次の方法で共有

Windows 11、 バージョン 21H2 に必要な診断イベントとフィールド

  • [アーティクル]

適用対象

  • Windows 11 バージョン 21H2

必要な診断データは、基本デバイス情報、品質関連情報、アプリの互換性、Microsoft Store など、デバイスとその構成について理解するうえで重要な限られた情報セットが収集されます。

必要な診断データは、特定のデバイスのハードウェアまたはソフトウェアの構成で発生する可能性がある問題を識別するのに役立ちます。 たとえば、メモリが特定の容量のデバイスや特定のバージョンのドライバーを実行しているデバイスで、より頻繁にクラッシュが発生しているかどうかを確認するのに役立ちます。 これは、Microsoft がオペレーティング システムやアプリの問題を解決するために役立てられます。

この記事では、イベント領域ごとにグループ化された診断イベントと、各イベント内のフィールドについて説明します。 フィールドごとの簡単な説明もあります。 収集される各イベントには、デバイス データをまとめた共通データが含まれています。

Windows の機能データと診断データの詳細については、以下の記事を参照してください。

AppPlatform イベント

AppPlatform.InstallActivity

このイベントは、コンソール上のインストール パイプラインの正常性を追跡するために必要です。 インストール、インストールの種類、インストール中に発生したエラー コードを追跡します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • BuildId このビルドの一意の識別子。
  • BuildVer インストールされているバイナリのセットのビルド番号。
  • ClientAppId インストールを開始したクライアント アプリケーションまたはサービスのオプションの識別子を表します。
  • ContentId パッケージのコンテンツ ID。 コンテンツの更新情報のキー。
  • ContentType XVD_CONTENT_TYPE からマッピングされた、インストールされているコンテンツの種類。
  • Cv このインストールまたはアクションの相関関係ベクトル。 これが特定のアクションへの Cv である場合、RelatedCv フィールドにはインストール用の Cv が含まれます。
  • DestinationHardwareID コピー先デバイスのハードウェア ID (外部記憶装置の場合)。 外部記憶装置ではない場合は空です。
  • DestinationPath インストールするコピー先へのパス。
  • DownloadSize パッケージのダウンロードに必要なサイズ (バイト単位)。
  • ErrorText エラーを説明するオプションのテキスト。
  • InstallationActionId アクションの種類 (0 - 不明、1 - インストール開始、2 - インストール一時停止、3 - インストール再開、4 - インストール準備完了、5 - ソースの変更 (マージされたインストール)、6 - インストール エラー、7 - インストール完了、8 - インストール中止、9 - ソースの変更 (自動選択)、10 - ソースの変更 (更新プログラムの適用))
  • InstallationErrorSource エラーの発生元: 0 - なし、1 - 光学ドライブ、2 - ネットワーク、3 - ローカル、4 - インストール先、5 - ライセンス、6 - 登録、7 - その他
  • InstallationSessionId このインストールのインストール セッションの一意の識別子。 '開始' から '終了' およびその間のすべてのチャンク/ポイントに移動します。
  • InstallationStageId インストールの段階 (0 - 不明、1 - パッケージ、2 - PLS)
  • InstallationStatus インストールの HRESULT。 終了イベントまたはエラー イベントを除き、null である必要があります。
  • InstallationTypeId インストールの種類 (0 - 不明、1 - ネットワーク、2 - ディスク、3 - ハイブリッド、4 - 更新プログラム、5 - 移動、6 - コピー)。
  • OriginalStatus 変換されていないエラー コード。 変換されたパブリック値は InstallationStatus に格納されます。
  • PackageSize パッケージのサイズ (バイト単位)。
  • PackageSpecifiers インストール パッケージに存在するインテリジェント配信領域指定子のマップ。
  • PlanId コンテンツのインストールに使用されているストリーミング プランの ID。
  • ProductId このイベントに関連付けられているアプリケーションの製品 ID。
  • RelatedCv 関連する相関関係ベクトル。 Cv 値が相関関係ベクトルによって追跡されるアクションを表している場合、このオプションの値には、このインストールの相関関係ベクトルが含まれます。
  • RequestSpecifiers インストール アクティビティの一部として、システム/ユーザー/タイトルによって要求されたインテリジェント配信領域指定子のマップ。
  • SourceHardwareID ソース デバイスのハードウェア ID (外部記憶装置の場合)。 外部記憶装置ではない場合は空です。
  • SourcePath インストール元のソース パス。 CDN (コンテンツ配信ネットワーク) またはローカル ディスク ドライブを指定できます。
  • TotalPercentComplete 完了したインストールの割合。
  • XvddType XVDD ドライバーによって判断されるストリーミング操作の種類。

Appraiser イベント

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

このイベントは、オブジェクトの種類と、それぞれいくつのオブジェクトがクライアント デバイスに存在しているかを示します。 これにより、サーバーに存在する記録がクライアントに存在する記録と一致することをすばやく確認できます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • DatasourceApplicationFile_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DatasourceDevicePnp_19H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DatasourceDevicePnp_20H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DatasourceDevicePnp_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DatasourceDriverPackage_19H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DatasourceDriverPackage_20H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DatasourceDriverPackage_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DataSourceMatchingInfoBlock_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DataSourceMatchingInfoPassive_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DataSourceMatchingInfoPostUpgrade_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DatasourceSystemBios_19H1Setup このデバイスに存在するこの種類のオブジェクトの合計数。
  • DatasourceSystemBios_20H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DatasourceSystemBios_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DecisionApplicationFile_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DecisionDevicePnp_19H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DecisionDevicePnp_20H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DecisionDevicePnp_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DecisionDriverPackage_19H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DecisionDriverPackage_20H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DecisionDriverPackage_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DecisionMatchingInfoBlock_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DecisionMatchingInfoPassive_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DecisionMatchingInfoPostUpgrade_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DecisionMediaCenter_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DecisionSystemBios_19H1Setup このデバイス上の Windows の次期リリースをターゲットとしている DecisionSystemBios オブジェクトの合計数。
  • DecisionSystemBios_20H1Setup このデバイスに存在するこの種類のオブジェクトの合計数。
  • DecisionSystemBios_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。
  • DecisionTest_21H1Setup このデバイスに存在するこの種類のオブジェクトの合計数。
  • InventoryApplicationFile このデバイスに存在するこの特定の種類のオブジェクトの数。
  • InventoryLanguagePack このデバイスに存在するこの特定の種類のオブジェクトの数。
  • InventoryMediaCenter このデバイスに存在するこの特定の種類のオブジェクトの数。
  • InventorySystemBios このデバイスに存在するこの特定の種類のオブジェクトの数。
  • InventoryTest このデバイスに存在するこの特定の種類のオブジェクトの数。
  • InventoryUplevelDriverPackage このデバイスに存在するこの特定の種類のオブジェクトの数。
  • PCFP このデバイスに存在するこの特定の種類のオブジェクトの数。
  • SystemMemory このデバイスに存在するこの特定の種類のオブジェクトの数。
  • SystemProcessorCompareExchange このデバイスに存在するこの特定の種類のオブジェクトの数。
  • SystemProcessorLahfSahf このデバイスに存在するこの特定の種類のオブジェクトの数。
  • SystemProcessorNx このデバイスに存在するこの種類のオブジェクトの合計数。
  • SystemProcessorPrefetchW このデバイスに存在するこの種類のオブジェクトの合計数。
  • SystemProcessorSse2 このデバイスに存在するこの種類のオブジェクトの合計数。
  • SystemTouch このデバイスに存在するこの特定の種類のオブジェクトの数。
  • SystemWim このデバイスに存在するこの種類のオブジェクトの合計数。
  • SystemWindowsActivationStatus このデバイスに存在するこの特定の種類のオブジェクトの数。
  • SystemWlan このデバイスに存在するこの種類のオブジェクトの合計数。
  • Wmdrm_21H1Setup このデバイスに存在するこの特定の種類のオブジェクトの数。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

このイベントは、システムにインストールされている特定のアプリケーション ファイルに関する基本的なメタデータを表します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • AvDisplayName ウイルス対策アプリの場合、これは表示名です。
  • CompatModelIndex このファイルの互換性予測。
  • HasCitData ファイルが CIT データに存在するかどうかを示します。
  • HasUpgradeExe ウイルス対策アプリに、upgrade.exe ファイルがあるかどうかを示します。
  • IsAv ファイルがウイルス対策報告 EXE であるかどうか。
  • ResolveAttempted 診断データを送信する場合、これは常に空になります。
  • SdbEntries このファイルに適用される SDB エントリを示すフィールドの配列。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

このイベントは、Windows を最新の状態に保つために、ファイルに関する true/false 互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成する Appraiser バイナリのバージョン。
  • SdbEntries一致する互換 Sdb エントリがこのアプリケーションに関連付けられているかどうかを示します

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

このイベントは、DataSourceMatchingInfoBlockStAdd イベントの完全なセットの送信が完了したことを示します。 このイベントは、Windows を最新の状態に保つために、ファイルに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成する Appraiser バイナリのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

このイベントは、DatasourceApplicationFile オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

このイベントは、DatasourceApplicationFileAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

このイベントは、Windows を最新の状態に保つために、プラグ アンド プレイ デバイスの互換性データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • ActiveNetworkConnection デバイスが、アクティブなネットワーク デバイスであるかどうかを示します。
  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • IsBootCritical デバイスの起動が重要かどうかを示します。
  • SdbEntries RS3 で非推奨になりました。
  • WuDriverCoverage このデバイスのドライバー アップレベルが、Windows Update に記録されているかどうかを示します。
  • WuDriverUpdateId 該当するアップレベル ドライバーの Windows Update ID。
  • WuPopulatedFromId Windows Update からのドライバー範囲に基づく ID と一致する予想アップレベル ドライバー。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

このイベントは、DatasourceDevicePnp オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

このイベントは、DatasourceDevicePnpAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

このイベントは、Windows を最新の状態に保つために、ドライバー パッケージに関する互換性データベース データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • SdbEntries RS3 で非推奨になりました。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

このイベントは、DatasourceDriverPackage オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

このイベントは、DatasourceDriverPackageAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

このイベントは、Windows を最新の状態に保つために、特定のアプリケーションまたはデバイスに直接関連しないシステムでの互換性ブロック エントリに関するブロック データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • ResolveAttempted 診断データを送信する場合、これは常に空になります。
  • SdbEntries RS3 で非推奨になりました。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

このイベントは、DataSourceMatchingInfoBlock オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

このイベントは、DataSourceMatchingInfoBlockStAdd イベントの完全なセットの送信が完了したことを示します。 このイベントは、Windows を最新の状態に保つために、ファイルに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

このイベントは、Windows を最新の状態に保つために、アプリケーションまたはデバイスのいずれによってもキーが設定されないシステムでの非ブロック互換性エントリに関する互換性データベース情報を送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • SdbEntries RS3 で非推奨になりました。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

このイベントは、DataSourceMatchingInfoPassive オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

このイベントは、DataSourceMatchingInfoPassiveAdd イベントの新しいセットが送信されることを示します。 このイベントは、Windows を最新の状態に保つために、ファイルに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

このイベントは、DataSourceMatchingInfoPostUpgradeAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

このイベントは、Windows を最新の状態に保つために、BIOS に関する互換性データベース情報を送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • SdbEntries RS3 で非推奨になりました。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

このイベントは、DatasourceSystemBiosAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

このイベントは、Windows を最新の状態に保つために、ファイルに関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • BlockAlreadyInbox ファイル上のアップレベル ランタイム ブロックが既に現在の OS に存在しています。
  • BlockingApplication 対象のファイルが原因でアップグレードと干渉するアプリケーションの問題があるかどうかを示します。
  • DisplayGenericMessage このファイルについて汎用メッセージが表示されるかどうか。
  • DisplayGenericMessageGated このファイルについて汎用メッセージが表示されるかどうかを示します。
  • HardBlock このファイルは SDB でブロックされます。
  • HasUxBlockOverride SDB 内のタブにより上書きされるブロックがファイルにあるかどうか。
  • MigApplication 現在のアップグレード モードに適用される、ファイルに関連付けられた SDB からの MigXML がファイルにあるかどうか。
  • MigRemoval アップグレード時にアプリを削除する SDB からの MigXML がファイルにあるかどうか。
  • NeedsDismissAction 無視可能なアクションがファイルにより引き起こされるかどうか。
  • NeedsInstallPostUpgradeData アップグレード後、アプリの置き換えをインストールするアップグレード後通知がファイルに送信されます。
  • NeedsNotifyPostUpgradeData アップグレード後に表示する通知がファイルにあるかどうか。
  • NeedsReinstallPostUpgradeData アップグレード後、アプリを再インストールするアップグレード後通知がファイルに送信されます。
  • NeedsUninstallAction アップグレードを完了するには、ファイルをアンインストールする必要があります。
  • SdbBlockUpgrade ファイルには、SDB でのアップグレードのブロックというタグが付けられます。
  • SdbBlockUpgradeCanReinstall ファイルに、SDB でのアップグレードのブロックというタグが付けられます。 アップグレード後に再インストールできます。
  • SdbBlockUpgradeUntilUpdate ファイルに、SDB でのアップグレードのブロックというタグが付けられます。 アプリが更新される場合、アップグレードを続行できます。
  • SdbReinstallUpgrade ファイルに、SDB でアップグレード後に再インストールする必要があるというタグが付けられます。 アップグレードはブロックされません。
  • SdbReinstallUpgradeWarn ファイルに、SDB での警告と共に、アップグレード後に再インストールする必要があるというタグが付けられます。 アップグレードはブロックされません。
  • SoftBlock ファイルは SDB でソフトブロックされ、警告が生成されます。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

このイベントは、DecisionApplicationFile オブジェクトがなくなったことを示しています。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

このイベントは、DecisionApplicationFileAdd イベントの新しいセットが送信されることを示します。 このイベントは、Windows を最新の状態に保つために、ファイルに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

このイベントは、Windows を最新の状態に保つために、プラグ アンド プレイ (PNP) デバイスに関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • AssociatedDriverIsBlocked この PNP デバイスに関連付けられているドライバーがブロックされているかどうか。
  • AssociatedDriverWillNotMigrate このプラグ アンド プレイ デバイスに関連付けられているドライバーが移行されるかどうか。
  • BlockAssociatedDriver この PNP デバイスに関連付けられているドライバーをブロックする必要があるかどうか。
  • BlockingDevice この PNP デバイスがアップグレードをブロックしているかどうか。
  • BlockUpgradeIfDriverBlocked PNP デバイスが起動に必要で、OS に付属するドライバーがないかどうか。
  • BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork この PNP デバイスが唯一のアクティブなネットワーク デバイスであるかどうか。
  • DisplayGenericMessage この PNP デバイスのセットアップ時に汎用メッセージが表示されるかどうか。
  • DisplayGenericMessageGated この PNP デバイスのセットアップ時に汎用メッセージが表示されるかどうかを示します。
  • DriverAvailableInbox この PNP デバイスのドライバーがオペレーティング システムに付属しているかどうか。
  • DriverAvailableOnline この PNP デバイスのドライバーが Windows Update にあるかどうか。
  • DriverAvailableUplevel この PNP デバイスのドライバーが Windows Update にあるかどうか、またはオペレーティング システムに付属しているかどうか。
  • DriverBlockOverridden 上書きされたドライバー ブロックがデバイスにあるかどうか。
  • NeedsDismissAction このデバイスのデットアップ時にユーザーが警告を無視する必要があるかどうか。
  • NotRegressed ターゲット OS の問題コードと同等のソース OS の問題コードがデバイスにあるかどうか。
  • SdbDeviceBlockUpgrade アップグレードをブロックする PNP デバイスに SDB ブロックがあるかどうか。
  • SdbDriverBlockOverridden アップグレードをブロックしているが、ブロックが上書きされた SDB ブロックが PNP デバイスにあるかどうか。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

このイベントは、objectInstanceId で表される DecisionDevicePnp オブジェクトが存在しなくなったことを示します。 このイベントは、Windows を最新の状態に保つために、PNP デバイスに関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

DecisionDevicePnpStartSync イベントは、DecisionDevicePnpAdd イベントの新しいセットが送信されることを示します。これは、Windows を最新の状態に保つために役立ちます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

このイベントは、Windows を最新の状態に保つために、ドライバー パッケージの互換性に関する決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • DisplayGenericMessageGated このドライバー パッケージについて汎用のオファー ブロック メッセージが表示されるかどうかを示します。
  • DriverBlockOverridden 移行をブロックしているが、ブロックが上書きされている SDB ブロックがドライバー パッケージにあるかどうか。
  • DriverIsDeviceBlocked ドライバー パッケージがデバイス ブロックのためにブロックされたかどうか。
  • DriverIsDriverBlocked ドライバー パッケージがドライバー ブロックのためにブロックされているかどうか。
  • DriverShouldNotMigrate アップグレード時にドライバー パッケージを移行する必要があるかどうか。
  • SdbDriverBlockOverridden 移行をブロックしているが、ブロックが上書きされている SDB ブロックがドライバー パッケージにあるかどうか。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

このイベントは、objectInstanceId で表される DecisionDriverPackage オブジェクトが存在しなくなったことを示します。 このイベントは、Windows を最新の状態に保つために、ドライバー パッケージ関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

DecisionDriverPackageStartSync イベントは、DecisionDriverPackageAdd イベントの新しいセットが送信されることを示します。 このイベントは、Windows を最新の状態に保つために、ドライバー パッケージ関する互換性の決定を行うために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

このイベントは、Windows を最新の状態に保つために、アプリケーションまたはデバイスのいずれによってもキーが設定されないシステムでのブロック エントリに関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • BlockingApplication 一致する情報ブロックが原因でアップグレードと干渉するアプリケーションの問題があるかどうか。
  • DisplayGenericMessage このブロックの汎用メッセージが表示されるかどうか。
  • NeedsDismissAction 無視可能なアクションがファイルにより引き起こされるかどうか。
  • NeedsUninstallAction 一致する情報ブロックが原因でセットアップ時にユーザーがアクションを実行する必要があるかどうか。
  • SdbBlockUpgrade 一致する情報ブロックにより、アップグレードがブロックされているかどうか。
  • SdbBlockUpgradeCanReinstall 一致する情報ブロックがアップグレードをブロックしており、"再インストール可能" のタグがあるかどうか。
  • SdbBlockUpgradeUntilUpdate 一致する情報ブロックがアップグレードをブロックしており、"更新まで" のタグがあるかどうか。
  • SdbReinstallUpgradeWarn ファイルに、SDB での警告と共に、アップグレード後に再インストールする必要があるというタグが付けられます。 アップグレードはブロックされません。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

このイベントは、DecisionMatchingInfoBlock オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

このイベントは、DecisionMatchingInfoBlockAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

このイベントは、Windows を最新の状態に保つために、アプリケーションまたはデバイスのいずれによってもキーが設定されないシステムでの非ブロック エントリに関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • BlockingApplication 一致する情報ブロックが原因でアップグレードと干渉するアプリケーションの問題があるかどうか。
  • DisplayGenericMessageGated 一致する情報ブロックが原因で汎用のオファー ブロック メッセージが表示されるかどうかを示します。
  • MigApplication 現在のアップグレード モードの mig を持つ、一致する情報ブロックがあるかどうか。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

このイベントは、DecisionMatchingInfoPassive オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

このイベントは、DecisionMatchingInfoPassiveAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

このイベントは、DecisionMatchingInfoPostUpgradeAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

このイベントは、Windows を最新の状態に保つために、Windows Media Center の存在に関する決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • BlockingApplication Windows Media Center が原因でアップグレードと干渉するアプリケーションの問題があるかどうか。
  • MediaCenterActivelyUsed Windows Media Center がそのエディションでサポートされている場合、少なくとも一度は実行されたことがあり、MediaCenterIndicators が true であるかどうか。
  • MediaCenterIndicators Windows Media Center がアクティブに使用されていること暗黙に示すインジケーターがあるかどうか。
  • MediaCenterInUse Windows Media Center がアクティブに使用されているかどうか。
  • MediaCenterPaidOrActivelyUsed Windows Media Center がアクティブに使用されているかどうか、またはサポートされているエディションで実行されているかどうか。
  • NeedsDismissAction 無視できる Windows Media Center によるアクションがあるかどうか。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

このイベントは、DecisionMediaCenterAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

このイベントは、S モードの状態に関する true/false の互換性決定データを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking アップグレードの適格性に関する Appraiser の決定。
  • LockdownMode S モードのロックダウン モード。

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

DecisionSModeStateStartSync イベントは、DecisionSModeStateAdd イベントの新しいセットが送信されることを示します。 このイベントは、S モードの状態に関する互換性の決定を行うために使用されます。 Microsoft ではこの情報を使用して、更新プログラムを受信するコンピューターの S モードの状態に関する問題を理解し、対処します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

このイベントは、Windows を最新の状態に保つために、BIOS に関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking BIOS ブロックが原因でデバイスのアップグレードがブロックされているかどうか。
  • DisplayGenericMessageGated BIOS について汎用のオファー ブロック メッセージが表示されるかどうかを示します。
  • HasBiosBlock デバイスで BIOS がブロックされているかどうか。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

このイベントは、DecisionSystemBiosAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

このイベントは、このオブジェクトの種類が追加されたことを示します。 このデータは、デバイスのディスク サイズを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking OS のアップグレード中にハードウェア要件を評価する際の Appraiser の決定。
  • TotalSize ディスクの合計サイズ (MB 単位)。

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

物理ディスク サイズ データの同期イベントを開始します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

このイベントは、Windows を最新の状態に保つために、システム メモリーに関する互換性決定データを送信します。 Microsoft ではこの情報を使用して、更新プログラムを受信するコンピューターのシステム メモリーに関する問題を理解し、対処します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking ブロック情報。
  • ramKB メモリ情報 (KB 単位)。

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

DecisionSystemMemoryStartSync イベントは、DecisionSystemMemoryAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

このデータ属性は、CPU がサポートするコア数を示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking アップグレードの適格性に関する評価の決定。
  • CpuCores CPU コアの数。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

このイベントは、Appraiser の CPU コアのテレメトリ コレクションの開始を示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

このイベントは、CPU に関する true/false の互換性決定データを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Armv81Support Arm v8.1 Atomics のサポート。
  • Blocking アップグレードの適格性に関する Appraiser の決定。
  • CpuFamily Cpu ファミリ。
  • CpuModel Cpu モデル。
  • CpuStepping Cpu のステップ。
  • CpuVendor Cpu ベンダー。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

DecisionSystemProcessorCpuModelStartSync イベントは、DecisionSystemProcessorCpuModelAdd イベントの新しいセットが送信されることを示します。 このイベントは、CPU に関する互換性の決定を行うために使用されます。 Microsoft ではこの情報を使用して、更新プログラムを受信するコンピューターの CPU に関する問題を理解し、対処します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

このイベントは、Windows を最新の状態に保つために、CPU に関する互換性決定データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking OS の適格性に関する Appraiser の決定。
  • Mhz CPU 速度 (MHz 単位)。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

このイベントは、MHz 単位の CPU 速度のデータを収集します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

このイベントは、デバイス内のトラステッド プラットフォーム モジュール (TPM) に関するデータを収集します。 TPM テクノロジは、ハードウェア ベースのセキュリティ関連機能を提供するために設計されています。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking デバイスの TPM サポートに基づく、アップグレード可能性に関する Appraiser の決定。
  • TpmVersionInfo デバイス内の信頼するプラットフォーム モジュール (TPM) テクノロジのバージョン。

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

DecisionTpmVersionStartSync イベントは、DecisionTpmVersionAdd イベントの新しいセットが送信されることを示します。 このイベントは、TPM に関する互換性の決定を行うために使用されます。 Microsoft ではこの情報を使用して、更新プログラムを受信するコンピューターの TPM に関する問題を理解し、対処します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

このイベントは、UEFI セキュア ブートのサポートと状態に関するデータの情報を収集します。 UEFI は、ファームウェアによって起動されるコードが信頼できることを確認するための検証メカニズムです。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking UEFI のサポートを確認する際の、アップグレード可能性に関する Appraiser の決定。
  • SecureBootCapable UEFI がサポートされているかどうか。
  • SecureBootEnabled UEFI が有効であるかどうか。

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

UEFI セキュア ブートの同期イベント データを開始します。 UEFI は、ファームウェアによって起動されるコードが信頼できることを確認するための検証メカニズムです。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.GatedRegChange

このイベントは、Windows を最新の状態に保つために、一連のクイック ブロック命令を実行した結果に関するデータを送信します。

次のフィールドを使用できます。

  • NewData スキャンが完了した後のレジストリ値のデータ。
  • OldData スキャンの実行前にレジストリ値にあった以前のデータ。
  • PCFP ハードウェア識別子のハッシュにより計算されるシステムの ID。
  • RegKey 結果が送信されているレジストリ キー名。
  • RegValue 結果が送信されているレジストリ値。
  • Time イベントのクライアント時刻。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

このイベントは、システム上のファイルに関する基本的なメタデータを表します。 ファイルはアプリの一部でなければならず、互換性データベース内にブロックを持っているか、ウイルス対策プログラムの一部でなければなりません。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • AvDisplayName アプリがウイルス対策アプリの場合は、これは、表示名です。
  • AvProductState ウイルス対策プログラムが有効になって、シグネチャが最新かどうかを示します。
  • BinaryType バイナリの種類。 例: UNINITIALIZED、ZERO_BYTE、DATA_ONLY、DOS_MODULE、NE16_MODULE、PE32_UNKNOWN、PE32_I386、PE32_ARM、PE64_UNKNOWN、PE64_AMD64、PE64_ARM64、PE64_IA64、PE32_CLR_32、PE32_CLR_IL、PE32_CLR_IL_PREFER32、PE64_CLR_64。
  • BinFileVersion バージョンを 4 オクテットに収めるために、クライアントで試行される FileVersion のクリーンアップ。
  • BinProductVersion バージョンを 4 オクテットに収めるため、クライアントで試行される ProductVersion のクリーンアップ。
  • BoeProgramId [プログラムの追加と削除] にエントリがない場合、これはファイル メタデータから生成された ProgramID です。
  • CompanyName このファイルを開発したベンダーの社名。
  • FileId ファイルを一意に識別するハッシュ。
  • FileVersion [プロパティ] - > [詳細] にあるファイル メタデータのファイル バージョン フィールド。
  • HasUpgradeExe ウイルス対策アプリに、upgrade.exe ファイルがあるかどうかを示します。
  • IsAv ファイルがウイルス対策報告 EXE であるかどうかを示します。
  • LinkDate このファイルがリンクされた日時。
  • LowerCaseLongPath デバイスでインベントリされたファイルへの完全なパス。
  • Name インベントリされたファイルの名前。
  • ProductName [プロパティ] - > [詳細] にあるファイル メタデータの製品名フィールド。
  • ProductVersion [プロパティ] - > [詳細] にあるファイル メタデータの製品バージョン フィールド。
  • ProgramId 識別のために使用されるアプリケーションの名前、バージョン、発行元、言語のハッシュ。
  • Size ファイルのサイズ (16 進バイト)。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

このイベントは、InventoryApplicationFile オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

このイベントは、InventoryApplicationFileAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

このイベントは、Windows を最新の状態に保つために、システムにインストールされている言語パックの数に関するデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • HasLanguagePack このデバイスに 2 つ以上の言語パックがあるかどうかを示します。
  • LanguagePackCount インストールされる言語パックの数。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

このイベントは、InventoryLanguagePack オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

このイベントは、InventoryLanguagePackAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

このイベントは、Windows を最新の状態に保つために、システムで Windows Media Center が使用されているかどうかを理解するために使用される決定ポイントに関する true/false データを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • EverLaunched Windows Media Center が起動されたことがあるかどうか。
  • HasConfiguredTv ユーザーが Windows Media Center を通じて TV チューナーを構成しているかどうか。
  • HasExtendedUserAccounts Windows Media Center Extender ユーザー アカウントが構成されているかどうか。
  • HasWatchedFolders Windows Media Center で視聴用のフォルダーが構成されているかどうか。
  • IsDefaultLauncher Windows Media Center が音楽ファイルやビデオ ファイルを開いたときの既定のアプリかどうか。
  • IsPaid 有料の Windows Media Center であることを示す Windows Media Center エディションをユーザーが実行しているかどうか。
  • IsSupported 実行中の OS で Windows Media Center がサポートされているかどうか。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

このイベントは、InventoryMediaCenter オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

このイベントは、InventoryMediaCenterAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

このイベントは、互換性ブロックがあるかどうかを判断するために BIOS に関する基本的なメタデータを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • biosDate BIOS のリリース日 (UTC 形式)。
  • biosDate BIOS のリリース日 (UTC 形式)。
  • BiosName Win32_BIOS の名前フィールド。
  • BiosName Win32_BIOS の名前フィールド。
  • manufacturer Win32_ComputerSystem の製造元フィールド。
  • manufacturer Win32_ComputerSystem の製造元フィールド。
  • Model Win32_ComputerSystem のモデル フィールド。
  • Model Win32_ComputerSystem のモデル フィールド。

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

このイベントは、InventorySystemBiosAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser バイナリ (実行可能ファイル) のバージョン。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

このイベントはセットアップ中のみ実行されます。 アップグレード前にダウンロードされたアップレベル ドライバー パッケージの一覧を表示します。 アップグレード前に十分なアップレベル ドライバーがない場合、セットアップ中のエラーを追跡可能かどうかを理解することが重要です。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • BootCritical ドライバー パッケージが起動に必要とマークされているかどうか。
  • Build ドライバー パッケージのビルド値。
  • CatalogFile ドライバー パッケージ内のカタログ ファイルの名前。
  • Class ドライバー パッケージのデバイス クラス。
  • ClassGuid ドライバー パッケージのデバイス クラスの一意の ID。
  • Date ドライバー パッケージからの日付。
  • Inbox ドライバーのドライバー パッケージが Windows に付属しているかどうか。
  • OriginalName 名前を変更する前の INF ファイルの元の名前。 通常は $WINDOWS.~BT\Drivers\DU の下のパスです。
  • Provider ドライバー パッケージのプロバイダー。
  • PublishedName 名前を変更した後の INF ファイルの名前。
  • Revision ドライバー パッケージのリビジョン。
  • SignatureStatus ドライバー パッケージが署名済みかどうかを示します。 不明な = 0、未署名 = 1、署名済み = 2 です。
  • VersionMajor ドライバー パッケージのメジャー バージョン。
  • VersionMinor ドライバー パッケージのマイナー バージョン。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

このイベントは、InventoryUplevelDriverPackage オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

このイベントは、InventoryUplevelDriverPackageAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.RunContext

このイベントは、Appraiser 実行の開始時に送信されます。 RunContext は、次のデータ ペイロードで予期される内容を示します。 このイベントは、Windows を最新の状態に保つために、Appraiser イベントと共に使用されます。

次のフィールドを使用できます。

  • AppraiserBranch Appraiser の現在実行されているバージョンが構築されたソース ブランチ。
  • AppraiserProcess Appraiser を実行したプロセスの名前。
  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Context Appraiser が実行されているモードを示します。 例: セットアップまたは利用統計情報。
  • PCFP ハードウェア識別子のハッシュにより計算されるシステムの ID。
  • Subcontext Appraiser がスキャンしている非互換性のカテゴリを示します。 有効値は、N/A、Resolve、またはセミコロンで区切られたリスト (有効値は App、Dev、Sys、Gat、Rescan) です。
  • Time イベントのクライアント時刻。

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

このイベントは、Windows を最新の状態に保つために、システム上にあるメモリ容量とそれが要件を満たしているかどうかに関するデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking メモリの制限が原因でデバイスのアップグレードがブロックされているかどうか。
  • MemoryRequirementViolated メモリ要件に違反していたかどうか。
  • pageFile システムまたは現在のプロセスの現在のコミット メモリ制限のうち、どちらか小さいほう (バイト)。
  • ram デバイス上のメモリ容量。
  • ramKB メモリ容量 (KB)。
  • virtual 呼び出し元プロセスの仮想アドレス領域のユーザー モード部分のサイズ (バイト)。
  • virtualKB 仮想メモリ容量 (KB)。

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

このイベントは、SystemMemoryAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

このイベントは、Windows を最新の状態に保つために、システムで CompareExchange128 CPU 要件がサポートされているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
  • CompareExchange128Support CPU が CompareExchange128 をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

このイベントは、SystemProcessorCompareExchangeAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

このイベントは、Windows を最新の状態に保つために、システムが LAHF & SAHF CPU 要件をサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
  • LahfSahfSupport CPU が LAHF/SAHF をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

このイベントは、SystemProcessorLahfSahfAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

このイベントは、Windows を最新の状態に保つために、システムで NX CPU 要件がサポートされているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
  • NXDriverResult NX サポートの無作為チェックを行うために使用されるドライバーの結果。
  • NXProcessorSupport プロセッサが NX をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

このイベントは、SystemProcessorNxAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

このイベントは、Windows を最新の状態に保つために、システムが新しいバージョンの Windows の PopCnt CPU 要件をサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion Appraiser のバージョン
  • Blocking プロセッサに PopCnt 命令がないため、アップグレードはブロックされますか?
  • PopCntPassed コンピューターが PopCnt 命令の最新の OS ハードウェア要件を満たしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

このイベントは、システムが Windows を最新の状態に保つために、PrefetchW CPU 要件をサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
  • PrefetchWSupport プロセッサが PrefetchW をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

このイベントは、SystemProcessorPrefetchWAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

このイベントは、システムが Windows を最新の状態に保つために、SSE2 CPU 要件をサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking プロセッサが原因でアップグレードがブロックされているかどうか。
  • SSE2ProcessorSupport プロセッサが SSE2 をサポートしているかどうか。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

このイベントは、SystemProcessorSse2Add イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemTouchAdd

このイベントは、システムが Windows を最新の状態に保つために、タッチをサポートしているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • IntegratedTouchDigitizerPresent 統合タッチ デジタイザーがあるかどうか。
  • MaximumTouches デバイス ハードウェアによりサポートされるタッチ ポイントの最大数。

Microsoft.Windows.Appraiser.General.SystemTouchRemove

このイベントは、SystemTouch オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

このイベントは、SystemTouchAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemWimAdd

このイベントは、Windows を最新の状態に保つために、オペレーティング システムが圧縮 Windows Imaging Format (WIM) ファイルから実行されているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • IsWimBoot 現在のオペレーティング システムが圧縮 WIM ファイルから実行されているかどうか。
  • RegistryWimBootValue デバイスが WIM から実行されているかどうかを示すために使用されるレジストリの未処理の値。

Microsoft.Windows.Appraiser.General.SystemWimStartSync

このイベントは、SystemWimAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

このイベントは、Windows を最新の状態に保つために、現在のオペレーティング システムがライセンス認証されているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • WindowsIsLicensedApiValue オペレーティング システムがライセンス認証されているかどうかを示すために使用される API からの結果。
  • WindowsNotActivatedDecision 現在のオペレーティング システムがライセンス認証されているかどうか。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

このイベントは、SystemWindowsActivationStatus オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

このイベントは、SystemWindowsActivationStatusAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.SystemWlanAdd

このイベントは、Windows を最新の状態に保つために、システムに WLAN があるかどうか、ある場合はアップグレードをブロックする可能性があるエミュレートされたドライバーを使用しているかどうかを示すデータを送信します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • Blocking エミュレートされた WLAN ドライバーのためにアップグレードがブロックされているかどうか。
  • HasWlanBlock エミュレートされた WLAN ドライバーにアップグレード ブロックがあるかどうか。
  • WlanEmulatedDriver エミュレートされた WLAN ドライバーがデバイスにあるかどうか。
  • WlanExists デバイスが WLAN をサポートしているかどうか。
  • WlanModulePresent WLAN モジュールが存在するかどうか。
  • WlanNativeDriver エミュレートされていない WLAN ドライバーがデバイスにあるかどうか。

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

このイベントは、SystemWlanAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

このイベントは、診断データの実行のパラメーターと結果を示します。 これにより、実行中に送信された残りのデータを適切な文脈に基づいて理解したうえで、Windows を最新の状態に保つために使用できます。

次のフィールドを使用できます。

  • AppraiserBranch 実行中の Appraiser のバージョンが構築されたソース ブランチ。
  • AppraiserDataVersion Appraiser の診断データの実行により使用されているデータ ファイルのバージョン。
  • AppraiserProcess Appraiser を実行したプロセスの名前。
  • AppraiserVersion ドットなしで連結された Appraiser DLL のファイル バージョン (メジャー、マイナー、ビルド)。
  • AuxFinal 廃止。常に false に設定されます。
  • AuxInitial 廃止。"Windows 10 を入手" アプリで読み取られるデータ ファイルを、Appraiser が書き込んでいるかどうかを示します。
  • CountCustomSdbs Appraiser により使用されているカスタム SDB の数。
  • CustomSdbGuids Appraiser によって使用されるカスタム SDB の GUID。セミコロンで区切られたリスト。
  • DeadlineDate 期限の日付を表すタイムスタンプ。Appraiser はこの時刻までフル スキャンの実行を待機します。
  • EnterpriseRun 診断データの実行がエンタープライズ実行である (Appraiser が追加のエンタープライズ パラメーターを使ってコマンド ラインから実行されたことを意味します) かどうかを示します。
  • FullSync Appraiser が完全同期を実行している (コンピューターの状態を表すイベントの完全なセットが送信されることを意味します) かどうかを示します。 それ以外の場合、以前の実行からの変更のみ送信されます。
  • InboxDataVersion 新しいバージョンを取得する前のデータ ファイルの元のバージョン。
  • IndicatorsWritten すべての関連する UEX インジケーターの書き込みや更新が正常に行われたかどうかを示します。
  • InventoryFullSync インベントリが完全同期を実行している (コンピューターのインベントリを表すイベントの完全なセットが送信されることを意味します) かどうかを示します。
  • PCFP ハードウェア識別子のハッシュにより計算されるシステムの ID。
  • PerfBackoff ユーザーが存在する場合に実行を停止するロジックを使用して実行が呼び出されたかどうかを示します。 実行の経過時間が通常より長い理由を理解するのに役立ちます。
  • PerfBackoffInsurance Appraiser がパフォーマンス バックオフありで実行されたが連続して複数回完了できなかったために、パフォーマンス バックオフなしで実行されているかどうかを示します。
  • RunAppraiser Appraiser が実行されるように設定されているかどうかを示します。 これが False の場合、このデバイスからデータ イベントが受信されないことがわかります。
  • RunDate 診断データの実行が示された日付。filetime で表されます。
  • RunGeneralTel generaltel.dll コンポーネントが実行されたかどうかを示します。 Generaltel は、[基本] より高い診断データ レベルのコンピューターからのみ、不定期なスケジュールで追加の診断データを収集します。
  • RunOnline Appraiser が Windows Update に接続できたため、最新のドライバー範囲情報を使って決定しているかどうかを示します。
  • RunResult Appraiser の診断データの実行結果。
  • ScheduledUploadDay アップロード用にスケジュールされた曜日。
  • SendingUtc Appraiser クライアントが現在の診断データの実行中にイベントを送信しているかどうかを示します。
  • StoreHandleIsNotNull 廃止。常に false に設定されます。
  • TelementrySent 診断データが正常に送信されたかどうかを示します。
  • ThrottlingUtc Appraiser クライアントが無効化を防ぐために CUET イベントの出力を調整しているかどうかを示します。 これにより、実行時間が長くなるだけでなく、診断データの信頼性が上がります。
  • Time イベントのクライアント時刻。
  • VerboseMode Appraiser が詳細モード (記録内容の多いテスト専用モード) で実行されたかどうかを示します。
  • WhyFullSyncWithoutTablePrefix 完全な同期が生成された理由を示します。

Microsoft.Windows.Appraiser.General.WmdrmAdd

このイベントは、Windows を最新の状態に保つために、システムにおける古いデジタル著作権管理の使用状況に関するデータを送信します。 このデータは、デジタル著作権管理を使うメディアの詳細を示すのではなく、そのようなファイルが存在するかどうかを示すにすぎません。 このデータの収集は、お客様に正しい軽減策を提供するために重要であり、すべての軽減策が実施されたら削除できます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。
  • BlockingApplication NeedsDismissAction と同じです。
  • NeedsDismissAction DRM の廃止によるデータ損失の可能性についてユーザーに警告するために、無視可能なメッセージが必要かどうかを示します。
  • WmdrmApiResult DRM の状態の収集に使用される API の未処理の値。
  • WmdrmCdRipped システム上のファイルの中に、リッピングした CD に対して使用されたのと同じ個人用 DRM によって暗号化されたファイルが存在するかどうかを示します。
  • WmdrmIndicators WmdrmCdRipped または WmdrmPurchased。
  • WmdrmInUse WmdrmIndicators およびセットアップ時の無視可能なブロックが無視されなかった。
  • WmdrmNonPermanent 非恒久ライセンスを持つファイルがシステムにあるかどうかを示します。
  • WmdrmPurchased 恒久ライセンスを持つファイルがシステムにあるかどうかを示します。

Microsoft.Windows.Appraiser.General.WmdrmStartSync

WmdrmStartSync は、WmdrmAdd イベントの新しいセットが送信されることを示します。 このイベントは、Windows を最新の状態に保つために、システムにおける古いデジタル著作権管理の使用状況を把握するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AppraiserVersion イベントを生成している Appraiser ファイルのバージョン。

Census イベント

Census.App

このイベントは、Windows を最新の状態に保つためにこのデバイスで実行されているアプリに関するバージョン データを送信します。

次のフィールドを使用できます。

  • AppraiserTaskEnabled Appraiser タスクが有効かどうか。
  • CensusVersion このデバイスの現在のデータを生成した Census のバージョン。

Census.Azure

このイベントは、Microsoft 社内の Azure サーバー コンピューターのデータを返します (サーバー SKU を持つ Microsoft 社内コンピューターからのみ)。 他のすべてのコンピューター (Microsoft 社外や、"Azure フリート" に含まれていないコンピューター) は、空のデータセットを返します。 このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

