Windows 11、バージョン 24H2 に必要な診断イベントとフィールド

適用対象

• Windows 11 バージョン 24H2

必要な診断データは、基本デバイス情報、品質関連情報、アプリの互換性、Microsoft Store など、デバイスとその構成について理解するうえで重要な限られた情報セットが収集されます。

必要な診断データは、特定のデバイスのハードウェアまたはソフトウェアの構成で発生する可能性がある問題を識別するのに役立ちます。 たとえば、メモリが特定の容量のデバイスや特定のバージョンのドライバーを実行しているデバイスで、より頻繁にクラッシュが発生しているかどうかを確認するのに役立ちます。 これは、Microsoft がオペレーティング システムやアプリの問題を解決するために役立てられます。

この記事では、イベント領域ごとにグループ化された診断イベントと、各イベント内のフィールドについて説明します。 フィールドごとの簡単な説明もあります。 収集される各イベントには、デバイス データをまとめた共通データが含まれています。

Windows の機能データと診断データの詳細については、以下の記事を参照してください。

• Windows 11 バージョン 23H2 および 22H2 に必要な診断イベントとフィールド
• Windows 11、 バージョン 21H2 に必要な診断イベントとフィールド
• Windows 10 バージョン 22H2 および 21H2 に必要な診断イベントとフィールド
• Windows 10 バージョン 1809 の基本診断イベントおよびフィールド
• Windows オペレーティング システムのコンポーネントから Microsoft サービスへの接続の管理
• 組織内の Windows 診断データの構成

Appraiser イベント

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

このイベントは、オブジェクトの種類と、それぞれいくつのオブジェクトがクライアント デバイスに存在しているかを示します。 これにより、サーバーに存在する記録がクライアントに存在する記録と一致することをすばやく確認できます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

• DatasourceApplicationFile_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DatasourceApplicationFile_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceApplicationFile_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceApplicationFile_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DatasourceApplicationFile_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DatasourceApplicationFile_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceApplicationFile_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceApplicationFile_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceApplicationFileackup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceBackupApplicationRestore このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceDevicePnp_20H1Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DatasourceDevicePnp_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DatasourceDevicePnp_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceDevicePnp_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceDevicePnp_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DatasourceDevicePnp_RS1 このデバイス上の Windows 10 Version 1607 をターゲットとしている DataSourceDevicePnp オブジェクトの合計数。
• DatasourceDevicePnp_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceDevicePnp_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceDevicePnp_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceDriverPackage_20H1Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DatasourceDriverPackage_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DatasourceDriverPackage_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceDriverPackage_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceDriverPackage_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DatasourceDriverPackage_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DatasourceDriverPackage_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceDriverPackage_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceDriverPackage_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoBlock_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DataSourceMatchingInfoBlock_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoBlock_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoBlock_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DataSourceMatchingInfoBlock_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DataSourceMatchingInfoBlock_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoBlock_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoBlock_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoPassive_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DataSourceMatchingInfoPassive_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoPassive_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoPassive_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DataSourceMatchingInfoPassive_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DataSourceMatchingInfoPassive_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoPassive_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoPassive_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoPostUpgrade_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DataSourceMatchingInfoPostUpgrade_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoPostUpgrade_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoPostUpgrade_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DataSourceMatchingInfoPostUpgrade_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DataSourceMatchingInfoPostUpgrade_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoPostUpgrade_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DataSourceMatchingInfoPostUpgrade_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceSystemBios_20H1Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DatasourceSystemBios_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DatasourceSystemBios_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceSystemBios_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceSystemBios_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DatasourceSystemBios_RS1 このデバイス上の Windows 10 Version 1607 をターゲットとしている DatasourceSystemBios オブジェクトの合計数。
• DatasourceSystemBios_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceSystemBios_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DatasourceSystemBios_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionApplicationFile_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionApplicationFile_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionApplicationFile_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionApplicationFile_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionApplicationFile_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionApplicationFile_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionApplicationFile_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionApplicationFile_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionDevicePnp_20H1Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionDevicePnp_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionDevicePnp_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionDevicePnp_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionDevicePnp_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionDevicePnp_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionDevicePnp_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionDevicePnp_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionDevicePnp_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionDriverPackage_20H1Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionDriverPackage_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionDriverPackage_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionDriverPackage_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionDriverPackage_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionDriverPackage_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionDriverPackage_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionDriverPackage_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionDriverPackage_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoBlock_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionMatchingInfoBlock_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoBlock_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoBlock_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionMatchingInfoBlock_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionMatchingInfoBlock_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoBlock_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoBlock_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoPassive_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionMatchingInfoPassive_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoPassive_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoPassive_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionMatchingInfoPassive_RS1 このデバイス上の Windows 10 Version 1607 をターゲットとしている DecisionMatchingInfoPassive オブジェクトの合計数。
• DecisionMatchingInfoPassive_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoPassive_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoPassive_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoPostUpgrade_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionMatchingInfoPostUpgrade_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoPostUpgrade_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoPostUpgrade_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionMatchingInfoPostUpgrade_RS1 このデバイス上の Windows 10 Version 1607 をターゲットとしている DecisionMatchingInfoPostUpgrade オブジェクトの合計数。
• DecisionMatchingInfoPostUpgrade_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoPostUpgrade_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMatchingInfoPostUpgrade_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMediaCenter_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionMediaCenter_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMediaCenter_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMediaCenter_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionMediaCenter_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionMediaCenter_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMediaCenter_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionMediaCenter_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSModeState_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSModeState_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSModeState_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSModeState_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSModeState_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSModeState_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSModeState_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSModeState_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemBios_20H1Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemBios_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemBios_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemBios_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemBios_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemBios_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemBios_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemBios_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemBios_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemDiskSize_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemDiskSize_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemDiskSize_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemDiskSize_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemDiskSize_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemDiskSize_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemDiskSize_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemDiskSize_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemMemory_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemMemory_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemMemory_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemMemory_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemMemory_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemMemory_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemMemory_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemMemory_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemProcessorCpuCores_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemProcessorCpuCores_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemProcessorCpuCores_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemProcessorCpuCores_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemProcessorCpuCores_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemProcessorCpuCores_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemProcessorCpuCores_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemProcessorCpuCores_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemProcessorCpuModel_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemProcessorCpuModel_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemProcessorCpuModel_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemProcessorCpuModel_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemProcessorCpuModel_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemProcessorCpuModel_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemProcessorCpuModel_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemProcessorCpuModel_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemProcessorCpuSpeed_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionSystemProcessorPopCnt このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionTest_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionTest_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionTest_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionTest_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionTest_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionTest_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionTest_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionTest_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionTpmVersion_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionTpmVersion_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionTpmVersion_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionTpmVersion_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionTpmVersion_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionTpmVersion_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionTpmVersion_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionTpmVersion_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionUefiSecureBoot_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionUefiSecureBoot_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionUefiSecureBoot_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionUefiSecureBoot_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionUefiSecureBoot_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• DecisionUefiSecureBoot_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionUefiSecureBoot_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionUefiSecureBoot_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• InventoryApplicationFile このデバイスに存在するこの特定の種類のオブジェクトの数。
• InventoryLanguagePack このデバイスに存在するこの特定の種類のオブジェクトの数。
• InventoryMediaCenter このデバイスに存在するこの特定の種類のオブジェクトの数。
• InventorySystemBios このデバイスに存在するこの特定の種類のオブジェクトの数。
• InventoryTest このデバイスに存在するこの特定の種類のオブジェクトの数。
• InventoryUplevelDriverPackage このデバイスに存在するこの特定の種類のオブジェクトの数。
• PCFP このデバイスに存在するこの特定の種類のオブジェクトの数。
• SystemMemory このデバイスに存在するこの特定の種類のオブジェクトの数。
• SystemProcessorCompareExchange このデバイスに存在するこの特定の種類のオブジェクトの数。
• SystemProcessorLahfSahf このデバイスに存在するこの特定の種類のオブジェクトの数。
• SystemProcessorNx このデバイスに存在するこの種類のオブジェクトの合計数。
• SystemProcessorPopCnt このデバイスに存在するこの特定の種類のオブジェクトの数。
• SystemProcessorPopCnt_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• SystemProcessorPopCnt_RS1 このデバイスに存在するこの特定の種類のオブジェクトの数。
• SystemProcessorPopCnt_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• SystemProcessorPopCnt_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• DecisionSystemProcessorCopCnt_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• SystemProcessorPrefetchW このデバイスに存在するこの種類のオブジェクトの合計数。
• SystemProcessorSse2 このデバイスに存在するこの種類のオブジェクトの合計数。
• SystemTouch このデバイスに存在するこの特定の種類のオブジェクトの数。
• SystemWim このデバイスに存在するこの種類のオブジェクトの合計数。
• SystemWindowsActivationStatus このデバイスに存在するこの特定の種類のオブジェクトの数。
• SystemWlan このデバイスに存在するこの種類のオブジェクトの合計数。
• Wmdrm_CO21H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• Wmdrm_CU23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
• Wmdrm_NI22H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• Wmdrm_NI22H2Setup このデバイスに存在するこの種類のオブジェクトの合計数。
• Wmdrm_RS1 このデバイスに存在するこの種類のオブジェクトの合計数。
• Wmdrm_ZN23H2 このデバイスに存在するこの特定の種類のオブジェクトの数。
• Wmdrm_ZN23H2Exp このデバイスに存在するこの特定の種類のオブジェクトの数。
• Wmdrm_ZN23H2Setup このデバイスに存在するこの特定の種類のオブジェクトの数。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

このイベントは、DatasourceApplicationFile オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

• AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreAdd

システムに復元する対象のバックアップ アプリケーションに関する基本的なメタデータを表します。 このイベントは、バックアップされたアプリケーションが今後の Windows 機能更新プログラムと互換性がないかどうかを示します。 Microsoft は、この情報を使用して、更新プログラムを受信するコンピューターに関する問題を理解し、対処します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

• AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
• BackupLabel バックアップ デバイスで見つかったアプリケーションに関する互換性情報を示します。
• CatalogSource アプリケーションの種類。
• CreatePlaceholder アプリケーションを復元する必要があるかどうかに関する決定を表します。
• Name アプリケーションの名前。
• ProgramId 識別のために使用されるアプリケーションの名前、バージョン、発行元、言語のハッシュ。
• SdbEntryGuid このファイルに適用される SDB エントリを示します。
• SdbRestoreAction バックアップ デバイスで見つかったアプリケーションに関する互換性情報を示します。

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreStartSync

このイベントは、DatasourceBackupApplicationRestoreAdd イベントの新しいセットが送信されることを示します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

• AppraiserVersion イベントを生成する Appraiser バイナリのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

このイベントは、DataSourceMatchingInfoPassive オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

• AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

このイベントは、DataSourceMatchingInfoPassiveAdd イベントの新しいセットが送信されることを示します。 このイベントは、Windows を最新の状態に保つために、ファイルに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

• AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

このイベントは、Windows を最新の状態に保つために、アプリケーションまたはデバイスのいずれによってもキーが設定されないシステムでの非ブロック エントリに関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

• AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
• BlockingApplication 一致する情報ブロックが原因でアップグレードと干渉するアプリケーションの問題があるかどうか。
• DisplayGenericMessageGated 一致する情報ブロックが原因で汎用のオファー ブロック メッセージが表示されるかどうかを示します。
• MigApplication 現在のアップグレード モードの mig を持つ、一致する情報ブロックがあるかどうか。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

このイベントは、DecisionMatchingInfoPassiveAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

• AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.RestoreContext

このイベントは、復元評価の結果を示します。

次のフィールドを使用できます。

• AppraiserBranch 評定の現在実行されているバージョンが構築されたソース ブランチ。
• AppraiserVersion イベントを生成する Appraiser バイナリのバージョン。
• Context どのモードで評定が実行されているかを示します。これは Restore である必要があります。
• PCFP ハードウェア識別子のハッシュにより計算されるシステムの ID。
• Result 復元評価の結果を示す HRESULT。
• Time イベントのクライアント時刻。

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

このイベントは、Windows を最新の状態に保つために、システムが新しいバージョンの Windows の PopCnt CPU 要件をサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

• AppraiserVersion Appraiser のバージョン
• Blocking プロセッサに PopCnt 命令がないため、アップグレードはブロックされますか?
• PopCntPassed マシンが PopCnt 命令の最新の OS ハードウェア要件を満たしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

SystemProcessorPopCntStartSync イベントは、SystemProcessorPopCntAdd イベントの新しいセットが送信されることを示します。 このイベントは、システムが新しいバージョンの Windows の PopCnt CPU 要件をサポートしているかどうかを理解するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

• AppraiserVersion Appraiser のバージョン。

Census イベント

Census.Xbox

このイベントは、Windows を最新の状態に保つために、シリアル番号や DeviceId など、Xbox 本体に関するデータを送信します。

次のフィールドを使用できます。

• XboxConsolePreferredLanguage Xbox 本体でユーザーが選択した優先する言語を取得します。
• XboxConsoleSerialNumber Xbox 本体のシリアル番号を取得します。
• XboxLiveDeviceId 本体の一意のデバイス ID を取得します。
• XboxLiveSandboxId デバイスが Microsoft 内部のデバイスである場合は、開発者サンド ボックス ID を取得します。

コード整合性イベント

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedBlock

AggregatedBlock は、コードの整合性によってブロックされたドライバーに関する PII 以外の詳細を含むイベントです。 1 ドライバーあたり 25 日あたり 1 回だけ起動します。

次のフィールドを使用できます。

• CertificateInfo 読み込みがブロックされたドライバー バイナリ ファイルのデジタル署名とデジタル カウンター署名に関する PII 以外の詳細。
• DriverInfo ドライバー バイナリ ファイルとそのデジタル署名とデジタルカウンター署名に関する PII 以外の詳細。
• EventVersion [DriverInfo] フィールドで使用されるスキーマのバージョン。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

OEM がレジストリ キーを使用して自動有効化をブロックしようとしたかどうかを示します。

次のフィールドを使用できます。

• BlockHvciAutoenablement 自動有効化が正常にブロックされた場合は true、それ以外の場合は false。
• BlockRequested 自動有効化ブロックが要求されたかどうか。
• Scenario VBS パスと HVCI パスを区別するために使用されます。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

互換性チェックが完了すると発生します。 チェックの結果を表示します。

次のフィールドを使用できます。

• IsRecommended すべての互換性チェックに合格したかどうかを示し、成功した場合は True を返します。 それ以外の場合は、False が返されます。
• Issues 互換性チェックが失敗した場合は、検出された問題のビット インデックス付きインジケーターを提供します。 こちらにある表: HVCI の既定の有効化の確認結果
• シナリオ SysPrep が HVCI (0) または VBS (1) を有効にしようとしているかどうかを示します。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

自動有効化が成功し、デバイスで HVCI が有効になっているときに発生します。

次のフィールドを使用できます。

• Error 有効化中に問題が発生した場合のエラー コード
• Scenario 有効化が VBS と HVCI のどちらに対して行われたかを示します
• SuccessfullyEnabled 有効化が成功したかどうかを示します
• Upgrade イベントが (クリーン インストールではなく) アップグレード中に発生したかどうかを示します

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

sysprep の HVCI 自動有効化プロセスの開始時と終了時に発生します。

次のフィールドを使用できます。

• wilActivity 開始イベントと終了イベントの照合に使用されるスレッド ID と、終了イベントの成功または失敗を示す HResult も含まれます。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

HVC Iが既に有効になっているため、自動有効化を続行する必要がない場合に発生します。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

ドライバーのスキャンで結果を取得できない場合に発生します。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

特定のドライバーの SDB のチェック中にエラーが発生した場合に発生します。

次のフィールドを使用できます。

• DriverPath チェック中にエラーが発生したときに SDB でチェックされていたドライバーへのパス。
• Error SDB の確認中に発生したエラー。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

HVCI に準拠していないドライバーが検出されると発生します。

次のフィールドを使用できます。

• DriverPath ドライバーへのパス。
• NonComplianceMask ドライバー違反を示すエラー コード。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

互換性のない言語パックが検出されたときに起動します。

次のフィールドを使用できます。

• Language 検出された、互換性のない言語パックを含む文字列。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetHvciDisabled

このイベントは、悪意のあるソフトウェアからのリターン アドレス ハイジャック攻撃から保護する CPU ベースのセキュリティ機能であるカーネルモード制御フロー強制テクノロジ (CET) が、HVCI (依存するセキュリティ機能) も有効にされていなかったため、有効にできなかったことを示します。

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOff

このイベントは、Defender がクラウド経由でスマート アプリ コントロールをオフにした場合を追跡します。

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOffIgnored

このイベントは、デバイスが OOBE 後の猶予期間に残っていたので、Defender によるスマート アプリ コントロールをクラウドからオフにする要求が無視されたことを示します。

次のフィールドを使用できます。

• Count 集計ウィンドウ内のイベントの数。
• CurrentTimeMax 最新のイベントの時刻。
• CurrentTimeMin 最初のイベントの時刻。
• NightsWatchDesktopIgnoreAutoOptOut レジストリの NightsWatchDesktopIgnoreAutoOptOut の値。
• OOBECompleteTime レジストリ内の OOBECompleteTime の値。
• OOBESafetyTime OOBECompleteTime が設定されていない場合、スマート アプリ コントロールによって設定されたタイマーの開始。

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWOff

このイベントは、スマート アプリ コントロールがオフになっているときに追跡されます。

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWToEnforcementMode

このイベントは、スマート アプリ コントロールが評価モードから適用モードに変更されたタイミングを追跡します。

共通データ拡張

共通データ Extensions.app

実行中のアプリケーションのプロパティについて示します。 この拡張機能は、クライアント アプリまたは Web アプリで指定されている可能性があります。

次のフィールドを使用できます。

• asId アプリ セッションを表す整数値。 この値は、アプリの初回起動時に 0 から始まり、各ブート セッションでアプリが起動されるたびに増加します。
• env イベントが記録された環境。
• expId OS フライトなどのフライトや、Web サイト UX 実験などの実験をイベントに関連付けます。
• id イベントを生成するプロセスで現在読み込まれているクライアント アプリケーションの一意識別子を表します。イベントをグループ化し、使用パターン、アプリケーションごとのエラーを理解するために使用されます。
• locale アプリのロケール。
• name アプリの名前。
• userId アプリケーションにより認識されている userID。
• ver アプリケーションのバージョン番号を表します。 バージョンごとのエラー、アプリ間でのバージョンごとの使用状況について理解するために使用されます。

共通データ Extensions.container

コンテナー内で記録されたイベントのコンテナーのプロパティについて説明します。

次のフィールドを使用できます。

• epoch SDK の初期化ごとにインクリメントされる ID。
• localId クライアントが既知のデバイス ID。
• osVer オペレーティング システムのバージョン。
• seq イベントごとにインクリメントされる ID。
• 型 コンテナーの種類。 例: プロセス、または VMHost

共通データ Extensions.device

デバイスに関連するフィールドを示します。

次のフィールドを使用できます。

• deviceClass デバイスの分類。 たとえば、Desktop、Server、Mobile などです。
• localId デバイスのローカルに定義された一意の ID。 これは、人間が判読できるデバイス名ではありません。 多くの場合、HKLM\Software\Microsoft\SQMClient\MachineId に保存された値と同じになります。
• make デバイスの製造元。
• model デバイス モデル。

共通データ Extensions.Envelope

共通データ拡張機能のすべてを含む封筒を表します。

次のフィールドを使用できます。

• data 特定のイベント スキーマに関する、オプションで一意の診断データを表します。
• ext_app 実行中のアプリケーションのプロパティについて説明します。 この拡張機能は、クライアント アプリまたは Web アプリで指定されている可能性があります。 「共通データ Extensions.app」を参照してください。
• ext_container コンテナー内で記録されたイベントのコンテナーのプロパティを表します。 「共通データ Extensions.container」を参照してください。
• ext_device デバイス関連のフィールドを表します。 「共通データ Extensions.device」を参照してください。
• ext_mscv 相関関係ベクトル関連フィールドを表します。 「共通データ Extensions.mscv」を参照してください。
• ext_os クライアントで設定されるオペレーティング システムのプロパティを表します。 「共通データ Extensions.os」を参照してください。
• ext_sdk 特定 SDK に必要なプラットフォーム ライブラリに関連するフィールドを表します。 「共通データ Extensions.sdk」を参照してください。
• ext_user ユーザーに関連するフィールドを表します。 「共通データ Extensions.user」を参照してください。
• ext_utc Windows のログ ライブラリーで設定される可能性があるフィールドを表します。 「共通データ Extensions.utc」を参照してください。
• ext_xbl Xbox Live に関連するフィールドを表します。 「共通データ Extensions.xbl」を参照してください。
• iKey アプリケーションやイベントの他の論理グループの ID を表します。
• name イベントの一意に修飾される名前を表します。
• time イベントがクライアントで生成されたイベント日時を世界協定時刻 (UTC) で表します。 これは、ISO 8601 形式にする必要があります。
• ver 機能拡張のメジャー バージョンおよびマイナー バージョンを表します。

共通データ Extensions.mscv

相関関係ベクトルに関連したフィールドを記述します。

次のフィールドを使用できます。

• cV 相関関係ベクトルを表します。コンポーネント境界をまたいで関連するイベントの部分的な順序を追跡するための一意のフィールド。

共通データ Extensions.os

オペレーティング システムの一部のプロパティを表します。

次のフィールドを使用できます。

• bootId 起動セッションを表す整数値。 この値は、OS インストール後の初回起動時に 0 から始まり、再起動されるたびに増加します。
• expId 実験 ID を表します。 OS フライト (プレリリース ビルド) などのフライトや、Web サイト UX 実験などの実験をイベントと関連付けるための標準は、フライト/実験 ID を共通スキーマのパート A に記録することを目的としています。
• locale オペレーティング システムのロケールを表します。
• name オペレーティング システム名を表します。
• ver 機能拡張のメジャー バージョンおよびマイナー バージョンを表します。

共通データ Extensions.sdk

特定の SDK に必要なフィールドを記録するために、プラットフォーム固有のライブラリで使用されます。

次のフィールドを使用できます。

• epoch SDK が初期化されるたびにインクリメントされる ID。
• installId SDK を初めて初期化するときに作成される ID。
• libVer SDK のバージョン。
• seq イベントごとにインクリメントされる ID。
• ver ログ SDK のバージョン。

共通データ Extensions.user

ユーザーに関連するフィールドを表します。

次のフィールドを使用できます。

• authId これは、Microsoft アカウントのチケットなどのトークンや Xbox トークンから抽出され、このイベントに関連付けられているユーザーの ID です。
• locale 言語と地域。
• localId ローカルで作成され、クライアントにより追加された一意のユーザー ID を表します。 これは、ユーザーのアカウント ID ではありません。

共通データ Extensions.utc

Windows のログ ライブラリで設定される可能性があるプロパティを表します。

次のフィールドを使用できます。

• aId ETW ActivityId を表します。 TraceLogging を通じて、または ETW から直接記録されます。
• bSeq "バッファー識別子シーケンス番号" の形式のアップロード バッファー シーケンス番号。
• cat イベントに関連付けられた ETW キーワードのビットマスクを表します。
• cpId Reference、Desktop、Phone、Holographic、Hub、IoT Composer などのコンポーザー ID。
• epoch エポック フィールドおよび seqNum フィールドを表します。これは、発生したイベントの数とアップロードされたイベントの数を追跡するのに役立ち、アップロード中のデータ損失の識別と、入力サーバーでのイベントの重複排除が可能になります。
• eventFlags "接続ユーザー エクスペリエンスとテレメトリ" コンポーネントのパイプラインがイベントを処理する方法を記述するビットのコレクションを表します。 最下位バイトは、イベントの持続性です。 次のバイトは、イベントの待機時間です。
• flags さまざまな Windows 固有のフラグをキャプチャするビットマップを表します。
• loggingBinary イベントを発生させたバイナリ (実行可能ファイル、ライブラリ、ドライバーなど)。
• mon "モニター シーケンス : イベント シーケンス" 形式のモニターおよびイベント シーケンス番号の組み合わせ。
• op ETW Op Code を表します。
• pgName イベントに関連付けられているプロバイダー グループ名の短い形式。
• popSample このイベントがクライアントにより生成されたときの有効サンプル レートを表します。
• providerGuid プロバイダー名に関連付けられている ETW プロバイダー ID。
• raId ETW Related ActivityId を表します。 TraceLogging を通じて、または ETW から直接記録されます。
• seq アップロードされたイベントの絶対順序の追跡に使用されるシーケンス フィールドを表します。 これは、アップロード キューに追加される各イベント増分識別子です。 Sequence は、発生したイベントの数とアップロードされたイベントの数を追跡するのに役立ち、アップロード中のデータ損失の識別と、入力サーバーでのイベントの重複排除が可能になります。
• sqmId Windows SQM (ソフトウェア品質基準 - Windows 10 診断データ収集の前身となるもの) のデバイス識別子。
• stId シナリオ入力ポイント ID を表します。 これは、診断シナリオにおいてイベントごとに一意な GUID です。 これは、シナリオ トリガー ID に使用されます。
• wcmp Windows シェル コンポーザー ID。
• wPId Windows コア OS 製品 ID。
• wsId Windows コア OS セッション ID。

共通データ Extensions.xbl

Xbox Live に関連するフィールドを表します。

次のフィールドを使用できます。

• claims 短い要求名がこの構造体に追加されていない追加の要求。
• did Xbox デバイス ID
• dty Xbox デバイスの種類
• dvr デバイスのオペレーティング システムのバージョン。
• eid 開発者エンティティを表す一意の ID。
• exp 有効期限の時刻。
• ip クライアント デバイスの IP アドレス。
• nbf 有効期間の開始時刻
• pid 10 進数で示されている PUID のコンマ区切りリスト。
• sbx Xbox サンドボックス識別子
• sid サービス インスタンス ID。
• sty サービスの種類。
• tid Xbox Live タイトル ID。
• tvr Xbox Live タイトルのバージョン。
• uts ビット フィールド。xid にリストされたユーザー ID ごとに 2 ビットが割り当てられます。 このフィールドは、すべてのユーザーが小売アカウントの場合は省略されます。
• xid 10 進数でエンコードされた Xbox ユーザー ID のリスト。

共通データ フィールド

Ms.Device.DeviceInventoryChange

特定のデバイスで利用可能なすべてのハードウェアおよびソフトウェア コンポーネントのインストール状態を表します。

次のフィールドを使用できます。

• action デバイス インベントリ オブジェクトで呼び出された変更。
• inventoryId 互換性テストに使用されるデバイス ID
• objectInstanceId デバイスのスコープ内で一意のオブジェクト ID。
• objectType イベントが適用されるオブジェクトの種類を示します。
• syncId 同じ所属の StartSync、EndSync、Add、Remove 操作のグループ化に使用される文字列。 このフィールドは、Sync 期間ごとに一意であり、複数のエージェントが同じオブジェクトに対して重複するインベントリを実行する場合に明確化するために使用されます。

コンポーネント ベースのサービス イベント

CbsServicingProvider.CbsCapabilityEnumeration

このイベントは、Windows を最新の状態に保つために、Windows Update でオプションの Windows コンテンツをスキャンした結果を報告します。

