Fournit des détails sur l’erreur dans le fonctionnement du pilote de filtre de surveillance de la sécurité des données de mise à niveau, liée à un volume spécifique (lecteur).

Les champs suivants sont disponibles :

Message Chaîne de texte décrivant la condition d’erreur.
SessionId Identificateur permettant de mettre en corrélation les données de télémétrie de ce composant avec celles des autres.
Statut Code NTSTATUS lié à l’erreur.
Volume Chemin du volume sur lequel l’erreur se produit

Événements Surface

Microsoft.Surface.Batterie.Prod.BatterieInfoEvent

Cet événement inclut les données de niveau matériel relatives aux performances de la batterie. Les données collectées avec cet événement sont utilisées pour assurer le bon fonctionnement des produits et services Windows.

Les champs suivants sont disponibles :

batteryData Données sur la performance de la batterie.
batteryData.data() Données de performances de la batterie.
BatteryDataSize : Taille des données de performances de la batterie.
batteryInfo.data() Données de performances de la batterie.
BatteryInfoSize : Taille des données de performances de la batterie.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Cet événement inclut les données de niveau matériel relatives aux performances de la batterie. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

BPMCurrentlyEngaged Instantané si BPM est en engagement sur l’appareil.
BPMExitCriteria Qu’est-ce que les critères de sortie du BPM – 20 %SOC ou 50 % SOC ?
BPMHvtCountA Nombre HVT actuel pour le compteur BPM A.
BPMHvtCountB Nombre HVT actuel pour le compteur BPM.
bpmOptOutLifetimeCount Nombre de durées de vie de l’option BPM OptOut.
BPMRsocBucketsHighTemp_Values Temps dans la plage de température 46°C -60°C et dans les plages RSOC réelles suivantes : 0%-49% ; 50%-79% ; 80%-89% ; 90%-94% ; 95%-100%.
BPMRsocBucketsLowTemp_Values Temps dans la plage de température 0°C -20°C et dans les plages RSOC réelles suivantes : 0%-49% ; 50%-79% ; 80%-89% ; 90%-94% ; 95%-100%.
BPMRsocBucketsMediumHighTemp_Values Temps dans la plage de température 36°C -45°C et dans les plages RSOC réelles suivantes : 0%-49% ; 50%-79% ; 80%-89% ; 90%-94% ; 95%-100%.
BPMRsocBucketsMediumLowTemp_Values Temps dans la plage de température 21°C-35°C et dans les plages RSOC réelles suivantes : 0%-49% ; 50%-79% ; 80%-89% ; 90%-94% ; 95%-100%.
BPMTotalEngagedMinutes Durée totale d’engagement du BPM.
BPMTotalEntryEvents Nombre total de fois où vous avez saisi le BPM.
BPMv4CurrentlyEngaged Capture instantanée si le BPM est activé sur l'appareil.
BPMv4ExitCriteria Quels sont les critères de sortie du BPM : 20 % SOC ou 50 % SOC ?.
BPMv4HvtCountA Nombre HVT actuel pour le compteur BPM A.
BPMv4HvtCountB Nombre HVT actuel pour le compteur BPM B.
BPMv4RsocBucketsHighTemp_Values Temps dans la plage de température de 46°C à 60°C et dans les plages RSOC réelles suivantes : 0%-49% ; 50%-79% ; 80%-89% ; 90%-94% ; 95%-100%.
BPMv4RsocBucketsLowTemp_Values Temps dans la plage de température de 0°C à 20°C et dans les plages RSOC réelles suivantes : 0%-49% ; 50%-79% ; 80%-89% ; 90%-94% ; 95%-100%.
BPMv4RsocBucketsMediumHighTemp_Values Temps dans la plage de température de 36°C à 45°C et dans les plages RSOC réelles suivantes : 0%-49% ; 50%-79% ; 80%-89% ; 90%-94% ; 95%-100%.
BPMv4RsocBucketsMediumLowTemp_Values Temps dans la plage de température de 21°C à 35°C et dans les plages RSOC réelles suivantes : 0 % à 49 % ; 50 % à 79 % ; 80 % à 89 % ; 90 % à 94 % ; 95 % à 100 %.
BPMv4TotalEngagedMinutes Durée totale pendant laquelle BPM a été engagé.
BPMv4TotalEntryEvents Nombre total de fois où le BPM a été saisi.
ComponentId ID du composant.
FwVersion Version du FW qui a créé ce journal.
LogClass Classe Log.
LogInstance Instance de journal dans la classe (1..n).
LogVersion Log MGR version.
MCUInstance ID d'instance utilisé pour identifier plusieurs MCU dans un produit.
ProductId ID de produit.
SeqNum Numéro de séquence.
TimeStamp Secondes UTC lors de la création du journal.
Ver Version du schéma.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Les champs suivants sont disponibles :

batteryPresent Batterie présente sur l'appareil.
BPMKioskModeStartDateInSeconds Première fois que la limite de batterie a été activée.
BPMKioskModeTotalEngagedMinutes Durée totale d'activation de la limite de batterie (valeur SOC à 50 %).
ComponentId ID du composant.
CTTEqvTimeat35C Sondage toutes les minutes. Ajouter au compteur de durée de vie en fonction de la température. Durée de compte uniquement supérieure à 80 % SOC.
CTTEqvTimeat35CinBPM Sondage toutes les minutes. Ajouter au compteur de durée de vie en fonction de la température. Comptez uniquement le temps au-dessus de 55 % soC et lorsque l’appareil est dans BPM. Arrondissez.
CTTMinSOC1day 1 jour de déploiement SOC minimum. Valeur initialement définie sur 0.
CTTMinSOC28day SoC minimum de 28 jours de déploiement. Valeur initialement définie sur 0.
CTTMinSOC3day SoC minimum de 3 jours de déploiement. Valeur initialement définie sur 0.
CTTMinSOC7day 7 jours de déploiement SOC minimum. Valeur initialement définie sur 0.
CTTReduction Réduction actuelle du CTT en mV
CTTStartDateInSeconds Date de début à partir de laquelle l'appareil a commencé à être utilisé.
currentAuthenticationState État actuel de l’authentification.
FwVersion Version FW qui a créé ce journal.
LogClass CLASSE LOG.
LogInstance Instance de journal dans la classe (1..n).
LogVersion LOG MGR VERSION.
MCUInstance ID d'instance utilisé pour identifier plusieurs MCU dans un produit.
newSnFruUpdateCount Nouveau Sn FRU Compte de mise à jour.
newSnUpdateCount Nouveau nombre de mises à jour Sn.
ProductId ID de produit.
ProtectionPolicy Limite de batterie en engagement. Vrai (0 Faux).
SeqNum Numéro de séquence.
TimeStamp Secondes UTC lors de la création du journal.
Ver Version du schéma.
Optimisation de la tension Réduction du CTT actuel en mV.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Les champs suivants sont disponibles :

cbTimeCell_Values temps de cb pour différentes cellules.
ComponentId ID du composant.
cycleCount Nombre de cycles.
deltaVoltage Tension Delta.
eocChargeVoltage_Values Valeurs de charge de tension EOC.
fullChargeCapacity Capacité de charge totale.
FwVersion Version du FW qui a créé ce journal.
lastCovEvent Dernier événement Cov.
lastCuvEvent Dernier événement Cuv.
LogClass LOG_CLASS.
LogInstance Instance de journal dans la classe (1..n).
LogVersion LOG_MGR_VERSION.
manufacturerName Nom du fabricant.
maxChargeCurrent Charge maximale actuelle.
maxDeltaCellVoltage Tension maximale de la cellule delta.
maxDischargeCurrent Décharge max. actuelle.
maxTempCell Cellule temp maximale.
maxVoltage_Values Valeurs de tension maximales.
MCUInstance ID d'instance utilisé pour identifier plusieurs MCU dans un produit.
minTempCell Cellule de température minimale.
minVoltage_Values Valeurs de tension min.
numberOfCovEvents Nombre d’événements Cov.
numberOfCuvEvents Nombre d’événements Cuv.
numberOfOCD1Events Nombre d’événements OCD1.
numberOfOCD2Events Nombre d’événements OCD2.
numberOfQmaxUpdates Nombre de mises à jour Qmax.
numberOfRaUpdates Nombre de mises à jour Ra.
numberOfShutdowns Nombre d’arrêts.
pfStatus_Values valeurs d’état pf.
ProductId ID de produit.
qmax_Values Valeurs Qmax pour différentes cellules.
SeqNum Numéro de séquence.
TimeStampSecondes UTC quand le journal a été créé.
Ver Version du schéma.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

Les champs suivants sont disponibles :

avgCurrLastRun Courant moyen de la dernière exécution.
avgPowLastRun Puissance moyenne lors de la dernière exécution.
batteryMSPN BatteryMSPN
batteryMSSN BatteryMSSN.
cell0Ra3 Cell0Ra3.
cell1Ra3 Cell1Ra3.
cell2Ra3 Cell2Ra3.
cell3Ra3 Cell3Ra3.
ComponentId ID du composant.
currentAtEoc Actuel sur Eoc.
firstPFstatusA Premier état PF-A.
firstPFstatusB Premier état PF-B.
firstPFstatusC Premier état PF-C.
firstPFstatusD Premier état PF-D.
FwVersion Version du FW qui a créé ce journal.
lastQmaxUpdate Dernière mise à jour Qmax.
lastRaDisable Dernière désactivation de Ra.
lastRaUpdate Dernière mise à jour ra.
lastValidChargeTerm Dernier terme de frais valide.
LogClass CLASSE LOG.
LogInstance Instance de journal dans la classe (1..n).
LogVersion LOG MGR VERSION.
maxAvgCurrLastRun Moyenne maximale de la dernière exécution actuelle.
maxAvgPowLastRun Puissance moyenne maximale de la dernière consommation d’énergie.
MCUInstance ID d'instance utilisé pour identifier plusieurs MCU dans un produit.
mfgInfoBlockB01 Bloc d’informations MFG B01.
mfgInfoBlockB02 Bloc d’informations MFG B02.
mfgInfoBlockB03 Bloc d’informations MFG B03.
mfgInfoBlockB04 Bloc d’informations MFG B04.
numOfRaDisable Nombre de ra désactivés.
numOfValidChargeTerm Nombre de termes de frais valides.
ProductId ID de produit.
qmaxCycleCount Nombre de cycles Qmax.
SeqNum Numéro de séquence.
stateOfHealthEnergy État de l’énergie d’état de santé.
stateOfHealthFcc État de santé Fcc.
stateOfHealthPercent État du pourcentage d’état de santé.
TimeStampSecondes UTC quand le journal a été créé.
totalFwRuntime Runtime FW total.
updateStatus Mettre à jour l’état.
Ver Version du schéma.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

Données au niveau du matériel sur les performances de la batterie.

Les champs suivants sont disponibles :

BatteryTelemetry Données de niveau matériel sur les performances de la batterie.
ComponentId ID du composant.
FwVersion Version FW qui a créé ce journal.
LogClass CLASSE LOG.
LogInstance Instance de journal dans la classe (1..n).
LogVersion LOG MGR VERSION.
MCUInstance ID d'instance utilisé pour identifier plusieurs MCU dans un produit.
Productid ID ProductId.
SeqNum Numéro de séquence.
TimeStamp Secondes UTC lors de la création du journal.
Ver Version du schéma.