  • CloudCoreBuildEx Azure CloudCore のビルド番号。
  • CloudCoreSupportBuildEx Azure CloudCore のサポート ビルド番号。
  • NodeID デバイスが Azure フリートの一部であるかどうかを示す、デバイスのノード識別子。

Census.Battery

このイベントは、デバイスのバッテリに関する種類と容量データに加えて、使用中のコネクト スタンバイ デバイスの数に関するデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • InternalBatteryCapablities バッテリの機能に関する情報を表します。
  • InternalBatteryCapacityCurrent バッテリの完全充電時の容量を mWh (または相対値) で表します。 バッテリの消耗を予測するには、この値と DesignedCapacity を比較します。
  • InternalBatteryCapacityDesign 新品バッテリの理論上の容量を mWh で表します。
  • InternalBatteryNumberOfCharges バッテリ充電回数を示します。 これは、新しい製品を作成し、既存の製品が目標機能パフォーマンスを満たしていることを検証するときに使用されます。
  • IsAlwaysOnAlwaysConnectedCapable バッテリによりデバイスが AlwaysOnAlwaysConnected 対応になっているかどうかを表します。 ブール値を指定します。

Census.Enterprise

このイベントは、エンタープライズ、クラウド、およびサーバー環境におけるデバイスの使用と統合について理解できるようにするため、Azure の存在、種類、クラウド ドメインの使用に関するデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

  • AADDeviceId Microsoft Entra ID のデバイス ID。
  • AzureOSIDPresent Azure コンピューターの識別に使用されるフィールドを表します。
  • AzureVMType インスタンスが Azure VM PAAS、Azure VM IAAS、他の VM のどれであるかを表します。
  • CDJType マシンが参加しているクラウド ドメインの種類を表します。
  • CommercialId デバイスがメンバーとなっている商用エンティティの GUID を表します。 詳細な情報をお客様に返すために使用されます。
  • ContainerType プロセスやホストされている仮想マシンなど、コンテナーの種類。
  • EnrollmentType デバイスでの MDM 登録の種類を定義します。
  • HashedDomain ログインに使用されたユーザー ドメインのハッシュ表現。
  • IsCloudDomainJoined このデバイスは Microsoft Entra テナントに参加していますか? はい/いいえ
  • IsDERequirementMet デバイスがデバイスの暗号化を実行できるかどうかを表します。
  • IsDeviceProtected デバイスが BitLocker/デバイスの暗号化により保護されているかどうかを表します。
  • IsEDPEnabled エンタープライズ データがデバイスで保護されているかどうかを表します。
  • IsMDMEnrolled デバイスが MDM に登録されているかどうか。
  • MDMServiceProvider Microsoft Intune など、デバイスを管理している特定の MDM 機関のハッシュ。
  • MPNId Regkey から親 ID/MPN ID を返します。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
  • SCCMClientId この ID は、Compat Analytics (OMS) やその他の OMS ベースのシステムにデータを送信するシステムを、エンタープライズ構成マネージャー環境のシステムと関連付けるものです。
  • ServerFeatures Windows Server にインストールされている機能を表します。 これは、一連のサーバー コンピューターにインストールされている機能を調べるプロセスを自動化する必要がある開発者や管理者が使用できます。
  • SystemCenterID 構成マネージャー ID は、Active Directory の組織識別子の一方向ハッシュです。

Census.Firmware

このイベントは、デバイスに組み込まれた BIOS と起動方法に関するデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • FirmwareManufacturer デバイスのファームウェア (BIOS) の製造元を表します。
  • FirmwareReleaseDate 現在のファームウェアがリリースされた日付を表します。
  • FirmwareType ファームウェアの種類を表します。 種類は、不明、BIOS、UEFI のいずれかです。
  • FirmwareVersion 現在のファームウェアのバージョンを表します。

Census.Flighting

このイベントは、機能強化テストとフィードバック プログラムに参加しているお客様から受け取った Windows Insider データを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • DeviceSampleRate デバイスに割り当てられた利用統計情報のサンプル レート。
  • DriverTargetRing デバイスがプレリリース版のドライバーおよびファームウェア コンテンツの受信に参加しているかどうかを示します。
  • EnablePreviewBuilds デバイスで Windows Insider ビルドを有効にするために使用されます。
  • FlightIds このデバイス上の各種 Windows Insider ビルドのリスト。
  • FlightingBranchName デバイスにより現在使用されている Windows Insider ブランチの名前。
  • IsFlightsDisabled デバイスが Windows Insider Program に参加しているかどうかを表します。
  • MSA_Accounts このデバイスでフライティング (プレリリース ビルド) に参加している Microsoft アカウントのハッシュ ID のリストを表します。

Census.Hardware

このイベントは、ハードウェアの種類、OEM ブランド、モデル ライン、モデル、テレメトリ レベルの設定、TPM サポートなど、デバイスに関するデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ActiveMicCount デバイスに接続されたアクティブなマイクの数。
  • ChassisType デスクトップ、ロー プロファイル デスクトップなど、デバイス シャーシの種類を表します。 指定可能な値は 1 ～ 36 です。
  • ComputerHardwareID さまざまな SMBIOS フィールドのハッシュにより表されるデバイス クラスを示します。
  • D3DMaxFeatureLevel サポートされている Direct3D のバージョン。
  • DeviceForm デバイスの分類に従ったフォームを示します。
  • DeviceName ユーザーにより設定されるデバイス名。
  • DigitizerSupport デジタイザーがサポートされているかどうか。
  • EnclosureKind Windows.Devices.Enclosure.EnclosureKind 列挙型の値で、それぞれの固有の格納位置の種類を表します。
  • Gyroscope デバイスがジャイロスコープ (方向を測定して保持する機械的なコンポーネント) を持つかどうかを示します。
  • InventoryId 互換性テストに使用されるデバイス ID。
  • Magnetometer デバイスが磁力計 (コンパスのように機能する機械的なコンポーネント) を持つかどうかを示します。
  • NFCProximity デバイスが NFC (対象のデバイスが互いに近づくと通信を確立する一連の通信プロトコル) をサポートするかどうかを示します。
  • OEMDigitalMarkerFileName \Windows\system32\drivers ディレクトリに置かれたファイルの名前。デバイスの OEM とモデル名を示します。
  • OEMManufacturerName デバイスの製造元の名前。 非アクティブなデバイスの OEMName は、後日クリーン OEM 名が変更された場合でも再処理されません。
  • OEMModelBaseBoard OEM により使用されるベースボード モデル。
  • OEMModelBaseBoardVersion 開発者デバイスと製品版デバイスを区別します。
  • OEMModelNumber デバイスのモデル番号。
  • OEMModelSKU 製造元が定義したデバイス エディション。
  • OEMModelSystemFamily OEM によりデバイスで設定されたシステム ファミリ。
  • OEMModelSystemVersion OEM によりデバイスで設定されたシステム モデル バージョン。
  • OEMOptionalIdentifier 特定の OEM 関連会社を表す、Microsoft が割り当てた値。
  • OEMSerialNumber 製造元により設定されたデバイスのシリアル番号。
  • PowerPlatformRole OEM 推奨の電源管理プロファイル。 デバイスの基本的なフォーム ファクターを識別するために使用されます。
  • SoCName デバイスのファームウェアの製造元。
  • TelemetryLevel ユーザーが選んだ利用統計情報レベル ([基本] や [拡張] など)。
  • TelemetryLevelLimitEnhanced Windows Analytics ベースのソリューションでの利用統計情報レベル。
  • TelemetrySettingAuthority 利用統計情報レベルをだれが設定したかを示します (GP、MDM、ユーザーなど)。
  • TPMManufacturerId TPM 製造元の ID。
  • TPMManufacturerVersion TPM 製造元のバージョン。
  • TPMVersion デバイスでサポートされる信頼するプラットフォーム モジュール (TPM)。 TPM が存在しない場合、値は 0 です。
  • VoiceSupported デバイスが音声通話のセル無線に対応しているかどうか。

Census.Memory

このイベントは、ROM や RAM など、デバイス上のメモリに関するデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • TotalPhysicalRAM 物理メモリを表します (MB)。
  • TotalVisibleMemory システムにより予約されていないメモリを表します。

Census.Network

このイベントは、デバイスで使用されているモバイル ネットワークや携帯ネットワークに関するデータ (モバイル サービス プロバイダー、ネットワーク、デバイス ID、サービスの原価要素) を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CellularModemHWInstanceId0 Windows システムの WWAN モデム デバイスを識別するために PnP システムによって報告され使用される、埋め込みモバイル ブロードバンド モデムの HardwareInstanceId。 空の文字列 (null 文字列) は、このプロパティが利用統計情報で不明な値であることを示します。
  • IMEI0 国際移動体装置識別番号を表します。 この番号は通常一意であり、電話ハードウェアを区別するために携帯電話会社により使用されます。 Microsoft は、携帯電話会社の請求データにアクセスできないため、このデータを収集してもユーザーが開示または識別されることはありません。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
  • IMEI1 国際移動体装置識別番号を表します。 この番号は通常一意であり、電話ハードウェアを区別するために携帯電話会社により使用されます。 Microsoft は、携帯電話会社の請求データにアクセスできないため、このデータを収集してもユーザーが開示または識別されることはありません。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
  • MCC0 Mobile Country Code (MCC) を表します。 モバイル ネットワーク運営者を一意に識別するために Mobile Network Code (MNC) と共に使用されます。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
  • MCC1 Mobile Country Code (MCC) を表します。 モバイル ネットワーク運営者を一意に識別するために Mobile Network Code (MNC) と共に使用されます。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
  • MNC0 Mobile Network Code (MNC) を取得します。 モバイル ネットワーク運営者を一意に識別するために Mobile Country Code (MCC) と共に使用されます。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
  • MNC1 Mobile Network Code (MNC) を取得します。 モバイル ネットワーク運営者を一意に識別するために Mobile Country Code (MCC) と共に使用されます。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
  • MobileOperatorNetwork0 デバイスが使用されている現在のモバイル ネットワーク オペレーターを表します。 (AT&T、T-Mobile、Vodafone)。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
  • MobileOperatorNetwork1 デバイスが使用されている現在のモバイル ネットワーク運営者を表します。 (AT&T、T-Mobile、Vodafone)。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
  • ModemOptionalCapabilityBitMap0 eSIM サポートなど、モデムのオプション機能のビット マップ。
  • NetworkAdapterGUID プライマリ ネットワーク アダプターの GUID。
  • SPN0 サービス プロバイダー名 (SPN) を取得します。 たとえば、AT&T、Sprint、T-Mobile、Verizon などです。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
  • SPN1 サービス プロバイダー名 (SPN) を取得します。 たとえば、AT&T、Sprint、T-Mobile、Verizon などです。 2 つのフィールドは、デュアル SIM 対応の電話を表します。
  • SupportedDataClassBitMap0 モデムが使用可能な、サポートされているデータ クラス (5g、4g など) のビット マップ。
  • SupportedDataSubClassBitMap0 モデムが使用可能なデータ サブクラスのビット マップ。

Census.OS

このイベントは、バージョン、ロケール、更新サービス構成、最初にインストールされた日時と方法、仮想デバイスかどうかなど、オペレーティング システムに関するデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ActivationChannel コンピューターの販売ライセンス キーまたはボリューム ライセンス キーを取得します。
  • AssignedAccessStatus キオスク構成モード。
  • CompactOS Windows 10 のコンパクト OS 機能が有効かどうかを示します。
  • DeveloperUnlockStatus デバイスの開発者ロックがユーザーまたはグループ ポリシーにより解除されているかどうかを表します。
  • DeviceTimeZone デバイスで設定されているタイム ゾーン。 例: 太平洋標準時
  • GenuineState 正規の OS かどうかのチェックを指定する ID 値を取得します。
  • InstallationType OS インストールの種類を取得します。 (クリーン、アップグレード、リセット、リフレッシュ、更新)。
  • InstallLanguage ユーザー コンピューターにインストールされている最初の言語。
  • IsDeviceRetailDemo デバイスがデモ モードで実行されているかどうかを取得します。
  • IsEduData 教育機関向けデータ ポリシーが有効かどうかを示すブール値を返します。
  • IsPortableOperatingSystem OS が Windows-To-Go を実行しているかどうかを取得します。
  • IsSecureBootEnabled ブート チェーンが UEFI で署名されているかどうかを取得します。
  • LanguagePacks デバイスにインストールされている言語パッケージのリスト。
  • LicenseStateReason システムがライセンス付与されている、またはされていない理由 (または方法) を取得します。 HRESULT は、キー ブロック エラーを示すエラー コードを示す場合があります。または、Microsoft Store により付与された OS ライセンスを実行していることを示す場合があります。
  • OA3xOriginalProductKey OEM がコンピューターにスタンプを付けたライセンス キーを取得します。
  • OSEdition 現在の OS のバージョンを取得します。
  • OSInstallType デバイスで使用されたインストールに関する数値の説明を取得します (クリーン、アップグレード、リフレッシュ、リセットなど)。
  • OSOOBEDateTime Out of Box Experience (OOBE) の日付を世界協定時刻 (UTC) で取得します。
  • OSSKU OS エディションのフレンドリ名を取得します。
  • OSSubscriptionStatus PRO コンピューターのエンタープライズ サブスクリプション機能に関する現在の状態を表します。
  • OSSubscriptionTypeId 選択された PRO コンピューターのエンタープライズ サブスクリプション機能のブール値を返します。
  • OSUILocale 現在 OS により使用されている UI のロケールを取得します。
  • ProductActivationResult OS ライセンス認証が成功したかどうかを示すブール値を返します。
  • ProductActivationTime 不正コピーの問題を追跡するための OS ライセンス認証時刻を返します。
  • ProductKeyID2 コンピューターが新しいライセンス キーで更新されている場合はライセンス キーを取得します。
  • RACw7Id Microsoft 信頼性分析コンポーネント (RAC) Win 7 識別子を取得します。 RAC は、システムの使用状況と信頼性の監視および分析に使用されます。
  • ServiceMachineIP 不正コピー対策に使用されている KMS ホストの IP アドレスを取得します。
  • ServiceMachinePort 不正コピー対策に使用されている KMS ホストのポートを取得します。
  • ServiceProductKeyID KMS のライセンス キーを取得します。
  • SharedPCMode EnableSharedPCMode 構成を有効にしたデバイスのブール値を返します。
  • Signature Microsoft Store により販売されるシグネチャ コンピューターであるかどうを取得します。
  • SLICStatus SLIC テーブルがデバイスに存在するかどうか。
  • SLICVersion SLIC テーブルから OS の種類/バージョンを返します。

Census.PrivacySettings

このイベントは、デバイスのレベルのプライバシー設定と、デバイス レベルのアクセスがこれらの機能に付与されたかどうかに関する情報を提供します。 すべての設定がすべてのデバイスに適用されるわけではありません。 各フィールドは、対応するプライバシーの設定の同意の状態を記録します。 同意の状態は、16 ビット符号付き整数としてエンコードされ、最初の 8 ビットが有効な同意の値を表し、最後の 8 ビットが値を設定する権限を表します。 有効な同意 (最初の 8 ビット) は次の値のいずれかです: -3 = 予期しない同意の値、-2 = 値が要求されなかった、-1 = 値の取得中にエラーが発生した、0 = 未定義、1 = 許可、2 = 拒否、3 = プロンプト。 同意の権限 (最後の 8 ビット) は、次の値のいずれかです。-3 = 予期しない権限、-2 = 値が要求されなかった、-1 = 値の取得中にエラーが発生した、0 = システム、1 = より高度な権限 (ゲート設定、システム全体の設定、グループ ポリシー)、2 = 広告識別子グループ ポリシー、3 = 子アカウントの広告識別子ポリシー、4 = プライバシー設定プロバイダーが実際の同意権限を認識していない、5 = 同意が構成されておらず、コード内の既定の設定が使用された、6 = システムの既定値、7 = 組織のポリシー、8 = OneSettings。 このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

  • Activity アクティビティ履歴に関する設定の現在の状態。
  • ActivityHistoryCloudSync アクティビティ履歴のクラウド同期に関する設定の現在の状態。
  • ActivityHistoryCollection アクティビティ履歴の収集に関する設定の現在の状態。
  • AdvertisingId 広告 ID に関する設定の現在の状態。
  • AppDiagnostics アプリの診断に関する設定の現在の状態。
  • Appointments カレンダーに関する設定の現在の状態。
  • Bluetooth Bluetooth 機能に関する設定の現在の状態。
  • BluetoothSync Bluetooth 同期機能に関する設定の現在の状態。
  • BroadFileSystemAccess ファイル システムへの広範なアクセスに関する設定の現在の状態。
  • CellularData 携帯データ ネットワーク機能に関する設定の現在の状態。
  • Chat チャットに関する設定の現在の状態。
  • Contacts 連絡先に関する設定の現在の状態。
  • DocumentsLibrary ドキュメント ライブラリに関する設定の現在の状態。
  • Email メールに関する設定の現在の状態。
  • FindMyDevice [デバイスの検索] に関する設定の現在の状態。
  • GazeInput 視線入力に関する設定の現在の状態。
  • HumanInterfaceDevice ヒューマン インターフェイス デバイスに関する設定の現在の状態。
  • InkTypeImprovement 手描き入力と入力の向上に関する設定の現在の状態。
  • Location 位置情報に関する設定の現在の状態。
  • LocationHistory 位置情報履歴に関する設定の現在の状態。
  • Microphone マイクに関する設定の現在の状態。
  • PhoneCall 通話に関する設定の現在の状態。
  • PhoneCallHistory 通話履歴に関する設定の現在の状態。
  • PicturesLibrary 画像ライブラリに関する設定の現在の状態。
  • Radios 無線に関する設定の現在の状態。
  • SensorsCustom カスタム センサーに関する設定の現在の状態。
  • SerialCommunication シリアル通信に関する設定の現在の状態。
  • Sms 携帯ショートメール (SMS) に関する設定の現在の状態。
  • SpeechPersonalization 音声認識サービスに関する設定の現在の状態。
  • USB USB に関する設定の現在の状態。
  • UserAccountInformation アカウント情報に関する設定の現在の状態。
  • UserDataTasks タスクに関する設定の現在の状態。
  • UserNotificationListener 通知に関する設定の現在の状態。
  • VideosLibrary ビデオ ライブラリに関する設定の現在の状態。
  • Webcam カメラに関する設定の現在の状態。
  • WifiData Wi‑Fi データに関する設定の現在の状態。
  • WiFiDirect Wi‑Fi Direct に関する設定の現在の状態。

Census.Processor

このイベントは、Windows を最新の状態に保つためにプロセッサに関するデータを送信します。

次のフィールドを使用できます。

  • KvaShadow プロセッサのマイクロ コード情報。
  • MMSettingOverride プロセッサのマイクロコード設定。
  • MMSettingOverrideMask プロセッサのマイクロコード設定のオーバーライド。
  • PreviousUpdateRevision 以前のマイクロコードのリビジョン。
  • ProcessorArchitecture インストールされているオペレーティング システムのプロセッサ アーキテクチャを取得します。
  • ProcessorClockSpeed プロセッサのクロック速度 (MHz)。
  • ProcessorCores プロセッサの論理コアの数。
  • ProcessorIdentifier 製造元のプロセッサ識別子。
  • ProcessorManufacturer プロセッサの製造元の名前。
  • ProcessorModel プロセッサのモデル名。
  • ProcessorPhysicalCores プロセッサの物理コアの数。
  • ProcessorUpdateRevision マイクロコードのリビジョン。
  • ProcessorUpdateStatus プロセッサ マイクロコードの負荷の状態を表す列挙値。
  • SocketCount CPU ソケットの数。
  • SpeculationControl システムが投機実行の制御の脆弱性を検証するために必要な保護を有効にしているかどうか。

Census.Security

このイベントは、セキュリティ設定に関する情報を提供します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • AvailableSecurityProperties このフィールドは、Device Guard の関連するセキュリティ プロパティの状態を列挙して報告する上で役立ちます。
  • CGRunning Credential Guard はキー システムとユーザーのシークレットを分離し、侵害に対する堅牢性を高めます。これにより、悪意のあるコードがローカルまたはネットワーク ベースのベクター経由で既に実行されている場合に、Pass the Hash スタイルの攻撃の影響と拡散を最小限に抑えることができます。 このフィールドは、Credential Guard が実行されているかどうかを示します。
  • DGState このフィールドは、Device Guard の状態をまとめたものです。
  • HVCIRunning ハイパーバイザー コード整合性 (HVCI) によって、Device Guard は脆弱性の悪用やゼロ デイ攻撃からカーネル モード プロセスとドライバーを保護できます。 HVCI は、プロセッサの機能を使ってすべてのソフトウェアを強制的にカーネル モードで実行し、安全にメモリを割り当てます。 このフィールドは、HVCI が実行されているかどうかを示します。
  • IsSawGuest デバイスがセキュリティで保護された管理ワークステーションのゲストとして実行されているかどうかを示します。
  • IsSawHost デバイスがセキュリティで保護された管理ワークステーション ホストとして実行されているかどうかを示します。
  • IsWdagFeatureEnabled Windows Defender Application Guard が有効かどうかを示します。
  • NGCSecurityProperties NGC セキュリティ情報の文字列表現。
  • RequiredSecurityProperties 仮想化ベースのセキュリティを有効にするために必要なセキュリティ プロパティを説明します。
  • SecureBootCapable セキュア ブートをサポートするシステムでは、BIOS によってこの機能を無効にすることができます。 このフィールドは、BIOS 設定に関係なく、システムがセキュア ブートを実行できるかどうかを示します。
  • ShadowStack Intel CET (制御フロー強制テクノロジ) のハードウェア セキュリティ機能の状態を表す SYSTEM_SHADOW_STACK_INFORMATION のビット フィールド。
  • SModeState Windows S モードの証跡状態。
  • SystemGuardState SystemGuard の状態を示します。 NotCapable (0)、Capable (1)、Enabled (2)、Error (0xFF)。
  • TpmReadyState TPM の準備状態を示します。 NotReady (0)、ReadyForStorage (1)、ReadyForAttestation (2)、Error (0xFF)。
  • VBSState 仮想化ベースのセキュリティ (VBS) は、ハイパーバイザーを使ってオペレーティング システムのカーネルとその他の部分を保護します。 Credential Guard とハイパーバイザー コード整合性 (HVCI) はいずれも、VBS を利用して、シークレットを分離/保護し、カーネル モード コードの整合性を検証します。 VBS には、無効、有効、実行中の 3 種類の状態があります。
  • WdagPolicyValue Windows Defender Application Guard ポリシー。

Census.Speech

このイベントは、デバイスの基本的な音声認識設定を収集するために使用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

  • AboveLockEnabled デバイスがロックされているときに Cortana を呼び出すことができるかどうかを表す Cortana 設定。
  • GPAllowInputPersonalization グループ ポリシー設定で音声認識機能が有効になっているかどうかを示します。
  • HolographicSpeechInputDisabled 接続されている HMD デバイスにユーザーが無効にした音声認識機能があるかどうかを表すホログラフィック設定。
  • HolographicSpeechInputDisabledRemote リモート ポリシーで HMD デバイスの音声認識機能が無効になっているかどうかを示します。
  • KeyVer census の音声認識イベントのバージョン情報。
  • KWSEnabled ユーザーが "コルタナさん" キーワード スポッター (KWS) を有効にしたかどうかを表す Cortana 設定。
  • MDMAllowInputPersonalization MDM ポリシーで音声認識機能が有効になっているかどうかを示します。
  • RemotelyManaged 音声認識機能のコンテキストで、リモート管理者 (MDM またはグループ ポリシー) によってデバイスが制御されているかどうかを示します。
  • SpeakerIdEnabled キーワード検出が単一ユーザーの音声に応答するようトレーニングされているかどかを表す Cortana 設定。
  • SpeechServicesEnabled ユーザーがデバイスで音声認識サービスをオプトインしたかどうかを表す Windows 設定。
  • SpeechServicesValueSource 有効なオンライン音声認識のプライバシー ポリシー設定を決定する要素 (リモート管理者、ローカル管理者、ユーザー設定) を示します。

Census.Storage

このイベントは、システム ボリュームとプライマリ ディスクの合計容量に関するデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • PrimaryDiskTotalCapacity デバイスのプライマリ ディスクのディスク領域量を MB 単位で取得します。
  • PrimaryDiskType デバイスが接続されているバスの種類を示す、型 STORAGE_BUS_TYPE の列挙子値を取得します。 これは、この構造の最後で未処理のデバイス プロパティを解釈する際に使用する必要があります (未処理のデバイス プロパティがある場合)。
  • StorageReservePassedPolicy 更新プログラム用に十分なディスク領域があることと、お客様が最新の OS を使用していることを確認するための記憶域予約ポリシーが、このデバイスで有効になっているかどうかを示します。
  • SystemVolumeTotalCapacity システム ボリュームがインストールされているパーティションのサイズを MB 単位で取得します。

Census.Userdefault

このイベントは、ユーザーが設定したブラウザーに関する現在の既定の基本設定、および最もよく使用される拡張子とプロトコルに関するデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CalendarType さまざまなカレンダーを指定するために使用されるカレンダー識別子。
  • Defaultapp 次の拡張子またはプロトコルに対して選択されている、現在のユーザーの既定のプログラム: .html、.htm、.jpg、.jpeg、.png、.mp3、.mp4、.mov、.pdf。
  • DefaultBrowserProgId 現在のユーザーが使用する既定のブラウザーの ProgramId。
  • LocaleName GetLocaleInfoEx() 関数を介して、LOCALE_SNAME によって指定された現在のユーザー ロケールの名前。
  • LongDateFormat ユーザーが選択した長い日付形式。
  • ShortDateFormat ユーザーが選択した短い日付形式。

Census.UserDisplay

このイベントは、論理的/物理的なディスプレイ サイズ、内蔵/外部ディスプレイの解像度と数、システムの VRAM に関するデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • InternalPrimaryDisplayLogicalDPIX 内蔵ディスプレイの x 方向の論理 DPI を取得します。
  • InternalPrimaryDisplayLogicalDPIY 内蔵ディスプレイの y 方向の論理 DPI を取得します。
  • InternalPrimaryDisplayPhysicalDPIX 内蔵ディスプレイの x 方向の物理 DPI を取得します。
  • InternalPrimaryDisplayPhysicalDPIY 内蔵ディスプレイの y 方向の物理 DPI を取得します。
  • InternalPrimaryDisplayResolutionHorizontal 内蔵ディスプレイの横方向のピクセル数を取得します。
  • InternalPrimaryDisplayResolutionVertical 内蔵ディスプレイの縦方向のピクセル数を取得します。
  • InternalPrimaryDisplaySizePhysicalH ディスプレイの縦方向の物理的な長さを mm 単位で取得します。 対角線の長さ (インチ) の計算に使用されます。
  • InternalPrimaryDisplaySizePhysicalY ディスプレイの縦方向の物理的な長さを mm 単位で取得します。 対角線の長さ (インチ) の計算に使用されます。
  • NumberofExternalDisplays コンピューターに接続されている外部ディスプレイの数を取得します。
  • NumberofInternalDisplays コンピューターの内蔵ディスプレイの数を取得します。
  • VRAMDedicated ビデオ RAM を MB 単位で取得します。
  • VRAMDedicatedSystem 専用ビデオ カードのメモリ量を取得します。
  • VRAMSharedSystem ビデオ カードが使用できる RAM メモリ量を取得します。

Census.UserNLS

このイベントは、アプリ言語、入力、表示言語についてユーザーが設定した既定の設定に関するデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • DefaultAppLanguage ユーザーが設定した現在の既定のアプリ言語。
  • DisplayLanguage ユーザーが設定した優先される現在の Windows 表示言語。
  • HomeLocation 現在のユーザーの位置。GetUserGeoId() 関数を使って入力されます。
  • KeyboardInputLanguages デバイスにインストールされているキーボード入力言語。
  • SpeechInputLanguages デバイスにインストールされている音声入力言語。

Census.UserPrivacySettings

このイベントは、現在のユーザーのプライバシー設定と、デバイス レベルのアクセスがこれらの機能に付与されたかどうかに関する情報を提供します。 すべての設定がすべてのデバイスに適用されるわけではありません。 各フィールドは、対応するプライバシーの設定の同意の状態を記録します。 同意の状態は、16 ビット符号付き整数としてエンコードされ、最初の 8 ビットが有効な同意の値を表し、最後の 8 ビットが値を設定する権限を表します。 有効な同意は次の値のいずれかです。-3 = 予期しない同意の値、-2 = 値が要求されなかった、-1 = 値の取得中にエラーが発生した、0 = 未定義、1 = 許可、2 = 拒否、3 = プロンプト。 同意の権限は、次の値のいずれかです。-3 = 予期しない権限、-2 = 値が要求されなかった、-1 = 値の取得中にエラーが発生した、0 = ユーザー、1 = より高度な権限 (ゲート設定、システム全体の設定、グループ ポリシー)、2 = 広告識別子グループ ポリシー、3 = 子アカウントの広告識別子ポリシー、4 = プライバシー設定プロバイダーが実際の同意権限を認識していない、5 = 同意が構成されておらず、コード内の既定の設定が使用された、6 = システムの既定値、7 = 組織のポリシー、8 = OneSettings。 このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

  • Activity アクティビティ履歴に関する設定の現在の状態。
  • ActivityHistoryCloudSync アクティビティ履歴のクラウド同期に関する設定の現在の状態。
  • ActivityHistoryCollection アクティビティ履歴の収集に関する設定の現在の状態。
  • AdvertisingId 広告 ID に関する設定の現在の状態。
  • AppDiagnostics アプリの診断に関する設定の現在の状態。
  • Appointments カレンダーに関する設定の現在の状態。
  • Bluetooth Bluetooth 機能に関する設定の現在の状態。
  • BluetoothSync Bluetooth 同期機能に関する設定の現在の状態。
  • BroadFileSystemAccess ファイル システムへの広範なアクセスに関する設定の現在の状態。
  • CellularData 携帯データ ネットワーク機能に関する設定の現在の状態。
  • Chat チャットに関する設定の現在の状態。
  • Contacts 連絡先に関する設定の現在の状態。
  • DocumentsLibrary ドキュメント ライブラリに関する設定の現在の状態。
  • Email メールに関する設定の現在の状態。
  • GazeInput 視線入力に関する設定の現在の状態。
  • HumanInterfaceDevice ヒューマン インターフェイス デバイスに関する設定の現在の状態。
  • InkTypeImprovement 手描き入力と入力の向上に関する設定の現在の状態。
  • InkTypePersonalization 手描き入力と入力の個人用設定に関する設定の現在の状態。
  • Location 位置情報に関する設定の現在の状態。
  • LocationHistory 位置情報履歴に関する設定の現在の状態。
  • Microphone マイクに関する設定の現在の状態。
  • PhoneCall 通話に関する設定の現在の状態。
  • PhoneCallHistory 通話履歴に関する設定の現在の状態。
  • PicturesLibrary 画像ライブラリに関する設定の現在の状態。
  • Radios 無線に関する設定の現在の状態。
  • SensorsCustom カスタム センサーに関する設定の現在の状態。
  • SerialCommunication シリアル通信に関する設定の現在の状態。
  • Sms 携帯ショートメール (SMS) に関する設定の現在の状態。
  • SpeechPersonalization 音声認識サービスに関する設定の現在の状態。
  • USB USB に関する設定の現在の状態。
  • UserAccountInformation アカウント情報に関する設定の現在の状態。
  • UserDataTasks タスクに関する設定の現在の状態。
  • UserNotificationListener 通知に関する設定の現在の状態。
  • VideosLibrary ビデオ ライブラリに関する設定の現在の状態。
  • Webcam カメラに関する設定の現在の状態。
  • WifiData Wi‑Fi データに関する設定の現在の状態。
  • WiFiDirect Wi‑Fi Direct に関する設定の現在の状態。

Census.VM

このイベントは、仮想化がデバイスで有効になっているかどうかとその各種特性を示すデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CloudService この仮想マシンが実行されているのはどのクラウド サービスであるかを示します (クラウド サービスが存在する場合)。
  • HyperVisor 現在の OS がハイパーバイザーの上で実行されているかどうかを取得します。
  • IOMMUPresent 入出力メモリ管理ユニット (IOMMU) が存在するかどうかを示します。
  • IsVDI デバイスで仮想デスクトップ インフラストラクチャを使用しているかどうか。
  • IsVirtualDevice ハイパーバイザーが Microsoft の Hyper-V Hypervisor または他の Hv#1 ハイパーバイザーである場合、このフィールドは Hyper-V ホスト OS では FALSE に、ゲスト OS では TRUE に設定されます。 このフィールドは、Hv#1 以外のハイパーバイザーには依存しません。
  • IsWVDSessionHost Windows 仮想デバイス セッション ホストかどうかを示します。
  • SLATSupported 第 2 レベルのアドレス変換 (SLAT) がハードウェアによりサポートされているかどうかを表します。
  • VirtualizationFirmwareEnabled 仮想化がファームウェアで有効かどうかを表します。
  • VMId 仮想マシンを識別する文字列。
  • WVDEnvironment このセッション ホストが参加している WVD サービス環境を表します。

Census.WU

このイベントは、Windows Update サーバーおよび他のアプリ ストアのポリシーに関するデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • AppraiserGatedStatus デバイスのアップグレードが管理されているかどうかを示します。
  • AppStoreAutoUpdate 自動アップグレードのアプリストア設定を取得します。 (有効/無効)。
  • AppStoreAutoUpdateMDM MDM のアプリ自動更新値を取得します: 0 - 許可しない。 1 - 許可する。 2 - 未構成。 既定: [2] 未構成
  • AppStoreAutoUpdatePolicy Microsoft Store アプリの自動更新のグループ ポリシー設定を取得します。
  • DelayUpgrade アップグレードを延期する Windows Upgrade フラグを取得します。
  • IsHotPatchEnrolled ホットパッチ プログラムでの登録に関連するデバイスの現在の状態を表します。
  • OSAssessmentFeatureOutOfDate 前回の機能更新プログラムがリリースされてから、デバイスにインストールされない状態を何日経過したか
  • OSAssessmentForFeatureUpdate 最新の機能更新プログラムがデバイスにインストールされているかどうか。
  • OSAssessmentForQualityUpdate 最新の品質更新プログラムがデバイスにインストールされているかどうか。
  • OSAssessmentForSecurityUpdate 最新のセキュリティ更新プログラムがデバイスにインストールされているかどうか。
  • OSAssessmentQualityOutOfDate 前回の品質更新プログラムがリリースされてから、デバイスにインストールされない状態を何日経過したか
  • OSAssessmentReleaseInfoTime 評価の実行に使用されるリリース情報の鮮度。
  • OSRollbackCount 機能更新プログラムがデバイスでロール バックされた回数。
  • OSRolledBack 機能更新プログラムがセットアップ時にロール バックされたことを表すフラグ。
  • OSUninstalled 機能更新プログラムがデバイスでアンインストールされていることを表すフラグ。
  • OSWUAutoUpdateOptions デバイスの自動更新設定を取得します。
  • OSWUAutoUpdateOptionsSource OSWUAutoUpdateOptions フィールドに表示される自動更新設定のソース。 たとえば、グループ ポリシー (GP)、モバイル デバイス管理 (MDM)、既定の設定。
  • UninstallActive デバイスが以前のアップグレードを最近アンインストールしたことを表すフラグ。
  • UpdateServiceURLConfigured デバイスが Windows Server Update Services (WSUS) により管理されているかどうかを取得します。
  • WUDeferUpdatePeriod 更新の延期が設定されているかどうかを取得します。
  • WUDeferUpgradePeriod アップグレードの延期が設定されているかどうかを取得します。
  • WUDODownloadMode DO が有効になっているかどうか、および更新プログラムを取得または配布する方法配信の最適化 (DO) を取得して、ユーザーが以前にダウンロードした Windows Update 更新プログラムを同じネットワーク上の他のデバイスに展開できるようにする方法を取得します。
  • WULCUVersion コンピューターにインストールされている LCU のバージョン。
  • WUMachineId Windows Update (WU) マシンの識別子を取得します。
  • WUPauseState 更新が一時停止されているかどうかを判断するための Windows Update 設定を取得します。
  • WUServer 自動更新および API 呼び出し元 (既定) によって使用される、WSUS サーバーの HTTP(S) URL を取得します。

Census.Xbox

このイベントは、Windows を最新の状態に保つために、シリアル番号や DeviceId など、Xbox 本体に関するデータを送信します。

次のフィールドを使用できます。

  • XboxConsolePreferredLanguage Xbox 本体でユーザーが選択した優先する言語を取得します。
  • XboxConsoleSerialNumber Xbox 本体のシリアル番号を取得します。
  • XboxLiveDeviceId 本体の一意のデバイス ID を取得します。
  • XboxLiveSandboxId デバイスが Microsoft 内部のデバイスである場合は、開発者サンドボックス ID を取得します。

クラウド エクスペリエンスのホスト イベント

Microsoft.Windows.Shell.CloudExperienceHost.AppActivityRequired

このイベントは、Windows の OOBE CloudExperienceHost シナリオの最初から始まり、シナリオの完了時に終了する WIL アクティビティです。 その主な目的は、OOBE フロー中に発生するブロック エラーを検出することです。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • appResult CXH OOBE シナリオの AppResult ("success" や "fail" など)。 これは、停止イベントなどのシナリオの完了時にログに記録されます。
  • experience PII が削除された、CXH シナリオの起動に関連するプロパティを含む JSON BLOB。 例: host、port、protocol、surface。 開始イベント時にログに記録されます。
  • source CXH が起動されたシナリオ。 このイベントは OOBE の時間枠に制限されているため、FRXINCLUSIVE または FRXOOBELITE になります。 開始イベントでログに記録されます。
  • wilActivity すべての Wil アクティビティでログに記録される共通データ。

コード整合性イベント

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

OEM がレジストリ キーを使用して自動有効化をブロックしようとしたかどうかを示します。

次のフィールドを使用できます。

  • BlockHvciAutoenablement 自動有効化が正常にブロックされた場合は true、それ以外の場合は false。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

自動有効化が成功し、デバイスで HVCI が有効になっているときに発生します。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

sysprep の HVCI 自動有効化プロセスの開始時と終了時に発生します。

次のフィールドを使用できます。

  • wilActivity 開始イベントと終了イベントの照合に使用されるスレッド ID と、終了イベントの成功または失敗を示す HResult も含まれます。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

HVC Iが既に有効になっているため、自動有効化を続行する必要がない場合に発生します。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

ドライバーのスキャンで結果を取得できない場合に発生します。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

特定のドライバーの SDB のチェック中にエラーが発生した場合に発生します。

次のフィールドを使用できます。

  • DriverPath チェック中にエラーが発生したときに SDB でチェックされていたドライバーへのパス。
  • Error SDB の確認中に発生したエラー。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

HVCI に準拠していないドライバーが検出されると発生します。

次のフィールドを使用できます。

  • DriverPath ドライバーへのパス。
  • NonComplianceMask ドライバー違反を示すエラー コード。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

互換性のない言語パックが検出されたときに起動します。

次のフィールドを使用できます。

  • Language 検出された、互換性のない言語パックを含む文字列。

Microsoft.Windows.Security.CodeIntegrity.State.Current

このイベントは、CodeIntegrity ポリシーの全体的な状態とポリシーの数を示します。これは、デバイスの再起動時と再起動なしでポリシーが変更されたときに発生します。 このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

  • EModeEnabled "E モード" を定義するポリシーがデバイス上に存在し、アクティブかどうか。
  • GlobalCiPolicyState グローバル CodeIntegrity 状態 (監査モードなど) を含むビットフィールド。
  • PolicyCount デバイスに存在する CodeIntegrity ポリシーの数。

Microsoft.Windows.Security.CodeIntegrity.State.IsProductionConfiguration

このイベントは、デバイスの実稼働の構成状態に関する情報をログに記録します。 このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

  • ErrorCode WldpIsProductionConfiguration API によって返されるエラー コード。
  • FailedConfigurationChecks デバイスが失敗した構成チェックのリストを示すビット。
  • RequiredConfigurationChecks デバイスに対して実行する必要のある構成チェックのリストを示すビット。
  • WldpIsWcosProductionConfiguration デバイスが実稼働用に適切に構成されているかどうかを示すブール値。

Microsoft.Windows.Security.CodeIntegrity.State.PolicyDetails

この個々のポリシー状態イベントは、デバイスの再起動時と再起動なしのポリシー変更が発生したときに、ポリシーごとに 1 回発生します。 このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保つために使用されます。

次のフィールドを使用できます。

  • BasePolicyId これが補足ポリシーである場合は、このポリシーが補足する基本ポリシーの ID。 これが基本ポリシーの場合は、PolicyID と同じです。
  • IsBasePolicy これが基本ポリシーである場合は true。
  • IsLegacyPolicy このポリシーが新しい複数のポリシー形式 (guid.cip) ではなく、従来のポリシーの種類 (WinSiPolicy/AtpSiPolicy/SiPolicy.p7b) のいずれかである場合は、true。
  • PolicyAllowKernelSigners Secureboot がポリシーの SignatureType のカスタム カーネル署名者を許可するかどうか。
  • PolicyCount ポリシーの合計数。
  • PolicyHVCIOptions HVCI 関連のビットフィールド。
  • PolicyId このポリシーの ID。
  • PolicyIndex ポリシーの合計数でのこのポリシーのインデックス。
  • PolicyInfoId ポリシーの securesettings で定義された文字列 ID。
  • PolicyInfoName securesettings で定義された文字列ポリシー名。
  • PolicyOptions ポリシーで定義されている RuleOptions のビットフィールド。
  • PolicyVersionEx 署名されたポリシーのロールバック保護に使用されるポリシー バージョン #。
  • SignatureType ポリシー署名者が存在する場合に、その情報を含む列挙型 (Windows の署名など)。