次のフィールドを使用できます。

• architecture スキャンが指定したアーキテクチャに制限されていたことを示します。
• capabilityCount スキャン中に検出されたオプションのコンテンツ パッケージの数。
• clientId オプションのコンテンツを要求するアプリケーションの名前。
• duration スキャンを完了するまでにかかった時間。
• hrStatus スキャンの HReturn コード。
• language スキャンが指定した言語に制限されていたことを示します。
• majorVersion スキャンが指定したメジャー バージョンに制限されていたことを示します。
• minorVersion スキャンが指定したマイナー バージョンに制限されていたことを示します。
• namespace スキャンが指定した名前空間内のパッケージに制限されていたこと示します。
• sourceFilter ローカルで利用可能なオプションのコンテンツがスキャンでチェックされたことを示すビットマスク。
• stackBuild サービス スタックのビルド番号。
• stackMajorVersion サービス スタックのメジャー バージョン番号。
• stackMinorVersion サービス スタックのマイナー バージョン番号。
• stackRevision サービス スタックのリビジョン番号。

CbsServicingProvider.CbsCapabilitySessionFinalize

このイベントは、Windows Update からオプションの Windows コンテンツをインストールまたはアンインストールした結果に関する情報を提供します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

• capabilities インストールされたオプションのコンテンツ パッケージの名前。
• clientId オプションのコンテンツを要求するアプリケーションの名前。
• currentID 現在のインストール セッションの ID。
• downloadSource ダウンロードのソース。
• highestState オプションのコンテンツの最上位の最終的なインストール状態。
• hrLCUReservicingStatus オプションのコンテンツが利用できる最新バージョンに更新されたかどうかを示します。
• hrStatus インストール操作の HReturn コード。
• rebootCount インストールを完了するために必要な再起動の回数。
• retryID 失敗した操作を再試行するために使用されるセッション ID。
• retryStatus エラーが発生した場合、インストールを再試行するかどうかを示します。
• stackBuild サービス スタックのビルド番号。
• stackMajorVersion サービス スタックのメジャー バージョン番号。
• stackMinorVersion サービス スタックのマイナー バージョン番号。
• stackRevision サービス スタックのリビジョン番号。

CbsServicingProvider.CbsCapabilitySessionPended

このイベントは、Windows を最新の状態に保つために役立つ、再起動が必要なオプションの Windows コンテンツをインストールした結果に関する情報を提供します。

次のフィールドを使用できます。

• clientId オプションのコンテンツを要求するアプリケーションの名前。
• pendingDecision 該当する場合は、再起動の原因を示します。

CbsServicingProvider.CbsFodInventory

このイベントは、Windows Update から取得された現在のオプションの Windows コンテンツの状態を報告します。

次のフィールドを使用できます。

• capabilities オプションの Windows コンテンツの各種類が現在有効になっているかどうかを示す各位置を持つビットマスク。
• initiatedOffline インベントリにオフライン WIM ファイルが記述されているかどうかを示す true または false の値。
• stackBuild サービス スタックのビルド番号。
• stackMajorVersion サービス スタックのメジャー バージョン番号。
• stackMinorVersion サービス スタックのマイナー バージョン番号。
• stackRevision サービス スタックのリビジョン番号。

CbsServicingProvider.CbsLateAcquisition

このイベントは、Windows を最新の状態に保つために、オペレーティング システム パッケージをアップグレードの一部として更新できなかったかどうかを示すデータを送信します。

次のフィールドを使用できます。

• Features 更新できなかった機能パッケージの一覧。
• RetryID 一覧表示されているパッケージを更新するための再試行を識別する ID。

CbsServicingProvider.CbsPackageRemoval

このイベントは、Windows を最新の状態に保つために役立つ、Windows の累積的なセキュリティ更新プログラムをアンインストールした結果に関する情報を提供します。

次のフィールドを使用できます。

• buildVersion アンインストールされているセキュリティ更新プログラムのビルド番号。
• clientId アンインストールを要求しているアプリケーションの名前。
• currentStateEnd 操作の完了後の更新プログラムの最終的な状態。
• failureDetails 該当する場合、エラーの原因に関する情報。
• failureSourceEnd アンインストール時のエラーが発生したステージ。
• hrStatusEnd 操作の全体的な終了コード。
• initiatedOffline マウントした Windows イメージのアンインストールが開始されたかどうかを示します。
• majorVersion アンインストールされているセキュリティ更新プログラムのメジャー バージョン番号。
• minorVersion アンインストールされているセキュリティ更新プログラムのマイナー バージョン番号。
• originalState 操作前の更新プログラムの開始状態。
• pendingDecision 該当する場合は、再起動の原因を示します。
• primitiveExecutionContext アンインストールが完了した場合のシステム スタートアップ時の状態。
• revisionVersion アンインストールされているセキュリティ更新プログラムのリビジョン番号。
• transactionCanceled アンインストールがキャンセルされたかどうかを示します。

CbsServicingProvider.CbsPostponedReserveInstallDecision

このイベントは、Windows の累積的なセキュリティ更新プログラムのインストールのスケジュールについて報告します。

次のフィールドを使用できます。

• hardReserveSize Windows OS コンテンツの更新に使用されるディスク領域の予約のサイズ。
• hardReserveUsedSpace Windows OS コンテンツの更新に使用されている予約で現在使用されているディスク領域。
• postponed ディスク領域が少ないため、更新処理がシャットダウンに遅延しているかどうかを示すブール値。
• userFreeSpace OS ボリュームで使用可能な空きディスク領域の量。
• usingReserves 更新プログラムのインストールにディスク領域の予約が使用されているかどうかを示すブール値。

CbsServicingProvider.CbsQualityUpdateInstall

このイベントは、Windows を最新の状態に保つために Windows Update からサービス コンテンツをインストールした結果として、パフォーマンスと信頼性を報告します。

次のフィールドを使用できます。

• buildVersion 更新プログラム パッケージのビルド バージョン番号。
• clientId オプションのコンテンツを要求するアプリケーションの名前。
• corruptionHistoryFlags デバイスでの更新エラーの原因となったコンポーネント ストア破損の種類を示すビットマスクです。
• corruptionType 現在の更新エラーの原因となったデータ破損の種類のリストを格納する列挙型。
• currentStateEnd 操作の完了後のパッケージの最終的な状態。
• doqTimeSeconds ドライバーの更新にかかった時間 (秒)。
• executeTimeSeconds インストールの実行に要した秒数。
• failureDetails 更新エラーの原因となったドライバーまたはインストーラー。
• failureSourceEnd 更新プログラムのどのフェーズでエラーが発生したかを示す列挙値。
• hrStatusEnd インストール操作のリターン コード。
• initiatedOffline オフラインの Windows Imaging Format (WIM) ファイルにパッケージがインストールされたかどうかを示す値 (true または false)。
• majorVersion 更新プログラム パッケージのメジャー バージョン番号。
• minorVersion 更新プログラム パッケージのマイナー バージョン番号。
• originalState パッケージの開始時の状態。
• overallTimeSeconds 全体的なサービス操作を実行するための時間 (秒)。
• planTimeSeconds 更新操作を計画するために要した時間 (秒)。
• poqTimeSeconds ファイルおよびレジストリの操作の処理時間 (秒)。
• postRebootTimeSeconds 更新プログラムのスタートアップ処理を実行するための時間 (秒)。
• preRebootTimeSeconds インストールの実行と再起動の間の時間 (秒)。
• primitiveExecutionContext シャットダウンまたはスタートアップのどのフェーズで更新プログラムがインストールされたかを示す列挙値。
• rebootCount 更新プログラムをインストールするために要した再起動の回数。
• rebootTimeSeconds 更新プログラムのスタートアップ処理が開始するまでの時間 (秒)。
• resolveTimeSeconds 更新プログラムに含まれるパッケージを解決するために要した時間 (秒)。
• revisionVersion 更新プログラム パッケージのリビジョン バージョン番号。
• rptTimeSeconds インストーラー プラグインの実行にかかった時間 (秒)。
• shutdownTimeSeconds 更新プログラムのシャットダウン処理を実行するために要した時間 (秒)。
• stackRevision サービス スタックのリビジョン番号。
• stageTimeSeconds 更新プログラムに含まれるすべてのファイルのステージングに要した時間 (秒)。

CbsServicingProvider.CbsSelectableUpdateChangeV2

このイベントは、Windows を最新の状態に保つためにオプションの Windows コンテンツを有効または無効にした結果を報告します。

次のフィールドを使用できます。

• applicableUpdateState オプションのコンテンツに該当する最高の状態を示します。
• buildVersion インストールされるパッケージのビルド バージョン。
• clientId オプション コンテンツの変更を要求しているアプリケーションの名前。
• downloadSource オプションのコンテンツが Windows Update またはローカル アクセスが可能なファイルから取得されたかどうかを示します。
• downloadtimeInSeconds オプションのコンテンツが Windows Update またはローカル アクセスが可能なファイルから取得されたかどうかを示します。
• executionID 1 つのサービス操作に関連付けられているイベントを識別するために使用される一意の ID。将来の操作で再利用することはできません。
• executionSequence デバイスで試行されたサービス操作の数を追跡するカウンター。
• firstMergedExecutionSequence (該当する場合は) 現在の操作にマージされる、以前の executionSequence カウンターの値。
• firstMergedID (該当する場合は) この操作にマージされる、以前のサービス操作の一意の ID。
• hrDownloadResult ダウンロード操作のリターン コード。
• hrStatusUpdate サービス操作のリターンコード。
• identityHash インストールまたはアンインストールされる Windows パッケージの、仮名化 (ハッシュ化) された識別子。
• initiatedOffline オフラインの Windows イメージ ファイルまたは実行中の Windows インスタンスに対して操作が実行されたかどうかを示します。
• majorVersion インストールされるパッケージのメジャー バージョン。
• minorVersion インストールされるパッケージのマイナー バージョン。
• packageArchitecture インストールされるパッケージのアーキテクチャ。
• packageLanguage インストールされるパッケージの言語。
• packageName インストールされるパッケージの名前。
• rebootRequired 操作を完了するために再起動が必要かどうかを示します。
• revisionVersion インストールされるパッケージのリビジョン番号。
• stackBuild インストールを実行しているサービス スタック バイナリのビルド番号。
• stackMajorVersion インストールを実行しているサービス スタック バイナリのメジャー バージョン番号。
• stackMinorVersion インストールを実行しているサービス スタック バイナリのマイナー バージョン番号。
• stackRevision インストールを実行しているサービス スタック バイナリのリビジョン番号。
• updateName 有効または無効にする、オプションの Windows オペレーティング システム機能の名前。
• updateStartState 操作が開始される前のオプション コンテンツの状態を示す値。
• updateTargetState オプションのコンテンツの希望の状態を示す値。

CbsServicingProvider.CbsUpdateDeferred

このイベントは、Windows を最新の状態に保つために Windows コンテンツを延期した結果を報告します。

展開イベント

Microsoft.Windows.Deployment.Imaging.AppExit

このイベントは、イメージング アプリケーションの出口で送信されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

• hr HResult はアプリの終了で返されます。
• totalTimeInMs 合計時間 (ミリ秒)。

Microsoft.Windows.Deployment.Imaging.AppInvoked

このイベントは、イメージ作成用のアプリが呼び出されたときに送信されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

• branch イメージの対応するブランチ。
• isInDbg アプリがデバッグ モードかどうか。
• isWSK アプリが WSK を使用してイメージを作成するかどうか。

DISM イベント

Microsoft.Windows.StartRepairCore.DISMPendingInstall

DISM の保留状態のインストール イベントは、検出された保留中のパッケージのインストールを報告するために情報を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• dismPendingInstallPackageName 保留中のパッケージの名前。

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

DISM の保留状態のインストール イベントは、検出された保留中のパッケージのインストールを報告するために情報を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• errorCode イベントによって返された結果コード。

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

SRT 修復処理終了イベントは、特定のプラグインに対して修復操作が終了したことを報告するために情報を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• errorCode イベントによって返された結果コード。
• failedUninstallCount アンインストールに失敗したドライバー更新プログラムの数。
• failedUninstallFlightIds アンインストールに失敗したドライバー更新プログラムのフライト ID (ベータ リリースの識別子)。
• foundDriverUpdateCount 検出されたドライバー更新プログラムの数。
• srtRepairAction 修復のシナリオ名。
• successfulUninstallCount 正常にアンインストールされたドライバー更新プログラムの数。
• successfulUninstallFlightIds 正常にアンインストールされたドライバー更新プログラムのフライト ID (ベータ リリースの識別子)。

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

SRT 修復処理開始イベントは、特定のプラグインに対して開始された修復操作を報告するために情報を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• srtRepairAction 修復のシナリオ名。

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

SRT 根本原因診断終了イベントは、特定のプラグインに対して完了した診断操作を報告するために情報を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• errorCode イベントによって返された結果コード。
• flightIds 検出されたドライバー更新プログラムのフライト ID (ベータ リリースの識別子)。
• foundDriverUpdateCount 検出されたドライバー更新プログラムの数。
• srtRootCauseDiag 診断イベントのシナリオ名。

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

SRT 根本原因診断開始イベントは、特定のプラグインに対して開始した診断操作を報告するために情報を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• srtRootCauseDiag 診断イベントのシナリオ名。

DxgKernelTelemetry イベント

DxgKrnlTelemetry.GPUAdapterInventoryV2

このイベントは、Windows とディスプレイ ドライバーを最新の状態に保つために、基本的な GPU およびディスプレイ ドライバー情報を送信します。

次のフィールドを使用できます。

• AdapterTypeValue グラフィックス アダプターの種類を示す数値。
• aiSeqId イベント シーケンス ID。
• bootId システム起動 ID。
• BrightnessVersionViaDDI ディスプレイの明るさインターフェイスのバージョン。
• ComputePreemptionLevel コンピューティング ペイロードの GPU によりサポートされる最大プリエンプション レベル。
• DDIInterfaceVersion デバイス ドライバー インターフェイスのバージョン。
• DedicatedSystemMemoryB GPU 専用のシステム メモリの量 (バイト単位)。
• DedicatedVideoMemoryB GPU の専用 VRAM の量 (バイト単位)。
• Display1UMDFilePath ドライバー ストア内のディスプレイ ユーザー モード ドライバーがある場所へのファイル パス。
• DisplayAdapterLuid ディスプレイ アダプター LUID。
• DriverDate ディスプレイ ドライバーの日付。
• DriverRank ディスプレイ ドライバーのランク。
• DriverVersion ディスプレイ ドライバーのバージョン。
• DriverWorkarounds このデバイスで有効になっているドライバーの回避策を示す数値。
• DX10UMDFilePath ドライバー ストア内の DirectX 10 ディスプレイ ユーザー モード ドライバーがある場所へのファイル パス。
• DX11UMDFilePath ドライバー ストア内の DirectX 11 ディスプレイ ユーザー モード ドライバーがある場所へのファイル パス。
• DX12UMDFilePath ドライバー ストア内の DirectX 12 ディスプレイ ユーザー モード ドライバーがある場所へのファイル パス。
• DX9UMDFilePath ドライバー ストア内の DirectX 9 ディスプレイ ユーザー モード ドライバーがある場所へのファイル パス。
• DxDbCurrentVersion デバイス上の DirectX データベースのバージョン。
• DxDbVersionCheckStatusデバイスの DirectX Database バージョンの最後のチェックの結果を示す数値。
• GPUDeviceID GPU デバイス ID。
• GPUPreemptionLevel グラフィック ペイロードの GPU によりサポートされる最大プリエンプション レベル。
• GPURevisionID GPU のリビジョン ID。
• GPUVendorID GPU ベンダー ID。
• HwFlipQueueSupportState ハードウェア フリップ キューに対するアダプターのサポートを示す数値。
• HwSchSupportState ハードウェアのスケジュール設定に対するアダプターのサポートを示す数値。
• IddPairedRenderAdapterLuid このディスプレイ アダプターとペアリングされているレンダー アダプターの識別子。
• InterfaceFuncPointersProvided1 指定されたデバイス ドライバー インターフェイスの関数ポインターの数。
• InterfaceFuncPointersProvided2 指定されたデバイス ドライバー インターフェイスの関数ポインターの数。
• InterfaceFuncPointersProvided3 指定されたデバイス ドライバー インターフェイスの関数ポインターの数。
• InterfaceId GPU インターフェイス ID。
• IsCrossAdapterScanOutSupported アダプターがアダプター間スキャンアウトの最適化をサポートしているかどうかを示すブール値。
• IsDisplayDevice GPU に表示機能があるかどうか。
• IsHwFlipQueueEnabled ハードウェア フリップ キューが有効かどうかを示すブール値。
• IsHwSchEnabled ハードウェアのスケジュール設定が有効になっているかどうかを示すブール値。
• IsHybridDiscrete ハイブリッド デバイスの GPU に個別の GPU 機能があるかどうか。
• IsHybridIntegrated ハイブリッド デバイスの GPU に統合された GPU 機能があるかどうか。
• IsLDA GPU が、リンクされたディスプレイ アダプターで構成されているかどうか。
• IsMiracastSupported GPU が Miracast をサポートしているかどうか。
• IsMismatchLDA リンクされたディスプレイ アダプター チェーンにベンダーの異なるデバイスが 1 台以上あるかどうか。
• IsMPOSupported GPU が複数面オーバーレイをサポートしているかどうか。
• IsMsMiracastSupported GPU Miracast の機能が Microsoft ソリューションを利用しているかどうか。
• IsPostAdapter この GPU がデバイスの POST GPU であるかどうか。
• IsRemovable アダプターが無効化または削除をサポートする場合は TRUE。
• IsRenderDevice GPU にレンダリング機能があるかどうか。
• IsSoftwareDevice これが GPU のソフトウェア実装であるかどうか。
• IsVirtualRefreshRateSupported アダプターが仮想更新速度をサポートしているかどうかを示すブール値。
• KMDFilePath ドライバー ストア内のディスプレイ カーネル モード ドライバーがある場所へのファイル パス。
• MdmSupportStatus Microsoft Display Mux のサポートを示す数値。
• MeasureEnabled デバイスが MICROSOFT_KEYWORD_MEASURES をリッスンしているかどうか。
• NodeTypes グラフィックス アダプターを構成する実行ノードの種類。
• NumExecutionNodes グラフィックス アダプターを構成する実行ノードの数。
• NumNonVidPnTargets ディスプレイのターゲットの数。
• NumPhysicalAdapters 物理グラフィックス アダプターの数。
• NumVidPnSources サポートされるディスプレイ出力ソースの数。
• NumVidPnTargets サポートされるディスプレイ出力ターゲットの数。
• SharedSystemMemoryB GPU と CPU により共有されるシステム メモリの量 (バイト単位)。
• SubSystemID サブシステム ID。
• SubVendorID GPU サブ ベンダー ID。
• TelemetryEnabled デバイスが MICROSOFT_KEYWORD_TELEMETRY をリッスンしているかどうか。
• TelInvEvntTrigger このイベントの記録が何によりトリガーされたか。 例: 0 (GPU 列挙) または 1 (DxgKrnlTelemetry プロバイダーの切り替え)
• version イベントのバージョン。
• WDDMVersion Windows ディスプレイ ドライバー モデル バージョン。

DxgKrnlTelemetry.GPUStartAdapter

このイベントは、グラフィックス アダプターの起動試行に関する情報を記録します。

次のフィールドを使用できます。

• DDIInterfaceVersion ディスプレイ ドライバー インターフェイス (DDI) のバージョン。
• DriverDate ディスプレイ ドライバーの日付。
• DriverRank ディスプレイ ドライバーのランク。
• DriverVersion ディスプレイ ドライバーのバージョン。
• FailureReason スタートアップ試行が失敗したステージを示す数値。
• GPUDeviceID グラフィック アダプターのデバイス識別子。
• GPURevisionID グラフィックス アダプターのリビジョン識別子。
• GPUVendorID グラフィック アダプターのベンダー識別子。
• IsSoftwareDevice グラフィック アダプターがソフトウェアで実装されているかどうかを示すブール値。
• StartAdapterFailedSequenceId グラフィックス アダプターの起動試行回数を示す数値。
• Status グラフィックス アダプターの起動試行の状態を示す数値。
• SubSystemID グラフィック アダプターのサブシステム識別子。
• SubVendorID グラフィックス識別子のサブシステム ベンダー識別子。
• version イベントのスキーマのバージョン。

フェールオーバー クラスタリング イベント

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

このイベントは、サーバー クラスターに含まれているリソースの数および種類に関する情報を返します。 このデータは、Windows Server を最新かつセキュリティで保護された安全な状態に保つために収集されます。 データには、ハードウェアが正しく構成されているかどうか、ソフトウェアに修正プログラムが正しく適用されているかに関する情報が含まれています。問題点 (致命的なエラーなど) の原因がワークロードとシステム構成にあるとしてクラッシュを回避する場合に、このデータが使用されます。

次のフィールドを使用できます。

• autoAssignSite クラスター パラメーター: 自動サイト。
• autoBalancerLevel クラスター パラメーター: 自動バランサー レベル。
• autoBalancerMode クラスター パラメーター: 自動バランサー モード。
• blockCacheSize ブロック キャッシュの構成サイズ。
• ClusterAdConfiguration クラスターの ad 構成。
• clusterAdType クラスター パラメーター: mgmt_point_type。
• clusterDumpPolicy クラスターで構成されたダンプ ポリシー。
• clusterFunctionalLevel 現在のクラスター機能レベル。
• clusterGuid クラスターの一意の識別子。
• clusterWitnessType クラスター構成に対応する監視の種類。
• countNodesInSite クラスター内のノード数。
• crossSiteDelay クラスター パラメーター: CrossSiteDelay。
• crossSiteThreshold クラスター パラメーター: CrossSiteThreshold。
• crossSubnetDelay クラスター パラメーター: CrossSubnetDelay。
• crossSubnetThreshold クラスター パラメーター: CrossSubnetThreshold。
• csvCompatibleFilters クラスター パラメーター: ClusterCsvCompatibleFilters。
• csvIncompatibleFilters クラスター パラメーター: ClusterCsvIncompatibleFilters。
• csvResourceCount クラスター内のリソース数。
• currentNodeSite クラスターの現在のサイト用に構成された名前。
• dasModeBusType 記憶域スペースのダイレクト ストレージ バスの種類。
• downLevelNodeCount 下位レベルで実行されているクラスター内のノードの数。
• drainOnShutdown シャットダウン時に、ノードのドレインを行うかどうかを指定します。
• dynamicQuorumEnabled 動的なクォーラムが有効になっているかどうかを指定します。
• enforcedAntiAffinity クラスター パラメーター: 強制されたアンチ アフィニティ。
• genAppNames クラスター化されたサービスの Win32 サービス名。
• genSvcNames クラスター化された genapp のコマンド ライン。
• hangRecoveryAction クラスター パラメーター: ハング回復操作。
• hangTimeOut クラスターの "ハング タイムアウト" パラメーターを指定します。
• isCalabria 記憶域スペース ダイレクトが有効になっているかどうかを指定します。
• isMixedMode ノード用 OS の異なるバージョンでクラスターが実行されているかどうかを識別します。
• isRunningDownLevel 現在のノードが下位レベルが実行されているかどうかを識別します。
• logLevel クラスター ログへの記録の粒度を指定します。
• logSize クラスター ログのサイズを指定します。
• lowerQuorumPriorityNodeId クラスター パラメーター: 低クォーラム優先度ノード ID。
• minNeverPreempt クラスター パラメーター: 優先処理しない最低限度。
• minPreemptor クラスター パラメーター: 優先側の最低優先度。
• netftIpsecEnabled パラメーター: netftIpsecEnabled。
• NodeCount クラスター内のノード数。
• nodeId クラスター内の現在のノード番号。
• nodeResourceCounts ノード リソースの数を指定します。
• nodeResourceOnlineCounts オンライン状態のノード リソースの数を指定します。
• numberOfSites 異なるサイトの数。
• numNodesInNoSite サイトに属していないノードの数。
• plumbAllCrossSubnetRoutes クラスター パラメーター: すべてのサブネット間ルートを組み込みます。
• preferredSite 優先されるサイトの場所。
• privateCloudWitness このクラスターに対するプライベート クラウド監視が存在するかどうかを指定します。
• quarantineDuration 検疫期間。
• quarantineThreshold 検疫のしきい値。
• quorumArbitrationTimeout 判別イベントが発生した場合に、クォーラムのタイムアウト期間を指定します。
• rdmaConnectionsForStorage これは、ストレージの rdma 接続を指定します。
• resiliencyLevel 回復性のレベルを指定します。
• resourceCounts リソースの数を指定します。
• resourceTypeCounts クラスター内のリソースの種類の数を指定します。
• resourceTypes リソースのそれぞれの種類を表すデータ。
• resourceTypesPath リソースのそれぞれの種類の DLL パスを表すデータ。
• sameSubnetDelay クラスター パラメーター: 同一サブネット遅延。
• sameSubnetThreshold クラスター パラメーター: 同一サブネットしきい値。
• secondsInMixedMode クラスターが混在モード (異なるオペレーティング システム バージョンのノードが同じクラスター内に存在する状態) に置かれていた時間の長さ (秒)。
• securityLevel クラスター パラメーター: セキュリティ レベル。
• securityLevelForStorage クラスター パラメーター: 記憶域のセキュリティ レベル。
• sharedVolumeBlockCacheSize 共有ボリュームのブロック キャッシュ サイズを指定します。
• shutdownTimeoutMinutes シャットダウン時のタイムアウトまでの時間の長さを指定します。
• upNodeCount 起動済み (オンライン) 状態のノードの数を指定します。
• useClientAccessNetworksForCsv クラスター パラメーター: CSV 用にクライアント アクセス ネットワークを使用します。
• useRdmaForStorage ストレージに rdma を使用するクラスター パラメーター。
• vmIsolationTime クラスター パラメーター: VM 分離時刻。
• witnessDatabaseWriteTimeout クォーラム監視データベースへの書き込みのタイムアウト期間を指定します。

失敗レポート イベント

Microsoft.Windows.FaultReporting.AppCrashEvent

このイベントは、Windows を最新の状態に保つために、ネイティブ アプリケーションと管理されたアプリケーションの両方のクラッシュに関するデータを送信します。 このデータには、クラッシュ プロセスやその例外レコードの概要に関する情報が含まれます。 Watson バケット情報は含まれません。 バケット情報は、WER クライアントがクラッシュを Watson サービスに報告したときに Windows エラー報告 (WER) イベントに記録されます。WER イベントには、報告されるクラッシュのクラッシュ イベントと同じ ReportID (クラッシュ イベントのフィールド 14 、WER イベントのフィールド 19 を参照) が含められます。 AppCrash は、WER が処理するクラッシュごとに 1 回発生します (処理不能な例外、FailFast、ReportException からなど)。 ユーザーがクラッシュと見なす可能性がある一般 Watson イベントの種類 (PLM からなど) は、このイベントを引き起こさない点に注意してください。