Événements de l’assistant de mise à jour

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

Cet événement est déclenché une fois qu’un exécutable fourni par le Service d’Atténuation a été exécuté et a échoué. Les données de cet événement sont utilisées pour mesurer l’intégrité de l’atténuation utilisée par les ingénieurs pour résoudre les problèmes de marché sur les appareils internes, Insider et de vente au détail. Les données d'échec seront également utilisées pour l'enquête sur les causes profondes par les équipes de fonctionnalités, comme signal pour arrêter le déploiement de l'atténuation et, éventuellement, une action de suivi sur des appareils spécifiques toujours impactés par le problème en raison de l'échec de l'atténuation (c'est-à-dire, la proposer à nouveau aux appareils impactés). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

activeProcesses Nombre de processus actifs.
atleastOneMitigationSucceeded Indicateur Bool indiquant si au moins une atténuation a réussi.
callerId Identificateur (GUID) de l’appelant demandant un dépannage initié par le système.
contactTSServiceAttempts Nombre de tentatives effectuées par TroubleshootingSvc dans une seule session de l’Analyseur pour obtenir des métadonnées du Dépanneur à partir du service Cloud de Dépannage.
countDownloadedPayload Nombre d’instances de la charge utile téléchargées.
description Description de l’échec.
devicePreference Paramètre de Dépannage Recommandé sur l’appareil.
downloadBinaryAttempts Nombre de tentatives effectuées par TroubleshootingSvc dans une seule session de l’Analyseur pour télécharger l’Exe du Dépanneur.
downloadCabAttempts Nombre de tentatives effectuées par TroubleshootingSvc dans une seule session de l’Analyseur pour télécharger le Cab de PrivilegedActions.
executionHR Code HR de l’exécution de l’atténuation.
executionPreference Préférence du niveau d’Exécution Actuelle. Il est possible que cette valeur ne soit pas la même que devicePreference. Par exemple, lors de l’exécution d’utilitaires de résolution des problèmes critiques, l’exécution des préférence est définie sur l’option Silence.
executionHR Code Exit de l’exécution de l’atténuation.
experimentFeatureId Identifiant de la fonctionnalité d’Expérimentation.
experimentFeatureState Etat de la configuration de l’expérimentation.
HR HRESULT pour code d’erreur.
isActiveSessionPresent si une session utilisateur active est présente sur l’appareil.
isCriticalMitigationAvailable si une atténuation critique est disponible pour cet appareil.
isFilteringSuccessful Si l’opération de filtrage a réussi.
isReApply Réappliquer l’état pour l’atténuation.
mitigationId valeur ID de l’atténuation.
mitigationProcessCycleTime Temps de cycle de processus utilisé par l’atténuation.
mitigationRequestWithCompressionFailed Indicateur booléen indiquant si la requête HTTP avec compression a échoué pour cet appareil.
mitigationServiceResultFetched Indicateur booléen indiquant si les détails d’atténuation ont été extraits du service d’administration.
mitigationVersion Chaîne indiquant la version de l’atténuation.
oneSettingsMetadataParsed Si les métadonnées OneSettings ont été analysées avec succès.
oneSettingsSchemaVersion Version de schéma utilisée par l’analyseur OneSettings.
onlyNoOptMitigationsPresent Vérifie si toutes les atténuations n’ont pas été choisies.
parsedOneSettingsFile Indique si l’analyse OneSettings a réussi.
sessionAttempts Nombre de sessions de scanneur essayées jusqu’à ce que là par TroubleshootingSvc pour cet utilitaire de résolution des problèmes.
SessionId GUID aléatoire utilisé pour regrouper les événements dans une session.
sous-type Type d’erreur.
totalKernelTime Temps de noyau total utilisé par l’atténuation.
totalNumberOfApplicableMitigations Nombre total d’atténuations applicables.
totalProcesses Nombre total de processus attribués à l’objet de tâche.
totalTerminatedProcesses Nombre total de processus à l’état terminé attribués à l’objet de tâche.
totalUserTime Temps de mode utilisateur total utilisé par l’objet de tâche.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

Cet événement est déclenché une fois qu’un exécutable fourni par le Service d’Atténuation a été exécuté avec succès. Les données de cet événement sont utilisées pour mesurer l’intégrité de l’atténuation utilisée par les ingénieurs pour résoudre les problèmes de marché sur les appareils internes, Insider et de vente au détail. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

activeProcesses Nombre de processus actifs.
callerId Identificateur (GUID) de l’appelant demandant un dépannage initié par le système.
contactTSServiceAttempts Nombre de tentatives effectuées par TroubleshootingSvc dans une seule session de l’Analyseur pour obtenir des métadonnées du Dépanneur à partir du service Cloud de Dépannage.
devicePreference Paramètre de Dépannage Recommandé sur l’appareil.
downloadBinaryAttempts Nombre de tentatives effectuées par TroubleshootingSvc dans une seule session de l’Analyseur pour télécharger l’Exe du Dépanneur.
downloadCabAttempts Nombre de tentatives effectuées par TroubleshootingSvc dans une seule session de l’Analyseur pour télécharger le Cab de PrivilegedActions.
executionPreference Préférence du niveau d’Exécution Actuelle. Il est possible que cette valeur ne soit pas la même que devicePreference. Par exemple, lors de l’exécution d’utilitaires de résolution des problèmes critiques, l’exécution des préférence est définie sur l’option Silence.
executionHR Code Exit de l’exécution de l’atténuation.
exitCodeDefinition Chaîne décrivant la signification du code de sortie renvoyé par l'atténuation (c'est-à-dire ProblemNotFound).
experimentFeatureId Identifiant de la fonctionnalité d’Expérimentation.
experimentFeatureState Etat de la fonctionnalité de l’expérimentation.
mitigationId valeur ID de l’atténuation.
mitigationProcessCycleTime Temps de cycle de processus utilisé par l’atténuation.
mitigationVersion Chaîne indiquant la version de l’atténuation.
sessionAttempts Nombre de sessions de scanneur essayées jusqu’à ce que là par TroubleshootingSvc pour cet utilitaire de résolution des problèmes.
SessionId GUID aléatoire utilisé pour regrouper les événements dans une session.
totalKernelTime Temps de noyau total utilisé par l’atténuation.
totalProcesses Nombre total de processus attribués à l’objet de tâche.
totalTerminatedProcesses Nombre total de processus à l’état terminé attribués à l’objet de tâche.
totalUserTime Temps de mode utilisateur total utilisé par l’objet de tâche.

Événements de mise à jour

Update360Telemetry.FellBackToDownloadingAllPackageFiles

Cet événement indique si une défaillance s’est produite lors de la génération de listes de fichiers manquantes et s’applique aux téléchargements de mise à jour qualité.

Les champs suivants sont disponibles :

Errorcode Code d’erreur retourné lors de la génération de listes de fichiers manquantes.
flightId Identifiant unique pour chaque version d’évaluation.
flightId Identifiant unique pour chaque version d’évaluation.
Paquet Nom du package pour lequel la génération de la liste de fichiers manquants a échoué et nous sommes revenus au téléchargement de tous les fichiers du package.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative (même valeur pour les phases d'initialisation, de téléchargement, d'installation, de validation).
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentCommit

Cet événement collecte des informations concernant la phase de validation du nouveau scénario de mise à jour de plateforme de mise à jour unifiée (UUP), exploitée par les appareils mobiles et fixes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CancelRequested Booléen indiquant si l’annulation a été demandée.
errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
flightId ID unique pour chaque version d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
résultat Résultat de la phase d’installation de la mise à jour.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentPostRebootResult

Cet événement collecte des informations pour appareils mobiles et fixes concernant la phase de post-redémarrage du nouveau scénario de mise à jour de plateforme de mise à jour unifiée (UUP). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ErrorCode Le code d’erreur renvoyé pour la phase de post-redémarrage actuelle.
FlightId L’ID spécifique du build Windows Insider obtenu par l’appareil.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
PostRebootResult Indique le Hresult.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
RollbackFailureReason Indique la raison de la restauration.
scenarioId L’ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.
UpdateOutputState Une valeur numérique indiquant l’état de la mise à jour au moment du redémarrage.

Événements de Rapport d’erreurs Windows

Microsoft.Windows.WERVertical.OSCrash

Cet événement envoie des données binaires à partir du fichier de vidage collecté chaque fois qu’une vérification de bogue se produit, pour aider à maintenir Windows à jour. Il s’agit OneCore version de cet événement.

Les champs suivants sont disponibles :

BootId Uint32 identifiant le numéro de démarrage pour cet appareil.
BugCheckCode Uint64 « code de vérification d’erreur » qui identifie une cause immédiate de la vérification de bogue.
BugCheckParameter1 Paramètre Uint64 fournissant des informations supplémentaires.
BugCheckParameter2 Paramètre Uint64 fournissant des informations supplémentaires.
BugCheckParameter3 Paramètre Uint64 fournissant des informations supplémentaires.
BugCheckParameter4 Paramètre Uint64 fournissant des informations supplémentaires.
DumpFileAttributes Codes qui identifient le type de données contenues dans le fichier de vidage
DumpFileSize Taille du fichier de vidage
IsValidDumpFile True si le fichier de vidage est valide pour le débogueur, false dans le cas contraire
ReportId ID de Rapport d’erreurs Windows associé à cette vérification de bogue (utilisé pour la recherche de l’archive de rapport correspondante dans Watson).

Événements d’architecture d’erreur matérielle Windows

WheaProvider.WheaDriverErrorExternal

Cet événement est envoyé lorsqu’une erreur de plate-forme commune est enregistrée par un pilote source d’erreur WHEA externe. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

creatorId Un GUID identifiant l’entité qui a créé l’enregistrement d’erreur.
errorFlags Indicateurs définis sur l’enregistrement d’erreur.
notifyType Un GUID qui identifie le mécanisme de notification par lequel une condition d’erreur est signalée au système d’exploitation.
partitionId Un GUID identifiant la partition sur laquelle l’erreur matérielle s’est produite.
partitionId Un GUID identifiant la plateforme sur laquelle l’erreur matérielle s’est produite.
record Un blob binaire contenant l’enregistrement d’erreur complet. En raison de la nature des enregistrements d’erreur de plateforme courants, il n’est pas possible d’analyser complètement ce blob pour un enregistrement donné.
recordId Identifiant de l’enregistrement d’erreur. Cet identificateur est unique uniquement sur le système qui a créé l’enregistrement d’erreur.
sectionFlags Les indicateurs de chaque section enregistrée dans l’enregistrement d’erreur.
sectionTypes Un GUID qui représente le type de sections figurant dans l’enregistrement d’erreur.
severityCount Gravité de chaque section individuelle.
timeStamp Horodatage d’erreur enregistré dans l’enregistrement d’erreur.

WheaProvider.WheaDriverExternalLogginLimitReached

Cet événement indique que WHEA a atteint la limite de journalisation pour les événements critiques provenant de pilotes externes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

timeStamp Heure à laquelle la limite de journalisation a été atteinte.