共通データ拡張

共通データ Extensions.app

実行中のアプリケーションのプロパティについて示します。 この拡張機能は、クライアント アプリまたは Web アプリで指定されている可能性があります。

次のフィールドを使用できます。

  • asId アプリ セッションを表す整数値。 この値は、アプリの初回起動時に 0 から始まり、各ブート セッションでアプリが起動されるたびに増加します。
  • env イベントが記録された環境。
  • expId OS フライトなどのフライトや、Web サイト UX 実験などの実験をイベントに関連付けます。
  • id イベントを生成するプロセスで現在読み込まれているクライアント アプリケーションの一意識別子を表します。イベントをグループ化し、使用パターン、アプリケーションごとのエラーを理解するために使用されます。
  • locale アプリのロケール。
  • name アプリの名前。
  • userId アプリケーションにより認識されている userID。
  • ver アプリケーションのバージョン番号を表します。 バージョンごとのエラー、アプリ間でのバージョンごとの使用状況について理解するために使用されます。

共通データ Extensions.container

コンテナー内で記録されたイベントのコンテナーのプロパティについて説明します。

次のフィールドを使用できます。

  • epoch SDK の初期化ごとにインクリメントされる ID。
  • localId クライアントが既知のデバイス ID。
  • osVer オペレーティング システムのバージョン。
  • seq イベントごとにインクリメントされる ID。
  • 型 コンテナーの種類。 例: プロセス、または VMHost

共通データ Extensions.device

デバイスに関連するフィールドを示します。

次のフィールドを使用できます。

  • deviceClass デバイスの分類。 たとえば、Desktop、Server、Mobile などです。
  • localId デバイスのローカルに定義された一意の ID。 これは、人間が判読できるデバイス名ではありません。 多くの場合、HKLM\Software\Microsoft\SQMClient\MachineId に保存された値と同じになります。
  • make デバイスの製造元。
  • model デバイス モデル。

共通データ Extensions.Envelope

共通データ拡張機能のすべてを含む封筒を表します。

次のフィールドを使用できます。

  • data 特定のイベント スキーマに関する、オプションで一意の診断データを表します。
  • ext_app 実行中のアプリケーションのプロパティについて説明します。 この拡張機能は、クライアント アプリまたは Web アプリで指定されている可能性があります。 「共通データ Extensions.app」を参照してください。
  • ext_container コンテナー内で記録されたイベントのコンテナーのプロパティを表します。 「共通データ Extensions.container」を参照してください。
  • ext_device デバイス関連のフィールドを表します。 「共通データ Extensions.device」を参照してください。
  • ext_mscv 相関関係ベクトル関連フィールドを表します。 「共通データ Extensions.mscv」を参照してください。
  • ext_os クライアントで設定されるオペレーティング システムのプロパティを表します。 「共通データ Extensions.os」を参照してください。
  • ext_sdk 特定 SDK に必要なプラットフォーム ライブラリに関連するフィールドを表します。 「共通データ Extensions.sdk」を参照してください。
  • ext_user ユーザーに関連するフィールドを表します。 「共通データ Extensions.user」を参照してください。
  • ext_utc Windows のログ ライブラリーで設定される可能性があるフィールドを表します。 「共通データ Extensions.utc」を参照してください。
  • ext_xbl Xbox Live に関連するフィールドを表します。 「共通データ Extensions.xbl」を参照してください。
  • iKey アプリケーションやイベントの他の論理グループの ID を表します。
  • name イベントの一意に修飾される名前を表します。
  • time イベントがクライアントで生成されたイベント日時を世界協定時刻 (UTC) で表します。 これは、ISO 8601 形式にする必要があります。
  • ver 機能拡張のメジャー バージョンおよびマイナー バージョンを表します。

共通データ Extensions.mscv

相関関係ベクトルに関連したフィールドを記述します。

次のフィールドを使用できます。

  • cV 相関関係ベクトルを表します。コンポーネント境界をまたいで関連するイベントの部分的な順序を追跡するための一意のフィールド。

共通データ Extensions.os

オペレーティング システムの一部のプロパティを表します。

次のフィールドを使用できます。

  • bootId 起動セッションを表す整数値。 この値は、OS インストール後の初回起動時に 0 から始まり、再起動されるたびに増加します。
  • expId 実験 ID を表します。 OS フライト (プレリリース ビルド) などのフライトや、Web サイト UX 実験などの実験をイベントと関連付けるための標準は、フライト/実験 ID を共通スキーマのパート A に記録することを目的としています。
  • locale オペレーティング システムのロケールを表します。
  • name オペレーティング システム名を表します。
  • ver 機能拡張のメジャー バージョンおよびマイナー バージョンを表します。

共通データ Extensions.sdk

特定の SDK に必要なフィールドを記録するために、プラットフォーム固有のライブラリで使用されます。

次のフィールドを使用できます。

  • epoch SDK が初期化されるたびにインクリメントされる ID。
  • installId SDK を初めて初期化するときに作成される ID。
  • libVer SDK のバージョン。
  • seq イベントごとにインクリメントされる ID。
  • ver ログ SDK のバージョン。

共通データ Extensions.user

ユーザーに関連するフィールドを表します。

次のフィールドを使用できます。

  • authId これは、Microsoft アカウントのチケットなどのトークンや Xbox トークンから抽出され、このイベントに関連付けられているユーザーの ID です。
  • locale 言語と地域。
  • localId ローカルで作成され、クライアントにより追加された一意のユーザー ID を表します。 これは、ユーザーのアカウント ID ではありません。

共通データ Extensions.utc

Windows のログ ライブラリで設定される可能性があるプロパティを表します。

次のフィールドを使用できます。

  • aId ETW ActivityId を表します。 TraceLogging を通じて、または ETW から直接記録されます。
  • bSeq "バッファー識別子シーケンス番号" の形式のアップロード バッファー シーケンス番号。
  • cat イベントに関連付けられた ETW キーワードのビットマスクを表します。
  • cpId Reference、Desktop、Phone、Holographic、Hub、IoT Composer などのコンポーザー ID。
  • epoch エポック フィールドおよび seqNum フィールドを表します。これは、発生したイベントの数とアップロードされたイベントの数を追跡するのに役立ち、アップロード中のデータ損失の識別と、入力サーバーでのイベントの重複排除が可能になります。
  • eventFlags "接続ユーザー エクスペリエンスとテレメトリ" コンポーネントのパイプラインがイベントを処理する方法を記述するビットのコレクションを表します。 最下位バイトは、イベントの持続性です。 次のバイトは、イベントの待機時間です。
  • flags さまざまな Windows 固有のフラグをキャプチャするビットマップを表します。
  • loggingBinary イベントを発生させたバイナリ (実行可能ファイル、ライブラリ、ドライバーなど)。
  • mon "モニター シーケンス : イベント シーケンス" 形式のモニターおよびイベント シーケンス番号の組み合わせ。
  • op ETW Op Code を表します。
  • pgName イベントに関連付けられているプロバイダー グループ名の短い形式。
  • popSample このイベントがクライアントにより生成されたときの有効サンプル レートを表します。
  • providerGuid プロバイダー名に関連付けられている ETW プロバイダー ID。
  • raId ETW Related ActivityId を表します。 TraceLogging を通じて、または ETW から直接記録されます。
  • seq アップロードされたイベントの絶対順序の追跡に使用されるシーケンス フィールドを表します。 これは、アップロード キューに追加される各イベント増分識別子です。 Sequence は、発生したイベントの数とアップロードされたイベントの数を追跡するのに役立ち、アップロード中のデータ損失の識別と、入力サーバーでのイベントの重複排除が可能になります。
  • sqmId Windows SQM (ソフトウェア品質基準 - Windows 10 診断データ収集の前身となるもの) のデバイス識別子。
  • stId シナリオ入力ポイント ID を表します。 これは、診断シナリオにおいてイベントごとに一意な GUID です。 これは、シナリオ トリガー ID に使用されます。
  • wcmp Windows シェル コンポーザー ID。
  • wPId Windows コア OS 製品 ID。
  • wsId Windows コア OS セッション ID。

共通データ Extensions.xbl

Xbox Live に関連するフィールドを表します。

次のフィールドを使用できます。

  • claims 短い要求名がこの構造体に追加されていない追加の要求。
  • did Xbox デバイス ID
  • dty Xbox デバイスの種類
  • dvr デバイスのオペレーティング システムのバージョン。
  • eid 開発者エンティティを表す一意の ID。
  • exp 有効期限の時刻。
  • ip クライアント デバイスの IP アドレス。
  • nbf 有効期間の開始時刻
  • pid 10 進数で示されている PUID のコンマ区切りリスト。
  • sbx Xbox サンドボックス識別子
  • sid サービス インスタンス ID。
  • sty サービスの種類。
  • tid Xbox Live タイトル ID。
  • tvr Xbox Live タイトルのバージョン。
  • uts ビット フィールド。xid にリストされたユーザー ID ごとに 2 ビットが割り当てられます。 このフィールドは、すべてのユーザーが小売アカウントの場合は省略されます。
  • xid 10 進数でエンコードされた Xbox ユーザー ID のリスト。

共通データ フィールド

Ms.Device.DeviceInventoryChange

特定のデバイスで利用可能なすべてのハードウェアおよびソフトウェア コンポーネントのインストール状態を表します。

次のフィールドを使用できます。

  • action デバイス インベントリ オブジェクトで呼び出された変更。
  • inventoryId 互換性テストに使用されるデバイス ID
  • objectInstanceId デバイスのスコープ内で一意のオブジェクト ID。
  • objectType イベントが適用されるオブジェクトの種類を示します。
  • syncId 同じ所属の StartSync、EndSync、Add、Remove 操作のグループ化に使用される文字列。 このフィールドは、Sync 期間ごとに一意であり、複数のエージェントが同じオブジェクトに対して重複するインベントリを実行する場合に明確化するために使用されます。

コンポーネント ベースのサービス イベント

CbsServicingProvider.CbsCapabilityEnumeration

このイベントは、Windows を最新の状態に保つために、Windows Update でオプションの Windows コンテンツをスキャンした結果を報告します。

次のフィールドを使用できます。

  • architecture スキャンが指定したアーキテクチャに制限されていたことを示します。
  • capabilityCount スキャン中に検出されたオプションのコンテンツ パッケージの数。
  • clientId オプションのコンテンツを要求するアプリケーションの名前。
  • duration スキャンを完了するまでにかかった時間。
  • hrStatus スキャンの HReturn コード。
  • language スキャンが指定した言語に制限されていたことを示します。
  • majorVersion スキャンが指定したメジャー バージョンに制限されていたことを示します。
  • minorVersion スキャンが指定したマイナー バージョンに制限されていたことを示します。
  • namespace スキャンが指定した名前空間内のパッケージに制限されていたこと示します。
  • sourceFilter ローカルで利用可能なオプションのコンテンツがスキャンでチェックされたことを示すビットマスク。
  • stackBuild サービス スタックのビルド番号。
  • stackMajorVersion サービス スタックのメジャー バージョン番号。
  • stackMinorVersion サービス スタックのマイナー バージョン番号。
  • stackRevision サービス スタックのリビジョン番号。

CbsServicingProvider.CbsCapabilitySessionFinalize

このイベントは、Windows Update からオプションの Windows コンテンツをインストールまたはアンインストールした結果に関する情報を提供します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • capabilities インストールされたオプションのコンテンツ パッケージの名前。
  • clientId オプションのコンテンツを要求するアプリケーションの名前。
  • currentID 現在のインストール セッションの ID。
  • downloadSource ダウンロードのソース。
  • highestState オプションのコンテンツの最上位の最終的なインストール状態。
  • hrLCUReservicingStatus オプションのコンテンツが利用できる最新バージョンに更新されたかどうかを示します。
  • hrStatus インストール操作の HReturn コード。
  • rebootCount インストールを完了するために必要な再起動の回数。
  • retryID 失敗した操作を再試行するために使用されるセッション ID。
  • retryStatus エラーが発生した場合、インストールを再試行するかどうかを示します。
  • stackBuild サービス スタックのビルド番号。
  • stackMajorVersion サービス スタックのメジャー バージョン番号。
  • stackMinorVersion サービス スタックのマイナー バージョン番号。
  • stackRevision サービス スタックのリビジョン番号。

CbsServicingProvider.CbsCapabilitySessionPended

このイベントは、Windows を最新の状態に保つために役立つ、再起動が必要なオプションの Windows コンテンツをインストールした結果に関する情報を提供します。

次のフィールドを使用できます。

  • clientId オプションのコンテンツを要求するアプリケーションの名前。
  • pendingDecision 該当する場合は、再起動の原因を示します。

CbsServicingProvider.CbsPackageRemoval

このイベントは、Windows を最新の状態に保つために役立つ、Windows の累積的なセキュリティ更新プログラムをアンインストールした結果に関する情報を提供します。

次のフィールドを使用できます。

  • buildVersion アンインストールされているセキュリティ更新プログラムのビルド番号。
  • clientId アンインストールを要求しているアプリケーションの名前。
  • currentStateEnd 操作の完了後の更新プログラムの最終的な状態。
  • failureDetails 該当する場合、エラーの原因に関する情報。
  • failureSourceEnd アンインストール時のエラーが発生したステージ。
  • hrStatusEnd 操作の全体的な終了コード。
  • initiatedOffline マウントした Windows イメージのアンインストールが開始されたかどうかを示します。
  • majorVersion アンインストールされているセキュリティ更新プログラムのメジャー バージョン番号。
  • minorVersion アンインストールされているセキュリティ更新プログラムのマイナー バージョン番号。
  • originalState 操作前の更新プログラムの開始状態。
  • pendingDecision 該当する場合は、再起動の原因を示します。
  • primitiveExecutionContext アンインストールが完了した場合のシステム スタートアップ時の状態。
  • revisionVersion アンインストールされているセキュリティ更新プログラムのリビジョン番号。
  • transactionCanceled アンインストールがキャンセルされたかどうかを示します。

CbsServicingProvider.CbsQualityUpdateInstall

このイベントは、Windows を最新の状態に保つために Windows Update からサービス コンテンツをインストールした結果として、パフォーマンスと信頼性を報告します。

次のフィールドを使用できます。

  • buildVersion 更新プログラム パッケージのビルド バージョン番号。
  • clientId オプションのコンテンツを要求するアプリケーションの名前。
  • corruptionHistoryFlags デバイスでの更新エラーの原因となったコンポーネント ストア破損の種類を示すビットマスクです。
  • corruptionType 現在の更新エラーの原因となったデータ破損の種類のリストを格納する列挙型。
  • currentStateEnd 操作の完了後のパッケージの最終的な状態。
  • doqTimeSeconds ドライバーの更新にかかった時間 (秒)。
  • executeTimeSeconds インストールの実行に要した秒数。
  • failureSourceEnd 更新プログラムのどのフェーズでエラーが発生したかを示す列挙値。
  • hrStatusEnd インストール操作のリターン コード。
  • initiatedOffline オフラインの Windows Imaging Format (WIM) ファイルにパッケージがインストールされたかどうかを示す値 (true または false)。
  • majorVersion 更新プログラム パッケージのメジャー バージョン番号。
  • minorVersion 更新プログラム パッケージのマイナー バージョン番号。
  • originalState パッケージの開始時の状態。
  • overallTimeSeconds 全体的なサービス操作を実行するための時間 (秒)。
  • planTimeSeconds 更新操作を計画するために要した時間 (秒)。
  • poqTimeSeconds ファイルおよびレジストリの操作の処理時間 (秒)。
  • postRebootTimeSeconds 更新プログラムのスタートアップ処理を実行するための時間 (秒)。
  • preRebootTimeSeconds インストールの実行と再起動の間の時間 (秒)。
  • primitiveExecutionContext シャットダウンまたはスタートアップのどのフェーズで更新プログラムがインストールされたかを示す列挙値。
  • rebootCount 更新プログラムをインストールするために要した再起動の回数。
  • rebootTimeSeconds 更新プログラムのスタートアップ処理が開始するまでの時間 (秒)。
  • resolveTimeSeconds 更新プログラムに含まれるパッケージを解決するために要した時間 (秒)。
  • revisionVersion 更新プログラム パッケージのリビジョン バージョン番号。
  • rptTimeSeconds インストーラー プラグインの実行にかかった時間 (秒)。
  • shutdownTimeSeconds 更新プログラムのシャットダウン処理を実行するために要した時間 (秒)。
  • stackRevision サービス スタックのリビジョン番号。
  • stageTimeSeconds 更新プログラムに含まれるすべてのファイルのステージングに要した時間 (秒)。

CbsServicingProvider.CbsSelectableUpdateChangeV2

このイベントは、Windows を最新の状態に保つためにオプションの Windows コンテンツを有効または無効にした結果を報告します。

次のフィールドを使用できます。

  • applicableUpdateState オプションのコンテンツに該当する最高の状態を示します。
  • buildVersion インストールされるパッケージのビルド バージョン。
  • clientId オプション コンテンツの変更を要求しているアプリケーションの名前。
  • downloadSource オプションのコンテンツが Windows Update またはローカル アクセスが可能なファイルから取得されたかどうかを示します。
  • downloadtimeInSeconds オプションのコンテンツが Windows Update またはローカル アクセスが可能なファイルから取得されたかどうかを示します。
  • executionID 1 つのサービス操作に関連付けられているイベントを識別するために使用される一意の ID。将来の操作で再利用することはできません。
  • executionSequence デバイスで試行されたサービス操作の数を追跡するカウンター。
  • firstMergedExecutionSequence (該当する場合は) 現在の操作にマージされる、以前の executionSequence カウンターの値。
  • firstMergedID (該当する場合は) この操作にマージされる、以前のサービス操作の一意の ID。
  • hrDownloadResult ダウンロード操作のリターン コード。
  • hrStatusUpdate サービス操作のリターンコード。
  • identityHash インストールまたはアンインストールされる Windows パッケージの、仮名化 (ハッシュ化) された識別子。
  • initiatedOffline オフラインの Windows イメージ ファイルまたは実行中の Windows インスタンスに対して操作が実行されたかどうかを示します。
  • majorVersion インストールされるパッケージのメジャー バージョン。
  • minorVersion インストールされるパッケージのマイナー バージョン。
  • packageArchitecture インストールされるパッケージのアーキテクチャ。
  • packageLanguage インストールされるパッケージの言語。
  • packageName インストールされるパッケージの名前。
  • rebootRequired 操作を完了するために再起動が必要かどうかを示します。
  • revisionVersion インストールされるパッケージのリビジョン番号。
  • stackBuild インストールを実行しているサービス スタック バイナリのビルド番号。
  • stackMajorVersion インストールを実行しているサービス スタック バイナリのメジャー バージョン番号。
  • stackMinorVersion インストールを実行しているサービス スタック バイナリのマイナー バージョン番号。
  • stackRevision インストールを実行しているサービス スタック バイナリのリビジョン番号。
  • updateName 有効または無効にする、オプションの Windows オペレーティング システム機能の名前。
  • updateStartState 操作が開始される前のオプション コンテンツの状態を示す値。
  • updateTargetState オプションのコンテンツの希望の状態を示す値。

CbsServicingProvider.CbsUpdateDeferred

このイベントは、Windows を最新の状態に保つために Windows コンテンツを延期した結果を報告します。

Microsoft.Windows.CbsLite.CbsLiteUpdateReserve

このイベントは、WCOS デバイス上の更新予約のサイズを更新します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • cbsLiteSessionID CBS Lite セッションの ID。
  • CurrentReserveCapacityBytes 変更前の予約のサイズを示します。
  • NewReserveCapacityBytes 予約の新しいサイズを示します。
  • ReserveId 変更された予約の ID。
  • Result 操作のリターン コード。

診断データ イベント

TelClientSynthetic.AbnormalShutdown_0

このイベントは、通常のクリーン シャットダウンを確認できなかったブート ID に関するデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • AbnormalShutdownBootId このイベントによって報告される異常なシャットダウンの BootId。
  • AbsCausedbyAutoChk このフラグは、シャットダウンが異常でないことを示すために AutoCheck によってデバイスの再起動が強制されたときに設定されます。
  • AcDcStateAtLastShutdown デバイスがバッテリで駆動されていたか、電源に接続されていたかを識別します。
  • BatteryLevelAtLastShutdown 前回記録されたバッテリ レベル。
  • BatteryPercentageAtLastShutdown 前回のシャットダウン時のバッテリー残量の割合。
  • CrashDumpEnabled クラッシュ ダンプが有効であるかどうか。
  • CumulativeCrashCount BootId のリセット以降オペレーティング システムがクラッシュした累積回数。
  • CurrentBootId 異常なシャットダウン イベントが報告された時点での BootId。
  • Firmwaredata->ResetReasonEmbeddedController ファームウェアによって提供されたリセット理由。
  • Firmwaredata->ResetReasonEmbeddedControllerAdditional ファームウェアによって提供されたリセット理由に関連するその他のデータ。
  • Firmwaredata->ResetReasonPch ハードウェアによって提供されたリセット理由。
  • Firmwaredata->ResetReasonPchAdditional ハードウェアによって提供されたリセット理由に関連するその他のデータ。
  • Firmwaredata->ResetReasonSupplied ファームウェアがリセット理由を提供したかどうかを示します。
  • FirmwareType DimFirmwareType に列挙されている FirmwareType の ID。
  • HardwareWatchdogTimerGeneratedLastReset ハードウェア ウォッチドッグ タイマーが前回のリセットの原因であったかどうかを示します。
  • HardwareWatchdogTimerPresent ハードウェア ウォッチドッグ タイマーが存在していたかどうかを示します。
  • InvalidBootStat これは、bootstat ファイルの有効性を確認するサニティ チェック フラグです。
  • LastBugCheckBootId キャプチャされた前回のクラッシュの bootId。
  • LastBugCheckCode エラーの種類を示すコード。
  • LastBugCheckContextFlags その他のクラッシュ ダンプ設定。
  • LastBugCheckOriginalDumpType システムで保存したクラッシュの種類。
  • LastBugCheckOtherSettings その他のクラッシュ ダンプの設定。
  • LastBugCheckParameter1 エラーの種類に関する追加情報を持つ最初のパラメーター。
  • LastBugCheckProgress 前回のクラッシュ ダンプを書き出すまでの進行状況。
  • LastBugCheckVersion クラッシュ時に書き込まれた情報構造体のバージョン。
  • LastSuccessfullyShutdownBootId 前回の完全に正常なシャットダウンの BootId。
  • LongPowerButtonPressDetected ユーザーが電源ボタンを長押ししていたかどうかを識別します。
  • LongPowerButtonPressInstanceGuid 電源ボタンを長押しするユーザー状態のインスタンス GUID。
  • OOBEInProgress OOBE を実行しているかどうかを識別します。
  • OSSetupInProgress オペレーティング システムのセットアップが実行中かどうかを識別します。
  • PowerButtonCumulativePressCount 電源ボタンを押した回数。
  • PowerButtonCumulativeReleaseCount 電源ボタンを離した回数。
  • PowerButtonErrorCount 電源ボタンのメトリックを記録するときにエラーが発生した回数を示します。
  • PowerButtonLastPressBootId 前回電源ボタンを押したときの BootId。
  • PowerButtonLastPressTime 前回電源ボタンを押した日時。
  • PowerButtonLastReleaseBootId 前回電源ボタンを離したときの BootId。
  • PowerButtonLastReleaseTime 前回電源ボタンを離した日時。
  • PowerButtonPressCurrentCsPhase 電源ボタンが押されたときのコネクト スタンバイ終了のフェーズを表します。
  • PowerButtonPressIsShutdownInProgress 前回電源ボタンを押した時点でシステムのシャットダウンが進行中であったかどうかを示します。
  • PowerButtonPressLastPowerWatchdogStage モニターが有効である場合の進行状況。
  • PowerButtonPressPowerWatchdogArmed 前回電源ボタンが押された時点でモニターのウォッチドッグがアクティブであったかどうかを示します。
  • ShutdownDeviceType シャットダウンをトリガーした原因を識別します。 シャットダウンがバッテリー、温度ゾーン、またはカーネル API のいずれによって発生したかです。
  • SleepCheckpoint スリープ状態への移行中にエラーが発生した場合に、最後のチェックポイントを提供します。
  • SleepCheckpointSource ソースが EFI 変数であるか、bootstat ファイルであるかを示します。
  • SleepCheckpointStatus チェックポイント情報が有効かどうかを示します。
  • StaleBootStatData bootstat からのデータが古いかどうかを識別します。
  • TransitionInfoBootId キャプチャした移行情報の BootId。
  • TransitionInfoCSCount システムがコネクト スタンバイ モードから移行した回数。
  • TransitionInfoCSEntryReason デバイスが前回コネクト スタンバイ モードになった理由を示します。
  • TransitionInfoCSExitReason デバイスが前回コネクト スタンバイ モードを終了した理由を示します。
  • TransitionInfoCSInProgress 最後のマーカーが保存された時点で、システムはコネクト スタンバイ モードであったか、コネクト スタンバイ モードへの移行中でした。
  • TransitionInfoLastReferenceTimeChecksum TransitionInfoLastReferenceTimestamp のチェックサム。
  • TransitionInfoLastReferenceTimestamp 前回マーカーが保存された日時。
  • TransitionInfoLidState ノート PC のカバーの状態を表します。
  • TransitionInfoPowerButtonTimestamp 前回電源ボタンを押した日時。
  • TransitionInfoSleepInProgress 最後のマーカーが保存された時点で、システムはスリープ モードであったか、スリープ モードへの移行中でした。
  • TransitionInfoSleepTranstionsToOn デバイスがスリープ モードから移行した回数の合計。
  • TransitionInfoSystemRunning 最後のマーカーが保存された時点で、デバイスは実行中でした。
  • TransitionInfoSystemShutdownInProgress 電源ボタンが押されたときにデバイスのシャットダウンが進行中であったかどうかを示します。
  • TransitionInfoUserShutdownInProgress 電源ボタンを押した時点でユーザーのシャットダウンが進行中であったかどうかを示します。
  • TransitionLatestCheckpointId デバイスの状態が移行中であるときのチェックポイントの一意の識別子を表します。
  • TransitionLatestCheckpointSeqNumber チェックポイントの時系列シーケンス番号を表します。
  • TransitionLatestCheckpointType チェックポイントの種類を表します。フェーズの開始、フェーズの終了、情報のみのいずれかです。
  • VirtualMachineId オペレーティング システムが仮想マシン上にある場合、ホスト上のイベントの関連付けに使用できる仮想マシン ID (GUID) を提供します。

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

このイベントは、収集が許可されているデータを示すために、状態遷移時に UTC が発生させます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • CanAddMsaToMsTelemetry MSA PUID と CID を利用統計情報に追加できる場合は True、それ以外の場合は False。
  • CanCollectAnyTelemetry パートナーの利用統計情報を収集できる場合は True、それ以外の場合は False。
  • CanCollectClearUserIds クリア ユーザー ID を収集できる場合は True、省略された ID のみを収集できる場合は False。
  • CanCollectCoreTelemetry コア/基本の利用統計情報を収集できる場合は True、それ以外の場合は False。
  • CanCollectHeartbeats ハートビート利用統計情報を収集できる場合は True、それ以外の場合は False。
  • CanCollectOsTelemetry 診断データ利用統計情報を収集できる場合は True、それ以外の場合は False。
  • CanCollectWindowsAnalyticsEvents Windows Analytics データを収集できる場合は True、それ以外の場合は False。
  • CanIncludeDeviceNameInDiagnosticData 診断データにデバイス名を追加できる場合は True、それ以外の場合は False。
  • CanPerformDiagnosticEscalations 診断エスカレーション コレクションを実行できる場合は True、それ以外の場合は False。
  • CanPerformSiufEscalations SIUF エスカレーションの収集を実行できる場合は True、それ以外の場合は False。
  • CanReportScenarios シナリオの完了を報告できる場合は True、それ以外の場合は False。
  • CanReportUifEscalations UIF エスカレーションを報告できる場合は True、それ以外の場合は False。
  • CanUseAuthenticatedProxy 認証済みプロキシを使用できる場合は True、それ以外の場合は False。
  • IsProcessorMode プロセッサ モードの場合は True、それ以外の場合は False。
  • PreviousPermissions 以前の利用統計情報の状態のビットマスク。
  • TransitionFromEverythingOff 無効になっているすべての利用統計情報から遷移している場合は True、それ以外の場合は False。

TelClientSynthetic.AuthorizationInfo_Startup

このイベントは、収集が許可されているデータを示すために、起動時に UTC が発生させます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • CanAddMsaToMsTelemetry MSA PUID と CID を利用統計情報に追加できる場合は True、それ以外の場合は False。
  • CanCollectAnyTelemetry パートナーの利用統計情報を収集できる場合は True、それ以外の場合は False。
  • CanCollectClearUserIds クリア ユーザー ID を収集できる場合は True、省略された ID のみを収集できる場合は False。
  • CanCollectCoreTelemetry コア/基本の利用統計情報を収集できる場合は True、それ以外の場合は False。
  • CanCollectHeartbeats ハートビート利用統計情報を収集できる場合は True、それ以外の場合は False。
  • CanCollectOsTelemetry 診断データ利用統計情報を収集できる場合は True、それ以外の場合は False。
  • CanCollectWindowsAnalyticsEvents Windows Analytics データを収集できる場合は True、それ以外の場合は False。
  • CanIncludeDeviceNameInDiagnosticData 診断データにデバイス名を追加できる場合は True、それ以外の場合は False。
  • CanPerformDiagnosticEscalations 診断エスカレーション コレクションを実行できる場合は True、それ以外の場合は False。
  • CanPerformSiufEscalations システム主導のユーザー フィードバック エスカレーションの収集を実行できる場合は True、それ以外の場合は False。
  • CanReportScenarios シナリオの完了を報告できる場合は True、それ以外の場合は False。
  • CanReportUifEscalations ユーザー主導のフィードバック エスカレーションの収集を実行できる場合は True、それ以外の場合は False。
  • CanUseAuthenticatedProxy 認証されたプロキシを使用してデータを送信できる場合は True、それ以外の場合は False。
  • IsProcessorMode プロセッサ モードの場合は True、それ以外の場合は False。
  • PreviousPermissions 以前の利用統計情報の状態のビットマスク。
  • TransitionFromEverythingOff 無効になっているすべての利用統計情報から遷移している場合は True、それ以外の場合は False。

TelClientSynthetic.ConnectivityHeartBeat_0

このイベントは、利用統計情報イベントをアップロードする "接続ユーザー エクスペリエンスとテレメトリ" コンポーネントの接続状態に関するデータを送信します。 制限のない無料ネットワーク (Wi-Fi など) が利用可能な場合、このイベントは前回成功したアップロード時刻を更新します。 それ以外の場合、過去 24 時間以内に接続ハートビート イベントが起動されたかどうかをチェックし、起動されていない場合はイベントを送信します。 接続ハートビート イベントは、デバイスが有料ネットワークから無料ネットワークに回復したときにも送信されます。

次のフィールドを使用できます。

  • CensusExitCode Census タスクの最終終了コード
  • CensusStartTime 前回成功した Census の実行に対応するタイムスタンプを返します。
  • CensusTaskEnabled クライアント コンピューターで Census タスク (有効/無効) のブール値を返します。
  • LastConnectivityLossTime 最後の空きネットワーク損失が発生した FILETIME。
  • NetworkState ネットワークの状態を取得します: 0 = ネットワークなし。 1 = 制限付きネットワーク。 2 = 無料ネットワーク。
  • NoNetworkTime ネットワークがない状態が続いた時間 (前回以降) を秒単位で取得します。
  • RestrictedNetworkTime このハートビート期間中の制限付きネットワークの合計時間 (秒)。

TelClientSynthetic.HeartBeat_5

このイベントは、Windows を最新の状態に保つために、特定のデバイスから得られた診断データの正常性と品質に関するデータを送信します。 さらに、データ分析によって特定のデバイスからのデータがどの程度 "信頼できる" かを調べることもできます。

次のフィールドを使用できます。

  • AgentConnectionErrorsCount ホスト/エージェント チャネルに関連するタイムアウト以外のエラーの数。
  • CensusExitCode Census タスクの前回の終了コード。
  • CensusStartTime Census の前回の実行時刻。
  • CensusTaskEnabled Census が有効な場合は True、それ以外の場合は False。
  • CompressedBytesUploaded アップロードされた圧縮済みのバイト数。
  • ConsumerDroppedCount 利用統計情報クライアントのコンシューマー レイヤーで破棄されたイベントの数。
  • CriticalDataDbDroppedCount データベース レイヤーで破棄された重大なデータ サンプリングされたイベントの数。
  • CriticalDataThrottleDroppedCount 調整のために破棄された、重要なデータのサンプリング イベントの数。
  • CriticalOverflowEntersCounter 重要なオーバーフロー モードがイベント DB に入った回数。
  • DbCriticalDroppedCount イベント DB における破棄された重要なイベントの合計数。
  • DbDroppedCount DB がいっぱいになったために破棄されたイベントの数。
  • DbDroppedFailureCount DB のエラーによって破棄されたイベントの数。
  • DbDroppedFullCount DB がいっぱいになったために破棄されたイベントの数。
  • DecodingDroppedCount デコードに失敗したために破棄されたイベントの数。
  • EnteringCriticalOverflowDroppedCounter 重大なオーバーフロー モードが開始されたために破棄されたイベントの数。
  • EtwDroppedBufferCount UTC ETW セッションで破棄されたバッファーの数。
  • EtwDroppedCount 利用統計情報クライアントの ETW レイヤーにより破棄されたイベントの数。
  • EventsPersistedCount PersistEvent ステージに到達したイベントの数。
  • EventStoreLifetimeResetCounter UTC の有効期間中にイベント DB がリセットされた回数。
  • EventStoreResetCounter イベント DB がリセットされた回数。
  • EventStoreResetSizeSum このインスタンス内のすべてのリセット レポートを対象としたイベント DB の合計サイズ。
  • EventsUploaded アップロードされたイベントの数。
  • Flags ネットワーク状態、バッテリ状態、オプトイン状態など、デバイスの状態を示すフラグ。
  • FullTriggerBufferDroppedCount トリガー バッファーがいっぱいであったために破棄されたイベントの数。
  • HeartBeatSequenceNumber このハートビートのシーケンス番号。
  • InvalidHttpCodeCount 接続している Vortex から受信した無効な HTTP コードの数。
  • LastAgentConnectionError ホスト/エージェント チャネルで発生した前回のタイムアウト以外のエラー。
  • LastEventSizeOffender 最大イベント サイズを超えた前回のイベントの名前。
  • LastInvalidHttpCode Vortex から受信した最後の無効な HTTP コード。
  • MaxActiveAgentConnectionCount このハートビート タイムフレーム中のアクティブなエージェントの最大数。
  • MaxInUseScenarioCounter UTC によって読み込まれたシナリオのソフト最大数。
  • PreviousHeartBeatTime 前回のハートビート イベントの時刻 (イベントのチェーンを許可)。
  • PrivacyBlockedCount プライバシー設定またはタグによってブロックされたイベントの数。
  • RepeatedUploadFailureDropped 1 つのバッファーでアップロード エラーが繰り返されたために失われたイベントの数。
  • SettingsHttpAttempts OneSettings サービスへの接続が試行された回数。
  • SettingsHttpFailures OneSettings サービスへの接続に失敗した回数。
  • ThrottledDroppedCount ノイズ プロバイダーの調整のために破棄されたイベントの数。
  • TopUploaderErrors アップロード エンドポイントから受信した上位のエラーの一覧。
  • UploaderDroppedCount 利用統計情報クライアントのアップローダー レイヤーで破棄されたイベントの数。
  • UploaderErrorCount アップロード エンドポイントから受信したエラーの数。
  • VortexFailuresTimeout Vortex から受信したタイムアウト エラーの数。
  • VortexHttpAttempts Vortex サービスへの接続が試行された回数。
  • VortexHttpFailures4xx Vortex から取得した 400 ～ 499 のエラー コードの数。
  • VortexHttpFailures5xx Vortex から取得した 500 ～ 599 のエラー コードの数。
  • VortexHttpResponseFailures 2XX または 400 ではない Vortex の応答の数。
  • VortexHttpResponsesWithDroppedEvents 少なくとも 1 つの破棄されたイベントが含まれている Vortex の応答の数。

TelClientSynthetic.PrivacyGuardReport

接続ユーザー エクスペリエンスとテレメトリ サービスが、プライバシー データを含む可能性があるイベントを検出したことを報告します。 イベントには、レポートをトリガーしたソース イベントを識別して調査するために必要な情報が含まれます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • EventEpoch レポートをトリガーしたソース イベントが発生したエポック。
  • EventName レポートをトリガーしたソース イベントの名前。
  • EventSeq レポートをトリガーしたソース イベントのシーケンス番号。
  • FieldName レポートをトリガーしたソース イベントの対象フィールド。
  • IsAllowedToSend レポートをトリガーしたソース イベントで対象フィールドが変更されないまま送信された場合は True、対象フィールドが匿名化された場合は False。
  • IsDebug イベントが Windows のデバッグ ビルドで記録された場合は True。
  • TelemetryApi レポートをトリガーしたソース イベントをログに記録するために使用されるアプリケーション プログラミング インターフェイス。 このフィールドの現在の値は、"etw" または "rpc" である可能性があります。
  • TypeAsText レポートをトリガーしたソース イベントで検出された問題の種類。 このフィールドの現在の値には、"UserName" または "DeviceName" を指定できます。

DISM イベント

Microsoft.Windows.StartRepairCore.DISMLatestInstalledLCU

DISM の最新のインストール済み LCU は、最後に正常に起動した後で、最新のインストール済み LCU の検索結果を報告するために情報を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • dismInstalledLCUPackageName 最新のインストール済みパッケージの名前。

Microsoft.Windows.StartRepairCore.DISMPendingInstall

DISM の保留状態のインストール イベントは、検出された保留中のパッケージのインストールを報告するために情報を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • dismPendingInstallPackageName 保留中のパッケージの名前。

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

DISM の保留状態のインストール イベントは、検出された保留中のパッケージのインストールを報告するために情報を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • errorCode イベントによって返された結果コード。

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

SRT 修復処理終了イベントは、特定のプラグインに対して修復操作が終了したことを報告するために情報を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • errorCode イベントによって返された結果コード。
  • failedUninstallCount アンインストールに失敗したドライバー更新プログラムの数。
  • failedUninstallFlightIds アンインストールに失敗したドライバー更新プログラムのフライト ID (ベータ リリースの識別子)。
  • foundDriverUpdateCount 検出されたドライバー更新プログラムの数。
  • srtRepairAction 修復のシナリオ名。
  • successfulUninstallCount 正常にアンインストールされたドライバー更新プログラムの数。
  • successfulUninstallFlightIds 正常にアンインストールされたドライバー更新プログラムのフライト ID (ベータ リリースの識別子)。

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

SRT 修復処理開始イベントは、特定のプラグインに対して開始された修復操作を報告するために情報を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • srtRepairAction 修復のシナリオ名。

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

SRT 根本原因診断終了イベントは、特定のプラグインに対して完了した診断操作を報告するために情報を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • errorCode イベントによって返された結果コード。
  • flightIds 検出されたドライバー更新プログラムのフライト ID (ベータ リリースの識別子)。
  • foundDriverUpdateCount 検出されたドライバー更新プログラムの数。
  • srtRootCauseDiag 診断イベントのシナリオ名。

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

SRT 根本原因診断開始イベントは、特定のプラグインに対して開始した診断操作を報告するために情報を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • srtRootCauseDiag 診断イベントのシナリオ名。

ドライバーのインストール イベント

Microsoft.Windows.DriverInstall.DeviceInstall

この重要なイベントは、行われたドライバーのインストールに関する情報を送信します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • ClassGuid デバイス クラスの一意の ID。
  • ClassLowerFilters 下位のフィルター クラス ドライバーのリスト。
  • ClassUpperFilters 上位のフィルター クラス ドライバーの一覧。
  • CoInstallers 共同インストーラーのリスト。
  • ConfigFlags デバイス構成フラグ。
  • DeviceConfigured このデバイスがカーネル構成によって構成されているかどうかを示します。
  • DeviceInstalled レガシ インストールのコード パスが使用されているかどうかを示します。
  • DeviceInstanceId システム内のデバイスの、一意の識別子。
  • DeviceStack インストール中のドライバーのデバイス スタック。
  • DriverDate ドライバーの日付。
  • DriverDescription ドライバーの機能の説明。
  • DriverInfName ドライバーの INF ファイル (セットアップ情報ファイル) の名前。
  • DriverInfSectionName ドライバーの INF ファイル内の DDInstall セクションの名前。
  • DriverPackageId ドライバー ストアにステージングされたドライバー パッケージの ID。
  • DriverProvider ドライバーの製造元またはプロバイダー。
  • DriverUpdated ドライバーによって古いドライバーが置き換わるかどうかを示します。
  • DriverVersion ドライバー ファイルのバージョン。
  • EndTime インストールが完了した時刻。
  • Error インストールの WIN32 エラー コードを提供します。
  • ExtensionDrivers このインストールを補完する拡張機能ドライバーのリスト。
  • FinishInstallAction 共同インストーラーによってインストール完了操作が呼び出されたかどうかを示します。
  • FinishInstallUI インストール プロセスでユーザー インターフェイスが表示されるかどうかを示します。
  • FirmwareDate EFI システム リソース テーブル (ESRT) に保存されるファームウェアの日付。
  • FirmwareRevision EFI システム リソース テーブル (ESRT) に保存されるファームウェア リビジョン。
  • FirmwareVersion EFI システム リソース テーブル (ESRT) に保存されるファームウェア バージョン。
  • FirstHardwareId ハードウェア ID リストのうち、デバイスを最も具体的に説明している ID。
  • FlightIds デバイス上の各種 Windows Insider ビルドのリスト。
  • GenericDriver ドライバーが汎用ドライバーかどうかを示します。
  • Inbox ドライバー パッケージが Windows に付属しているかどうかを示します。
  • InstallDate ドライバーがインストールされた日付。
  • LastCompatibleId ハードウェア ID リストのうち、デバイスの具体的な説明が最も少ない ID。
  • LastInstallFunction 共同インストーラーの実行中にインストール タイムアウトに達した場合に、共同インストーラーで起動された最後のインストール関数。
  • LowerFilters 下位のフィルター ドライバーのリスト。
  • MatchingDeviceId Windows がデバイス インスタンスのインストールに使用したハードウェア ID または互換 ID。
  • NeedReboot ドライバーが再起動を必要とするかどうかを示します。
  • OriginalDriverInfName 名前を変更する前の INF ファイルの元の名前。
  • ParentDeviceInstanceId デバイスの親のデバイス インスタンス ID。
  • PendedUntilReboot デバイスの再起動までインストールが保留中かどうかが示されます。
  • Problem インストール後にデバイスによって返されるエラー コード。
  • ProblemStatus ドライバーのインストール後のデバイスの状態。
  • RebootRequiredReason インストール時にデバイスの再起動が必要になった理由を含む DWORD (ダブル ワード — 32 ビットの符号なし整数)。
  • SecondaryDevice デバイスがセカンダリ デバイスかどうかを示します。
  • ServiceName ドライバーのサービス名。
  • SessionGuid 更新セッションの GUID (グローバル一意識別子)。
  • SetupMode Out Of Box Experience (OOBE) が完了する前にドライバーのインストールが行われたかどうかを示します。
  • StartTime インストールが開始された時刻。
  • SubmissionId Windows ハードウェア開発センターによって割り当てられた、ドライバー提出識別子。
  • UpperFilters 上位のフィルター ドライバーのリスト。