次のフィールドを使用できます。

• AppName クラッシュしたアプリの名前。
• AppSessionGuid GUID はプロセス ID を構成しており、利用統計情報バックエンドでプロセス インスタンスの相関関係ベクトルとして使用されます。
• AppTimeStamp アプリの日付/タイムスタンプ。
• AppVersion クラッシュしたアプリのバージョン。
• ExceptionCode クラッシュしたプロセスにより返される例外コード。
• ExceptionOffset 例外が発生したアドレス。
• Flags レポートの実行方法を示すフラグ。 たとえば、レポートをキューに追加する、JIT デバッグを提供しない、レポート後にプロセスを終了しないなどです。
• FriendlyAppName AppName と異なる場合は、クラッシュしたアプリの説明。 それ以外の場合、プロセス名。
• IsFatal クラッシュの結果、プロセスが終了するかどうかを示す True/False。
• ModName 例外モジュール名 (bar.dll など)。
• ModTimeStamp モジュールの日付/タイムスタンプ。
• ModVersion クラッシュしたモジュールのバージョン。
• PackageFullName Store アプリケーション ID。
• PackageRelativeAppId Store アプリケーション ID。
• ProcessArchitecture クラッシュ プロセスのアーキテクチャ。PROCESSOR_ARCHITECTURE_* 定数の 1 つ: 0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
• ProcessCreateTime クラッシュしたプロセスの作成時刻。
• ProcessId クラッシュしたプロセスの ID。
• ReportId レポートを識別する GUID。 これは、Watson でのレポートの追跡に使うことができます。
• TargetAppId 報告するアプリケーションのカーネルにより報告された AppId。
• TargetAppVer 報告対象のアプリケーションの特定のバージョン。
• TargetAsId ハングしているプロセスのシーケンス番号。

機能品質イベント

Microsoft.Windows.FeatureQuality.Heartbeat

このイベントは、機能の状態のハートビートを示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• Features 機能の配列。

Microsoft.Windows.FeatureQuality.StateChange

このイベントは、機能の状態の変更を示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• flightId フライト ID。
• state 新しい状態。

Microsoft.Windows.FeatureQuality.Status

このイベントは、機能の状態を示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• featureId 機能 ID。
• flightId フライト ID。
• time 状態の変更時刻。
• variantId バリエーション ID。

機能更新プログラム イベント

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

このイベントは、ユーザーが既知の状態に戻せない原因となっている問題を解決するために、機能更新プログラムのアンインストール時に発生したエラーに関する診断データを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• failureReason アンインストールの初期化操作のエラーに関するデータを提供します。
• hr 操作が失敗した場合の Win32 エラー コードを提供します。

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

このイベントは、アンインストールが正しく構成されていると、システムの再起動が開始されたことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

ハング レポート イベント

Microsoft.Windows.HangReporting.AppHangEvent

このイベントは、Windows を最新の状態に保つために、ネイティブ アプリケーションと管理されているアプリケーションの両方のハングに関するデータを送信します。 Watson バケット情報は含まれません。 バケット情報は、WER クライアントがハングを Watson サービスに報告したときに Windows エラー報告 (WER) イベントに記録されます。WER イベントには、報告されるハングのハング イベントと同じ ReportID (ハング イベントのフィールド 13 、WER イベントのフィールド 19 を参照) が含められます。 AppHang は、PC デバイスでのみ報告されます。 これは、従来の Win32 ハングを処理し、レポートごとに 1 回だけ発生します。 ユーザーがハングと見なす可能性がある一部の動作は、アプリ マネージャー (PLM/RM/EM など) によって Watson Generics として報告され、AppHang イベントを生成しません。

次のフィールドを使用できます。

• AppName ハングしたアプリの名前。
• AppSessionGuid GUID はプロセス ID を構成しており、利用統計情報バックエンドでプロセス インスタンスの相関関係ベクトルとして使用されます。
• AppVersion ハングしたアプリのバージョン。
• IsFatal ハングしたアプリケーションによって Fatal Hang Report が生成されたかどうかに基づいて True/False。
• PackageFullName Store アプリケーション ID。
• PackageRelativeAppId Store アプリケーション ID。
• ProcessArchitecture ハング プロセスのアーキテクチャ。PROCESSOR_ARCHITECTURE_* 定数の 1 つ: 0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
• ProcessCreateTime ハングしたプロセスの作成時刻。
• ProcessId ハングしたプロセスの ID。
• ReportId レポートを識別する GUID。 これは、Watson でのレポートの追跡に使うことができます。
• TargetAppId 報告するアプリケーションのカーネルにより報告された AppId。
• TargetAppVer 報告対象のアプリケーションの特定のバージョン。
• TargetAsId ハングしているプロセスのシーケンス番号。
• TypeCode ハングの種類を説明するビットマップ。
• WaitingOnAppName これがアプリケーションを待機するクロス プロセス ハングである場合、そのアプリケーションの名前が示されます。
• WaitingOnAppVersion これがクロス プロセス ハングである場合、待機しているアプリケーションのバージョンが示されます。
• WaitingOnPackageFullName これがパッケージを待機するクロス プロセス ハングである場合、待機しているパッケージの完全な名前が示されます。
• WaitingOnPackageRelativeAppId これがパッケージを待機するクロス プロセス ハングである場合、パッケージの関連アプリケーション ID が示されます。

Holographic イベント

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

このイベントは Windows Mixed Reality デバイスの状態を示します。 このイベントは、WMR デバイスをカウントするためにも使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• ClassGuid Windows Mixed Reality のデバイス クラス GUID。
• DeviceInterfaceId Windows Mixed Reality のデバイス インターフェイス ID。
• DriverVersion Windows Mixed Reality デバイス ドライバーのバージョン。
• FirmwareVersion Windows Mixed Reality のファームウェア バージョン。
• Manufacturer Windows Mixed Reality デバイスの製造元。
• ModelName Windows Mixed Reality デバイスのモデル名。
• SerialNumber Windows Mixed Reality デバイスのシリアル番号。

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

このイベントは Windows Mixed Reality デバイスの状態を示します。 このイベントで収集されたデータは、Windows および Windows Mixed Reality の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• DeviceInterfaceId デバイス インターフェイス ID。

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

このイベントは、Windows ホログラフィック シーンの状態を示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• AppSessionGuid GUID はプロセス ID を構成しており、利用統計情報バックエンドでプロセス インスタンスの相関関係ベクトルとして使用されます。
• IsForCompositor ホログラフィック空間がコンポジター プロセス用かどうかを示す True/False。
• ソース ログのソースを示す列挙体。
• WindowInstanceId 各ウィンドウ インスタンスの一意の値。

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

このイベントは Windows Mixed Reality HoloShell 状態を示します。 このイベントは、WMR デバイスをカウントするためにも使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• HmdState Windows Mixed Reality Headset HMD 状態。
• NewHoloShellState Windows Mixed Reality HoloShell 状態。
• PriorHoloShellState HoloShell になる前の Windows Mixed Reality の状態。
• SimulationEnabled Windows Mixed Reality シミュレーション状態。

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

このイベントは、Windows Mixed Reality ポータル アプリのライセンス認証の状態を示します。 このイベントは、WMR デバイスをカウントするためにも使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• IsDemoMode Windows Mixed Reality ポータル アプリのデモ モード状態。
• IsDeviceSetupComplete Windows Mixed Reality ポータル アプリのデバイス セットアップの完了状態。
• PackageVersion Windows Mixed Reality ポータル アプリのパッケージ バージョン。
• PreviousExecutionState Windows Mixed Reality ポータル アプリの実行前の状態。
• wilActivity Windows Mixed Reality ポータル アプリの wilActivity ID。

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

このイベントは、エラーが発生したときに生成されます。 このイベントで収集されたデータは、Windows および Windows Mixed Reality の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• ErrorSource エラーの原因。廃止は常に 0。
• StartupContext 起動の状態。
• StatusCode エラー状態コード。
• SubstatusCode エラーの副状態コード。

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

このイベントは、ドライバーをホストする新しいプロセスを使用して、Windows Mixed Reality デバイスの状態を提供します。 このイベントで収集されたデータは、Windows および Windows Mixed Reality の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• Process プロセス ID。
• Thread スレッド ID。

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

このイベントは、Windows Mixed Reality デバイス情報を提供します。 このイベントは、WMR デバイスとデバイスの種類をカウントするためにも使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• BootloaderMajorVer Windows Mixed Reality デバイス ブート ローダーのメジャー バージョン。
• BootloaderMinorVer Windows Mixed Reality デバイス ブート ローダーのマイナー バージョン。
• BootloaderRevisionNumber Windows Mixed Reality デバイス ブート ローダーのリビジョン番号。
• BTHFWMajorVer Windows Mixed Reality デバイス BTHFW のメジャー バージョン。 このイベントは、WMR デバイスをカウントするためにも使用されます。
• BTHFWMinorVer Windows Mixed Reality デバイス BTHFW マイナー バージョン。 このイベントは、WMR デバイスをカウントするためにも使用されます。
• BTHFWRevisionNumber Windows Mixed Reality デバイス BTHFW のリビジョン番号。
• CalibrationBlobSize Windows Mixed Reality デバイスの調整 BLOB サイズ。
• CalibrationFwMajorVer Windows Mixed Reality デバイスの調整ファームウェアのメジャー バージョン。
• CalibrationFwMinorVer Windows Mixed Reality デバイスの調整ファームウェアのマイナー バージョン。
• CalibrationFwRevNum Windows Mixed Reality デバイスの調整ファームウェアのリビジョン番号。
• DeviceInfoFlags Windows Mixed Reality デバイス情報のフラグ。
• DeviceReleaseNumber Windows Mixed Reality デバイスのリリース番号。
• FirmwareMajorVer Windows Mixed Reality デバイス ファームウェアのメジャー バージョン。
• FirmwareMinorVer Windows Mixed Reality デバイス ファームウェアのマイナー バージョン。
• FirmwareRevisionNumber Windows Mixed Reality デバイスの調整ファームウェアのリビジョン番号。
• FpgaFwMajorVer Windows Mixed Reality デバイス FPGA ファームウェアのメジャー バージョン。
• FpgaFwMinorVer Windows Mixed Reality デバイス FPGA ファームウェアのマイナー バージョン。
• FpgaFwRevisionNumber Windows Mixed Reality デバイス FPGA ファームウェアのリビジョン番号。
• FriendlyName Windows Mixed Reality デバイスのフレンドリ名。
• HashedSerialNumber Windows Mixed Reality デバイスのハッシュ シリアル番号。
• HeaderSize Windows Mixed Reality デバイスのヘッダー サイズ。
• HeaderVersion Windows Mixed Reality デバイス ヘッダー バージョン。
• LicenseKey Windows Mixed Reality デバイス ヘッダーのライセンス キー。
• Make Windows Mixed Reality デバイスのメーカー。
• ManufacturingDate Windows Mixed Reality デバイスの製造日。
• Model Windows Mixed Reality デバイスのモデル。
• PresenceSensorHidVendorPage Windows Mixed Reality デバイス プレゼンス センサー HID ベンダー ページ。
• PresenceSensorHidVendorUsage Windows Mixed Reality デバイス プレゼンス センサー HID ベンダーの使用状況。
• PresenceSensorUsbVid Windows Mixed Reality デバイス プレゼンス センサーの USB VId。
• ProductBoardRevision Windows Mixed Reality デバイス製品ボードのリビジョン番号。
• SerialNumber Windows Mixed Reality デバイスのシリアル番号。

インベントリ イベント

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

このイベントは、システム上のアプリケーションに関する基本的なメタデータを送信します。 このイベントで収集されたデータは、Windows の正常な動作を維持し、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

• AndroidPackageId Android アプリの一意の識別子。
• HiddenArp プログラムが ARP に現れないようにしているかどうかを示します。
• InstallDate アプリケーションがインストールされた日付 (フォルダー作成日のヒューリスティックに基づいて推定された日付)。
• InstallDateArpLastModified 特定のアプリケーションのレジストリ ARP キーの日付。 インストール日のヒントとなりますが、常に正確とは限りません。 配列として渡されます。 例: 2015 年 4 月 11 日 00:00:00
• InstallDateFromLinkFile ファイルへのリンクに基づいて推定されたインストール日。 配列として渡されます。
• InstallDateMsi アプリケーションが Microsoft インストーラー (MSI) を使用してインストールされた場合のインストール日。 配列として渡されます。
• InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。
• Language プログラムの言語コード。
• MsiInstallDate プログラムの MSI パッケージに記録されたインストールの日付。
• MsiPackageCode MSI パッケージを表す GUID。 1 つの MsiPackage は複数の "Product" (アプリ) によって構成されることがあります。
• MsiProductCode MSI 製品を表す GUID。
• Name アプリケーションの名前。
• OSVersionAtInstallTime アプリケーションのインストール時点における OS バージョンの 4 つのオクテット。
• PackageFullName Store アプリケーションのパッケージの完全な名前。
• ProgramInstanceId アプリ内のファイル ID のハッシュ。
• Publisher アプリケーションの発行元。 取得元の場所は "Source" フィールドによって決まります。
• RootDirPath プログラムのインストール先ルート ディレクトリのパス。
• Source プログラムのインストール方法 (ARP、MSI、Appx など)。
• SparkId Microsoft Store からインストールされた Win32 アプリを表す一意の ID。
• StoreAppType Microsoft Store アプリの種類のサブ分類 (UWP や Win8StoreApp など)。
• Type ("Application"、"Hotfix"、"BOE"、"Service"、"Unknown") のいずれか。 アプリケーションは Win32 アプリまたは Appx アプリを示し、Hotfix はアプリ更新プログラム (KB) を示します。BOE は、ARP または MSI エントリのないアプリであることを示し、Service はサービスであることを示します。 最もよく見られる種類は Application と BOE です。
• Version プログラムのバージョン番号。

Microsoft.Windows.Inventory.Core.InventoryApplicationKbStartSync

このイベントは、システムにインストールされているアプリケーション更新プログラム (KB) に関する基本的なメタデータを表します。 このイベントは、デバイス上のアプリケーションに関する情報を得ることで、Windows のアップグレード時にそのアプリケーションによる互換性の問題が発生しないか判断するために使用します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

• InventoryVersion インベントリ コンポーネントのバージョン。

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

このイベントは、InventoryDevicePnpAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

• InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

カーネル イベント

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

このイベントは、デバイスに新しい問題コードが割り当てられたときに送信されます。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• Count イベントの合計数。
• DeviceInstanceId システム内のデバイスの、一意の識別子。
• LastProblem デバイスに設定されていた以前の問題コード。
• LastProblemStatus デバイスに設定されていた以前の NTSTATUS 値。
• Problem デバイスに設定された新しい問題コード。
• ProblemStatus デバイスに設定された新しい NTSTATUS 値。
• ServiceName デバイスに接続されているドライバー名またはサービス名。

Microsoft.Windows.Kernel.Power.AbnormalShutdown

このイベントは、最新の異常シャットダウンの診断情報を提供します。

次のフィールドを使用できます。

• BootEnvironment ブート環境からのエラー。
• BootStatValid bootstat ファイルの状態。
• Bugcheck バグチェック情報。
• CrashDump クラッシュ ダンプ情報。
• CurrentBootId このブートの ID。
• FirmwareReset ファームウェアによるシステム リセット。
• LastShutdownBootId 最後のシャットダウンの BootID。
• LongPowerButtonHold 電源ボタン長押しの情報。
• SystemStateTransition 状態遷移情報。
• Watchdog ウォッチドッグ情報。
• WheaBootErrorCount Whea ブート エラー情報。

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

このイベントは、デバイスの領域が安全な温度制限値を超え、デバイスがシャットダウンする原因となった、製品とサービスのパフォーマンス データを送信します。 この情報は、デバイスが期待どおりに動作していることを確認するために使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• temperature 制限値を超えた領域の実際の温度測定値 (10 分の 1 ケルビン単位) を含みます。
• thermalZone 温度制限値を超えた領域を指定する識別子が含まれます。
• TotalUpTimeMs システムの合計アップ時間 (ミリ秒単位) が含まれます。

Microsoft Edge イベント

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

この構成イベントは、Microsoft Edge を最新の状態かつ安全な状態に保つために、現在のデータ コレクションの同意、アプリのバージョン、およびインストール状態に関する Microsoft Edge からの基本的なデバイス接続と構成情報を送信します。

次のフィールドを使用できます。

• account_type サインインしているユーザー アカウントの種類を表す数値。0 はなし、1 は Microsoft アカウント、2 は Azure Active Directory、3 はオンプレミス Active Directory、4 は Azure Active Directory (機能低下) を示します。 このフィールドは現在、モバイル プラットフォームでのみサポートされているため、値はモバイル以外のプラットフォームでは -1 に設定されます。
• app_sample_rate クライアントが利用統計情報を送信する頻度を表す数値で、パーセンテージで表します。 低い値は、前記クライアントがより多くのイベントを送信することを示し、高い値は、前記クライアントがより少ないイベントを送信することを示します。
• app_version UMA メトリック フィールド system_profile.app_version から取得した、Microsoft Edge 内部のビルド バージョンの文字列。
• appConsentState マシンのデータ収集に対する同意を説明するビット フラグ、または状態が取得されなかった場合は 0。 関連付けられたビットが設定されている場合は、次のいずれかに該当します。同意が許可された (0x1)、同意がインストール時に伝達された (0x2)、診断データの同意が許可されている (0x20000)、閲覧データの同意が許可されている (0x40000)。
• AppSessionGuid プロセスの作成時に開始し、プロセスが終了するまで存続する特定のアプリケーション セッションの識別子。
• brandCode パートナーに割り当てられている 4 文字のブランド コードまたは配布タグが含まれます。 すべての Windows インストールにブランド コードがあるわけではありません。
• Channel インストールのチャネルを示す整数 (Canary または Dev)。
• client_id UMA メトリック プロバイダーから取得した、他のすべての診断クライアント データが関連付けられている一意の識別子。 この ID は、リリース チャネル (Canary/Dev/Beta/Stable など) ごとに、デバイスごと、OS ユーザー プロファイルごとに実質的に一意です。 client_id は、ユーザー設定に基づいて永続的ではありません。 client_id は、各 OS ユーザー プロファイルで最初にアプリケーションを起動したときに初期化されます。 client_id はリンク可能ですが、デバイスまたは OS ユーザー プロファイル全体で一意ではありません。 client_id は、UMA データ コレクションが無効になったとき、またはアプリケーションがアンインストールされるたびにリセットされます。
• ConnectionType 現在接続されている最初に報告されたネットワーク接続の種類。 これは、不明、イーサネット、WiFi、2G、3G、4G、なし、または Bluetooth のいずれかです。
• container_client_id WDAG モードの場合、コンテナのクライアント ID。 これは、WDAG モードのホストのクライアント ID である UMA ログ クライアント ID とは異なります。
• container_session_id WDAG モードの場合、コンテナのセッション ID。 これは、WDAG モードのホストのセッション ID である UMA ログ セッション ID とは異なります。
• device_sample_rate デバイスがテレメトリを送信する頻度を表す数値で、パーセンテージで表されます。 低い値はデバイスがより多くのイベントを送信することを示し、高い値はデバイスがより少ないイベントを送信することを示します。 プライバシー上の理由から、値は有効数字 5 桁に四捨五入されます。レジストリからデバイスのサンプル番号の値を取得する際にエラーが発生した場合、これは -1 になります。 また、クライアントが UTC 対応のプラットフォーム上にない場合、この値は設定されません。
• Etag Etag は、現在のブラウザー セッションに適用されているすべてのサービスの構成と実験を表す識別子です。 Windows の診断レベルが基本以下に設定されている場合、または診断データの同意が拒否されている場合、このフィールドは空のままになります。
• EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
• experimentation_mode ExperimentationAndConfigurationServiceControl グループ ポリシーの値セットを表す数値。 このポリシーの詳細については、「Microsoft Edge - ポリシー」を参照してください。
• install_date 1970 年 1 月 1 日午前 0 時 (UTC) からの最後のインストールの日付と時刻 (秒単位)、最も近い時間に切り下げられます。
• installSourceName インストール ソースの文字列表現。
• PayloadClass Protobuf バイナリ ペイロードのシリアル化および逆シリアル化に使用される基本クラス。
• PayloadGUID ペイロードが、転送のために管理しやすいサイズのチャンクに分割される前の、元のモノリシック Protobuf ペイロードごとに生成されるランダム識別子。
• PayloadLogType 不明の場合は 0、安定性の場合は 1、進行中の場合は 2、独立した場合は 3、UKM は 4、またはインスタンス レベルは 5 と相関するイベントのログ タイプ。
• pop_sample デバイスのデータのサンプリング方法を示す値。
• reactivationBrandCode パートナーに割り当てられている 4 文字の再アクティブ化ブランド コードまたは配布タグが含まれます。 すべての Windows インストールにブランド コードがあるわけではありません。
• session_id client_id の変更に関係なく、ユーザーがアプリケーションを起動するたびに増加する識別子。 session_id は、アプリケーションの初期インストール時にシードされます。 session_id は、事実上 client_id 値ごとに一意です。 ウィンドウやタブ ID など、他のいくつかの内部識別子値は、特定のセッション内でのみ意味を持ちます。 session_id の値は、アプリケーションがアンインストールされたときに (ただし、アップグレード中を除く) 忘れられます。
• utc_flags データ収集プロセスの一部としてイベントに必要な Windows イベント トレーシング (ETW) フラグ。

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

この構成イベントは、Microsoft Edge を最新の状態かつ安全な状態に保つために、現在のデータ コレクションの同意、アプリのバージョン、およびインストール状態に関する Microsoft Edge からの基本的なデバイス接続と構成情報を送信します。

次のフィールドを使用できます。

• account_type サインインしているユーザー アカウントの種類を表す数値。0 はなし、1 は Microsoft アカウント、2 は Azure Active Directory、3 はオンプレミス Active Directory、4 は Azure Active Directory (機能低下) を示します。 このフィールドは現在、モバイル プラットフォームでのみサポートされているため、値はモバイル以外のプラットフォームでは -1 に設定されます。
• app_sample_rate クライアントが利用統計情報を送信する頻度を表す数値で、パーセンテージで表します。 低い値は、前記クライアントがより多くのイベントを送信することを示し、高い値は、前記クライアントがより少ないイベントを送信することを示します。
• app_version UMA メトリック フィールド system_profile.app_version から取得した、Microsoft Edge 内部のビルド バージョンの文字列。
• appConsentState マシンのデータ収集に対する同意を説明するビット フラグ、または状態が取得されなかった場合は 0。 関連付けられたビットが設定されている場合は、次のいずれかに該当します。同意が許可された (0x1)、同意がインストール時に伝達された (0x2)、診断データの同意が許可されている (0x20000)、閲覧データの同意が許可されている (0x40000)。
• AppSessionGuid プロセスの作成時に開始し、プロセスが終了するまで存続する特定のアプリケーション セッションの識別子。
• brandCode パートナーに割り当てられている 4 文字のブランド コードまたは配布タグが含まれます。 すべての Windows インストールにブランド コードがあるわけではありません。
• Channel インストールのチャネルを示す整数 (Canary または Dev)。
• client_id UMA メトリック プロバイダーから取得した、他のすべての診断クライアント データが関連付けられている一意の識別子。 この ID は、リリース チャネル (Canary/Dev/Beta/Stable など) ごとに、デバイスごと、OS ユーザー プロファイルごとに実質的に一意です。 client_id は、ユーザー設定に基づいて永続的ではありません。 client_id は、各 OS ユーザー プロファイルで最初にアプリケーションを起動したときに初期化されます。 client_id はリンク可能ですが、デバイスまたは OS ユーザー プロファイル全体で一意ではありません。 client_id は、UMA データ コレクションが無効になったとき、またはアプリケーションがアンインストールされるたびにリセットされます。
• ConnectionType 現在接続されている最初に報告されたネットワーク接続の種類。 これは、不明、イーサネット、WiFi、2G、3G、4G、なし、または Bluetooth のいずれかです。
• container_client_id WDAG モードの場合、コンテナのクライアント ID。 これは、WDAG モードのホストのクライアント ID である UMA ログ クライアント ID とは異なります。
• container_session_id WDAG モードの場合、コンテナのセッション ID。 これは、WDAG モードのホストのセッション ID である UMA ログ セッション ID とは異なります。
• device_sample_rate デバイスがテレメトリを送信する頻度を表す数値で、パーセンテージで表されます。 低い値はデバイスがより多くのイベントを送信することを示し、高い値はデバイスがより少ないイベントを送信することを示します。 プライバシー上の理由から、値は有効数字 5 桁に四捨五入されます。レジストリからデバイスのサンプル番号の値を取得する際にエラーが発生した場合、これは -1 になります。 また、クライアントが UTC 対応のプラットフォーム上にない場合、この値は設定されません。
• Etag Etag は、現在のブラウザー セッションに適用されているすべてのサービスの構成と実験を表す識別子です。 Windows の診断レベルが基本以下に設定されている場合、または診断データの同意が拒否されている場合、このフィールドは空のままになります。
• EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
• experimentation_mode ExperimentationAndConfigurationServiceControl グループ ポリシーの値セットを表す数値。 このポリシーの詳細については、「Microsoft Edge - ポリシー」を参照してください。
• install_date 1970 年 1 月 1 日午前 0 時 (UTC) からの最後のインストールの日付と時刻 (秒単位)、最も近い時間に切り下げられます。
• installSourceName インストール ソースの文字列表現。
• PayloadClass Protobuf バイナリ ペイロードのシリアル化および逆シリアル化に使用される基本クラス。
• PayloadGUID ペイロードが、転送のために管理しやすいサイズのチャンクに分割される前の、元のモノリシック Protobuf ペイロードごとに生成されるランダム識別子。
• PayloadLogType 不明の場合は 0、安定性の場合は 1、進行中の場合は 2、独立した場合は 3、UKM は 4、またはインスタンス レベルは 5 と相関するイベントのログ タイプ。
• pop_sample デバイスのデータのサンプリング方法を示す値。
• reactivationBrandCode パートナーに割り当てられている 4 文字の再アクティブ化ブランド コードまたは配布タグが含まれます。 すべての Windows インストールにブランド コードがあるわけではありません。
• session_id client_id の変更に関係なく、ユーザーがアプリケーションを起動するたびに増加する識別子。 session_id は、アプリケーションの初期インストール時にシードされます。 session_id は、事実上 client_id 値ごとに一意です。 ウィンドウやタブ ID など、他のいくつかの内部識別子値は、特定のセッション内でのみ意味を持ちます。 session_id の値は、アプリケーションがアンインストールされたときに (ただし、アップグレード中を除く) 忘れられます。
• utc_flags データ収集プロセスの一部としてイベントに必要な Windows イベント トレーシング (ETW) フラグ。

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

この構成イベントは、Microsoft Edge を最新の状態かつ安全な状態に保つために、現在のデータ コレクションの同意、アプリのバージョン、およびインストール状態に関する Microsoft Edge からの基本的なデバイス接続と構成情報を送信します。