Événements du Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

Cet événement est envoyé lorsqu’une installation ou une mise à jour est annulée par un utilisateur ou le système et il est utilisé pour aider à maintenir les applications Windows à jour et sécurisées.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Nombre de tentatives avant son annulation.
BundleId L’ID de l’ensemble des éléments.
CategoryId L’ID de catégorie d’élément.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée avant cette opération.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive Cela a-t-il été demandé par un utilisateur ?
IsMandatory Cela était-il une mise à jour obligatoire ?
IsRemediation Cela était-il une installation de mise à jour ?
IsRestore Cela restaure-t-il automatiquement un produit acquis précédemment ?
IsUpdate Indicateur indiquant s’il s’agit d’une mise à jour.
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom de famille de produit du produit en cours d’installation.
ProductId L’identité du ou des packages en cours d’installation.
SystemAttemptNumber Le nombre total de tentatives automatiques lors de l’installation avant l’annulation.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur lors de l’installation avant l’annulation.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.BeginAcquireLicense

Lors des installations et des mises à jour d'applications, une licence est acquise pour garantir que l'application/la machine dispose d'un droit sur l'application.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Le(s) nom(s) de tous les packages à télécharger et à installer.
AttemptNumber Nombre total de tentatives d'installation avant cette opération.
BundleId L'identité du vol associé à ce produit.
CategoryId L'identité du ou des paquets en cours d'installation.
ClientAppId ID de l'application client (différent en cas de mises à jour automatiques ou de mises à jour interactives de l'application).
IsBundle L'identité de l'application qui a initié cette opération.
IsInteractive Vrai si cette opération a été demandée par un utilisateur.
IsMandatory Vrai s'il s'agit d'une mise à jour obligatoire.
IsRemediation Vrai si cette installation répare une installation précédente.
IsRestore Vrai lors de la restauration automatique d'un produit précédemment acquis.
IsUpdate Vrai s'il s'agit d'une mise à jour du produit.
ParentBundleId L'ID du produit parent si ce produit fait partie d'un bundle.
PFN Nom de la famille de produits de ce produit en cours d'installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Nombre total de tentatives automatiques d'installation avant annulation.
UserAttemptNumber Nombre total de tentatives d'installation de l'utilisateur avant l'annulation.
WUContentId Identité du gestionnaire de licences de ce package.

Microsoft.Windows.StoreAgent.Telemetry.BeginDownload

Cet événement est déclenché pendant le processus de mise à jour ou d'installation de l'application lorsque des éléments réels sont en cours de téléchargement. Cet événement particulier est déclenché au début du processus pour indiquer un changement d'état vers « Téléchargement ». Les événements StoreAgent sont nécessaires pour aider à maintenir les applications Windows internes préinstallées, telles que les applications courrier et calendrier, à jour et sécurisées. L'échec de la mise à jour des applications peut être unique sur tous les appareils et sans ces données de chaque appareil, nous ne serons pas en mesure de suivre le succès/l'échec et de corriger les vulnérabilités futures liées à ces applications Windows intégrées.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Le(s) nom(s) de tous les packages à télécharger et à installer.
AttemptNumber Nombre total de tentatives d'installation avant cette opération.
BundleId L'identité du vol associé à ce produit.
CategoryId L'identité du ou des paquets en cours d'installation.
ClientAppId L’identité de l’application qui a initié cette opération.
IsBundle Vrai s'il s'agit d'un bundle.
IsInteractive Vrai si cette opération a été demandée par un utilisateur.
IsMandatory Vrai s'il s'agit d'une mise à jour obligatoire.
IsRemediation Vrai si cette installation répare une installation précédente.
IsRestore Vrai lors de la restauration automatique d'un produit précédemment acquis.
IsUpdate Vrai s'il s'agit d'une mise à jour du produit.
ParentBundleId L'ID du produit parent si ce produit fait partie d'un bundle.
PFN Nom de la famille de produits de l'application en cours de téléchargement.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Nombre total de tentatives automatiques d'installation avant annulation.
UserAttemptNumber Nombre total de tentatives d'installation de l'utilisateur avant l'annulation.
WUContentId Identité de licence de ce package.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

Suit le début de l’appel pour obtenir un droit d’application gratuit.

Les champs suivants sont disponibles :

CampaignId L’identificateur de campagne marketing.
StoreId Identifiant du catalogue App Store.
UseDeviceId Valeur booléenne permettant de sélectionner si le droit doit être un droit d'appareil ou un droit d'utilisateur.

Microsoft.Windows.StoreAgent.Telemetry.BeginInstall

Cet événement est déclenché vers la fin de l'installation ou de la mise à jour d'une nouvelle application après le téléchargement des éléments. Les événements StoreAgent sont nécessaires pour aider à maintenir les applications Windows internes préinstallées, telles que les applications courrier et calendrier, à jour et sécurisées. L'échec de la mise à jour des applications peut être unique sur tous les appareils et sans ces données de chaque appareil, nous ne serons pas en mesure de suivre le succès/l'échec et de corriger les vulnérabilités futures liées à ces applications Windows intégrées.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Le(s) nom(s) de tous les packages à télécharger et à installer.
AttemptNumber Nombre total de tentatives d'installation avant cette opération.
BundleId L'identité du vol associé à ce produit.
CategoryId L'identité du ou des paquets en cours d'installation.
ClientAppId L’identité de l’application qui a initié cette opération.
IsBundle Vrai s'il s'agit d'un bundle.
IsInteractive Vrai si cette opération a été demandée par un utilisateur.
IsMandatory Vrai s'il s'agit d'une mise à jour obligatoire.
IsRemediation Vrai si cette installation répare une installation précédente.
IsRestore Vrai lors de la restauration automatique d'un produit précédemment acquis.
IsUpdate Vrai s'il s'agit d'une mise à jour du produit.
ParentBundleId L'ID du produit parent si ce produit fait partie d'un bundle.
PFN Le(s) nom(s) du(des) paquet(s) demandé(s) pour l'installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Nombre total de tentatives automatiques d'installation.
UserAttemptNumber Nombre total de tentatives d'installation de l'utilisateur.
WUContentId Identité du gestionnaire de licences de ce package.

Microsoft.Windows.StoreAgent.Telemetry.BeginSearchUpdatePackages

Cet événement est déclenché lors de la recherche de mises à jour d'applications.

Les champs suivants sont disponibles :

AttemptNumber Nombre total de tentatives d'installation avant cette opération.
BundleId L'identité du vol associé à ce produit.
CategoryId L'identité du ou des paquets en cours d'installation.
ClientAppId L’identité de l’application qui a initié cette opération.
IsBundle Vrai s'il s'agit d'un bundle.
IsInteractive Vrai si cette opération a été demandée par un utilisateur.
IsMandatory Vrai s'il s'agit d'une mise à jour obligatoire.
IsRemediation Vrai si cette installation répare une installation précédente.
IsRestore Vrai lors de la restauration automatique d'un produit précédemment acquis.
IsUpdate Vrai s'il s'agit d'une mise à jour du produit.
ParentBundleId L'ID du produit parent si ce produit fait partie d'un bundle.
PFN Le(s) nom(s) du(des) paquet(s) demandé(s) pour l'installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Nombre total de tentatives automatiques d'installation.
UserAttemptNumber Nombre total de tentatives d'installation de l'utilisateur.
WUContentId Identité du gestionnaire de licences de ce package.

Microsoft.Windows.StoreAgent.Telemetry.BlockLowPriorityWorkItems

Cet événement est déclenché lorsque la méthode BlockLowPriorityWorkItems est appelée, empêchant la file d'attente d'installer les éléments de travail LowPriority.

Les champs suivants sont disponibles :

ClientId ID client de l'appelant.

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

Cet événement est envoyé lors de l’annulation d’une mise à jour ou d'une installation de l’application en mode interactif. Cela peut être annulé par l’utilisateur ou le système. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Nombre total de tentatives d’installation.
BundleId L’identité de la version Windows Insider qui est associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive Cela a-t-il été demandé par un utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration automatique d’un produit acquis précédemment ?
IsUpdate S’agit-il d’une mise à jour de produit ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom de tous les packages à télécharger et installer.
PreviousHResult Le code HResult précédent.
PreviousInstallState État d’installation précédent avant l’annulation.
ProductId Le nom du ou des packages requis pour l’installation.
RelatedCV Vecteur de corrélation d’une action précédemment effectuée sur ce produit.
SystemAttemptNumber Nombre total de tentatives automatiques d’installation avant l’annulation.
UserAttemptNumber Nombre total de tentatives d’installation par l’utilisateur avant l’annulation.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Cet événement est envoyé après l'acquisition de la licence lorsqu'un produit est installé. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Comprend un ensemble de noms complets de package pour chaque application qui fait partie d’un ensemble atomique.
AttemptNumber Le nombre total de tentatives d’obtention de ce produit.
BundleId L’ID de l'offre groupée.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Code HResult pour afficher le résultat de l’opération (réussite/échec).
IsBundle S’agit-il d’une offre groupée ?
IsInteractive L’utilisateur a-t-il lancé l’installation ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore Est-ce que cela survient après une restauration de l’appareil ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID d’offre groupée parent (si elle fait partie d’une offre groupée).
PFN Le nom de famille de produit du produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre de tentatives d’acquisition de ce produit par le système.
UserAttemptNumber Le nombre de tentatives d’acquisition de ce produit par l’utilisateur
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Cet événement est envoyé après le téléchargement d’une application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Le nom de tous les packages à télécharger et installer.
AttemptNumber Nombre de tentatives avant son annulation.
BundleId L’identité de la version Windows Insider associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
DownloadSize La taille totale du téléchargement.
ExtendedHResult Tout code d’erreur HResult étendu.
HResult Le code de résultat de la dernière action effectuée.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive Cela est-il lancé par l’utilisateur ?
IsMandatory S’agit-il d’une installation obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un produit acquis précédemment ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID d’offre groupée parent (si elle fait partie d’une offre groupée).
PFN Le nom de famille de produit de l’application en cours de téléchargement.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre de tentatives de téléchargement par le système.
UserAttemptNumber Le nombre de tentatives de téléchargement par l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

Cet événement est envoyé lorsqu’une mise à jour de l’application requiert un package d’infrastructure mis à jour et que le processus commence à le télécharger. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

HResult Le code de résultat de la dernière action effectuée avant cette opération.

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

La télémétrie est déclenchée à la fin de l'appel pour demander un droit d'application gratuit, ce qui effectuera un appel au serveur pour obtenir le droit.