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

このイベントは、ドライバーのインストールが完了すると、そのインストールに関するデータを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • DeviceInstanceId システム内のデバイスの、一意の識別子。
  • DriverUpdated ドライバーが更新されたかどうかを示します。
  • Error インストールの Win32 エラー コード。
  • FlightId デバイスが受け取った Windows Insider ビルドの ID。
  • InstallDate ドライバーがインストールされた日付。
  • InstallFlags ドライバーのインストール フラグ。
  • OptionalData ドライバーに関連付けられている WU (Windows Update) (フライト ID、回復 ID など) に固有のメタデータ。
  • RebootRequired インストール後に再起動が必要かどうかを示します。
  • RollbackPossible このドライバーがロールバック可能かどうかを示します。

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

このイベントは、新しいドライバーのインストールによって置き換えられるドライバーに関するデータを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • DeviceInstanceId システム内のデバイスの、一意の識別子。
  • FirstInstallDate このデバイスにドライバーが初めてインストールされた日付。
  • InstallFlags ドライバーのセットアップが呼び出された方法を示すフラグ。
  • LastDriverDate ドライバーが置き換えられる日付。
  • LastDriverInbox 前のドライバーが Windows に付属していたかどうかを示します。
  • LastDriverInfName 置き換えられるドライバーの INF ファイル (セットアップ情報ファイル) の名前。
  • LastDriverPackageId 現在のインストール操作が開始される前にデバイスにインストールされていたドライバー パッケージの ID。 ID には、名前 + アーキテクチャ + ハッシュが含まれます。
  • LastDriverVersion 置き換えられるドライバーのバージョン。
  • LastFirmwareDate EFI システム リソース テーブル (ESRT) から報告された最後のファームウェアの日付。
  • LastFirmwareRevision EFI システム リソース テーブル (ESRT) から報告された最後のファームウェア リビジョン番号。
  • LastFirmwareVersion EFI システム リソース テーブル (ESRT) から報告された最後のファームウェア バージョン。
  • LastInstallDate このデバイスにドライバーが最後にインストールされた日付。
  • LastMatchingDeviceId Windows がデバイス インスタンスのインストールに最後に使用したハードウェア ID または互換 ID。
  • LastProblem デバイスに設定されていた以前の問題コード。
  • LastProblemStatus デバイスに設定されていた以前の問題コード。
  • LastSubmissionId 置き換えられているドライバーのドライバー提出識別子。

DxgKernelTelemetry イベント

DxgKrnlTelemetry.GPUAdapterInventoryV2

このイベントは、Windows とディスプレイ ドライバーを最新の状態に保つために、基本的な GPU およびディスプレイ ドライバー情報を送信します。

次のフィールドを使用できます。

  • AdapterTypeValue グラフィックス アダプターの種類を示す数値。
  • aiSeqId イベント シーケンス ID。
  • bootId システム起動 ID。
  • BrightnessVersionViaDDI ディスプレイの明るさインターフェイスのバージョン。
  • ComputePreemptionLevel コンピューティング ペイロードの GPU によりサポートされる最大プリエンプション レベル。
  • DDIInterfaceVersion デバイス ドライバー インターフェイスのバージョン。
  • DedicatedSystemMemoryB GPU 専用のシステム メモリの量 (バイト単位)。
  • DedicatedVideoMemoryB GPU の専用 VRAM の量 (バイト単位)。
  • Display1UMDFilePath ドライバー ストア内のディスプレイ ユーザー モード ドライバーがある場所へのファイル パス。
  • DisplayAdapterLuid ディスプレイ アダプター LUID。
  • DriverDate ディスプレイ ドライバーの日付。
  • DriverRank ディスプレイ ドライバーのランク。
  • DriverVersion ディスプレイ ドライバーのバージョン。
  • DriverWorkarounds このデバイスで有効になっているドライバーの回避策を示す数値。
  • DX10UMDFilePath ドライバー ストア内の DirectX 10 ディスプレイ ユーザー モード ドライバーがある場所へのファイル パス。
  • DX11UMDFilePath ドライバー ストア内の DirectX 11 ディスプレイ ユーザー モード ドライバーがある場所へのファイル パス。
  • DX12UMDFilePath ドライバー ストア内の DirectX 12 ディスプレイ ユーザー モード ドライバーがある場所へのファイル パス。
  • DX9UMDFilePath ドライバー ストア内の DirectX 9 ディスプレイ ユーザー モード ドライバーがある場所へのファイル パス。
  • GPUDeviceID GPU デバイス ID。
  • GPUPreemptionLevel グラフィック ペイロードの GPU によりサポートされる最大プリエンプション レベル。
  • GPURevisionID GPU のリビジョン ID。
  • GPUVendorID GPU ベンダー ID。
  • HwFlipQueueSupportState ハードウェア フリップ キューに対するアダプターのサポートを示す数値。
  • HwSchSupportState ハードウェアのスケジュール設定に対するアダプターのサポートを示す数値。
  • IddPairedRenderAdapterLuid このディスプレイ アダプターとペアリングされているレンダー アダプターの識別子。
  • InterfaceFuncPointersProvided1 指定されたデバイス ドライバー インターフェイスの関数ポインターの数。
  • InterfaceFuncPointersProvided2 指定されたデバイス ドライバー インターフェイスの関数ポインターの数。
  • InterfaceFuncPointersProvided3 指定されたデバイス ドライバー インターフェイスの関数ポインターの数。
  • InterfaceId GPU インターフェイス ID。
  • IsDisplayDevice GPU に表示機能があるかどうか。
  • IsHwFlipQueueEnabled ハードウェア フリップ キューが有効かどうかを示すブール値。
  • IsHwSchEnabled ハードウェアのスケジュール設定が有効になっているかどうかを示すブール値。
  • IsHybridDiscrete ハイブリッド デバイスの GPU に個別の GPU 機能があるかどうか。
  • IsHybridIntegrated ハイブリッド デバイスの GPU に統合された GPU 機能があるかどうか。
  • IsLDA GPU が、リンクされたディスプレイ アダプターで構成されているかどうか。
  • IsMiracastSupported GPU が Miracast をサポートしているかどうか。
  • IsMismatchLDA リンクされたディスプレイ アダプター チェーンにベンダーの異なるデバイスが 1 台以上あるかどうか。
  • IsMPOSupported GPU が複数面オーバーレイをサポートしているかどうか。
  • IsMsMiracastSupported GPU Miracast の機能が Microsoft ソリューションを利用しているかどうか。
  • IsPostAdapter この GPU がデバイスの POST GPU であるかどうか。
  • IsRemovable アダプターが無効化または削除をサポートする場合は TRUE。
  • IsRenderDevice GPU にレンダリング機能があるかどうか。
  • IsSoftwareDevice これが GPU のソフトウェア実装であるかどうか。
  • IsVirtualRefreshRateSupported アダプターが仮想更新速度をサポートしているかどうかを示すブール値。
  • KMDFilePath ドライバー ストア内のディスプレイ カーネル モード ドライバーがある場所へのファイル パス。
  • MeasureEnabled デバイスが MICROSOFT_KEYWORD_MEASURES をリッスンしているかどうか。
  • NumNonVidPnTargets ディスプレイのターゲットの数。
  • NumVidPnSources サポートされるディスプレイ出力ソースの数。
  • NumVidPnTargets サポートされるディスプレイ出力ターゲットの数。
  • SharedSystemMemoryB GPU と CPU により共有されるシステム メモリの量 (バイト単位)。
  • SubSystemID サブシステム ID。
  • SubVendorID GPU サブ ベンダー ID。
  • TelemetryEnabled デバイスが MICROSOFT_KEYWORD_TELEMETRY をリッスンしているかどうか。
  • TelInvEvntTrigger このイベントの記録が何によりトリガーされたか。 例: 0 (GPU 列挙) または 1 (DxgKrnlTelemetry プロバイダーの切り替え)
  • version イベントのバージョン。
  • WDDMVersion Windows ディスプレイ ドライバー モデル バージョン。

失敗レポート イベント

Microsoft.Windows.FaultReporting.AppCrashEvent

このイベントは、Windows を最新の状態に保つために、ネイティブ アプリケーションと管理されたアプリケーションの両方のクラッシュに関するデータを送信します。 このデータには、クラッシュ プロセスやその例外レコードの概要に関する情報が含まれます。 Watson バケット情報は含まれません。 バケット情報は、WER クライアントがクラッシュを Watson サービスに報告したときに Windows エラー報告 (WER) イベントに記録されます。WER イベントには、報告されるクラッシュのクラッシュ イベントと同じ ReportID (クラッシュ イベントのフィールド 14 、WER イベントのフィールド 19 を参照) が含められます。 AppCrash は、WER が処理するクラッシュごとに 1 回発生します (処理不能な例外、FailFast、ReportException からなど)。 ユーザーがクラッシュと見なす可能性がある一般 Watson イベントの種類 (PLM からなど) は、このイベントを引き起こさない点に注意してください。

次のフィールドを使用できます。

  • AppName クラッシュしたアプリの名前。
  • AppSessionGuid GUID はプロセス ID を構成しており、利用統計情報バックエンドでプロセス インスタンスの相関関係ベクトルとして使用されます。
  • AppTimeStamp アプリの日付/タイムスタンプ。
  • AppVersion クラッシュしたアプリのバージョン。
  • ExceptionCode クラッシュしたプロセスにより返される例外コード。
  • ExceptionOffset 例外が発生したアドレス。
  • Flags レポートの実行方法を示すフラグ。 たとえば、レポートをキューに追加する、JIT デバッグを提供しない、レポート後にプロセスを終了しないなどです。
  • FriendlyAppName AppName と異なる場合は、クラッシュしたアプリの説明。 それ以外の場合、プロセス名。
  • IsFatal クラッシュの結果、プロセスが終了するかどうかを示す True/False。
  • ModName 例外モジュール名 (bar.dll など)。
  • ModTimeStamp モジュールの日付/タイムスタンプ。
  • ModVersion クラッシュしたモジュールのバージョン。
  • PackageFullName Store アプリケーション ID。
  • PackageRelativeAppId Store アプリケーション ID。
  • ProcessArchitecture クラッシュ プロセスのアーキテクチャ。PROCESSOR_ARCHITECTURE_* 定数の 1 つ: 0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
  • ProcessCreateTime クラッシュしたプロセスの作成時刻。
  • ProcessId クラッシュしたプロセスの ID。
  • ReportId レポートを識別する GUID。 これは、Watson でのレポートの追跡に使うことができます。
  • TargetAppId 報告するアプリケーションのカーネルにより報告された AppId。
  • TargetAppVer 報告対象のアプリケーションの特定のバージョン。
  • TargetAsId ハングしているプロセスのシーケンス番号。

機能品質イベント

Microsoft.Windows.FeatureQuality.Heartbeat

このイベントは、機能の状態のハートビートを示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • Features 機能の配列。

Microsoft.Windows.FeatureQuality.StateChange

このイベントは、機能の状態の変更を示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • flightId フライト ID。
  • state 新しい状態。

Microsoft.Windows.FeatureQuality.Status

このイベントは、機能の状態を示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • featureId 機能 ID。
  • flightId フライト ID。
  • time 状態の変更時刻。
  • variantId バリエーション ID。

機能更新プログラム イベント

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

このイベントは、ユーザーが既知の状態に戻せない原因となっている問題を解決するために、機能更新プログラムのアンインストール時に発生したエラーに関する診断データを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • failureReason アンインストールの初期化操作のエラーに関するデータを提供します。
  • hr 操作が失敗した場合の Win32 エラー コードを提供します。

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

このイベントは、アンインストールが正しく構成されていると、システムの再起動が開始されたことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

ハング レポート イベント

Microsoft.Windows.HangReporting.AppHangEvent

このイベントは、Windows を最新の状態に保つために、ネイティブ アプリケーションと管理されているアプリケーションの両方のハングに関するデータを送信します。 Watson バケット情報は含まれません。 バケット情報は、WER クライアントがハングを Watson サービスに報告したときに Windows エラー報告 (WER) イベントに記録されます。WER イベントには、報告されるハングのハング イベントと同じ ReportID (ハング イベントのフィールド 13 、WER イベントのフィールド 19 を参照) が含められます。 AppHang は、PC デバイスでのみ報告されます。 これは、従来の Win32 ハングを処理し、レポートごとに 1 回だけ発生します。 ユーザーがハングと見なす可能性がある一部の動作は、アプリ マネージャー (PLM/RM/EM など) によって Watson 一般として報告され、AppHang イベントを生成しません。

次のフィールドを使用できます。

  • AppName ハングしたアプリの名前。
  • AppSessionGuid GUID はプロセス ID を構成しており、利用統計情報バックエンドでプロセス インスタンスの相関関係ベクトルとして使用されます。
  • AppVersion ハングしたアプリのバージョン。
  • IsFatal ハングしたアプリケーションによって Fatal Hang Report が生成されたかどうかに基づいて True/False。
  • PackageFullName Store アプリケーション ID。
  • PackageRelativeAppId Store アプリケーション ID。
  • ProcessArchitecture ハング プロセスのアーキテクチャ。PROCESSOR_ARCHITECTURE_* 定数の 1 つ: 0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
  • ProcessCreateTime ハングしたプロセスの作成時刻。
  • ProcessId ハングしたプロセスの ID。
  • ReportId レポートを識別する GUID。 これは、Watson でのレポートの追跡に使うことができます。
  • TargetAppId 報告するアプリケーションのカーネルにより報告された AppId。
  • TargetAppVer 報告対象のアプリケーションの特定のバージョン。
  • TargetAsId ハングしているプロセスのシーケンス番号。
  • TypeCode ハングの種類を説明するビットマップ。
  • WaitingOnAppName これがアプリケーションを待機するクロス プロセス ハングである場合、そのアプリケーションの名前が示されます。
  • WaitingOnAppVersion これがクロス プロセス ハングである場合、待機しているアプリケーションのバージョンが示されます。
  • WaitingOnPackageFullName これがパッケージを待機するクロス プロセス ハングである場合、待機しているパッケージの完全な名前が示されます。
  • WaitingOnPackageRelativeAppId これがパッケージを待機するクロス プロセス ハングである場合、パッケージの関連アプリケーション ID が示されます。

Holographic イベント

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

このイベントは Windows Mixed Reality デバイスの状態を示します。 このイベントは、WMR デバイスをカウントするためにも使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • ClassGuid Windows Mixed Reality のデバイス クラス GUID。
  • DeviceInterfaceId Windows Mixed Reality のデバイス インターフェイス ID。
  • DriverVersion Windows Mixed Reality デバイス ドライバーのバージョン。
  • FirmwareVersion Windows Mixed Reality のファームウェア バージョン。
  • Manufacturer Windows Mixed Reality デバイスの製造元。
  • ModelName Windows Mixed Reality デバイスのモデル名。
  • SerialNumber Windows Mixed Reality デバイスのシリアル番号。

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

このイベントは Windows Mixed Reality デバイスの状態を示します。 このイベントで収集されたデータは、Windows および Windows Mixed Reality の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • DeviceInterfaceId デバイス インターフェイス ID。

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

このイベントは Windows Mixed Reality HoloShell 状態を示します。 このイベントは、WMR デバイスをカウントするためにも使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • HmdState Windows Mixed Reality Headset HMD 状態。
  • NewHoloShellState Windows Mixed Reality HoloShell 状態。
  • PriorHoloShellState HoloShell になる前の Windows Mixed Reality の状態。
  • SimulationEnabled Windows Mixed Reality シミュレーション状態。

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

このイベントは、Windows Mixed Reality ポータル アプリのライセンス認証の状態を示します。 このイベントは、WMR デバイスをカウントするためにも使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • IsDemoMode Windows Mixed Reality ポータル アプリのデモ モード状態。
  • IsDeviceSetupComplete Windows Mixed Reality ポータル アプリのデバイス セットアップの完了状態。
  • PackageVersion Windows Mixed Reality ポータル アプリのパッケージ バージョン。
  • PreviousExecutionState Windows Mixed Reality ポータル アプリの実行前の状態。
  • wilActivity Windows Mixed Reality ポータル アプリの wilActivity ID。

Microsoft.Windows.Shell.HolographicFirstRun.AppLifecycleService_Resuming

このイベントは Windows Mixed Reality ポータル アプリの再開を示します。 このイベントは、WMR デバイスをカウントするためにも使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

このイベントは、エラーが発生したときに生成されます。 このイベントで収集されたデータは、Windows および Windows Mixed Reality の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • ErrorSource エラーの原因。廃止は常に 0。
  • StartupContext 起動の状態。
  • StatusCode エラー状態コード。
  • SubstatusCode エラーの副状態コード。

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

このイベントは、ドライバーをホストする新しいプロセスを使用して、Windows Mixed Reality デバイスの状態を提供します。 このイベントで収集されたデータは、Windows および Windows Mixed Reality の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • Process プロセス ID。
  • Thread スレッド ID。

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

このイベントは、Windows Mixed Reality デバイス情報を提供します。 このイベントは、WMR デバイスとデバイスの種類をカウントするためにも使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • BootloaderMajorVer Windows Mixed Reality デバイス ブート ローダーのメジャー バージョン。
  • BootloaderMinorVer Windows Mixed Reality デバイス ブート ローダーのマイナー バージョン。
  • BootloaderRevisionNumber Windows Mixed Reality デバイス ブート ローダーのリビジョン番号。
  • BTHFWMajorVer Windows Mixed Reality デバイス BTHFW のメジャー バージョン。 このイベントは、WMR デバイスをカウントするためにも使用されます。
  • BTHFWMinorVer Windows Mixed Reality デバイス BTHFW マイナー バージョン。 このイベントは、WMR デバイスをカウントするためにも使用されます。
  • BTHFWRevisionNumber Windows Mixed Reality デバイス BTHFW のリビジョン番号。
  • CalibrationBlobSize Windows Mixed Reality デバイスの調整 BLOB サイズ。
  • CalibrationFwMajorVer Windows Mixed Reality デバイスの調整ファームウェアのメジャー バージョン。
  • CalibrationFwMinorVer Windows Mixed Reality デバイスの調整ファームウェアのマイナー バージョン。
  • CalibrationFwRevNum Windows Mixed Reality デバイスの調整ファームウェアのリビジョン番号。
  • DeviceInfoFlags Windows Mixed Reality デバイス情報のフラグ。
  • DeviceReleaseNumber Windows Mixed Reality デバイスのリリース番号。
  • FirmwareMajorVer Windows Mixed Reality デバイス ファームウェアのメジャー バージョン。
  • FirmwareMinorVer Windows Mixed Reality デバイス ファームウェアのマイナー バージョン。
  • FirmwareRevisionNumber Windows Mixed Reality デバイスの調整ファームウェアのリビジョン番号。
  • FpgaFwMajorVer Windows Mixed Reality デバイス FPGA ファームウェアのメジャー バージョン。
  • FpgaFwMinorVer Windows Mixed Reality デバイス FPGA ファームウェアのマイナー バージョン。
  • FpgaFwRevisionNumber Windows Mixed Reality デバイス FPGA ファームウェアのリビジョン番号。
  • FriendlyName Windows Mixed Reality デバイスのフレンドリ名。
  • HashedSerialNumber Windows Mixed Reality デバイスのハッシュ シリアル番号。
  • HeaderSize Windows Mixed Reality デバイスのヘッダー サイズ。
  • HeaderVersion Windows Mixed Reality デバイス ヘッダー バージョン。
  • LicenseKey Windows Mixed Reality デバイス ヘッダーのライセンス キー。
  • Make Windows Mixed Reality デバイスのメーカー。
  • ManufacturingDate Windows Mixed Reality デバイスの製造日。
  • Model Windows Mixed Reality デバイスのモデル。
  • PresenceSensorHidVendorPage Windows Mixed Reality デバイス プレゼンス センサー HID ベンダー ページ。
  • PresenceSensorHidVendorUsage Windows Mixed Reality デバイス プレゼンス センサー HID ベンダーの使用状況。
  • PresenceSensorUsbVid Windows Mixed Reality デバイス プレゼンス センサーの USB VId。
  • ProductBoardRevision Windows Mixed Reality デバイス製品ボードのリビジョン番号。
  • SerialNumber Windows Mixed Reality デバイスのシリアル番号。

インベントリ イベント

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

このイベントは、Microsoft.Windows.Inventory.Core イベントのデータの完全性を検証するために使用するキャッシュに保存されたデバイス インベントリ アイテムに関する基本的なチェックサム データをキャプチャします。 このイベントのフィールドは時間の経過と共に変化する可能性がありますが、常に特定のオブジェクトの数を表します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • InventoryApplication キャッシュ内のアプリケーション オブジェクトの数。
  • InventoryApplicationFramework キャッシュ内のアプリケーション フレームワーク オブジェクトの数。
  • InventoryVersion テスト

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordAdd

このイベントは、コンピューター上の ACPI PHAT 正常性レコード構造に関する基本的なメタデータを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • AmHealthy デバイスが正常かどうかを示します。 0 - エラーが見つかりました。 1 - エラーはありません。 2 - 不明。 3 - アドバイザリ。
  • DevicePathSubtype レコード プロデューサーに関連付けられているデバイス パスのサブタイプ。
  • DevicePathType レコード プロデューサーに関連付けられているデバイス パスの種類。
  • InventoryVersion イベントを生成しているインベントリ バイナリのバージョン。

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordStartSync

このイベントは、InventoryAcpiPhatHealthRecord イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ バイナリのバージョン。

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementAdd

このイベントは、ACPI PHAT バージョン要素構造の基本的なメタデータを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ バイナリのバージョン。
  • ProducerId ACPI ベンダー ID。
  • VersionValue 64 ビット コンポーネントのバージョン値。

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementStartSync

このイベントは、InventoryAcpiPhatVersionElement イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ バイナリのバージョン。

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

このイベントは、システム上のアプリケーションに関する基本的なメタデータを送信します。 このイベントで収集されたデータは、Windows の正常な動作を維持し、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • HiddenArp プログラムが ARP に現れないようにしているかどうかを示します。
  • InstallDate アプリケーションがインストールされた日付 (フォルダー作成日のヒューリスティックに基づいて推定された日付)。
  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。
  • Language プログラムの言語コード。
  • LattePackageId Latte パッケージの ID。
  • MsiInstallDate プログラムの MSI パッケージに記録されたインストールの日付。
  • MsiPackageCode MSI パッケージを表す GUID。 1 つの MsiPackage は複数の "Product" (アプリ) によって構成されることがあります。
  • MsiProductCode MSI 製品を表す GUID。
  • Name アプリケーションの名前。
  • PackageFullName Store アプリケーションのパッケージの完全な名前。
  • ProgramInstanceId アプリ内のファイル ID のハッシュ。
  • Publisher アプリケーションの発行元。 取得元の場所は "Source" フィールドによって決まります。
  • RootDirPath プログラムのインストール先ルート ディレクトリのパス。
  • Source プログラムのインストール方法 (ARP、MSI、Appx など)。
  • StoreAppType Microsoft Store アプリの種類のサブ分類 (UWP や Win8StoreApp など)。
  • Type ("Application"、"Hotfix"、"BOE"、"Service"、"Unknown") のいずれか。 アプリケーションは Win32 アプリまたは Appx アプリを示し、Hotfix はアプリ更新プログラム (KB) を示します。BOE は、ARP または MSI エントリのないアプリであることを示し、Service はサービスであることを示します。 最もよく見られる種類は Application と BOE です。
  • Version プログラムのバージョン番号。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

このイベントは、アプリケーションがインストールするドライバーを表します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion インベントリ コンポーネントのバージョン。
  • ProgramIds ドライバーが関連付けられている一意のプログラム識別子。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

InventoryApplicationDriverStartSync イベントは、InventoryApplicationDriverStartAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion インベントリ コンポーネントのバージョン。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

このイベントは、InventoryApplicationFrameworkAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

このイベントは、InventoryDevicePnpAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

このイベントは、InventoryApplicationAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

このイベントは、デバイス コンテナー (プラグ アンド プレイ デバイスとは対照的にモニターやプリンターなど) に関する基本的なメタデータを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • Categories コンテナーが属する機能カテゴリのコンマ区切りの一覧。
  • DiscoveryMethod デバイス コンテナーの検出方法。
  • FriendlyName デバイス コンテナーの名前。
  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。
  • IsActive デバイスが接続されているか、または過去 14 日間に検出されたことがあるか。
  • IsConnected 物理的に接続されたデバイスの場合、この値は IsPresent と同じです。 ワイヤレス デバイスの場合、この値は通信リンクを表します。
  • IsMachineContainer コンテナーがルート デバイス自体であるかどうか。
  • IsNetworked ネットワーク接続されたデバイスかどうか。
  • IsPaired デバイス コンテナーにペアリングが必要かどうか。
  • Manufacturer デバイス コンテナーの製造元の名前。
  • ModelId 一意のモデル ID。
  • ModelName モデル名。
  • ModelNumber デバイス コンテナーのモデル番号。
  • PrimaryCategory デバイス コンテナーのプライマリ カテゴリ。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

このイベントは、InventoryDeviceContainer オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

このイベントは、InventoryDeviceContainerAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

このイベントは、デバイスで使用可能なセンサー インターフェイスに関する情報を取得します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • Accelerometer3D Accelerator3D センサーが見つかったかどうかを示します。
  • ActivityDetection アクティビティ検出センサーが見つかったかどうかを示します。
  • AmbientLight 環境光センサーが見つかったかどうかを示します。
  • Barometer 気圧計センサーが見つかったかどうかを示します。
  • Custom カスタム センサーが見つかったかどうかを示します。
  • EnergyMeter エネルギー センサーが見つかったかどうかを示します。
  • FloorElevation フロア高さセンサーが見つかったかどうかを示します。
  • GeomagneticOrientation 地磁気方向センサーが見つかったかどうかを示します。
  • GravityVector 重力検出センサーが見つかったかどうかを示します。
  • Gyrometer3D Gyrometer3D センサーが見つかったかどうかを示します。
  • Humidity 湿度センサーが見つかったかどうかを示します。
  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。
  • LinearAccelerometer 線形加速度センサーが見つかったかどうかを示します。
  • Magnetometer3D Magnetometer3D センサーが見つかったかどうかを示します。
  • Orientation 方位センサーが見つかったかどうかを示します。
  • Pedometer 歩数計センサーが見つかったかどうかを示します。
  • Proximity 近接センサーが見つかったかどうかを示します。
  • RelativeOrientation 相対方位センサーが見つかったかどうかを示します。
  • SimpleDeviceOrientation 簡易デバイス方位センサーが見つかったかどうかを示します。
  • Temperature 温度センサーが見つかったかどうかを示します。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

このイベントは、InventoryDeviceInterfaceAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

このイベントは、デバイスの特定のクラスに固有のプラグ アンド プレイ デバイスに関する追加のメタデータを送信します。 このイベントで収集されたデータは、データ ペイロードの全体的なサイズを減らしながら、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • Audio_CaptureDriver オーディオ デバイス キャプチャ ドライバー エンドポイント。
  • Audio_RenderDriver オーディオ デバイス レンダリング ドライバー エンドポイント。
  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

このイベントは、objectInstanceId で表される InventoryDeviceMediaClass オブジェクトが存在しなくなったことを示します。 このイベントは特定のデバイスのクラス固有の PNP デバイスを理解するために使用されます。 このイベントで収集されたデータは、データ ペイロードの全体的なサイズを減らしながら、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

このイベントは、InventoryDeviceMediaClassSAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

このイベントは、Windows を最新の状態に保つために、PNP デバイスとそれに関連するドライバーに関する基本的なメタデータを送信します。 この情報は、Windows をアップグレードするときに、PNP デバイスとドライバーの互換性が維持されるかどうかを評価するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • BusReportedDescription バスによって報告されたデバイスの説明。
  • Class デバイスに読み込まれたドライバーのデバイス セットアップ クラス。
  • ClassGuid ドライバー パッケージのデバイス クラス GUID。
  • COMPID デバイスに読み込まれたドライバーのデバイス セットアップ クラス GUID。
  • ContainerId デバイスの互換性 ID のリスト。
  • Description コンピューターにインストールされている単機能または多機能デバイスに関連付けられた機能デバイスを一意にグループ化する、システムが指定する GUID。
  • DeviceInterfaceClasses このデバイスに実装されているデバイス インターフェイス。
  • DeviceState デバイスの説明。
  • DriverId DeviceState は、次のビットマスクです。DEVICE_IS_CONNECTED 0x0001 (現在のところコンテナー専用)。 DEVICE_IS_NETWORK_DEVICE 0x0002 (現在のところコンテナー専用)。 DEVICE_IS_PAIRED 0x0004 (現在のところコンテナー専用)。 DEVICE_IS_ACTIVE 0x0008 (現在のところ設定されません)。 DEVICE_IS_MACHINE 0x0010 (現在のところコンテナー専用)。 DEVICE_IS_PRESENT 0x0020 (現在のところ常に設定されます)。 DEVICE_IS_HIDDEN 0x0040。 DEVICE_IS_PRINTER 0x0080 (現在のところコンテナー専用)。 DEVICE_IS_WIRELESS 0x0100。 DEVICE_IS_WIRELESS_FAT 0x0200。 したがって、最も一般的な値は以下のとおりです。32 (0x20)= デバイスが存在します。 96 (0x60)= デバイスが存在しますが、非表示です。 288 (0x120)= デバイスはワイヤレス デバイスであり、存在します。
  • DriverName インストールされたドライバーの一意の識別子。
  • DriverPackageStrongName InventoryDriverPackage の Directory フィールドにおける直接の親ディレクトリ。
  • DriverVerDate .sys イメージ ファイルの名前 (またはユーザー モード ドライバー フレームワークを使用する場合は wudfrd.sys)。
  • DriverVerVersion InventoryDriverPackage の Directory フィールドにおける直接の親ディレクトリの名前。
  • Enumerator デバイス用に読み込まれたドライバーの日付。
  • ExtendedInfs 拡張 INF ファイル名。
  • FirstInstallDate このデバイスがマシンに初めてインストールされた日付。
  • HWID デバイス用に読み込まれたドライバーのバージョン。
  • Inf デバイスを列挙したバス。
  • InstallDate デバイスがマシンに最後にインストールされた日付。
  • InstallState デバイスのインストール状態。 次のいずれかの値: DEVICE_INSTALL_STATE 列挙
  • InventoryVersion デバイスのハードウェア ID のリスト。
  • LowerClassFilters デバイスにインストールされている下位フィルター クラス ドライバー ID。
  • LowerFilters デバイスにインストールされている下位フィルターの識別子。
  • Manufacturer デバイスの製造元。
  • MatchingID Windows がデバイス インスタンスのインストールに使うハードウェア ID または互換 ID。
  • Model デバイスのモデルを識別します。
  • ParentId デバイスの親のデバイス インスタンス ID。
  • ProblemCode デバイスから現在返されているエラー コード (該当する場合)。
  • Provider デバイス プロバイダーを識別します。
  • Service デバイス サービスの名前。
  • STACKID スタックのハードウェア ID のリスト。
  • UpperClassFilters デバイスにインストールされている上位クラス フィルターの識別子。
  • UpperFilters デバイスにインストールされている上位フィルターの識別子。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

このイベントは、InventoryDevicePnpRemove オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

このイベントは、InventoryDevicePnpAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

このイベントは、コンピューター上のセンサー デバイスに関する基本的なメタデータを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ バイナリのバージョン。
  • Manufacturer センサーの製造元。

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorRemove

このイベントは、センサーがコンピューターから削除されたかどうかを示すために使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ バイナリのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorStartSync

このイベントは、InventoryDeviceSensor イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ バイナリのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

このイベントは、デバイス上の USB ハブに関する基本的なメタデータを送信します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。
  • TotalUserConnectablePorts 接続可能な USB ポートの合計数。
  • TotalUserConnectableTypeCPorts 接続可能な USB Type C ポートの合計数。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

このイベントは、InventoryDeviceUsbHubClassAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

このイベントは、システムで実行されているドライバーのバイナリに関する基本的なメタデータを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • DriverCheckSum ドライバー ファイルのチェックサム。
  • DriverCompany ドライバーを開発した会社名。
  • DriverInBox ドライバーがオペレーティング システムに付属しているかどうか。
  • DriverIsKernelMode カーネル モード ドライバーかどうか。
  • DriverName ドライバーのファイル名。
  • DriverPackageStrongName ドライバー パッケージの厳密な名前。
  • DriverSigned ドライバーが署名されているかどうか。
  • DriverTimeStamp ドライバー ファイルのタイム スタンプの下位 32 ビット。
  • DriverType ドライバー属性のビットフィールド: 1。 DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001 を定義します。 2. DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002 を定義します。 3. DRIVER_MAP_DRIVER_TYPE_USER 0x0004 を定義します。 4. DRIVER_MAP_DRIVER_IS_SIGNED 0x0008 を定義します。 5. DRIVER_MAP_DRIVER_IS_INBOX 0x0010 を定義します。 6. DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040 を定義します。 7. DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020 を定義します。 8. DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080 を定義します。 9. DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100 を定義します。 10. DRIVER_MAP_DRIVER_TYPE_I386 0x10000 を定義します。 11. DRIVER_MAP_DRIVER_TYPE_IA64 0x20000 を定義します。 12. DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000 を定義します。 13. DRIVER_MAP_DRIVER_TYPE_ARM 0x100000 を定義します。 14. DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000 を定義します。 15. DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000 を定義します。 16. DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000 を定義します。
  • DriverVersion ドライバー ファイルのバージョン。
  • ImageSize ドライバー ファイルのサイズ。
  • Inf INF ファイルの名前。
  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。
  • Product ドライバー ファイルに含まれている製品名。
  • ProductVersion ドライバー ファイルに含まれている製品バージョン。
  • Service デバイスにインストールされているサービスの名前。
  • WdfVersion Windows Driver Framework バージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

このイベントは、InventoryDriverBinary オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

このイベントは、InventoryDriverBinaryAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

このイベントは、システムにインストールされているドライブ パッケージに関する基本的なメタデータを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • Class デバイス ドライバーのクラス名。
  • ClassGuid デバイス ドライバーのクラス GUID。
  • Date ドライバー パッケージの日付。
  • Directory ドライバー パッケージのパス。
  • DriverInBox ドライバーがオペレーティング システムに付属しているかどうか。
  • FlightIdsドライバーのフライト ID。
  • Inf ドライバー パッケージの INF 名。
  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。
  • Provider ドライバー パッケージのプロバイダー。
  • RecoveryIds ドライバーのリカバリー ID。
  • SubmissionId ドライバー パッケージの HLK 申請 ID。
  • Version ドライバー パッケージのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

このイベントは、InventoryDriverPackageRemove オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

このイベントは、InventoryDriverPackageAdd イベントの新しいセットが送信されることを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • InventoryVersion イベントを生成しているインベントリ ファイルのバージョン。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

このイベントは、デバイス上のアクティブなメモリ スロットに関する基本情報を提供します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • Capacity メモリ サイズ (バイト単位)
  • Manufacturer DRAM の製造元の名前
  • Model メモリのモデルとサブモデル
  • Slot DRAM がマザーボードに接続されているスロット。
  • Speed 構成済みのメモリ スロット速度 (MHz 単位)。
  • Type DMTF SMBIOS 標準バージョン 3.3.0 のセクション 7.18.2 に従って DDR を列挙値として報告します。
  • TypeDetails DMTF SMBIOS 標準バージョン 3.3.0 のセクション 7.18.3 に従って非揮発性をビット フラグ列挙として報告します。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

このイベントは、objectInstanceId で表されるこの特定のデータ オブジェクトが存在しなくなったことを示します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

この診断イベントは、このオブジェクトの種類について新しい同期が生成されていることを示します。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

このイベントは、Unified Update Platform (UUP) 製品とそのバージョンに関するデータを提供します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • Identifier UUP 識別子。
  • LastActivatedVersion 最後にライセンス認証されたバージョン。
  • PreviousVersion 以前のバージョン。
  • Source UUP ソース。
  • Version UUP バージョン。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

このイベントは、objectInstanceId で表されるこの特定のデータ オブジェクトが存在しなくなったことを示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

これは、このオブジェクトの種類について新しい同期が生成されていることを示す診断イベントです。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

Microsoft.Windows.Inventory.Indicators.Checksum

このイベントは、InventoryMiscellaneousUexIndicatorAdd イベントの数の要約を示します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • ChecksumDictionary 各オペレーティング システム インジケーターの数。
  • PCFP 他のコア イベントで見つかる InventoryId フィールドと等しくなります。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

このイベントは、システムにインストールされている OS インジケーターに関する基本的なメタデータを表します。 このイベントで収集されたデータは、デバイスを最新の状態に保ち、Windows の正常な動作を維持するために使用されます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

次のフィールドを使用できます。

  • IndicatorValue インジケーター値。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

このイベントは、objectInstanceId で表されるこの特定のデータ オブジェクトが存在しなくなったことを示します。 このイベントは、システムにインストールされている OS インジケーターを理解するために使用されます。 このイベントで収集されたデータは、デバイスが最新であること、Windows が最新の状態で、正常に動作していることを確認するのに役立ちます。

このイベントは、Ms.Device.DeviceInventoryChange からフィールドを含めます。

カーネル イベント

Microsoft.Windows.Kernel.DeviceConfig.DeviceConfig

これは重要なデバイス構成イベントであり、カーネル内で発生したドライバーのインストールに関して、ドライバーの情報を提供します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • ClassGuid デバイス クラスの一意の ID。
  • DeviceInstanceId システム上のデバイスを示す一意の ID。
  • DriverDate ドライバーの日付。
  • DriverFlightIds ドライバー フライトの ID。
  • DriverInfName ドライバーの INF ファイル名。
  • DriverProvider ドライバーの製造元またはプロバイダー。
  • DriverSubmissionId ハードウェア デベロッパー センターによって割り当てられた、ドライバー提出 ID。
  • DriverVersion ドライバーのバージョン番号。
  • ExtensionDrivers 拡張ドライバー INF ファイル、拡張機能 ID、関連するフライト ID のリスト。
  • FirstHardwareId ハードウェア ID リストのうち、デバイスを最も具体的に説明している ID。
  • InboxDriver ドライバー パッケージが Windows に付属しているかどうかを示します。
  • InstallDate ドライバーがインストールされた日付。
  • LastCompatibleId ハードウェア ID リストのうち、デバイスの具体的な説明が最も少ない ID。
  • Legacy ドライバーがレガシ ドライバーかどうかを示します。
  • NeedReboot ドライバーが再起動を必要とするかどうかを示します。
  • RebootRequiredReason 再起動が必要な理由を提供します。
  • SetupMode Out Of Box Experience (OOBE) 中にデバイスの構成が行われたかどうかを示します。
  • StatusCode デバイス構成操作の NTSTATUS。

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

このイベントは、デバイスから問題コードが消去されたときに送信されます。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • Count イベントの合計数。
  • DeviceInstanceId システム上のデバイスを示す一意の識別子。
  • LastProblem 消去された、以前の問題。
  • LastProblemStatus 消去された、以前の NTSTATUS 値。
  • ServiceName デバイスに接続されているドライバーまたはサービスの名前。

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

このイベントは、デバイスに新しい問題コードが割り当てられたときに送信されます。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • Count イベントの合計数。
  • DeviceInstanceId システム内のデバイスの、一意の識別子。
  • LastProblem デバイスに設定されていた以前の問題コード。
  • LastProblemStatus デバイスに設定されていた以前の NTSTATUS 値。
  • Problem デバイスに設定された新しい問題コード。
  • ProblemStatus デバイスに設定された新しい NTSTATUS 値。
  • ServiceName デバイスに接続されているドライバー名またはサービス名。

Microsoft.Windows.Kernel.Power.ExecutePowerAction

このイベントは、電源状態の切り替えパラメーターを提供します。 この情報は、状態遷移要求を監視し、例外をキャッチするために使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • Disabled LocalAction または代替アクションを実行できるかどうかを指定します。
  • LightestState 送信する最も軽い状態。
  • LocalAction 実行する更新された POWER_ACTION。
  • LocalActionEventCode ユーザー通知のレベルの更新されたビットマスク。
  • LocalActionFlags POWER_ACTION_* の更新されたビットマスク。
  • PowerAction 要求元が実行を意図する元の POWER_ACTION。
  • PowerActionEventCode 要求元によって提供される、ユーザー通知レベルの元のビットマスク。
  • PowerActionFlags 要求元によって提供される、ユーザー通知レベルの元のビットマスク。
  • RequesterName 要求を発生させるプロセスの名前。
  • RequesterNameLength RequesterName の長さ。
  • SubstitutionPolicy 置換された状態を選択するポリシー。
  • TriggerFlags PO_TRG_* のビットマスク。
  • TriggerType POWER_POLICY_DEVICE_TYPE からのトリガーの種類。
  • UserNotify PO_NOTIFY_EVENT_* のビットマスク。

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

このイベントは、デバイスの領域が安全な温度制限値を超え、デバイスがシャットダウンする原因となった、製品とサービスのパフォーマンス データを送信します。 この情報は、デバイスが期待どおりに動作していることを確認するために使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • temperature 制限値を超えた領域の実際の温度測定値 (10 分の 1 ケルビン単位) を含みます。
  • thermalZone 温度制限値を超えた領域を指定する識別子が含まれます。