次のフィールドを使用できます。

• account_type Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config
• app_sample_rate クライアントが利用統計情報を送信する頻度を表す数値で、パーセンテージで表します。 低い値は、前記クライアントがより多くのイベントを送信することを示し、高い値は、前記クライアントがより少ないイベントを送信することを示します。
• app_version UMA メトリック フィールド system_profile.app_version から取得した、Microsoft Edge 内部のビルド バージョンの文字列。
• appConsentState マシンのデータ収集に対する同意を説明するビット フラグ、または状態が取得されなかった場合は 0。 関連付けられたビットが設定されている場合は、次のいずれかに該当します。同意が許可された (0x1)、同意がインストール時に伝達された (0x2)、診断データの同意が許可されている (0x20000)、閲覧データの同意が許可されている (0x40000)。
• AppSessionGuid プロセスの作成時に開始し、プロセスが終了するまで存続する特定のアプリケーション セッションの識別子。
• brandCode パートナーに割り当てられている 4 文字のブランド コードまたは配布タグが含まれます。 すべての Windows インストールにブランド コードがあるわけではありません。
• Channel インストールのチャネルを示す整数 (Canary または Dev)。
• client_id UMA メトリック プロバイダーから取得した、他のすべての診断クライアント データが関連付けられている一意の識別子。 この ID は、リリース チャネル (Canary/Dev/Beta/Stable など) ごとに、デバイスごと、OS ユーザー プロファイルごとに実質的に一意です。 client_id は、ユーザー設定に基づいて永続的ではありません。 client_id は、各 OS ユーザー プロファイルで最初にアプリケーションを起動したときに初期化されます。 client_id はリンク可能ですが、デバイスまたは OS ユーザー プロファイル全体で一意ではありません。 client_id は、UMA データ コレクションが無効になったとき、またはアプリケーションがアンインストールされるたびにリセットされます。
• ConnectionType 現在接続されている最初に報告されたネットワーク接続の種類。 これは、不明、イーサネット、WiFi、2G、3G、4G、なし、または Bluetooth のいずれかです。
• container_client_id WDAG モードの場合、コンテナのクライアント ID。 これは、WDAG モードのホストのクライアント ID である UMA ログ クライアント ID とは異なります。
• container_session_id WDAG モードの場合、コンテナのセッション ID。 これは、WDAG モードのホストのセッション ID である UMA ログ セッション ID とは異なります。
• device_sample_rate デバイスがテレメトリを送信する頻度を表す数値で、パーセンテージで表されます。 低い値はデバイスがより多くのイベントを送信することを示し、高い値はデバイスがより少ないイベントを送信することを示します。 プライバシー上の理由から、値は有効数字 5 桁に四捨五入されます。レジストリからデバイスのサンプル番号の値を取得する際にエラーが発生した場合、これは -1 になります。 また、クライアントが UTC 対応のプラットフォーム上にない場合、この値は設定されません。
• Etag Etag は、現在のブラウザー セッションに適用されているすべてのサービスの構成と実験を表す識別子です。 Windows の診断レベルが基本以下に設定されている場合、または診断データの同意が拒否されている場合、このフィールドは空のままになります。
• EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
• experimentation_mode ExperimentationAndConfigurationServiceControl グループ ポリシーの値セットを表す数値。 このポリシーの詳細については、「Microsoft Edge - ポリシー」を参照してください。
• install_date 1970 年 1 月 1 日午前 0 時 (UTC) からの最後のインストールの日付と時刻 (秒単位)、最も近い時間に切り下げられます。
• installSourceName インストール ソースの文字列表現。
• PayloadClass Protobuf バイナリ ペイロードのシリアル化および逆シリアル化に使用される基本クラス。
• PayloadGUID ペイロードが、転送のために管理しやすいサイズのチャンクに分割される前の、元のモノリシック Protobuf ペイロードごとに生成されるランダム識別子。
• PayloadLogType 不明の場合は 0、安定性の場合は 1、進行中の場合は 2、独立した場合は 3、UKM は 4、またはインスタンス レベルは 5 と相関するイベントのログ タイプ。
• pop_sample デバイスのデータのサンプリング方法を示す値。
• reactivationBrandCode パートナーに割り当てられている 4 文字の再アクティブ化ブランド コードまたは配布タグが含まれます。 すべての Windows インストールにブランド コードがあるわけではありません。
• session_id client_id の変更に関係なく、ユーザーがアプリケーションを起動するたびに増加する識別子。 session_id は、アプリケーションの初期インストール時にシードされます。 session_id は、事実上 client_id 値ごとに一意です。 ウィンドウやタブ ID など、他のいくつかの内部識別子値は、特定のセッション内でのみ意味を持ちます。 session_id の値は、アプリケーションがアンインストールされたときに (ただし、アップグレード中を除く) 忘れられます。
• utc_flags データ収集プロセスの一部としてイベントに必要な Windows イベント トレーシング (ETW) フラグ。

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

この構成イベントは、Microsoft Edge を最新の状態かつ安全な状態に保つために、現在のデータ コレクションの同意、アプリのバージョン、およびインストール状態に関する Microsoft Edge からの基本的なデバイス接続と構成情報を送信します。

次のフィールドを使用できます。

• account_type サインインしているユーザー アカウントの種類を表す数値。0 はなし、1 は Microsoft アカウント、2 は Azure Active Directory、3 はオンプレミス Active Directory、4 は Azure Active Directory (機能低下) を示します。 このフィールドは現在、モバイル プラットフォームでのみサポートされているため、値はモバイル以外のプラットフォームでは -1 に設定されます。
• app_sample_rate クライアントが利用統計情報を送信する頻度を表す数値で、パーセンテージで表します。 低い値は、前記クライアントがより多くのイベントを送信することを示し、高い値は、前記クライアントがより少ないイベントを送信することを示します。
• app_version UMA メトリック フィールド system_profile.app_version から取得した、Microsoft Edge 内部のビルド バージョンの文字列。
• appConsentState マシンのデータ収集に対する同意を説明するビット フラグ、または状態が取得されなかった場合は 0。 関連付けられたビットが設定されている場合は、次のいずれかに該当します。同意が許可された (0x1)、同意がインストール時に伝達された (0x2)、診断データの同意が許可されている (0x20000)、閲覧データの同意が許可されている (0x40000)。
• AppSessionGuid プロセスの作成時に開始し、プロセスが終了するまで存続する特定のアプリケーション セッションの識別子。
• brandCode パートナーに割り当てられている 4 文字のブランド コードまたは配布タグが含まれます。 すべての Windows インストールにブランド コードがあるわけではありません。
• Channel インストールのチャネルを示す整数 (Canary または Dev)。
• client_id UMA メトリック プロバイダーから取得した、他のすべての診断クライアント データが関連付けられている一意の識別子。 この ID は、リリース チャネル (Canary/Dev/Beta/Stable など) ごとに、デバイスごと、OS ユーザー プロファイルごとに実質的に一意です。 client_id は、ユーザー設定に基づいて永続的ではありません。 client_id は、各 OS ユーザー プロファイルで最初にアプリケーションを起動したときに初期化されます。 client_id はリンク可能ですが、デバイスまたは OS ユーザー プロファイル全体で一意ではありません。 client_id は、UMA データ コレクションが無効になったとき、またはアプリケーションがアンインストールされるたびにリセットされます。
• ConnectionType 現在接続されている最初に報告されたネットワーク接続の種類。 これは、不明、イーサネット、WiFi、2G、3G、4G、なし、または Bluetooth のいずれかです。
• container_client_id WDAG モードの場合、コンテナのクライアント ID。 これは、WDAG モードのホストのクライアント ID である UMA ログ クライアント ID とは異なります。
• container_session_id WDAG モードの場合、コンテナのセッション ID。 これは、WDAG モードのホストのセッション ID である UMA ログ セッション ID とは異なります。
• device_sample_rate デバイスがテレメトリを送信する頻度を表す数値で、パーセンテージで表されます。 低い値はデバイスがより多くのイベントを送信することを示し、高い値はデバイスがより少ないイベントを送信することを示します。 プライバシー上の理由から、値は有効数字 5 桁に四捨五入されます。レジストリからデバイスのサンプル番号の値を取得する際にエラーが発生した場合、これは -1 になります。 また、クライアントが UTC 対応のプラットフォーム上にない場合、この値は設定されません。
• Etag Etag は、現在のブラウザー セッションに適用されているすべてのサービスの構成と実験を表す識別子です。 Windows の診断レベルが基本以下に設定されている場合、または診断データの同意が拒否されている場合、このフィールドは空のままになります。
• EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
• experimentation_mode ExperimentationAndConfigurationServiceControl グループ ポリシーの値セットを表す数値。 このポリシーの詳細については、「Microsoft Edge - ポリシー」を参照してください。
• install_date 1970 年 1 月 1 日午前 0 時 (UTC) からの最後のインストールの日付と時刻 (秒単位)、最も近い時間に切り下げられます。
• installSourceName インストール ソースの文字列表現。
• PayloadClass Protobuf バイナリ ペイロードのシリアル化および逆シリアル化に使用される基本クラス。
• PayloadGUID ペイロードが、転送のために管理しやすいサイズのチャンクに分割される前の、元のモノリシック Protobuf ペイロードごとに生成されるランダム識別子。
• PayloadLogType 不明の場合は 0、安定性の場合は 1、進行中の場合は 2、独立した場合は 3、UKM は 4、またはインスタンス レベルは 5 と相関するイベントのログ タイプ。
• pop_sample デバイスのデータのサンプリング方法を示す値。
• reactivationBrandCode パートナーに割り当てられている 4 文字の再アクティブ化ブランド コードまたは配布タグが含まれます。 すべての Windows インストールにブランド コードがあるわけではありません。
• session_id client_id の変更に関係なく、ユーザーがアプリケーションを起動するたびに増加する識別子。 session_id は、アプリケーションの初期インストール時にシードされます。 session_id は、事実上 client_id 値ごとに一意です。 ウィンドウやタブ ID など、他のいくつかの内部識別子値は、特定のセッション内でのみ意味を持ちます。 session_id の値は、アプリケーションがアンインストールされたときに (ただし、アップグレード中を除く) 忘れられます。
• utc_flags データ収集プロセスの一部としてイベントに必要な Windows イベント トレーシング (ETW) フラグ。

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

この Ping イベントは、EdgeUpdate サービス、Microsoft Edge アプリケーション、現在のシステム環境 (アプリ構成、更新構成、ハードウェアの機能を含む) に関するソフトウェアとハードウェアの詳細なインベントリ情報を送信します。 このイベントには、デバイスの接続と構成、製品とサービスのパフォーマンス、ソフトウェアのセットアップとインベントリ データが含まれます。 EdgeUpdate サービスや Microsoft Edge アプリケーションを使用してインストール、更新、またはアンインストールを実行するたびに、1つ以上のイベントが送信されます。 このイベントは、EdgeUpdate サービスの信頼性とパフォーマンスを測定するため、および Microsoft Edge アプリケーションが最新のものであるかどうかを測定するために使用されます。 これは、Windows をセキュリティが確保された最新の状態に保つように、イベントが設計されていることを意味します。

次のフィールドを使用できます。

• appAp 指定されたアプリケーションの追加パラメーター。 既定値: ''。
• appAppId 製品を識別する GUID です。 互換性のあるクライアントは、この属性を送信する必要があります。 既定値: 未定義。
• appBrandCode 製品がインストールされたブランド コード (存在する場合)。 ブランド コードは、パートナーとの取引や Web サイトのプロモーションの結果として行われたインストールを識別するために使用される短い (4 文字の) 文字列です。 既定値: ''。
• appChannel インストールのチャネルを示す整数 (つまり Canary または Dev)。
• appClientId 広い範囲の値を受け入れることができるブランド コードの一般化された形式で、同様の目的で使用されます。 既定値: ''。
• appCohort アプリが属するリリース コーホート (チャネル) を識別する、機械で読み取り可能な文字列。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。 既定値: ''。
• appCohortHint クライアントが別のリリース コーホートに切り替える必要があることを示す、機械で読み取り可能な列挙値。 正確な正当な値はアプリ固有であり、サーバーとアプリの実装間で共有する必要があります。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。 既定値: ''。
• appCohortName アプリがユーザーに表示する必要があるメッセージのセット (存在する場合) を示す、ローカライズされていない、人間が判読できる安定した列挙値。 たとえば、「beta」というコーホート名を持つアプリは、ベータ固有のブランドをユーザーに表示する可能性があります。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。 既定値: ''。
• appConsentState 診断データの漏洩と応答のフローを表すビット フラグ。1 は肯定を示し、0 は否定または特定できないデータを示します。 ビット 1 は同意が得られたことを示し、ビット 2 はダウンロード ページから送信されたデータを示します。ビット 18 はブラウザーの使用方法に関するデータを送信する選択肢を示し、ビット 19 はアクセスした Web サイトに関するデータを送信する選択肢を示します。
• appDayOfInstall appInstallTimeDiffSec (アプリがインストールされた数値カレンダーの日) と同等の日付ベースのカウント。 この値は、インストール フローで最初の要求に応答するときにサーバーによって提供されます。 クライアントは、この値を週単位でファジーにすることができます (たとえば、0 から 6 の場合は「0」、7 から 13 の場合は「7」を送信します)。 サーバーへの最初の通信では、特別な値「-1」を使用する必要があります。 "-2" という値は、この値が不明であることを示します。 既定値: 「-2」
• appEdgePreviewDisenrollReason プレビューが登録解除された理由。
• appEdgePreviewPreviousValuesV2 Microsoft Edge プレビューの以前の値。
• appEdgePreviewState Microsoft Edge がプレビュー状態であるかどうかを指定します。
• appExperiments 実験識別子のキー/値リスト。 実験ラベルは、さまざまな実験グループのメンバーシップを追跡するために使用され、インストール時または更新時に設定できます。 実験文字列は、実験ラベル文字列のセミコロン区切りの連結としてフォーマットされます。 実験ラベル文字列は、実験名の後に「=」文字が続き、実験ラベル値が続きます。 例: 「crdiff=got_bsdiff;optimized=O3」。 サーバーが以前に特定の有効期限を指定していたとしても、クライアントは自身が持っている実験の有効期限を送信してはなりません。 既定値: ''。
• appFirstFRESeenTime Microsoft Edge の初回実行エクスペリエンスが、Windows FILETIME ユニット / 10 のデバイス上の任意のユーザーによって見られた最も早い時刻。 既定値: 未定義。
• appFirstFRESeenVersion デバイス上の任意のユーザーによって表示された最も古い Microsoft Edge First Run Experience バージョン (例: '1.2.3.4')。 既定値: 未定義。
• appInactivityBadgeApplied 非アクティブバッジが適用されていることを指定します。
• appInactivityBadgeCleared 非アクティブバッジがクリアされていることを指定します。
• appInactivityBadgeDuration 非アクティブバッジの期間。
• appInstallTime 製品のインストール時間 (秒単位)。 不明の場合は '0'。 既定値: '-1'。
• appInstallTimeDiffSec 現在の時刻とインストール日の差 (秒単位)。 不明の場合は '0'。 既定値: '-1'。
• appIsPinnedSystem アプリがピン留めされていることを指定します。
• appLang 製品インストールの言語 (IETF BCP 47 表現)。 既定値: ''。
• appLastLaunchCount アプリが最後に起動した回数。
• appLastLaunchTime ブラウザーが最後に起動された時刻。
• appNextVersion 更新操作の成功または失敗に関係なく、このイベントが属する更新フローが到達しようとしたアプリのバージョン。 既定値: '0.0.0.0'。
• appOOBEInstallTime Windows FILETIME ユニット / 10 で OOBE Microsoft Edge のインストールが成功したことを最初に記録した時刻 (つまり、OOBE が完了する前に達成された完全に完了した OOBE インストールのインストール時間) は、setup.exe によって記録されます。 既定値: 未定義。
• appPingEventAppSize ダウンロードされたすべてのパッケージの合計バイト数。 既定値: '0'。
• appPingEventDoneBeforeOOBEComplete Windows Out of the Box Experience が終了する前にインストールまたは更新が完了したかどうかを示します。 1 は、OOBE が終了する前にイベントが完了したことを意味します。 0 は、OOBE が終了する前にイベントが完了しなかったことを意味します。 -1 は、フィールドが適用されないことを意味します。
• appPingEventDownloadMetricsCdnAzureRefOriginShield Azure Front Doorによって提供される要求を識別する一意の参照文字列を提供します。 これはアクセス ログの検索に使用され、トラブルシューティングに不可欠です。 例: Ref A: E172B39D19774147B0EFCC8E3E823D9D Ref B: BL2EDGE0215 Ref C: 2021-05-11T22:25:48Z。
• appPingEventDownloadMetricsCdnCache プロキシがキャッシュからの結果を処理したかどうか (YES の場合は HIT、NO の場合は MISS) などの結果に対応します。たとえば、proxy.domain.tld からの HIT、proxy.local からの MISS などです。
• appPingEventDownloadMetricsCdnCCC 更新されたバイナリが配信される国に一致する、2 文字の ISO 国コード。 たとえば: US。
• appPingEventDownloadMetricsCdnCID 更新されたバイナリの起源を内部的に追跡するために使用される数値。 たとえば、2。
• appPingEventDownloadMetricsCdnMSEdgeRef クライアントと AFD (Azure Front Door) の会話を関連付けるのに役立ちます。 例: Ref A: E2476A9592DF426A934098C0C2EAD3AB Ref B: DM2EDGE0307 Ref C: 2022-01-13T22:08:31Z。
• appPingEventDownloadMetricsCdnP3P 電子プライバシーに関する声明: CAO = 連絡先とその他を収集し、PSA = 擬似分析用、OUR = 当社のみが受信したデータ。 正当なエラー検出でノイズを引き起こすことができる透明な中継局 (プロキシ) の存在を特定するのに役立ちます。 たとえば、CP="CAO PSA OUR" です。
• appPingEventDownloadMetricsDownloadedBytes ダウンロードを表すイベントの場合、ダウンロードが予想されるバイト数。 更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべての予想されるバイトの合計数。 既定値: '0'。
• appPingEventDownloadMetricsDownloader ダウンロード アルゴリズムとスタックのどちらかまたは両方を識別する文字列。 値の例としては、'bits'、'direct'、'winhttp'、'p2p' があります。 イベントの種類が "14" のみのイベントで送信されます。 既定値: ''。
• appPingEventDownloadMetricsDownloadTimeMs ダウンロードを表すイベントの場合、ダウンロードの開始と終了の間の経過時間 (ミリ秒単位)。 更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべてのダウンロード時間の合計。 イベントの種類が '1'、'2'、'3'、'14' のみのイベントで送信されます。 既定値: '0'。
• appPingEventDownloadMetricsError 操作のエラーコード (存在する場合)。符号付き 10 進法の整数としてエンコードされます。 既定値: '0'。
• appPingEventDownloadMetricsServerIpHint ダウンロードを表すイベントの場合、更新ファイル サーバーに対応する CDN ホスト IP アドレス。 CDN ホストは Microsoft サーバーによって制御され、常に、*. delivery.mp.microsoft.com または msedgesetup.azureedge.net をホストしている IP アドレスにマップされます。 既定値: ''。
• appPingEventDownloadMetricsTotalBytes ダウンロードを表すイベントの場合、ダウンロードが予想されるバイト数。 更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべての予想されるバイトの合計数。 既定値: '0'。
• appPingEventDownloadMetricsUrl ダウンロードを表すイベントの場合、クライアントが更新プログラムをダウンロードするために更新サーバーによって提供される CDN URL。URL は Microsoft サーバーによって制御され、常に *.delivery.mp.microsoft.com または msedgesetup.azureedge.net のいずれかにマップされます。 既定値: ''。
• appPingEventDownloadTimeMs ダウンロードを表すイベントの場合、ダウンロードの開始と終了の間の経過時間 (ミリ秒単位)。 更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべてのダウンロード時間の合計。 イベントの種類が '1'、'2'、'3'、'14' のみのイベントで送信されます。 既定値: '0'。
• appPingEventErrorCode 操作のエラーコード (存在する場合)。符号付き 10 進法の整数としてエンコードされます。 既定値: '0'。
• appPingEventEventResult イベントの結果を示す列挙型。 既定値: '0'。
• appPingEventEventType イベントのタイプを示す列挙型。 互換性のあるクライアントは、この属性を送信する必要があります。
• appPingEventExtraCode1 操作の結果に関する追加の数値情報。符号付き 10 進法の整数としてエンコードされます。 既定値: '0'。
• appPingEventInstallTimeMs インストールを表すイベントの場合、インストールの開始と終了の間の経過時間 (ミリ秒単位)。 更新フロー全体を表すイベントの場合、このようなすべての継続時間の合計。 イベントの種類が "2" と "3" のみのイベントで送信されます。 既定値: '0'。
• appPingEventNumBytesDownloaded 指定したアプリケーションに対してダウンロードされたバイト数。 既定値: '0'。
• appPingEventPackageCacheResult 更新またはインストールする既存のパッケージがシステムにキャッシュされているかどうか。 1 は、予期されたキーの下でキャッシュ ヒットがあることを意味し、2 は、別のキーの下でキャッシュ ヒットがあることを意味し、0 は、キャッシュ ミスがあることを意味します。 -1 は、フィールドが適用されないことを意味します。
• appPingEventSequenceId 1 つの requestId 内の特定のイベントを一意に識別する ID。 要求には複数の ping イベントを含めることができるため、このフィールドは、発生する可能性のある各イベントを一意に識別するために必要です。
• appPingEventSourceUrlIndex ダウンロードを表すイベントの場合、「urls」タグ内のサーバーによって指定される URL の一覧内のダウンロード URL の位置。
• appPingEventSystemUptimeTicks システムが稼働しているティック数。
• appPingEventUpdateCheckTimeMs 更新フロー全体を表すイベントの場合、更新チェックの開始と終了の間の経過時間 (ミリ秒単位)。 イベントの種類が "2" と "3" のみのイベントで送信されます。 既定値: '0'。
• appReferralHash 製品のインストールに使用された紹介コードのハッシュ。 不明の場合は '0'。 既定値: '0'。
• appUpdateCheckIsRollbackAllowed ロールバックが許可されているかどうかを示す状態を確認します。
• appUpdateCheckIsUpdateDisabled アプリの更新プログラムがグループ ポリシーによって制限されているかどうかの状態。 更新がグループ ポリシーによって制限されている場合は true、制限されていない場合は false。
• appUpdateCheckTargetChannel ターゲット リリース チャネルを示す状態を確認します。
• appUpdateCheckTargetVersionPrefix バージョン番号のコンポーネントのプレフィックス、または $ 文字で終わる完全なバージョン番号。 サーバーは、プレフィックスまたは完全なバージョン番号と一致しないバージョン番号に更新命令を返すべきではありません。 プレフィックスは、正確に一致する要素を指定するドット区切りのタプルとして解釈されます。これは、語彙的プレフィックスではありません (たとえば、`1.2.3` は `1.2.3.4` と一致する必要がありますが、`1.2.34` と一致してはいけません)。 既定値: ''。
• appUpdateCheckTtToken 要求元のクライアントを信頼されたテスター グループのメンバーとして識別するために使用できる非透過的なアクセス トークン。 空でない場合、要求は SSL または別のセキュリティで保護されたプロトコルを介して送信されます。 既定値: ''。
• appUpdateCount setup.exe によって記録された成功した更新プログラムの実行中の合計。 これは、連続する更新プログラムにまたがる Ping データの継続性チェックに使用されます。
• appUpdatesAllowedForMeteredNetworks デバイスが従量制課金ネットワークで で更新プログラムを受信できるかどうかを指定します。
• appVersion 製品インストールのバージョン。 '0.0.0.0' を既定値にしないでください。
• EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
• eventType イベントのタイプを示す文字列。 しないでください
• expETag 現在の更新が発生した場合に適用されたすべてのサービスに適用された構成と実験を表す識別子。 テストにのみ使用されます。
• hwDiskType デバイスのハードウェア ディスクの種類。
• hwHasAvx クライアントのハードウェアが AVX 命令セットをサポートしている場合は「1」。 クライアントのハードウェアが AVX 命令セットをサポートしていない場合は "0"。 不明の場合は '-1'。 既定値: '-1'。
• hwHasSse クライアントのハードウェアが SSE 命令セットをサポートしている場合は '1'。 クライアントのハードウェアが SSE 命令セットをサポートしていない場合は "0"。 不明の場合は '-1'。 既定値: '-1'。
• hwHasSse2 クライアントのハードウェアが SSE2 命令セットをサポートしている場合は '1'。 クライアントのハードウェアが SSE2 命令セットをサポートしていない場合は "0"。 不明の場合は '-1'。 既定値: '-1'。
• hwHasSse3 クライアントのハードウェアが SSE3 命令セットをサポートしている場合は '1'。 クライアントのハードウェアが SSE3 命令セットをサポートしていない場合は "0"。 不明の場合は '-1'。 既定値: '-1'。
• hwHasSse41 クライアントのハードウェアが SSE4.1 命令セットをサポートしている場合は '1'。 クライアントのハードウェアが SSE4.1 命令セットをサポートしていない場合は "0"。 不明の場合は '-1'。 既定値: '-1'。
• hwHasSse42 クライアントのハードウェアが SSE4.2 命令セットをサポートしている場合は '1'。 クライアントのハードウェアが SSE4.2 命令セットをサポートしていない場合は "0"。 不明の場合は '-1'。 既定値: '-1'。
• hwHasSsse3 クライアントのハードウェアが SSSE3 命令セットをサポートしている場合は '1'。 クライアントのハードウェアが SSSE3 命令セットをサポートしていない場合は "0"。 不明の場合は '-1'。 既定値: '-1'。
• hwLogicalCpus デバイスの論理 CPU の数。
• hwPhysmemory クライアントが使用できる物理メモリ。最も近いギビバイトに切り捨てられます。 不明の場合は '-1'。 この値は、ハード ドライブ、またはハード ドライブや周辺機器へのページングを除く、クライアントの理論上の最大記憶域容量を反映することを目的としています。 既定値: '-1'。
• isCTADevice デバイスが CTA かどうかを指定します。
• isMsftDomainJoined クライアントが Microsoft ドメインのメンバーである場合は '1'。 それ以外の場合は '0'。 既定値: '0'。
• oemProductManufacturer デバイスの製造元の名前。
• oemProductName デバイスの製造元によって定義されたデバイスの製品名。
• osArch オペレーティング システムのアーキテクチャ (例: 'x86'、'x64'、'arm')。 不明の場合は ''。 既定値: ''。
• osIsDefaultNetworkConnectionMetered 既定のネットワーク接続が従量制課金される場合の状態。
• osIsInLockdownMode ロックダウン モードの OS です。
• osIsWIP OS がプレビュー中かどうか。
• osPlatform Omaha クライアントが実行されているオペレーティング システム ファミリ ('win'、'mac'、'linux'、'ios'、'android' など)。 不明の場合は ''。 オペレーティング システム名は、最小限の書式設定で、小文字で送信する必要があります。 既定値: ''。
• osProductType オペレーティング システムに関連付けられている型。
• osServicePack オペレーティング システムのセカンダリ バージョン。 不明の場合は ''。 既定値: ''。
• osVersion オペレーティング システムのプライマリ バージョン。 不明の場合は ''。 既定値: ''。
• osWIPBranch オペレーティング システムの WIP ブランチ。
• requestCheckPeriodSec 更新間隔 (秒単位)。 値はレジストリから読み取られます。 既定値: '-1'。
• requestDlpref ダウンロード URL の推奨される動作を指定する値のコンマ区切りリスト。 最初の値は優先順位が最も高く、その他の値にはセカンダリ、三次、その他の優先順位が反映されます。 有効な値は '' (この場合は、リスト全体が空である必要があり、不明または優先設定なしを示します) または 'cacheable' (サーバーは簡単にキャッシュ可能な URL の送信の優先順位を設定する必要があります) です。 既定値: ''。
• requestDomainJoined コンピューターが管理されたエンタープライズ ドメインの一部である場合は '1'。 それ以外の場合は '0'。
• requestInstallSource 更新フローの原因を指定する文字列。 例: 'ondemand' または 'scheduledtask'。 既定値: ''。
• requestIsMachine クライアントがシステムレベルまたは管理者特権でインストールされていることがわかっている場合は '1'。 それ以外の場合は '0'。 既定値: '0'。
• requestOmahaShellVersion Omaha インストール フォルダーのバージョン。 既定値: ''。
• requestOmahaVersion Omaha アップデーター自体 (この要求を送信しているエンティティ) のバージョン。 既定値: '0.0.0.0'。
• requestProtocolVersion Omaha プロトコルのバージョン。 互換性のあるクライアントは、値として "3.0" を指定する必要があります。 互換性のあるクライアントは、常にこの属性を送信する必要があります。 既定値: 未定義。
• requestRequestId ランダムに生成された (均一に分散した) GUID。Omaha 要求に対応します。 各要求の試行には、(高い可能性で) 一意の要求 ID が必要です。既定値: ''。
• requestSessionCorrelationVectorBase 更新セッションを更新サーバーおよび CDN サーバーと関連付けるために使用される、クライアントによって生成されたランダムな MS 相関関係ベクトル ベース コード。 既定値: ''。
• requestSessionId ランダムに生成された (均一に分散した) GUID。 各 1 つの更新フロー (更新チェック、更新アプリケーション、イベントの ping シーケンスなど) は、1 つの一意のセッション ID を (高い可能性で) 持つ必要があります。 既定値: ''。
• requestTestSource ''、'dev'、'qa'、'prober'、'auto'、または 'ossdev' のいずれかです。 '' を除く任意の値は、要求がテストであり、通常のメトリックに含まれないことを示します。 既定値: ''。
• requestUid ランダムに生成された (均一に分散した) GUID。Omaha ユーザーに対応します。 各要求の試行には、(高い可能性で) 一意の要求 ID が必要です。既定値: ''。