Les champs suivants sont disponibles :

CampaignId Identifiant marketing de la campagne.
HResult Résultat de l’erreur.
id de catalogue StoreId Store de l’élément demandant la propriété.
UseDeviceId Valeur booléenne permettant de sélectionner si le droit doit être un droit d'appareil ou un droit d'utilisateur.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Cet événement est envoyé après l’installation d’un produit pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
ExtendedHResult Le code d’erreur HResult étendu.
HResult Le code de résultat de la dernière action effectuée.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une installation interactive ?
IsMandatory S’agit-il d’une installation obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore Cela restaure-t-il automatiquement un produit acquis précédemment ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom de famille de produit du produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Cet événement est envoyé après une analyse des mises à jour de produit afin de déterminer si des packages doivent être installés. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AutoUpdateWorkScheduledWithUOTime L'heure à laquelle le travail a été programmé pour la première fois avec l'UO. Valeur supprimée lorsque l’authentification unique appelle UnblockLowPriorityWorkItems.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée.
IsApplicability Cette demande sert-elle uniquement à vérifier s’il existe des packages applicables à installer ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsOnline La demande effectue-t-elle une vérification en ligne ?
NumberOfApplicableUpdates Nombre de packages retournés par cette opération.
PFN PackageFullName de l’application actuellement installée sur l’ordinateur. Cette opération recherche une mise à jour pour cette application. La valeur est vide si l’opération recherche des mises à jour pour plusieurs applications.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Cet événement est envoyé après avoir recherché des packages de mise à jour à installer. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre total de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un contenu précédemment acquis ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom du ou des packages requis pour l’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

Cet événement est envoyé après la restauration des données utilisateur (le cas échéant) qui doivent être restaurées suite à l'installation d'un produit. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Le nom de tous les packages à télécharger et installer.
AttemptNumber Le nombre total de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un contenu précédemment acquis ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom du ou des packages requis pour l’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives du système.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Cet événement est envoyé à la fin d’une installation ou mise à jour de l’application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

CatalogId Le nom du catalogue de produits à partir duquel cette application a été choisie.
FailedRetry Indique si la nouvelle tentative d’installation ou de mise à jour a réussi.
HResult Le code HResult de l’opération.
PFN Le nom de la famille de packages de l’application qui est en cours d'installation ou de mise à jour.
ProductId L’ID de produit de l’application qui est en cours de mise à jour ou d’installation.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Cet événement est envoyé au début d’une installation ou mise à jour de l’application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

CatalogId Le nom du catalogue de produits à partir duquel cette application a été choisie.
ClientAppId L’identité de l’application qui a initié cette opération.
FulfillmentPluginId L’ID du plug-in nécessaire pour installer le type de package du produit.
InstalledPFuN Nom complet du package de l'application qui est installée et qui sera mise à jour.
PFN Le nom de la famille de packages de l’application qui est en cours d'installation ou de mise à jour.
PluginTelemetryData Informations de diagnostic spécifiques pour le type de package plug-in.
PluginWorkCreationHr Code d'erreur/de réussite HResult résultant de la création du travail du plugin.
ProductId L’ID de produit de l’application qui est en cours de mise à jour ou d’installation.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Cet événement est envoyé lorsque l’installation ou mise à jour d’un produit est lancée, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

BundleId L’identité de la version associée à ce produit.
CatalogId Si ce produit provient d’un catalogue privé, l’ID de produit Microsoft Store pour le produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SkuId L’ID de l’édition spécifique en cours d’installation.
VolumePath Le chemin d’accès de disque de l’installation.

Microsoft.Windows.StoreAgent.Telemetry.InstallRequestReceived

Cet événement est envoyé lorsqu'une demande d'installation de produit est reçue par AppInstallManager.

Les champs suivants sont disponibles :

ClientId ID client de l'appelant.
StoreId L'ID Store pour le produit en cours d'installation.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

Cet événement est envoyé lorsque l’installation ou mise à jour d’un produit est suspendue (soit par un utilisateur ou le système), pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre total de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un contenu précédemment acquis ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom complet du produit.
PreviousHResult Le code de résultat de la dernière action effectuée avant cette opération.
PreviousInstallState État précédant la suspension de l’installation ou de la mise à jour.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
RelatedCV Vecteur de corrélation d’une action précédemment effectuée sur ce produit.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.QueueStuckError

Cet événement indique que la file d'attente d'installation est bloquée.

Les champs suivants sont disponibles :

ItemLifetimeInSeconds La durée écoulée depuis la création de l'élément en secondes au moment de l'erreur.
OpenSlots Le nombre d’emplacements ouverts dans la file d’attente au moment de l’erreur.
PendingItems Le nombre d’éléments en attente dans la file d’attente au moment de l’erreur.
QueueItems Le nombre d'éléments dans la file d'attente au moment de l'erreur.

Microsoft.Windows.StoreAgent.Telemetry.RestoreDeviceMetrics

Cet événement fournit un résumé informatif des applications renvoyées à partir du magasin de données des applications restaurables.

Les champs suivants sont disponibles :

DeferredAppIds Le nombre d'applications sauvegardées qui seront installées automatiquement à un moment optimal pour la machine, déterminé par les politiques d'un composant Windows appelé Universal Orchestrator.
DelayedAppIds Le nombre d'applications sauvegardées qui seront installées automatiquement une heure après la configuration de l'appareil.
NumBackupApps Le nombre d’applications renvoyées depuis le magasin de données des applications restaurables.
NumCompatibleApps Le nombre d'applications sauvegardées signalées comme étant compatibles par le service de compatibilité.
NumIncompatibleApps Le nombre d'applications sauvegardées signalées comme étant incompatibles par le service de compatibilité.
NumProcessedBackupApps Le nombre d'applications sauvegardées pour lesquelles nous avons demandé au service AppRestore de créer un espace réservé.

Microsoft.Windows.StoreAgent.Telemetry.RestoreError

Cet événement indique qu'une erreur de blocage s'est produite lors de la vérification de compatibilité de restauration.

Les champs suivants sont disponibles :

ErrorCode Le code d'erreur associé à l'erreur.
ErrorLocation L'emplacement de l'erreur.
ErrorMessage Le message associé à l'erreur.
ErrorMethod La méthode dans laquelle l'erreur s'est produite.
ErrorName Le nom de l'erreur.
ErrorType Le type d'erreur.
LineNumber Le numéro de ligne sur lequel l'erreur s'est produite.
Severity Le niveau de gravité de l'erreur.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Cet événement est envoyé lorsque l’installation ou mise à jour d’un produit est reprise (soit par un utilisateur ou le système), pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée avant cette opération.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un contenu précédemment acquis ?
IsUpdate S’agit-il d’une mise à jour ?
IsUserRetry L’utilisateur a-t-il initié la reprise ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom du ou des packages requis pour l’installation.
PreviousHResult Le code d’erreur HResult précédent.
PreviousInstallState État précédant la suspension de l’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
RelatedCV Vecteur de corrélation pour l’installation d’origine avant sa reprise.
ResumeClientId L’ID de l’application qui a initié l’opération de reprise.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

Cet événement est envoyé lorsque l’installation ou mise à jour d’un produit est reprise par un utilisateur ou lors des tentatives d’installation, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.

Microsoft.Windows.StoreAgent.Telemetry.ScheduleWorkWithUO

Cet événement est déclenché lorsque nous planifions des installations et/ou des mises à jour avec UO.

Les champs suivants sont disponibles :

ClientId ID client de l'appelant.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

Cet événement est envoyé lors de la recherche des packages de mise à jour à installer, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

CatalogId L’ID de catalogue du Store pour le produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SkuId Édition spécifique de l’application mise à jour.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

Les produits en cours de réalisation (installation ou mise à jour) sont conservés dans une liste. Cet événement est envoyé à tout moment dans l’état d’expédition d’un produit (en attente, en suspens, en pause, annulée ou achevé), afin de garantir que Windows soit à jour et sûr.

Les champs suivants sont disponibles :

CatalogId ID du produit qui est installé si le produit provient d’un catalogue privé, comme le catalogue d’entreprise.
FulfillmentPluginId L’ID du plug-in nécessaire pour installer le type de package du produit.
HResult Code d’erreur ou de réussite HResult obtenu de cette opération.
NewState État d’accomplissement actuel de ce produit.
PFN Le nom de la famille de packages de l’application qui est en cours d'installation ou de mise à jour.
PluginLastStage Étape de l’accomplissement du produit la plus récente que le plug-in a signalé (différent de son état).
PluginTelemetryData Informations de diagnostic spécifiques pour le type de package plug-in.
Prevstate État d’achat précédent de ce produit.
ProductID ID de produit de l’application mise à jour ou installée.

Microsoft.Windows.StoreAgent.Telemetry.UnblockLowPriorityWorkItems

Cet événement est déclenché lorsque la méthode UnblockLowPriorityWorkItems est appelée, modifiant l'état de tous les éléments de travail LowPriority en fonctionnement si AutoUpdateState est activé.

Les champs suivants sont disponibles :

ClientId ID client de l'appelant.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

Cet événement se produit lorsqu’une mise à jour est demandée pour une application, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

PFamN Le nom de l’application dont la mise à jour est demandée.

Événements d’optimisation de la distribution de Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

Cet événement décrit l'annulation d'un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

arrière-plan Le téléchargement est-il effectué en arrière-plan ?
bytesFromCacheServer Octets reçus à partir d’un hôte de cache.
bytesFromCDN Le nombre d’octets reçus à partir d’une source CDN.
bytesFromGroupPeers Le nombre d’octets reçus à partir d’un homologue dans le même groupe.
bytesFromIntPeers Le nombre d’octets reçus à partir d’homologues, non présents sur le même réseau local ni dans le même groupe.
bytesFromLedbat Nombre d’octets reçus d’une source à l’aide d’une connexion Ledbat activée.
bytesFromLinkLocalPeers Nombre d’octets reçus à partir d’homologues locaux.
bytesFromLocalCache Octets copiés à partir du cache local (sur le disque).
bytesFromPeers Le nombre d’octets reçus à partir d’un homologue dans le même réseau local.
cdnErrorCodes Une liste des erreurs de connexion CDN depuis le dernier événement FailureCDNCommunication.
cdnErrorCounts Le nombre de fois où chaque erreur de cdnErrorCodes s’est produite.
cdnIp L’adresse IP de la source CDN (Content Delivery Network).
cdnUrl L’URL de la source CDN (Content Delivery Network).
dataSourcesTotal Octets reçus par type de source, cumulés pour la session entière.
errorCode Le code d’erreur qui a été renvoyé.
experimentId Lorsque vous exécutez un test, il est utilisé pour mettre en corrélation les événements qui font partie du même test.
fileID L’ID du fichier téléchargé.
isVpn L’appareil est-il connecté à un réseau privé virtuel ?
jobID Identificateur de la tâche Windows Update.
predefinedCallerName Le nom de l’appelant d’API.
reasonCode Raison pour laquelle l’action ou l’événement s’est produit.
routeToCacheServer Le paramètre de serveur de cache, source et valeur.
sessionID L’ID de la session de téléchargement de fichier.
sessionTimeMs Durée de la session de téléchargement, couvrant plusieurs travaux, en millisecondes.
totalTimeMs Durée du téléchargement, en millisecondes.
updateID L'ID de la mise à jour en cours de téléchargement.