Microsoft Edge イベント

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

この構成イベントは、Microsoft Edge を最新の状態かつ安全な状態に保つために、現在のデータ コレクションの同意、アプリのバージョン、およびインストール状態に関する Microsoft Edge からの基本的なデバイス接続と構成情報を送信します。

次のフィールドを使用できます。

  • app_sample_rate クライアントが利用統計情報を送信する頻度を表す数値で、パーセンテージで表します。 低い値は、前記クライアントがより多くのイベントを送信することを示し、高い値は、前記クライアントがより少ないイベントを送信することを示します。
  • app_version UMA メトリック フィールド system_profile.app_version から取得した、内部 Edge ビルド バージョンの文字列。
  • appConsentState マシンのデータ収集に対する同意を説明するビット フラグ、または状態が取得されなかった場合は 0。 関連付けられたビットが設定されている場合は、次のいずれかに該当します。同意が許可された (0x1)、同意がインストール時に伝達された (0x2)、診断データの同意が許可されている (0x20000)、閲覧データの同意が許可されている (0x40000)。
  • brandCode パートナーに割り当てられている 4 文字のブランド コードまたは配布タグが含まれます。 すべての Windows インストールにブランド コードがあるわけではありません。
  • Channel インストールのチャネルを示す整数 (Canary または Dev)。
  • client_id UMA メトリック プロバイダーから取得した、他のすべての診断クライアント データが関連付けられている一意の識別子。 この ID は、実質的にデバイスごと、OS ユーザー プロファイルごと、リリース チャネル (例: Canary/Dev/Beta/Stable) ごとに一意です。 client_id は、ユーザー設定に基づいて永続的ではありません。 client_id は、各 OS ユーザー プロファイルで最初にアプリケーションを起動したときに初期化されます。 client_id はリンク可能ですが、デバイスまたは OS ユーザー プロファイル全体で一意ではありません。 client_id は、UMA データ コレクションが無効になったとき、またはアプリケーションがアンインストールされるたびにリセットされます。
  • ConnectionType 現在接続されている最初に報告されたネットワーク接続の種類。 これは、不明、イーサネット、WiFi、2G、3G、4G、なし、または Bluetooth のいずれかです。
  • Etag Etag は、現在のブラウザー セッションに適用されているすべてのサービスの構成と実験を表す識別子です。 Windows の診断レベルが基本以下に設定されている場合、または診断データの同意が拒否されている場合、このフィールドは空のままになります。
  • EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
  • experimentation_mode ExperimentationAndConfigurationServiceControl グループ ポリシーの値セットを表す数値。 このポリシーの詳細については、「ExperimentationAndConfigurationServiceControl」を参照してください。
  • install_date 1970 年 1 月 1 日午前 0 時 (UTC) からの最後のインストールの日付と時刻 (秒単位)、最も近い時間に切り下げられます。
  • installSource このインストールのソースを表す列挙: ソースが取得されなかった (0)、ソースが指定されていない (1)、Web サイトのインストーラー (2)、エンタープライズ MSI (3)、Windows Update (4)、Edge アップデーター (5)、スケジュールまたはタイミングが設定されたタスク (6、7)、アンインストール (8)、Edge 情報ページ (9)、自己修復 (10)、その他のインストール コマンド ライン (11)、予約済み (12)、不明なソース (13)。
  • installSourceName インストール ソースの文字列表現。
  • PayloadClass Protobuf バイナリ ペイロードのシリアル化および逆シリアル化に使用される基本クラス。
  • PayloadGUID ペイロードが、転送のために管理しやすいサイズのチャンクに分割される前の、元のモノリシック Protobuf ペイロードごとに生成されるランダム識別子。
  • PayloadLogType 不明の場合は 0、安定性の場合は 1、進行中の場合は 2、独立した場合は 3、UKM は 4、またはインスタンス レベルは 5 と相関するイベントのログ タイプ。
  • pop_sample デバイスのデータのサンプリング方法を示す値。
  • reactivationBrandCode パートナーに割り当てられている 4 文字の再アクティブ化ブランド コードまたは配布タグが含まれます。 すべての Windows インストールにブランド コードがあるわけではありません。
  • session_id client_id の変更に関係なく、ユーザーがアプリケーションを起動するたびに増加する識別子。 session_id は、アプリケーションの初期インストール時にシードされます。 session_id は、事実上 client_id 値ごとに一意です。 ウィンドウやタブ ID など、他のいくつかの内部識別子値は、特定のセッション内でのみ意味を持ちます。 session_id の値は、アプリケーションがアンインストールされたときに (ただし、アップグレード中を除く) 忘れられます。
  • utc_flags データ収集プロセスの一部としてイベントに必要な Windows イベント トレーシング (ETW) フラグ。

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

この Ping イベントは、Edge 更新サービス、Edge アプリケーション、現在のシステム環境 (アプリ構成、更新構成、ハードウェアの機能を含む) に関するソフトウェアとハードウェアの詳細なインベントリ情報を送信します。 このイベントには、デバイスの接続と構成、製品とサービスのパフォーマンス、ソフトウェアのセットアップとインベントリ データが含まれます。 Edge 更新サービスや Edge アプリケーションを使用してインストール、更新、またはアンインストールを実行するたびに、1つ以上のイベントが送信されます。 このイベントは、Edge 更新サービスの信頼性とパフォーマンスを測定するため、および Edge アプリケーションが最新のものであるかどうかを測定するために使用されます。 これは、Windows をセキュリティが確保された最新の状態に保つように、イベントが設計されていることを意味します。

次のフィールドを使用できます。

  • appAp 指定されたアプリケーションの追加パラメーター。 既定値: ''。
  • appAppId 製品を識別する GUID です。 互換性のあるクライアントは、この属性を送信する必要があります。 既定値: 未定義。
  • appBrandCode 製品がインストールされたブランド コード (存在する場合)。 ブランド コードは、パートナーとの取引や Web サイトのプロモーションの結果として行われたインストールを識別するために使用される短い (4 文字の) 文字列です。 既定値: ''。
  • appChannel インストールのチャネルを示す整数 (例: Canary または Dev)。
  • appClientId 広い範囲の値を受け入れることができるブランド コードの一般化された形式で、同様の目的で使用されます。 既定値: ''。
  • appCohort アプリが属するリリース コーホート (チャネル) を識別する、機械で読み取り可能な文字列。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。 既定値: ''。
  • appCohortHint クライアントが別のリリース コーホートに切り替える必要があることを示す、機械で読み取り可能な列挙値。 正確な正当な値はアプリ固有であり、サーバーとアプリの実装間で共有する必要があります。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。 既定値: ''。
  • appCohortName アプリがユーザーに表示する必要があるメッセージのセット (存在する場合) を示す、ローカライズされていない、人間が判読できる安定した列挙値。 たとえば、「beta」というコーホート名を持つアプリは、ベータ固有のブランドをユーザーに表示する可能性があります。 32 ～ 127 の ASCII 文字と最大長 1024 文字に制限されます。 既定値: ''。
  • appConsentState 診断データの漏洩と応答のフローを表すビット フラグ。1 は肯定を示し、0 は否定または特定できないデータを示します。 ビット 1 は同意が得られたことを示し、ビット 2 はダウンロード ページから送信されたデータを示します。ビット 18 はブラウザーの使用方法に関するデータを送信する選択肢を示し、ビット 19 はアクセスした Web サイトに関するデータを送信する選択肢を示します。
  • appDayOfInstall appInstallTimeDiffSec (アプリがインストールされた数値カレンダーの日) と同等の日付ベースのカウント。 この値は、インストール フローで最初の要求に応答するときにサーバーによって提供されます。 クライアントは、この値を週単位でファジーにすることができます (たとえば、0 から 6 の場合は「0」、7 から 13 の場合は「7」を送信します)。 サーバーへの最初の通信では、特別な値「-1」を使用する必要があります。 "-2" という値は、この値が不明であることを示します。 既定値: 「-2」
  • appExperiments 実験識別子のキー/値リスト。 実験ラベルは、さまざまな実験グループのメンバーシップを追跡するために使用され、インストール時または更新時に設定できます。 実験文字列は、実験ラベル文字列のセミコロン区切りの連結としてフォーマットされます。 実験ラベル文字列は、実験名の後に「=」文字が続き、実験ラベル値が続きます。 例: 「crdiff=got_bsdiff;optimized=O3」。 サーバーが以前に特定の有効期限を指定していたとしても、クライアントは自身が持っている実験の有効期限を送信してはなりません。 既定値: ''。
  • appInstallTime 製品のインストール時間 (秒単位)。 不明の場合は '0'。 既定値: '-1'。
  • appInstallTimeDiffSec 現在の時刻とインストール日の差 (秒単位)。 不明の場合は '0'。 既定値: '-1'。
  • appLang 製品インストールの言語 (IETF BCP 47 表現)。 既定値: ''。
  • appLastLaunchTime ブラウザーが最後に起動された時刻。
  • appNextVersion 更新操作の成功または失敗に関係なく、このイベントが属する更新フローが到達しようとしたアプリのバージョン。 既定値: '0.0.0.0'。
  • appPingEventAppSize ダウンロードされたすべてのパッケージの合計バイト数。 既定値: '0'。
  • appPingEventDoneBeforeOOBEComplete Windows Out of the Box Experience が終了する前にインストールまたは更新が完了したかどうかを示します。 1 は、OOBE が終了する前にイベントが完了したことを意味します。 0 は、OOBE が終了する前にイベントが完了しなかったことを意味します。 -1 は、フィールドが適用されないことを意味します。
  • appPingEventDownloadMetricsCdnCCC 更新されたバイナリが配信される国に一致する 2 文字の ISO 国コード。 例: US。
  • appPingEventDownloadMetricsCdnCID 更新されたバイナリの起源を内部的に追跡するために使用される数値。 たとえば、2。
  • appPingEventDownloadMetricsDownloadedBytes ダウンロードを表すイベントの場合、ダウンロードが予想されるバイト数。 更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべての予想されるバイトの合計数。 既定値: '0'。
  • appPingEventDownloadMetricsDownloader ダウンロード アルゴリズムとスタックのどちらかまたは両方を識別する文字列。 値の例としては、'bits'、'direct'、'winhttp'、'p2p' があります。 イベントの種類が "14" のみのイベントで送信されます。 既定値: ''。
  • appPingEventDownloadMetricsDownloadTimeMs ダウンロードを表すイベントの場合、ダウンロードの開始と終了の間の経過時間 (ミリ秒単位)。 更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべてのダウンロード時間の合計。 イベントの種類が '1'、'2'、'3'、'14' のみのイベントで送信されます。 既定値: '0'。
  • appPingEventDownloadMetricsError 操作のエラーコード (存在する場合)。符号付き 10 進法の整数としてエンコードされます。 既定値: '0'。
  • appPingEventDownloadMetricsServerIpHint ダウンロードを表すイベントの場合、更新ファイル サーバーに対応する CDN ホスト IP アドレス。 CDN ホストは Microsoft サーバーによって制御され、常に、*. delivery.mp.microsoft.com または msedgesetup.azureedge.net をホストしている IP アドレスにマップされます。 既定値: ''。
  • appPingEventDownloadMetricsTotalBytes ダウンロードを表すイベントの場合、ダウンロードが予想されるバイト数。 更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべての予想されるバイトの合計数。 既定値: '0'。
  • appPingEventDownloadMetricsUrl ダウンロードを表すイベントの場合、クライアントが更新プログラムをダウンロードするために更新サーバーによって提供される CDN URL。URL は Microsoft サーバーによって制御され、常に *.delivery.mp.microsoft.com または msedgesetup.azureedge.net のいずれかにマップされます。 既定値: ''。
  • appPingEventDownloadTimeMs ダウンロードを表すイベントの場合、ダウンロードの開始と終了の間の経過時間 (ミリ秒単位)。 更新フロー全体を表すイベントの場合、更新フローの過程で発生するこのようなすべてのダウンロード時間の合計。 イベントの種類が '1'、'2'、'3'、'14' のみのイベントで送信されます。 既定値: '0'。
  • appPingEventErrorCode 操作のエラーコード (存在する場合)。符号付き 10 進法の整数としてエンコードされます。 既定値: '0'。
  • appPingEventEventResult イベントの結果を示す列挙型。 既定値: '0'。
  • appPingEventEventType イベントのタイプを示す列挙型。 互換性のあるクライアントは、この属性を送信する必要があります。
  • appPingEventExtraCode1 操作の結果に関する追加の数値情報。符号付き 10 進法の整数としてエンコードされます。 既定値: '0'。
  • appPingEventInstallTimeMs インストールを表すイベントの場合、インストールの開始と終了の間の経過時間 (ミリ秒単位)。 更新フロー全体を表すイベントの場合、このようなすべての継続時間の合計。 イベントの種類が "2" と "3" のみのイベントで送信されます。 既定値: '0'。
  • appPingEventNumBytesDownloaded 指定したアプリケーションに対してダウンロードされたバイト数。 既定値: '0'。
  • appPingEventPackageCacheResult 更新またはインストールする既存のパッケージがシステムにキャッシュされているかどうか。 1 は、予期されたキーの下でキャッシュ ヒットがあることを意味し、2 は、別のキーの下でキャッシュ ヒットがあることを意味し、0 は、キャッシュ ミスがあることを意味します。 -1 は、フィールドが適用されないことを意味します。
  • appPingEventSequenceId 1 つの requestId 内の特定のイベントを一意に識別する ID。 要求には複数の ping イベントを含めることができるため、このフィールドは、発生する可能性のある各イベントを一意に識別するために必要です。
  • appPingEventSourceUrlIndex ダウンロードを表すイベントの場合、「urls」タグ内のサーバーによって指定される URL の一覧内のダウンロード URL の位置。
  • appPingEventUpdateCheckTimeMs 更新フロー全体を表すイベントの場合、更新チェックの開始と終了の間の経過時間 (ミリ秒単位)。 イベントの種類が "2" と "3" のみのイベントで送信されます。 既定値: '0'。
  • appReferralHash 製品のインストールに使用された紹介コードのハッシュ。 不明の場合は '0'。 既定値: '0'。
  • appUpdateCheckIsUpdateDisabled アプリの更新プログラムがグループ ポリシーによって制限されているかどうかの状態。 更新がグループ ポリシーによって制限されている場合は true、制限されていない場合は false。
  • appUpdateCheckTargetVersionPrefix バージョン番号のコンポーネントのプレフィックス、または $ 文字で終わる完全なバージョン番号。 サーバーは、プレフィックスまたは完全なバージョン番号と一致しないバージョン番号に更新命令を返すべきではありません。 プレフィックスは、正確に一致する要素を指定するドット区切りのタプルとして解釈されます。これは、語彙的プレフィックスではありません (たとえば、「1.2.3」は「1.2.3.4」と一致する必要がありますが、「1.2.34」と一致してはいけません)。 既定値: ''。
  • appUpdateCheckTtToken 要求元のクライアントを信頼されたテスター グループのメンバーとして識別するために使用できる非透過的なアクセス トークン。 空でない場合、要求は SSL または別のセキュリティで保護されたプロトコルを介して送信されます。 既定値: ''。
  • appVersion 製品インストールのバージョン。 既定値: '0.0.0.0'。
  • EventInfo.Level イベントに必要な Windows 診断データの最小レベル。1 は基本、2 は拡張、3 は完全です。
  • eventType イベントのタイプを示す文字列。
  • expETag 現在の更新が発生した場合に適用されたすべてのサービスに適用された構成と実験を表す識別子。 テストにのみ使用されます。
  • hwDiskType デバイスのハードウェア ディスクの種類。
  • hwHasAvx クライアントのハードウェアが AVX 命令セットをサポートしている場合は「1」。 クライアントのハードウェアが AVX 命令セットをサポートしていない場合は "0"。 不明の場合は '-1'。 既定値: '-1'。
  • hwHasSse クライアントのハードウェアが SSE 命令セットをサポートしている場合は '1'。 クライアントのハードウェアが SSE 命令セットをサポートしていない場合は "0"。 不明の場合は '-1'。 既定値: '-1'。
  • hwHasSse2 クライアントのハードウェアが SSE2 命令セットをサポートしている場合は '1'。 クライアントのハードウェアが SSE2 命令セットをサポートしていない場合は "0"。 不明の場合は '-1'。 既定値: '-1'。
  • hwHasSse3 クライアントのハードウェアが SSE3 命令セットをサポートしている場合は '1'。 クライアントのハードウェアが SSE3 命令セットをサポートしていない場合は "0"。 不明の場合は '-1'。 既定値: '-1'。
  • hwHasSse41 クライアントのハードウェアが SSE4.1 命令セットをサポートしている場合は '1'。 クライアントのハードウェアが SSE4.1 命令セットをサポートしていない場合は "0"。 不明の場合は '-1'。 既定値: '-1'。
  • hwHasSse42 クライアントのハードウェアが SSE4.2 命令セットをサポートしている場合は '1'。 クライアントのハードウェアが SSE4.2 命令セットをサポートしていない場合は "0"。 不明の場合は '-1'。 既定値: '-1'。
  • hwHasSsse3 クライアントのハードウェアが SSSE3 命令セットをサポートしている場合は '1'。 クライアントのハードウェアが SSSE3 命令セットをサポートしていない場合は "0"。 不明の場合は '-1'。 既定値: '-1'。
  • hwLogicalCpus デバイスの論理 CPU の数。
  • hwPhysmemory クライアントが使用できる物理メモリ。最も近いギビバイトに切り捨てられます。 不明の場合は '-1'。 この値は、ハード ドライブ、またはハード ドライブや周辺機器へのページングを除く、クライアントの理論上の最大記憶域容量を反映することを目的としています。 既定値: '-1'。
  • isMsftDomainJoined クライアントが Microsoft ドメインのメンバーである場合は '1'。 それ以外の場合は '0'。 既定値: '0'。
  • oemProductManufacturer デバイスの製造元の名前。
  • oemProductName デバイスの製造元によって定義されたデバイスの製品名。
  • osArch オペレーティング システムのアーキテクチャ (例: 'x86'、'x64'、'arm')。 不明の場合は ''。 既定値: ''。
  • osPlatform Omaha クライアントが実行されているオペレーティング システム ファミリ (例: 'win'、'mac'、'linux'、'ios'、'android')。 不明の場合は ''。 オペレーティング システム名は、最小限の書式設定で、小文字で送信する必要があります。 既定値: ''。
  • osServicePack オペレーティング システムのセカンダリ バージョン。 不明の場合は ''。 既定値: ''。
  • osVersion オペレーティング システムのプライマリ バージョン。 不明の場合は ''。 既定値: ''。
  • requestCheckPeriodSec 更新間隔 (秒単位)。 値はレジストリから読み取られます。 既定値: '-1'。
  • requestDlpref ダウンロード URL の推奨される動作を指定する値のコンマ区切りリスト。 最初の値は優先順位が最も高く、その他の値にはセカンダリ、三次、その他の優先順位が反映されます。 有効な値は '' (この場合は、リスト全体が空である必要があり、不明または優先設定なしを示します) または 'cacheable' (サーバーは簡単にキャッシュ可能な URL の送信の優先順位を設定する必要があります) です。 既定値: ''。
  • requestDomainJoined コンピューターが管理されたエンタープライズ ドメインの一部である場合は '1'。 それ以外の場合は '0'。
  • requestInstallSource 更新フローの原因を指定する文字列。 例: 'ondemand' または 'scheduledtask'。 既定値: ''。
  • requestIsMachine クライアントがシステムレベルまたは管理者特権でインストールされていることがわかっている場合は '1'。 それ以外の場合は '0'。 既定値: '0'。
  • requestOmahaShellVersion Omaha インストール フォルダーのバージョン。 既定値: ''。
  • requestOmahaVersion Omaha アップデーター自体 (この要求を送信しているエンティティ) のバージョン。 既定値: '0.0.0.0'。
  • requestProtocolVersion Omaha プロトコルのバージョン。 互換性のあるクライアントは、値として "3.0" を指定する必要があります。 互換性のあるクライアントは、常にこの属性を送信する必要があります。 既定値: 未定義。
  • requestRequestId ランダムに生成された (均一に分散した) GUID。Omaha 要求に対応します。 各要求の試行には、(高い可能性で) 一意の要求 ID が必要です。既定値: ''。
  • requestSessionCorrelationVectorBase 更新セッションを更新サーバーおよび CDN サーバーと関連付けるために使用される、クライアントによって生成されたランダムな MS 相関関係ベクトル ベース コード。 既定値: ''。
  • requestSessionId ランダムに生成された (均一に分散した) GUID。 各 1 つの更新フロー (例: 更新チェック、更新アプリケーション、イベントの ping シーケンス) は、1 つの一意のセッション ID を (高い可能性で) 持つ必要があります。 既定値: ''。
  • requestTestSource ''、'dev'、'qa'、'prober'、'auto'、または 'ossdev' のいずれかです。 '' を除く任意の値は、要求がテストであり、通常のメトリックに含まれないことを示します。 既定値: ''。
  • requestUid ランダムに生成された (均一に分散した) GUID。Omaha ユーザーに対応します。 各要求の試行には、(高い可能性で) 一意の要求 ID が必要です。既定値: ''。

Microsoft.Edge.Crashpad.CrashEvent

このイベントは、クラッシュした Microsoft Edge ブラウザー プロセスで単純な製品とサービスのパフォーマンス データを送信し、クラッシュの将来のインスタンスを軽減するのに役立ちます。

次のフィールドを使用できます。

  • app_name クラッシュ プロセスの名前。
  • app_session_guid ブート セッション、プロセス ID、およびプロセス開始時刻をエンコードします。
  • app_version クラッシュ プロセスのバージョン。
  • client_id_hash インストールの識別に役立つブラウザー クライアント ID のハッシュ。
  • etag ブラウザーで実行中の実験をエンコードします。
  • module_name クラッシュが発生したモジュールの名前。
  • module_offset クラッシュが発生したモジュールへのメモリ オフセット。
  • module_version クラッシュが発生したモジュールのバージョン。
  • process_type クラッシュしたブラウザー プロセスの種類 (レンダラー、GPU プロセスなど)。
  • stack_hash クラッシュを表すスタック トレースのハッシュ。 現在使用されていないか、0 に設定されています。
  • sub_code クラッシュを表す例外/エラー コード。

Microsoft.Edge.Crashpad.HangEvent

このイベントは、ハングまたは凍結したMicrosoft Edgeブラウザー プロセスで単純な製品とサービスのパフォーマンス データを送信し、ハングの将来のインスタンスを軽減するのに役立ちます。

次のフィールドを使用できます。

  • app_name ハング プロセスの名前。
  • app_session_guid ブート セッション、プロセス、およびプロセスの開始時刻をエンコードします。
  • app_version ハング プロセスのバージョン。
  • client_id_hash インストールの識別に役立つブラウザー クライアント ID のハッシュ。
  • etag 実行中のブラウザー実験を識別するのに役立つ識別子。
  • hang_source ハングが検出された方法を識別します。
  • process_type gpu プロセス、レンダラーなど、ハングしているブラウザー プロセスの種類。
  • stack_hash ハング スタックのハッシュ。 現在使用されていないか、0 に設定されています。

移行イベント

Microsoft.Windows.MigrationCore.MigObjectCountDLSys

このイベントは、Windows 機能更新プログラムのさまざまなフェーズにおけるシステム パスのオブジェクト数を示すために使用されます。

次のフィールドを使用できます。

  • migDiagSession->CString 更新のフェーズを示します。
  • objectCount 更新プログラムの対応するフェーズ用に追跡されているファイルの数。
  • sfInfo.Name これは、よく知られているフォルダーの場所 (PUBLIC_downloads など) を示します。

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

このイベントは、機能更新中のさまざまな段階で移行オブジェクトの数を追跡するためのデータを返します。 このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保ち、データ損失シナリオを追跡するために使用されます。

次のフィールドを使用できます。

  • currentSid 移行を実行しているユーザーの SID を示します。
  • migDiagSession->CString 移行が行われるアップグレードのフェーズ。 (例: 追跡されたコンテンツの検証)
  • objectCount 転送されているオブジェクトの数。
  • sfInfo.Name このイベントは、移行が行われるアップグレードのフェーズを識別します。

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

このイベントは、機能更新中のさまざまな段階での移行オブジェクトの数に関するデータを返します。 このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保ち、データ損失シナリオを追跡するために使用されます。

次のフィールドを使用できます。

  • migDiagSession->CString 移行が行われるアップグレードのフェーズを識別します。
  • objectCount 転送されているオブジェクトの数。
  • sfInfo.Name 定義済みのフォルダー パスの場所。 たとえば、FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

このイベントは、機能更新中のさまざまな段階で移行オブジェクトの数を追跡するためのデータを返します。 このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保ち、データ損失シナリオを追跡するために使用されます。

次のフィールドを使用できます。

  • currentSid 移行を実行しているユーザーの SID を示します。
  • migDiagSession->CString 移行が行われるアップグレードのフェーズ。 (追跡されたコンテンツの検証など。)
  • objectCount 転送されているオブジェクトの数。
  • sfInfo.Name 定義済みのフォルダー パスの場所。 たとえば、FOLDERID_PublicDownloads。

OneSettings イベント

Microsoft.Windows.OneSettingsClient.Heartbeat

このイベントは、構成状態のハートビートを示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • Configs 構成の配列。

OOBE イベント

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateExpeditionChoiceCommitted

このイベントは、迅速な更新のためにコミット作業を要求します。 このイベントで収集されたデータは、Windows をセキュリティで保護し、最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • oobeExpeditedUpdateCommitOption 優先更新のコミット作業の種類。
  • resultCode 操作の HR の結果。

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

このイベントは、迅速な更新ページのスキップに関する情報を提供します。 このイベントで収集されたデータは、Windows をセキュリティで保護し、最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • reason スキップの理由。
  • skippedReasonFlag スキップの理由を表すフラグ。

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

このイベントは、優先更新の状態を提供します。 このイベントで収集されたデータは、Windows をセキュリティで保護し、最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • oobeExpeditedUpdateStatus 優先更新の状態。
  • reason 状態の理由。
  • resultCode 操作の HR の結果。

その他のイベント

Microsoft.Gaming.Install.MinecraftMigration

1 つのアプリバージョンから別のアプリバージョンへの更新を追跡するための Minecraft 固有のイベント。

次のフィールドを使用できます。

  • FailurePhase 失敗 フェーズ。
  • MigrationHr 移行 HResult。
  • TimeTakenMs 移行時間の合計 (ミリ秒)。
  • UWPPackageFullName UWP パッケージの完全な名前。

Microsoft.Gaming.PurchaseExperience.Error

購入エクスペリエンス中にエラーが発生したときに発生するイベント。

次のフィールドを使用できます。

  • callstack エラーが発生した呼び出し履歴。
  • customAttributes 独自の追加データを追加ためのアプリごとに GTL カスタム属性セクション。
  • errorCode エラーを示す errorCode。
  • extendedData 独自の拡張機能を追加するためのアプリごとに GTL 拡張データ セクション。
  • identifier エラー識別子。
  • message エラー メッセージ。

Microsoft.Gaming.PurchaseExperience.PageAction

ユーザーが購入エクスペリエンス中に任意の CDA と対話したときに発生するイベント。

次のフィールドを使用できます。

  • countsAsFeatureUsage GTL フラグを使用して、属性ページの機能へのアクションを支援します。
  • customAttributes 独自の追加データを追加ためのアプリごとに GTL カスタム属性セクション。
  • extendedData 独自の拡張機能を追加するためのアプリごとに GTL 拡張データ セクション。
  • timeToActionMs このページ アクションの時間 (ミリ秒)。

Microsoft.Surface.Mcu.Prod.CriticalLog

Surface デバイス ファームウェアからのエラー情報。

次のフィールドを使用できます。

  • CUtility::GetTargetNameA(target) 製品識別子。
  • productId 製品識別子
  • uniqueId Watson と共に使用してエラーの詳細を取得できる相関 ID。

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

ハートビートは、Defender が実行されていて機能していることを示すために、1 日に 1 回送信されます。 イベントには、デバイス上の Defender の正常性を判断するために必要な情報が含まれます。

次のフィールドを使用できます。

  • AppVersion Defender プラットフォームのバージョン
  • CampRing 月ごとの展開に使用される Camp リング
  • CfaMode フォルダー アクセスの制御の状態
  • ConsumerAsrMode 攻撃面の減少の状態
  • CountAsrRules 攻撃面の減少ルールの数が設定されています
  • EngineRing 月ごとの展開に使用されるエンジン リング
  • EngineVersion マルウェア対策エンジンのバージョン
  • IsAsrAnyAudit 攻撃面の減少ルールが監査モードで実行されているかどうかを示すフラグ
  • IsAsrAnyBlock 攻撃面の減少ルールが禁止モードで実行されているかどうかを示すフラグ
  • IsBeta ユーザーが Defender のベータ更新プログラムをオプトインしたかどうかを示すフラグ。
  • IsManaged Defender が管理モードで実行されているかどうかを示すフラグ
  • IsPassiveMode Defender が ATP のパッシブ モードかどうかを示すフラグ
  • IsSxsPassiveMode Defender が限定的な定期スキャンのパッシブ モードかどうかを示すフラグ
  • ProductGuid Defender 製品 GUID (Defender の場合は静的)。
  • PusMode 望ましくないソフトウェアである可能性があるソフトウェアをブロックするためのモード
  • ShouldHashIds e5 の ID をハッシュするための ISO コンプライアンス要件はありますか
  • SignatureRing 展開に使用される署名リング
  • SigVersion 署名 VVM のバージョン

Microsoft.Windows.SecureBootTelemetry.SecureBootEncodeUEFI

デバイス上の PK、KEK、DB、DBX ファイルを含むセキュア ブート構成に関する情報。

次のフィールドを使用できます。

  • SecureBootUEFIEncoding デバイス上の PK、KEK、DB、DBX ファイルに関する情報。

XboxSystemFlightRecorder.SmcErrorLog

このイベントは、Xbox ハードウェア障害に関連する重要なログ ファイルを収集します。

次のフィールドを使用できます。

  • SmcerrLog Xbox 本体からのエラー ログのバイナリ ペイロード。

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

このイベントは、ユーザーがプライバシーに関する同意のエクスペリエンスを正常に完了したかどうかを特定するために使用されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • presentationVersion ユーザーが完了したプライバシーに関する同意のエクスペリエンスの表示バージョン。
  • privacyConsentState プライバシーに関する同意のエクスペリエンスの現在の状態。
  • settingsVersion ユーザーが完了したプライバシーに関する同意のエクスペリエンスの設定バージョン。
  • userOobeExitReason プライバシーに関する同意のエクスペリエンスの終了理由。

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

このイベントは、新しいプライバシー エクスペリエンスの有効性を提供します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • isAdmin ログインしているユーザーが管理者であるかどうか
  • isExistingUser アカウントがダウンレベル OS に存在したかどうか。
  • isLaunching プライバシーに関する同意のエクスペリエンスが起動されるかどうか。
  • isSilentElevation ユーザーが最も制限された UAC コントロールを持っているかどうか。
  • privacyConsentState ユーザーがプライバシー エクスペリエンスを完了しているかどうか
  • userRegionCode 現在のユーザーの地域設定。

セットアップ イベント

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStart

このイベントは、アップグレード中に Windows セットアップ ブート ルーチンの開始を発行します。 このルーチンは、アップグレードの状態を判断し、アップグレードを進める、またはデバイスをロールバックするなどの、適切な処理を行います。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • Action 操作のフェーズ/ステージを示します。
  • Detail 操作のフェーズ/ステージに関する詳細を示します。
  • Rollback このイベントは成功シナリオでのみトリガーされるため、空白です。
  • Status 起動時のディスク デバイス オブジェクトの取得の状態に関する詳細を示します。

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStop

このイベントは、アップグレード中に Windows セットアップ ブート ルーチンの停止を発行します。 このルーチンは、アップグレードの状態を判断し、アップグレードを進める、またはデバイスをロールバックするなどの、適切な処理を行います。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • Action 操作のフェーズ/ステージを示します。
  • Detail 操作のフェーズ/ステージに関する詳細を示します。
  • Rollback このイベントは成功シナリオでのみトリガーされるため、空白です。
  • Status 起動時のディスク デバイス オブジェクトの取得の状態に関する詳細を示します。

Microsoft.Windows.Setup.WinSetupBoot.Success

このイベントは、デバイスが WinSetupBoot を正常に呼び出したことを示すデータを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • Action 操作のフェーズ/ステージを示します。 操作の終了時に成功イベントが発生すると、この値は 'Exiting' である必要があります。
  • Duration(ms) フィルター セットアップ インスタンス操作の時間 (ミリ秒単位)。
  • Rollback このイベントは成功シナリオでのみトリガーされるため、空白です。

Microsoft.Windows.Setup.WinSetupBoot.Warning

このイベントは、機能のアップグレード中に再起動をスキップしようとするときに警告が発生したかどうかを示すために使用されます。 このイベントで収集されたデータは、Windows 製品とサービスを最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • Action アクションは、フィルター ドライバーによって実行された操作を示します (例: Waiting、Exiting)。
  • Detail 上記の操作に詳細を追加します (例: ブロックされたスレッドがタイムアウトした)。
  • Rollback ロールバックがトリガーされたかどうかを示します (0 または 1)。
  • Status 操作の状態コードを示します (例: 0、258 など)。

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

このイベントは、機能の更新中にデータの安全性を監視しているファイルまたはディレクトリの移動または削除に関する情報を提供します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • Path 移動または削除されるファイルまたはディレクトリへのパス。
  • Process 移動または削除を要求するプロセスへのパス。
  • TargetPath (オプション) 操作が移動の場合、ファイルまたはディレクトリの移動先のターゲット パス。

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

特定のボリューム (ドライブ) に関連する、アップグレード データの安全性監視フィルター ドライバーの機能に関するエラーの詳細を提供します。

次のフィールドを使用できます。

  • Message エラー条件を説明するテキスト文字列。
  • SessionId このコンポーネントのテレメトリを他のコンポーネントのテレメトリと関連付ける識別子。
  • Status エラーに関連する NTSTATUS コードです。
  • Volume エラーが発生したボリュームのパス

SetupPlatformTel.SetupPlatformTelActivityEvent

このイベントは、Windows を最新の状態に保つために、SetupPlatform 更新プログラム インストール プロセスに関する基本的なメタデータを送信します。

次のフィールドを使用できます。

  • FieldName イベントの名前/データ ポイントを取得します。 例: InstallStartTime、InstallEndtime、OverallResult など。
  • GroupName イベントが属するグループ名を取得します。 例: インストール情報、DU 情報、ディスク領域情報など。
  • InstanceID これは、SetupPlatform の個々のインスタンスを追跡するための一意の GUID です。単一のインスタンスからのイベントを結び付けるのに役立ちます。
  • Value 対応するイベント名に関連付けられた値。 たとえば、時間関連のイベントには、システム時刻が含まれます。

SetupPlatformTel.SetupPlatformTelActivityStarted

このイベントは、Windows を最新の状態に保つために、SetupPlatform により生成された更新インストール プロセスに関する基本的なメタデータを送信します。

次のフィールドを使用できます。

  • Name 動的更新の種類の名前。 例: GDR ドライバー

SetupPlatformTel.SetupPlatformTelActivityStopped

このイベントは、Windows を最新の状態に保つために、SetupPlatform により生成された更新インストール プロセスに関する基本的なメタデータを送信します。

SetupPlatformTel.SetupPlatformTelEvent

このサービスは、SetupPlatform (さまざまな展開シナリオを推進するエンジン) により生成されるイベントを取得して、Windows を最新の状態に保ちます。

次のフィールドを使用できます。

  • FieldName イベントの名前/データ ポイントを取得します。 例: InstallStartTime、InstallEndtime、OverallResult など。
  • GroupName イベントが属するグループ名を取得します。 例: インストール情報、DU 情報、ディスク領域情報など。
  • InstanceID これは、SetupPlatform の個々のインスタンスを追跡するための一意の GUID です。単一のインスタンスからのイベントを結び付けるのに役立ちます。
  • Value 対応するイベント名に関連付けられた値を取得します (フィールド名)。 たとえば、時間関連のイベントの場合、これにはシステム時刻が含められます。

ソフトウェア更新イベント

SoftwareUpdateClientTelemetry.CheckForUpdates

これは、Windows Update クライアントでのスキャン プロセス イベントです。 詳細については、EventScenario フィールド (開始/失敗/成功) を参照してください。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ActivityMatchingId 初期化から完了まで単一の CheckForUpdates セッションを識別する一意の ID が含まれます。
  • AllowCachedResults スキャンでキャッシュされた結果の使用が許可されたかどうかを示します。
  • ApplicableUpdateInfo 適用可能として検出された更新プログラムのメタデータ
  • CachedEngineVersion 自己開始修復の場合、デバイスにキャッシュされた SIH エンジンのバージョン。 SIH エンジンが存在しない場合、この値は null 値です。
  • CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
  • ClientVersion ソフトウェア配布クライアントのバージョン番号。
  • CommonProps Windows Update クライアントの動作に関連付けられている将来のフラグのビットマスク。 現在、このフィールドでデータは報告されません。 このフィールドに想定される値は 0 です。
  • DriverSyncPassPerformed 今回ドライバーがスキャンされたかどうか。
  • EventInstanceID イベント インスタンスのグローバル一意識別子。
  • EventScenario このイベントを送信する目的を示します。ソフトウェア配布がコンテンツのチェックを始めたばかりかどうか、またはコンテンツのチェックがキャンセル、成功、失敗したかどうかを示します。
  • ExtendedStatusCode 特定のシナリオで StatusCode が具体的な状態を十分に表していない場合のセカンダリ エラー コード。
  • FeatureUpdatePause OS の機能更新プログラムがデバイスで一時停止されているかどうかを示します。
  • IPVersion ダウンロードが IPv4 と IPv6 のどちらで行われたかを示します。
  • IsWUfBDualScanEnabled Windows Update for Business デュアル スキャンがデバイスで有効かどうかを示します。
  • IsWUfBEnabled Windows Update for Business がデバイスで有効かどうかを示します。
  • IsWUfBFederatedScanDisabled Windows Update for Business フェデレーション スキャンがデバイスで無効かどうかを示します。
  • IsWUfBTargetVersionEnabled デバイスで Windows Update for Business ターゲット バージョン ポリシーが有効になっているかどうかを示すフラグ。
  • MetadataIntegrityMode 更新転送メタデータ整合性チェックのモード。 0 - 不明、1 - 無視、2 - 監査、3 - 適用
  • NumberOfApplicationsCategoryScanEvaluated アプリ更新スキャンがチェックされたカテゴリ (アプリ) の数。
  • NumberOfLoop スキャンで必要となったラウンド トリップの回数。
  • NumberOfNewUpdatesFromServiceSync このスキャンで最初に確認された更新プログラムの数
  • NumberOfUpdatesEvaluated スキャンの一環で評価された更新プログラムの合計数
  • NumFailedMetadataSignatures 同期された新しいメタデータで失敗したメタデータ シグネチャ チェックの数。
  • Online これがオンライン スキャンであったかどうかを示します。
  • ProcessName CallerApplicationName が提供されなかった場合に、API 呼び出しを開始した呼び出し元のプロセス名。
  • QualityUpdatePause OS の品質更新プログラムがデバイスで一時停止しているかどうかを示します。
  • RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
  • ScanDurationInSeconds スキャンにかかった秒数。
  • ScanEnqueueTime スキャンの初期化にかかった秒数。
  • ScanProps これは、指定された Windows Update スキャンのブール型プロパティが含まれている 32 ビット整数です。 次のビットが使用されます。残りのビットはすべて予約されており、0 に設定されます。 ビット 0 (0x1): IsInteractive - スキャンがユーザーによって要求された場合は 1 に設定されます。スキャンが自動更新によって要求された場合は 0 に設定されます。 ビット 1 (0x2): IsSeeker - Windows Update クライアントの Seeker 機能が有効になっている場合は 1 に設定されます。 Seeker 機能は特定の対話型のスキャンで有効になり、スキャンの結果としてリリースの初期段階にある特定の更新プログラム (まだ自動更新による完全導入向けにリリースされていない) を返します。
  • ServiceGuid ソフトウェア配布クライアントがコンテンツをチェックしているサービス (Windows Update、Microsoft Store など) を表す ID。
  • ServiceUrl デバイスで構成されているスキャン対象の環境 URL。
  • StatusCode CheckForUpdates イベントの結果を示します (成功、キャンセル、失敗コードの HResult)。
  • SyncType イベントが発生したスキャンの種類を表します。
  • TargetMetadataVersion 自己開始修復の場合、これはダウンロードする SIH エンジンのターゲット バージョンです (必要な場合)。 それ以外の場合、この値は null です。
  • TotalNumMetadataSignatures 同期された新しいメタデータに対して実行されたメタデータ シグネチャ チェックの合計数。
  • wuDeviceid 成功したデバイスの数または特定の問題が発生したデバイスの数を特定するために使用される、特定のデバイスの一意識別子。

SoftwareUpdateClientTelemetry.Download

このイベントは、Windows を最新の状態に保つために、ソフトウェア配布クライアントによる更新プログラムのコンテンツのダウンロードに関する追跡データを送信します。