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.PingXml

PingXml イベントは、MicrosoftEdgeUpdate の更新プロセスの特定のインスタンスに関する詳細情報を送信します。 このイベントには、デバイスの接続と構成、製品とサービスのパフォーマンス、ソフトウェアのセットアップとインベントリ データが含まれます。 各 PingXml イベントには、複数の異なるアプリケーションからの更新ログを含めることができます。また、XML ペイロード内の各アプリケーション ノードには、複数の異なる ping イベントを含めることができます。 このイベントは、終了状態に関係なく、MicrosoftEdgeUpdate で更新プロセスが発生するたびに送信されます。 このイベントは、MicrosoftEdgeUpdate プロセスの信頼性とパフォーマンスを追跡するために使用されます。 このイベントのペイロードは、プロトコル定義ヘッダー ファイルで定義されます。

次のフィールドを使用できます。

• EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
• Xml Ping イベントの要求ペイロードを表す XML エンコード文字列。 要求ペイロードには、要求自体、デバイスのハードウェア、デバイスの OS、更新された各アプリケーションの 4 つのノードのデータとメタデータが含まれます。 各アプリケーション ノードには、個々の ping イベント用の追加ノードが含まれています。

移行イベント

Microsoft.Windows.MigrationCore.MigObjectCountDLSys

このイベントは、Windows 機能更新プログラムのさまざまなフェーズにおけるシステム パスのオブジェクト数を示すために使用されます。

次のフィールドを使用できます。

• migDiagSession->CString 更新のフェーズを示します。
• objectCount 更新プログラムの対応するフェーズ用に追跡されているファイルの数。
• sfInfo.Name これは、よく知られているフォルダーの場所 (PUBLIC_downloads など) を示します。

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

このイベントは、機能更新中のさまざまな段階で移行オブジェクトの数を追跡するためのデータを返します。 このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保ち、データ損失シナリオを追跡するために使用されます。

次のフィールドを使用できます。

• currentSid 移行を実行しているユーザーの SID を示します。
• migDiagSession->CString 移行が行われるアップグレードのフェーズ。 (追跡されたコンテンツの検証など。)
• objectCount 転送されているオブジェクトの数。
• sfInfo.Name このイベントは、移行が行われるアップグレードのフェーズを識別します。

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

このイベントは、機能更新中のさまざまな段階での移行オブジェクトの数に関するデータを返します。 このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保ち、データ損失シナリオを追跡するために使用されます。

次のフィールドを使用できます。

• migDiagSession->CString 移行が行われるアップグレードのフェーズを識別します。
• objectCount 転送されているオブジェクトの数。
• sfInfo.Name 定義済みのフォルダー パスの場所。 たとえば、FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

このイベントは、機能更新中のさまざまな段階で移行オブジェクトの数を追跡するためのデータを返します。 このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保ち、データ損失シナリオを追跡するために使用されます。

次のフィールドを使用できます。

• currentSid 移行を実行しているユーザーの SID を示します。
• migDiagSession->CString 移行が行われるアップグレードのフェーズ。 (追跡されたコンテンツの検証など。)
• objectCount 転送されているオブジェクトの数。
• sfInfo.Name 定義済みのフォルダー パスの場所。 たとえば、FOLDERID_PublicDownloads。

OneSettings イベント

Microsoft.Windows.OneSettingsClient.Heartbeat

このイベントは、構成状態のハートビートを示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• Configs 構成の配列。

Microsoft.Windows.OneSettingsClient.StateChange

このイベントは、構成状態の変化を示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• flightId フライト ID。
• state 新しい状態。

Microsoft.Windows.OneSettingsClient.Status

このイベントは、状態の更新の構成の使用状況を示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• flightId フライト ID。
• time 時間。

OOBE イベント

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateNthLogonDisplayStatus

NthLogon NDUP は起動する必要があるかどうかを評価しました。

次のフィールドを使用できます。

• nthSkippedReasonFlag スキップの理由を示すフラグ。
• 理由 理由文字列をスキップします。

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

このイベントは、迅速な更新ページのスキップに関する情報を提供します。 このイベントで収集されたデータは、Windows をセキュリティで保護し、最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• reason スキップの理由。
• skippedReasonFlag スキップの理由を表すフラグ。

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

このイベントは、優先更新の状態を提供します。 このイベントで収集されたデータは、Windows をセキュリティで保護し、最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• oobeExpeditedUpdateStatus 優先更新の状態。
• reason 状態の理由。
• resultCode 操作の HR の結果。

その他のイベント

Microsoft.Windows.Analog.HolographicDriverClient.TelemetryUserPresenceChanged

このイベントは、ユーザー プレゼンス センサーによって検出された状態を示すデータを送信します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• correlationGuid 一意の関連付け Guid ID。
• isPresent ユーザー プレゼンス センサーによって検出された状態。

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

このイベントは、拡張現実アプリケーション エクスペリエンスの開始を示すデータを送信します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• SessionId 各試行の一意の値。
• TargetAsId ハングしているプロセスのシーケンス番号。
• windowInstanceId 各ウィンドウ インスタンスの一意の値。

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

このイベントは、拡張現実アプリケーション エクスペリエンスの終了を示すデータを送信します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• EventHistory イベント履歴の一意の数。
• ExternalComponentState 外部コンポーネントの状態。
• LastEvent 最後のイベントの一意の数。
• SessionId 各試行の一意の値。
• TargetAsId ハングしているプロセスのシーケンス番号。
• windowInstanceId 各ウィンドウ インスタンスの一意の値。

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeyFinalize

このイベントは、Windows Hello キーの作成が完了します。

次のフィールドを使用できます。

• accountType ユーザーのアカウントの種類。
• cacheType キーのキャッシュの種類。
• finalizeStatus 完了操作の後に返された状態コード。
• gestureRequired 操作にはジェスチャが必要です。
• isIsoContainer IsoContainer を使用しているかどうかを示します。
• isVsm コンテナーが Vsm 内にあるかどうかを示します。
• keyAccountId キー アカウント ID。
• keyAlgId キー アルゴリズム ID。
• keyDomain キー ドメイン名。
• keyImplType キー実装の種類。
• keyTenant キー テナント名。
• keyType キーの種類。
• signStatus 完了操作の後に返された状態コード。
• silentByCaller 呼び出し元がサイレント終了するかどうかを示します。
• silentByProperty サイレント終了するためにキー プロパティを指定するかどうかを示します。

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeySignHash

このイベントは、Windows Hello キー署名の詳細をトレースします。

次のフィールドを使用できます。

• accountType ユーザーのアカウントの種類。
• cacheType キーのキャッシュの種類。
• callerCmdLine 呼び出し元プロセスのコマンド ライン文字列。
• didPrompt UI プロンプトがトリガーされたかどうか。
• gestureRequired 操作にはジェスチャが必要です。
• isCacheWithTimedCounterEnabled 新しいキャッシュ メカニズムが有効になっています。
• isCallerProcessQueryLimited 呼び出し元プロセスを PROCESS_VM_READ 特権で開けなかったかどうかを示します。
• isUnlockTimeSet 有効なロック解除時間があります。
• keyAccountId ハッシュされたキー アカウント ID。
• keyDomain ハッシュされたキー ドメイン名。
• keyImplType キーの実装の種類。
• keyTenant ハッシュされたキー テナント名。
• keyType キーの種類。
• numSignatures ログオンまたはロック解除以降に作成された署名の数。
• persistedInPinCache PIN はキャッシュに永続化されました。
• protectionLevel 呼び出し元プロセスが PPL であるかどうかを、どのレベルで指定します。
• sessionGuid 現在のユーザー セッションの一意識別子。
• signStatus 署名操作後に返された状態コード。
• silentByCaller 呼び出し元がサイレント 署名を行うかどうかを示します。
• silentByProperty サイレント 署名にキー プロパティを指定するかどうかを示します。
• timeSinceUnlockMs ログオンまたはロック解除からの時間 (ミリ秒単位)。
• usedPinCache PIN キャッシュは、署名を試みるために使用されました。
• validTicket 指定されたチケットが、既定または無効な認証チケットと一致しません。

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFailed

セキュア ブート更新プログラムの適用に失敗したことを示すイベント

次のフィールドを使用できます。

• Action エラーが発生したときのアクション文字列
• hr HRESULT のエラー コード
• IsRejectedByFirmware ファームウェアが更新プログラムを拒否したかどうかを示すブール値。
• IsResealNeeded TPM 再シールが必要かどうかを示す BOOL 値
• RevokedBootmanager 現在の bootmgr が取り消されているかどうかを示す BOOL 値。
• SecureBootUpdateCaller 関数が呼び出されたシナリオ。 更新またはアップグレードの可能性があります
• UpdateType DB 更新か DBX 更新かを示します
• WillResealSucceed TPM 再シール操作が成功すると予想されるかどうかを示します

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

セキュリティで保護されたブート更新が開始されたことを示すイベント。

次のフィールドを使用できます。

• AvailableUpdates 使用可能なセキュア ブート更新プログラムの数。
• SecureBootUpdateCaller これがサービスまたはアップグレードであるかどうかを示す列挙値。

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateSucceeded

このイベントは、セキュア ブート更新プログラムが成功したかどうかを示します。

次のフィールドを使用できます。

• アクション 成功のステージを示します。
• IsRebootRequiredBeforeUpdate 更新を再試行する前に、再起動が必要かどうかを示します。
• IsResealNeeded BitLocker の再シールが必要かどうかを示します。
• RevokedBootmanager コンピューターに失効した bootmgr があるかどうかを示します。
• SecureBootUpdateCaller 更新プログラムの呼び出し元に関する情報。
• UpdateType DB、DBX などの VariableMask。
• WillResealSucceed 再シールが成功するかどうかを通知します。

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateCompleted

このイベントは、インストーラーが Secureboot 更新を完了したときにログに記録されます。

次のフィールドを使用できます。

• Action エラー ステージが存在する場合に示す文字列。
• hr エラー コード。
• IsResealNeeded このマシンで BitLocker の再シールが必要です。
• sbServicingFailureReason エラーの詳細を含む列挙型。
• SecureBootUpdateCaller Secureboot AI、tpmtask、dbupdater などの更新プログラムの呼び出し元。
• UpdateType DB または DBX の種類を更新します。
• WillResealSucceed このコンピューターで BitLocker の再シールが成功した場合。

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateStarted

このイベントは、DB/DBX ペイロードを含む Secureboot 更新が開始されたときにログに記録されます。

次のフィールドを使用できます。

• SecureBootUpdateCaller Secureboot AI、TPMTask、DBUpdater などの更新プログラムの呼び出し元。
• UpdateType DB や DBX などの更新の種類。

Microsoft.Windows.Security.SBServicingCore.SBServicingCoreFunctionFailed

このイベントは、Secureboot AI のコア機能が失敗したときにログに記録されます。

次のフィールドを使用できます。

• Action エラーが発生した段階。
• Function エラーが発生した関数名。
• hr エラー コード。

Microsoft.Windows.Shell.CortanaSearch.WebView2ProcessFailed

このイベントは、WebView2 プロセスが失敗したかどうかを追跡します。

次のフィールドを使用できます。

• ExitCode WebView2 終了コード。
• ProcessFailedKind WebView2 プロセス エラーの種類。
• Reason WebView2 プロセス エラーの理由。
• SessionId WebView2 sessionId。

Microsoft.Windows.Shell.SystemSettings.SettingsAppActivity.GetUserAccountState

このイベントは、[設定アカウント L1] ページの読み込み時にユーザーのアカウントが良好な状態にあるかどうかを追跡します。

次のフィールドを使用できます。

• CassService Cass サービスのバージョン。
• componentName 設定コンポーネントの名前。
• correlationVector 関連付けイベントの識別子。
• currentPageGroupId 現在のページ グループの識別子。
• currentPageId 現在のページの識別子。
• experienceId 設定エクスペリエンスの識別子。
• experienceVersion エクスペリエンスのバージョン。
• isExperienceInbox エクスペリエンスは既定で存在します (システムに付属)。
• pageId [設定] ページの識別子。
• pageSessionId ページ セッションの識別子。
• processSessionId プロセスの識別子。
• state アカウントにバックアップ証明が必要かどうかを判断する状態 (電子メールや電話など)

Microsoft.Windows.WinRE.Agent.CreateWinRePartitionFailed

このイベントは、WinRE パーティションの作成操作の失敗を出力します。

次のフィールドを使用できます。

• ErrorCode エラー コード。

Microsoft.Windows.WinRE.Agent.ExtendOsPartitionSucceed

このイベントは、拡張 OS パーティション操作の成功を出力します。

Microsoft.Windows.WinRE.Agent.ShrinkOsPartitionFailed

このイベントは、WinRE サービス中の OS パーティション圧縮操作エラーをキャプチャします。

次のフィールドを使用できます。

• HRESULT - エラー コード。

Microsoft.Windows.WinRE.Agent.WinreFormatPartition

このイベントは、WinRE パーティションの形式が設定されている場合に発生します。

Microsoft.Windows.WinRE.Agent.WinreFormatPartitionSucceed

このイベントは、WinRE パーティションがフォーマットを試み、成功したときに発生します。

プライバシーに関する同意のログ記録イベント

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

このイベントは、ユーザーがプライバシーに関する同意のエクスペリエンスを正常に完了したかどうかを特定するために使用されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

• presentationVersion ユーザーが完了したプライバシーに関する同意のエクスペリエンスの表示バージョン。
• privacyConsentState プライバシーに関する同意のエクスペリエンスの現在の状態。
• settingsVersion ユーザーが完了したプライバシーに関する同意のエクスペリエンスの設定バージョン。
• userOobeExitReason プライバシーに関する同意のエクスペリエンスの終了理由。

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

このイベントは、新しいプライバシー エクスペリエンスの有効性を提供します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

• isAdmin ログインしているユーザーが管理者であるかどうか
• isExistingUser アカウントがダウンレベル OS に存在したかどうか。
• isLaunching プライバシーに関する同意のエクスペリエンスが起動されるかどうか。
• isSilentElevation ユーザーが最も制限された UAC コントロールを持っているかどうか。
• privacyConsentState ユーザーがプライバシー エクスペリエンスを完了しているかどうか
• userRegionCode 現在のユーザーの地域設定。

セットアップ イベント

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

このイベントは、機能の更新中にデータの安全性を監視しているファイルまたはディレクトリの移動または削除に関する情報を提供します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

• Mode 指定されたパスに適用される監視モードの種類 (これは固定文字列のセットの 1 つです)。
• Path 移動または削除されるファイルまたはディレクトリへのパス。
• Process 移動または削除を要求するプロセスへのパス。
• SessionId このコンポーネントのテレメトリを他のコンポーネントのテレメトリと関連付ける識別子。
• TargetPath (オプション) 操作が移動の場合、ファイルまたはディレクトリの移動先のターゲット パス。

Microsoft.Windows.Setup.WinSetupMon.TraceError

アップグレード データの安全性監視フィルター ドライバーの機能に関するエラーの詳細を提供します。

次のフィールドを使用できます。

• Message エラー条件を説明するテキスト文字列。
• SessionId このコンポーネントのテレメトリを他のコンポーネントのテレメトリと関連付ける識別子。
• Status エラーに関連する NTSTATUS コードです。

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

特定のボリューム (ドライブ) に関連する、アップグレード データの安全性監視フィルター ドライバーの機能に関するエラーの詳細を提供します。

次のフィールドを使用できます。

• Message エラー条件を説明するテキスト文字列。
• SessionId このコンポーネントのテレメトリを他のコンポーネントのテレメトリと関連付ける識別子。
• Status エラーに関連する NTSTATUS コードです。
• Volume エラーが発生したボリュームのパス

Surface イベント

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

このイベントには、バッテリーのパフォーマンスに関するハードウェア レベルのデータが含まれます。 このイベントで収集されたデータは、Windows 製品とサービスの正常な実行を維持するために使用されます。

次のフィールドを使用できます。

• batteryData バッテリーのパフォーマンス データ。
• batteryData.data() バッテリーのパフォーマンス データ。
• BatteryDataSize: バッテリーのパフォーマンス データのサイズ。
• batteryInfo.data() バッテリーのパフォーマンス データ。
• BatteryInfoSize: バッテリーのパフォーマンス データのサイズ。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

このイベントには、バッテリーのパフォーマンスに関するハードウェア レベルのデータが含まれます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• BPMCurrentlyEngaged デバイスで BPM が実行されている場合の瞬時のスナップショット。
• BPMExitCriteria BPM 終了条件 - 20%SOC と 50%SOC のどちらであるか。
• BPMHvtCountA BPM カウンター A の現在の HVT カウント。
• BPMHvtCountB BPM カウンター B の現在の HVT カウント。
• bpmOptOutLifetimeCount BPM OptOut 有効期間カウント。
• BPMRsocBucketsHighTemp_Values 温度範囲 46°C–60°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
• BPMRsocBucketsLowTemp_Values 温度範囲 0°C–20°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
• BPMRsocBucketsMediumHighTemp_Values 温度範囲 36°C–45°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
• BPMRsocBucketsMediumLowTemp_Values 温度範囲 21°C–35°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
• BPMTotalEngagedMinutes BPM が従事した合計時間。
• BPMTotalEntryEvents BPM を入力する合計回数。
• BPMv4CurrentlyEngaged デバイスで BPM が実行されている場合の瞬時のスナップショット。
• BPMv4ExitCriteria BPM 終了条件 - 20%SOC と 50%SOC のどちらであるか。
• BPMv4HvtCountA BPM カウンター A の現在の HVT カウント。
• BPMv4HvtCountB BPM カウンター B の現在の HVT カウント。
• BPMv4RsocBucketsHighTemp_Values 温度範囲 46°C–60°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
• BPMv4RsocBucketsLowTemp_Values 温度範囲 0°C–20°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
• BPMv4RsocBucketsMediumHighTemp_Values 温度範囲 36°C–45°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
• BPMv4RsocBucketsMediumLowTemp_Values 温度範囲 21°C–35°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
• BPMv4TotalEngagedMinutes BPM が従事した合計時間。
• BPMv4TotalEntryEvents BPM を入力する合計回数。
• ComponentId コンポーネント ID。
• FwVersion このログを作成した FW バージョン。
• LogClass ログ クラス。
• LogInstance クラス内のログ インスタンス (1..n)。
• LogVersion ログの MGR バージョン。
• MCUInstance 製品内の複数の MCU を識別するために使用されるインスタンス ID。
• ProductId 製品 ID。
• SeqNum シーケンス番号。
• TimeStamp ログが作成された UTC 秒。
• Ver スキーマのバージョン。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

このイベントには、バッテリーのパフォーマンスに関するハードウェア レベルのデータが含まれます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• batteryPresent デバイスにバッテリーが存在します。
• BPMKioskModeStartDateInSeconds バッテリーの制限が初めて有効にされた時間
• BPMKioskModeTotalEngagedMinutes バッテリーの制限が有効になっていた合計時間 (SOC 値は 50%)
• ComponentId コンポーネント ID。
• CTTEqvTimeat35C 毎分のポーリング時間。 温度に基づいて有効期間カウンターに追加します。 SOC が 80% を超える時間のみをカウントします。
• CTTEqvTimeat35CinBPM 毎分のポーリング時間。 温度に基づいて有効期間カウンターに追加します。 SOC が 55% を超える時間と、デバイスが BPM 内にある時間のみをカウントします。 切り上げ。
• CTTMinSOC1day 1 日ごとの最小 SOC。 値は最初は 0 に設定されます。
• CTTMinSOC28day 28 日ごとの最小 SOC。 値は最初は 0 に設定されます。
• CTTMinSOC3day 3 日ごとの最小 SOC。 値は最初は 0 に設定されます。
• CTTMinSOC7day 7 日ごとの最小 SOC。 値は最初は 0 に設定されます。
• CTTReduction 現在の CTT の減少 (mV 単位)。
• CTTStartDateInSeconds デバイスの使用を開始した開始日。
• currentAuthenticationState 現在の認証状態。
• FwVersion このログを作成した FW バージョン。
• LogClass ログ クラス。
• LogInstance クラス内のログ インスタンス (1..n)。
• LogVersion ログの MGR バージョン。
• MCUInstance 製品内の複数の MCU を識別するために使用されるインスタンス ID。
• newSnFruUpdateCount 新しい Sn FRU 更新回数。
• newSnUpdateCount 新しい Sn 更新回数。
• ProductId 製品 ID。
• ProtectionPolicy バッテリ制限がかけられています。 True (0 False)。
• SeqNum シーケンス番号。
• TimeStamp ログが作成された UTC 秒。
• Ver スキーマのバージョン。
• VoltageOptimization 現在の CTT の減少 (mV)。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

このイベントには、バッテリーのパフォーマンスに関するハードウェア レベルのデータが含まれます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• cbTimeCell_Values さまざまなセルの CB 時間。
• ComponentId コンポーネント ID。
• cycleCount サイクル数。
• deltaVoltage デルタ電圧。
• eocChargeVoltage_Values EOC 充電電圧値。
• fullChargeCapacity 完全充電容量。
• FwVersion このログを作成した FW バージョン。
• lastCovEvent 最後の Cov イベント。
• lastCuvEvent 最後の Cuv イベント。
• LogClass ログ クラス。
• LogInstance クラス内のログ インスタンス (1..n)。
• LogVersion ログの MGR バージョン。
• manufacturerName 製造元名。
• maxChargeCurrent 最大充電電流。
• maxDeltaCellVoltage デルタ セルの最大電圧。
• maxDischargeCurrent 最大放電電流。
• maxTempCell セルの最高温度。
• maxVoltage_Values 最大電圧値。
• MCUInstance 製品内の複数の MCU を識別するために使用されるインスタンス ID。
• minTempCell セルの最低温度。
• minVoltage_Values 最小電圧値。
• numberOfCovEvents Cov イベントの数。
• numberOfCuvEvents Cuv イベントの数。
• numberOfOCD1Events OCD1 イベントの数。
• numberOfOCD2Events OCD2 イベントの数。
• numberOfQmaxUpdates Qmax 更新プログラムの数。
• numberOfRaUpdates RA 更新プログラムの数。
• numberOfShutdowns シャットダウンの回数。
• pfStatus_Values pf 状態の値。
• ProductId 製品 ID。
• qmax_Values さまざまなセルの Qmax 値。
• SeqNum シーケンス番号。
• TimeStamp ログが作成された UTC 秒。
• Ver スキーマのバージョン。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

このイベントには、バッテリーのパフォーマンスに関するハードウェア レベルのデータが含まれます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• avgCurrLastRun 前回の使用時の平均電流。
• avgPowLastRun 前回の使用時の平均電力。
• batteryMSPN BatteryMSPN
• batteryMSSN BatteryMSSN。
• cell0Ra3 Cell0Ra3。
• cell1Ra3 Cell1Ra3。
• cell2Ra3 Cell2Ra3。
• cell3Ra3 Cell3Ra3。
• ComponentId コンポーネント ID。
• currentAtEoc Eoc での電流。
• firstPFstatusA 最初の PF 状態-A。
• firstPFstatusB 最初の PF 状態-B。
• firstPFstatusC 最初の PF 状態-C。
• firstPFstatusD 最初の PF 状態-D。
• FwVersion このログを作成した FW バージョン。
• lastQmaxUpdate 前回の Qmax 更新。
• lastRaDisable 前回の RA の無効化。
• lastRaUpdate 前回の RA 更新。
• lastValidChargeTerm 前回の有効な充電期間。
• LogClass ログ クラス。
• LogInstance クラス内のログ インスタンス (1..n)。
• LogVersion ログの MGR バージョン。
• maxAvgCurrLastRun 前回の使用時の最大平均電流。
• maxAvgPowLastRun 前回の使用時の最大平均電力。
• MCUInstance 製品内の複数の MCU を識別するために使用されるインスタンス ID。
• mfgInfoBlockB01 MFG 情報ブロック B01。
• mfgInfoBlockB02 MFG 情報ブロック B02。
• mfgInfoBlockB03 MFG 情報ブロック B03。
• mfgInfoBlockB04 MFG 情報ブロック B04。
• numOfRaDisable RA の無効化の回数。
• numOfValidChargeTerm 有効な充電期間の数。
• ProductId 製品 ID。
• qmaxCycleCount Qmax サイクル数。
• SeqNum シーケンス番号。
• stateOfHealthEnergy 正常性エナジーの状態。
• stateOfHealthFcc 正常性 Fcc の状態。
• stateOfHealthPercent 正常性パーセントの状態。
• TimeStamp ログが作成された UTC 秒。
• totalFwRuntime FW ランタイムの合計。
• updateStatus 更新の状態。
• Ver スキーマのバージョン。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

バッテリーのパフォーマンスに関するハードウェア レベルのデータ。

次のフィールドを使用できます。

• batteryData バッテリーのパフォーマンスに関するハードウェア レベルのデータ。
• ComponentId コンポーネント ID。
• FwVersion このログを作成した FW バージョン。
• LogClass ログ クラス。
• LogInstance クラス内のログ インスタンス (1..n)。
• LogVersion ログの MGR バージョン。
• MCUInstance 製品内の複数の MCU を識別するために使用されるインスタンス ID。
• Productid 製品 ID。
• SeqNum シーケンス番号。
• TimeStamp ログが作成された UTC 秒。
• Ver スキーマのバージョン。