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Cet événement décrit la réalisation d'un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

arrière-plan Le téléchargement s’effectue-t-il en arrière-plan ?
bytesFromCacheServer Octets reçus à partir d’un hôte de cache.
bytesFromCDN Le nombre d’octets reçus à partir d’une source CDN.
bytesFromGroupPeers Le nombre d’octets reçus à partir d’un homologue dans le même groupe de domaine.
bytesFromIntPeers Le nombre d’octets reçus à partir d’homologues, non présents sur le même réseau local ni dans le même groupe de domaine.
bytesFromLedbat Nombre d’octets reçus de la source à l’aide d’une connexion Ledbat activée.
bytesFromLinkLocalPeers Nombre d’octets reçus à partir d’homologues locaux.
bytesFromLocalCache Octets copiés à partir du cache local (sur le disque).
bytesFromPeers Le nombre d’octets reçus à partir d’un homologue dans le même réseau local.
bytesRequested Le nombre total d’octets requis pour le téléchargement.
cacheServerConnectionCount Nombre de connexions établies avec des hôtes de cache.
cdnConnectionCount Le nombre total de connexions établies avec le CDN.
cdnErrorCodes Une liste des erreurs de connexion CDN depuis le dernier événement FailureCDNCommunication.
cdnErrorCounts Le nombre de fois où chaque erreur de cdnErrorCodes s’est produite.
cdnIp L’adresse IP de la source CDN.
cdnUrl URL de la source de réseau de Distribution de contenu (CDN).
congestionPrevention Indique qu’un téléchargement a peut-être été suspendu pour empêcher la congestion du réseau.
dataSourcesTotal Octets reçus par type de source, cumulés pour la session entière.
downlinkBps La valeur maximale mesurée de la bande passante de téléchargement disponible (en octets par seconde).
downlinkUsageBps La vitesse de téléchargement (en octets par seconde).
downloadMode Le mode de téléchargement utilisé pour cette session de téléchargement de fichier.
downloadModeReason Raison pour le téléchargement.
downloadModeSrc Source du paramètre DownloadMode.
experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
expiresAt L’heure à laquelle le contenu va expirer dans le cache d’optimisation de la distribution.
fileID L’ID du fichier téléchargé.
fileSize La taille du fichier en cours de téléchargement.
groupConnectionCount Le nombre total de connexions établies avec des homologues dans le même groupe.
groupID Un GUID représentant un groupe personnalisé d’appareils.
internetConnectionCount Le nombre total de connexions établies avec des homologues dans un autre réseau local ou groupe.
isEncrypted TRUE si le fichier est chiffré et qu’il sera déchiffré après le téléchargement.
isThrottled Fréquence d’événement accélérée (l’événement représente les données agrégées).
isVpn L’appareil est-il connecté à un réseau privé virtuel ?
jobID Identificateur de la tâche Windows Update.
lanConnectionCount Le nombre total de connexions établies avec des homologues dans le même réseau local.
linkLocalConnectionCount Le nombre de connexions établies avec homologues dans le même réseau lien-local.
numPeers Le nombre total d’homologues utilisés pour ce téléchargement.
numPeersLocal Le nombre total d’homologues locaux utilisés pour ce téléchargement.
predefinedCallerName Le nom de l’appelant d’API.
restrictedUpload Le chargement est-il restreint ?
routeToCacheServer Le paramètre de serveur de cache, source et valeur.
rttMs Min, Max, Durée aller-retour moyenne à la source.
rttRLedbatMs Min, Max, Avg aller-retour vers une source Ledbat activée.
sessionID L’ID de la session de téléchargement.
sessionTimeMs Durée de la session, en millisecondes.
totalTimeMs Durée du téléchargement (en secondes).
updateID L'ID de la mise à jour en cours de téléchargement.
uplinkBps La valeur maximale mesurée de la bande passante de chargement disponible (en octets par seconde).
uplinkUsageBps La vitesse de chargement (en octets par seconde).

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

Cet événement représente une suspension temporaire d’un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

arrière-plan Le téléchargement s’effectue-t-il en arrière-plan ?
cdnUrl L’URL de la source CDN (Content Delivery Network).
errorCode Le code d’erreur qui a été renvoyé.
experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
fileID L’ID du fichier en cours de suspension.
isVpn L’appareil est-il connecté à un réseau privé virtuel ?
jobID Identificateur de la tâche Windows Update.
predefinedCallerName Nom de l’objet appelant d’API.
reasonCode La raison de la suspension du téléchargement.
routeToCacheServer Le paramètre de serveur de cache, source et valeur.
sessionID L’ID de la session de téléchargement.
sessionTimeMs Durée de la session de téléchargement, couvrant plusieurs travaux, en millisecondes.
totalTimeMs Durée du téléchargement, en millisecondes.
updateID L’ID de la mise à jour suspendue.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

Cet événement envoie des données décrivant le début d’un nouveau téléchargement pour activer l'optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

en arrière-plan Indique si le téléchargement se produit en arrière-plan.
bytesRequested Nombre d’octets requis pour le téléchargement.
callerAppPackageName Le nom du package de l'application appelante.
cdnUrl L’URL de la source de réseau de Distribution de contenu (CDN).
costFlags Un ensemble d’indicateurs représentant le coût du réseau.
deviceProfile Identifie le facteur d’usage ou de forme (par exemple, bureau, Xbox ou une ordinateur virtuel).
diceRoll Nombre aléatoire utilisé pour déterminer si un client utilisera l’homologation.
doClientVersion La version du client d’optimisation de la distribution.
downloadMode Le mode de téléchargement utilisé pour cette session de téléchargement de fichier (CdnOnly = 0, Lan = 1, Groupe = 2, Internet = 3, Simple = 99, Contournement = 100).
downloadModeReason Raison pour le téléchargement.
downloadModeSrc Source du paramètre DownloadMode (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, InvalidProviderType = 9).
errorCode Le code d’erreur qui a été renvoyé.
experimentId ID utilisé pour mettre en corrélation les appels de client/services qui font partie du même test lors d’un test A/B.
fileID L’ID du fichier téléchargé.
filePath Le chemin d’accès où le fichier téléchargé sera enregistré.
fileSize Taille totale du fichier qui a été téléchargé.
fileSizeCaller Valeur de la taille totale du fichier fourni par notre appelant.
groupID ID pour le groupe.
isEncrypted Indique si le téléchargement est chiffré.
isThrottled Indique que la fréquence des événements a été limitée (l’événement représente des données agrégées).
isVpn Indique si l’appareil est connecté à un réseau privé virtuel.
jobID L’ID de la tâche Windows Update.
peerID L’ID de ce client d’optimisation de la distribution.
predefinedCallerName Nom de l’appelant d’API.
routeToCacheServer Paramètre de serveur de cache, la source et valeur.
sessionID L’ID de la session de téléchargement de fichier.
setConfigs Une représentation JSON des configurations qui ont été définies et leurs sources.
updateID L’ID de la mise à jour en cours de téléchargement.
UusVersion La version de la pile de mise à jour non ancrée.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Cet événement représente un échec de téléchargement à partir d’un réseau CDN avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

cdnHeaders Les en-têtes HTTP renvoyés par le CDN.
cdnIp L’adresse IP du CDN.
cdnUrl L’URL du CDN.
errorCode Le code d’erreur qui a été renvoyé.
errorCount Le nombre total de fois où ce code d’erreur est apparu depuis que le dernier événement FailureCdnCommunication s’est produit.
experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
fileID L’ID du fichier téléchargé.
httpStatusCode Le code d’état HTTP renvoyé par le CDN.
isHeadRequest Le type de demande HTTP qui a été envoyé au CDN. Exemple : HEAD ou GET
peerType Le type d’homologue (réseau local, groupe, Internet, CDN, hôte de cache, etc.).
requestOffset Le décalage d’octets dans le fichier dans la requête envoyée.
requestSize La taille de la plage demandée à partir du CDN.
responseSize La taille de la réponse de plage reçue à partir du CDN.
sessionID L’ID de la session de téléchargement.

Événements Windows Update

Microsoft.Windows.Update.Aggregator.UusCoreHealth.HealthAggregatorSummary

Cet événement est un résumé des indicateurs de santé de l'UUS.

Les champs suivants sont disponibles :

Fallback Informations de basculement.
FlightId Charge utile en cours d'envoi.
IsStable Booléen si la charge utile est dans l'image.
Lock Identifiant de verrouillage.
UpdateId Mettre à jour l'identifiant.
UusVersion Version de la charge utile non ancrée.
VersionActivationsSinceLastBoot Nombre d'activations depuis le dernier redémarrage.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Cet événement envoie des données pour l’initialisation d’une nouvelle session de mise à jour pour le nouveau scénario de mise à jour de l’UUP (plateforme de mise à jour unifiée) du manifeste d’appareil, qui est utilisé pour installer un manifeste d’appareil décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour l’initialisation de la session en cours.
flightId L'identifiant unique pour chaque version d’évaluation.
flightMetadata Contient l’élément FlightId et la build en cours d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
result Résultat de la phase d’initialisation de la mise à jour. 0 = Réussi, 1 = Échec, 2 = annulé, 3 = Bloqué, 4 = Bloqué et annulé.
scenarioId L’ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
sessionData Contient des instructions afin de mettre à jour l’agent pour le traitement des FODs et DUICs (Null pour d’autres scénarios).
sessionId Valeur unique pour chaque tentative de mode d'agent de mise à jour.
updateId ID unique pour chaque mise à jour.

Microsoft.Windows.Update.Orchestrator.Client.AppUpdateInstallResult

Cet événement signale les détails des résultats d'installation des applications accélérées.

Les champs suivants sont disponibles :

Completed Si l'installation est terminée.
DeploymentAttempted Si le déploiement a été tenté.
DeploymentErrorCode Le code d'erreur résultant de la tentative de déploiement.
DeploymentExtendedErrorCode Le code d'erreur étendu résultant de la tentative de déploiement.
InstallFailureReason En cas d'échec, InstallFailureReason est signalé.
OperationStatus Résultat OperationStatus signalé par la tentative d'installation.
Succeeded Si l'installation a réussi.
updaterId L'UpdaterId associé à cette application accélérée.
UusVersion La version de la pile UUS actuellement active.
VelocityEnabled Si la balise de vitesse pour l'application accélérée est activée.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallAlreadyRunning

Cet événement indique qu'une autre instance tente actuellement d'installer des mises à jour critiques pour l'entreprise.

Les champs suivants sont disponibles :

UusVersion La version de la pile UUS actuellement active.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

Cet événement retourne le résultat après l’installation d’une application de magasin critique pour l’entreprise. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

AppInstallState État d’installation de l’application.
HRESULT Code de résultat (HResult) de l’installation.
PFN Nom de la famille de packages du package en cours d’installation.
updaterId L'identifiant du programme de mise à jour.
UusVersion La version de la pile UUS actuellement active.

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

Cet événement envoie des données indiquant le résultat de l’appel du programme de mise à jour Edge. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ExitCode Code de sortie renvoyé.
HRESULT Code de résultat (HResult) de l’opération.
UusVersion La version de la pile UUS actuellement active.
VelocityEnabled Indicateur qui indique si la vitesse est activée.
WorkCompleted Indicateur qui indique si le travail est terminé.

Microsoft.Windows.Update.Orchestrator.Client.MACUpdateInstallResult

Cet événement signale les détails du résultat d’installation de l’application accélérée MACUpdate.