次のフィールドを使用できます。

  • BundleId 特定のコンテンツ バンドルに関連付けられた識別子。bundleID が見つかった場合、このフィールドはすべて 0 にはなりません。
  • BundleRevisionNumber コンテンツ バンドルのリビジョン番号を示します。
  • CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
  • ClientVersion ソフトウェア配布クライアントのバージョン番号。
  • CommonProps Windows Update クライアントの動作に関連付けられている将来のフラグのビットマスク。
  • DownloadPriority ダウンロードがバックグラウンド、通常、優先フォアグラウンドのいずれで行われたかを示します。
  • DownloadProps ダウンロード操作のプロパティに関する情報 (ビットマスク形式)。
  • EventInstanceID イベント インスタンスのグローバル一意識別子。
  • EventScenario このイベントを送信する目的を示します。ソフトウェア配布がコンテンツのダウンロードを始めたばかりかどうか、またはコンテンツのダウンロードがキャンセル、成功、失敗したかどうかを示します。
  • EventType 示される値は Child、Bundle、Driver のいずれかです。
  • FeatureUpdatePause OS の機能更新プログラムがデバイスで一時停止されているかどうかを示します。
  • FlightBuildNumber このダウンロードがフライト (プレリリース ビルド) 用の場合、これはそのフライトのビルド番号を示します。
  • FlightId デバイスが取得するフライト (プレリリース ビルド) の特定の ID。
  • HardwareId このダウンロードが特定のデバイス モデルをターゲットとするドライバーのダウンロードであった場合、この ID はデバイスのモデルを示します。
  • IsWUfBDualScanEnabled Windows Update for Business デュアル スキャンがデバイスで有効かどうかを示します。
  • IsWUfBEnabled Windows Update for Business がデバイスで有効かどうかを示します。
  • IsWUfBTargetVersionEnabled デバイスで Windows Update for Business ターゲット バージョン ポリシーが有効になっているかどうかを示すフラグ。
  • PackageFullName コンテンツのパッケージ名。
  • ProcessName CallerApplicationName が提供されなかった場合に、API 呼び出しを開始した呼び出し元のプロセス名。
  • QualityUpdatePause OS の品質更新プログラムがデバイスで一時停止しているかどうかを示します。
  • Reason 更新プログラムのバックグラウンドでのダウンロードがブロックされている理由を表す 32 ビット整数。
  • RegulationResult 更新プログラムのコンテンツのダウンロードの規制について、規制 Web サービスに前回通信しようとしたときの結果コード (HResult)。
  • RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
  • RevisionNumber 指定されたコンテンツのリビジョン番号。
  • ServiceGuid ソフトウェア配布クライアントがコンテンツをインストールしているサービス (Windows Update、Microsoft Store など) の一意の識別子。
  • UpdateId 特定のコンテンツに関連付けられた識別子。
  • UpdateImportance コンテンツが "重要"、"推奨"、"オプション" のいずれとしてマークされているかを示します。
  • wuDeviceid 成功したデバイスの数または特定の問題が発生したデバイスの数を特定するために使用される、特定のデバイスの一意識別子。

SoftwareUpdateClientTelemetry.DownloadCheckpoint

このイベントは、UUP コンテンツの各 Windows Update ダウンロード フェーズの間にあるチェックポイントを提供します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
  • ClientVersion ソフトウェア配布クライアントのバージョン番号。
  • EventScenario このイベントを送信する目的を示します。ソフトウェア配布がコンテンツのチェックを始めたばかりかどうか、またはコンテンツのチェックがキャンセル、成功、失敗したかどうかを示します。
  • EventType 示される値は "Child"、"Bundle"、"Relase"、"Driver" のいずれかです。
  • ExtendedStatusCode 特定のシナリオで StatusCode が具体的な状態を十分に表していない場合のセカンダリ エラー コード。
  • FileId ファイルを一意に識別するハッシュ。
  • FileName ダウンロードしたファイルの名前。
  • FlightId 各フライトの一意識別子。
  • RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
  • RevisionNumber 更新プログラムの一意のリビジョン番号。
  • ServiceGuid ソフトウェア配布クライアントがコンテンツをチェックしているサービス (Windows Update、Microsoft Store など) を表す ID
  • StatusCode CheckForUpdates イベントの結果を示します (成功、キャンセル、失敗コードの HResult)。
  • UpdateId 一意の更新プログラム ID。
  • wuDeviceid 成功したデバイスの数または特定の問題が発生したデバイスの数を特定するために使用される、特定のデバイスの一意識別子。

SoftwareUpdateClientTelemetry.DownloadHeartbeat

このイベントによって、進行中のダウンロードを追跡できます。またこのイベントには、ダウンロードの現在の状態を表すデータが含まれています。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • BytesTotal このコンテンツで転送される合計バイト数。
  • BytesTransferred ハートビート時点で、このコンテンツで転送される合計バイト数。
  • CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
  • ClientVersion ソフトウェア配布クライアントのバージョン番号。
  • ConnectionStatus ハートビート時点でのデバイスの接続状態を示します。
  • CurrentError アクティブなダウンロードで発生した最後の (一時的な) エラー。
  • DownloadFlags 電源の状態が無視されたかどうかを示すフラグ。
  • DownloadState このコンテンツに関するアクティブなダウンロードの現在の状態 (キューに登録済み、中断中、進行中)。
  • EventType 示される値は "Child"、"Bundle"、"Driver" のいずれかです。
  • FlightId 各フライトの一意識別子。
  • IsNetworkMetered Windows が現在のネットワークを "従量制課金" と見なしたかどうかを示します
  • MOAppDownloadLimit アプリケーションのダウンロードに関する通信事業者の上限サイズ (上限がある場合)。
  • MOUpdateDownloadLimit オペレーティング システムの更新プログラムのダウンロードに関する通信事業者の上限サイズ (上限がある場合)。
  • PowerState ハートビートの時点における、デバイスの電源の状態を示します (DC、AC、バッテリ節約機能、コネクト スタンバイ)。
  • RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
  • ResumeCount このアクティブなダウンロードが中断状態から再開された回数。
  • RevisionNumber この特定のコンテンツのリビジョン番号を示します。
  • ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
  • SuspendCount このアクティブなダウンロードが中断状態になった回数。
  • SuspendReason このアクティブなダウンロードが中断状態になった最後の理由。
  • updateId 特定のコンテンツに関連付けられた識別子。
  • wuDeviceid ソフトウェア配布クライアントにより制御される一意のデバイス ID。

SoftwareUpdateClientTelemetry.TaskRun

これは、Server Initiated Healing クライアントの開始イベントです。 詳細については、EventScenario フィールド (開始/完了など) を参照してください。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • CallerApplicationName Windows Update の要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
  • ClientVersion ソフトウェア配布クライアントのバージョン番号。
  • CmdLineArgs 呼び出し元によって渡されるコマンド ライン引数。
  • EventInstanceID イベント インスタンスのグローバル一意識別子。
  • eventScenario イベントの目的を示します (スキャン開始、成功、失敗など)。
  • ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update や Microsoft Store など) の識別子。
  • StatusCode イベントの結果コード (成功、取り消し、失敗コードの HResult)。
  • WUDeviceID ソフトウェア配布クライアントにより制御される一意のデバイス ID。

SoftwareUpdateClientTelemetry.UpdateDetected

このイベントは、更新が必要なアプリの問題を理解して解決するために、Microsoft Store から更新された AppX アプリに関するデータを送信します。これには、更新が必要なアプリ、必要なバージョン/アーキテクチャなどが含まれます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • ApplicableUpdateInfo 適用可能として検出された更新プログラムのメタデータ。
  • CallerApplicationName ソフトウェア配布クライアントの API 呼び出しを開始した呼び出し元により提供される名前。
  • IntentPFNs アトミック更新シナリオ用に意図されたアプリケーション セット メタデータ。
  • NumberOfApplicableUpdates 検出プロセスが完了した後、最終的にシステムに適用可能と見なされた更新プログラムの数。
  • RelatedCV 新しい相関関係ベクトルとのスワップが行われる前に使用されていた以前の相関関係ベクトル。
  • ServiceGuid ソフトウェア配布クライアントが接続しているサービス (Windows Update、Microsoft Store など) を表す ID。
  • WUDeviceID ソフトウェア配布クライアントにより制御される一意のデバイス ID。

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

このイベントは、更新プログラムの内容が改ざんされていないかどうかを識別し、中間者攻撃から保護します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • CallerApplicationName Windows Update の要求を行うアプリケーションの名前。 要求のコンテキストを識別するために使用します。
  • EndpointUrl デバイスが更新メタデータを取得するエンドポイント URL。 これは、テスト、ステージング、運用環境を区別するために使用されます。
  • EventScenario スキャン開始、スキャン成功、スキャン失敗など、このイベントの目的。
  • ExtendedStatusCode StatusCode が十分具体的でない特定のシナリオのセカンダリ ステータス コード。
  • LeafCertId 失敗した証明書の FragmentSigning データに含まれている統合 ID。
  • MetadataIntegrityMode 転送メタデータ整合性チェックのモード。 0 = 不明、1 = 無視、2 = 監査、3 = 適用
  • MetadataSignature 更新メタデータに関連付けられたシグネチャの base64 でエンコードされている文字列 (リビジョン ID により指定)。
  • RawMode SLS 応答からの未処理の未解析モード文字列。 該当しない場合、このフィールドは NULL です。
  • RevisionId 特定のコンテンツのリビジョン ID。
  • RevisionNumber 特定のコンテンツのリビジョン番号。
  • ServiceGuid ソフトウェア配布クライアントが接続されているサービスを識別します。 例: Windows Update または Microsoft Store
  • SHA256OfLeafCertPublicKey リーフ証明書の FragmentSigning データで Base64CertData のハッシュに対して行う base64 エンコード。
  • SHA256OfTimestampToken タイムスタンプ トークンをエンコードした文字列。
  • SignatureAlgorithm メタデータ シグネチャのハッシュ アルゴリズム。
  • SLSPrograms デバイスがオプトインした可能性のあるテスト プログラム。 例: Insider ファースト
  • StatusCode イベントの結果コード (成功、キャンセル、失敗コードの HResult)。
  • TimestampTokenId これが作成された時刻。 タイムスタンプ BLOB でエンコードされ、トークンの形式が正しくない場合は 0 になります。
  • UpdateId 特定のコンテンツの更新 ID。

Surface イベント

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

このイベントには、バッテリーのパフォーマンスに関するハードウェア レベルのデータが含まれます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • BPMCurrentlyEngaged デバイスで BPM が実行されている場合の瞬時のスナップショット。
  • BPMExitCriteria BPM 終了条件 - 20%SOC と 50%SOC のどちらであるか。
  • BPMHvtCountA BPM カウンター A の現在の HVT カウント。
  • BPMHvtCountB BPM カウンター B の現在の HVT カウント。
  • bpmOptOutLifetimeCount BPM OptOut 有効期間カウント。
  • BPMRsocBucketsHighTemp_Values 温度範囲 46°C–60°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
  • BPMRsocBucketsLowTemp_Values 温度範囲 0°C–20°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
  • BPMRsocBucketsMediumHighTemp_Values 温度範囲 36°C–45°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
  • BPMRsocBucketsMediumLowTemp_Values 温度範囲 21°C–35°C、および次の真の RSOC 範囲の時間: 0%–49%、50%–79%、80%–89%、90%–94%、95%–100%。
  • BPMTotalEngagedMinutes BPM が従事した合計時間。
  • BPMTotalEntryEvents BPM を入力する合計回数。
  • ComponentId コンポーネント ID。
  • FwVersion このログを作成した FW バージョン。
  • LogClass ログ クラス。
  • LogInstance クラス内のログ インスタンス (1..n)。
  • LogVersion ログの MGR バージョン。
  • MCUInstance 製品内の複数の MCU を識別するために使用されるインスタンス ID。
  • ProductId 製品 ID。
  • SeqNum シーケンス番号。
  • TimeStamp ログが作成された UTC 秒。
  • Ver スキーマのバージョン。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

このイベントには、バッテリーのパフォーマンスに関するハードウェア レベルのデータが含まれます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • BPMKioskModeStartDateInSeconds バッテリの制限が初めて有効にされた時間
  • BPMKioskModeTotalEngagedMinutes バッテリの制限が有効になっていた合計時間 (SOC 値は 50%)
  • ComponentId コンポーネント ID。
  • CTTEqvTimeat35C 毎分のポーリング時間。 温度に基づいて有効期間カウンターに追加します。 SOC が 80% を超える時間のみをカウントします。
  • CTTEqvTimeat35CinBPM 毎分のポーリング時間。 温度に基づいて有効期間カウンターに追加します。 SOC が 55% を超える時間と、デバイスが BPM 内にある時間のみをカウントします。 切り上げ。
  • CTTMinSOC1day 1 日ごとの最小 SOC。 値は最初は 0 に設定されます。
  • CTTMinSOC28day 28 日ごとの最小 SOC。 値は最初は 0 に設定されます
  • CTTMinSOC3day 3 日ごとの最小 SOC。 値は最初は 0 に設定されます
  • CTTMinSOC7day 7 日ごとの最小 SOC。 値は最初は 0 に設定されます
  • CTTStartDateInSeconds デバイスの使用を開始する開始日を示します。
  • currentAuthenticationState 現在の認証状態。
  • FwVersion このログを作成した FW バージョン。
  • LogClass ログ クラス。
  • LogInstance クラス内のログ インスタンス (1..n)。
  • LogVersion ログの MGR バージョン。
  • MCUInstance 製品内の複数の MCU を識別するために使用されるインスタンス ID。
  • newSnFruUpdateCount 新しい Sn FRU 更新回数。
  • newSnUpdateCount 新しい Sn 更新回数。
  • ProductId 製品 ID。
  • ProtectionPolicy バッテリ制限がかけられています。 True (0 False)
  • SeqNum シーケンス番号を表します。
  • TimeStamp ログが作成された UTC 秒。
  • Ver 使用されるスキーマのバージョン。
  • VoltageOptimization 現在の CTT の減少 (mV 単位)。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

このイベントには、バッテリーのパフォーマンスに関するハードウェア レベルのデータが含まれます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • cbTimeCell_Values さまざまなセルの CB 時間。
  • ComponentId コンポーネント ID。
  • cycleCount サイクル数。
  • deltaVoltage デルタ電圧。
  • eocChargeVoltage_Values EOC 充電電圧値。
  • fullChargeCapacity 完全充電容量。
  • FwVersion このログを作成した FW バージョン。
  • lastCovEvent 最後の Cov イベント。
  • lastCuvEvent 最後の Cuv イベント。
  • LogClass ログ クラス。
  • LogInstance クラス内のログ インスタンス (1..n)。
  • LogVersion ログの MGR バージョン。
  • manufacturerName 製造元名。
  • maxChargeCurrent 最大充電電流。
  • maxDeltaCellVoltage デルタ セルの最大電圧。
  • maxDischargeCurrent 最大放電電流。
  • maxTempCell セルの最高温度。
  • maxVoltage_Values 最大電圧値。
  • MCUInstance 製品内の複数の MCU を識別するために使用されるインスタンス ID。
  • minTempCell セルの最低温度。
  • minVoltage_Values 最小電圧値。
  • numberOfCovEvents Cov イベントの数。
  • numberOfCuvEvents Cuv イベントの数。
  • numberOfOCD1Events OCD1 イベントの数。
  • numberOfOCD2Events OCD2 イベントの数。
  • numberOfQmaxUpdates Qmax 更新プログラムの数。
  • numberOfRaUpdates RA 更新プログラムの数。
  • numberOfShutdowns シャットダウンの回数。
  • pfStatus_Values pf 状態の値。
  • ProductId 製品 ID。
  • qmax_Values さまざまなセルの Qmax 値。
  • SeqNum シーケンス番号。
  • TimeStamp ログが作成された UTC 秒。
  • Ver スキーマのバージョン。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

このイベントには、バッテリーのパフォーマンスに関するハードウェア レベルのデータが含まれます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • avgCurrLastRun 前回の使用時の平均電流。
  • avgPowLastRun 前回の使用時の平均電力。
  • batteryMSPN BatteryMSPN
  • batteryMSSN BatteryMSSN。
  • cell0Ra3 Cell0Ra3。
  • cell1Ra3 Cell1Ra3。
  • cell2Ra3 Cell2Ra3。
  • cell3Ra3 Cell3Ra3。
  • ComponentId コンポーネント ID。
  • currentAtEoc Eoc での電流。
  • firstPFstatusA 最初の PF 状態-A。
  • firstPFstatusB 最初の PF 状態-B。
  • firstPFstatusC 最初の PF 状態-C。
  • firstPFstatusD 最初の PF 状態-D。
  • FwVersion このログを作成した FW バージョン。
  • lastQmaxUpdate 前回の Qmax 更新。
  • lastRaDisable 前回の RA の無効化。
  • lastRaUpdate 前回の RA 更新。
  • lastValidChargeTerm 前回の有効な充電期間。
  • LogClass ログ クラス。
  • LogInstance クラス内のログ インスタンス (1..n)。
  • LogVersion ログの MGR バージョン。
  • maxAvgCurrLastRun 前回の使用時の最大平均電流。
  • maxAvgPowLastRun 前回の使用時の最大平均電力。
  • MCUInstance 製品内の複数の MCU を識別するために使用されるインスタンス ID。
  • mfgInfoBlockB01 MFG 情報ブロック B01。
  • mfgInfoBlockB02 MFG 情報ブロック B02。
  • mfgInfoBlockB03 MFG 情報ブロック B03。
  • mfgInfoBlockB04 MFG 情報ブロック B04。
  • numOfRaDisable RA の無効化の回数。
  • numOfValidChargeTerm 有効な充電期間の数。
  • ProductId 製品 ID。
  • qmaxCycleCount Qmax サイクル数。
  • SeqNum シーケンス番号。
  • stateOfHealthEnergy 正常性エナジーの状態。
  • stateOfHealthFcc 正常性 Fcc の状態。
  • stateOfHealthPercent 正常性パーセントの状態。
  • TimeStamp ログが作成された UTC 秒。
  • totalFwRuntime FW ランタイムの合計。
  • updateStatus 更新の状態。
  • Ver スキーマのバージョン。

Microsoft.Surface.Health.Binary.Prod.McuHealthLog

このイベントは、組み込みマイクロ コントローラーの正常性インジケーターを追跡するために情報を収集します。 たとえば、起動シーケンス中の電源の問題による異常シャットダウンの数、ベースに取り付けられたディスプレイ パネルの種類、温度インジケーター、ハードウェアのデータの調整などです。このイベントで収集されたデータは、Windows をセキュリティが確保された状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • CUtility::GetTargetNameA(Target) サブ コンポーネント名。
  • HealthLog 正常性インジケーター ログ。
  • healthLogSize 4 KB。
  • productId 製品モデルの識別子。

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

このイベントは、SAM、PCH、SoC リセットの理由を送信します。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • HostResetCause ホストのリセットの原因。
  • PchResetCause PCH リセットの原因。
  • SamResetCause SAM リセットの原因。

UEFI イベント

Microsoft.Windows.UEFI.ESRT

このイベントは、コンピューターに読み込まれたファームウェアまたは最近インストールされたファームウェアに関する基本的なデータを、起動中に送信します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • DriverFirmwareFilename デバイス ハードウェア キーで報告されたファームウェア ファイル名。
  • DriverFirmwareIntegrityFilename ファームウェア パッケージで提供される整合性パッケージのファイル名。
  • DriverFirmwarePolicy オプションのバージョン更新ポリシー値。
  • DriverFirmwareStatus デバイス ハードウェア キーで報告されたファームウェアの状態。
  • DriverFirmwareVersion デバイス ハードウェア キーで報告されたファームウェア バージョン。
  • FirmwareId UEFI (Unified Extensible Firmware Interface) 識別子。
  • FirmwareLastAttemptStatus EFI システム リソース テーブル (ESRT) により報告された、最新のファームウェア インストール試行の状態。
  • FirmwareLastAttemptVersion EFI システム リソース テーブル (ESRT) により報告された、最新のファームウェア インストール試行のバージョン。
  • FirmwareType UEFI (Unified Extensible Firmware Interface) の種類。
  • FirmwareVersion EFI システム リソース テーブル (ESRT) により報告された、UEFI (Unified Extensible Firmware Interface) のバージョン。
  • InitiateUpdate システムで更新を開始する準備ができているかどうかを示します。
  • LastAttemptDate 最後に試行されたファームウェア インストールの日付。
  • LastAttemptStatus 最後に試行されたファームウェア インストールの結果。
  • LastAttemptVersion 最後に試行されたファームウェア インストールのバージョン。
  • LowestSupportedFirmwareVersion サポートされているファームウェアの最も古い (最も低い) バージョン。
  • MaxRetryCount ファームウェア クラス キーによって定義された、再試行回数の上限。
  • RetryCount ドライバー ソフトウェア キーによって報告されたインストールの試行 (再試行) の回数。
  • Status PnP (プラグ アンド プレイ) マネージャーに返された状態。
  • UpdateAttempted 現在の更新プログラムのインストールが以前に試行されたかどうかを示します。

更新アシスタント イベント

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

このイベントは、軽減サービスによって提供された実行可能ファイルの実行後、実行が失敗した後に発生します。 このイベントからのデータは、エンジニアが内部、インサイダー、および小売り用デバイスの市場における問題を解決するために使用する軽減策の状態を測定するために使用されます。 障害データは、機能チームによる根本原因の調査にも使用されます。具体的には、軽減のロールアウトを停止するためのシグナルとして、また、依然として軽減策の失敗による問題の影響を受けている特定のデバイスに対する可能なフォローアップ アクション（影響を受けたデバイスへの再提供）に利用されます。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • activeProcesses アクティブなプロセスの数。
  • atleastOneMitigationSucceeded 1 つ以上の軽減策が成功したかどうかを示すブール フラグ。
  • callerId システムによって開始されたトラブルシューティング ツールを要求する呼び出し元の識別子 (GUID)。
  • contactTSServiceAttempts トラブルシューティング クラウド サービスからトラブルシューティング メタデータを取得するために、単一のスキャナー セッションで TroubleshootingSvc によって行われた試行の回数。
  • countDownloadedPayload ダウンロードされたペイロードのインスタンス数をカウントします。
  • description 失敗の説明。
  • devicePreference デバイスの推奨トラブルシューティング設定。
  • downloadBinaryAttempts Troubleshooter Exe をダウンロードするために、単一のスキャナー セッションで TroubleshootingSvc によって行われた試行の回数。
  • downloadCabAttempts PrivilegedActions Cab をダウンロードするために、単一のスキャナー セッションで TroubleshootingSvc によって行われた試行の回数。
  • executionHR 軽減策の実行の HR コード。
  • executionPreference 現在の実行レベルの設定。 これは、devicePreference とは異なる場合があります。たとえば、重要なトラブルシューティング ツールを実行するときは、executionPreference が Silent オプションに設定されている場合があります。
  • exitCode 軽減策の実行の終了コード。
  • experimentFeatureId 実験機能 ID。
  • experimentFeatureState 実験の構成状態。
  • hr エラー コードの HRESULT。
  • isActiveSessionPresent デバイスにアクティブなユーザー セッションが存在するかどうか。
  • isCriticalMitigationAvailable このデバイスで重要な軽減策を利用できるかどうか。
  • isFilteringSuccessful フィルター処理操作が正常に完了したかどうか。
  • isReApply 軽減策の reApply 状態。
  • mitigationId 軽減策の ID 値。
  • mitigationProcessCycleTime 軽減策によって使用されたプロセス サイクル時間。
  • mitigationRequestWithCompressionFailed このデバイスの圧縮付き HTTP 要求が失敗したかどうかを示すブール フラグ。
  • mitigationServiceResultFetched 管理サービスから軽減策の詳細が取得されたかどうかを示すブール フラグ。
  • mitigationVersion 軽減策のバージョンを示す文字列。
  • oneSettingsMetadataParsed OneSettings メタデータが正常に解析されたかどうか。
  • oneSettingsSchemaVersion OneSettings のパーサーによって使用されるスキーマ バージョン。
  • onlyNoOptMitigationsPresent すべての軽減策が選択されていないかどうかを確認します。
  • parsedOneSettingsFile OneSettings の解析が成功したかどうかを示します。
  • sessionAttempts このトラブルシューティング ツールのために TroubleshootingSvc によってこれまでに試行されたスキャナー セッションの数。
  • SessionId セッション内のイベントをグループ化するために使用されたランダムな GUID。
  • subType エラーの種類。
  • totalKernelTime 軽減策によって使用された合計カーネル時間。
  • totalNumberOfApplicableMitigations 適用可能な軽減策の合計数。
  • totalProcesses ジョブ オブジェクトに割り当てられたプロセスの合計数。
  • totalTerminatedProcesses ジョブ オブジェクトに割り当てられた終了状態のプロセスの合計数。
  • totalUserTime ジョブ オブジェクトで使用されたユーザー モード時間の合計。

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

このイベントは、軽減サービスによって提供された実行可能ファイルが正常に実行された後に発生します。 このイベントからのデータは、エンジニアが内部、インサイダー、および小売り用デバイスの市場における問題を解決するために使用する軽減策の状態を測定するために使用されます。 このイベントで収集されたデータは、Windows の正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • activeProcesses アクティブなプロセスの数。
  • callerId システムによって開始されたトラブルシューティング ツールを要求する呼び出し元の識別子 (GUID)。
  • contactTSServiceAttempts トラブルシューティング クラウド サービスからトラブルシューティング メタデータを取得するために、単一のスキャナー セッションで TroubleshootingSvc によって行われた試行の回数。
  • devicePreference デバイスの推奨トラブルシューティング設定。
  • downloadBinaryAttempts Troubleshooter Exe をダウンロードするために、単一のスキャナー セッションで TroubleshootingSvc によって行われた試行の回数。
  • downloadCabAttempts PrivilegedActions Cab をダウンロードするために、単一のスキャナー セッションで TroubleshootingSvc によって行われた試行の回数。
  • executionPreference 現在の実行レベルの設定。 これは、devicePreference とは異なる場合があります。たとえば、重要なトラブルシューティング ツールを実行するときは、executionPreference が [Silent] オプションに設定されている場合があります。
  • exitCode 軽減策の実行の終了コード。
  • exitCodeDefinition 軽減策によって返される終了コードの意味を示す文字列 (つまり、ProblemNotFound)。
  • experimentFeatureId 実験機能 ID。
  • experimentFeatureState 実験の機能の状態。
  • mitigationId 軽減策の ID 値。
  • mitigationProcessCycleTime 軽減策によって使用されたプロセス サイクル時間。
  • mitigationVersion 軽減策のバージョンを示す文字列。
  • sessionAttempts このトラブルシューティング ツールのために TroubleshootingSvc によってこれまでに試行されたスキャナー セッションの数。
  • SessionId セッション内のイベントをグループ化するために使用されたランダムな GUID。
  • totalKernelTime 軽減策によって使用された合計カーネル時間。
  • totalProcesses ジョブ オブジェクトに割り当てられたプロセスの合計数。
  • totalTerminatedProcesses ジョブ オブジェクトに割り当てられた終了状態のプロセスの合計数。
  • totalUserTime ジョブ オブジェクトで使用されたユーザー モード時間の合計。

Microsoft.Windows.Shell.EM.EMCompleted

特定の要件を満たすデバイス上の問題を軽減するための操作の有効性を追跡するイベント。

次のフィールドを使用できます。

  • cleanUpScheduledTaskHR 操作を開始したスケジュールされたタスクをクリーンアップする操作の結果。
  • eulaHashHR 現在ディスク上にある EULA ファイルのハッシュを生成する操作の結果。
  • mitigationHR 影響を受けるデバイスに対して是正措置を実行する操作の結果。
  • mitigationResult デバイスで実行されたアクションを表す列挙値。
  • mitigationResultReason デバイスで実行されたアクションを表す文字列値。
  • mitigationSuccessWriteHR 成功値をレジストリに書き込んだ結果。
  • region 実行時のデバイスの既定のリージョン。
  • windowsVersionString 実行時に計算された Windows のバージョン。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantCompatCheckResult

このイベントは、更新アシスタントの互換性チェックを実行した結果を提供します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter デバイス上のすべてのテレメトリのグローバル イベント カウンター。
  • UpdateAssistantCompatCheckResultOutput 更新アシスタントの互換性チェックの出力。
  • UpdateAssistantVersion 更新アシスタントの現在のパッケージ バージョン。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantDeviceInformation

このイベントは、更新アシスタントが実行されたデバイスに関する基本情報を提供します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter デバイス上のすべてのテレメトリのグローバル イベント カウンター。
  • UpdateAssistantAppFilePath 更新アシスタント アプリへのパス。
  • UpdateAssistantDeviceId 更新アシスタント候補デバイスのデバイス ID。
  • UpdateAssistantExeName 更新アシスタントとして実行されている Exe 名。
  • UpdateAssistantExternalId 更新アシスタント候補デバイスの外部 ID。
  • UpdateAssistantIsDeviceCloverTrail True/False はデバイスの Clovertrai です。
  • UpdateAssistantIsPushing 更新プログラムがデバイスにプッシュされている場合は true。
  • UpdateAssistantMachineId 更新アシスタント候補デバイスのマシン ID。
  • UpdateAssistantOsVersion 更新アシスタントの OS バージョン。
  • UpdateAssistantPartnerId アシスタント アプリケーションのパートナー ID。
  • UpdateAssistantReportPath 更新アシスタントのレポートのパス。
  • UpdateAssistantStartTime 更新アシスタントの開始時刻。
  • UpdateAssistantUiType 既定または OOBE の UI の種類。
  • UpdateAssistantVersion 更新アシスタントの現在のパッケージ バージョン。
  • UpdateAssistantVersionInfo 更新アシスタント アプリケーションに関する情報。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantEULAProperty

このイベントは AcceptEULA の開始時に true に設定されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter デバイス上のすべてのテレメトリのグローバル イベント カウンター。
  • UpdateAssistantEULAPropertyGeoId EULA の表示に使用される Geo ID。
  • UpdateAssistantEULAPropertyRegion EULA の表示に使用される地域。
  • UpdateAssistantVersion 更新アシスタントの現在のパッケージ バージョン。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantInteractive

ボタンのクリックなどのユーザー操作が行われます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter デバイス上のすべてのテレメトリのグローバル イベント カウンター。
  • UpdateAssistantInteractiveObjective 実行されたアクションの目的。
  • UpdateAssistantInteractiveUiAction UI を介して実行されるアクション。
  • UpdateAssistantVersion 更新アシスタントの現在のパッケージ バージョン。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantPostInstallDetails

更新アシスタントのインストール後のフェーズに関する情報。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter デバイス上のすべてのテレメトリのグローバル イベント カウンター。
  • UpdateAssistantPostInstallCV インストール後の更新アシスタントの相関関係ベクトル。
  • UpdateAssistantPostInstallUpgradeClientId インストール後のクライアント ID。
  • UpdateAssistantPostInstallUserSignature インストールのユーザー署名。
  • UpdateAssistantVersion 更新アシスタントの現在のパッケージ バージョン。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

このイベントは、更新アシスタントの状態の開始を示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter デバイス上のすべてのテレメトリのグローバル イベント カウンター。
  • UpdateAssistantStateAcceptEULA AcceptEULAの開始時点で true。
  • UpdateAssistantStateCheckingCompat Compat のチェックの開始時点で true。
  • UpdateAssistantStateCheckingUpgrade CheckingUpgrade の開始時点で true。
  • UpdateAssistantStateDownloading ダウンロードの開始時点で true。
  • UpdateAssistantStateInitializingApplication 状態の InitializingApplication の開始時点で True を指定します。
  • UpdateAssistantStateInitializingStates InitializingStates の最初に True を指定します。
  • UpdateAssistantStateInstalling インストールの開始時点で true。
  • UpdateAssistantStatePerformRestart PerformRestart の開始時で true。
  • UpdateAssistantStatePostInstall PostInstall の開始時点で true。
  • UpdateAssistantStateWelcomeToNewOS WelcomeToNewOS の開始時点で true。
  • UpdateAssistantVersion 更新アシスタントの現在のパッケージ バージョン。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStateGeneralErrorDetails

現在の状態のエラーに関する詳細。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter デバイス上のすべてのテレメトリのグローバル イベント カウンター。
  • UpdateAssistantGeneralErrorHResult 現在の状態の HResult。
  • UpdateAssistantGeneralErrorOriginalState 現在の状態の状態名。
  • UpdateAssistantVersion 更新アシスタントの現在のパッケージ バージョン。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantUserActionDetails

このイベントは、ユーザー アクションに関する詳細を提供します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter デバイス上のすべてのテレメトリのグローバル イベント カウンター。
  • UpdateAssistantUserActionExitingState ユーザーがアクションを実行した終了状態名。
  • UpdateAssistantUserActionHResult ユーザー アクションの HRESULT。
  • UpdateAssistantUserActionState ユーザーがアクションを実行した状態名。
  • UpdateAssistantVersion 更新アシスタントの現在のパッケージ バージョン。

Microsoft.Windows.UpdateAssistantDwnldr.UpdateAssistantDownloadDetails

アップデート アシスタント ESD のダウンロードに関する詳細。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter デバイス上のすべての利用統計情報のカウンター。
  • UpdateAssistantDownloadCancelled ESD のダウンロードがキャンセルされた場合は True。
  • UpdateAssistantDownloadDownloadTotalBytes ダウンロードの合計サイズ (バイト単位)。
  • UpdateAssistantDownloadEditionMismatch ダウンロードした ESD がエディションと一致しない場合は true。
  • UpdateAssistantDownloadESDEncrypted ESD が暗号化されている場合は true。
  • UpdateAssistantDownloadIs10s ESD が 10s の場合は true。
  • UpdateAssistantDownloadMessage 完了または失敗したダウンロードからのメッセージ。
  • UpdateAssistantDownloadMsgSize ダウンロードのサイズ。
  • UpdateAssistantDownloadNEdition ESD が N エディションの場合は true。
  • UpdateAssistantDownloadPath ダウンロードの完全なパス。
  • UpdateAssistantDownloadPathSize パスのサイズ。
  • UpdateAssistantDownloadProductsXml 製品 xml の完全なパス。
  • UpdateAssistantDownloadTargetEdition ダウンロード対象のエディション。
  • UpdateAssistantDownloadTargetLanguage ダウンロードの対象言語。
  • UpdateAssistantDownloadUseCatalog 更新アシスタントがカタログを使用している場合は true。
  • UpdateAssistantVersion 更新アシスタントの現在のパッケージ バージョン。

Microsoft.Windows.UpdateHealthTools.ExpediteDetectionStarted

このイベントは、USO の検出フェーズが開始されたことを示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • ExpeditePolicyId 優先要求のポリシー ID。
  • ExpediteUpdaterOfferedUpdateId 優先されることが予想される LCU の UpdateId。
  • ExpediteUpdatesInProgress 進行中の更新プログラム ID のリスト。
  • ExpediteUsoLastError USO から返された最後のエラー。
  • GlobalEventCounter このプロバイダーのイベント数をカウントします。
  • PackageVersion パッケージ バージョン ラベル。

Microsoft.Windows.UpdateHealthTools.ExpediteDownloadStarted

このイベントは、USO のダウンロード フェーズが開始されたことを示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • ExpeditePolicyId 優先要求のポリシー ID。
  • ExpediteUpdaterOfferedUpdateId 優先されることが予想される LCU の更新プログラム ID。
  • ExpediteUpdatesInProgress 進行中の更新プログラム ID のリスト。
  • ExpediteUsoLastError USO から返された最後のエラー。
  • GlobalEventCounter このプロバイダーのイベント数をカウントします。
  • PackageVersion パッケージ バージョン ラベル。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterFailedToUpdateToExpectedUbr

このイベントは、デバイスの予想される UBR を示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • ExpediteErrorBitMap いずれかのエラー コードのビット マップ値。
  • ExpeditePolicyId 優先要求のポリシー ID。
  • ExpediteResult 成功または失敗のブール値。
  • ExpediteUpdaterOfferedUpdateId 優先されることが予想される LCU の UpdateId。
  • ExpediteUpdaterPolicyRestoreResult ポリシー復元の HRESULT。
  • GlobalEventCounter このプロバイダーのイベント数をカウントします。
  • PackageVersion パッケージ バージョン ラベル。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanCompleted

このイベントは、優先 USO スキャンの結果を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CartPolicySetOnDevice カート ポリシーがデバイスに設定されている場合は true。
  • CV 相関関係ベクトル。
  • ExpediteCbsServicingInProgressStatus サービスがデバイスの cbs で進行中の場合は true。
  • ExpediteErrorBitMap いずれかのエラー コードのビット マップ値。
  • ExpeditePolicyId 優先要求のポリシー ID。
  • ExpediteResult 成功または失敗のブール値。
  • ExpediteScheduledTaskCreated スケジュールされたタスクが作成されたかどうかを示します (true/false)。
  • ExpediteScheduledTaskHresult スケジュールされたタスク作成の HRESULT。
  • ExpediteUpdaterCurrentUbr デバイスの UBR。
  • ExpediteUpdaterExpectedUbr デバイスの予想される UBR。
  • ExpediteUpdaterMonitorResult USO 監視の HRESULT。
  • ExpediteUpdaterOfferedUpdateId 優先されることが予想される LCU の UpdateId。
  • ExpediteUpdaterScanResult 優先 USO スキャンの HRESULT。
  • ExpediteUpdaterUsoResult USO の初期化および再開 API 呼び出しの HRESULT。
  • GlobalEventCounter このプロバイダーのイベント数をカウントします。
  • PackageVersion パッケージ バージョン ラベル。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanStarted

このイベントは、USO スキャンが開始されたテレメトリを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CartPolicySetOnDevice カート ポリシーが特定のデバイスに設定されている場合は true。
  • CV 相関関係ベクトル。
  • ExpediteErrorBitMap いずれかのエラー コードのビット マップ値。
  • ExpeditePolicyId 優先要求のポリシー ID。
  • ExpediteResult 成功または失敗のブール値。
  • ExpediteUpdaterCurrentUbr デバイスの UBR。
  • ExpediteUpdaterExpectedUbr デバイスの予想される UBR。
  • ExpediteUpdaterOfferedUpdateId 優先されることが予想される LCU の UpdateId。
  • GlobalEventCounter このプロバイダーのイベント数をカウントします。
  • PackageVersion パッケージ バージョン ラベル。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsCachedNotificationRetrieved

このイベントは、通知を受信したときに送信されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter これは、ユーザーが送信したイベントの順序を示すクライアント側のカウンターです。
  • PackageVersion ラベルのパッケージ バージョン。
  • UpdateHealthToolsBlobNotificationNotEmpty BLOB 通知に有効なコンテンツがある場合に true となるブール値。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploaded

このイベントは、UpdateHealthTools サービスがデバイス情報をアップロードしたときに受け取ります。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
  • PackageVersion 修復の現在のパッケージ バージョン。
  • UpdateHealthToolsDeviceUbrChanged UBR が変更された場合は 1、それ以外の場合は 0。
  • UpdateHealthToolsDeviceUri このデバイスのプッシュ通知に使用する URI。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploadFailed

このイベントは、詳細をアップロードできなかったデバイスの情報を提供します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter 利用統計情報イベント カウンター。
  • PackageVersion 利用統計情報を送信するパッケージのバージョン ラベル。
  • UpdateHealthToolsEnterpriseActionResult HRESULT として表現されたツールの実行結果。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationCompleted

このイベントは、UpdateHealthTools サービスによってプッシュ通知が完了したときに受け取ります。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
  • PackageVersion UpdateHealthTools の現在のパッケージ バージョン。
  • UpdateHealthToolsEnterpriseActionResult エンタープライズ アクションによって返される HRESULT。
  • UpdateHealthToolsEnterpriseActionType プッシュによって要求されたアクションのタイプを説明する列挙型。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationReceived

このイベントは、UpdateHealthTools サービスがプッシュ通知を受信したときに受け取ります。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
  • PackageVersion UpdateHealthTools の現在のパッケージ バージョン。
  • UpdateHealthToolsDeviceUri このデバイスのプッシュ通知に使用する URI。
  • UpdateHealthToolsEnterpriseActionType プッシュによって要求されたアクションのタイプを説明する列挙型。
  • UpdateHealthToolsPushCurrentChannel 通知の受信に使用するチャネル。
  • UpdateHealthToolsPushCurrentRequestId プッシュの要求 ID。
  • UpdateHealthToolsPushCurrentStep プッシュ通知の現在の手順。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationStatus

このイベントは、プッシュ通知に状態がある場合に受信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
  • PackageVersion UpdateHealthTools の現在のパッケージ バージョン。
  • UpdateHealthToolsDeviceUri このデバイスのプッシュ通知に使用する URI。
  • UpdateHealthToolsEnterpriseActionType プッシュによって要求されたアクションのタイプを説明する列挙型。
  • UpdateHealthToolsPushCurrentRequestId プッシュの要求 ID。
  • UpdateHealthToolsPushCurrentStep プッシュ通知の現在の手順。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceIsDSSJoin

このイベントは、デバイスが DSS デバイスとして検出されたときに送信されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter これは、このユーザーが送信したイベントの順序を示すクライアント側のカウンターです。
  • PackageVersion ラベルのパッケージ バージョン。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceStarted

このイベントは、サービスを初めて起動したときに送信されます。 それは、デバイス上でサービスが使用可能であることを示すハートビートです。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CV 相関関係ベクトル。
  • GlobalEventCounter このユーザーによって送信されたイベント順序を示すクライアント側のカウンター。
  • PackageVersion 修復の現在のパッケージ バージョン。

更新イベント

Update360Telemetry.Revert

このイベントは、Windows の更新の元に戻すフェーズに関連するデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ErrorCode 元に戻すフェーズで返されたエラー コード。
  • FlightId フライト (テスト インスタンス バージョン) の一意の ID。
  • ObjectId 各更新エージェント モードの一意の値。
  • RebootRequired 再起動が必要なことを示します。
  • RevertResult 元に戻す操作について返された結果コード。
  • ScenarioId 更新シナリオの ID。
  • SessionId 更新試行の ID。
  • UpdateId 更新プログラムの ID。

Update360Telemetry.UpdateAgentCommit

このイベントは、新しい Unified Update Platform (UUP) 更新シナリオのコミット フェーズに関する情報を収集します。この情報はモバイルとデスクトップの両方で利用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CancelRequested キャンセルが要求されたかどうかを示すブール値。
  • ErrorCode 現在のインストール フェーズで返されたエラー コード。
  • FlightId 各フライトの一意の ID。
  • ObjectId 各更新エージェント モードの一意の値。
  • RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • Result 更新プログラムのインストール フェーズの結果。
  • ScenarioId 更新シナリオを示します。
  • SessionId 各更新試行の一意の値。
  • UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentDownloadRequest

このイベントは、新しい Unified Update Platform (UUP) シナリオを通じて、Windows の更新のダウンロード要求フェーズのデータを送信します。 このイベントは、PC とモバイルに適用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CancelRequested キャンセルが要求されたかどうかを示すブール値。
  • ContainsSafeOSDUPackage Safe DU パッケージがペイロードの一部であるかどうかを示すブール値。
  • DeletedCorruptFiles 破損ペイロードが削除されたかどうかを示すブール値。
  • DownloadComplete ダウンロードが完了したかどうかを示します。
  • DownloadedSizeBundle ダウンロードされたバンドル コンテンツの累積サイズ (バイト単位)。
  • DownloadedSizeCanonical ダウンロードされた正規のコンテンツの累積サイズ (バイト単位)。
  • DownloadedSizeDiff ダウンロードされた差分コンテンツの累積サイズ (バイト単位)。
  • DownloadedSizeExpress ダウンロードされた Express コンテンツの累積サイズ (バイト単位)。
  • DownloadedSizePSFX ダウンロードされた PSFX コンテンツの累積サイズ (バイト単位)。
  • DownloadRequests ダウンロードの再試行回数。
  • ErrorCode 現在のダウンロード要求フェーズで返されたエラー コード。
  • ExtensionName ペイロードがオペレーティング システムのコンテンツまたはプラグインに関連しているかどうかを示します。
  • flightId 各フライトの一意の ID。
  • InternalFailureResult プラグインで発生した致命的でないエラーを示します。
  • NumberOfHops ターゲット バージョンに到達するために使用される中間パッケージの数。
  • ObjectId 各更新エージェント モードの一意の値 (Setup360 の InstanceId と同じ概念)。
  • PackageCategoriesSkipped スキップされたパッケージのカテゴリを示します (該当する場合)。
  • PackageCountOptional 要求されたオプション パッケージの数。
  • PackageCountRequired 要求された必須パッケージの数。
  • PackageCountTotal 必要なパッケージの合計数。
  • PackageCountTotalBundle バンドル パッケージの合計数。
  • PackageCountTotalCanonical 正規パッケージの合計数。
  • PackageCountTotalDiff 差分パッケージの合計数。
  • PackageCountTotalExpress エクスプレス パッケージの合計数。
  • PackageCountTotalPSFX PSFX パッケージの合計数。
  • PackageExpressType エクスプレス パッケージの種類。
  • packageSizeCanonical 正規パッケージのサイズ (バイト)。
  • PackageSizeDiff 差分パッケージのサイズ (バイト単位)。
  • PackageSizeExpress エクスプレス パッケージのサイズ (バイト単位)。
  • PackageSizePSFX PSFX パッケージのサイズ (バイト)。
  • RangeRequestState 使用する範囲要求の種類を示します。
  • RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • Result 更新プログラムのダウンロード要求フェーズの結果。
  • SandboxTaggedForReserves 予約のサンドボックス。
  • ScenarioId 更新シナリオを示します。
  • SessionId 各試行の一意の値 (初期化、ダウンロード、インストールのコミット フェーズに対して同じ値)。
  • UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentExpand

このイベントは、新しい Unified Update Platform (UUP) 更新シナリオの拡張フェーズに関する情報を収集します。この情報はモバイルとデスクトップの両方で利用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • CancelRequested キャンセルが要求されたかどうかを示すブール値。
  • CanonicalRequestedOnError エラーによって、別の種類の圧縮された更新プログラムへの復帰が発生したかどうかを示します (TRUE または FALSE)。
  • ElapsedTickCount 拡張フェーズの所要時間。
  • EndFreeSpace 拡張フェーズ後の空き領域。
  • EndSandboxSize 拡張フェーズ後のサンドボックスのサイズ。
  • ErrorCode 現在のインストール フェーズで返されたエラー コード。
  • FlightId 各フライトの一意の ID。
  • ObjectId 各更新エージェント モードの一意の値。
  • RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • ScenarioId 更新シナリオを示します。
  • SessionId 各更新試行の一意の値。
  • StartFreeSpace 拡張フェーズ前の空き領域。
  • StartSandboxSize 拡張フェーズ前のサンドボックスのサイズ。
  • UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentInitialize

このイベントは、新しい Unified Update Platform (UUP) シナリオを通じて、Windows の更新における初期化フェーズのデータを送信します。このイベントは、PC とモバイルの両方に適用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ErrorCode 現在のインストール フェーズで返されたエラー コード。
  • FlightId 各フライトの一意の ID。
  • FlightMetadata FlightId とフライティングされるビルドが含まれます。
  • ObjectId 各更新エージェント モードの一意の値。
  • RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • Result 更新プログラムのインストール フェーズの結果。
  • ScenarioId 更新シナリオを示します。
  • SessionData FOD と DUIC を処理するためのエージェントの更新命令を含む文字列 (他のシナリオでは Null)。
  • SessionId 各更新試行の一意の値。
  • UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentInstall

このイベントは、Windows の更新におけるインストール フェーズのデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ErrorCode 現在のインストール フェーズで返されたエラー コード。
  • ExtensionName ペイロードがオペレーティング システムのコンテンツまたはプラグインに関連しているかどうかを示します。
  • FlightId 各更新エージェント モードの一意の値 (Setup360 の InstanceId と同じ概念)。
  • InternalFailureResult プラグインで発生した致命的でないエラーを示します。
  • ObjectId 最新の USO スキャンから生成された相関関係ベクトル値。
  • RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • Result 現在のインストール フェーズの結果。
  • ScenarioId 更新シナリオを示します。
  • SessionId 各更新試行の一意の値。
  • UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentMitigationResult

このイベントは、各更新エージェントの軽減策の結果を示すデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • Applicable 軽減策が現在の更新プログラムに適用可能かどうかを示します。
  • CommandCount 軽減策のエントリ内にあるコマンド操作の数。
  • CustomCount 軽減策のエントリ内にあるカスタム操作の数。
  • FileCount 軽減策のエントリ内にあるファイル操作の数。
  • FlightId 各フライトの一意識別子。
  • Index この特定の軽減策の軽減策インデックス。
  • MitigationScenario 軽減策が実行された更新シナリオ。
  • Name 軽減策のフレンドリ名。
  • ObjectId 各更新エージェント モードの一意の値。
  • OperationIndex 軽減策操作のインデックス (エラーが発生した場合)。
  • OperationName 軽減策操作のフレンドリ名 (エラーが発生した場合)。
  • RegistryCount 軽減策エントリ内のレジストリ操作の数。
  • RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • Result この操作の HResult。
  • ScenarioId 更新エージェントのシナリオ ID。
  • SessionId 各更新試行の一意の値。
  • TimeDiff 軽減策を実行するための所要時間 (100 ナノ秒単位)。
  • UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentMitigationSummary

このイベントは、この更新プログラムで使用可能なすべての更新エージェントの軽減策の概要を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • Applicable システムとシナリオに適用可能な軽減策の数。
  • Failed 失敗した軽減策の数。
  • FlightId 各フライトの一意識別子。
  • MitigationScenario 軽減策が試行された更新シナリオ。
  • ObjectId 各更新エージェント モードの一意の値。
  • RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • Result この操作の HResult。
  • ScenarioId 更新エージェントのシナリオ ID。
  • SessionId 各更新試行の一意の値。
  • TimeDiff すべての軽減策を実行するための所要時間 (100 ナノ秒単位)。
  • Total 提供されていた軽減策の合計数。
  • UpdateId 各更新プログラムの一意の ID。

Update360Telemetry.UpdateAgentModeStart

このイベントは、新しい Unified Update Platform (UUP) シナリオを通じて、Windows の更新プロセスで実行された各モードの開始時刻のデータを送信します。 PC とモバイルの両方に適用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • flightId 各フライトの一意の ID。
  • Mode 開始したモードを示します。
  • ObjectId 各更新エージェント モードの一意の値。
  • RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • ScenarioId 更新シナリオを示します。
  • SessionId 各更新試行の一意の値。
  • UpdateId 各更新プログラムの一意の ID。
  • Version 更新プログラムのバージョン。

Update360Telemetry.UpdateAgentOneSettings

このイベントは、モバイルとデスクトップの両方で利用される新しい UUP (Unified Update Platform) 更新シナリオの再起動後フェーズに関する情報を収集します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • Count デバイスに適用可能な OneSettings の数。
  • FlightId フライト (テスト インスタンス バージョン) の一意の ID。
  • ObjectId 各更新エージェント モードの一意の値。
  • Parameters 適用可能な OneSettings があるかどうかを判断するために、OneSettings に送信される名前と値のペア パラメーターのセット。
  • RelatedCV 最新の USO (更新サービス オーケストレーター) スキャンから生成された相関関係ベクトル値。
  • Result イベントの HResult。
  • ScenarioId 更新シナリオの ID。
  • SessionId 更新試行の ID。
  • UpdateId 更新プログラムの ID。
  • Values 該当する場合、デバイスに送信される値。

Update360Telemetry.UpdateAgentPostRebootResult

このイベントは、新しい Unified Update Platform (UUP) 更新シナリオの再起動後フェーズについて、モバイルとデスクトップの両方の情報を収集します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ErrorCode 現在の再起動後フェーズで返されたエラー コード。
  • FlightID デバイスが取得する Windows Insider ビルドの特定の ID。
  • ObjectId 各更新エージェント モードの一意の値。
  • PostRebootResult Hresult を示します。
  • RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • RollbackFailureReason ロールバックの原因を示します。
  • ScenarioId シナリオ ID。 例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate。
  • SessionId 各更新試行の一意の値。
  • UpdateId 各更新プログラムの一意の ID。
  • UpdateOutputState 再起動時の更新の状態を示す数値。

Update360Telemetry.UpdateAgentReboot

このイベントは、更新プログラムを中断する要求が送信されたことを示す情報を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ErrorCode 現在の再起動で返されたエラー コード。
  • FlightId フライト (テスト インスタンス バージョン) の一意の ID。
  • IsSuspendable 再起動時に更新プログラムを一時停止および再開できるかどうかを示します。 コンピューターが再起動され、更新プログラムが Predownload または Install の中間にあり、Setup.exe が実行されている場合、このフィールドは、TRUE になり、それ以外の場合は FALSE になります。
  • ObjectId 各更新エージェント モードの一意の値。
  • Reason コンピューターを一時停止できなかった HResult を示します。 正常に一時停止されると、結果は 0 になります。
  • RelatedCV 最新の USO (更新サービス オーケストレーター) スキャンから生成された相関関係ベクトル値。
  • ScenarioId 更新シナリオの ID。
  • SessionId 更新試行の ID。
  • UpdateId 更新プログラムの ID。
  • UpdateState Suspend が呼び出されたときのコンピューターの状態を示します。 たとえば、Install、Download、Commit などがあります。

Update360Telemetry.UpdateAgentSetupBoxLaunch

UpdateAgent_SetupBoxLaunch イベントは、新しい Unified Update Platform (UUP) シナリオを通じて、Windows の更新時におけるセットアップ ボックスの起動に関するデータを送信します。 このイベントは、PC にのみ適用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ContainsExpressPackage ダウンロード パッケージが高速かどうかを示します。
  • FlightId 各フライトの一意の ID。
  • FreeSpace OS パーティションの空き領域。
  • InstallCount 同じサンドボックスを使用したインストール試行の回数。
  • ObjectId 各更新エージェント モードの一意の値。
  • Quiet セットアップが Quiet モードで実行されているかどうかを示します。
  • RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • SandboxSize サンドボックスのサイズ。
  • ScenarioId 更新シナリオを示します。
  • SessionId 各更新試行の一意の値。
  • SetupLaunchAttemptCount 現在の更新エージェント インスタンス用にセットアップを起動する試行回数を示します。
  • SetupMode セットアップを起動するモード。
  • UpdateId 各更新プログラムの一意の ID。
  • UserSession インストールがユーザーの操作によって呼び出されたかどうかを示します。

アップグレード イベント

FacilitatorTelemetry.DCATDownload

このイベントは、Windows を最新かつ安全な状態に保つために、OS のアップグレード時に追加のコンテンツや重要な補足コンテンツを受信するかどうかを示します。

次のフィールドを使用できます。

  • DownloadSize ペイロードのダウンロード サイズ。
  • ElapsedTime ペイロードのダウンロードにかかった時間。
  • MediaFallbackUsed アップグレードのためのパッケージの要件を確認するために Media CompDB を使用したかどうかを判断するために使用されます。
  • ResultCode Facilitator DCAT 呼び出しによって返された結果。
  • Scenario 動的更新シナリオ (イメージ DU またはセットアップ DU)。
  • Type ダウンロードされたパッケージの種類。
  • UpdateId ダウンロードされた更新プログラムの ID。

FacilitatorTelemetry.DUDownload

このイベントは、デバイスを次のバージョンの Windows にアップグレードする場合に重要となる補足パッケージのダウンロードに関するデータを返します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • PackageCategoriesFailed ダウンロードに失敗したパッケージのカテゴリを一覧表示します。
  • PackageCategoriesSkipped スキップされたパッケージ ダウンロードのカテゴリを一覧表示します。

FacilitatorTelemetry.InitializeDU

このイベントは、デバイスが OS のアップグレード中に追加のコンテンツまたは重要な補足コンテンツを受け取ったかどうかを判別します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • DownloadRequestAttributes DCAT に送信する属性。
  • ResultCode URL/属性を使用して開始した Facilitator から返された結果。
  • Scenario 動的更新シナリオ (イメージ DU またはセットアップ DU)。
  • Url 要求の送信先となる配信カタログ (DCAT) の URL。
  • Version Facilitator のバージョン。

Setup360Telemetry.Downlevel

このイベントは、Windows を最新かつ安全な状態に保つために、デバイスがアップグレードのダウンロード フェーズを開始したことを示すデータを送信します。

次のフィールドを使用できます。

  • ClientId Windows Update を使用する場合、これはセットアップに渡される Windows Update クライアント ID になります。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • FlightData フライトを識別する一意の値。
  • HostOSBuildNumber ダウンレベル OS のビルド番号。
  • HostOsSkuName Setup360 インスタンスを実行しているオペレーティング システム エディション (ダウンレベル OS)。
  • InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
  • ReportId Windows Update シナリオでは、これはセットアップに渡される updateID です。 メディア セットアップでは、これは install.wim の GUID です。
  • Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
  • Setup360Mode Setup360 のフェーズ (例: Predownload、Install、Finalize、Rollback)。
  • Setup360Result Setup360 の結果 (エラーの診断に使用された HRESULT)。
  • Setup360Scenario Setup360 フローの種類 (例: Boot、Media、Update、MCT)。
  • SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
  • State 特定の Setup360 実行の終了状態。 例: succeeded、failed、blocked、cancelled。
  • TestId イベントのグループを一意に識別する ID。
  • WuId これは Windows Update クライアント ID です。 Windows Update シナリオでは、これは clientId と同じです。

Setup360Telemetry.Finalize

このイベントは、Windows を最新かつ安全な状態に保つために、デバイスがアップグレードの最終処理フェーズを開始したことを示すデータを送信します。

次のフィールドを使用できます。

  • ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • FlightData フライトを識別する一意の値。
  • HostOSBuildNumber 以前の OS のビルド番号。
  • HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
  • InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
  • ReportId Windows Update では、これはセットアップに渡される updateID です。 メディア セットアップでは、これは install.wim の GUID です。
  • Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
  • Setup360Mode Setup360 のフェーズ。 例: Predownload、Install、Finalize、Rollback。
  • Setup360Result Setup360 の結果。 これは、エラーの診断に使用される HRESULT エラー コードです。
  • Setup360Scenario Setup360 フローの種類。 例: Boot、Media、Update、MCT。
  • SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
  • State Setup360 実行の終了状態。 例: succeeded、failed、blocked、cancelled。
  • TestId イベントのグループを一意に識別する ID。
  • WuId これは Windows Update クライアント ID です。 Windows Update では、これは clientId と同じです。

Setup360Telemetry.OsUninstall

このイベントは、Windows 7、Windows 8、Windows 10 からの OS の更新とアップグレードに関するデータを送信します。 具体的には、OS アンインストールの結果を示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • FlightData フライトを識別する一意の値。
  • HostOSBuildNumber 以前の OS のビルド番号。
  • HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
  • InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
  • ReportId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。 メディア セットアップでは、これは install.wim の GUID です。
  • Setup360Extended フェーズや潜在的なエラーが発生した場合の動作に関する詳細な情報。
  • Setup360Mode Setup360 のフェーズ。 例: Predownload、Install、Finalize、Rollback。
  • Setup360Result Setup360 の結果。 これは、エラーの診断に使用される HRESULT エラー コードです。
  • Setup360Scenario Setup360 フローの種類。 例: Boot、Media、Update、MCT
  • SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
  • State Setup360 実行の終了状態。 例: succeeded、failed、blocked、cancelled。
  • TestId イベントのグループを一意に識別する ID。
  • WuId Windows Update クライアント ID。

Setup360Telemetry.PostRebootInstall

このイベントは、Windows を最新の状態に保つために、デバイスがアップグレードの再起動後インストール フェーズを呼び出したことを示すデータを送信します。

次のフィールドを使用できます。

  • ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • FlightData フライトを識別する一意の値。
  • HostOSBuildNumber 以前の OS のビルド番号。
  • HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
  • InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
  • ReportId Windows Update では、これはセットアップに渡される updateID です。 メディア セットアップでは、これは install.wim の GUID です。
  • Setup360Extended 結果の拡張 - 潜在的なエラーが発生した場合のフェーズ/アクションに関する詳しい情報。
  • Setup360Mode Setup360 のフェーズ。 例: Predownload、Install、Finalize、Rollback
  • Setup360Result Setup360 の結果。 これは、エラーの診断に使用される HRESULT エラー コードです。
  • Setup360Scenario Setup360 フローの種類。 例: Boot、Media、Update、MCT
  • SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
  • State Setup360 実行の終了状態。 例: succeeded、failed、blocked、canceled
  • TestId イベントのグループを一意に識別する文字列。
  • WuId これは Windows Update クライアント ID です。 Windows Update では、これは ClientId と同じです。

Setup360Telemetry.PreDownloadQuiet

このイベントは、Windows を最新の状態に保つために、デバイスがアップグレードのダウンロード前非通知フェーズを呼び出したことを示すデータを送信します。

次のフィールドを使用できます。

  • ClientId Windows Update を使用する場合、これはセットアップに渡される Windows Update クライアント ID になります。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • FlightData フライトを識別する一意の値。
  • HostOSBuildNumber 以前の OS のビルド番号。
  • HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前のオペレーティング システム)。
  • InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
  • ReportId Windows Update を使用する場合、これはセットアップに渡される updateID です。 メディア セットアップでは、これは install.wim の GUID です。
  • Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
  • Setup360Mode Setup360 のフェーズ。 例: Predownload、Install、Finalize、Rollback。
  • Setup360Result Setup360 の結果。 これは、エラーの診断に使用される HRESULT エラー コードです。
  • Setup360Scenario Setup360 フローの種類。 例: Boot、Media、Update、MCT。
  • SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
  • State Setup360 実行の終了状態。 例: succeeded、failed、blocked、cancelled。
  • TestId イベントのグループを一意に識別する ID。
  • WuId これは Windows Update クライアント ID です。 Windows Update を使用する場合、これは clientId と同じです。

Setup360Telemetry.PreDownloadUX

このイベントは、Windows を 最新かつ安全な状態に保つために、Windows 7.X、Windows 8.X、Windows 10 および RS からの OS の更新とアップグレードに関するデータを送信します。 具体的には、更新プロセスの PredownloadUX 部分の結果を示します。

次のフィールドを使用できます。

  • ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • FlightData Windows Update シナリオでは、これはセットアップに渡される Windows Update クライアント ID です。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • HostOSBuildNumber 以前のオペレーティング システムのビルド番号。
  • HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前のオペレーティング システム)。
  • InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
  • ReportId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。 メディア セットアップでは、これは install.wim の GUID です。
  • Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
  • Setup360Mode Setup360 のフェーズ。 例: Predownload、Install、Finalize、Rollback。
  • Setup360Result Setup360 の結果。 これは、エラーの診断に使用できる HRESULT エラー コードです。
  • Setup360Scenario Setup360 フローの種類。 例: Boot、Media、Update、MCT。
  • SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
  • State Setup360 実行の終了状態。 例: succeeded、failed、blocked、cancelled。
  • TestId イベントのグループを一意に識別する ID。
  • WuId Windows Update クライアント ID。

Setup360Telemetry.PreInstallQuiet

このイベントは、Windows を最新の状態に保つために、デバイスがアップグレードのインストール前非通知フェーズを呼び出したことを示すデータを送信します。

次のフィールドを使用できます。

  • ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • FlightData フライトを識別する一意の値。
  • HostOSBuildNumber 以前の OS のビルド番号。
  • HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
  • InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
  • ReportId Windows Update では、これはセットアップに渡される updateID です。 メディア セットアップでは、これは install.wim の GUID です。
  • Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
  • Setup360Mode Setup360 のフェーズ。 例: Predownload、Install、Finalize、Rollback。
  • Setup360Result Setup360 の結果。 これは、エラーの診断に使用できる HRESULT エラー コードです。
  • Setup360Scenario Setup360 フローの種類 (Boot、Media、Update、MCT)。
  • SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
  • State Setup360 実行の終了状態。 例: succeeded、failed、blocked、cancelled。
  • TestId イベントのグループを一意に識別する文字列。
  • WuId これは Windows Update クライアント ID です。 Windows Update では、これは clientId と同じです。

Setup360Telemetry.PreInstallUX

このイベントは、Windows を最新の状態に保つために、Windows 7、Windows 8、Windows 10 からの OS の更新とアップグレードに関するデータを送信します。 具体的には、更新プロセスの PreinstallUX 部分の結果を示します。

次のフィールドを使用できます。

  • ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • FlightData フライトを識別する一意の値。
  • HostOSBuildNumber 以前の OS のビルド番号。
  • HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
  • InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
  • ReportId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。 メディア セットアップでは、これは install.wim の GUID です。
  • Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
  • Setup360Mode Setup360 のフェーズ。 例: Predownload、Install、Finalize、Rollback。
  • Setup360Result Setup360 の結果。 これは、エラーの診断に使用される HRESULT エラー コードです。
  • Setup360Scenario Setup360 フローの種類 (例: Boot、Media、Update、MCT)。
  • SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
  • State Setup360 実行の終了状態。 例: succeeded、failed、blocked、cancelled。
  • TestId イベントのグループを一意に識別する文字列。
  • WuId Windows Update クライアント ID。

Setup360Telemetry.Setup360

このイベントは、Windows を最新の状態に保つために OS 展開シナリオに関するデータを送信します。

次のフィールドを使用できます。

  • ClientId アップグレード ID を取得します。 Windows Update シナリオでは、Windows Update クライアント ID になります。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • FieldName データ ポイントを取得します。
  • FlightData Windows Insider ビルドの各グループの一意識別子を指定します。
  • InstanceId セットアップ セッションの各インスタンスの一意識別子を取得します。
  • ReportId レポート ID を取得します。
  • ScenarioId 展開シナリオを取得します。
  • Value 対応する FieldName に関連付けられた値を取得します。

Setup360Telemetry.Setup360DynamicUpdate

このイベントは、Windows を最新の状態に保つために、オペレーティング システムのアップグレード中に補足的なコンテンツを受信するかどうかを判断します。

次のフィールドを使用できます。

  • FlightData Windows Insider ビルドの各グループの一意識別子を指定します。
  • InstanceId セットアップ セッションの各インスタンスの一意識別子を取得します。
  • Operation Facilitator の最後の操作 (スキャン、ダウンロードなど)。
  • ReportId イベント ストリーム側を一緒に結びつけるための ID。
  • ResultCode セットアップ操作全体について返された結果。
  • Scenario 動的更新シナリオ (イメージ DU またはセットアップ DU)。
  • scenarioId 更新シナリオを識別します。
  • TargetBranch ターゲット OS のブランチ。
  • TargetBuild ターゲット OS のビルド。

Setup360Telemetry.Setup360MitigationResult

このイベントは、各セットアップの軽減策の結果を示すデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • Applicable 軽減策が現在の更新プログラムに適用可能である場合は TRUE。
  • ClientId Windows Update シナリオでは、これはセットアップに渡されるクライアント ID です。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • CommandCount 軽減策のエントリ内にあるコマンド操作の数。
  • CustomCount 軽減策のエントリ内にあるカスタム操作の数。
  • FileCount 軽減策のエントリ内にあるファイル操作の数。
  • FlightData 各フライト (テスト リリース) の一意の識別子。
  • Index この特定の軽減策の軽減策インデックス。
  • InstanceId SetupHost.EXE の各インスタンスを識別する GUID (グローバル一意 ID)。
  • MitigationScenario 軽減策が実行された更新シナリオ。
  • Name 軽減策の (わかりやすい) フレンドリ名。
  • OperationIndex 軽減策操作のインデックス (エラーが発生した場合)。
  • OperationName 軽減策操作の (わかりやすい) フレンドリ名 (エラーが発生した場合)。
  • RegistryCount 軽減策エントリ内のレジストリ操作の数。
  • ReportId Windows Update シナリオで、セットアップに渡される更新プログラム ID。 メディア セットアップでは、これは INSTALL.WIM の GUID です。
  • Result この操作の HResult。
  • ScenarioId Setup360 フローの種類。
  • TimeDiff 軽減策を実行するための所要時間 (100 ナノ秒単位)。

Setup360Telemetry.Setup360MitigationSummary

このイベントは、この更新プログラムで使用可能なすべてのセットアップの軽減策の概要を送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • Applicable システムとシナリオに適用可能な軽減策の数。
  • ClientId セットアップに渡される Windows Update クライアント ID。
  • Failed 失敗した軽減策の数。
  • FlightData 各フライト (テスト リリース) の一意の識別子。
  • InstanceId SetupHost.EXE の各インスタンスを識別する GUID (グローバル一意 ID)。
  • MitigationScenario 軽減策が試行された更新シナリオ。
  • ReportId Windows Update シナリオで、セットアップに渡される更新プログラム ID。 メディア セットアップでは、これは INSTALL.WIM の GUID です。
  • Result この操作の HResult。
  • ScenarioId Setup360 フローの種類。
  • TimeDiff 軽減策を実行するための所要時間 (100 ナノ秒単位)。
  • Total 提供されていた軽減策の合計数。

Setup360Telemetry.Setup360OneSettings

このイベントは、モバイルとデスクトップの両方で利用される新しい UUP (Unified Update Platform) 更新シナリオの再起動後フェーズに関する情報を収集します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ClientId セットアップに渡される Windows Update クライアント ID。
  • Count デバイスに適用可能な OneSettings の数。
  • FlightData フライト (テスト インスタンス バージョン) の ID。
  • InstanceId setuphost.exe の各インスタンスを識別する GUID (グローバル一意 ID)。
  • Parameters 適用可能な OneSettings があるかどうかを判断するために、OneSettings に送信される名前と値のペア パラメーターのセット。
  • ReportId セットアップに渡される更新プログラム ID。
  • Result イベント エラーの HResult。
  • ScenarioId 更新シナリオ ID。
  • Values 該当する場合、デバイスに送信される値。

Setup360Telemetry.UnexpectedEvent

このイベントは、Windows を最新の状態に保つために、デバイスがアップグレードの予期しないイベント フェーズを呼び出したことを示すデータを送信します。

次のフィールドを使用できます。

  • ClientId Windows Update では、これはセットアップに渡される Windows Update クライアント ID になります。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • FlightData フライトを識別する一意の値。
  • HostOSBuildNumber 以前の OS のビルド番号。
  • HostOsSkuName Setup360 インスタンスを実行している OS エディション (以前の OS)。
  • InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
  • ReportId Windows Update では、これはセットアップに渡される updateID です。 メディア セットアップでは、これは install.wim の GUID です。
  • Setup360Extended 潜在的なエラーが発生した場合のフェーズやアクションに関する詳細情報。
  • Setup360Mode Setup360 のフェーズ。 例: Predownload、Install、Finalize、Rollback。
  • Setup360Result Setup360 の結果。 これは、エラーの診断に使用できる HRESULT エラー コードです。
  • Setup360Scenario Setup360 フローの種類。 例: Boot、Media、Update、MCT。
  • SetupVersionBuildNumber Setup360 のビルド番号 (ターゲット OS のビルド番号)。
  • State Setup360 実行の終了状態。 例: succeeded、failed、blocked、cancelled。
  • TestId イベントのグループを一意に識別する文字列。
  • WuId これは Windows Update クライアント ID です。 Windows Update では、これは clientId と同じです。

サービスとしての Windows の診断イベント

Microsoft.Windows.WaaSMedic.StackDataResetPerformAction

このイベントはデータストアを削除し、破損したデバイスが更新プログラムを再試行できるようにします。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • DatastoreSizeInMB Datastore.edb ファイルのサイズ。 既定値: 設定/不明ではない場合は -1。
  • FreeSpaceInGB データストアを削除する前のデバイス上の空き領域。 既定値: 設定/不明ではない場合は -1。
  • HrLastFailure 失敗した削除のエラー コード。
  • HrResetDatastore 削除が試行された結果。
  • HrStopGroupOfServices サービスを停止した結果。
  • MaskServicesStopped どのサービスが正常に停止されたのか示すビット フィールド。 Bit on は成功を意味します。 サービスのリスト: usosvc(1<<0)、dosvc(1<<1)、wuauserv(1<<2)、bits(1<<3)。
  • NumberServicesToStop 手動停止が必要なサービスの数。

Microsoft.Windows.WaaSMedic.SummaryEvent

このイベントは、WaaSMedic 操作の結果を提供します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • callerApplication 呼び出し元のアプリケーションの名前。
  • capsuleCount Sediment Pack カプセルの数。
  • capsuleFailureCount カプセル エラーの数。
  • detectionSummary 実行されていた適用可能な各検出の結果。
  • featureAssessmentImpact WaaS の評価が機能更新プログラムに与える影響。
  • hrEngineBlockReason WaaSMedic を停止する理由を示します。
  • hrEngineResult エンジンの操作によるエラー コード。
  • hrLastSandboxError WaaSMedic サンドボックスによって送信された最後のエラー。
  • initSummary 初期化メソッドの概要データ。
  • isInteractiveMode ユーザーが WaaSMedic の実行を開始しました。
  • isManaged デバイスは更新プログラム用に管理されています。
  • isWUConnected デバイスは Windows Update に接続されています。
  • noMoreActions 他に適用可能な診断はありません。
  • pluginFailureCount 失敗したプラグインの数。
  • pluginsCount プラグインの数。
  • qualityAssessmentImpact WaaS の評価が品質更新プログラムに与える影響。
  • remediationSummary デバイスが更新プログラムを取得できないという無効な状態や構成を修正するためにデバイスで実行された各操作の結果。 たとえば、Windows Update サービスが無効になっていると、修正操作によってこのサービスが有効に戻ります。
  • usingBackupFeatureAssessment バックアップ機能の評価に依存します。
  • usingBackupQualityAssessment バックアップ品質の評価に依存します。
  • usingCachedFeatureAssessment WaaS Medic の実行では、ネットワークから以前の実行での OS ビルドの有効期間を取得できませんでした。
  • usingCachedQualityAssessment WaaS Medic の実行では、ネットワークから以前の実行での OS リビジョンの有効期間を取得できませんでした。
  • versionString WaaSMedic エンジンのバージョン。
  • waasMedicRunMode これがバックグラウンドでの定期的な Medic の実行であったか、または Windows Update トラブルシューティング ツールを起動したユーザーによってトリガーされたかを示します。

Windows エラー報告イベント

Microsoft.Windows.WERVertical.OSCrash

このイベントは、Windows を最新の状態に保つために、バグ チェックが発生した場合は必ず、収集したダンプ ファイルからのバイナリ データを送信します。 これは、このイベントの OneCore バージョンです。

次のフィールドを使用できます。

  • BootId このデバイスの起動番号を識別する Uint32。
  • BugCheckCode バグ チェックの近因を識別する Uint64 の "バグチェック コード"。
  • BugCheckParameter1 追加情報を提供する Uint64 パラメーター。
  • BugCheckParameter2 追加情報を提供する Uint64 パラメーター。
  • BugCheckParameter3 追加情報を提供する Uint64 パラメーター。
  • BugCheckParameter4 追加情報を提供する Uint64 パラメーター。
  • DumpFileAttributes ダンプ ファイルに含まれているデータの種類を識別するコード。
  • DumpFileSize ダンプ ファイルのサイズ。
  • IsValidDumpFile デバッガーでダンプ ファイルが有効な場合は true。それ以外の場合は false。
  • ReportId このバグ チェックに関連付けられた WER レポート ID (Watson で対応するレポート アーカイブの検出に使用)。

Windows Hardware Error Architecture イベント

WheaProvider.WheaDriverErrorExternal

このイベントは、外部の WHEA エラー ソース ドライバーによって一般的なプラットフォームのハードウェア エラーが記録されたときに送信されます。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • creatorId エラー レコードを作成したエンティティを識別する GUID。
  • errorFlags エラー レコードに設定されたフラグ。
  • notifyType オペレーティング システムにエラー状態が報告される通知メカニズムを識別する GUID。
  • partitionId ハードウェア エラーが発生したパーティションを識別する GUID。
  • platformId ハードウェア エラーが発生したプラットフォームを識別する GUID。
  • record 完全なエラー レコードを含むバイナリ BLOB。 一般的なプラットフォーム エラー レコードの性質上、特定のレコードのこの BLOB を完全に解析する方法はありません。
  • recordId エラー レコードの識別子。 この識別子は、エラー レコードを作成したシステムでのみ一意です。
  • sectionFlags エラー レコードに記録された各セクションのフラグ。
  • sectionTypes エラー レコードに含まれるセクションの種類を表す GUID。
  • severityCount 各セクションの重要度。
  • timeStamp エラー レコードに記録されたエラー タイム スタンプ。

WheaProvider.WheaDriverExternalLogginLimitReached

このイベントは、WHEA が外部ドライバーからの重大なイベントのログ制限に達したことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • timeStamp ログ制限に達した時刻。

WheaProvider.WheaErrorRecord

このイベントは、Windows Hardware Error Architecture (WHEA) のメカニズムによって記録された一般的なプラットフォーム ハードウェア エラーに関するデータを収集します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • creatorId エラー レコードを作成したエンティティを示す一意の識別子。
  • errorFlags エラー レコードに設定されたフラグ。
  • notifyType オペレーティング システムにエラーを報告した通知メカニズムを示す一意の識別子。
  • partitionId ハードウェア エラーが発生したパーティションを示す一意の識別子。
  • platformId ハードウェア エラーが発生したプラットフォームを示す一意の識別子。
  • record 完全なエラー レコードを含むバイナリ データのコレクション。
  • recordId エラー レコードの識別子。
  • sectionFlags エラー レコードに記録された各セクションのフラグ。
  • sectionTypes エラー レコードに含まれるセクションの種類を表す一意の識別子。
  • severityCount 各セクションの重要度。
  • timeStamp エラー レコードに記録されたエラー タイム スタンプ。

Windows Store イベント

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

このイベントは、インストールや更新がユーザーまたはシステムによりキャンセルされたときに送信されます。このイベントは、Windows アプリを最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

  • AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
  • AttemptNumber キャンセル前の再試行回数。
  • BundleId アイテム バンドル ID。
  • CategoryId アイテム カテゴリ ID。
  • ClientAppId この操作を開始したアプリの ID。
  • HResult この操作前に実行された最後のアクションの結果コード。
  • IsBundle これがバンドルであるかどうか。
  • IsInteractive これがユーザーにより要求されたかどうか。
  • IsMandatory これが必須の更新プログラムであったかどうか。
  • IsRemediation これが修復インストールであったかどうか。
  • IsRestore 以前に取得した製品が自動的に復元されるかどうか。
  • IsUpdate これが更新プログラムかどうかを示すフラグ。
  • ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
  • PFN インストールされる製品の製品ファミリ名。
  • ProductId インストールされるパッケージの ID。
  • SystemAttemptNumber キャンセル前にインストールを自動的に試行した合計回数。
  • UserAttemptNumber キャンセルされるまでにユーザーがインストールを試行した合計回数。
  • WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

無料のアプリ権利を取得するための呼び出しの開始を追跡します。

次のフィールドを使用できます。

  • CampaignId マーケティング キャンペーン識別子。
  • StoreId App Store カタログ ID。
  • UseDeviceId デバイスかユーザー権利のどちらにするかを選択するブール値。

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

このイベントは、インストールされるアプリの更新が利用可能かどうかを判断するために、そのアプリのインベントリが開始されたときに送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

このイベントは、利用可能なパッケージの更新によって Store エージェント キャッシュによって更新されたときに送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

このイベントは、Windows を最新の状態かつ安全な維持するためにアプリのインストールまたは更新の終了時に送信されます。

次のフィールドを使用できます。

  • CatalogId インストールされるアプリの Store 製品 ID。
  • HResult 実行されるアクションの HResult コード。
  • IsBundle これがバンドルであるかどうか。
  • PackageFamilyName インストールされるパッケージの名前。
  • ProductId インストールされる製品の Microsoft Store 製品 ID。
  • SkuId インストールされるアイテムの特定のエディション。

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

このイベントは、製品のインストール時にライセンスが取得された後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

  • AggregatedPackageFullNames アトミック セットを構成する各アプリに関するパッケージの完全な名前のセットが含まれます。
  • AttemptNumber この製品の取得を試行した合計回数。
  • BundleId バンドル ID。
  • CategoryId インストールされるパッケージの ID。
  • ClientAppId この操作を開始したアプリの ID。
  • HResult 操作の結果を示す HResult コード (成功/失敗)。
  • IsBundle これがバンドルであるかどうか。
  • IsInteractive ユーザーがインストールを開始したかどうか。
  • IsMandatory これが必須の更新プログラムであるかどうか。
  • IsRemediation 以前のインストールが修復されるかどうか。
  • IsRestore これがデバイスの復元後に発生するかどうか。
  • IsUpdate これが更新プログラムかどうか。
  • ParentBundleId 親バンドル ID (バンドルの一部である場合)。
  • PFN インストールされる製品の製品ファミリ名。
  • ProductId インストールされる製品の Store 製品 ID。
  • SystemAttemptNumber システムがこの製品の取得を試行した回数。
  • UserAttemptNumber ユーザーがこの製品の取得を試行した回数。
  • WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

このイベントは、Windows を最新かつ安全な状態に保つために、アプリのダウンロード後に送信されます。

次のフィールドを使用できます。

  • AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
  • AttemptNumber キャンセル前の再試行回数。
  • BundleId この製品に関連付けられた Windows Insider ビルドの ID。
  • CategoryId インストールされるパッケージの ID。
  • ClientAppId この操作を開始したアプリの ID。
  • DownloadSize ダウンロードの合計サイズ。
  • ExtendedHResult 拡張 HResult エラー コード。
  • HResult 実行された最後のアクションの結果コード。
  • IsBundle これがバンドルであるかどうか。
  • IsInteractive ユーザーがこれを開始したかどうか。
  • IsMandatory これが必須インストールかどうか。
  • IsRemediation 以前のインストールが修復されるかどうか。
  • IsRestore これが以前に取得した製品の復元であるかどうか。
  • IsUpdate これが更新プログラムかどうか。
  • ParentBundleId 親バンドル ID (バンドルの一部である場合)。
  • PFN ダウンロードされるアプリの製品ファミリ名。
  • ProductId インストールされる製品の Store 製品 ID。
  • SystemAttemptNumber システムがダウンロードを試行した回数。
  • UserAttemptNumber ユーザーがダウンロードを試行した回数。
  • WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

このイベントは、アプリの更新に更新されたフレームワーク パッケージが必要で、プロセスがそのパッケージのダウンロードを開始したときに送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

  • HResult この操作前に実行された最後のアクションの結果コード。

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

テレメトリは、無料のアプリ権利を要求する呼び出しの終了時に発生します。これにより、権利を取得するためのサーバー呼び出しが行われます。

次のフィールドを使用できます。

  • CampaignId キャンペーン マーケティング ID。
  • Hresult エラーの結果。
  • Storeid 所有権を要求するアイテムの Store カタログ ID。
  • UseDeviceId デバイスかユーザー権利のどちらにするかを選択するブール値。

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

このイベントは、製品の更新が利用可能かどうかを判断するために、それらの製品のインベントリの送信後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

  • HResult この操作前に実行された最後のアクションの結果コード。

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストール後に送信されます。

次のフィールドを使用できます。

  • AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
  • AttemptNumber キャンセル前の再試行回数。
  • BundleId この製品に関連付けられたビルドの ID。
  • CategoryId インストールされるパッケージの ID。
  • ClientAppId この操作を開始したアプリの ID。
  • ExtendedHResult 拡張 HResult エラー コード。
  • HResult 実行された最後のアクションの結果コード。
  • IsBundle これがバンドルであるかどうか。
  • IsInteractive これがインタラクティブ インストールかどうか。
  • IsMandatory これが必須インストールかどうか。
  • IsRemediation 以前のインストールが修復されるかどうか。
  • IsRestore 以前に取得した製品が自動的に復元されるかどうか。
  • IsUpdate これが更新プログラムかどうか。
  • ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
  • PFN インストールされる製品の製品ファミリ名。
  • ProductId インストールされる製品の Store 製品 ID。
  • SystemAttemptNumber システム試行の合計回数。
  • UserAttemptNumber ユーザー試行の合計回数。
  • WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

このイベントは、インストールするパッケージがあるかどうかを判断するために、製品の更新のスキャン後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

  • ClientAppId この操作を開始したアプリの ID。
  • HResult 実行された最後のアクションの結果コード。
  • IsApplicability この要求が、インストール対象のパッケージの有無のみをチェックするものかどうか。
  • IsInteractive ユーザーがこれを要求したかどうか。
  • IsOnline 要求でオンライン チェックが行われるかどうか。