更新アシスタント イベント

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

このイベントは、軽減サービスによって提供された実行可能ファイルの実行後、実行が失敗した後に発生します。 このイベントからのデータは、エンジニアが内部、インサイダー、および小売り用デバイスの市場における問題を解決するために使用する軽減策の状態を測定するために使用されます。 障害データは、機能チームによる根本原因の調査にも使用されます。具体的には、軽減のロールアウトを停止するためのシグナルとして、また、依然として軽減策の失敗による問題の影響を受けている特定のデバイスに対する可能なフォローアップ アクション（つまり、影響を受けたデバイスへの再提供）に利用されます。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• activeProcesses アクティブなプロセスの数。
• atleastOneMitigationSucceeded 1 つ以上の軽減策が成功したかどうかを示すブール フラグ。
• callerId システムによって開始されたトラブルシューティング ツールを要求する呼び出し元の識別子 (GUID)。
• contactTSServiceAttempts トラブルシューティング クラウド サービスからトラブルシューティング メタデータを取得するために、単一のスキャナー セッションで TroubleshootingSvc によって行われた試行の回数。
• countDownloadedPayload ダウンロードされたペイロードのインスタンス数をカウントします。
• description 失敗の説明。
• devicePreference デバイスの推奨トラブルシューティング設定。
• downloadBinaryAttempts Troubleshooter Exe をダウンロードするために、単一のスキャナー セッションで TroubleshootingSvc によって行われた試行の回数。
• downloadCabAttempts PrivilegedActions Cab をダウンロードするために、単一のスキャナー セッションで TroubleshootingSvc によって行われた試行の回数。
• executionHR 軽減策の実行の HR コード。
• executionPreference 現在の実行レベルの設定。 これは、devicePreference とは異なる場合があります。たとえば、重要なトラブルシューティング ツールを実行するときは、executionPreference が [Silent] オプションに設定されている場合があります。
• exitCode 軽減策の実行の終了コード。
• experimentFeatureId 実験機能 ID。
• experimentFeatureState 実験の構成状態。
• hr エラー コードの HRESULT。
• isActiveSessionPresent デバイスにアクティブなユーザー セッションが存在するかどうか。
• isCriticalMitigationAvailable このデバイスで重要な軽減策を利用できるかどうか。
• isFilteringSuccessful フィルター処理操作が正常に完了したかどうか。
• isReApply 軽減策の reApply 状態。
• mitigationId 軽減策の ID 値。
• mitigationProcessCycleTime 軽減策によって使用されたプロセス サイクル時間。
• mitigationRequestWithCompressionFailed このデバイスの圧縮付き HTTP 要求が失敗したかどうかを示すブール フラグ。
• mitigationServiceResultFetched 管理サービスから軽減策の詳細が取得されたかどうかを示すブール フラグ。
• mitigationVersion 軽減策のバージョンを示す文字列。
• oneSettingsMetadataParsed OneSettings メタデータが正常に解析されたかどうか。
• oneSettingsSchemaVersion OneSettings のパーサーによって使用されるスキーマ バージョン。
• onlyNoOptMitigationsPresent すべての軽減策が選択されていないかどうかを確認します。
• parsedOneSettingsFile OneSettings の解析が成功したかどうかを示します。
• sessionAttempts このトラブルシューティング ツールのために TroubleshootingSvc によってこれまでに試行されたスキャナー セッションの数。
• SessionId セッション内のイベントをグループ化するために使用されたランダムな GUID。
• subType エラーの種類。
• totalKernelTime 軽減策によって使用された合計カーネル時間。
• totalNumberOfApplicableMitigations 適用可能な軽減策の合計数。
• totalProcesses ジョブ オブジェクトに割り当てられたプロセスの合計数。
• totalTerminatedProcesses ジョブ オブジェクトに割り当てられた終了状態のプロセスの合計数。
• totalUserTime ジョブ オブジェクトで使用されたユーザー モード時間の合計。

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

このイベントは、軽減サービスによって提供された実行可能ファイルが正常に実行された後に発生します。 このイベントからのデータは、エンジニアが内部、インサイダー、および小売り用デバイスの市場における問題を解決するために使用する軽減策の状態を測定するために使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• activeProcesses アクティブなプロセスの数。
• callerId システムによって開始されたトラブルシューティング ツールを要求する呼び出し元の識別子 (GUID)。
• contactTSServiceAttempts トラブルシューティング クラウド サービスからトラブルシューティング メタデータを取得するために、単一のスキャナー セッションで TroubleshootingSvc によって行われた試行の回数。
• devicePreference デバイスの推奨トラブルシューティング設定。
• downloadBinaryAttempts Troubleshooter Exe をダウンロードするために、単一のスキャナー セッションで TroubleshootingSvc によって行われた試行の回数。
• downloadCabAttempts PrivilegedActions Cab をダウンロードするために、単一のスキャナー セッションで TroubleshootingSvc によって行われた試行の回数。
• executionPreference 現在の実行レベルの設定。 これは、devicePreference とは異なる場合があります。たとえば、重要なトラブルシューティング ツールを実行するときは、executionPreference が [Silent] オプションに設定されている場合があります。
• exitCode 軽減策の実行の終了コード。
• exitCodeDefinition 軽減策によって返される終了コードの意味を示す文字列 (つまり、ProblemNotFound)。
• experimentFeatureId 実験機能 ID。
• experimentFeatureState 実験の機能の状態。
• mitigationId 軽減策の ID 値。
• mitigationProcessCycleTime 軽減策によって使用されたプロセス サイクル時間。
• mitigationVersion 軽減策のバージョンを示す文字列。
• sessionAttempts このトラブルシューティング ツールのために TroubleshootingSvc によってこれまでに試行されたスキャナー セッションの数。
• SessionId セッション内のイベントをグループ化するために使用されたランダムな GUID。
• totalKernelTime 軽減策によって使用された合計カーネル時間。
• totalProcesses ジョブ オブジェクトに割り当てられたプロセスの合計数。
• totalTerminatedProcesses ジョブ オブジェクトに割り当てられた終了状態のプロセスの合計数。
• totalUserTime ジョブ オブジェクトで使用されたユーザー モード時間の合計。

更新イベント

Update360Telemetry.FellBackToDownloadingAllPackageFiles

このイベントは、不足しているファイル リストの生成中にエラーが発生したかどうかを示し、品質更新プログラムのダウンロードに適用されます。

次のフィールドを使用できます。

• Errorcode 見つからないファイル リストの生成中に返されるエラー コード。
• flightId 各フライトの一意の ID。
• flightId 各フライトの一意の ID。
• パッケージ ファイル一覧の生成が失敗し、すべてのパッケージ ファイルのダウンロードにフォールバックしたパッケージの名前。
• RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
• ScenarioId 更新シナリオを示します。
• SessionId 各試行の一意の値 (初期化、ダウンロード、インストールのコミット フェーズに対して同じ値)。
• UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentCommit

このイベントは、新しい Unified Update Platform (UUP) 更新シナリオのコミット フェーズに関する情報を収集します。この情報はモバイルとデスクトップの両方で利用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• CancelRequested キャンセルが要求されたかどうかを示すブール値。
• ErrorCode 現在のインストール フェーズで返されたエラー コード。
• FlightId 各フライトの一意の ID。
• ObjectId 各更新エージェント モードの一意の値。
• RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
• Result 更新プログラムのインストール フェーズの結果。
• ScenarioId 更新シナリオを示します。
• SessionId 各更新試行の一意の値。
• UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentPostRebootResult

このイベントは、新しい Unified Update Platform (UUP) 更新シナリオの再起動後フェーズについて、モバイルとデスクトップの両方の情報を収集します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• ErrorCode 現在の再起動後フェーズで返されたエラー コード。
• FlightID デバイスが取得する Windows Insider ビルドの特定の ID。
• ObjectId 各更新エージェント モードの一意の値。
• PostRebootResult Hresult を示します。
• RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
• RollbackFailureReason ロールバックの原因を示します。
• ScenarioId シナリオ ID。 例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate。
• SessionId 各更新試行の一意の値。
• UpdateId 各更新プログラムの一意の ID。
• UpdateOutputState 再起動時の更新の状態を示す数値。

Windows エラー報告イベント

Microsoft.Windows.WERVertical.OSCrash

このイベントは、Windows を最新の状態に保つために、バグ チェックが発生した場合は必ず、収集したダンプ ファイルからのバイナリ データを送信します。 これは、このイベントの OneCore バージョンです。

次のフィールドを使用できます。

• BootId このデバイスの起動番号を識別する Uint32。
• BugCheckCode バグ チェックの近因を識別する Uint64 の "バグチェック コード"。
• BugCheckParameter1 追加情報を提供する Uint64 パラメーター。
• BugCheckParameter2 追加情報を提供する Uint64 パラメーター。
• BugCheckParameter3 追加情報を提供する Uint64 パラメーター。
• BugCheckParameter4 追加情報を提供する Uint64 パラメーター。
• DumpFileAttributes ダンプ ファイルに含まれているデータの種類を識別するコード。
• DumpFileSize ダンプ ファイルのサイズ。
• IsValidDumpFile デバッガーでダンプ ファイルが有効な場合は true。それ以外の場合は false。
• ReportId このバグ チェックに関連付けられた WER レポート ID (Watson で対応するレポート アーカイブの検出に使用)。

Windows Hardware Error Architecture イベント

WheaProvider.WheaDriverErrorExternal

このイベントは、外部の WHEA エラー ソース ドライバーによって一般的なプラットフォームのハードウェア エラーが記録されたときに送信されます。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• creatorId エラー レコードを作成したエンティティを識別する GUID。
• errorFlags エラー レコードに設定されたフラグ。
• notifyType オペレーティング システムにエラー状態が報告される通知メカニズムを識別する GUID。
• partitionId ハードウェア エラーが発生したパーティションを識別する GUID。
• platformId ハードウェア エラーが発生したプラットフォームを識別する GUID。
• record 完全なエラー レコードを含むバイナリ BLOB。 一般的なプラットフォーム エラー レコードの性質上、特定のレコードのこの BLOB を完全に解析する方法はありません。
• recordId エラー レコードの識別子。 この識別子は、エラー レコードを作成したシステムでのみ一意です。
• sectionFlags エラー レコードに記録された各セクションのフラグ。
• sectionTypes エラー レコードに含まれるセクションの種類を表す GUID。
• severityCount 各セクションの重要度。
• timeStamp エラー レコードに記録されたエラー タイム スタンプ。

WheaProvider.WheaDriverExternalLogginLimitReached

このイベントは、WHEA が外部ドライバーからの重大なイベントのログ制限に達したことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

• timeStamp ログ制限に達した時刻。

Windows Store イベント

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

このイベントは、インストールや更新がユーザーまたはシステムによりキャンセルされたときに送信されます。このイベントは、Windows アプリを最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

• AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
• AttemptNumber キャンセル前の再試行回数。
• BundleId アイテム バンドル ID。
• CategoryId アイテム カテゴリ ID。
• ClientAppId この操作を開始したアプリの ID。
• HResult この操作前に実行された最後のアクションの結果コード。
• IsBundle これがバンドルであるかどうか。
• IsInteractive これがユーザーにより要求されたかどうか。
• IsMandatory これが必須の更新プログラムであったかどうか。
• IsRemediation これが修復インストールであったかどうか。
• IsRestore 以前に取得した製品が自動的に復元されるかどうか。
• IsUpdate これが更新プログラムかどうかを示すフラグ。
• ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
• PFN インストールされる製品の製品ファミリ名。
• ProductId インストールされるパッケージの ID。
• SystemAttemptNumber キャンセル前にインストールを自動的に試行した合計回数。
• UserAttemptNumber キャンセルされるまでにユーザーがインストールを試行した合計回数。
• WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.BeginAcquireLicense

アプリのインストールと更新中に、アプリ/マシンがアプリに対する権利を持っていることを確認するためのライセンスが取得されます。

次のフィールドを使用できます。

• AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
• AttemptNumber この操作の前のインストール試行の合計数。
• BundleId この製品に関連付けられたフライトの ID。
• CategoryId インストール中のパッケージの ID。
• ClientAppId クライアント アプリ ID (アプリからの自動更新または対話型更新の場合は異なります)。
• IsBundle この操作を開始したアプリの ID。
• IsInteractive True の場合、この操作がユーザーによって要求されました。
• IsMandatory True の場合、これは必須の更新プログラムです。
• IsRemediation True を指定すると、このインストールで以前のインストールが修復されます。
• IsRestore True の場合、以前に取得した製品が自動的に復元されます。
• IsUpdate True の場合は、製品の更新プログラムです。
• ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
• PFN インストールされる製品の製品ファミリ名。
• ProductId インストールされる製品の Store 製品 ID。
• SystemAttemptNumber キャンセル前にインストールを自動的に試行した合計回数。
• UserAttemptNumber キャンセル前にユーザーがインストールを試行した合計回数。
• WUContentId このパッケージのライセンス ID。

Microsoft.Windows.StoreAgent.Telemetry.BeginDownload

このイベントは、実際のビットがダウンロードされるときに、アプリの更新またはインストール プロセス中に発生します。この特定のイベントはプロセスの開始時に発生し、状態が "ダウンロード中" に変更されたことを示します。 StoreAgent イベントは、メール アプリやカレンダー アプリなど、Windows のプレインストールされているファースト パーティ アプリを最新で安全な状態に保つために必要です。 アプリの更新の失敗はデバイスに固有である可能性があり、すべてのデバイスからのこのデータがなければ、成功/失敗を追跡し、これらの組み込みの Windows アプリに関連する今後の脆弱性を修正することができません。

次のフィールドを使用できます。

• AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
• AttemptNumber この操作の前のインストール試行の合計数。
• BundleId この製品に関連付けられたフライトの ID。
• CategoryId インストール中のパッケージの ID。
• ClientAppId この操作を開始したアプリの ID。
• IsBundle True の場合、これがバンドルです。
• IsInteractive True の場合、この操作がユーザーによって要求されました。
• IsMandatory True の場合、これは必須の更新プログラムです。
• IsRemediation True を指定すると、このインストールで以前のインストールが修復されます。
• IsRestore True の場合、以前に取得した製品が自動的に復元されます。
• IsUpdate True の場合は、製品の更新プログラムです。
• ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
• PFN ダウンロード中のアプリの製品ファミリ名。
• ProductId インストールされる製品の Store 製品 ID。
• SystemAttemptNumber キャンセル前にインストールを自動的に試行した合計回数。
• UserAttemptNumber キャンセル前にユーザーがインストールを試行した合計回数。
• WUContentId このパッケージのライセンス ID。

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

無料のアプリ権利を取得するための呼び出しの開始を追跡します。

次のフィールドを使用できます。

• CampaignId マーケティング キャンペーン識別子。
• StoreId App Store カタログ ID。
• UseDeviceId デバイスかユーザー権利のどちらにするかを選択するブール値。

Microsoft.Windows.StoreAgent.Telemetry.BeginInstall

このイベントは、ビットがダウンロードされた後、新しいアプリのインストールまたは更新の終了段階の近くで発生します。 StoreAgent イベントは、メール アプリやカレンダー アプリなど、Windows のプレインストールされているファースト パーティ アプリを最新で安全な状態に保つために必要です。 アプリの更新の失敗はデバイスに固有である可能性があり、すべてのデバイスからのこのデータがなければ、成功/失敗を追跡し、これらの組み込みの Windows アプリに関連する今後の脆弱性を修正することができません。

次のフィールドを使用できます。

• AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
• AttemptNumber この操作の前のインストール試行の合計数。
• BundleId この製品に関連付けられたフライトの ID。
• CategoryId インストール中のパッケージの ID。
• ClientAppId この操作を開始したアプリの ID。
• IsBundle True の場合、これがバンドルです。
• IsInteractive True の場合、この操作がユーザーによって要求されました。
• IsMandatory True の場合、これは必須の更新プログラムです。
• IsRemediation True を指定すると、このインストールで以前のインストールが修復されます。
• IsRestore True の場合、以前に取得した製品が自動的に復元されます。
• IsUpdate True の場合は、製品の更新プログラムです。
• ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
• PFN インストールを要求したパッケージの名前。
• ProductId インストールされる製品の Store 製品 ID。
• SystemAttemptNumber インストールを自動的に試行した合計回数。
• UserAttemptNumber ユーザーがインストールを試行した合計回数。
• WUContentId このパッケージのライセンス ID。

Microsoft.Windows.StoreAgent.Telemetry.BeginSearchUpdatePackages

このイベントは、アプリの更新プログラムを探すときに発生します。

次のフィールドを使用できます。

• AttemptNumber この操作の前のインストール試行の合計数。
• BundleId この製品に関連付けられたフライトの ID。
• CategoryId インストール中のパッケージの ID。
• ClientAppId この操作を開始したアプリの ID。
• IsBundle True の場合、これがバンドルです。
• IsInteractive True の場合、この操作がユーザーによって要求されました。
• IsMandatory True の場合、これは必須の更新プログラムです。
• IsRemediation True を指定すると、このインストールで以前のインストールが修復されます。
• IsRestore True の場合、以前に取得した製品が自動的に復元されます。
• IsUpdate True の場合は、製品の更新プログラムです。
• ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
• PFN インストールを要求したパッケージの名前。
• ProductId インストールされる製品の Store 製品 ID。
• SystemAttemptNumber インストールを自動的に試行した合計回数。
• UserAttemptNumber ユーザーがインストールを試行した合計回数。
• WUContentId このパッケージのライセンス ID。

Microsoft.Windows.StoreAgent.Telemetry.BlockLowPriorityWorkItems

このイベントは、BlockLowPriorityWorkItems メソッドが呼び出されると発生し、キューが LowPriority 作業項目をインストールするのを停止します。

次のフィールドを使用できます。

• ClientId 呼び出し元のクライアント ID。

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

このイベントは、インタラクティブ モードでアプリの更新またはインストールがキャンセルされたときに送信されます。 これは、ユーザーまたはシステムがキャンセルできます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

• AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
• AttemptNumber インストールを試行した合計回数。
• BundleId この製品に関連付けられた Windows Insider ビルドの ID。
• CategoryId インストールされるパッケージの ID。
• ClientAppId この操作を開始したアプリの ID。
• IsBundle これがバンドルであるかどうか。
• IsInteractive これがユーザーにより要求されたかどうか。
• IsMandatory これが必須の更新プログラムであるかどうか。
• IsRemediation 以前のインストールが修復されるかどうか。
• IsRestore 以前に取得した製品が自動的に復元されるかどうか。
• IsUpdate これが製品の更新プログラムかどうか。
• ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
• PFN ダウンロードしてインストールするすべてのパッケージの名前。
• PreviousHResult 以前の HResult コード。
• PreviousInstallState キャンセル前のインストール状態。
• ProductId インストールを要求したパッケージの名前。
• RelatedCV この製品で以前に実行されたアクションの相関関係ベクトル。
• SystemAttemptNumber キャンセル前にインストールを自動的に試行した合計回数。
• UserAttemptNumber キャンセルするまでにユーザーがインストールを試行した合計回数。
• WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

このイベントは、製品のインストール時にライセンスが取得された後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

• AggregatedPackageFullNames アトミック セットを構成する各アプリに関するパッケージの完全な名前のセットが含まれます。
• AttemptNumber この製品の取得を試行した合計回数。
• BundleId バンドル ID。
• CategoryId インストールされるパッケージの ID。
• ClientAppId この操作を開始したアプリの ID。
• HResult 操作の結果を示す HResult コード (成功/失敗)。
• IsBundle これがバンドルであるかどうか。
• IsInteractive ユーザーがインストールを開始したかどうか。
• IsMandatory これが必須の更新プログラムであるかどうか。
• IsRemediation 以前のインストールが修復されるかどうか。
• IsRestore これがデバイスの復元後に発生するかどうか。
• IsUpdate これが更新プログラムかどうか。
• ParentBundleId 親バンドル ID (バンドルの一部である場合)。
• PFN インストールされる製品の製品ファミリ名。
• ProductId インストールされる製品の Store 製品 ID。
• SystemAttemptNumber システムがこの製品の取得を試行した回数。
• UserAttemptNumber ユーザーがこの製品の取得を試行した回数。
• WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

このイベントは、Windows を最新かつ安全な状態に保つために、アプリのダウンロード後に送信されます。

次のフィールドを使用できます。

• AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
• AttemptNumber キャンセル前の再試行回数。
• BundleId この製品に関連付けられた Windows Insider ビルドの ID。
• CategoryId インストールされるパッケージの ID。
• ClientAppId この操作を開始したアプリの ID。
• DownloadSize ダウンロードの合計サイズ。
• ExtendedHResult 拡張 HResult エラー コード。
• HResult 実行された最後のアクションの結果コード。
• IsBundle これがバンドルであるかどうか。
• IsInteractive ユーザーがこれを開始したかどうか。
• IsMandatory これが必須インストールかどうか。
• IsRemediation 以前のインストールが修復されるかどうか。
• IsRestore これが以前に取得した製品の復元であるかどうか。
• IsUpdate これが更新プログラムかどうか。
• ParentBundleId 親バンドル ID (バンドルの一部である場合)。
• PFN ダウンロードされるアプリの製品ファミリ名。
• ProductId インストールされる製品の Store 製品 ID。
• SystemAttemptNumber システムがダウンロードを試行した回数。
• UserAttemptNumber ユーザーがダウンロードを試行した回数。
• WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

このイベントは、アプリの更新に更新されたフレームワーク パッケージが必要で、プロセスがそのパッケージのダウンロードを開始したときに送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

• HResult この操作前に実行された最後のアクションの結果コード。

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

テレメトリは、無料のアプリ権利を要求する呼び出しの終了時に発生します。これにより、権利を取得するためのサーバー呼び出しが行われます。

次のフィールドを使用できます。

• CampaignId キャンペーン マーケティング ID。
• Hresult エラーの結果。
• Storeid 所有権を要求するアイテムの Store カタログ ID。
• UseDeviceId デバイスかユーザー権利のどちらにするかを選択するブール値。

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストール後に送信されます。

次のフィールドを使用できます。

• AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
• AttemptNumber キャンセル前の再試行回数。
• BundleId この製品に関連付けられたビルドの ID。
• CategoryId インストールされるパッケージの ID。
• ClientAppId この操作を開始したアプリの ID。
• ExtendedHResult 拡張 HResult エラー コード。
• HResult 実行された最後のアクションの結果コード。
• IsBundle これがバンドルであるかどうか。
• IsInteractive これがインタラクティブ インストールかどうか。
• IsMandatory これが必須インストールかどうか。
• IsRemediation 以前のインストールが修復されるかどうか。
• IsRestore 以前に取得した製品が自動的に復元されるかどうか。
• IsUpdate これが更新プログラムかどうか。
• ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
• PFN インストールされる製品の製品ファミリ名。
• ProductId インストールされる製品の Store 製品 ID。
• SystemAttemptNumber システム試行の合計回数。
• UserAttemptNumber ユーザー試行の合計回数。
• WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

このイベントは、インストールするパッケージがあるかどうかを判断するために、製品の更新のスキャン後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

• AutoUpdateWorkScheduledWithUOTime UO を使用して作業が最初にスケジュールされた時刻。 UO が UnblockLowPriorityWorkItems を呼び出すときに削除される値。
• ClientAppId この操作を開始したアプリの ID。
• HResult 実行された最後のアクションの結果コード。
• IsApplicability この要求が、インストール対象のパッケージの有無のみをチェックするものかどうか。
• IsInteractive ユーザーがこれを要求したかどうか。
• IsOnline 要求でオンライン チェックが行われるかどうか。
• NumberOfApplicableUpdates この操作によって返されるパッケージの数。
• PFN コンピューターに現在インストールされているアプリの PackageFullName。 この操作は、このアプリの更新プログラムをスキャンしています。 操作が複数のアプリの更新プログラムをスキャンしている場合、値は空になります。

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

このイベントは、インストールする更新パッケージの検索後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

• AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
• AttemptNumber キャンセル前の合計再試行回数。
• BundleId この製品に関連付けられたビルドの ID。
• CategoryId インストールされるパッケージの ID。
• ClientAppId この操作を開始したアプリの ID。
• HResult 実行された最後のアクションの結果コード。
• IsBundle これがバンドルであるかどうか。
• IsInteractive ユーザーがこれを要求したかどうか。
• IsMandatory これが必須の更新プログラムであるかどうか。
• IsRemediation 以前のインストールが修復されるかどうか。
• IsRestore 以前に取得したコンテンツが復元されるかどうか。
• IsUpdate これが更新プログラムかどうか。
• ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
• PFN インストールを要求したパッケージの名前。
• ProductId インストールされる製品の Store 製品 ID。
• SystemAttemptNumber システム試行の合計回数。
• UserAttemptNumber ユーザー試行の合計回数。
• WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

このイベントは、製品のインストール後に復元が必要なユーザー データ (ある場合) を復元した後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

• AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
• AttemptNumber キャンセル前の合計再試行回数。
• BundleId この製品に関連付けられたビルドの ID。
• CategoryId インストールされるパッケージの ID。
• ClientAppId この操作を開始したアプリの ID。
• HResult 実行された最後のアクションの結果コード。
• IsBundle これがバンドルであるかどうか。
• IsInteractive ユーザーがこれを要求したかどうか。
• IsMandatory これが必須の更新プログラムであるかどうか。
• IsRemediation 以前のインストールが修復されるかどうか。
• IsRestore 以前に取得したコンテンツが復元されるかどうか。
• IsUpdate これが更新プログラムかどうか。
• ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
• PFN インストールを要求したパッケージの名前。
• ProductId インストールされる製品の Store 製品 ID。
• SystemAttemptNumber システム試行の合計回数。
• UserAttemptNumber システム試行の合計回数。
• WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

このイベントは、Windows を最新かつ安全な状態に保つために、アプリのインストールや更新の終了時に送信されます。

次のフィールドを使用できます。

• CatalogId このアプリの選択元となった製品カタログの名前です。
• FailedRetry インストールまたは更新の再試行が成功したかどうかを示します。
• HResult 操作の HResult コード。
• .PFN インストールまたは更新されるアプリのパッケージ ファミリ名。
• ProductId 更新またはインストールされるアプリの製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

このイベントは、Windows を最新かつ安全な状態に保つために、アプリのインストールや更新の開始時に送信されます。

次のフィールドを使用できます。

• CatalogId このアプリの選択元となった製品カタログの名前です。
• ClientAppId この操作を開始したアプリの ID。
• FulfillmentPluginId パッケージ タイプの製品をインストールするために必要なプラグインの ID。
• InstalledPFuN インストールされ、更新されるアプリのパッケージの完全な名前。
• .PFN インストールまたは更新されるアプリのパッケージ ファミリ名。
• PluginTelemetryData パッケージ タイプのプラグインに固有の診断情報。
• PluginWorkCreationHr プラグインの作業の作成による結果の HResult エラー/成功コード。
• ProductId 更新またはインストールされるアプリの製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールまたは更新が開始されたときに送信されます。

次のフィールドを使用できます。

• BundleId この製品に関連付けられたビルドの ID。
• CatalogId この製品がプライベート カタログに掲載されている場合のインストールされる製品の Microsoft Store 製品 ID。
• ProductId インストールされる製品の Store 製品 ID。
• SkuId インストールされる ID の特定のエディション。
• VolumePath インストールのディスク パス。

Microsoft.Windows.StoreAgent.Telemetry.InstallRequestReceived

このイベントは、製品のインストール要求が AppInstallManager によって受信されたときに送信されます。

次のフィールドを使用できます。

• ClientId 呼び出し元のクライアント ID。
• ProductId インストール中の製品の Store ID。

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールまたは更新が (ユーザーまたはシステムにより) 一時停止されたときに送信されます。