Les champs suivants sont disponibles :

Complété Indique si l'installation est terminée.
DeploymentAttempted Si le déploiement a été tenté.
DeploymentErrorCode Le code d'erreur résultant de la tentative de déploiement.
DeploymentExtendedErrorCode Le code d'erreur étendu résultant de la tentative de déploiement.
InstallFailureReason Indique la raison pour laquelle une installation a échoué.
IsRetriableError Indique si l'erreur peut être réessayée.
OperationStatus Renvoie le résultat de l'état de l'opération signalé par la tentative d'installation.
Succeeded Indique si l'installation a réussi.
UusVersion La version de la pile UUS actuellement active.
VelocityEnabled Indique si la balise de vélocité pour MACUpdate est activée.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Cet événement envoie les données indiquant si les stratégies de gestion des mises à jour ont été activées sur un appareil, pour assurer la sécurité et la mise à jour de Windows..

Les champs suivants sont disponibles :

configuredPoliciescount Nombre de stratégies sur l’appareil.
policiesNamevaluesource Nom de la politique et source de la politique (politique de groupe, MDM ou vol).
updateInstalluxsetting Indique si un utilisateur a défini des stratégies via une option d’expérience utilisateur.
UusVersion Version active de UUS.

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

Indique que le CLUF pour une mise à jour a été accepté.

Les champs suivants sont disponibles :

HRESULT L'acceptation du CLUF a-t-elle été réussie.
publisherIntent ID d’intention de l’éditeur associé à la mise à jour.
raison Motif de l’acceptation du CLUF.
update Mise à jour pour laquelle le CLUF a été accepté.
UusVersion La version de la pile UUS actuellement active.

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

Cet événement signifie qu’une mise à jour est approuvée autour de la période OOBE. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

approved Indicateur permettant de déterminer s'il est approuvé ou non.
provider Fournisseur lié à l’approbation de la mise à jour.
publisherIntent Intention de l’éditeur de la mise à jour.
update Informations supplémentaires sur la mise à jour.
UusVersion La version de la pile UUS actuellement active.

Microsoft.Windows.Update.Orchestrator.Worker.SetIpuMode

Cet événement indique qu'un fournisseur définit le mode de mise à niveau sur place.

Les champs suivants sont disponibles :

flightId Identifiant de vol.
mode La valeur en cours de définition.
fournisseur Le fournisseur qui obtient la valeur.
raison La raison pour laquelle la valeur est définie.
uniqueId Mettre à jour l'identifiant.
UusVersion La version de la pile UUS actuellement active.

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

Cet événement informe l’action liée à la mise à jour effectuée autour de la période OOBE. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

action Type d’action en cours d’exécution (installation ou téléchargement, etc.).
connectivity Informe si l’appareil est connecté au réseau pendant que cette action est effectuée.
freeDiskSpaceInMB Quantité d’espace disque libre.
freeDiskSpaceInMBDelta Quantité d'espace disque libre.
interactive Indique si cette action est due à l’interaction de l’utilisateur.
nextAction Prochaine action à effectuer.
priority Priorité de l’UC et des E/S sur laquelle cette action est effectuée.
fournisseur Le fournisseur qui est invoqué pour effectuer cette action (WU, fournisseur UO hérité, etc.).
publisherIntent ID des métadonnées associées à la mise à jour.
scénario Le résultat de l’action en cours d’exécution.
update Mettre à jour les métadonnées associées, y compris UpdateId.
uptimeMinutes Durée uso pendant la durée maximale de la session de démarrage en cours.
uptimeMinutesDelta Le changement dans le temps de disponibilité de l'appareil pendant que cette action a été effectuée.
UusVersion La version de la pile UUS actuellement active.
wilActivity Informations liées à Wil Activity.

Microsoft.Windows.Update.SIHClient.CheckForUpdatesStarted

Événement d'analyse pour le client de guérison initié par le serveur.

Les champs suivants sont disponibles :

CallerApplicationName Nom de l’application qui effectue la demande de Windows Update. Permet d’identifier le contexte de la requête.
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
TargetMetadataVersion La version détectée du moteur d'auto-réparation en cours de téléchargement ou téléchargée.
UusVersion Version UUS active.
WUDeviceID Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).

Microsoft.Windows.Update.SIHClient.CheckForUpdatesSucceeded

Événement d'analyse pour le client de guérison initié par le serveur

Les champs suivants sont disponibles :

ApplicableUpdateInfo Métadonnées pour les mises à jour qui ont été détectées comme applicables.
CachedEngineVersion La version de DLL du moteur qui est utilisée.
CallerApplicationName Nom de l’application qui effectue la demande de Windows Update. Permet d’identifier le contexte de la requête.
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
StatusCode Événement de lancement pour le client Server Initiated Healing.
TargetMetadataVersion La version détectée du moteur d'auto-réparation en cours de téléchargement ou téléchargée.
UusVersion Version UUS active.
WUDeviceID Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).

Microsoft.Windows.Update.SIHClient.DownloadSucceeded

Téléchargez l'événement de processus pour la mise à jour de la cible sur le client SIH.

Les champs suivants sont disponibles :

CachedEngineVersion Version du moteur de cache.
CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
DownloadType Type de téléchargement.
EventInstanceID ID de l'instance d'événement déclenchée.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
TargetMetadataVersion Version des métadonnées qui fait l'objet d'une mise à jour.
UpdateID Identifiant associé au contenu spécifique.
UusVersion Version de la pile update undocked.
WUDeviceID ID d'appareil global utilisé pour identifier l'appareil.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

Ceci est un évènement de démarrage pour le client de Réparation Initialisée par le Serveur.

Les champs suivants sont disponibles :

CallerApplicationName Nom de l’application qui effectue la demande de Windows Update. Permet d’identifier le contexte de la requête.
CmdLineArgs Arguments de ligne de commande transmis par l’appelant.
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
UusVersion Version de la pile update undocked.
WUDeviceID Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).

Microsoft.Windows.Update.SIHClient.TaskRunStarted

Ceci est un évènement de démarrage pour le client de Réparation Initialisée par le Serveur.

Les champs suivants sont disponibles :

CallerApplicationName Nom de l’application qui effectue la demande de Windows Update. Permet d’identifier le contexte de la requête.
CmdLineArgs Arguments de ligne de commande transmis par l’appelant.
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
UusVersion Version de la pile update undocked.
WUDeviceID ID unique de l’appareil contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.Undocked.Brain.ActiveVersionUpdated

Cet événement est déclenché lorsque la version active de la pile de mise à jour non ancrée est en cours de mise à jour/

Les champs suivants sont disponibles :

Fallback Processus initié.
FlightID FlightID associé.
Lock Nom du groupe de verrouillage.
MinutesSinceInstall Il est temps de terminer le processus.
Stable Est-ce que VersionActive est stable.
UpdateID Mettre à jour l'identifiant.
VersionActive La version désormais active de la pile UUS.
VersionPrevious La version active précédente de la pile UUS.

Microsoft.Windows.Update.Undocked.Brain.FailoverVersionExcluded

Cet événement indique que Failover a tenté d'exclure une version UUS.

Les champs suivants sont disponibles :

AlreadyExcluded Booléen.
Exception L'exception rencontrée lors de l'exclusion.
ExclusionReason Motif de l'exclusion.
Succès Indicateur de réussite ou d'échec.
VerFailover La version UUS réelle pour laquelle le basculement était en cours d'exécution.

Microsoft.Windows.Update.Undocked.UpdateAgent.DownloadRequest

Requête de téléchargement pour l'agent de mise à jour non ancré

Les champs suivants sont disponibles :

errorCode Code d'erreur.
flightId FlightID du colis.
rangeRequestState État de la demande de plage de téléchargement.
relatedCV CV pour la cartographie télémétrique.
résultat Code de résultat.
sessionId Identification de la journalisation.
updateId Identifiant de la charge utile.
uusVersion Version de la pile UUS en cours d'installation.

Microsoft.Windows.Update.Undocked.UpdateAgent.Initialize

Événement d'initialisation de l'agent de mise à jour non ancré.

Les champs suivants sont disponibles :

errorCode Code d'erreur.
flightId FlightID du colis.
flightMetadata Métadonnées.
relatedCV CV pour la cartographie télémétrique.
résultat Code de résultat.
sessionData Enregistrement supplémentaire.
sessionId Identification de la journalisation.
updateId Identifiant de la charge utile.
uusVersion Version de la pile UUS en cours d'installation.

Microsoft.Windows.Update.Undocked.UpdateAgent.Install

Événement d'installation de l'agent de mise à jour non ancré.

Les champs suivants sont disponibles :

errorCode Code d'erreur.
flightId FlightID du colis.
folderExists Booléen.
packageNewer version d'un package plus récent.
relatedCV CV pour la cartographie télémétrique.
résultat Code de résultat.
retryCount nombre de résultats.
sessionId Identification de la journalisation.
updateId Identifiant de la charge utile.
uusVersion Version de la pile UUS en cours d'installation.

Microsoft.Windows.Update.Undocked.UpdateAgent.ModeStart

Événement de démarrage du mode agent de mise à jour non ancré.

Les champs suivants sont disponibles :

flightId FlightID du colis.
mode Mode d'installation ou de téléchargement.
relatedCV CV pour la cartographie télémétrique.
sessionId Identification de la journalisation.
updateId Identifiant de la charge utile.
uusVersion Version de la pile UUS en cours d'installation.

Microsoft.Windows.Update.Undocked.UpdateAgent.Payload

Événement de charge utile de l'agent de mise à jour non ancré.

Les champs suivants sont disponibles :

errorCode Code d'erreur.
fileCount Nombre de fichiers à télécharger.
flightId FlightID du colis.
mode Mode d'installation ou de téléchargement.
relatedCV CV pour la cartographie télémétrique.
résultat Code de résultat.
sessionId Identification de la journalisation.
updateId Identifiant de la charge utile.
uusVersion Version de la pile UUS en cours d'installation.

Microsoft.Windows.Update.WUClient.CheckForUpdatesCanceled

Cet événement recherche les mises à jour annulées sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

AADDeviceTicketResult Identifie le résultat de l’acquisition du jeton de périphérique AAD.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ExtendedStatusCode Code d'état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer.
NumFailedAudienceMetadataSignatures Nombre de vérifications de signatures de métadonnées d'intention d'éditeur d'audience qui ont échoué pour les nouvelles métadonnées synchronisées.
NumFailedMetadataSignatures Nombre de vérifications de signatures de métadonnées qui ont échoué pour le téléchargement synchronisé des nouvelles métadonnées.
Props Valider les accessoires (MergedUpdate).
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
ServiceUrl URL de l'environnement pour lequel un périphérique est configuré pour analyser.
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
SyncType Décrit le type d'analyse pour cet événement (1-Synchronisation complète, 2-Synchronisation Delta, 3-Synchronisation CatScan complète, 4-Synchronisation CatScan Delta).
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClient.CheckForUpdatesFailed

Cet événement recherche les mises à jour ayant échoué sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

AADDeviceTicketResult Identifie le résultat de l’acquisition du jeton de périphérique AAD.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ExtendedStatusCode Code d'état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
FailedUpdateInfo Informations sur l'échec de la mise à jour.
HandlerInfo Blob des informations relatives au gestionnaire.
HandlerType Nom du gestionnaire.
MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer.
NumFailedAudienceMetadataSignatures Nombre de vérifications de signatures de métadonnées PublisherIntent d'audience qui ont échoué pour les nouvelles métadonnées synchronisées.
NumFailedMetadataSignatures Nombre de vérifications de signatures de métadonnées qui ont échoué pour le téléchargement synchronisé des nouvelles métadonnées.
Props Un masque de bits pour les indicateurs supplémentaires associés à la demande de Windows Update (IsInteractive, IsSeeker, AllowCachedResults, DriverSyncPassPerformed, IPv4, IPv6, Online, ExtendedMetadataIncl, WUfb).
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
ServiceUrl URL de l'environnement pour lequel un périphérique est configuré pour analyser.
StatusCode Code de résultat de l'événement (réussite, annulation, code d'échec HResult.).
SyncType Décrit le type d'analyse pour cet événement (1-Synchronisation complète, 2-Synchronisation Delta, 3-Synchronisation CatScan complète, 4-Synchronisation CatScan Delta).
UndockedComponents Informations composées de l'Id, du HR, du ModuleVer, du LoadProps et du chemin relatif au composant Undoked.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClient.CheckForUpdatesRetry

Cet événement recherche les nouvelles tentatives de mise à jour sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
Props Valider les accessoires (MergedUpdate).
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
ServiceUrl URL de l'environnement pour lequel un périphérique est configuré pour analyser.
SyncType Décrit le type d'analyse pour cet événement (1-Synchronisation complète, 2-Synchronisation Delta, 3-Synchronisation CatScan complète, 4-Synchronisation CatScan Delta).
UusVersion Version de la pile update undocked.