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

このイベントは、インストールする更新パッケージの検索後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

  • AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
  • AttemptNumber キャンセル前の合計再試行回数。
  • BundleId この製品に関連付けられたビルドの ID。
  • CategoryId インストールされるパッケージの ID。
  • ClientAppId この操作を開始したアプリの ID。
  • HResult 実行された最後のアクションの結果コード。
  • IsBundle これがバンドルであるかどうか。
  • IsInteractive ユーザーがこれを要求したかどうか。
  • IsMandatory これが必須の更新プログラムであるかどうか。
  • IsRemediation 以前のインストールが修復されるかどうか。
  • IsRestore 以前に取得したコンテンツが復元されるかどうか。
  • IsUpdate これが更新プログラムかどうか。
  • ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
  • PFN インストールを要求したパッケージの名前。
  • ProductId インストールされる製品の Store 製品 ID。
  • SystemAttemptNumber システム試行の合計回数。
  • UserAttemptNumber ユーザー試行の合計回数。
  • WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

このイベントは、製品のインストール後に復元が必要なユーザー データ (ある場合) を復元した後に送信されます。 Windows を最新の状態かつ安全な状態に保つために使用されます。

次のフィールドを使用できます。

  • AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
  • AttemptNumber キャンセル前の合計再試行回数。
  • BundleId この製品に関連付けられたビルドの ID。
  • CategoryId インストールされるパッケージの ID。
  • ClientAppId この操作を開始したアプリの ID。
  • HResult 実行された最後のアクションの結果コード。
  • IsBundle これがバンドルであるかどうか。
  • IsInteractive ユーザーがこれを要求したかどうか。
  • IsMandatory これが必須の更新プログラムであるかどうか。
  • IsRemediation 以前のインストールが修復されるかどうか。
  • IsRestore 以前に取得したコンテンツが復元されるかどうか。
  • IsUpdate これが更新プログラムかどうか。
  • ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
  • PFN インストールを要求したパッケージの名前。
  • ProductId インストールされる製品の Store 製品 ID。
  • SystemAttemptNumber システム試行の合計回数。
  • UserAttemptNumber システム試行の合計回数。
  • WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

このイベントは、Windows を最新かつ安全な状態に保つために、利用可能なアプリ更新プログラムをスキャンした後に送信されます。

次のフィールドを使用できます。

  • HResult 実行された最後のアクションの結果コード。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

このイベントは、Windows を最新かつ安全な状態に保つために、アプリのインストールや更新の終了時に送信されます。

次のフィールドを使用できます。

  • CatalogId このアプリの選択元となった製品カタログの名前です。
  • FailedRetry インストールまたは更新の再試行が成功したかどうかを示します。
  • HResult 操作の HResult コード。
  • .PFN インストールまたは更新されるアプリのパッケージ ファミリ名。
  • ProductId 更新またはインストールされるアプリの製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

このイベントは、Windows を最新かつ安全な状態に保つために、アプリのインストールや更新の開始時に送信されます。

次のフィールドを使用できます。

  • CatalogId このアプリの選択元となった製品カタログの名前です。
  • FulfillmentPluginId パッケージ タイプの製品をインストールするために必要なプラグインの ID。
  • .PFN インストールまたは更新されるアプリのパッケージ ファミリ名。
  • PluginTelemetryData パッケージ タイプのプラグインに固有の診断情報。
  • ProductId 更新またはインストールされるアプリの製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールまたは更新が開始されたときに送信されます。

次のフィールドを使用できます。

  • BundleId この製品に関連付けられたビルドの ID。
  • CatalogId この製品がプライベート カタログに掲載されている場合のインストールされる製品の Microsoft Store 製品 ID。
  • ProductId インストールされる製品の Store 製品 ID。
  • SkuId インストールされる ID の特定のエディション。
  • VolumePath インストールのディスク パス。

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールまたは更新が (ユーザーまたはシステムにより) 一時停止されたときに送信されます。

次のフィールドを使用できます。

  • AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
  • AttemptNumber キャンセル前の合計再試行回数。
  • BundleId この製品に関連付けられたビルドの ID。
  • CategoryId インストールされるパッケージの ID。
  • ClientAppId この操作を開始したアプリの ID。
  • IsBundle これがバンドルであるかどうか。
  • IsInteractive ユーザーがこれを要求したかどうか。
  • IsMandatory これが必須の更新プログラムであるかどうか。
  • IsRemediation 以前のインストールが修復されるかどうか。
  • IsRestore 以前に取得したコンテンツが復元されるかどうか。
  • IsUpdate これが更新プログラムかどうか。
  • ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
  • PFN 製品の完全な名前。
  • PreviousHResult この操作の前に実行された最後のアクションの結果コード。
  • PreviousInstallState インストールまたは更新が一時停止される前の状態。
  • ProductId インストールされる製品の Store 製品 ID。
  • RelatedCV この製品で以前に実行されたアクションの相関関係ベクトル。
  • SystemAttemptNumber システム試行の合計回数。
  • UserAttemptNumber ユーザー試行の合計回数。
  • WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールまたは更新が (ユーザーまたはシステムにより) 再開されたときに送信されます。

次のフィールドを使用できます。

  • AggregatedPackageFullNames ダウンロードしてインストールするすべてのパッケージの名前。
  • AttemptNumber キャンセル前の再試行回数。
  • BundleId この製品に関連付けられたビルドの ID。
  • CategoryId インストールされるパッケージの ID。
  • ClientAppId この操作を開始したアプリの ID。
  • HResult この操作前に実行された最後のアクションの結果コード。
  • IsBundle これがバンドルであるかどうか。
  • IsInteractive ユーザーがこれを要求したかどうか。
  • IsMandatory これが必須の更新プログラムであるかどうか。
  • IsRemediation 以前のインストールが修復されるかどうか。
  • IsRestore 以前に取得したコンテンツが復元されるかどうか。
  • IsUpdate これが更新プログラムかどうか。
  • IsUserRetry ユーザーが再試行を開始したかどうか。
  • ParentBundleId 親の製品 ID (この製品がバンドルの一部である場合)。
  • PFN インストールを要求したパッケージの名前。
  • PreviousHResult 以前の HResult エラー コード。
  • PreviousInstallState インストールが一時停止される前の状態。
  • ProductId インストールされる製品の Store 製品 ID。
  • RelatedCV 再開前の元のインストールの相関関係ベクトル。
  • ResumeClientId 再開操作を開始したアプリの ID。
  • SystemAttemptNumber システム試行の合計回数。
  • UserAttemptNumber ユーザー試行の合計回数。
  • WUContentId Windows Update コンテンツ ID。

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

このイベントは、Windows を最新かつ安全な状態に保つために、製品のインストールや更新がユーザーによって再開されたとき、またはインストールの再試行時に送信されます。

次のフィールドを使用できます。

  • ProductId インストールされる製品の Store 製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

このイベントは、Windows を最新かつ安全な状態に保つために、インストールする更新プログラム パッケージを検索したときに送信されます。

次のフィールドを使用できます。

  • CatalogId インストールされる製品の Microsoft Store カタログ ID。
  • ProductId インストールされる製品の Store 製品 ID。
  • SkuId 更新されるアプリの特定のエディション。

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

フルフィルメント処理中の製品 (インストール済みまたは更新済み) は一覧で管理されます。 このイベントは、Windows を最新かつ安全な状態に保つために、製品のフルフィルメント状態 (保留中、作業中、一時停止、取り消し、完了) が変化すると送信されます。

次のフィールドを使用できます。

  • CatalogId 製品がプライベート カタログ (エンタープライズ カタログなど) に登録されている場合は、インストール中の製品を示す ID。
  • FulfillmentPluginId パッケージ タイプの製品をインストールするために必要なプラグインの ID。
  • HResult この操作の結果として得られる HResult エラー/成功コード。
  • NewState この製品の現在のフルフィルメント状態。
  • .PFN インストールまたは更新されるアプリのパッケージ ファミリ名。
  • PluginLastStage プラグインによって報告された最新の製品フルフィルメント段階 (状態とは異なります)。
  • PluginTelemetryData パッケージ タイプのプラグインに固有の診断情報。
  • Prevstate この製品の 1 つ前のフルフィルメント状態。
  • ProductId 更新またはインストールされるアプリの製品 ID。

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

このイベントは、Windows を最新で安全な状態に保つために、アプリの更新が要求されたときに発生します。

次のフィールドを使用できます。

  • PFamN 更新が必要なアプリの名前。

Windows Update の配信の最適化イベント

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

このイベントは、配信の最適化によってダウンロードがいつキャンセルされたかを記述します。 ダウンロードに関する問題を理解して解決するために使用されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • background ダウンロードがバックグラウンドで行われるかどうか。
  • bytesFromCacheServer キャッシュ ホストから受信したバイト数。
  • bytesFromCDN CDN ソースから受信したバイト数。
  • bytesFromGroupPeers 同じグループ内にあるピアから受信したバイト数。
  • bytesFromIntPeers 同じ LAN または同じグループ内にないピアから受信したバイト数。
  • bytesFromLedbat Ledbat が有効な接続を使用してソースから受信したバイト数。
  • bytesFromLinkLocalPeers ローカル ピアから受信したバイト数。
  • bytesFromLocalCache ローカル キャッシュ (ディスク上) からコピーされたバイト数。
  • bytesFromPeers 同じ LAN 内にあるピアから受信したバイト数。
  • cdnErrorCodes 前回の FailureCDNCommunication イベント以降に発生した CDN 接続エラーのリスト。
  • cdnErrorCounts cdnErrorCodes 内の各エラーが発生した回数。
  • cdnIp ソース CDN (コンテンツ配信ネットワーク) の IP アドレス。
  • cdnUrl ソース CDN (コンテンツ配信ネットワーク) の URL。
  • dataSourcesTotal セッション全体で蓄積された、ソースの種類別の受信バイト数。
  • errorCode 返されたエラー コード。
  • experimentId テストの実行時に、同じテストの一部であるイベントを関連付けるために使用されます。
  • fileID ダウンロードされるファイルの ID。
  • isVpn デバイスが仮想プライベート ネットワークに接続されているかどうか。
  • jobID Windows Update ジョブの識別子。
  • predefinedCallerName API 呼び出し元の名前。
  • reasonCode アクションやイベントが発生した理由。
  • routeToCacheServer キャッシュ サーバーの設定、ソース、値。
  • sessionID ファイル ダウンロード セッションの ID。
  • sessionTimeMs 複数のジョブにまたがるダウンロード セッションの期間 (ミリ秒単位)。
  • totalTimeM ダウンロードの期間 (ミリ秒単位)。
  • updateID ダウンロードされる更新プログラムの ID。

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

このイベントは、配信の最適化によるダウンロードの一時停止を表します。 ダウンロードに関する問題を理解して解決するために使用されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • background ダウンロードがバックグラウンド ダウンロードかどうか。
  • cdnUrl ソース CDN (コンテンツ配信ネットワーク) の URL。
  • errorCode 返されたエラー コード。
  • experimentId テストの実行時に、同じテストの一部である他のイベントと関連付けるために使用されます。
  • fileID 一時停止されているファイルの ID。
  • isVpn デバイスが仮想プライベート ネットワークに接続されているかどうか。
  • jobID Windows Update ジョブの識別子。
  • predefinedCallerName API 呼び出し元オブジェクトの名前。
  • reasonCode ダウンロードを一時停止する理由。
  • routeToCacheServer キャッシュ サーバーの設定、ソース、値。
  • sessionID ダウンロード セッションの ID。
  • sessionTimeMs 複数のジョブにまたがるダウンロード セッションの期間 (ミリ秒単位)。
  • totalTimeM ダウンロードの期間 (ミリ秒単位)。
  • updateID 一時停止されている更新プログラムの ID。

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

このイベントは、新しいダウンロードの開始を示すデータを送信して、配信の最適化を有効にします。 ダウンロードに関する問題を理解して解決するために使用されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • background ダウンロードがバックグラウンドで行われるかどうかを示します。
  • bytesRequested ダウンロードを要求されたバイト数。
  • cdnUrl ソースのコンテンツ配信ネットワーク (CDN) の URL。
  • costFlags ネットワーク コストを表すフラグのセット。
  • deviceProfile 用途やフォーム ファクター(デスクトップ、Xbox、VM など) を識別します。
  • diceRoll クライアントがピアリングを使用するかどうかを判断するために使用される乱数。
  • doClientVersion 配信の最適化クライアントのバージョン。
  • downloadMode このファイル ダウンロード セッションに使用されるダウンロード モード (CdnOnly = 0、Lan = 1、Group = 2、Internet = 3、Simple = 99、Bypass = 100)。
  • downloadModeReason ダウンロードの理由。
  • downloadModeSrc DownloadMode 設定のソース (KvsProvider = 0、GeoProvider = 1、GeoVerProvider = 2、CpProvider = 3、DiscoveryProvider = 4、RegistryProvider = 5、GroupPolicyProvider = 6、MdmProvider = 7、SettingsProvider = 8、DefaultProvider = 99)。
  • errorCode 返されたエラー コード。
  • experimentId A/B テスト時に同じテストの一部であるクライアント/サービス呼び出しを関連付けるために使用される ID。
  • fileID ダウンロードされるファイルの ID。
  • filePath ダウンロードされたファイルが書き込まれるパス。
  • fileSize ダウンロードされたファイルの合計ファイル サイズ。
  • fileSizeCaller 呼び出し元によって提供される合計ファイル サイズの値。
  • groupID グループの ID。
  • isEncrypted ダウンロードが暗号化されているかどうかを示します。
  • isThrottled イベント率が調整されたことを示します (イベントは集計されたデータを表します)。
  • isVpn デバイスが仮想プライベート ネットワークに接続されているかどうかを示します。
  • jobID Windows Update ジョブの ID。
  • peerID この配信の最適化クライアントの ID。
  • predefinedCallerName API 呼び出し元の名前。
  • routeToCacheServer キャッシュ サーバーの設定、ソース、値。
  • sessionID ファイル ダウンロード セッションの ID。
  • setConfigs 設定された構成とそのソースの JSON 表現。
  • updateID ダウンロードされる更新プログラムの ID。

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

このイベントは、配信の最適化による CDN からのダウンロードの失敗を表します。 ダウンロードに関する問題を理解して解決するために使用されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • cdnHeaders CDN により返される HTTP ヘッダー。
  • cdnIp CDN の IP アドレス。
  • cdnUrl CDN の URL。
  • errorCode 返されたエラー コード。
  • errorCount 前回の FailureCdnCommunication イベントの発生以降にこのエラー コードが確認された合計回数。
  • experimentId テストの実行時に、同じテストの一部である他のイベントと関連付けるために使用されます。
  • fileID ダウンロードされるファイルの ID。
  • httpStatusCode CDN により返される HTTP 状態コード。
  • isHeadRequest CDN に送信された HTTP 要求の種類。 例: HEAD、GET
  • peerType ピアの種類 (LAN、グループ、インターネット、CDN、キャッシュ ホストなど)。
  • requestOffset 送信要求で指定されたファイル内のバイト オフセット。
  • requestSize CDN から要求された範囲のサイズ。
  • responseSize CDN から受信した範囲応答のサイズ。
  • sessionID ダウンロード セッションの ID。

Windows Update イベント

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationCompleted

このイベントは、Windows を最新の状態に保つために、Data Migration Framework (DMF) の終了時に収集されたデータと、DMF の呼び出しに関係するパラメーターを送信します。

次のフィールドを使用できます。

  • CorrelationVectors 移行に関連付けられている相関関係ベクトル。
  • MigrationDurationInMilliseconds DMF 移行にかかった時間 (ミリ秒単位)。
  • MigrationEndTime DMF 移行が完了したときのシステム タイムスタンプ。
  • WuClientId DMF 移行のトリガーを担当する Windows Update クライアントの GUID。

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationStarted

このイベントは、Windows を最新の状態に保つために、Data Migration Framework (DMF) の開始時に収集されたデータと、DMF の呼び出しに関係するパラメーターを送信します。

次のフィールドを使用できます。

  • CorrelationVectors 各フェーズに関連付けられている CV。
  • MigrationMicrosoftphases このアップグレードで DMF による実行がスケジュールされた、Microsoft が作成した移行ツールの数。
  • MigrationOEMphases このアップグレードで DMF による実行がスケジュールされた、OEM が作成した移行ツールの数。
  • MigrationStartTime DMF 移行の開始を表すタイムスタンプ。
  • WuClientId DMF を呼び出す Windows Update クライアントの GUID。

Microsoft.Windows.Update.DataMigrationFramework.MigratorResult

このイベントは、Windows を最新の状態に保つために DMF 移行ツールのデータを送信します。

次のフィールドを使用できます。

  • CurrentStep これは、結果を返す前に移行ツールが報告した最後のステップです。 失敗前に、デバイスが個々の移行ツールのどの段階まで進んでいたかがわかります。
  • ErrorCode 完了したばかりの移行ツールの結果 (HRESULT で示されます)。
  • MigratorId 完了したばかりの移行ツールを識別する GUID。
  • MigratorName 完了したばかりの移行ツールの名前。
  • RunDurationInSeconds 移行ツールの完了にかかった時間。
  • TotalSteps 移行ツールは、合計ステップに対する完了したステップの数で進行状況を報告します。 これは、ステップの合計数です。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

このイベントは、新しいデバイス マニフェスト UUP (Unified Update Platform) 更新シナリオをインストールし、再起動した後のシステム上のデバイスやドライバーの状態に関するデータを収集します。このイベントは、ドライバー パッケージのセットを記述しているデバイス マニフェストのインストールに使用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • activated デバイス全体のマニフェスト更新プログラムが有効になっていて使用中と見なされるかどうか。
  • analysisErrorCount 分析中にエラーが発生したため分析できなかったドライバー パッケージの数。
  • flightId 各フライトの一意の ID。
  • missingDriverCount デバイス マニフェストによって配信され、システムに存在していないドライバー パッケージの数。
  • missingUpdateCount デバイス マニフェストに含まれており、システムに存在していない更新プログラムの数。
  • objectId 各診断セッションの一意の値。
  • publishedCount デバイス マニフェストによって配信され、発行済みでデバイスで利用できるドライバー パッケージの数。
  • relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • scenarioId 更新シナリオを示します。
  • sessionId 各更新セッションの一意の値。
  • summary デバイス マニフェストの一部であるドライバー パッケージと、それらのドライバー パッケージに対応するシステム上のすべてのデバイスに関する基本情報を含む概要文字列。
  • summaryAppendError 概要文字列に情報を追加する際にエラーがあったかどうかを示すブール値。
  • truncatedDeviceCount 文字列に十分な空き領域がないため、概要文字列に含まれていないデバイスの数。
  • truncatedDriverCount 文字列に十分な空き領域がないため、概要文字列に含まれていないドライバー パッケージの数。
  • unpublishedCount デバイス マニフェストによって配信されたが、まだ発行されておらず、デバイスで利用できないドライバー パッケージの数。
  • updateId 各更新プログラムの一意の ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

このイベントは、新しいデバイス マニフェスト UUP (Unified Update Platform) 更新シナリオのダウンロード要求フェーズに関するデータを収集します。このイベントは、ドライバー パッケージのセットを記述しているデバイス マニフェストのインストールに使用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • deletedCorruptFiles UpdateAgent が破損ペイロード ファイルを見つけたかどうかと、ペイロードが削除されたかどうかを示します。
  • errorCode 現在のセッションの初期化で返されたエラー コード。
  • flightId 各フライトの一意識別子。
  • objectId 各更新エージェント モードの一意の値。
  • packageCountOptional 要求されたオプション パッケージの数。
  • packageCountRequired 要求された必須パッケージの数。
  • packageCountTotal 必要なパッケージの合計数。
  • packageCountTotalCanonical 正規パッケージの合計数。
  • packageCountTotalDiff 差分パッケージの合計数。
  • packageCountTotalExpress エクスプレス パッケージの合計数。
  • packageSizeCanonical 正規パッケージのサイズ (バイト単位)。
  • packageSizeDiff 差分パッケージのサイズ (バイト単位)。
  • packageSizeExpress エクスプレス パッケージのサイズ (バイト単位)。
  • rangeRequestState ダウンロード範囲要求の状態を表します。
  • relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • result 更新プログラムのダウンロード要求フェーズの結果。
  • scenarioId シナリオ ID。 例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate。
  • sessionId 各更新エージェント モード試行の一意の値。
  • updateId 各更新プログラムの一意の ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

このイベントは、新しいデバイス マニフェスト UUP (Unified Update Platform) 更新シナリオで、更新セッションの初期化に関するデータを送信します。このイベントは、ドライバー パッケージのセットを記述しているデバイス マニフェストのインストールに使用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • errorCode 現在のセッションの初期化で返されたエラー コード。
  • flightId 各フライトの一意識別子。
  • flightMetadata FlightId とフライティングされるビルドが含まれます。
  • objectId 各更新エージェント モードの一意の値。
  • relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • result 更新プログラムの初期化フェーズの結果。 0 = Succeeded、1 = Failed、2 = Canceled、3 = Blocked、4 = BlockCancelled。
  • scenarioId シナリオ ID。 例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate。
  • sessionData FOD と DUIC を処理するためのエージェントの更新命令が含まれます (他のシナリオでは null)。
  • sessionId 各更新エージェント モード試行の一意の値。
  • updateId 各更新プログラムの一意の ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

このイベントは、新しいデバイス マニフェスト UUP (Unified Update Platform) 更新シナリオのインストール フェーズに関するデータを収集します。このイベントは、ドライバー パッケージのセットを記述しているデバイス マニフェストのインストールに使用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • errorCode 現在のインストール フェーズで返されたエラー コード。
  • flightId 各フライトの一意識別子。
  • objectId 各診断セッションの一意識別子。
  • relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • result 更新プログラムのインストール フェーズの結果。
  • scenarioId 更新シナリオの一意識別子。
  • sessionId 各更新セッションの一意識別子。
  • updateId 各更新プログラムの一意識別子。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

このイベントは、UUP (Unified Update Platform) 更新シナリオでデバイス マニフェスト アセットの更新プロセスが実行されているときに、各モードの開始に関するデータを送信します。このイベントは、ドライバ パッケージのセットを記述しているデバイス マニフェストのインストールに使用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • flightId 各フライトの一意識別子。
  • mode 開始するモード。
  • objectId 各診断セッションの一意の値。
  • relatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • scenarioId シナリオ ID。 例: MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand、または DesktopDriverUpdate。
  • sessionId 各更新エージェント モード試行の一意の値。
  • updateId 各更新プログラムの一意識別子。

Microsoft.Windows.Update.NotificationUx.RebootScheduled

このイベントは、セキュリティ更新プログラムをインストールするためのデバイス再起動のスケジュールに関する基本的な情報を送信します。 この機能は、セキュリティ、品質、機能更新プログラムのためにシステムまたはユーザーが再起動をスケジュールする時期を示すことにより、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • activeHoursApplicable アクティブ時間ポリシーが、デバイスに存在するかどうかを示します。
  • IsEnhancedEngagedReboot これが拡張 Engaged 再起動であるかどうかを示します。
  • rebootArgument 再起動タスクの引数。 特定の再起動関連のアクションも表します。
  • rebootOutsideOfActiveHours アクティブ時間外に再起動がスケジュールされているかどうかを示します。
  • rebootScheduledByUser 再起動がユーザーによってスケジュールされたかどうかを示します (そうでない場合は、自動的にスケジュールされています)。
  • rebootState 再起動の現在の状態。
  • rebootUsingSmartScheduler スマート スケジューラーによって再起動がスケジュールされているかどうかを示します。
  • revisionNumber この再起動時によってインストールされる更新プログラムのリビジョン番号。
  • scheduledRebootTime 再起動がスケジュールされた時刻。
  • scheduledRebootTimeInUTC 再起動がスケジュールされた時刻 (協定世界時)。
  • updateId この再起動時にインストールされる更新プログラムの ID。
  • wuDeviceid Windows Update により使用される一意のデバイス ID。

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

このイベントは、ビジネス クリティカルなストア アプリケーションをインストールした後に結果を返します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • AppInstallState アプリケーションのインストール状態。
  • HRESULT インストールの結果コード (HResult)。
  • PFN インストールするパッケージのパッケージ ファミリ名。

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

このイベントは、エッジ アップデーターを呼び出した結果のデータを返します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ExitCode 返された終了コード。
  • HRESULT 操作の結果コード (HResult)。
  • VelocityEnabled 速度が有効かどうかを示すフラグ。
  • WorkCompleted 作業が完了したかどうかを示すフラグ。

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

このイベントは、Windows を安全で最新の状態に保つために、デバイスで更新管理ポリシーが有効になっているかどうかに関するデータを送信します。

次のフィールドを使用できます。

  • configuredPoliciescount デバイスでのポリシーの数。
  • policiesNamevaluesource ポリシー名とポリシーのソース (グループ ポリシー、MDM、フライト)。
  • updateInstalluxsetting ユーザーがユーザー エクスペリエンスのオプションを通じてポリシーを設定したかどうかを示します。

Microsoft.Windows.Update.Orchestrator.UX.InitiatingReboot

このイベントは、更新プロセスを有効にするために再起動が開始されたかどうかを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • isInteractive Windows を最新の状態に保つために必要な操作を決定するために、ユーザー操作の結果として更新プロセスの再起動開始ステージが入力されたことを示します。
  • isOnAC 再起動が開始したときにデバイスが AC 電源に接続されているかどうか。
  • isRebootOutsideOfActiveHours アクティブ時間外の再起動かどうか。
  • isRebootScheduledByUser ユーザーによってスケジュールされた再起動かどうか。
  • updateIdList 更新 ID のリスト。
  • wokeToRestart デバイスが再起動を実行するために起動したかどうか。

Microsoft.Windows.Update.Orchestrator.UX.RebootFailed

このイベントは、再起動が失敗し、更新プロセスが次の手順を決定できなかったことを示します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • batteryLevel バッテリ レベルの割合。
  • error 再起動の失敗に関するエラー。
  • isRebootOutsideOfActiveHours Windows を最新の状態に保つための適切な更新プロセスとエクスペリエンスが提供されるようにするため、再起動の失敗が発生したタイミングを示します。
  • updateIdList 更新 ID の一覧。

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

更新プログラムの EULA が承諾されたことを示します。

次のフィールドを使用できます。

  • publisherIntent 更新プログラムに関連付けられている発行元の意図 ID。
  • reaso EULA 承認の理由。
  • update EULA が承認された更新プログラム。

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

このイベントは、OOBE 期間の前後に更新プログラムが承認されることを示します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • approved 承認されたかどうかを特定するためのフラグ。
  • provider 更新プログラムの承認に関するプロバイダー。
  • publisherIntent 更新プログラムの発行元の意図。
  • update 更新プログラムに関する追加情報。

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

このイベントは、OOBE 時間枠の前後に実行されている更新関連のアクションを通知します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • action 実行されるアクションの種類 (インストールやダウンロードなど)。
  • connectivity このアクションの実行中にデバイスがネットワークに接続されているかどうかを通知します。
  • freeDiskSpaceInMB 空きディスク領域の量。
  • interactive ユーザーの操作が原因でこのアクションが発生したかどうかを通知します。
  • priority このアクションが実行されている CPU と IO の優先度。
  • provider このアクションを実行するために呼び出されるプロバイダー (Windows Update、従来の UO プロバイダーなど)。
  • update UpdateId を含む、更新プログラムに関連するメタデータ。
  • uptimeMinutes 現在のブート セッションでの USO の継続時間を設定します。
  • wilActivity WIL アクティビティの関連情報。

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

これは UUSLoadModule failed イベントであり、ドッキングされていないコンポーネントの読み込みの失敗を追跡するために使用されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • LoadProps ドッキングされていないモジュールの読み込みに関連付けられているフラグのビットマスク。
  • ModulePath ドッキングされていないモジュールのパス。
  • ModuleVersion ドッキングされていないモジュールのバージョン。
  • RelatedCV 新しい相関関係ベクトルとのスワップが行われる前にクライアントにより使用されていた、以前の相関関係ベクトル。
  • StatusCode ドッキングされていないモジュールの読み込み操作の結果。
  • UusSessionID UUS セッションの作成に使用される一意の ID。
  • UusVersion アクティブな UUS バージョン。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

このイベントは、RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE) がインタラクション キャンペーンの処理を終了すると生成されます。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • ControlId プレゼンテーション中にユーザーが選択したコントロール (存在する場合) を識別する文字列。
  • hrInteractionHandler インタラクション キャンペーンの処理中に RUXIM Interaction Handler によって報告されたエラー (存在する場合)。
  • hrScheduler インタラクション キャンペーンの処理中に RUXIM Interaction Campaign Scheduler 自体で発生したエラー (存在する場合)。
  • InteractionCampaignID 処理されたインタラクション キャンペーンの ID。
  • ResultId 評価/プレゼンテーションの結果。
  • WasCompleted 操作キャンペーンが完了した場合は true。
  • WasPresented Interaction Handler によってユーザーにインタラクション キャンペーンが表示された場合は true。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

このイベントは、RUXIM Interaction Campaign Scheduler (RUXIMICS) が終了すると生成されます。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

このイベントは、RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE) が起動すると生成されます。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • CommandLine RUXIMICS の起動に使用されるコマンド ライン。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

このイベントは、RUXIM が OneSettings のチェックを完了して、表示が必要になる可能性のある UX 対話キャンペーンを取得するときに送信されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ETagValue 同期用の eTag。
  • hrInitialize OneSettings の初期化中に発生したエラー (存在する場合)。
  • hrQuery OneSettings から UX 対話キャンペーン データを取得中に発生したエラー (存在する場合)。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

このイベントは、RUXIM が OneSettings でチェックを開始し、表示が必要になる可能性のある UX 対話キャンペーンを取得するときに送信されます。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

このイベントは、RUXIM Interaction Handler が評価を終了し、場合によっては対話キャンペーンを提示すると生成されます。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • hrLocal 評価およびプレゼンテーション中に RUXIM Interaction Handler で発生したエラー (存在する場合)。
  • hrPresentation プレゼンテーション中に RUXIM Interaction Handler によって報告されたエラー (存在する場合)。
  • InteractionCampaignID GUID。RUXIM Interaction Handler によって処理されるユーザーの対話キャンペーン。
  • ResultId 評価とプレゼンテーションによって生成された結果。
  • WasCompleted ユーザー操作キャンペーンが完了した場合は true。
  • WasPresented ユーザー操作キャンペーンがユーザーに表示された場合は true。

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

このイベントは、RUXIM Interaction Handler (RUXIMIH.EXE) が終了すると生成されます。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • InteractionCampaignID RUXIMIH が処理した対話キャンペーンを識別する GUID。

Windows Update 軽減策イベント

Microsoft.Windows.Mitigations.AllowInPlaceUpgrade.ApplyTroubleshootingComplete

このイベントは、一括アップグレードの有効化を試行した後に概要情報を提供します。 このイベントで収集されたデータは、Windows を最新の状態に保ち、正常な動作を維持するために使用されます。

次のフィールドを使用できます。

  • applicable 試行する必要のあった操作。
  • failed 試行された個々の操作の結果。
  • hr 一括アップグレードの評価と有効化を行う全体的な操作の結果。

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

このイベントは、OS の更新プログラムで使用される CleanupSafeOsImages 軽減策に固有のデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ClientId Windows Update で使用されたクライアント ID。
  • FlightId デバイスが受け取った各 Windows Insider ビルドの ID。
  • InstanceId 更新プログラムの各インスタンスを識別する一意のデバイス ID。
  • MitigationScenario 軽減策が実行された更新シナリオ。
  • MountedImageCount マウント済みイメージの数。
  • MountedImageMatches マウント済みイメージの一致数。
  • MountedImagesFailed 削除できなかったマウント済みイメージの数。
  • MountedImagesRemoved 正常に削除されたマウント済みイメージ数。
  • MountedImagesSkipped 見つからなかったマウント済みイメージの数。
  • RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • Result この操作の HResult。
  • ScenarioId 軽減策のシナリオを示す ID。
  • ScenarioSupported シナリオがサポートされているかどうかを示します。
  • SessionId 各更新試行の一意の値。
  • UpdateId 各 Windows Update の一意の ID。
  • WuId Windows Update クライアントの一意の ID。

Mitigation360Telemetry.MitigationCustom.CryptcatsvcRebuild

このイベントは、OS の更新プログラムで使用される CryptcatsvcRebuild 軽減策に固有のデータを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ClientId Windows Update シナリオでは、これはセットアップに渡される Windows Update クライアント ID です。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • FlightId 各フライトの一意識別子。
  • InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
  • MitigationNeeded 軽減策が必要だったかどうかに関する情報。
  • MitigationScenario 軽減策が実行された更新シナリオ。
  • RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • Result この操作の HResult。
  • ScenarioId 軽減策のシナリオを示す ID。
  • ScenarioSupported シナリオがサポートされているかどうかを示します。
  • ServiceDisabled サービスが無効にされたかどうかに関する情報。
  • SessionId 各更新試行の一意の値。
  • UpdateId 各更新プログラムの一意の ID。
  • WuId Windows Update クライアントの一意の ID。

Mitigation360Telemetry.MitigationCustom.FixAppXReparsePoints

このイベントは、OS の更新プログラムで使用される FixAppXReparsePoints 軽減策に固有のデータを送信します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ClientId Windows Update シナリオでは、これはセットアップに渡される Windows Update クライアント ID です。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • FlightId 各フライトの一意識別子。
  • InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
  • MitigationScenario 軽減策が実行された更新シナリオ。
  • RelatedCV 最新の USO スキャンから生成された相関関係ベクトル値。
  • ReparsePointsFailed 破損しているが、修正できなかった再解析ポイントの数。
  • ReparsePointsFixed 破損しており、この軽減策で修正された再解析ポイントの数。
  • ReparsePointsSkipped 破損していないため、アクションが不要な再解析ポイントの数。
  • Result この操作の HResult。
  • ScenarioId 軽減策のシナリオを示す ID。
  • ScenarioSupported シナリオがサポートされているかどうかを示します。
  • SessionId 各更新試行の一意の値。
  • UpdateId 各更新プログラムの一意の ID。
  • WuId Windows Update クライアントの一意の ID。

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

このイベントは、OSアップデートに使用される FixupWimmountSysPath 軽減策に固有のデータを送信します。 このイベントで収集されたデータは、Windows を最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ClientId Windows Update シナリオでは、これはセットアップに渡される Windows Update クライアント ID です。 メディア セットアップでは、既定値は Media360 ですが、呼び出し元が一意の値に上書きすることができます。
  • FlightId 各フライトの一意識別子。
  • ImagePathDefault システム レジストリで定義されている wimmount.sys ドライバーへの既定のパスです。
  • ImagePathFixedup wimmount.sys ドライバー パスがこの緩和策によって修正されたかどうかを示すブール値。
  • InstanceId setuphost.exe の各インスタンスを識別する一意の GUID。
  • MitigationScenario 軽減策が試行された更新シナリオ。
  • RelatedCV 相関関係ベクトル値。
  • Result この操作の HResult。
  • ScenarioId Setup360 フローの種類。
  • ScenarioSupported 渡された更新されたシナリオがサポートされていたかどうか。
  • SessionId UpdateAgent の “SessionId” 値。
  • UpdateId 更新プログラムの一意識別子。
  • WuId Windows Update クライアントの一意識別子。

Windows Update 予約マネージャー イベント

Microsoft.Windows.UpdateReserveManager.BeginScenario

このイベントは、更新プログラム予約マネージャーが呼び出されシナリオを開始したときに送信されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • Flags シナリオ開始関数に渡されるフラグ。
  • HardReserveSize ハード予約のサイズ。
  • HardReserveUsedSpace ハード予約内の使用済み領域。
  • OwningScenarioId シナリオ開始関数を呼び出したクライアントのシナリオ ID。
  • ReturnCode シナリオ開始操作のリターン コード。
  • ScenarioId 予約マネージャー内部のシナリオ ID。
  • SoftReserveSize ソフト予約のサイズ。
  • SoftReserveUsedSpace 使用されたソフト予約領域の容量。

Microsoft.Windows.UpdateReserveManager.ClearReserve

いずれかの予約が更新プログラム予約マネージャーによってクリアされると、このイベントが送信されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • FinalReserveUsedSpace 予約がクリアされた後の、予約の使用済み領域の容量。
  • InitialReserveUsedSpace 予約がクリアされる前の、予約の使用済み領域の容量。
  • ReserveId クリアする必要がある予約の ID。

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

保留中のハード予約調整が更新プログラム予約マネージャーによってコミットされると、このイベントが送信されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • FinalAdjustment オプションのコンテンツの追加または削除後に生じるハード予約の最終調整。
  • InitialAdjustment オプションのコンテンツの追加または削除に続く、ハード予約に関する当初予定されていた調整。

Microsoft.Windows.UpdateReserveManager.EndScenario

このイベントは、更新プログラム予約マネージャーがアクティブなシナリオを終了したときに送信されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ActiveScenario 現在のアクティブなシナリオ。
  • Flags シナリオ終了呼び出しに渡されるフラグ。
  • HardReserveSize シナリオ終了が呼び出されたときのハード予約のサイズ。
  • HardReserveUsedSpace シナリオ終了が呼び出されたときにハード予約で使用された領域。
  • ReturnCode この操作のリターン コード。
  • ScenarioId 予約マネージャー内部のシナリオの ID。
  • SoftReserveSize シナリオ終了が呼び出されたときのソフト予約のサイズ。
  • SoftReserveUsedSpace シナリオ終了が呼び出されたときに使用されたソフト予約の容量。

Microsoft.Windows.UpdateReserveManager.InitializeReserves

このイベントは、デバイスで予約が初期化されたときに送信されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • FallbackInitUsed フォールバック初期化が使用されているかどうかを示します。
  • FinalUserFreeSpace 初期化後のユーザー空き領域の容量。
  • Flags 更新プログラム予約マネージャーの初期化で使用されるフラグ。
  • FreeSpaceToLeaveInUpdateScratch 予約を使用した後に解放する必要がある領域の容量。
  • HardReserveFinalSize ハード予約の最終的なサイズ。
  • HardReserveFinalUsedSpace ハード予約内の使用済み領域。
  • HardReserveInitialSize 初期化後のハード予約のサイズ。
  • HardReserveInitialUsedSpace 初期化後のハード予約の使用状況。
  • HardReserveTargetSize ハード予約に設定された目標サイズ。
  • InitialUserFreeSpace 初期化中のユーザー空き領域。
  • PostUpgradeFreeSpace アップグレード後の予約サイズ設定を決定するために、更新プログラム予約マネージャーに渡される空き領域の値。
  • SoftReserveFinalSize ソフト予約の最終的なサイズ。
  • SoftReserveFinalUsedSpace ソフト予約内の使用済み領域。
  • SoftReserveInitialSize 初期化後のソフト予約サイズ。
  • SoftReserveInitialUsedSpace 初期化後のソフト予約の使用状況。
  • SoftReserveTargetSize ソフト予約に設定された目標サイズ。
  • TargetUserFreeSpace アップグレード後の予約サイズ設定を決定するために、予約マネージャーに渡されたユーザー空き領域の目標値。
  • UpdateScratchFinalUsedSpace スクラッチ予約内の使用済み領域。
  • UpdateScratchInitialUsedSpace 初期化後のスクラッチ予約の使用状況。
  • UpdateScratchReserveFinalSize スクラッチ予約の最終サイズ。
  • UpdateScratchReserveInitialSize 初期化後のスクラッチ予約のサイズ。

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

このイベントは、更新プログラム予約マネージャーに関するデータ (初期化済みかどうかを示す情報を含む) を返します。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ClientId 呼び出し元アプリケーションの ID。
  • Flags マネージャーの初期化に使用されるフラグの列挙。
  • Offline オフライン操作中に予約マネージャーが呼び出されるかどうかを示します。
  • PolicyPassed マシンが予約を使用できるかどうかを示します。
  • ReturnCode 操作のリターン コード。
  • Version 更新プログラム予約マネージャーのバージョン。

Microsoft.Windows.UpdateReserveManager.PrepareTIForReserveInitialization

信頼されたインストーラーで次の起動の予約を初期化できるように、更新プログラム予約マネージャーによって準備が行われると、このイベントが送信されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • FallbackLogicUsed フォールバック ロジックが初期化に使用されたかどうかを示します。
  • Flags 予約初期化用に信頼されたインストーラーを準備するために関数に渡されるフラグ。

Microsoft.Windows.UpdateReserveManager.ReevaluatePolicy

予約の使用状況を判断するためのポリシーが更新プログラム予約マネージャーによって再評価されると、このイベントが送信されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • PolicyChanged ポリシーが変更されたかどうかを示します。
  • PolicyFailedEnum ポリシーに適合しなかった理由。
  • PolicyPassed ポリシーに適合したかどうかを示します。

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

保留中のハード予約調整が更新プログラム予約マネージャーによって削除されると、このイベントが送信されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

Microsoft.Windows.UpdateReserveManager.TurnOffReserves

特定操作の予約機能が更新プログラム予約マネージャーによって無効にされると、このイベントが送信されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • Flags 予約機能の無効化で使用されたフラグ。
  • HardReserveSize 無効化処理が呼び出されたときのハード予約のサイズ。
  • HardReserveUsedSpace 無効化処理が呼び出されたときにハード予約で使用された領域の容量。
  • ScratchReserveSize 無効化処理が呼び出されたときのスクラッチ予約のサイズ。
  • ScratchReserveUsedSpace 無効化処理が呼び出されたときにスクラッチ予約で使用された領域の容量。
  • SoftReserveSize 無効化処理が呼び出されたときのソフト予約のサイズ。
  • SoftReserveUsedSpace 無効化処理が呼び出されたときに使用されたソフト予約の容量。

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

オプション コンテンツのインストール後に、更新プログラム予約マネージャーによってハード予約のサイズを調整する必要が生じると、このイベントが送信されます。 このイベントで収集されたデータは、Windows をセキュリティが確保された最新の状態に保つために使用されます。

次のフィールドを使用できます。

  • ChangeSize オプションのコンテンツの追加または削除に基づく、ハード予約サイズの変更。
  • Disposition ハード予約調整関数のパラメーター。
  • Flags ハード予約調整関数に渡されたフラグ。
  • PendingHardReserveAdjustment ハード予約サイズへの最終的な変更。
  • UpdateType ハード予約サイズへの変更で、サイズが大きくなるか小さくなるかを示します。