次のフィールドを使用できます。

• AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
• AttemptNumber キャンセル前の合計再試行回数。
• BundleId この製品に関連付けられたビルドの ID。
• CategoryId インストールされるパッケージの ID。
• ClientAppId この操作を開始したアプリの ID。
• IsBundle これがバンドルであるかどうか。
• IsInteractive ユーザーがこれを要求したかどうか。
• IsMandatory これが必須の更新プログラムであるかどうか。
• IsRemediation 以前のインストールが修復されるかどうか。
• IsRestore 以前に取得したコンテンツが復元されるかどうか。
• IsUpdate これが更新プログラムかどうか。
• ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
• PFN 製品の完全な名前。
• PreviousHResult この操作の前に実行された最後のアクションの結果コード。
• PreviousInstallState インストールまたは更新が一時停止される前の状態。
• ProductId インストールされる製品の Store 製品 ID。
• RelatedCV この製品で以前に実行されたアクションの相関関係ベクトル。
• SystemAttemptNumber システム試行の合計回数。
• UserAttemptNumber ユーザー試行の合計回数。
• WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.QueueStuckError

このイベントは、インストール キューがスタック状態であることを示します。

次のフィールドを使用できます。

• ItemLifetimeInSeconds エラー時にアイテムが作成されてからの経過時間 (秒単位)。
• OpenSlots エラーが発生した時点のキュー内の開いているスロットの数。
• PendingItems エラー時のキュー内の保留中のアイテムの数。
• QueueItems エラー時のキュー内のアイテムの数。

Microsoft.Windows.StoreAgent.Telemetry.RestoreDeviceMetrics

このイベントは、復元可能なアプリ データ ストアから返されるアプリの情報の概要を提供します。

次のフィールドを使用できます。

• DeferredAppIds ユニバーサル オーケストレーターと呼ばれる Windows コンポーネントのポリシーによって決定される、マシンに最適なタイミングで自動インストールされるバックアップ アプリの数。
• DelayedAppIds デバイスのセットアップから 1 時間後に自動インストールされるバックアップ アプリの数。
• NumBackupApps 復元可能なアプリ データ ストアから返されるアプリの数。
• NumCompatibleApps 互換性のあるサービスによって報告されたバックアップ されたアプリの数。
• NumIncompatibleApps 互換性のないサービスによって報告されたバックアップされたアプリの数。
• NumProcessedBackupApps プレースホルダーを作成するように AppRestore Service に指示したバックアップ されたアプリの数。

Microsoft.Windows.StoreAgent.Telemetry.RestoreError

このイベントは、復元互換性チェック中にブロック エラーが発生したことを示します。

次のフィールドを使用できます。

• ErrorCode - エラーと関連付けられているエラー コード。
• ErrorLocation エラーの場所。
• ErrorMessage エラーに関連付けられているメッセージ。
• ErrorMethod エラーが発生したメソッド。
• ErrorName エラーの名前。
• ErrorType エラーの種類。
• LineNumber エラーが発生した行番号。
• Severity エラーの重大度レベル。

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールまたは更新が (ユーザーまたはシステムにより) 再開されたときに送信されます。

次のフィールドを使用できます。

• AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
• AttemptNumber キャンセル前の再試行回数。
• BundleId この製品に関連付けられたビルドの ID。
• CategoryId インストールされるパッケージの ID。
• ClientAppId この操作を開始したアプリの ID。
• HResult この操作前に実行された最後のアクションの結果コード。
• IsBundle これがバンドルであるかどうか。
• IsInteractive ユーザーがこれを要求したかどうか。
• IsMandatory これが必須の更新プログラムであるかどうか。
• IsRemediation 以前のインストールが修復されるかどうか。
• IsRestore 以前に取得したコンテンツが復元されるかどうか。
• IsUpdate これが更新プログラムかどうか。
• IsUserRetry ユーザーが再試行を開始したかどうか。
• ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
• PFN インストールを要求したパッケージの名前。
• PreviousHResult 以前の HResult エラー コード。
• PreviousInstallState インストールが一時停止される前の状態。
• ProductId インストールされる製品の Store 製品 ID。
• RelatedCV 再開前の元のインストールの相関関係ベクトル。
• ResumeClientId 再開操作を開始したアプリの ID。
• SystemAttemptNumber システム試行の合計回数。
• UserAttemptNumber ユーザー試行の合計回数。
• WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールや更新がユーザーによって再開されたとき、またはインストールの再試行時に送信されます。

次のフィールドを使用できます。

• ProductId インストールされる製品の Store 製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.ScheduleWorkWithUO

このイベントは、UO でインストールや更新プログラムをスケジュールするときに発生します。

次のフィールドを使用できます。

• ClientId 呼び出し元のクライアント ID。

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

このイベントは、Windows を最新かつ安全な状態に保つために、インストールする更新プログラム パッケージを検索したときに送信されます。

次のフィールドを使用できます。

• CatalogId インストールされる製品の Microsoft Store カタログ ID。
• ProductId インストールされる製品の Store 製品 ID。
• SkuId 更新されるアプリの特定のエディション。

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

フルフィルメント処理中の製品 (インストール済みまたは更新済み) は一覧で管理されます。 このイベントは、Windows を最新かつ安全な状態に保つために、製品のフルフィルメント状態 (保留中、作業中、一時停止、取り消し、完了) が変化すると送信されます。

次のフィールドを使用できます。

• CatalogId 製品がプライベート カタログ (エンタープライズ カタログなど) に登録されている場合は、インストール中の製品を示す ID。
• FulfillmentPluginId パッケージ タイプの製品をインストールするために必要なプラグインの ID。
• HResult この操作の結果として得られる HResult エラー/成功コード。
• NewState この製品の現在のフルフィルメント状態。
• .PFN インストールまたは更新されるアプリのパッケージ ファミリ名。
• PluginLastStage プラグインによって報告された最新の製品フルフィルメント段階 (状態とは異なります)。
• PluginTelemetryData パッケージ タイプのプラグインに固有の診断情報。
• Prevstate この製品の 1 つ前のフルフィルメント状態。
• ProductId 更新またはインストールされるアプリの製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.UnblockLowPriorityWorkItems

このイベントは、UnblockLowPriorityWorkItems メソッドが呼び出されると発生し、AutoUpdateState が有効になっている場合にすべての LowPriority 作業項目の状態が動作するように変更されます。

次のフィールドを使用できます。

• ClientId 呼び出し元のクライアント ID。

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

このイベントは、Windows を最新で安全な状態に保つために、アプリの更新が要求されたときに発生します。

次のフィールドを使用できます。

• PFamN 更新が必要なアプリの名前。

Windows Update の配信の最適化イベント

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

このイベントは、配信の最適化によってダウンロードがいつキャンセルされたかを記述します。 ダウンロードに関する問題を理解して解決するために使用されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

• background ダウンロードがバックグラウンドで行われるかどうか。
• bytesFromCacheServer キャッシュ ホストから受信したバイト数。
• bytesFromCDN CDN ソースから受信したバイト数。
• bytesFromGroupPeers 同じグループ内にあるピアから受信したバイト数。
• bytesFromIntPeers 同じ LAN または同じグループ内にないピアから受信したバイト数。
• bytesFromLedbat Ledbat が有効な接続を使用してソースから受信したバイト数。
• bytesFromLinkLocalPeers ローカル ピアから受信したバイト数。
• bytesFromLocalCache ローカル キャッシュ (ディスク上) からコピーされたバイト数。
• bytesFromPeers 同じ LAN 内にあるピアから受信したバイト数。
• cdnErrorCodes 前回の FailureCDNCommunication イベント以降に発生した CDN 接続エラーのリスト。
• cdnErrorCounts cdnErrorCodes 内の各エラーが発生した回数。
• cdnIp ソース CDN (コンテンツ配信ネットワーク) の IP アドレス。
• cdnUrl ソース CDN (コンテンツ配信ネットワーク) の URL。
• dataSourcesTotal セッション全体で蓄積された、ソースの種類別の受信バイト数。
• errorCode 返されたエラー コード。
• experimentId テストの実行時に、同じテストの一部であるイベントを関連付けるために使用されます。
• fileID ダウンロードされるファイルの ID。
• isVpn デバイスが仮想プライベート ネットワークに接続されているかどうか。
• jobID Windows Update ジョブの識別子。
• predefinedCallerName API 呼び出し元の名前。
• reasonCode アクションやイベントが発生した理由。
• routeToCacheServer キャッシュ サーバーの設定、ソース、値。
• sessionID ファイル ダウンロード セッションの ID。
• sessionTimeMs 複数のジョブにまたがるダウンロード セッションの期間 (ミリ秒単位)。
• totalTimeM ダウンロードの期間 (ミリ秒単位)。
• updateID ダウンロードされる更新プログラムの ID。

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

このイベントは、配信の最適化によってダウンロードがいつ完了したかを記述します。 ダウンロードに関する問題を理解して解決するために使用されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

• background ダウンロードがバックグラウンド ダウンロードかどうか。
• bytesFromCacheServer キャッシュ ホストから受信したバイト数。
• bytesFromCDN CDN ソースから受信したバイト数。
• bytesFromGroupPeers 同じドメイン グループ内にあるピアから受信したバイト数。
• bytesFromIntPeers 同じ LAN または同じドメイン グループ内にないピアから受信したバイト数。
• bytesFromLedbat Ledbat が有効な接続を使用してソースから受信したバイト数。
• bytesFromLinkLocalPeers ローカル ピアから受信したバイト数。
• bytesFromLocalCache ローカル キャッシュ (ディスク上) からコピーされたバイト数。
• bytesFromPeers 同じ LAN 内にあるピアから受信したバイト数。
• bytesRequested ダウンロードを要求された合計バイト数。
• cacheServerConnectionCount キャッシュ ホストに対して行われた接続数。
• cdnConnectionCount CDN に対して行われた接続の合計数。
• cdnErrorCodes 前回の FailureCDNCommunication イベント以降に発生した CDN 接続エラーのリスト。
• cdnErrorCounts cdnErrorCodes 内の各エラーが発生した回数。
• cdnIp ソース CDN の IP アドレス。
• cdnUrl ソースのコンテンツ配信ネットワーク (CDN) の URL。
• congestionPrevention ネットワークの混雑を防ぐためにダウンロードが中断された可能性があることを示しています。
• dataSourcesTotal セッション全体で蓄積された、ソースの種類別の受信バイト数。
• downlinkBps 測定された利用可能な最大ダウンロード帯域幅 (バイト/秒)。
• downlinkUsageBps ダウンロード速度 (バイト/秒)。
• downloadMode このファイル ダウンロード セッションに使用されたダウンロード モード。
• downloadModeReason ダウンロードの理由。
• downloadModeSrc DownloadMode 設定のソース。
• experimentId テストの実行時に、同じテストの一部である他のイベントと関連付けるために使用されます。
• expiresAt 配信の最適化用キャッシュからコンテンツが期限切れになる時刻。
• fileID ダウンロードされるファイルの ID。
• fileSize ダウンロードされるファイルのサイズ。
• groupConnectionCount 同じグループ内にあるピアに対して行われた接続の合計数。
• groupID デバイスのカスタム グループを表す GUID。
• internetConnectionCount 同じ LAN または同じグループ内にないピアに対して行われた接続の合計数。
• isEncrypted ファイルが暗号化され、ダウンロード後に暗号化が解除される場合は TRUE。
• isThrottled 調整されたイベント レート (イベントは集計データを表します)。
• isVpn デバイスが仮想プライベート ネットワークに接続されているかどうか。
• jobID Windows Update ジョブの識別子。
• lanConnectionCount 同じ LAN 内にあるピアに対して行われた接続の合計数。
• linkLocalConnectionCount 同じリンク ローカル ネットワーク内にあるピアに対して行われた接続数。
• numPeers このダウンロードに使用されたピアの合計数。
• numPeersLocal このダウンロードに使用されたローカル ピアの合計数。
• predefinedCallerName API 呼び出し元の名前。
• restrictedUpload アップロードが制限されているかどうか。
• routeToCacheServer キャッシュ サーバーの設定、ソース、値。
• rttMs ソースへの最小、最大、平均ラウンドトリップ時間。
• rttRLedbatMs Ledbat 対応ソースへの最小、最大、平均ラウンドトリップ時間。
• sessionID ダウンロード セッションの ID。
• sessionTimeMs セッションの期間 (ミリ秒単位)。
• totalTimeMs ダウンロードの所要時間 (秒)。
• updateID ダウンロードされる更新プログラムの ID。
• uplinkBps 測定された利用可能な最大アップロード帯域幅 (バイト/秒)。
• uplinkUsageBps アップロード速度 (バイト/秒)。

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

このイベントは、配信の最適化によるダウンロードの一時停止を表します。 ダウンロードに関する問題を理解して解決するために使用されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

• background ダウンロードがバックグラウンド ダウンロードかどうか。
• cdnUrl ソース CDN (コンテンツ配信ネットワーク) の URL。
• errorCode 返されたエラー コード。
• experimentId テストの実行時に、同じテストの一部である他のイベントと関連付けるために使用されます。
• fileID 一時停止されているファイルの ID。
• isVpn デバイスが仮想プライベート ネットワークに接続されているかどうか。
• jobID Windows Update ジョブの識別子。
• predefinedCallerName API 呼び出し元オブジェクトの名前。
• reasonCode ダウンロードを一時停止する理由。
• routeToCacheServer キャッシュ サーバーの設定、ソース、値。
• sessionID ダウンロード セッションの ID。
• sessionTimeMs 複数のジョブにまたがるダウンロード セッションの期間 (ミリ秒単位)。
• totalTimeM ダウンロードの期間 (ミリ秒単位)。
• updateID 一時停止されている更新プログラムの ID。

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

このイベントは、新しいダウンロードの開始を示すデータを送信して、配信の最適化を有効にします。 ダウンロードに関する問題を理解して解決するために使用されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

• background ダウンロードがバックグラウンドで行われるかどうかを示します。
• bytesRequested ダウンロードを要求されたバイト数。
• callerAppPackageName 呼び出し元アプリ パッケージ名。
• cdnUrl ソースのコンテンツ配信ネットワーク (CDN) の URL。
• costFlags ネットワーク コストを表すフラグのセット。
• deviceProfile 用途やフォーム ファクター(デスクトップ、Xbox、VM など) を識別します。
• diceRoll クライアントがピアリングを使用するかどうかを判断するために使用される乱数。
• doClientVersion 配信の最適化クライアントのバージョン。
• downloadMode このファイル ダウンロード セッションに使用されるダウンロード モード (CdnOnly = 0、Lan = 1、Group = 2、Internet = 3、Simple = 99、Bypass = 100)。
• downloadModeReason ダウンロードの理由。
• downloadModeSrc DownloadMode 設定のソース (KvsProvider = 0、GeoProvider = 1、GeoVerProvider = 2、CpProvider = 3、DiscoveryProvider = 4、RegistryProvider = 5、GroupPolicyProvider = 6、MdmProvider = 7、SettingsProvider = 8、InvalidProviderType = 9)。
• errorCode 返されたエラー コード。
• experimentId A/B テスト時に同じテストの一部であるクライアント/サービス呼び出しを関連付けるために使用される ID。
• fileID ダウンロードされるファイルの ID。
• filePath ダウンロードされたファイルが書き込まれるパス。
• fileSize ダウンロードされたファイルの合計ファイル サイズ。
• fileSizeCaller 呼び出し元によって提供される合計ファイル サイズの値。
• groupID グループの ID。
• isEncrypted ダウンロードが暗号化されているかどうかを示します。
• isThrottled イベント率が調整されたことを示します (イベントは集計されたデータを表します)。
• isVpn デバイスが仮想プライベート ネットワークに接続されているかどうかを示します。
• jobID Windows Update ジョブの ID。
• peerID この配信の最適化クライアントの ID。
• predefinedCallerName API 呼び出し元の名前。
• routeToCacheServer キャッシュ サーバーの設定、ソース、値。
• sessionID ファイル ダウンロード セッションの ID。
• setConfigs 設定された構成とそのソースの JSON 表現。
• updateID ダウンロードされる更新プログラムの ID。
• UusVersion ドッキングされていない更新スタックのバージョン。

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

このイベントは、配信の最適化による CDN からのダウンロードの失敗を表します。 ダウンロードに関する問題を理解して解決するために使用されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

• cdnHeaders CDN により返される HTTP ヘッダー。
• cdnIp CDN の IP アドレス。
• cdnUrl CDN の URL。
• errorCode 返されたエラー コード。
• errorCount 前回の FailureCdnCommunication イベントの発生以降にこのエラー コードが確認された合計回数。
• experimentId テストの実行時に、同じテストの一部である他のイベントと関連付けるために使用されます。
• fileID ダウンロードされるファイルの ID。
• httpStatusCode CDN により返される HTTP 状態コード。
• isHeadRequest CDN に送信された HTTP 要求の種類。 例: HEAD、GET
• peerType ピアの種類 (LAN、グループ、インターネット、CDN、キャッシュ ホストなど)。
• requestOffset 送信要求で指定されたファイル内のバイト オフセット。
• requestSize CDN から要求された範囲のサイズ。
• responseSize CDN から受信した範囲応答のサイズ。
• sessionID ダウンロード セッションの ID。

Windows Update イベント

Microsoft.Windows.Update.Aggregator.UusCoreHealth.HealthAggregatorSummary

このイベントは、UUS 正常性インジケーターの概要です。

次のフィールドを使用できます。

• Fallback フェールオーバー情報。
• FlightId 送信中のペイロード。
• IsStable ペイロードがイメージ内にある場合はブール値。
• Lock ロック識別子。
• UpdateId 更新識別子。
• UusVersion ドッキングされていないペイロードのバージョン。
• VersionActivationsSinceLastBoot 前回の再起動以降のアクティブ化の数。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

このイベントは、新しいデバイス マニフェスト UUP (Unified Update Platform) 更新シナリオで、更新セッションの初期化に関するデータを送信します。このイベントは、ドライバー パッケージのセットを記述しているデバイス マニフェストのインストールに使用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• errorCode 現在のセッションの初期化で返されたエラー コード。
• flightId 各フライトの一意識別子。
• flightMetadata FlightId とフライティングされるビルドが含まれます。
• objectId 各更新エージェント モードの一意の値。
• relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
• result 更新プログラムの初期化フェーズの結果。 0 = succeeded、1 = Failed、2 = Cancelled、3 = Blocked、4 = BlockCancelled。
• scenarioId シナリオ ID。 例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate。
• sessionData FOD と DUIC を処理するためのエージェントの更新命令が含まれます (他のシナリオでは null)。
• sessionId 各更新エージェント モード試行の一意の値。
• updateId 各更新プログラムの一意の ID。

Microsoft.Windows.Update.Orchestrator.Client.AppUpdateInstallResult

このイベントは、優先アプリケのインストール結果の詳細を報告します。

次のフィールドを使用できます。

• Completed インストールが完了したかどうか。
• DeploymentAttempted デプロイが試行されたかどうか。
• DeploymentErrorCode デプロイの試行に起因するエラー コード。
• DeploymentExtendedErrorCode デプロイの試行に起因する拡張エラー コード。
• InstallFailureReason エラー時に去れた InstallFailureReason。
• OperationStatus インストール試行によって報告された OperationStatus の結果を返します。
• Succeeded インストールが成功したかどうかを示します。
• updaterId 優先アプリに関連付けられている UpdaterId。
• UusVersion 現在アクティブな UUS スタックのバージョン。
• VelocityEnabled 優先アプリの速度タグが有効になっているかどうか。

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallAlreadyRunning

このイベントは、別のインスタンスが現在ビジネス クリティカルなストア更新プログラムをインストールしようとしていることを示します。

次のフィールドを使用できます。

• UusVersion 現在アクティブな UUS スタックのバージョン。

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

このイベントは、ビジネス クリティカルなストア アプリケーションをインストールした後に結果を返します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• AppInstallState アプリケーションのインストール状態。
• HRESULT インストールの結果コード (HResult)。
• PFN インストールするパッケージのパッケージ ファミリ名。
• updaterId アップデーターの ID。
• UusVersion 現在アクティブな UUS スタックのバージョン。

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

このイベントは、エッジ アップデーターを呼び出した結果のデータを返します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• ExitCode 返された終了コード。
• HRESULT 操作の結果コード (HResult)。
• UusVersion 現在アクティブな UUS スタックのバージョン。
• VelocityEnabled 速度が有効かどうかを示すフラグ。
• WorkCompleted 作業が完了したかどうかを示すフラグ。

Microsoft.Windows.Update.Orchestrator.Client.MACUpdateInstallResult

このイベントは、MACUpdate の優先アプリケーションのインストール結果の詳細を報告します。

次のフィールドを使用できます。

• Completed インストールが完了したかどうかを示します。
• DeploymentAttempted デプロイが試行されたかどうか。
• DeploymentErrorCode デプロイの試行に起因するエラー コード。
• DeploymentExtendedErrorCode デプロイの試行に起因する拡張エラー コード。
• InstallFailureReason インストールが失敗した理由を示します。
• IsRetriableError エラーが再試行可能かどうかを示します。
• OperationStatus インストール試行によって報告された操作状態の結果を返します。
• Succeeded インストールが成功したかどうかを示します。
• UusVersion 現在アクティブな UUS スタックのバージョン。
• VelocityEnabled MACUpdate の速度タグが有効かどうかを示します。

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

このイベントは、Windows を安全で最新の状態に保つために、デバイスで更新管理ポリシーが有効になっているかどうかに関するデータを送信します。

次のフィールドを使用できます。

• configuredPoliciescount デバイスでのポリシーの数。
• policiesNamevaluesource ポリシー名とポリシーのソース (グループ ポリシー、MDM、またはフライト)。
• updateInstalluxsetting ユーザーがユーザー エクスペリエンスのオプションを通じてポリシーを設定したかどうかを示します。
• UusVersion UUS のアクティブ バージョン。

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

更新プログラムの EULA が承諾されたことを示します。

次のフィールドを使用できます。

• HRESULT EULA の受け入れに成功しました。
• publisherIntent 更新プログラムに関連付けられている発行元の意図 ID。
• reaso EULA 承認の理由。
• update EULA が承認された更新プログラム。
• UusVersion 現在アクティブな UUS スタックのバージョン。

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

このイベントは、OOBE 期間の前後に更新プログラムが承認されることを示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• approved 承認されたかどうかを特定するためのフラグ。
• provider 更新プログラムの承認に関するプロバイダー。
• publisherIntent 更新プログラムの発行元の意図。
• update 更新プログラムに関する追加情報。
• UusVersion 現在アクティブな UUS スタックのバージョン。

Microsoft.Windows.Update.Orchestrator.Worker.SetIpuMode

このイベントは、プロバイダーがインプレース アップグレード モードを設定していることを示します。

次のフィールドを使用できます。

• flightId フライト識別子。
• Mode 設定されている値。
• provider 値を取得しているプロバイダー。
• reason 値が設定されている理由。
• uniqueId 更新プログラム識別子。
• UusVersion 現在アクティブな UUS スタックのバージョン。

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

このイベントは、OOBE 時間枠の前後に実行されている更新関連のアクションを通知します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• action 実行されるアクションの種類 (インストールやダウンロードなど)。
• connectivity このアクションの実行中にデバイスがネットワークに接続されているかどうかを通知します。
• freeDiskSpaceInMB 空きディスク領域の量。
• freeDiskSpaceInMBDelta 空きディスク領域の量。
• interactive ユーザーの操作が原因でこのアクションが発生したかどうかを通知します。
• nextAction 次に実行するアクション。
• priority このアクションが実行されている CPU と IO の優先度。
• provider このアクションを実行するために呼び出されるプロバイダー (WU、従来の UO プロバイダーなど)。
• publisherIntent 更新プログラムに関連付けられているメタデータの ID。
• scenario 実行されているアクションの結果。
• update UpdateId を含む、更新プログラムに関連するメタデータ。
• uptimeMinutes 現在のブート セッションでの USO の継続時間を設定します。
• uptimeMinutesDelta このアクションの実行中のデバイスのアップタイムの変更。
• UusVersion 現在アクティブな UUS スタックのバージョン。
• wilActivity WIL アクティビティの関連情報。

Microsoft.Windows.Update.SIHClient.CheckForUpdatesStarted

Server Initiated Healing クライアントのスキャン イベント。

次のフィールドを使用できます。

• CallerApplicationName Windows Update要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• EventInstanceID イベント インスタンスのグローバル一意識別子。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• TargetMetadataVersion 現在ダウンロード中またはダウンロード済みの自己修復エンジンの検出されたバージョン。
• UusVersion UUS バージョン。
• WUDeviceID ソフトウェア配布クライアントが接続しているサービスの識別子 (Windows Update、Windows Store など)。

Microsoft.Windows.Update.SIHClient.CheckForUpdatesSucceededed

Server Initiated Healing クライアントの開始イベント。

次のフィールドを使用できます。

• ApplicableUpdateInfo 適用可能として検出された更新プログラムのメタデータ。
• CachedEngineVersion 使用されているエンジンの DLL バージョン。
• CallerApplicationName Windows Update要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• EventInstanceID イベント インスタンスのグローバル一意識別子。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• StatusCode Server Initiated Healing クライアントの起動イベント。
• TargetMetadataVersion 現在ダウンロード中またはダウンロード済みの自己修復エンジンの検出されたバージョン。
• UusVersion アクティブな UUS バージョン。
• WUDeviceID ソフトウェア配布クライアントが接続しているサービスの識別子 (Windows Update、Windows Store など)。

Microsoft.Windows.Update.SIHClient.DownloadSucceeded

SIH クライアントでターゲット更新プログラムのプロセス イベントをダウンロードします。

次のフィールドを使用できます。

• CachedEngineVersion キャッシュ エンジンのバージョン。
• CallerApplicationName Windows Update の要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• DownloadType ダウンロードの種類。
• EventInstanceID 発生するイベント インスタンスの ID。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• TargetMetadataVersion 更新プログラムの対象となるメタデータのバージョン。
• UpdateId 特定のコンテンツに関連付けられた識別子。
• UusVersion Update Undocked Stack のバージョン。
• WUDeviceID デバイスを識別するために使用されるグローバル デバイス ID。

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

このイベントは、Server Initiated Healing クライアントの起動イベントです。

次のフィールドを使用できます。

• CallerApplicationName Windows Update要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• CmdLineArgs 呼び出し元によって渡されるコマンド ライン引数。
• EventInstanceID イベント インスタンスのグローバル一意識別子。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
• UusVersion Update Undocked Stack のバージョン。
• WUDeviceID ソフトウェア配布クライアントが接続しているサービスの識別子 (Windows Update、Windows Store など)。

Microsoft.Windows.Update.SIHClient.TaskRunStarted

このイベントは、Server Initiated Healing クライアントの起動イベントです。

次のフィールドを使用できます。

• CallerApplicationName Windows Update要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• CmdLineArgs 呼び出し元によって渡されるコマンド ライン引数。
• EventInstanceID イベント インスタンスのグローバル一意識別子。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• UusVersion Update Undocked Stack のバージョン。
• WUDeviceID ソフトウェア配布クライアントにより制御される一意のデバイス ID。

Microsoft.Windows.Update.Undocked.Brain.ActiveVersionUpdated

このイベントは、ドッキングされていない更新スタックのアクティブなバージョンが更新されるときに発生します。

次のフィールドを使用できます。

• Fallback 開始されたプロセス。
• FlightID 関連付けられている FlightID。
• Lock ロック グループ名。
• MinutesSinceInstall プロセスを完了するまでの時間。
• Stable 安定版からの VersionActive です。
• UpdateID 更新識別子。
• VersionActive UUS スタックの現在アクティブなバージョン。
• VersionPrevious 以前のアクティブなバージョンの UUS スタック。