Microsoft.Windows.Update.WUClient.CheckForUpdatesScanInitFailed

Cet événement recherche les initialisations de mise à jour ayant échoué sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

AADDeviceTicketResult Identifie le résultat de l’acquisition du jeton de périphérique AAD.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer.
NumFailedAudienceMetadataSignatures Nombre de vérifications de signatures de métadonnées PublisherIntent d'audience qui ont échoué pour les nouvelles métadonnées synchronisées.
NumFailedMetadataSignatures Nombre de vérifications de signatures de métadonnées qui ont échoué pour le téléchargement synchronisé des nouvelles métadonnées.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
ServiceUrl URL de l'environnement pour lequel un périphérique est configuré pour analyser.
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
SyncType Décrit le type d’analyse auquel l’événement a été soumis.
UndockedComponents Informations composées de l'Id, du HR, du ModuleVer, du LoadProps et du chemin relatif au composant Undoked.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClient.CheckForUpdatesServiceRegistrationFailed

Cet événement recherche les mises à jour des échecs d’inscriptions de service du client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

AADDeviceTicketResult Identifie le résultat de l’acquisition du jeton de périphérique AAD.
CallerName Pour les pilotes ciblant un modèle d'appareil spécifique, il s'agit de la version des pilotes distribués sur l'appareil.
Contexte Contexte d'échec.
MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer.
NumFailedAudienceMetadataSignatures Nombre de vérifications de signatures de métadonnées d'intention d'éditeur d'audience qui ont échoué pour les nouvelles métadonnées synchronisées.
NumFailedMetadataSignatures Nombre de vérifications de signatures de métadonnées d'intention d'éditeur d'audience qui ont échoué pour le téléchargement synchronisé de nouvelles métadonnées.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
ServiceUrl URL de l'environnement pour lequel un périphérique est configuré pour analyser.
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
SyncType Décrit le type d’analyse auquel l’événement a été soumis.
UndockedComponents Informations composées de l'Id, du HR, du ModuleVer, du LoadProps et du chemin relatif au composant Undoked.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClient.CheckForUpdatesSucceeded

Cet événement recherche les mises à jour réussies sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

AADDeviceTicketInfo Identifie le résultat de l’acquisition du jeton de périphérique AAD.
AADDeviceTicketResult Identifie le résultat de l’acquisition du jeton de périphérique AAD.
ApplicableUpdateInfo Métadonnées pour les mises à jour qui ont été détectées comme applicables.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
HandlerInfo Blob d'informations sur le gestionnaire.
HandlerType Type de gestionnaire blob.
MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer.
NumberOfApplicableUpdates Nombre de mises à jour qui ont finalement été jugées applicables au système une fois le processus de détection terminé.
NumFailedAudienceMetadataSignatures Nombre de vérifications de signatures de métadonnées PublisherIntent d'audience qui ont échoué pour les nouvelles métadonnées synchronisées.
NumFailedMetadataSignatures Nombre de vérifications de signatures de métadonnées qui ont échoué pour le téléchargement synchronisé des nouvelles métadonnées.
Props Valider les accessoires (MergedUpdate).
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
ServiceUrl URL de l'environnement pour lequel un périphérique est configuré pour analyser.
SyncType Décrit le type d'analyse pour cet événement (1-Synchronisation complète, 2-Synchronisation Delta, 3-Synchronisation CatScan complète, 4-Synchronisation CatScan Delta).
UusVersion Version UUS active.
WUFBInfo WufBinfoBlob.

Microsoft.Windows.Update.WUClient.CommitFailed

Cet événement recherche les validations ayant échoué sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId identificateur de classification du contenu de mise à jour.
EventType Indique l’objectif de l’événement : si l’analyse a démarré, a réussi, a échoué, etc.
ExtendedStatusCode Les valeurs possibles sont « Enfant », « Bundle », « Version » ou « Pilote ».
FlightId Code d’état secondaire pour certains scénarios où StatusCode n’était pas assez spécifique.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
Props Valider les accessoires (MergedUpdate).
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
UndockedComponents Informations composées de l'Id, du HR, du ModuleVer, du LoadProps et du chemin relatif au composant Undoked.
updateId Identificateur associé à une partie spécifique de contenu.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClient.CommitStarted

Cet événement suit l’événement de validation démarré sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId identificateur de classification du contenu de mise à jour.
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
Props Valider les accessoires (MergedUpdate).
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
updateId Identificateur associé à une partie spécifique de contenu.
UusVersion Version UUS active actuelle.

Microsoft.Windows.Update.WUClient.CommitSucceeded

Cet événement est utilisé pour suivre le processus de validation réussi, après l’installation de la mise à jour, lorsque le client de mise à jour logicielle tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId identificateur de classification du contenu de mise à jour.
EventType Indique le but de l'événement : si l'analyse a démarré, a réussi, a échoué, etc.
FlightId Code d’état secondaire pour certains scénarios où StatusCode n’était pas assez spécifique.
HandlerType L'ID spécifique du vol que l'appareil reçoit.
Props Valider les accessoires (MergedUpdate).
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
UndockedComponents Informations composées de l'Id, du HR, du ModuleVer, du LoadProps et du chemin relatif au composant Undoked.
updateId Identificateur associé à une partie spécifique de contenu.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClient.DownloadCanceled

Cet événement suit l’événement téléchargé annulé lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BundleId Nom de l'application effectuant la demande de Windows Update. Permet d’identifier le contexte de la requête.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId Identificateur de classification du contenu de mise à jour.
DownloadPriority Indique la priorité de l’activité de téléchargement.
DownloadStartTimeUTC Téléchargez l'heure de début pour mesurer la durée de la session.
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerInfo Blob d'informations sur le gestionnaire.
HandlerType Type de gestionnaire Blob.
HostName Identifie le nom d'hôte.
NetworkCost Identifie le coût du réseau.
NetworkRestrictionStatus Une fois le téléchargement terminé, identifie si le commutateur réseau est devenu restreint.
Props Un masque de bits pour les indicateurs supplémentaires associés à la demande de téléchargement.
Raison Annuler les informations sur la raison.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
updateId Identificateur associé à une partie spécifique de contenu.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClient.DownloadFailed

Cet événement suit l’événement d’échec de téléchargement lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BundleId Nom de l'application effectuant la demande de Windows Update. Permet d’identifier le contexte de la requête.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId Fournit un contexte sur la pile de distribution pour la création de rapports.
DownloadPriority Indique la priorité de l’activité de téléchargement.
DownloadStartTimeUTC Heure de début pour mesurer la durée de la session.
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
ExtendedStatusCode Code d'état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerInfo Blob d'informations sur le gestionnaire.
HandlerType Type de gestionnaire Blob.
HostName Identifie le nom d'hôte.
NetworkCost Identifie le coût du réseau.
NetworkRestrictionStatus Une fois le téléchargement terminé, identifie si le commutateur réseau est devenu restreint.
Props Valider les accessoires (MergedUpdate).
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
updateId Identificateur associé à une partie spécifique de contenu.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClient.DownloadPaused

Cet événement est déclenché lorsque la phase de téléchargement est suspendue.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId Identificateur de classification du contenu de mise à jour.
DownloadPriority Indique la priorité de l’activité de téléchargement.
EventType Indique l’objectif de l’événement : si l’analyse a démarré, a réussi, a échoué, etc.
FlightId Code d’état secondaire pour certains scénarios où StatusCode n’était pas assez spécifique.
HandlerInfo Blob des informations relatives au gestionnaire.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
Props Valider les accessoires (MergedUpdate)
RegulationResult Le code de résultat (HResult) de la dernière tentative pour contacter le service web de réglementation pour le téléchargement de la réglementation de contenu de mise à jour.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
updateId Identifiant associé à une partie spécifique de contenu.
UusVersion Version de la pile update undocked.

Microsoft.Windows.Update.WUClient.DownloadQueued

Cet événement suit l’événement de téléchargement en file d’attente lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId Identificateur de classification du contenu de mise à jour.
DownloadPriority Indique la priorité de l’activité de téléchargement.
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerInfo Blob des informations relatives au gestionnaire.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
Props Valider les accessoires (MergedUpdate)
QueuedReason La raison pour laquelle un téléchargement a été mis en file d'attente.
RegulationResult Le code de résultat (HResult) de la dernière tentative pour contacter le service web de réglementation pour le téléchargement de la réglementation de contenu de mise à jour.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
updateId Identifiant associé à une partie spécifique de contenu.
UusVersion Version de la pile update undocked.

Microsoft.Windows.Update.WUClient.DownloadResumed

Cet événement est déclenché lorsque le téléchargement de contenu se poursuit à partir d'un état de pause.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId Identificateur de classification du contenu de mise à jour.
DownloadPriority Indique la priorité de l’activité de téléchargement.
EventType Indique l’objectif de l’événement : si l’analyse a démarré, a réussi, a échoué, etc.
FlightId Code d’état secondaire pour certains scénarios où StatusCode n’était pas assez spécifique.
HandlerInfo Blob des informations relatives au gestionnaire.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
Props Valider les accessoires (MergedUpdate)
RegulationResult Le code de résultat (HResult) de la dernière tentative pour contacter le service web de réglementation pour le téléchargement de la réglementation de contenu de mise à jour.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
updateId Identifiant associé à une partie spécifique de contenu.
UusVersion Version de la pile update undocked.