Microsoft.Windows.Update.Undocked.Brain.FailoverVersionExcluded

このイベントは、フェールオーバーが UUS バージョンの除外を試行したことを示します。

次のフィールドを使用できます。

• AlreadyExcluded ブール値。
• Exception 除外中に例外が発生しました。
• ExclusionReason 除外の理由。
• Success 成功または失敗インジケーター。
• VerFailover フェールオーバーが実行されていた実際の UUS バージョン。

Microsoft.Windows.Update.Undocked.UpdateAgent.DownloadRequest

ドッキングされていない更新エージェントのダウンロード要求

次のフィールドを使用できます。

• Errorcode エラー コード。
• flightId パッケージの FlightID。
• rangeRequestState ダウンロード範囲の要求の状態。
• relatedCV テレメトリ マッピングの CV。
• result 結果コード。
• sessionId ログ記録の識別。
• updateId ペイロードの識別子。
• uusVersion インストールされている UUS スタックのバージョン。

Microsoft.Windows.Update.Undocked.UpdateAgent.Initialize

ドッキングされていない更新エージェントの初期化イベント。

次のフィールドを使用できます。

• Errorcode エラー コード。
• flightId パッケージの FlightID。
• flightMetadata メタデータ。
• relatedCV テレメトリ マッピングの CV。
• result 結果コード。
• sessionData 追加のログ記録。
• sessionId ログ記録の識別。
• updateId ペイロードの識別子。
• uusVersion インストールされている UUS スタックのバージョン。

Microsoft.Windows.Update.Undocked.UpdateAgent.Install

ドッキングされていない更新エージェントのインストール イベント。

次のフィールドを使用できます。

• Errorcode エラー コード。
• flightId パッケージの FlightID。
• folderExists ブール値。
• packageNewer より新しいパッケージのバージョン。
• relatedCV テレメトリ マッピングの CV。
• result 結果コード。
• retryCount 結果数。
• sessionId ログ記録の識別。
• updateId ペイロードの識別子。
• uusVersion インストールされている UUS スタックのバージョン。

Microsoft.Windows.Update.Undocked.UpdateAgent.ModeStart

ドッキングされていない更新エージェント モードの開始イベント。

次のフィールドを使用できます。

• flightId パッケージの FlightID。
• mode インストールまたはダウンロード モード。
• relatedCV テレメトリ マッピングの CV。
• sessionId ログ記録の識別。
• updateId ペイロードの識別子。
• uusVersion インストールされている UUS スタックのバージョン。

Microsoft.Windows.Update.Undocked.UpdateAgent.Payload

ドッキングされていない更新エージェントのペイロード イベント。

次のフィールドを使用できます。

• Errorcode エラー コード。
• fileCount ダウンロードするファイルの数。
• flightId パッケージの FlightID。
• mode インストールまたはダウンロード モード。
• relatedCV テレメトリ マッピングの CV。
• result 結果コード。
• sessionId ログ記録の識別。
• updateId ペイロードの識別子。
• uusVersion インストールされている UUS スタックのバージョン。

Microsoft.Windows.Update.WUClient.CheckForUpdatesCanceled

このイベントは、Windows Update クライアントでキャンセルされた更新プログラムを確認します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• AADDeviceTicketResult AAD デバイス トークン取得の結果を識別します。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ExtendedStatusCode StatusCode が十分具体的でない特定のシナリオのセカンダリ ステータス コード。
• MetadataIntegrityMode 更新転送メタデータ整合性チェックのモード。 0 - 不明、1 - 無視、2 - 監査、3 - 適用。
• NumFailedAudienceMetadataSignatures 同期された新しいメタデータに対して失敗した対象ユーザーの Publisher Intent メタデータ署名の数。
• NumFailedMetadataSignatures 同期された新しいメタデータに対して失敗したメタデータ署名チェックの数。
• Props Commit Props (MergedUpdate)。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• ServiceUrl デバイスがスキャンするように構成されている環境 URL。
• StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
• SyncType このイベントのスキャンの種類について説明します (1-完全同期、2-デルタ同期、3-完全 CatScan 同期、4-デルタ CatScan 同期)。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClient.CheckForUpdatesFailed

このイベントは、Windows Update クライアントで失敗した更新プログラムを確認します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• AADDeviceTicketResult AAD デバイス トークン取得の結果を識別します。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ExtendedStatusCode StatusCode が十分具体的でない特定のシナリオのセカンダリ ステータス コード。
• FailedUpdateInfo 更新エラーに関する情報。
• HandlerInfo ハンドラーの BLOB 関連情報。
• HandlerType ハンドラーの名前。
• MetadataIntegrityMode 更新転送メタデータ整合性チェックのモード。 0 - 不明、1 - 無視、2 - 監査、3 - 適用。
• NumFailedAudienceMetadataSignatures 対象ユーザーの数 PublisherIntent メタデータ署名は、新しいメタデータの同期に失敗したチェックを行います。
• NumFailedMetadataSignatures 同期された新しいメタデータに対して失敗したメタデータ署名チェックの数。
• Props Windows Update 要求に関連付けられている追加フラグのビットマスク (IsInteractive、IsSeeker、AllowCachedResults、DriverSyncPassPerformed、IPv4、IPv6、Online、ExtendedMetadataIncl、WUfb)。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• ServiceUrl デバイスがスキャンするように構成されている環境 URL。
• StatusCode イベントの結果コード (成功、取り消し、失敗コード HResult)。
• SyncType このイベントのスキャンの種類について説明します (1-完全同期、2-デルタ同期、3-完全 CatScan 同期、4-デルタ CatScan 同期)。
• UndockedComponents ID、HR、ModuleVer、LoadProps、ドッキングされていないコンポーネントに関連するパスで構成される情報。
• UusVersion アクティブな UUSVersion。

Microsoft.Windows.Update.WUClient.CheckForUpdatesRetry

このイベントは、Windows Update クライアントでの更新の再試行を確認します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• Props Commit Props (MergedUpdate)。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• ServiceUrl デバイスがスキャンするように構成されている環境 URL。
• SyncType このイベントのスキャンの種類について説明します (1-完全同期、2-デルタ同期、3-完全 CatScan 同期、4-デルタ CatScan 同期)。
• UusVersion Update Undocked Stack のバージョン。

Microsoft.Windows.Update.WUClient.CheckForUpdatesScanInitFailed

このイベントは、Windows Update クライアントで失敗した更新プログラムの初期化を確認します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• AADDeviceTicketResult AAD デバイス トークン取得の結果を識別します。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• MetadataIntegrityMode 更新転送メタデータ整合性チェックのモード。 0 - 不明、1 - 無視、2 - 監査、3 - 適用。
• NumFailedAudienceMetadataSignatures 対象ユーザーの数 PublisherIntent メタデータ署名は、新しいメタデータの同期に失敗したチェックを行います。
• NumFailedMetadataSignatures 同期された新しいメタデータに対して失敗したメタデータ署名チェックの数。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• ServiceUrl デバイスがスキャンするように構成されている環境 URL。
• StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
• SyncType イベントが発生したスキャンの種類を表します。
• UndockedComponents ID、HR、ModuleVer、LoadProps、ドッキングされていないコンポーネントに関連するパスで構成される情報。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClient.CheckForUpdatesServiceRegistrationFailed

このイベントは、Windows Update クライアントのサービス登録に失敗した更新プログラムを確認します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• AADDeviceTicketResult AAD デバイス トークン取得の結果を識別します。
• CallerName 特定のデバイス モデルをターゲットとしたドライバーの場合、これはデバイスに配布されるドライバーのバージョン リリースです。
• Context 失敗のコンテキスト。
• MetadataIntegrityMode 更新転送メタデータ整合性チェックのモード。 0 - 不明、1 - 無視、2 - 監査、3 - 適用。
• NumFailedAudienceMetadataSignatures 同期された新しいメタデータに対して失敗した対象ユーザーの Publisher Intent メタデータ署名の数。
• NumFailedMetadataSignatures 対象ユーザーのパブリッシャー意図メタデータ署名の数が、同期された新しいメタデータのダウンロードに失敗したかを確認します。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• ServiceUrl デバイスがスキャンするように構成されている環境 URL。
• StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
• SyncType イベントが発生したスキャンの種類を表します。
• UndockedComponents ID、HR、ModuleVer、LoadProps、ドッキングされていないコンポーネントに関連するパスで構成される情報。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClient.CheckForUpdatesSucceeded

このイベントは、Windows Update クライアントの正常な更新プログラムを確認します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• AADDeviceTicketInfo AAD デバイス トークン取得の結果を識別します。
• AADDeviceTicketResult AAD デバイス トークン取得の結果を識別します。
• ApplicableUpdateInfo 適用可能として検出された更新プログラムのメタデータ。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• HandlerInfo HandlerInfo BLOB。
• HandlerType HandlerType BLOB。
• MetadataIntegrityMode 更新転送メタデータ整合性チェックのモード。 0 - 不明、1 - 無視、2 - 監査、3 - 適用。
• NumberOfApplicableUpdates 検出プロセスが完了した後、最終的にシステムに適用可能と見なされた更新プログラムの数。
• NumFailedAudienceMetadataSignatures 対象ユーザーの数 PublisherIntent メタデータ署名は、新しいメタデータの同期に失敗したチェックを行います。
• NumFailedMetadataSignatures 同期された新しいメタデータに対して失敗したメタデータ署名チェックの数。
• Props Commit Props (MergedUpdate)。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• ServiceUrl デバイスがスキャンするように構成されている環境 URL。
• SyncType このイベントのスキャンの種類について説明します (1-完全同期、2-デルタ同期、3-完全 CatScan 同期、4-デルタ CatScan 同期)。
• UusVersion アクティブな UUS バージョン。
• WUFBInfo WufBinfoBlob。

Microsoft.Windows.Update.WUClient.CommitFailed

このイベントは、Windows Update クライアントで失敗したコミットを確認します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• EventType イベントの目的を示します。スキャンの開始、成功、失敗など。
• ExtendedStatusCode 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• FlightId StatusCode の明確さが十分でなかった特定のシナリオのセカンダリ ステータス コード。
• HandlerType コンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
• Props Commit Props (MergedUpdate)。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
• UndockedComponents ID、HR、ModuleVer、LoadProps、ドッキングされていないコンポーネントに関連するパスで構成される情報。
• UpdateId 特定のコンテンツに関連付けられた識別子。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClient.CommitStarted

このイベントは、Windows Update クライアントのコミット開始イベントを追跡します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• FlightId デバイスが取得するフライトの特定の ID。
• HandlerType コンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
• Props Commit Props (MergedUpdate)。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• UpdateId 特定のコンテンツに関連付けられた識別子。
• UusVersion 現在アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClient.CommitSucceeded

このイベントは、ソフトウェア更新クライアントがデバイスを更新しようとしたときに、更新プログラムのインストール後のコミット プロセスを追跡するために使用します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• EventType イベントの目的を示します。スキャンの開始、成功、失敗など。
• FlightId StatusCode の明確さが十分でなかった特定のシナリオのセカンダリ ステータス コード。
• HandlerType デバイスが取得するフライトの特定の ID。
• Props Commit Props (MergedUpdate)。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• UndockedComponents ID、HR、ModuleVer、LoadProps、ドッキングされていないコンポーネントに関連するパスで構成される情報。
• UpdateId 特定のコンテンツに関連付けられた識別子。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClient.DownloadCanceled

このイベントは、更新クライアントがデバイスを更新しようとするときに、ダウンロードが取り消されたイベントを追跡します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• DownloadPriority ダウンロード アクティビティの優先順位を示します。
• DownloadStartTimeUTC セッションの長さを測定するための開始時刻をダウンロードします。
• EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• FlightId デバイスが取得するフライトの特定の ID。
• HandlerInfo HandlerInfo BLOB。
• HandlerType HandlerType BLOB。
• HostName ホスト名を識別します。
• NetworkCost ネットワーク コストを識別します。
• NetworkRestrictionStatus ダウンロードが完了すると、ネットワーク スイッチが制限されたかどうかを識別します。
• Props ダウンロード要求に関連付けられている追加フラグのビットマスク。
• Reason 理由情報を取り消します。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• UpdateId 特定のコンテンツに関連付けられた識別子。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClient.DownloadFailed

このイベントは、更新クライアントがデバイスを更新しようとするときに、ダウンロードに失敗したイベントを追跡します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId レポート用の配布スタックに関するコンテキストを提供します。
• DownloadPriority ダウンロード アクティビティの優先順位を示します。
• DownloadStartTimeUTC セッションの長さを測定するための開始時刻。
• EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• ExtendedStatusCode StatusCode が十分具体的でない特定のシナリオのセカンダリ ステータス コード。
• FlightId デバイスが取得するフライトの特定の ID。
• HandlerInfo HandlerInfo BLOB。
• HandlerType HandlerType BLOB。
• HostName ホスト名を識別します。
• NetworkCost ネットワーク コストを識別します。
• NetworkRestrictionStatus ダウンロードが完了すると、ネットワーク スイッチが制限されたかどうかを識別します。
• Props Commit Props (MergedUpdate)。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
• UpdateId 特定のコンテンツに関連付けられた識別子。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClient.DownloadPaused

このイベントは、Download ステージが一時停止されたときに発生します。

次のフィールドを使用できます。

• BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• DownloadPriority ダウンロード アクティビティの優先順位を示します。
• EventType イベントの目的を示します。スキャンの開始、成功、失敗など。
• FlightId StatusCode の明確さが十分でなかった特定のシナリオのセカンダリ ステータス コード。
• HandlerInfo ハンドラーの BLOB 関連情報。
• HandlerType コンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
• Props Commit Props (MergedUpdate)
• RegulationResult 更新プログラムのコンテンツのダウンロードの規制について、規制 Web サービスに前回通信しようとしたときの結果コード (HResult)。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• updateId 特定のコンテンツに関連付けられた識別子。
• UusVersion Update Undocked Stack のバージョン。

Microsoft.Windows.Update.WUClient.DownloadQueued

このイベントは、更新クライアントがデバイスを更新しようとしているときに、ダウンロード キューに入ったイベントを追跡します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• DownloadPriority ダウンロード アクティビティの優先順位を示します。
• EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• FlightId デバイスが取得するフライトの特定の ID。
• HandlerInfo ハンドラーの BLOB 関連情報。
• HandlerType コンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
• Props Commit Props (MergedUpdate)
• QueuedReason ダウンロードがキューに登録されている理由。
• RegulationResult 更新プログラムのコンテンツのダウンロードの規制について、規制 Web サービスに前回通信しようとしたときの結果コード (HResult)。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• updateId 特定のコンテンツに関連付けられた識別子。
• UusVersion Update Undocked Stack のバージョン。

Microsoft.Windows.Update.WUClient.DownloadResumed

このイベントは、コンテンツのダウンロードが一時停止状態から継続されたときに発生します。

次のフィールドを使用できます。

• BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• DownloadPriority ダウンロード アクティビティの優先順位を示します。
• EventType イベントの目的を示します。スキャンの開始、成功、失敗など。
• FlightId StatusCode の明確さが十分でなかった特定のシナリオのセカンダリ ステータス コード。
• HandlerInfo ハンドラーの BLOB 関連情報。
• HandlerType コンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
• Props Commit Props (MergedUpdate)
• RegulationResult 更新プログラムのコンテンツのダウンロードの規制について、規制 Web サービスに前回通信しようとしたときの結果コード (HResult)。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• updateId 特定のコンテンツに関連付けられた識別子。
• UusVersion Update Undocked Stack のバージョン。

Microsoft.Windows.Update.WUClient.InstallCanceled

このイベントは、更新クライアントがデバイスを更新しようとしているときに、インストールが取り消されたイベントを追跡します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• FlightId デバイスが取得するフライトの特定の ID。
• HandlerType コンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
• Props プロップのインストール (UsedSystemVolume、MergedUpdate、IsSuccessFailurePostReboot、isInteractive)
• Reason 取り消された理由をインストールします。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• UpdateId 特定のコンテンツに関連付けられた識別子。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClient.InstallFailed

このイベントは、更新クライアントがデバイスを更新しようとするときに、インストールに失敗したイベントを追跡します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• ExtendedStatusCode StatusCode が十分具体的でない特定のシナリオのセカンダリ ステータス コード。
• FlightId デバイスが取得するフライトの特定の ID。
• HandlerInfo ハンドラー固有の情報。
• HandlerType コンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
• Props プロップのインストール (UsedSystemVolume、MergedUpdate、IsSuccessFailurePostReboot、isInteractive)
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
• UndockedComponents ドッキングされていないコンポーネントに関する情報。
• UpdateId 特定のコンテンツに関連付けられた識別子。
• UusVersion UUS バージョン。

Microsoft.Windows.Update.WUClient.InstallRebootPending

このイベントは、更新クライアントがデバイスを更新しようとしているときに、インストール再起動の保留中のイベントを追跡します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• FlightId デバイスが取得するフライトの特定の ID。
• HandlerType コンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
• Props プロップのインストール (UsedSystemVolume、MergedUpdate、IsSuccessFailurePostReboot、isInteractive)
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• UpdateId 特定のコンテンツに関連付けられた識別子。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClient.InstallStarted

このイベントは、更新クライアントがデバイスを更新しようとしているときに、インストール開始イベントを追跡します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• FlightId デバイスが取得するフライトの特定の ID。
• HandlerType コンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
• Props プロップのインストール (UsedSystemVolume、MergedUpdate、IsSuccessFailurePostReboot、isInteractive)
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• UpdateId 特定のコンテンツに関連付けられた識別子。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClient.InstallSucceeded

このイベントは、更新クライアントがデバイスを更新しようとしているときに、正常なインストール イベントを追跡します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• FlightId デバイスが取得するフライトの特定の ID。
• HandlerInfo ハンドラー固有のデータポイント。
• HandlerType コンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
• Props プロップのインストール (UsedSystemVolume、MergedUpdate、IsSuccessFailurePostReboot、isInteractive)
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• UndockedComponents ドッキングされていないコンポーネントに関する情報。
• UpdateId 特定のコンテンツに関連付けられた識別子。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClient.RevertFailed

このイベントは、更新クライアントがデバイスを更新しようとしているときに、取り消しに失敗したイベントを追跡します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• ExtendedStatusCode StatusCode が十分具体的でない特定のシナリオのセカンダリ ステータス コード。
• FlightId デバイスが取得するフライトの特定の ID。
• HandlerType コンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
• Props Commit Props (MergedUpdate)
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
• UndockedComponents ID、HR、ModuleVer、LoadProps、ドッキングされていないコンポーネントに関連するパスで構成される情報。
• UpdateId 特定のコンテンツに関連付けられた識別子。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClient.RevertStarted

このイベントは、更新クライアントがデバイスを更新しようとしているときに、取り消し開始イベントを追跡します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• FlightId デバイスが取得するフライトの特定の ID。
• HandlerType コンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
• Props Revert props (MergedUpdate)
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• updateId 特定のコンテンツに関連付けられた識別子。
• UusVersion Update Undocked Stack のバージョン。

Microsoft.Windows.Update.WUClient.RevertSucceeded

このイベントは、更新クライアントがデバイスを更新しようとしているときに、成功した取り消し開始イベントを追跡します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ClassificationId 更新コンテンツの分類識別子。
• EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• FlightId デバイスが取得するフライトの特定の ID。
• HandlerType コンテンツの種類を示します (アプリ、ドライバー、Windows 修正プログラムなど)。
• Props Revert props (MergedUpdate)
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• UndockedComponents ID、HR、ModuleVer、LoadProps、ドッキングされていないコンポーネントに関連するパスで構成される情報。
• UpdateId 特定のコンテンツに関連付けられた識別子。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClientExt.DownloadCheckpoint

これは、UUP コンテンツの各 Windows Update ダウンロード フェーズの間にあるチェックポイント イベントです。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• ExtendedStatusCode StatusCode が十分具体的でない特定のシナリオのセカンダリ ステータス コード。
• FileId ダウンロードしたファイルの一意の識別子。
• FileName ダウンロードしたファイルの名前。
• FlightId デバイスが取得するフライトの特定の ID。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
• UpdateId 特定のコンテンツに関連付けられた識別子。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClientExt.DownloadHeartbeat

このイベントによって、進行中のダウンロードを追跡できます。またこのイベントには、ダウンロードの現在の状態を表すデータが含まれています。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BytesTotal このコンテンツで転送される合計バイト数。
• BytesTransferred ハートビート時点で、このコンテンツで転送される合計バイト数。
• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• ConnectionStatus ハートビート時点でのデバイスの接続状態を示します。
• CurrentError アクティブなダウンロードで発生した最後の (一時的な) エラー。
• DownloadFlags 電源の状態が無視されたかどうかを示すフラグ。
• DownloadState このコンテンツに関するアクティブなダウンロードの現在の状態 (キューに登録済み、中断中、進行中)。
• EventType 指定可能な値は、"Child"、"Bundle"、"Release" または "Driver" のいずれかです。
• FlightId デバイスが取得するフライトの特定の ID。
• MOAppDownloadLimit アプリケーションのダウンロードに関する通信事業者の上限サイズ (上限がある場合)。
• MOUpdateDownloadLimit オペレーティング システムの更新プログラムのダウンロードに関する携帯電話会社の上限サイズ (上限がある場合)。
• PowerState ハートビートの時点における、デバイスの電源の状態を示します (DC、AC、バッテリ節約機能、コネクト スタンバイ)。
• Props Commit Props (MergedUpdate)
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• ResumeCount このアクティブなダウンロードが中断状態から再開された回数。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• SuspendCount このアクティブなダウンロードが中断状態になった回数。
• SuspendReason このアクティブなダウンロードが前回中断状態になった理由。
• updateId 特定のコンテンツに関連付けられた識別子。
• UusVersion Update Undocked Stack のバージョン。

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityFragmentSigning

このイベントは、更新プログラムの内容が改ざんされていないかどうかを識別し、中間者攻撃から保護します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• EndpointUrl デバイスが更新メタデータを取得するエンドポイントの URL。 テスト、ステージング、運用の環境を識別するために使用されます。
• ExtendedStatusCode StatusCode が十分具体的でない特定のシナリオのセカンダリ ステータス コード。
• LeafCertId 失敗した証明書の FragmentSigning からの IntegralID。
• ListOfSHA256OfIntermediateCerData 中間証明書データのハッシュの Base64 文字列の一覧。
• MetadataIntegrityMode 更新メタデータに関連付けられたシグネチャの Base64 でエンコードされている文字列 (リビジョン ID により指定)。
• RawMode SLS 応答からの未処理の未解析モード文字列。 該当しない場合は Null。
• RawValidityWindowInDays タイムスタンプを検証するときに有効な有効期間の未解析文字列。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• SHA256OfLeafCerData リーフ証明書データのハッシュの Base64 文字列。
• SLSPrograms マシンがオプトインできるテスト プログラム。 例として、"Canary" や "Insider ファースト" があります。
• StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
• UusVersion アクティブな UUS バージョン。

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Windows の更新プログラムがセキュリティで保護されており、完全であることを確認します。 このイベントは、更新プログラムの内容が改ざんされていないかどうかを識別し、man-in-the-middle 攻撃から保護します。

次のフィールドを使用できます。

• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• EndpointUrl Windows の更新プログラムがセキュリティで保護されており、完全であることを確認します。 このイベントは、更新プログラムの内容が改ざんされていないかどうかを識別し、man-in-the-middle 攻撃から保護します。
• ExtendedStatusCode StatusCode が十分具体的でない特定のシナリオのセカンダリ ステータス コード。
• MetadataIntegrityMode 更新転送メタデータ整合性チェックのモード。 0 - 不明、1 - 無視、2 - 監査、3 - 適用
• RawMode SLS 応答からの未処理の未解析モード文字列。 該当しない場合は Null である場合があります。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• SLSPrograms マシンがオプトインできるテスト プログラム。 例として、"Canary" や "Insider ファースト" があります。
• StatusCode イベントの結果コード (成功、取り消し、失敗コード HResult)。
• UusVersion Update Undocked Stack のバージョン。

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegritySignature

このイベントは、更新プログラムの内容が改ざんされていないかどうかを識別し、中間者攻撃から保護します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• EndpointUrl デバイスが更新メタデータを取得するエンドポイントの URL。 テスト、ステージング、運用の環境を識別するために使用されます。
• ExtendedStatusCode StatusCode が十分具体的でない特定のシナリオのセカンダリ ステータス コード。
• LeafCertId 失敗した証明書の FragmentSigning からの IntegralID。
• MetadataIntegrityMode 更新転送メタデータ整合性チェックのモード。 0 - 不明、1 - 無視、2 - 監査、3 - 適用。
• MetadataSignature 更新メタデータに関連付けられたシグネチャの Base64 でエンコードされている文字列 (リビジョン ID により指定)。
• RawMode SLS 応答からの未処理の未解析モード文字列。 該当しない場合は Null。
• RevisionId この特定のコンテンツのリビジョンを示します。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• SHA256OfLeafCertPublicKey リーフ証明書公開キーのハッシュの Base64 文字列。
• SHA256OfTimestampToken タイムスタンプ トークン BLOB のハッシュの Base64 文字列。
• SignatureAlgorithm メタデータ署名のハッシュ アルゴリズム。
• SLSPrograms マシンがオプトインできるテスト プログラム。 例として、"Canary" や "Insider ファースト" があります。
• StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
• TimestampTokenId タイムスタンプ BLOB でエンコードされた作成時刻。 トークンの形式が正しくなく、デコードに失敗した場合、これは 0 に設定されます。
• UpdateID 更新 ID とバージョン番号の文字列。
• UusVersion Update Undocked Stack のバージョン。

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityTimestamp

このイベントは、更新プログラムの内容が改ざんされていないかどうかを識別し、中間者攻撃から保護します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• BundleId Windows Update 要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
• EndpointUrl デバイスが更新メタデータを取得するエンドポイントの URL。 テスト、ステージング、運用の環境を識別するために使用されます。
• ExtendedStatusCode StatusCode が十分具体的でない特定のシナリオのセカンダリ ステータス コード。
• MetadataIntegrityMode 更新転送メタデータ整合性チェックのモード。 0 - 不明、1 - 無視、2 - 監査、3 - 適用
• RawMode SLS 応答からの未処理の未解析モード文字列。 該当しない場合は Null。
• ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
• SHA256OfTimestampToken タイムスタンプ トークン BLOB のハッシュの Base64 文字列。
• SLSPrograms マシンがオプトインできるテスト プログラム。 例として、"Canary" や "Insider ファースト" があります。
• StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
• TimestampTokenId タイムスタンプ BLOB でエンコードされた作成時刻。 トークン自体の形式が正しくなく、デコードに失敗した場合、これは 0 に設定されます。
• UusVersion アクティブな UUS バージョン。
• ValidityWindowInDays タイムスタンプの検証時に適用される有効期間。

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

これは UUSLoadModule failed イベントであり、ドッキングされていないコンポーネントの読み込みの失敗を追跡するために使用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

• ModulePath ドッキングされていないモジュールのパス。
• ModuleVersion ドッキングされていないモジュールのバージョン。
• Props ドッキングされていないモジュールの読み込みに関連付けられているフラグのビットマスク。
• RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
• StatusCode ドッキングされていないモジュールの読み込み操作の結果。
• UusSessionID UUS セッションの作成に使用される一意の ID。
• UusVersion アクティブな UUS バージョン。

Winlogon イベント

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

このイベントは、セットアップ プロセスの完了を示します。 初回ログオン時に 1 回だけ発生します。