Microsoft.Windows.Update.WUClient.InstallCanceled

Cet événement suit l’événement d’installation annulé lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId identificateur de classification du contenu de mise à jour.
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
Props Installer les accessoires (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
Raison Raison de l'annulation de l'installation.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
updateId Identificateur associé à une partie spécifique de contenu.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClient.InstallFailed

Cet événement suit l’événement d’échec d’installation lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId identificateur de classification du contenu de mise à jour.
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
ExtendedStatusCode Code d'état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerInfo Informations spécifiques au gestionnaire.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
Props Installer les accessoires (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
UndockedComponents Informations sur les composants non ancrés.
updateId Identificateur associé à une partie spécifique de contenu.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClient.InstallRebootPending

Cet événement suit l’événement de redémarrage d’installation en attente lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId identificateur de classification du contenu de mise à jour.
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
Props Installer les accessoires (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
updateId Identificateur associé à une partie spécifique de contenu.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClient.InstallStarted

L’événement suit l’événement d’installation démarré lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId identificateur de classification du contenu de mise à jour.
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
Props Installer les accessoires (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
updateId Identificateur associé à une partie spécifique de contenu.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClient.InstallSucceeded

L’événement suit l’événement d’installation réussi lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId identificateur de classification du contenu de mise à jour.
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerInfo Points de données spécifiques au gestionnaire.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
Props Installer les accessoires (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
UndockedComponents Informations sur les composants non ancrés.
updateId Identificateur associé à une partie spécifique de contenu.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClient.RevertFailed

Cet événement suit l’événement d’échec de rétablissement lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId identificateur de classification du contenu de mise à jour.
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
ExtendedStatusCode Code d'état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
Props Valider les accessoires (MergedUpdate)
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
UndockedComponents Informations composées de l'Id, du HR, du ModuleVer, du LoadProps et du chemin relatif au composant Undoked.
updateId Identificateur associé à une partie spécifique de contenu.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClient.RevertStarted

Cet événement suit l’événement de rétablissement démarré lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId identificateur de classification du contenu de mise à jour.
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
Props Rétablir les accessoires (MergedUpdate)
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
updateId Identifiant associé à une partie spécifique de contenu.
UusVersion Version de la pile update undocked.

Microsoft.Windows.Update.WUClient.RevertSucceeded

L’événement suit l’événement de rétablissement réussi lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ClassificationId identificateur de classification du contenu de mise à jour.
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
Props Rétablir les accessoires (MergedUpdate)
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
UndockedComponents Informations composées de l'Id, du HR, du ModuleVer, du LoadProps et du chemin relatif au composant Undoked.
updateId Identificateur associé à une partie spécifique de contenu.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClientExt.DownloadCheckpoint

Il s’agit d’un événement de point de contrôle entre les phases de téléchargement Windows Update pour le contenu UUP. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
ExtendedStatusCode Code d'état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
FileId Identifiant unique du fichier téléchargé.
FileName Nom du fichier téléchargé.
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
updateId Identificateur associé à une partie spécifique de contenu.
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClientExt.DownloadHeartbeat

Cet événement permet le suivi des téléchargements en cours et contient des données pour expliquer l’état actuel du téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

BytesTotal Nombre total d'octets à transférer pour ce contenu.
BytesTransferred Nombre total d'octets transférés pour ce contenu au moment du battement de cœur.
CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
ConnectionStatus Indique l'état de connectivité de l'appareil au moment du battement de cœur.
CurrentError Dernière erreur (transitoire) rencontrée par le téléchargement actif.
DownloadHBFlags Drapeaux indiquant si l’état de l’alimentation est ignoré.
DownloadState État actuel du téléchargement actif pour ce contenu (en file d'attente, suspendu, en cours).
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
MOAppDownloadLimit Plafond imposé par l'opérateur mobile sur la taille des téléchargements d'applications, le cas échéant.
MOUpdateDownloadLimit Plafond imposé par l'opérateur mobile sur la taille des téléchargements de mises à jour du système d'exploitation, le cas échéant.
PowerState Indique l'état d'alimentation de l'appareil au moment de la mise en veille (CC, CA, économiseur de batterie, veille connectée).
Props Valider les accessoires (MergedUpdate)
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
ResumeCount Nombre de fois que ce téléchargement actif a repris après un état suspendu.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
SuspendCount Nombre de fois que ce téléchargement actif est entré dans un état suspendu.
SuspendReason Dernière raison pour laquelle ce téléchargement actif est entré en état suspendu.
updateId Identifiant associé à une partie spécifique de contenu.
UusVersion Version de la pile update undocked.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityFragmentSigning

Cet événement permet de déterminer si le contenu de la mise à jour a été altéré et établit une protection contre les attaques d’intercepteur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
EndpointUrl URL du point de terminaison où le client obtient les métadonnées de mise à jour. Permet d’identifier un test, une étape intermédiaire ou un environnement de production.
ExtendedStatusCode Code d'état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
LeafCertId IntegralID du fragmentSignature des données pour le certificat qui a échoué.
ListOfSHA256OfIntermediateCerData Liste de chaînes Base64 de hachage de données de certificat intermédiaires.
MetadataIntegrityMode Chaîne Base64 de la signature associée aux métadonnées de mise à jour (spécifiée par l'ID de révision).
RawMode Chaîne brute en mode non analysé issue de la réponse SLS. Null s’il n’est pas applicable.
RawValidityWindowInDays Chaîne brute non analysée de la fenêtre de validité en vigueur lors de la vérification de l'horodatage.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
SHA256OfLeafCerData Chaîne Base64 du hachage des données du certificat feuille.
SLSPrograms Un programme de test pour lequel une machine peut être choisie. Par exemple, « Canary » ou « Insider Rapide ».
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
UusVersion Version UUS active.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Garantit que les mises à jour Windows sont sécurisées et complètes. L’événement aide à déterminer si les mises à jour de contenu ont été falsifiées et établit une protection contre les attaques d’intercepteur.

Les champs suivants sont disponibles :

CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
EndpointUrl Garantit que les mises à jour Windows sont sécurisées et complètes. L’événement aide à déterminer si les mises à jour de contenu ont été falsifiées et établit une protection contre les attaques d’intercepteur.
ExtendedStatusCode Code d'état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer
RawMode Chaîne brute en mode non analysé issue de la réponse SLS. Peut être null s’il n’est pas applicable.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.)
SLSPrograms Un programme de test pour lequel une machine peut être choisie. Par exemple, « Canary » ou « Insider Rapide ».
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult)
UusVersion La version de la pile mise à jour non ancrée

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegritySignature

Les champs suivants sont disponibles :

CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
EndpointUrl URL du point de terminaison où le client obtient les métadonnées de mise à jour. Permet d’identifier un test, une étape intermédiaire ou un environnement de production.
ExtendedStatusCode Code d'état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
LeafCertId IntegralID du fragmentSignature des données pour le certificat qui a échoué.
MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer.
MetadataSignature Chaîne Base64 de la signature associée aux métadonnées de mise à jour (spécifiée par l'ID de révision).
RawMode Chaîne brute en mode non analysé issue de la réponse SLS. Null s’il n’est pas applicable.
RevisionId Identifie la révision de ce contenu spécifique.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
SHA256OfLeafCertPublicKey Chaîne Base64 du hachage de la clé publique du certificat feuille.
SHA256OfTimestampToken Chaîne de hachage en base 64 du blob de jeton d'horodatage.
SignatureAlgorithm Algorithme de hachage pour la signature des métadonnées.
SLSPrograms Un programme de test pour lequel une machine peut être choisie. Par exemple, « Canary » ou « Insider Rapide ».
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
TimestampTokenId Heure de création encodée dans le blob d'horodatage. Cette valeur est mise à zéro si le jeton est incorrect et que le décodage a échoué.
UpdateID Chaîne d'ID de mise à jour et numéro de version.
UusVersion Version de la pile update undocked.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityTimestamp

Les champs suivants sont disponibles :

CallerName Nom de l'application qui fait la demande de mise à jour de Windows. Permet d’identifier le contexte de la requête.
EndpointUrl URL du point de terminaison où le client obtient les métadonnées de mise à jour. Permet d’identifier un test, une étape intermédiaire ou un environnement de production.
ExtendedStatusCode Code d'état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer
RawMode Chaîne brute en mode non analysé issue de la réponse SLS. Null s’il n’est pas applicable.
ServiceGuid Identifiant du service auquel le client de distribution de logiciels se connecte (Windows Update, Windows Store, etc.).
SHA256OfTimestampToken Chaîne de hachage en base 64 du blob de jeton d'horodatage.
SLSPrograms Un programme de test pour lequel une machine peut être choisie. Par exemple, « Canary » ou « Insider Rapide ».
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
TimestampTokenId Heure de création encodée dans le blob d'horodatage. La valeur sera zéro si le jeton est lui-même mal formé et si le décodage a échoué.
UusVersion Version UUS active.
ValidityWindowInDays Fenêtre de validité en vigueur lors de la vérification de l'horodatage.

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

Il s’agit de l’événement UUSLoadModule ayant échoué et utilisé pour suivre l’échec du chargement d’un composant non ancré. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

ModulePath Chemin d’accès du module non ancré.
ModuleVersion Version du module non ancré.
Props Un masque de bits pour les indicateurs associés au chargement du module non ancré.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
StatusCode Résultat de l’opération de chargement de module non ancré.
UusSessionID ID unique utilisé pour créer la session UUS.
UusVersion Version UUS active.

Événements Winlogon

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

Cet événement signale la fin du processus d’installation. Il se produit une seule fois au cours de la première ouverture de session.

Partager via

Événements et champs de diagnostic obligatoires pour Windows 11, version 24H2

Événements Appraiser

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreAdd

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.RestoreContext

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Événements Census

Census.Xbox

Événements d’intégrité du code

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedBlock

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetHvciDisabled

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOff

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOffIgnored

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWOff

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWToEnforcementMode

Extensions de données courantes

Extensions.app : données courantes

Extensions.container : données courantes

Extensions.device : données courantes

Extensions.Envelope : données courantes

Extensions. mscv : données courantes

Extensions.os : données courantes

Extensions.sdk : données courantes

Extensions.user : données courantes

Extensions.utc : données courantes

Extensions.xbl : données courantes

Champs de données courantes

Ms.Device.DeviceInventoryChange

Événements de services à base de composants (CBS, Component Based Servicing)

CbsServicingProvider.CbsCapabilityEnumeration

CbsServicingProvider.CbsCapabilitySessionFinalize

CbsServicingProvider.CbsCapabilitySessionPended

CbsServicingProvider.CbsFodInventory

CbsServicingProvider.CbsLateAcquisition

CbsServicingProvider.CbsPackageRemoval

CbsServicingProvider.CbsPostponedReserveInstallDecision

CbsServicingProvider.CbsQualityUpdateInstall

CbsServicingProvider.CbsSelectableUpdateChangeV2

CbsServicingProvider.CbsUpdateDeferred

Événements de déploiement

Microsoft.Windows.Deployment.Imaging.AppExit

Microsoft.Windows.Deployment.Imaging.AppInvoked

Événements DISM

Microsoft.Windows.StartRepairCore.DISMPendingInstall

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

Événements DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

DxgKrnlTelemetry.GPUStartAdapter

Événements de Clustering de basculement

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Événements de rapports d’erreur

Microsoft.Windows.FaultReporting.AppCrashEvent

Événements de qualité des fonctionnalités

Microsoft. Windows. FeatureQuality.Heartbeat

Microsoft.Windows.FeatureQuality.StateChange

Microsoft.Windows.FeatureQuality.Status

Événements de mise à jour des fonctionnalités

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered