Eventos e campos de diagnóstico obrigatórios para o Windows 11, versão 24H2

Artigo
10/01/2024

Aplicável ao

Windows 11, versão 24H2

Os dados de diagnóstico necessários coletam um conjunto limitado de informações críticas para a compreensão do dispositivo e sua configuração, incluindo: informações básicas do dispositivo, informações relacionadas à qualidade, compatibilidade de aplicativos e Microsoft Store.

Os dados de diagnóstico necessários ajudam a identificar problemas que podem ocorrer em uma configuração de hardware ou software de um dispositivo específico. Por exemplo, ele pode ajudar a determinar se falhas são mais frequentes em dispositivos com uma quantidade específica de memória ou que estejam executando uma versão específica de um driver. Isso ajuda a Microsoft a corrigir problemas do app ou do sistema operacional.

Use este artigo para saber mais sobre eventos de diagnóstico, agrupados por área de eventos e os campos dentro de cada evento. Uma breve descrição é fornecida para cada campo. Todos os eventos gerados incluem dados comuns, que coletam dados do dispositivo.

Você pode saber mais sobre os dados de diagnóstico e funcionais do Windows por meio destes artigos:

Eventos de Avaliador

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Este evento lista os tipos de objetos e a quantidade de cada um no dispositivo cliente. Isso permite uma maneira rápida de garantir que os registros presentes no servidor correspondam ao que está presente no cliente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

DatasourceApplicationFile_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DatasourceApplicationFile_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DatasourceApplicationFile_NI22H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DatasourceApplicationFile_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DatasourceApplicationFile_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DatasourceApplicationFile_ZN23H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DatasourceApplicationFile_ZN23H2Exp A contagem do número desse tipo de objeto específico presente nesse dispositivo.
DatasourceApplicationFile_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DatasourceApplicationFileBackup A contagem do número deste tipo específico de objeto presente neste dispositivo.
DatasourceBackupApplicationRestore A contagem do número deste tipo específico de objeto presente neste dispositivo.
DatasourceDevicePnp_20H1Setup O número total de objetos desse tipo presentes neste dispositivo.
DatasourceDevicePnp_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DatasourceDevicePnp_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DatasourceDevicePnp_NI22H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DatasourceDevicePnp_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DatasourceDevicePnp_RS1 O total de objetos DataSourceDevicePnp direcionando o Windows 10, versão 1607, neste dispositivo.
DatasourceDevicePnp_ZN23H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DatasourceDevicePnp_ZN23H2Exp A contagem do número desse tipo de objeto específico presente nesse dispositivo.
DatasourceDevicePnp_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DatasourceDriverPackage_20H1Setup O número total de objetos desse tipo presentes neste dispositivo.
DatasourceDriverPackage_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DatasourceDriverPackage_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DatasourceDriverPackage_NI22H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DatasourceDriverPackage_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DatasourceDriverPackage_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DatasourceDriverPackage_ZN23H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DatasourceDriverPackage_ZN23H2Exp A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DatasourceDriverPackage_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DataSourceMatchingInfoBlock_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DataSourceMatchingInfoBlock_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DataSourceMatchingInfoBlock_NI22H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DataSourceMatchingInfoBlock_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DataSourceMatchingInfoBlock_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DataSourceMatchingInfoBlock_ZN23H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DataSourceMatchingInfoBlock_ZN23H2Exp A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DataSourceMatchingInfoBlock_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DataSourceMatchingInfoPassive_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DataSourceMatchingInfoPassive_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DataSourceMatchingInfoPassive_NI22H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DataSourceMatchingInfoPassive_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DataSourceMatchingInfoPassive_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DataSourceMatchingInfoPassive_ZN23H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DataSourceMatchingInfoPassive_ZN23H2Exp A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DataSourceMatchingInfoPassive_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DataSourceMatchingInfoPostUpgrade_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DataSourceMatchingInfoPostUpgrade_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DataSourceMatchingInfoPostUpgrade_NI22H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DataSourceMatchingInfoPostUpgrade_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DataSourceMatchingInfoPostUpgrade_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DataSourceMatchingInfoPostUpgrade_ZN23H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DataSourceMatchingInfoPostUpgrade_ZN23H2Exp A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DataSourceMatchingInfoPostUpgrade_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DatasourceSystemBios_20H1Setup O número total de objetos desse tipo presentes neste dispositivo.
DatasourceSystemBios_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DatasourceSystemBios_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DatasourceSystemBios_NI22H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DatasourceSystemBios_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DatasourceSystemBios_RS1 O total de objetos DatasourceSystemBios direcionados para o Windows 10, versão 1607 neste dispositivo.
DatasourceSystemBios_ZN23H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DatasourceSystemBios_ZN23H2Exp A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DatasourceSystemBios_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionApplicationFile_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionApplicationFile_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionApplicationFile_NI22H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionApplicationFile_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionApplicationFile_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DecisionApplicationFile_ZN23H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionApplicationFile_ZN23H2Exp A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionApplicationFile_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionDevicePnp_20H1Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionDevicePnp_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionDevicePnp_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionDevicePnp_NI22H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionDevicePnp_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionDevicePnp_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DecisionDevicePnp_ZN23H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionDevicePnp_ZN23H2Exp A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionDevicePnp_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionDriverPackage_20H1Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionDriverPackage_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionDriverPackage_CU23H2Setup A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionDriverPackage_NI22H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionDriverPackage_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionDriverPackage_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DecisionDriverPackage_ZN23H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionDriverPackage_ZN23H2Exp A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionDriverPackage_ZN23H2Setup A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionMatchingInfoBlock_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionMatchingInfoBlock_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionMatchingInfoBlock_NI22H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionMatchingInfoBlock_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionMatchingInfoBlock_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DecisionMatchingInfoBlock_ZN23H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionMatchingInfoBlock_ZN23H2Exp A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionMatchingInfoBlock_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionMatchingInfoPassive_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionMatchingInfoPassive_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionMatchingInfoPassive_NI22H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionMatchingInfoPassive_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionMatchingInfoPassive_RS1 O total de objetos DecisionMatchingInfoPassive direcionando o Windows 10, versão 1607, neste dispositivo.
DecisionMatchingInfoPassive_ZN23H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionMatchingInfoPassive_ZN23H2Exp A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionMatchingInfoPassive_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionMatchingInfoPostUpgrade_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionMatchingInfoPostUpgrade_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionMatchingInfoPostUpgrade_NI22H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionMatchingInfoPostUpgrade_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionMatchingInfoPostUpgrade_RS1 O total de objetos DecisionMatchingInfoPostUpgrade direcionando o Windows 10, versão 1607, neste dispositivo.
DecisionMatchingInfoPostUpgrade_ZN23H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionMatchingInfoPostUpgrade_ZN23H2Exp A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionMatchingInfoPostUpgrade_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionMediaCenter_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionMediaCenter_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionMediaCenter_NI22H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionMediaCenter_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionMediaCenter_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DecisionMediaCenter_ZN23H2 A contagem do número deste tipo específico de objeto presente neste dispositivo.
DecisionMediaCenter_ZN23H2Exp A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionMediaCenter_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSModeState_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSModeState_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSModeState_NI22H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSModeState_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSModeState_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DecisionSModeState_ZN23H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSModeState_ZN23H2Exp A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSModeState_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemBios_20H1Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemBios_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemBios_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemBios_NI22H2 A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionSystemBios_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemBios_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemBios_ZN23H2 A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionSystemBios_ZN23H2Exp A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionSystemBios_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemDiskSize_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemDiskSize_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemDiskSize_NI22H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemDiskSize_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemDiskSize_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemDiskSize_ZN23H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemDiskSize_ZN23H2Exp A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemDiskSize_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemMemory_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemMemory_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemMemory_NI22H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemMemory_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemMemory_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemMemory_ZN23H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemMemory_ZN23H2Exp A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemMemory_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemProcessorCpuCores_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemProcessorCpuCores_CU23H2Setup A contagem do número deste tipo de objeto específico neste dispositivo.
DecisionSystemProcessorCpuCores_NI22H2 A contagem do número deste tipo de objeto específico neste dispositivo.
DecisionSystemProcessorCpuCores_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemProcessorCpuCores_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemProcessorCpuCores_ZN23H2 A contagem do número deste tipo de objeto específico neste dispositivo.
DecisionSystemProcessorCpuCores_ZN23H2Exp A contagem do número deste tipo de objeto específico neste dispositivo.
DecisionSystemProcessorCpuCores_ZN23H2Setup A contagem do número deste tipo de objeto específico neste dispositivo.
DecisionSystemProcessorCpuModel_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemProcessorCpuModel_CU23H2Setup A contagem do número deste tipo de objeto específico neste dispositivo.
DecisionSystemProcessorCpuModel_NI22H2 A contagem do número deste tipo de objeto específico neste dispositivo.
DecisionSystemProcessorCpuModel_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemProcessorCpuModel_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemProcessorCpuModel_ZN23H2 A contagem do número deste tipo de objeto específico neste dispositivo.
DecisionSystemProcessorCpuModel_ZN23H2Exp A contagem do número deste tipo de objeto específico neste dispositivo.
DecisionSystemProcessorCpuModel_ZN23H2Setup A contagem do número deste tipo de objeto específico neste dispositivo.
DecisionSystemProcessorCpuSpeed_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionSystemProcessorPopCnt A contagem do número desse tipo de objeto específico presente nesse dispositivo.
DecisionTest_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionTest_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionTest_NI22H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionTest_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionTest_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DecisionTest_ZN23H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionTest_ZN23H2Exp A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionTest_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionTpmVersion_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionTpmVersion_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionTpmVersion_NI22H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionTpmVersion_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionTpmVersion_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DecisionTpmVersion_ZN23H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionTpmVersion_ZN23H2Exp A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionTpmVersion_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionUefiSecureBoot_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionUefiSecureBoot_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionUefiSecureBoot_NI22H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionUefiSecureBoot_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
DecisionUefiSecureBoot_RS1 O número total de objetos desse tipo presentes neste dispositivo.
DecisionUefiSecureBoot_ZN23H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionUefiSecureBoot_ZN23H2Exp A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionUefiSecureBoot_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
InventoryApplicationFile A contagem do número desse tipo específico de objeto presente nesse dispositivo.
InventoryLanguagePack A contagem do número desse tipo de objeto específico presente nesse dispositivo.
InventoryMediaCenter A contagem do número desse tipo de objeto específico presente nesse dispositivo.
InventorySystemBios A quantidade desse tipo de objeto específico presente nesse dispositivo.
InventoryTest A contagem do número desse tipo de objeto específico presente nesse dispositivo.
InventoryUplevelDriverPackage A contagem do número desse tipo de objeto específico presente nesse dispositivo.
PCFP A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemMemory A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemProcessorCompareExchange A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemProcessorLahfSahf A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemProcessorNx O número total de objetos desse tipo presentes neste dispositivo.
SystemProcessorPopCnt A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemProcessorPopCnt_NI22h2 A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemProcessorPopCnt_RS1 A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemProcessorPopCnt_ZN23H2 A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemProcessorPopCnt_ZN23H2Exp A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemProcessorPopCnt_ZN23H2Setup A contagem do número deste tipo de objeto específico neste dispositivo.
SystemProcessorPrefetchW O número total de objetos desse tipo presentes nesse dispositivo.
SystemProcessorSse2 O número total de objetos desse tipo presentes neste dispositivo.
SystemTouch A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemWim O número total de objetos desse tipo presentes neste dispositivo.
SystemWindowsActivationStatus A contagem do número desse tipo de objeto específico nesse dispositivo.
SystemWlan O número total de objetos desse tipo presentes neste dispositivo.
Wmdrm_CO21H2Setup O número total de objetos desse tipo presentes neste dispositivo.
Wmdrm_CU23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.
Wmdrm_NI22H2 A contagem do número desse tipo de objeto específico presente neste dispositivo.
Wmdrm_NI22H2Setup O número total de objetos desse tipo presentes neste dispositivo.
Wmdrm_RS1 O número total de objetos desse tipo presentes neste dispositivo.
Wmdrm_ZN23H2 A contagem do número desse tipo de objeto específico presente neste dispositivo.
Wmdrm_ZN23H2Exp A contagem do número desse tipo específico de objeto presente nesse dispositivo.
Wmdrm_ZN23H2Setup A contagem do número deste tipo de objeto específico presente neste dispositivo.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Esse evento indica que o objeto DatasourceApplicationFile não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreAdd

Representa os metadados básicos sobre os aplicativos de backup interessantes a serem restaurados no sistema. Este evento descreve se os aplicativos de backup são incompatíveis com as próximas atualizações de recursos do Windows. A Microsoft usa essas informações para entender e resolver problemas com computadores que recebem atualizações.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador que está gerando os eventos.
BackupLabel Indica informações de compatibilidade sobre o aplicativo encontrado no dispositivo de backup.
CatalogSource O tipo de aplicativo.
CreatePlaceholder Representa a decisão sobre se o aplicativo deve ser restaurado.
Name Nome do aplicativo.
ProgramId Um hash do Nome, da Versão, do Publisher e Idioma de um aplicativo usado para identificá-lo.
SdbEntryGuid Indica a entrada SDB que se aplica a esse arquivo.
SdbRestoreAction Indica informações de compatibilidade sobre o aplicativo encontrado no dispositivo de backup.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreStartSync

Esse evento indica que um novo conjunto de eventos DatasourceBackupApplicationRestoreAdd será enviado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do binário do avaliador que gera os eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Esse evento indica que o objeto DataSourceMatchingInfoPassive não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Esse evento indica que um novo conjunto de eventos DataSourceMatchingInfoPassiveAdd será enviado. Este evento é usado para fazer decisões de compatibilidade sobre os arquivos para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Esse evento envia os dados de decisão de compatibilidade sobre as entradas sem bloqueio no sistema que não são codificadas por aplicativos ou dispositivos para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
BlockingApplication Há algum problema de aplicativo que interfere no upgrade devido aos bloqueios de informações correspondentes?
DisplayGenericMessageGated Indica se uma mensagem de bloqueio de oferta genérica será exibida devido a bloqueios de informações correspondentes.
MigApplication Há um bloqueio de informações correspondentes com uma opção de migração para o modo de upgrade atual?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Esse evento indica que um novo conjunto de eventos DecisionMatchingInfoPassiveAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.RestoreContext

Esse evento indica o resultado da avaliação de restauração.

Os seguintes campos estão disponíveis:

AppraiserBranch O branch de origem no qual a versão em execução do Avaliador se baseou.
AppraiserVersion A versão do binário do avaliador que gera os eventos.
Context Indica em qual modo o avaliador está em execução, deve ser Restore.
PCFP Uma ID para o sistema calculada pelo hash de identificadores de hardware.
Result HRESULT indicando o resultado da avaliação de restauração.
Time A hora do evento no computador cliente.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Esse evento envia dados que indicam se o sistema é compatível com requisito de CPU PopCnt para versões mais recentes do Windows, para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion Versão do Avaliador
Blocking A atualização está bloqueada porque o processador não tem a instrução PopCnt?
PopCntPassed Se o computador passa os requisitos de hardware do sistema operacional mais recentes ou não para a instrução PopCnt.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

O evento SystemProcessorPopCntStartSync indica que um novo conjunto de eventos SystemProcessorPopCntAdd será enviado. Esse evento é usado para entender se o sistema oferece suporte ao requisito de CPU PopCnt para versões mais recentes do Windows.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion Versão do Avaliador.

Eventos de censo

Census.Xbox

Este evento envia os dados sobre o Console do Xbox, como o número de série e a DeviceId, para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

XboxConsolePreferredLanguage Recupera o idioma preferencial selecionado pelo usuário no console Xbox.
XboxConsoleSerialNumber Recupera o número de série do console Xbox.
XboxLiveDeviceId Recupera a ID de dispositivo exclusiva do console.
XboxLiveSandboxId Recupera a ID de área restrita do desenvolvedor, se o dispositivo for interno da Microsoft.

Eventos de integridade de código

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedBlock

AggregatedBlock é um evento com detalhes não PII sobre drivers bloqueados pela integridade do código. Aciona não mais de uma vez a cada 25 dias por driver.

Os seguintes campos estão disponíveis:

CertificateInfo Detalhes não PII sobre assinaturas digitais e contadores digitais em arquivos binários de driver que foram impedidos de carregar.
DriverInfo Detalhes não PII sobre o arquivo binário do driver e suas assinaturas digitais e contadores digitais.
EventVersion A versão do esquema usado no campo DriverInfo.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Indica se o OEM tentou bloquear a habilitação automática por meio de regkey.

Os seguintes campos estão disponíveis:

BlockHvciAutoenablementVerdadeiro se a habilitação automática tiver sido bloqueada com sucesso. Caso contrário, falso.
BlockRequested Se um bloco de ativação automática foi solicitado.
Cenário Usado para diferenciar caminhos VBS e HVCI.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

Acionado quando a verificação de compatibilidade é concluída. Fornece os resultados da verificação.

Os seguintes campos estão disponíveis:

IsRecommended Indica se todas as verificações de compatibilidade foram aprovadas e, nesse caso, retorna true. Caso contrário, retornará false.
Issues Se as verificações de compatibilidade falharem, fornecerá indicadores de bit indexados de problemas detectados. Tabela localizada aqui: Verifique os resultados da habilitação padrão do HVCI
Scenario Indica se o SysPrep está tentando habilitar o HVCI (0) ou o VBS (1).

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Acionado quando a habilitação automática é bem-sucedida e a HVCI está sendo habilitada no dispositivo.

Os seguintes campos estão disponíveis:

Erro Código de erro se houve um problema durante a ativação
Cenário Indica se a ativação foi para VBS ou HVCI
SuccessfullyEnabled Indica se a ativação foi bem-sucedida
Atualização Indica se o evento foi acionado durante a atualização (em vez de instalação limpa)

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Acionado no início e no fim do processo de habilitação automática da HVCI no sysprep.

Os seguintes campos estão disponíveis:

wilActivity Contém a ID da thread usada para corresponder aos eventos de início e término e, para o evento de término, também um HResult indicando sucesso ou falha.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

Esse evento é acionado quando a HVCI já está habilitada e, portanto, não é necessário continuar a habilitação automática.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

Acionado quando a verificação do driver não consegue obter resultados.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

Acionado quando há um erro ao verificar o SDB para um driver específico.

Os campos a seguir estão disponíveis:

DriverPath Caminho para o driver que estava sendo verificado no SDB quando um erro foi encontrado.
Error Erro encontrado durante a verificação do SDB.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

Acionado quando um driver que não está em conformidade com a HVCI é descoberto.

Os seguintes campos estão disponíveis:

DriverPath Caminho para o driver.
NonComplianceMask Código de erro indicando violação de driver.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Acionado quando um pacote de idiomas incompatível é detectado.

Os seguintes campos estão disponíveis:

Language Cadeia de caracteres que contém o pacote de idiomas incompatível detectado.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetHvciDisabled

Esse evento indica que a CET (Tecnologia de Imposição de Fluxo de Controle) do modo kernel, que é um recurso de segurança baseado em CPU que protege contra ataques de sequestro de endereço de remetente de software mal-intencionado, não pôde ser habilitada porque a HVCI (um recurso de segurança dependente) também não estava habilitada.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOff

Esse evento acompanha quando o Defender desativa o Controle de Aplicativo Inteligente por meio da nuvem.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOffIgnored

Esse evento indica que uma solicitação para desativar o Controle de Aplicativo Inteligente pelo Defender da nuvem foi ignorada, pois o dispositivo ainda estava dentro do período de cortesia após o OOBE.

Os seguintes campos estão disponíveis:

Count Contagem de eventos na janela de agregação.
CurrentTimeMax Hora do evento mais recente.
CurrentTimeMin Hora do primeiro evento.
HiveWatchDesktopIgnoreAutoOptOut Valor de NightsWatchDesktopIgnoreAutoOptOut.
OOBECompleteTime Valor de OOBECompleteTime no Registro.
OOBESafetyTime Início do temporizador definido pelo Controle de Aplicativo Inteligente se OOBECompleteTime não foi definido.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWOff

Esse evento acompanha quando o Controle de Aplicativo Inteligente está desativado.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWToEnforcementMode

Esse evento acompanha quando o Controle de Aplicativo Inteligente é alterado de avaliação para modo de imposição.

Extensões de dados comuns

Common Data Extensions.app

Descreve as propriedades do aplicativo em execução. Essa extensão poderia ser preenchido por um app cliente ou um aplicativo Web.

Os seguintes campos estão disponíveis:

asId Um valor inteiro que representa a sessão do aplicativo. Esse valor começa em 0 na primeira inicialização do app e incrementa após cada inicialização subsequente do app por sessão de inicialização.
env O ambiente no qual o evento foi registrado em log.
expId Associa a um evento um pacote de pré-lançamento, como um pacote de pré-lançamento do sistema operacional, ou um experimento, como um experimento de UX de um site.
id Representa um identificador exclusivo do aplicativo cliente atualmente carregado no processo de produção do evento e é usado para agrupar os eventos e entender o padrão de uso, erros por aplicativo.
locale A localidade do aplicativo.
name O nome do aplicativo.
userId A userID conforme conhecida pelo aplicativo.
ver Representa o número de versão do aplicativo. Usado para compreender os erros por Versão, Uso por Versão em um aplicativo.

Common Data Extensions.container

Descreve as propriedades do contêiner para eventos registrados em um contêiner.

Os seguintes campos estão disponíveis:

epoch Uma ID que é incrementada para cada inicialização do SDK.
localId A ID do dispositivo conforme conhecida pelo cliente.
osVer A versão do sistema operacional.
seq Uma ID que é incrementada para cada evento.
type O tipo do contêiner. Exemplos: Processo ou VMHost

Common Data Extensions.device

Descreve os campos relacionados ao dispositivo.

Os seguintes campos estão disponíveis:

deviceClass A classificação do dispositivo. Por exemplo, Área de Trabalho, Servidor ou Celular.
localId Uma ID exclusiva definida localmente para o dispositivo. Esse não é o nome de dispositivo legível. Provavelmente, igual ao valor armazenado em HKLM\Software\Microsoft\SQMClient\MachineId
make Fabricante do dispositivo.
model Modelo do dispositivo.

Common Data Extensions.Envelope

Representa um envelope que contém todas as extensões de dados comuns.

Os seguintes campos estão disponíveis:

data Representa os dados de diagnóstico exclusivos e opcionais para um esquema de eventos específico.
ext_app Descreve as propriedades do aplicativo em execução. Essa extensão poderia ser preenchido por um aplicativo cliente ou um aplicativo Web. Consulte Common Data Extensions.app.
ext_container Descreve as propriedades do contêiner para eventos registrados dentro de um contêiner. Consulte Common Data Extensions.container.
ext_device Descreve os campos relacionados ao dispositivo. Consulte Common Data Extensions.device.
ext_mscv Descreve os campos relacionados ao vetor de correlação. Consulte Common Data Extensions.mscv.
ext_os Descreve as propriedades do sistema operacional que seriam preenchidas pelo cliente. Consulte Common Data Extensions.os.
ext_sdk Descreve os campos relacionados a uma biblioteca de plataforma necessários para um SDK específico. Consulte Common Data Extensions.sdk.
ext_user Descreve os campos relacionados a um usuário. Consulte Common Data Extensions.user.
ext_utc Descreve os campos que podem ser preenchidos por uma biblioteca de registro em log no Windows. Consulte Common Data Extensions.utc.
ext_xbl Descreve os campos relacionados ao XBOX Live. Consulte Common Data Extensions.xbl.
iKey Representa uma ID para aplicativos ou outros agrupamentos lógicos de eventos.
name Representa o nome qualificado com exclusividade para o evento.
time Representa a data/hora do evento em UTC (Tempo Universal Coordenado) em que o evento foi gerado no cliente. Deve estar no formato ISO 8601.
ver Representa a versão principal e secundária da extensão.

Common Data Extensions.mscv

Descreve os campos relacionados ao vetor de correlação.

Os seguintes campos estão disponíveis:

cV Representa o Vetor de Correlação: um campo único para acompanhar a ordem parcial de eventos relacionados além dos limites do componente.

Common Data Extensions.os

Descreve algumas propriedades do sistema operacional.

Os seguintes campos estão disponíveis:

bootId Um valor inteiro que representa a sessão de inicialização. Esse valor começa em 0 na primeira inicialização após a instalação do sistema operacional e incrementa após cada inicialização.
expId Representa a ID do experimento. O padrão para associar uma versão de pré-lançamento, como uma versão de pré-lançamento do sistema operacional (build de pré-lançamento) ou um experimento, como em um experimento de experiência do usuário no site, a um evento é registrar as IDs da versão de pré-lançamento/experimento na Parte A do esquema comum.
locale Representa o local do sistema operacional.
name Representa o nome do sistema operacional.
ver Representa a versão principal e secundária da extensão.

Common Data Extensions.sdk

Usadas pelas bibliotecas específicas de plataforma para registrar os campos necessários para um SDK específico.

Os seguintes campos estão disponíveis:

epoch Uma ID que é incrementada para cada inicialização do SDK.
installId Uma ID criada durante a inicialização do SDK pela primeira vez.
libVer A versão do SDK.
seq Uma ID que é incrementada para cada evento.
ver A versão do SDK de registro em log.

Common Data Extensions.user

Descreve os campos relacionados a um usuário.

Os seguintes campos estão disponíveis:

authId Essa é uma ID do usuário associada a esse evento que é deduzida de um token, como um tíquete da Conta Microsoft ou um token do XBOX.
locale O idioma e a região.
localId Representa uma identidade de usuário exclusiva criada localmente e adicionada pelo cliente. Essa não é a ID de conta do usuário.

Common Data Extensions.utc

Descreve as propriedades que podem ser preenchidas por uma biblioteca de registro em log no Windows.

Os seguintes campos estão disponíveis:

aId Representa a ActivityId do ETW. Conectado via TraceLogging ou diretamente por meio do ETW.
bSeq Carregue o número de sequência do buffer no formato: identificador do buffer:número da sequência
cat Representa uma máscara de bits das Palavras-Chave do ETW associadas ao evento.
cpId A ID do compositor, como Referência, Área de Trabalho, Telefone, Holográfico, Hub, Compositor IoT.
epoch Representa os campos epoch e seqNum, que ajudam a acompanhar quantos eventos foram disparados e quantos eventos foram carregados, além de habilitar a identificação dos dados perdidos durante o carregamento e a eliminação de duplicação de eventos no servidor de entrada.
eventFlags Representa uma coleção de bits que descreve como o evento deve ser processado pelo pipeline de componente de Telemetria e Experiência do Usuário Conectado. O byte de ordem menor é a persistência do evento. O próximo byte é a latência do evento.
flags Representa o bitmap que captura diversos sinalizadores específicos do Windows.
loggingBinary O binário (executável, biblioteca, driver etc.) que disparou o evento.
mon Números de sequência de eventos e de monitor combinados no formato: sequência de monitor : sequência de eventos
op Representa o Código de Operação ETW.
pgName A forma abreviada do nome do grupo de provedores associado ao evento.
popSample Representa a taxa de amostragem eficaz para esse evento no momento em que ele foi gerado por um cliente.
providerGuid A ID de provedor do ETW associada ao nome do provedor.
raId Representa a ActivityId Relacionada ao ETW. Conectado via TraceLogging ou diretamente por meio do ETW.
seq Representa o campo de sequência usado para monitorar a ordem absoluta dos eventos carregados. É um identificador incremental para cada evento adicionado à fila de upload. A Sequência ajuda a acompanhar quantos eventos foram acionados e quantos eventos foram carregados e permite a identificação dos dados perdidos durante o upload e a eliminação de duplicação de eventos no servidor de entrada.
sqmId O identificador do dispositivo Windows SQM (Métricas de Qualidade de Software, um precursor da coleta de Dados de Diagnóstico do Windows 10).
stId Representa a ID de Ponto de Entrada de Cenário. É um GUID exclusivo para cada evento em um cenário de diagnóstico. Isso costumava ser a ID do Gatilho do Cenário.
wcmp A ID do Compositor do Windows Shell.
wPId A ID do produto do sistema operacional Windows Core.
wsId A ID da sessão do sistema operacional Windows Core.

Common Data Extensions.xbl

Descreve os campos que estão relacionados ao XBOX Live.

Os seguintes campos estão disponíveis:

claims Quaisquer declarações adicionais cujo nome de declaração abreviado não foi adicionado a essa estrutura.
did ID do dispositivo XBOX
dty Tipo de dispositivo XBOX
dvr A versão do sistema operacional no dispositivo.
eid Uma ID exclusiva que representa a entidade do desenvolvedor.
exp Tempo de expiração
ip O endereço IP do dispositivo cliente.
nbf Não antes da hora
pid Uma lista separada por vírgula de PUIDs relacionados como números em base10.
sbx Identificador de área restrita do XBOX
sid A ID de instância do serviço.
sty O tipo de serviço.
tid A ID do título do XBOX Live.
tvr A versão de título do XBOX Live.
uts Um campo de bits, com 2 bits sendo atribuídos a cada ID de usuário listada no xid. Esse campo será omitido se todos os usuários forem contas comerciais.
xid Uma lista de Identificações de Usuário do XBOX codificadas em base10.

Campos de dados comuns

Ms.Device.DeviceInventoryChange

Descreve o estado de instalação para todos os componentes de hardware e software disponíveis em um determinado dispositivo.

Os seguintes campos estão disponíveis:

action A alteração invocada em um objeto de inventário de dispositivo.
inventoryId A ID do dispositivo usada para testes de compatibilidade
objectInstanceId A identidade do objeto que é exclusiva dentro do escopo do dispositivo.
objectType Indica o tipo de objeto ao qual o evento se aplica.
syncId Uma cadeia de caracteres usada para agrupar as operações StartSync, EndSync, Add e Remove, que devem ficar juntas. Esse campo é exclusivo por ponto de sincronização e é usado para remover a ambiguidade em situações onde vários agentes executam inventários de sobreposição para o mesmo objeto.

Eventos de serviços baseados em componentes

CbsServicingProvider.CbsCapabilityEnumeration

Este evento relata os resultados da verificação de conteúdo opcional do Windows no Windows Update para manter o Windows atualizado.

Os seguintes campos estão disponíveis:

architecture Indica que a verificação se limitou à arquitetura especificada.
capabilityCount O número de pacotes de conteúdo opcional encontrados durante a verificação.
clientId O nome do aplicativo que está solicitando o conteúdo opcional.
duration A quantidade de tempo necessária para concluir a verificação.
hrStatus O código de HReturn da verificação.
language Indica que a verificação se limitou ao idioma especificado.
majorVersion Indica que a verificação se limitou à versão principal especificada.
minorVersion Indica que a verificação se limitou à versão secundária especificada.
namespace Indica que a verificação se limitou aos pacotes no namespace especificado.
sourceFilter Uma máscara de bits indicando a verificação confirmada para o conteúdo opcional disponível localmente.
stackBuild O número do build da pilha de manutenção.
stackMajorVersion O número da versão principal da pilha de manutenção.
stackMinorVersion O número da versão secundária da pilha de manutenção.
stackRevision O número de revisão da pilha de manutenção.

CbsServicingProvider.CbsCapabilitySessionFinalize

Este evento fornece informações sobre os resultados de instalar ou desinstalar o conteúdo do Windows opcional do Windows Update. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

capabilities Os nomes dos pacotes de conteúdo opcional que foram instalados.
clientId O nome do aplicativo que está solicitando o conteúdo opcional.
currentID A ID da sessão de instalação atual.
downloadSource A origem do download.
highestState O estado de instalação final mais alto do conteúdo opcional.
hrLCUReservicingStatus Indica se o conteúdo opcional foi atualizado para a versão mais recente.
hrStatus O código de HReturn da operação de instalação.
rebootCount O número de reinicializações necessárias para concluir a instalação.
retryID A ID da sessão que será usada para repetir uma operação que falhou.
retryStatus Indica se a instalação será repetida em caso de falha.
stackBuild O número do build da pilha de manutenção.
stackMajorVersion O número da versão principal da pilha de manutenção.
stackMinorVersion O número da versão secundária da pilha de manutenção.
stackRevision O número de revisão da pilha de manutenção.

CbsServicingProvider.CbsCapabilitySessionPended

Este evento fornece informações sobre os resultados de instalação de conteúdo opcional do Windows que requer uma reinicialização para manter o Windows atualizado.

Os seguintes campos estão disponíveis:

clientId O nome do aplicativo que está solicitando o conteúdo opcional.
pendingDecision Indica a causa da reinicialização, se aplicável.

CbsServicingProvider.CbsFodInventory

Esse evento relata o estado do conteúdo opcional atual do Windows obtido no Windows Update.

Os seguintes campos estão disponíveis:

capabilities Um bitmask com cada posição que indica se cada tipo de conteúdo opcional do Windows está habilitado no momento.
initiatedOffline Um valor verdadeiro ou falso que indica se o inventário descreve um arquivo WIM offline.
stackBuild O número do build da pilha de manutenção.
stackMajorVersion O número da versão principal da pilha de manutenção.
stackMinorVersion O número da versão secundária da pilha de manutenção.
stackRevision O número de revisão da pilha de manutenção.

CbsServicingProvider.CbsLateAcquisition

Esse evento envia dados para indicar se não foi possível atualizar alguns pacotes do Sistema Operacional como parte de um upgrade para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

Features A lista de pacotes de recursos que não puderam ser atualizados.
RetryID A ID que identifica a nova tentativa de atualizar os pacotes listados.

CbsServicingProvider.CbsPackageRemoval

Este evento fornece informações sobre os resultados de desinstalação de uma atualização de segurança cumulativa do Windows para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

buildVersion O número de build da atualização de segurança que está sendo desinstalada.
clientId O nome do aplicativo que está solicitando a desinstalação.
currentStateEnd O estado final da atualização após a operação.
failureDetails Informações sobre a causa da falha, se aplicável.
failureSourceEnd O estágio durante a desinstalação no qual a falha ocorreu.
hrStatusEnd O código geral de saída da operação.
initiatedOffline Indica se a desinstalação foi iniciada para uma imagem do Windows montada.
majorVersion O número da versão principal da atualização de segurança que está sendo desinstalada.
minorVersion O número da versão secundária da atualização de segurança que está sendo desinstalada.
originalState O estado inicial da atualização antes da operação.
pendingDecision Indica a causa da reinicialização, se aplicável.
primitiveExecutionContext O estado durante a inicialização do sistema quando a desinstalação foi concluída.
revisionVersion O número da revisão da atualização de segurança sendo desinstalada.
transactionCanceled Indica se a desinstalação foi cancelada.

CbsServicingProvider.CbsPostponedReserveInstallDecision

Este evento relata o agendamento de instalação para atualizações de segurança cumulativas do Windows.

Os seguintes campos estão disponíveis:

hardReserveSize O tamanho da reserva de espaço em disco usada para atualizar o conteúdo do sistema operacional Windows.
hardReserveUsedSpace O espaço em disco atualmente em uso na reserva usada para atualizar o conteúdo do sistema operacional Windows.
postponed Um booliano que indica se o processamento da atualização foi atrasado para ser desligado devido a pouco espaço em disco.
userFreeSpace A quantidade de espaço livre em disco disponível no volume do sistema operacional.
usingReserves Um booliano que indica se as reservas de espaço em disco estão sendo usadas para instalar a atualização.

CbsServicingProvider.CbsQualityUpdateInstall

Este evento relata os resultados de desempenho e confiabilidade da instalação de conteúdo de manutenção a partir do Windows Update para manter o Windows atualizado.

Os seguintes campos estão disponíveis:

buildVersion O número de versão do build do pacote de atualização.
clientId O nome do aplicativo que está solicitando o conteúdo opcional.
corruptionHistoryFlags Uma máscara de bits dos tipos de corrupção do armazenamento de componentes que causaram falhas de atualização no dispositivo.
corruptionType Uma enumeração listando o tipo de corrupção de dados responsável pela falha da atualização atual.
currentStateEnd O estado final do pacote depois que a operação foi concluída.
doqTimeSeconds O tempo em segundos gasto atualizando drivers.
executeTimeSeconds O número de segundos necessários para executar a instalação.
failureDetails O driver ou o instalador que causou a falha na atualização.
failureSourceEnd Uma enumeração que indica em qual fase da atualização ocorreu uma falha.
hrStatusEnd O código de retorno da operação de instalação.
initiatedOffline Um valor verdadeiro ou falso indicando se o pacote foi instalado em um arquivo offline no formato WIM (Windows Imaging Format).
majorVersion O número da versão principal do pacote de atualização.
minorVersion O número da versão secundária do pacote de atualização.
originalState O estado inicial do pacote.
overallTimeSeconds O tempo (em segundos) para executar a operação de manutenção geral.
planTimeSeconds O tempo em segundos necessário planejar as operações de atualização.
poqTimeSeconds O tempo em segundos gasto processando operações de arquivo e registro.
postRebootTimeSeconds O tempo (em segundos) para realizar o processamento de inicialização para a atualização.
preRebootTimeSeconds O tempo (em segundos) decorrido entre a execução da instalação e a reinicialização.
primitiveExecutionContext Uma enumeração indicando em qual fase da inicialização ou desligamento a atualização foi instalada.
rebootCount O número de reinicializações necessárias para instalar a atualização.
rebootTimeSeconds O tempo (em segundos) antes de o processamento de inicialização começar para a atualização.
resolveTimeSeconds O tempo em segundos necessário para resolver os pacotes que fazem parte da atualização.
revisionVersion O número da versão da revisão do pacote de atualização.
rptTimeSeconds O tempo em segundos gasto executando plug-ins do instalador.
shutdownTimeSeconds O tempo (em segundos) necessário para o processamento de desligamento para a atualização.
stackRevision O número de revisão da pilha de manutenção.
stageTimeSeconds O tempo (em segundos) necessário para testar todos os arquivos que fazem parte da atualização.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Esse evento informa os resultados da habilitação ou desabilitação do conteúdo opcional do Windows para manter o Windows atualizado.

Os seguintes campos estão disponíveis:

applicableUpdateState Indica o estado aplicável mais alto do conteúdo opcional.
buildVersion A versão do build do pacote que está sendo instalado.
clientId O nome do aplicativo solicitando alteração do conteúdo opcional.
downloadSource Indica se o conteúdo opcional foi obtido do Windows Update ou de um arquivo acessível localmente.
downloadtimeInSeconds Indica se o conteúdo opcional foi obtido por meio do Windows Update ou de um arquivo acessível localmente.
executionID Uma ID exclusiva usada para identificar eventos associados a uma única operação de manutenção e não reutilizada em operações futuras.
executionSequence Um contador que monitora o número de operações de manutenção tentadas no dispositivo.
firstMergedExecutionSequence O valor de um contador executionSequence anterior que está sendo mesclado com a operação atual, se aplicável.
firstMergedID Uma ID exclusiva de uma operação de manutenção anterior que está sendo mesclada com essa operação, se aplicável.
hrDownloadResult O código de retorno da operação de download.
hrStatusUpdate O código de retorno da operação de manutenção.
identityHash Um identificador com pseudônimo (hasheado) do Pacote do Windows que está sendo instalado ou desinstalado.
initiatedOffline Indica se a operação foi executada em um arquivo de imagem do Windows offline ou em uma instância do Windows em execução.
majorVersion A versão principal do pacote que está sendo instalado.
minorVersion A versão secundária do pacote que está sendo instalado.
packageArchitecture A arquitetura do pacote que está sendo instalado.
packageLanguage O idioma do pacote que está sendo instalado.
packageName O nome do pacote que está sendo instalado.
rebootRequired Indica se uma reinicialização é necessária para concluir a operação.
revisionVersion O número da revisão do pacote que está sendo instalado.
stackBuild O número do build do binário da pilha de manutenção que está executando a instalação.
stackMajorVersion O número da versão principal do binário da pilha de manutenção que executa a instalação.
stackMinorVersion O número da versão secundária do binário da pilha de manutenção que executa a instalação.
stackRevision O número de revisão do binário da pilha de manutenção que executa a instalação.
updateName O nome do recurso opcional do Sistema Operacional Windows que está sendo habilitado ou desabilitado.
updateStartState Um valor indicando o estado do conteúdo opcional antes do início da operação.
updateTargetState Um valor indicando o estado desejado do conteúdo opcional.

CbsServicingProvider.CbsUpdateDeferred

Esse evento informa os resultados do adiamento do conteúdo do Windows para manter o Windows atualizado.

Eventos de implantação

Microsoft.Windows.Deployment.Imaging.AppExit

Esse evento é enviado na saída do aplicativo de imagem. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

hr HResult retornado da saída do aplicativo.
totalTimeInMs Tempo total gasto em Ms.

Microsoft.Windows.Deployment.Imaging.AppInvoked

Esse evento é enviado quando o aplicativo para criação de imagem é invocado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

branch Ramificação correspondente para a imagem.
isInDbg Se o aplicativo está no modo de depuração ou não.
isWSK Se o aplicativo está criando imagens usando WSK ou não.

Eventos DISM

Microsoft.Windows.StartRepairCore.DISMPendingInstall

O evento de Instalação pendente do DISM envia informações para relatar uma instalação de pacote pendente encontrada. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

dismPendingInstallPackageName O nome do pacote pendente.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Os seguintes campos estão disponíveis:

errorCode O código de resultado retornado pelo evento.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

O evento SRT Repair Action End envia informações para relatar a operação de reparo concluída para um determinado plug-in. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

errorCode O código de resultado retornado pelo evento.
failedUninstallCount O número de atualizações de driver que não puderam ser desinstaladas.
failedUninstallFlightIds As Identificações de Pacotes de Pré-Lançamento (identificadores de versões beta) das atualizações de drivers que não puderam ser desinstaladas.
foundDriverUpdateCount O número de atualizações de driver encontradas.
srtRepairAction O nome do cenário de um reparo.
successfulUninstallCount O número de atualizações de driver desinstaladas com sucesso.
successfulUninstallFlightIds As identificações de Pacotes de Pré-Lançamento (identificadores de versões beta) das atualizações de drivers desinstaladas com sucesso.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

O evento Início da ação de reparo do SRT envia informações para relatar a operação de reparo iniciada para um determinado plug-in. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

srtRepairAction O nome do cenário de um reparo.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

O evento Término do diagnóstico da causa raiz do SRT envia informações para relatar a operação de diagnóstico concluída para um determinado plug-in. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

errorCode O código de resultado retornado pelo evento.
flightIds As identificações de Pacotes de Pré-Lançamento (identificadores de versões beta) das atualizações de driver encontradas.
foundDriverUpdateCount O número de atualizações de driver encontradas.
srtRootCauseDiag O nome do cenário de um evento de diagnóstico.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

O evento Início do diagnóstico da causa raiz do SRT envia informações para relatar a operação de diagnóstico concluída para um determinado plug-in. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

srtRootCauseDiag O nome do cenário de um evento de diagnóstico.

Eventos de DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

Este evento envia informações básicas de driver de GPU e de vídeo para manter o Windows e os drivers de vídeo atualizados.

Os seguintes campos estão disponíveis:

AdapterTypeValue O valor numérico indicando o tipo de adaptador gráfico.
aiSeqId A ID da sequência de eventos.
bootId A ID de inicialização do sistema.
BrightnessVersionViaDDI A versão da Interface de Brilho da Tela.
ComputePreemptionLevel O nível máximo de preempção com suporte da GPU para o conteúdo de computação.
DDIInterfaceVersion A versão da interface do driver de dispositivo.
DedicatedSystemMemoryB A quantidade de memória do sistema dedicada ao uso da GPU (em bytes).
DedicatedVideoMemoryB A quantidade de VRAM dedicada da GPU (em bytes).
Display1UMDFilePath O caminho do arquivo para o local do Driver do Modo de Usuário do Vídeo no Repositório de Drivers.
DisplayAdapterLuid O LUID do adaptador de vídeo.
DriverDate A data do driver de vídeo.
DriverRank A classificação do driver de vídeo.
DriverVersion A versão do driver de vídeo.
DriverWorkarounds O valor numérico indicando as soluções alternativas do drive habilitadas nesse dispositivo.
DX10UMDFilePath O caminho do arquivo para o local do Driver de Modo de Usuário do Vídeo do DirectX 10 no Repositório de Drivers.
DX11UMDFilePath O caminho do arquivo para o local do Driver do Modo de Usuário do Vídeo do DirectX 11 no Repositório de Drivers.
DX12UMDFilePath O caminho do arquivo para o local do Driver do Modo de Usuário do Vídeo do DirectX 12 no Repositório de Drivers.
DX9UMDFilePath O caminho do arquivo para o local do Driver do Modo de Usuário do Vídeo do DirectX 9 no Repositório de Drivers.
DxDbCurrentVersion Versão do Banco de Dados DirectX no dispositivo.
DxDbVersionCheckStatus Valor numérico que indica o resultado da última verificação na versão do Banco de Dados DirectX para o dispositivo.
GPUDeviceID A ID do dispositivo de GPU.
GPUPreemptionLevel O nível máximo de preempção com suporte da GPU para conteúdo de elementos gráficos.
GPURevisionID A ID de revisão da GPU.
GPUVendorID A ID do fornecedor da GPU.
HwFlipQueueSupportState Valor numérico indicando o suporte do adaptador para filas de espera de inversão do hardware.
HwSchSupportState Valor numérico indicando o suporte do adaptador para agendamento do hardware.
IddPairedRenderAdapterLuid Identificador para o adaptador de renderização emparelhado com esse adaptador de vídeo.
InterfaceFuncPointersProvided1 O número de ponteiros da função de interface de driver de dispositivo fornecidos.
InterfaceFuncPointersProvided2 O número de ponteiros da função de interface do driver de dispositivo fornecido.
InterfaceFuncPointersProvided3 O número de ponteiros da função de interface do driver de dispositivo fornecido.
InterfaceId A ID da interface da GPU.
IsCrossAdapterScanOutSupported Valor booliano que indica se o adaptador dá suporte à otimização de varredura entre adaptadores.
IsDisplayDevice A GPU tem recursos de exibição?
IsHwFlipQueueEnabled Valor booliano indicando se as filas de espera de inversão do hardware estão habilitadas.
IsHwSchEnabled Valor booliano indicando se o agendamento do hardware está habilitado.
IsHybridDiscrete A GPU tem recursos de GPU distintos em um dispositivo híbrido?
IsHybridIntegrated A GPU tem recursos de GPU integrados em um dispositivo híbrido?
IsLDA A GPU é composta de Adaptadores de Vídeo Vinculados?
IsMiracastSupported A GPU dá suporte ao Miracast?
IsMismatchLDA Há pelo menos um dispositivo na cadeia de Adaptadores de Vídeo Vinculados de um fornecedor diferente?
IsMPOSupported A GPU oferece suporte a Sobreposições de Vários Planos?
IsMsMiracastSupported Os recursos de Miracast da GPU são acionados por uma solução da Microsoft?
IsPostAdapter Essa GPU é a GPU POST no dispositivo?
IsRemovable VERDADEIRO se o adaptador der suporte ao recurso de desabilitar ou remover.
IsRenderDevice A GPU tem recursos de renderização?
IsSoftwareDevice Essa é uma implementação de software da GPU?
IsVirtualRefreshRateSupported Valor booliano indicando se o adaptador dá suporte a taxas de atualização virtual.
KMDFilePath O caminho do arquivo para o local do Driver do Modo Kernel do Vídeo no Repositório de Drivers.
MdmSupportStatus Valor numérico indicando suporte para o Microsoft Display Mux.
MeasureEnabled O dispositivo está ouvindo MICROSOFT_KEYWORD_MEASURES?
NodeTypes Tipos de nós de execução que compõem o adaptador gráfico.
NumExecutionNodes Número de nós de execução que compõem o adaptador gráfico.
NumNonVidPnTargets Número de alvos de exibição.
NumPhysicalAdapters Número de adaptadores gráficos físicos.
NumVidPnSources O número de origens de saída de vídeo com suporte.
NumVidPnTargets O número de destinos de saída de vídeo com suporte.
SharedSystemMemoryB A quantidade de memória do sistema compartilhada pela GPU e pela CPU (em bytes).
SubSystemID A ID do subsistema.
SubVendorID A ID do subfornecedor da GPU.
TelemetryEnabled O dispositivo está ouvindo MICROSOFT_KEYWORD_TELEMETRY?
TelInvEvntTrigger O que disparou o registro desse evento? Exemplo: 0 (enumeração de GPU) ou 1 (alternância de provedor DxgKrnlTelemetry)
version A versão do evento.
WDDMVersion A versão do Windows Display Driver Model.

DxgKrnlTelemetry.GPUStartAdapter

Esse evento registra informações sobre uma tentativa de iniciar um adaptador gráfico.

Os seguintes campos estão disponíveis:

DDIInterfaceVersion da interface de driver de exibição (DDI).
DriverDate Data do driver de vídeo.
DriverRank Classificação para o driver de vídeo.
DriverVersion Versão do driver de vídeo.
FailureReason Valor numérico que indica o estágio em que a tentativa de inicialização falhou.
GPUDeviceID Identificador de Dispositivo para o adaptador gráfico.
GPURevisionID Identificador de revisão para o adaptador gráfico.
GPUVendorID Identificador de fornecedor para o adaptador gráfico.
IsSoftwareDevice Valor booleano indicando se o adaptador gráfico está implementado no software.
StartAdapterFailedSequenceId Valor numérico indicando a contagem de tentativas de inicialização do adaptador gráfico.
Status Valor numérico que indica o status da tentativa de inicialização do adaptador gráfico.
SubSystemID Identificador de subsistema para o adaptador gráfico.
SubVendorID Identificador do fornecedor de subsistema para o identificador gráfico.
version Versão do esquema deste evento.

Eventos de clustering de failover

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Este evento retorna informações sobre quantos recursos e de qual tipo estão no cluster de servidores. Esses dados são coletados para manter o Windows Server protegido, seguro e atualizado. Os dados incluem informações sobre se o hardware está configurado corretamente, se o software recebeu os patches corretamente e ajuda a impedir panes ao atribuir problemas (como erros fatais) a cargas de trabalho e configurações do sistema.

Os seguintes campos estão disponíveis:

autoAssignSite O parâmetro de cluster: site automático.
autoBalancerLevel O parâmetro de cluster: nível de balanceador automático.
autoBalancerMode O parâmetro de cluster: modo de balanceador automático.
blockCacheSize O tamanho configurado do cache de blocos.
ClusterAdConfiguration A configuração de anúncios do cluster.
clusterAdType O parâmetro do cluster: mgmt_point_type.
clusterDumpPolicy A política de despejo de memória configurada do cluster.
clusterFunctionalLevel O nível funcional atual do cluster.
clusterGuid O identificador exclusivo do cluster.
clusterWitnessType O tipo de testemunha para o qual o cluster é configurado.
countNodesInSite O número de nós no cluster.
crossSiteDelay O parâmetro do cluster: CrossSiteDelay.
crossSiteThreshold O parâmetro do cluster: CrossSiteThreshold.
crossSubnetDelay O parâmetro do cluster: CrossSubnetDelay.
crossSubnetThreshold O parâmetro do cluster: CrossSubnetThreshold.
csvCompatibleFilters O parâmetro do cluster: ClusterCsvCompatibleFilters.
csvIncompatibleFilters O parâmetro do cluster: ClusterCsvIncompatibleFilters.
csvResourceCount O número de recursos no cluster.
currentNodeSite O nome configurado para o site atual para o cluster.
dasModeBusType O tipo de barramento de armazenamento direto dos espaços de armazenamento.
downLevelNodeCount O número de nós no cluster que estão executando em nível inferior.
drainOnShutdown Especifica se um nó deve ser esvaziado quando ele é desligado.
dynamicQuorumEnabled Especifica se o Quorum dinâmico foi habilitado.
enforcedAntiAffinity O parâmetro do cluster: antiafinidade imposta.
genAppNames O nome do serviço Win32 de um serviço de cluster.
genSvcNames A linha de comando de um genapp em cluster.
hangRecoveryAction O parâmetro de cluster: ação de recuperação de travamentos.
hangTimeOut Especifica o parâmetro "tempo limite de travamento" para o cluster.
isCalabria Especifica se os espaços de armazenamento diretos estão habilitados.
isMixedMode Identifica se o cluster está executando com versões diferentes do sistema operacional para nós.
isRunningDownLevel Identifica se o nó atual está em execução em baixo nível.
logLevel Especifica a granularidade que é registrada no log do cluster.
logSize Especifica o tamanho do log do cluster.
lowerQuorumPriorityNodeId O parâmetro de cluster: ID do nó de prioridade de quórum menor.
minNeverPreempt O parâmetro de cluster: mínimo nunca à frente.
minPreemptor O parâmetro de cluster: prioridade de preemptor mínima.
netftIpsecEnabled O parâmetro: netftIpsecEnabled.
NodeCount O número de nós no cluster.
nodeId O número do nó atual no cluster.
nodeResourceCounts Especifica o número de recursos do nó.
nodeResourceOnlineCounts Especifica o número de recursos do nó que estão online.
numberOfSites O número de sites diferentes.
numNodesInNoSite O número de nós não pertencentes a um site.
plumbAllCrossSubnetRoutes O parâmetro de cluster: conectar todas as rotas entre sub-redes.
preferredSite O local do site preferido.
privateCloudWitness Especifica se uma testemunha de nuvem privada existe para esse cluster.
quarantineDuration A duração da quarentena.
quarantineThreshold O limite de quarentena.
quorumArbitrationTimeout No caso de um evento de arbitragem, isso especifica o período de tempo limite de quórum.
rdmaConnectionsForStorage Especifica as conexões rdma para armazenamento.
resiliencyLevel Especifica o nível de resiliência.
resourceCounts Especifica o número de recursos.
resourceTypeCounts Especifica o número de tipos de recursos no cluster.
resourceTypes Dados representativos de cada tipo de recurso.
resourceTypesPath Dados representativos do caminho da DLL para cada tipo de recurso.
sameSubnetDelay O parâmetro de cluster: atraso da mesma sub-rede.
sameSubnetThreshold O parâmetro de cluster: limite da mesma sub-rede.
secondsInMixedMode A quantidade de tempo (em segundos) que o cluster permaneceu no modo misto (nós com versões de sistema operacional diferente no mesmo cluster).
securityLevel O parâmetro do cluster: nível de segurança.
securityLevelForStorage O parâmetro de cluster: nível de segurança para armazenamento.
sharedVolumeBlockCacheSize Especifica o tamanho do cache de bloco para volumes compartilhados.
shutdownTimeoutMinutes Especifica a quantidade de tempo necessária para exceder o tempo limite durante o desligamento.
upNodeCount Especifica o número de nós ativos (online).
useClientAccessNetworksForCsv O parâmetro de cluster: usar redes de acesso do cliente para CSV.
useRdmaForStorage O parâmetro de cluster para usar rdma para armazenamento.
vmIsolationTime O parâmetro do cluster: tempo de isolamento de VM.
witnessDatabaseWriteTimeout Especifica o período de tempo limite para gravar no banco de dados de testemunha de quórum.

Eventos de relatórios de falhas

Microsoft.Windows.FaultReporting.AppCrashEvent

Este evento envia os dados sobre falhas para aplicativos nativos e gerenciados para ajudar a manter o Windows atualizado. Os dados incluem informações sobre o processo de falhae um resumo do seu registro de exceção. Ele não contém nenhuma informação de particionamento Watson. As informações de particionamento são registradas em um evento do WER (Relatório de Erros do Windows) gerado quando o cliente WER relata a falha ao serviço Watson, e o evento WER conterá a mesma ReportID (veja o campo 14 do evento de falha, o campo 19 do evento do WER) como o evento da falha relatada. AppCrash é emitido uma vez para cada falha manipulada pelo WER (por exemplo, de uma exceção sem tratamento ou FailFast ou ReportException). Observe que os tipos de eventos Watson genéricos (por exemplo, do PLM) que podem ser considerados como falhas por um usuário NÃO emitem esse evento.

Os campos a seguir estão disponíveis:

AppName O nome do aplicativo que falhou.
AppSessionGuid O GUID é composto pela ID do processo e é usado como um vetor de correlação para instâncias de processo no back-end de telemetria.
AppTimeStamp O carimbo de data/hora do aplicativo.
AppVersion A versão do aplicativo que falhou.
ExceptionCode O código de exceção retornado pelo processo que falhou.
ExceptionOffset O endereço onde a exceção ocorreu.
Flags Os sinalizadores indicando como o relatório é feito. Por exemplo, coloque o relatório em fila, não ofereça a depuração JIT ou não encerre o processo após a geração do relatório.
FriendlyAppName A descrição do aplicativo que falhou, caso não seja o AppName. Caso contrário, o nome do processo.
IsFatal Verdadeiro/Falso para indicar se a falha resultou em término do processo.
ModName Nome do módulo de exceção (por exemplo, bar.dll).
ModTimeStamp O carimbo de data/hora do módulo.
ModVersion A versão do módulo que falhou.
PackageFullName A identidade do aplicativo no repositório.
PackageRelativeAppId A identidade do aplicativo no repositório.
ProcessArchitecture A arquitetura do processo com falha, como uma das constantes de PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime A hora de criação do processo que falhou.
ProcessId A ID do processo que falhou.
ReportId Um GUID usado para identificar o relatório. Isso pode ser usado para rastrear o relatório no Watson.
TargetAppId A AppId relatada pelo kernel do aplicativo que está sendo informado.
TargetAppVer A versão específica do aplicativo que está sendo informado.
TargetAsId O número de sequência do processo suspenso.

Eventos de qualidade de recursos

Microsoft.Windows.FeatureQuality.Heartbeat

Esse evento indica a pulsação do status do recurso. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

Features Matriz de recursos.

Microsoft.Windows.FeatureQuality.StateChange

Esse evento indica a alteração do estado do recurso. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

flightID ID do pacote de pré-lançamento.
state Novo estado.

Microsoft.Windows.FeatureQuality.Status

Esse evento indica o status do recurso. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

featureId ID do recurso.
flightID ID do pacote de pré-lançamento.
time A hora da alteração de status.
variantId ID da variante.

Eventos de atualização de recursos

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Este evento envia dados de diagnóstico sobre falhas ao desinstalar uma atualização de recurso, para ajudar a resolver qualquer problema que impeça os clientes de reverter para um estado conhecido. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

failureReason Fornece dados sobre a falha de operação da inicialização da desinstalação.
hr Fornece o código de erro Win32 da falha de operação.

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

Este evento indica que a desinstalação foi configurada corretamente e que a reinicialização do sistema foi iniciada. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Eventos de relatórios de travamento

Microsoft.Windows.HangReporting.AppHangEvent

Este evento envia os dados sobre travamentos para aplicativos nativos e gerenciados para ajudar a manter o Windows atualizado. Ele não contém nenhuma informação de particionamento Watson. As informações de particionamento são registradas em um evento do WER (Relatório de Erros do Windows) gerado quando o cliente WER relata o travamento ao serviço Watson, e o evento WER conterá a mesma ReportID (veja o campo 13 do evento de travamento, o campo 19 do evento do WER) como o evento do travamento relatado. AppHang é relatado somente em dispositivos PC. Ele manipula travamentos Win32 clássicos e é emitido apenas uma vez por relatório. Alguns comportamentos que podem ser percebidos por um usuário como um travamento são relatados pelos gerentes de aplicativos (por exemplo, PLM/RM/EM) como Watson Generics e não produzirão eventos AppHang.

Os seguintes campos estão disponíveis:

AppName O nome do aplicativo que travou.
AppSessionGuid O GUID é composto pela id do processo e é usado como um vetor de correlação para instâncias de processo no back-end de telemetria.
AppVersion A versão do aplicativo que travou.
IsFatal Verdadeiro/Falso com base em se o aplicativo travado causou a criação de um Relatório de Travamento Fatal.
PackageFullName A identidade do aplicativo no repositório.
PackageRelativeAppId A identidade do aplicativo no repositório.
ProcessArchitecture A arquitetura do processo de travamento, como uma das constantes de PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime A hora de criação do processo que travou.
ProcessId A ID do processo que travou.
ReportId Um GUID usado para identificar o relatório. Isso pode ser usado para rastrear o relatório no Watson.
TargetAppId A AppId relatada pelo kernel do aplicativo que está sendo informado.
TargetAppVer A versão específica do aplicativo que está sendo informado.
TargetAsId O número de sequência do processo suspenso.
TypeCode Bitmap descrevendo o tipo de travamento.
WaitingOnAppName Se for um travamento entre processos aguardando um aplicativo, tem o nome do aplicativo.
WaitingOnAppVersion Se for um travamento entre processos, ele tem a versão do aplicativo pelo qual está esperando.
WaitingOnPackageFullName Se for um travamento entre processos aguardando um pacote, ele tem o nome completo do pacote pelo qual está esperando.
WaitingOnPackageRelativeAppId Se for um travamento entre processos aguardando um pacote, tem a ID do pacote relativo ao aplicativo.

Eventos holográficos

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

Esse evento indica o estado do dispositivo do Windows Mixed Reality. Esse evento também é usado para contar o dispositivo do WMR. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

ClassGuid O GUID da classe de dispositivo de Realidade Misturada do Windows.
DeviceInterfaceId A ID da interface do dispositivo de Realidade Misturada do Windows.
DriverVersion A versão do driver do dispositivo de Realidade Misturada do Windows.
FirmwareVersion A versão de firmware de Realidade Misturada do Windows.
Manufacturer O fabricante do dispositivo de Realidade Misturada do Windows.
ModelName O nome do modelo do dispositivo de Realidade Misturada do Windows.
SerialNumber O número de série do dispositivo de Realidade Misturada do Windows.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

Esse evento indica o estado do dispositivo do Windows Mixed Reality. Os dados coletados com este evento são usados para manter o Windows e Windows Mixed Reality funcionando corretamente.

Os seguintes campos estão disponíveis:

DeviceInterfaceId ID da interface do dispositivo.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Esse evento indica o estado da cena holográfica do Windows. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

AppSessionGuid O GUID é composto pela ID do processo e é usado como um vetor de correlação para instâncias de processo no back-end de telemetria.
IsForCompositor True/False para indicar se o espaço holográfico é para o processo de compositor.
Source Uma enumeração que indica a origem do log.
WindowInstanceId Valor exclusivo para cada instância de janela.

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

Esse evento indica o Estado do HoloShell do Windows Mixed Reality. Esse evento também é usado para contar o dispositivo do WMR. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

HmdState Estado de HMD do Headset de Realidade Misturada do Windows.
NewHoloShellState O estado do HoloShell de Realidade Misturada do Windows.
PriorHoloShellState O estado de Realidade Misturada do Windows antes de entrar no HoloShell.
SimulationEnabled O estado da Simulação de Realidade Misturada do Windows.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Esse evento indica o estado de ativação de aplicativo do Portal do Windows Mixed Reality. Esse evento também é usado para contar o dispositivo do WMR. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

IsDemoMode O estado do modo de demonstração do aplicativo do Portal de Realidade Misturada do Windows.
IsDeviceSetupComplete O estado da execução de configuração de dispositivo do aplicativo do Portal de Realidade Misturada do Windows.
PackageVersion A versão do pacote do aplicativo do Portal de Realidade Misturada do Windows.
PreviousExecutionState O estado anterior à execução do aplicativo do Portal de Realidade Misturada do Windows.
wilActivity A ID de wilActivity do aplicativo do Portal de Realidade Misturada do Windows.

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

Este evento é emitido quando algo deu errado. Os dados coletados com este evento são usados para manter o Windows e Windows Mixed Reality funcionando corretamente.

Os seguintes campos estão disponíveis:

ErrorSource Origem do erro, obsoleta sempre 0.
StartupContext Estado inicial.
StatusCode O código de status do erro.
SubstatusCode O código de sub-status do erro.

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

Esse evento fornece ao estado do dispositivo Windows Mixed Reality com um novo processo que hospeda o driver. Os dados coletados com este evento são usados para manter o Windows e Windows Mixed Reality funcionando corretamente.

Os seguintes campos estão disponíveis:

Process ID do processo.
Thread ID do thread.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Esse evento fornece as informações do dispositivo do Windows Mixed Reality. Esse evento também é usado para contar o dispositivo do WMR e o tipo de dispositivo. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

BootloaderMajorVer A versão principal do carregador de inicialização do dispositivo de Realidade Misturada do Windows.
BootloaderMinorVer A versão secundária do carregador de inicialização do dispositivo de Realidade Misturada do Windows.
BootloaderRevisionNumber O número de revisão do carregador de inicialização do dispositivo do Windows Mixed Reality.
BTHFWMajorVer A versão principal de BTHFW do dispositivo de Realidade Misturada do Windows. Esse evento também é usado para contar o dispositivo do WMR.
BTHFWMinorVer A versão secundária de BTHFW do dispositivo de Realidade Misturada do Windows. Esse evento também é usado para contar o dispositivo do WMR.
BTHFWRevisionNumber O número de revisão do BTHFW do dispositivo de Realidade Misturada do Windows.
CalibrationBlobSize O tamanho do blob de calibragem do dispositivo de Realidade Misturada do Windows.
CalibrationFwMajorVer A versão principal do firmware de calibragem do dispositivo de Realidade Misturada do Windows.
CalibrationFwMinorVer A versão secundária do firmware de calibragem do dispositivo de Realidade Misturada do Windows.
CalibrationFwRevNum O número de revisão do firmware de calibragem do dispositivo de Realidade Misturada do Windows.
DeviceInfoFlags Os sinalizadores de informações do dispositivo de Realidade Misturada do Windows.
DeviceReleaseNumber O número de versão do dispositivo de Realidade Misturada do Windows.
FirmwareMajorVer A versão principal do firmware do dispositivo do Windows Mixed Reality.
FirmwareMinorVer A versão secundária do firmware do dispositivo de Realidade Misturada do Windows.
FirmwareRevisionNumber O número de revisão do firmware de calibragem do dispositivo de Realidade Misturada do Windows.
FpgaFwMajorVer A versão principal do firmware da FPGA do dispositivo de Realidade Misturada do Windows.
FpgaFwMinorVer A versão secundária do firmware da FPGA do dispositivo de Realidade Misturada do Windows.
FpgaFwRevisionNumber O número de revisão do firmware da FPGA do dispositivo de Realidade Misturada do Windows.
FriendlyName O nome amigável do dispositivo de Realidade Misturada do Windows.
HashedSerialNumber O número de série hasheado do dispositivo de Realidade Misturada do Windows.
HeaderSize O tamanho do cabeçalho do dispositivo de Realidade Misturada do Windows.
HeaderVersion A versão do cabeçalho do dispositivo de Realidade Misturada do Windows.
LicenseKey A chave de licença do cabeçalho do dispositivo de Realidade Misturada do Windows.
Make A marca do dispositivo de Realidade Misturada do Windows.
ManufacturingDate A data de fabricação do dispositivo de Realidade Misturada do Windows.
Model O modelo do dispositivo de Realidade Misturada do Windows.
PresenceSensorHidVendorPage A página do fornecedor de HID do sensor de presença do dispositivo de Realidade Misturada do Windows.
PresenceSensorHidVendorUsage Uso do fornecedor de HID do sensor de presença do dispositivo de Realidade Misturada do Windows.
PresenceSensorUsbVid A VId do USB do sensor de presença do dispositivo de Realidade Misturada do Windows.
ProductBoardRevision O número de revisão da placa do produto do dispositivo de Realidade Misturada do Windows.
SerialNumber O número de série do dispositivo de Realidade Misturada do Windows.

Eventos de inventário

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Esse evento envia os metadados básicos sobre um aplicativo no sistema. Os dados coletados com este evento são usados para manter o Windows atualizado e funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AndroidPackageId Um identificador exclusivo para um aplicativo Android.
HiddenArp Indica se um programa se esconde para não aparecer no ARP.
InstallDate A data em que o aplicativo foi instalado (uma estimativa recomendada com base em heurística de data de criação de pasta).
InstallDateArpLastModified A data da chave ARP do registro para um determinado aplicativo. Dicas na data de instalação, mas nem sempre precisas. Passado como uma matriz. Exemplo 4/11/2015 00:00:00
InstallDateFromLinkFile A data estimada de instalação com base nos links para os arquivos. Passado como uma matriz.
InstallDateMsi A data de instalação, se o aplicativo tiver sido instalado por meio do Microsoft Installer (MSI). Passado como uma matriz.
InventoryVersion A versão do arquivo de inventário que está gerando os eventos.
Language O código do idioma do programa.
MsiInstallDate A data de instalação registrada no pacote MSI do programa.
MsiPackageCode Um GUID que descreve o pacote MSI. Vários 'Produtos' (aplicativos) podem compor um MsiPackage.
MsiProductCode Um GUID que descreve o Produto MSI.
Name O nome do aplicativo.
OSVersionAtInstallTime Os quatro octetos da versão do sistema operacional no momento da instalação do aplicativo.
PackageFullName O nome completo do pacote para um aplicativo da Microsoft Store.
ProgramInstanceId Um hash das identificações de arquivo em um aplicativo.
Publisher O Publisher do aplicativo. A localização obtida depende do campo 'Origem'.
RootDirPath O caminho para o diretório raiz onde o programa foi instalado.
Source Como o programa foi instalado (por exemplo, ARP, MSI, Appx).
SparkId ID exclusiva que representa um aplicativo Win32 instalado do Microsoft Store.
StoreAppType Uma subclassificação para o tipo de aplicativo da Microsoft Store, como UWP ou Win8StoreApp.
Type Uma das seguintes opções ("Aplicativo", "Hotfix", "BOE", "Serviço", "Desconhecido"). Aplicativo indica Aplicativo Win32 ou Appx, Hotfix indica atualizações de aplicativo (KBs), BOE indica que é um aplicativo sem entrada ARP ou MSI, Serviço indica que é um serviço. Application e BOE são os mais prováveis.
Version O número de versão do programa.

Microsoft.Windows.Inventory.Core.InventoryApplicationKbStartSync

Esse evento representa os metadados básicos sobre as atualizações de aplicativo (KBs) instaladas no sistema. Esse evento é usado para entender os aplicativos em um computador e determinar se haverá problemas de compatibilidade ao atualizar o Windows.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão dos componentes de inventário.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Esse evento indica que um novo conjunto de eventos InventoryDevicePnpAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Eventos de kernel

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

Esse evento é enviado quando um novo código de problema é atribuído a um dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

Count O número total de eventos.
DeviceInstanceId O identificador exclusivo do dispositivo no sistema.
LastProblem O código de problema anterior que foi definido no dispositivo.
LastProblemStatus O valor do NTSTATUS anterior que foi definido no dispositivo.
Problem O novo código de problema que foi definido no dispositivo.
ProblemStatus O novo valor do NTSTATUS que foi definido no dispositivo.
ServiceName O nome do driver ou do serviço que está conectado ao dispositivo.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Esse evento fornece informações de diagnóstico do desligamento anormal mais recente.

Os seguintes campos estão disponíveis:

BootEnvironment Erros do ambiente de inicialização.
BootStatValid Status do arquivo bootstat.
Bugcheck Informações de verificação de bugs.
CrashDump Informações de despejo de memória.
CurrentBootId A ID dessa inicialização.
FirmwareReset Redefinição do sistema por firmware.
LastShutdownBootId BootID do último desligamento.
LongPowerButtonHold O botão de alimentação longa contém informações.
SystemStateTransition Informações de transição de estado.
Watchdog Informações do Watchdog.
WheaBootErrorCount Informações sobre erro de inicialização do Whea.

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

Esse evento envia dados do Desempenho do produto e do serviço sobre qual área do dispositivo excedeu os limites de temperatura seguros e fez com que o dispositivo desligasse. Essas informações são usadas para garantir que os dispositivos estejam se comportando conforme o esperado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

temperature Contém a medida de temperatura real, em décimos de graus Kelvin, da área que excede o limite.
thermalZone Contém um identificador que especifica a área em que o limite de temperatura foi excedido.
TotalUpTimeMs Contém o tempo de atividade total do sistema em milissegundos.

Eventos do Microsoft Edge

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

Esse evento de configuração envia informações básicas de conectividade e configuração de dispositivo do Microsoft Edge sobre o consentimento de coleta de dados atual, a versão do aplicativo e o estado de instalação para manter o Microsoft Edge atualizado e seguro.

Os seguintes campos estão disponíveis:

account_type Um número que representa o tipo da conta de usuário conectada, em que 0 indica Nenhum, 1 indica Conta da Microsoft, 2 indica Azure Active Directory, 3 indica Active Directory Local e 4 indica Azure Active Directory (Degradado). Atualmente, esse campo só tem suporte em plataformas móveis e, portanto, o valor é definido como -1 em plataformas não móveis.
app_sample_rate Um número que representa com que frequência o cliente envia telemetria, expressa como uma porcentagem. Valores baixos indicam que o cliente envia mais eventos e valores altos indicam que o cliente envia menos eventos.
app_version A cadeia de caracteres interna da versão do build do Microsoft Edge, extraída do campo de métricas system_profile.app_version da UMA.
appConsentState Sinalizadores de bit que descrevem o consentimento para coleta de dados no computador ou zero se o estado não foi recuperado. Os itens a seguir são verdadeiros quando o bit associado está definido: o consentimento foi concedido (0x1), o consentimento foi comunicado na instalação (0x2), consentimento de dados de diagnóstico concedido (0x20000), consentimento de dados de navegação concedido (0x40000).
AppSessionGuid Um identificador de uma sessão de um aplicativo específico, começando na hora da criação do processo e persistindo até o final do processo.
brandCode Contém o código de marca de quatro caracteres ou a marca de distribuição atribuída a um parceiro. Nem todas as instalações do Windows terão um código de marca.
Channel Um número inteiro que indica o canal da instalação (Canary ou Dev).
client_id Um identificador exclusivo ao qual todos os outros dados de cliente de diagnóstico estão associados, obtidos junto ao provedor de métricas UMA. Essa ID é efetivamente exclusiva por dispositivo, por perfil de usuário do SO, por canal de lançamento (por exemplo: Canary/Dev/Beta/Stable). client_id não é durável, com base nas preferências do usuário. client_id é inicializada no primeiro aplicativo iniciado em cada perfil de usuário do SO. client_id é vinculável, mas não é exclusiva entre dispositivos ou perfis de usuário do SO. client_id é redefinida sempre que a coleta de dados UMA é desabilitada ou quando o aplicativo é desinstalado.
ConnectionType O primeiro tipo informado de conexão de rede atualmente conectado. Pode ser Desconhecido, Ethernet, Wi-Fi, 2G, 3G, 4G, Nenhum ou Bluetooth.
container_client_id A ID do cliente do contêiner, se estiver no modo WDAG. Isso será diferente da ID do cliente de log UMA, que é a ID do cliente do organizador no modo WDAG.
container_session_id A ID de sessão do contêiner, se estiver no modo WDAG. Isso será diferente da ID da sessão de log UMA, que é a ID de sessão do organizador no modo WDAG.
app_sample_rate Um número que representa com que frequência o cliente envia telemetria, expressa como porcentagem. Valores baixos indicam que o dispositivo envia mais eventos e valores altos indicam que o dispositivo envia menos eventos. O valor é arredondado para cinco algarismos significativos por motivos de privacidade e se ocorrer um erro ao obter o valor do número de amostra do dispositivo do registro, então será -1; e se o cliente não estiver em uma plataforma habilitada para UTC, esse valor não será definido.
Etag O Etag é um identificador que representa todas as configurações e experimentos de serviço aplicados da sessão atual do navegador. Este campo é deixado em branco quando o nível de diagnóstico do Windows está definido como Básico ou inferior ou quando o consentimento para dados de diagnóstico foi negado.
EventInfo.Level O nível mínimo de dados de diagnóstico do Windows necessário para o evento, sendo que 1 é básico, 2 é aprimorado e 3 é completo.
experimentation_mode Um número que representa o valor definido para a política de grupo ExperimentationAndConfigurationServiceControl. Consulte Microsoft Edge - Políticas para obter mais detalhes sobre essa política.
install_date A data e horário da instalação mais recente em segundos, desde meia-noite de 1º de janeiro de 1970 UTC, arredondados para baixo para a hora mais próxima.
installSourceName Uma representação da cadeia de caracteres da origem da instalação.
PayloadClass A classe base usada para serializar e desserializar o conteúdo binário Protobuf.
PayloadGUID Um identificador aleatório gerado para cada conteúdo monolítico de Protobuf original, antes que o conteúdo seja dividido em blocos de tamanhos gerenciáveis para transmissão.
PayloadLogType O tipo de log do evento, correlacionado a 0 para desconhecido, 1 para estabilidade, 2 para em andamento, 3 para independente, 4 para UKM ou 5 para nível de instância.
pop_sample Um valor indicando como os dados do dispositivos estão sendo amostrados.
reactivationBrandCode Contém o código da marca de reativação de 4 caracteres ou a tag de distribuição que foi atribuída a um parceiro. Nem todas as instalações do Windows terão um código de marca.
session_id Um identificador incrementado toda vez que o usuário inicia o aplicativo, independentemente de qualquer alteração no client_id. session_id é propagado durante a instalação inicial do aplicativo. session_id é efetivamente exclusivo por valor client_id. Vários outros valores de identificador interno, como IDs de janela ou de guia, são significativos somente em uma sessão específica. O valor de session_id é esquecido quando o aplicativo é desinstalado, mas não durante uma atualização.
utc_flags Os sinalizadores de Rastreamento de Eventos para Windows (ETW) necessários para o evento como parte do processo de coleta de dados.

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

Os seguintes campos estão disponíveis:

account_type Um número que representa o tipo da conta de usuário conectada, em que 0 indica Nenhum, 1 indica Conta da Microsoft, 2 indica Azure Active Directory, 3 indica Active Directory Local e 4 indica Azure Active Directory (Degradado). Atualmente, esse campo só tem suporte em plataformas móveis e, portanto, o valor é definido como -1 em plataformas não móveis.
app_sample_rate Um número que representa com que frequência o cliente envia telemetria, expressa como uma porcentagem. Valores baixos indicam que o cliente envia mais eventos e valores altos indicam que o cliente envia menos eventos.
app_version A cadeia de caracteres interna da versão do build do Microsoft Edge, extraída do campo de métricas system_profile.app_version da UMA.
appConsentState Sinalizadores de bit que descrevem o consentimento para coleta de dados no computador ou zero se o estado não foi recuperado. Os itens a seguir são verdadeiros quando o bit associado está definido: o consentimento foi concedido (0x1), o consentimento foi comunicado na instalação (0x2), consentimento de dados de diagnóstico concedido (0x20000), consentimento de dados de navegação concedido (0x40000).
AppSessionGuid Um identificador de uma sessão de um aplicativo específico, começando na hora da criação do processo e persistindo até o final do processo.
brandCode Contém o código de marca de quatro caracteres ou a marca de distribuição atribuída a um parceiro. Nem todas as instalações do Windows terão um código de marca.
Channel Um número inteiro que indica o canal da instalação (Canary ou Dev).
client_id Um identificador exclusivo ao qual todos os outros dados de cliente de diagnóstico estão associados, obtidos junto ao provedor de métricas UMA. Essa ID é efetivamente exclusiva por dispositivo, por perfil de usuário do SO, por canal de lançamento (por exemplo: Canary/Dev/Beta/Stable). client_id não é durável, com base nas preferências do usuário. client_id é inicializada no primeiro aplicativo iniciado em cada perfil de usuário do SO. client_id é vinculável, mas não é exclusiva entre dispositivos ou perfis de usuário do SO. client_id é redefinida sempre que a coleta de dados UMA é desabilitada ou quando o aplicativo é desinstalado.
ConnectionType O primeiro tipo informado de conexão de rede atualmente conectado. Pode ser Desconhecido, Ethernet, Wi-Fi, 2G, 3G, 4G, Nenhum ou Bluetooth.
container_client_id A ID do cliente do contêiner, se estiver no modo WDAG. Isso será diferente da ID do cliente de log UMA, que é a ID do cliente do organizador no modo WDAG.
container_session_id A ID de sessão do contêiner, se estiver no modo WDAG. Isso será diferente da ID da sessão de log UMA, que é a ID de sessão do organizador no modo WDAG.
app_sample_rate Um número que representa com que frequência o cliente envia telemetria, expressa como porcentagem. Valores baixos indicam que o dispositivo envia mais eventos e valores altos indicam que o dispositivo envia menos eventos. O valor é arredondado para cinco algarismos significativos por motivos de privacidade e se ocorrer um erro ao obter o valor do número de amostra do dispositivo do registro, então será -1; e se o cliente não estiver em uma plataforma habilitada para UTC, esse valor não será definido.
Etag O Etag é um identificador que representa todas as configurações e experimentos de serviço aplicados da sessão atual do navegador. Este campo é deixado em branco quando o nível de diagnóstico do Windows está definido como Básico ou inferior ou quando o consentimento para dados de diagnóstico foi negado.
EventInfo.Level O nível mínimo de dados de diagnóstico do Windows necessário para o evento, sendo que 1 é básico, 2 é aprimorado e 3 é completo.
experimentation_mode Um número que representa o valor definido para a política de grupo ExperimentationAndConfigurationServiceControl. Consulte Microsoft Edge - Políticas para obter mais detalhes sobre essa política.
install_date A data e horário da instalação mais recente em segundos, desde meia-noite de 1º de janeiro de 1970 UTC, arredondados para baixo para a hora mais próxima.
installSourceName Uma representação da cadeia de caracteres da origem da instalação.
PayloadClass A classe base usada para serializar e desserializar o conteúdo binário Protobuf.
PayloadGUID Um identificador aleatório gerado para cada conteúdo monolítico de Protobuf original, antes que o conteúdo seja dividido em blocos de tamanhos gerenciáveis para transmissão.
PayloadLogType O tipo de log do evento, correlacionado a 0 para desconhecido, 1 para estabilidade, 2 para em andamento, 3 para independente, 4 para UKM ou 5 para nível de instância.
pop_sample Um valor indicando como os dados do dispositivos estão sendo amostrados.
reactivationBrandCode Contém o código da marca de reativação de 4 caracteres ou a tag de distribuição que foi atribuída a um parceiro. Nem todas as instalações do Windows terão um código de marca.
session_id Um identificador incrementado toda vez que o usuário inicia o aplicativo, independentemente de qualquer alteração no client_id. session_id é propagado durante a instalação inicial do aplicativo. session_id é efetivamente exclusivo por valor client_id. Vários outros valores de identificador interno, como IDs de janela ou de guia, são significativos somente em uma sessão específica. O valor de session_id é esquecido quando o aplicativo é desinstalado, mas não durante uma atualização.
utc_flags Os sinalizadores de Rastreamento de Eventos para Windows (ETW) necessários para o evento como parte do processo de coleta de dados.

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

Os seguintes campos estão disponíveis:

account_type Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config
app_sample_rate Um número que representa com que frequência o cliente envia telemetria, expressa como uma porcentagem. Valores baixos indicam que o cliente envia mais eventos e valores altos indicam que o cliente envia menos eventos.
app_version A cadeia de caracteres interna da versão do build do Microsoft Edge, extraída do campo de métricas system_profile.app_version da UMA.
appConsentState Sinalizadores de bit que descrevem o consentimento para coleta de dados no computador ou zero se o estado não foi recuperado. Os itens a seguir são verdadeiros quando o bit associado está definido: o consentimento foi concedido (0x1), o consentimento foi comunicado na instalação (0x2), consentimento de dados de diagnóstico concedido (0x20000), consentimento de dados de navegação concedido (0x40000).
AppSessionGuid Um identificador de uma sessão de um aplicativo específico, começando na hora da criação do processo e persistindo até o final do processo.
brandCode Contém o código de marca de quatro caracteres ou a marca de distribuição atribuída a um parceiro. Nem todas as instalações do Windows terão um código de marca.
Channel Um número inteiro que indica o canal da instalação (Canary ou Dev).
client_id Um identificador exclusivo ao qual todos os outros dados de cliente de diagnóstico estão associados, obtidos junto ao provedor de métricas UMA. Essa ID é efetivamente exclusiva por dispositivo, por perfil de usuário do SO, por canal de lançamento (por exemplo: Canary/Dev/Beta/Stable). client_id não é durável, com base nas preferências do usuário. client_id é inicializada no primeiro aplicativo iniciado em cada perfil de usuário do SO. client_id é vinculável, mas não é exclusiva entre dispositivos ou perfis de usuário do SO. client_id é redefinida sempre que a coleta de dados UMA é desabilitada ou quando o aplicativo é desinstalado.
ConnectionType O primeiro tipo informado de conexão de rede atualmente conectado. Pode ser Desconhecido, Ethernet, Wi-Fi, 2G, 3G, 4G, Nenhum ou Bluetooth.
container_client_id A ID do cliente do contêiner, se estiver no modo WDAG. Isso será diferente da ID do cliente de log UMA, que é a ID do cliente do organizador no modo WDAG.
container_session_id A ID de sessão do contêiner, se estiver no modo WDAG. Isso será diferente da ID da sessão de log UMA, que é a ID de sessão do organizador no modo WDAG.
app_sample_rate Um número que representa com que frequência o cliente envia telemetria, expressa como porcentagem. Valores baixos indicam que o dispositivo envia mais eventos e valores altos indicam que o dispositivo envia menos eventos. O valor é arredondado para cinco algarismos significativos por motivos de privacidade e se ocorrer um erro ao obter o valor do número de amostra do dispositivo do registro, então será -1; e se o cliente não estiver em uma plataforma habilitada para UTC, esse valor não será definido.
Etag O Etag é um identificador que representa todas as configurações e experimentos de serviço aplicados da sessão atual do navegador. Este campo é deixado em branco quando o nível de diagnóstico do Windows está definido como Básico ou inferior ou quando o consentimento para dados de diagnóstico foi negado.
EventInfo.Level O nível mínimo de dados de diagnóstico do Windows necessário para o evento, sendo que 1 é básico, 2 é aprimorado e 3 é completo.
experimentation_mode Um número que representa o valor definido para a política de grupo ExperimentationAndConfigurationServiceControl. Consulte Microsoft Edge - Políticas para obter mais detalhes sobre essa política.
install_date A data e horário da instalação mais recente em segundos, desde meia-noite de 1º de janeiro de 1970 UTC, arredondados para baixo para a hora mais próxima.
installSourceName Uma representação da cadeia de caracteres da origem da instalação.
PayloadClass A classe base usada para serializar e desserializar o conteúdo binário Protobuf.
PayloadGUID Um identificador aleatório gerado para cada conteúdo monolítico de Protobuf original, antes que o conteúdo seja dividido em blocos de tamanhos gerenciáveis para transmissão.
PayloadLogType O tipo de log do evento, correlacionado a 0 para desconhecido, 1 para estabilidade, 2 para em andamento, 3 para independente, 4 para UKM ou 5 para nível de instância.
pop_sample Um valor indicando como os dados do dispositivos estão sendo amostrados.
reactivationBrandCode Contém o código da marca de reativação de 4 caracteres ou a tag de distribuição que foi atribuída a um parceiro. Nem todas as instalações do Windows terão um código de marca.
session_id Um identificador incrementado toda vez que o usuário inicia o aplicativo, independentemente de qualquer alteração no client_id. session_id é propagado durante a instalação inicial do aplicativo. session_id é efetivamente exclusivo por valor client_id. Vários outros valores de identificador interno, como IDs de janela ou de guia, são significativos somente em uma sessão específica. O valor de session_id é esquecido quando o aplicativo é desinstalado, mas não durante uma atualização.
utc_flags Os sinalizadores de Rastreamento de Eventos para Windows (ETW) necessários para o evento como parte do processo de coleta de dados.

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

Os seguintes campos estão disponíveis:

account_type Um número que representa o tipo da conta de usuário conectada, em que 0 indica Nenhum, 1 indica Conta da Microsoft, 2 indica Azure Active Directory, 3 indica Active Directory Local e 4 indica Azure Active Directory (Degradado). Atualmente, esse campo só tem suporte em plataformas móveis e, portanto, o valor é definido como -1 em plataformas não móveis.
app_sample_rate Um número que representa com que frequência o cliente envia telemetria, expressa como uma porcentagem. Valores baixos indicam que o cliente envia mais eventos e valores altos indicam que o cliente envia menos eventos.
app_version A cadeia de caracteres interna da versão do build do Microsoft Edge, extraída do campo de métricas system_profile.app_version da UMA.
appConsentState Sinalizadores de bit que descrevem o consentimento para coleta de dados no computador ou zero se o estado não foi recuperado. Os itens a seguir são verdadeiros quando o bit associado está definido: o consentimento foi concedido (0x1), o consentimento foi comunicado na instalação (0x2), consentimento de dados de diagnóstico concedido (0x20000), consentimento de dados de navegação concedido (0x40000).
AppSessionGuid Um identificador de uma sessão de um aplicativo específico, começando na hora da criação do processo e persistindo até o final do processo.
brandCode Contém o código de marca de quatro caracteres ou a marca de distribuição atribuída a um parceiro. Nem todas as instalações do Windows terão um código de marca.
Channel Um número inteiro que indica o canal da instalação (Canary ou Dev).
client_id Um identificador exclusivo ao qual todos os outros dados de cliente de diagnóstico estão associados, obtidos junto ao provedor de métricas UMA. Essa ID é efetivamente exclusiva por dispositivo, por perfil de usuário do SO, por canal de lançamento (por exemplo: Canary/Dev/Beta/Stable). client_id não é durável, com base nas preferências do usuário. client_id é inicializada no primeiro aplicativo iniciado em cada perfil de usuário do SO. client_id é vinculável, mas não é exclusiva entre dispositivos ou perfis de usuário do SO. client_id é redefinida sempre que a coleta de dados UMA é desabilitada ou quando o aplicativo é desinstalado.
ConnectionType O primeiro tipo informado de conexão de rede atualmente conectado. Pode ser Desconhecido, Ethernet, Wi-Fi, 2G, 3G, 4G, Nenhum ou Bluetooth.
container_client_id A ID do cliente do contêiner, se estiver no modo WDAG. Isso será diferente da ID do cliente de log UMA, que é a ID do cliente do organizador no modo WDAG.
container_session_id A ID de sessão do contêiner, se estiver no modo WDAG. Isso será diferente da ID da sessão de log UMA, que é a ID de sessão do organizador no modo WDAG.
app_sample_rate Um número que representa com que frequência o cliente envia telemetria, expressa como porcentagem. Valores baixos indicam que o dispositivo envia mais eventos e valores altos indicam que o dispositivo envia menos eventos. O valor é arredondado para cinco algarismos significativos por motivos de privacidade e se ocorrer um erro ao obter o valor do número de amostra do dispositivo do registro, então será -1; e se o cliente não estiver em uma plataforma habilitada para UTC, esse valor não será definido.
Etag O Etag é um identificador que representa todas as configurações e experimentos de serviço aplicados da sessão atual do navegador. Este campo é deixado em branco quando o nível de diagnóstico do Windows está definido como Básico ou inferior ou quando o consentimento para dados de diagnóstico foi negado.
EventInfo.Level O nível mínimo de dados de diagnóstico do Windows necessário para o evento, sendo que 1 é básico, 2 é aprimorado e 3 é completo.
experimentation_mode Um número que representa o valor definido para a política de grupo ExperimentationAndConfigurationServiceControl. Consulte Microsoft Edge - Políticas para obter mais detalhes sobre essa política.
install_date A data e horário da instalação mais recente em segundos, desde meia-noite de 1º de janeiro de 1970 UTC, arredondados para baixo para a hora mais próxima.
installSourceName Uma representação da cadeia de caracteres da origem da instalação.
PayloadClass A classe base usada para serializar e desserializar o conteúdo binário Protobuf.
PayloadGUID Um identificador aleatório gerado para cada conteúdo monolítico de Protobuf original, antes que o conteúdo seja dividido em blocos de tamanhos gerenciáveis para transmissão.
PayloadLogType O tipo de log do evento, correlacionado a 0 para desconhecido, 1 para estabilidade, 2 para em andamento, 3 para independente, 4 para UKM ou 5 para nível de instância.
pop_sample Um valor indicando como os dados do dispositivos estão sendo amostrados.
reactivationBrandCode Contém o código da marca de reativação de 4 caracteres ou a tag de distribuição que foi atribuída a um parceiro. Nem todas as instalações do Windows terão um código de marca.
session_id Um identificador incrementado toda vez que o usuário inicia o aplicativo, independentemente de qualquer alteração no client_id. session_id é propagado durante a instalação inicial do aplicativo. session_id é efetivamente exclusivo por valor client_id. Vários outros valores de identificador interno, como IDs de janela ou de guia, são significativos somente em uma sessão específica. O valor de session_id é esquecido quando o aplicativo é desinstalado, mas não durante uma atualização.
utc_flags Os sinalizadores de Rastreamento de Eventos para Windows (ETW) necessários para o evento como parte do processo de coleta de dados.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Esse evento Ping envia informações detalhadas de inventário de hardware e software sobre o serviço EdgeUpdate, aplicativos do Microsoft Edge e o ambiente de sistema atual, incluindo configuração de aplicativos, configuração de atualização e recursos de hardware. Esse evento contém conectividade e configuração de dispositivos, desempenho de produtos e serviços e dados de inventário e instalação de software. Um ou mais eventos são enviados sempre que uma instalação, atualização ou desinstalação ocorre com o serviço EdgeUpdate ou com os aplicativos do Microsoft Edge. Esse evento é usado para medir a confiabilidade e o desempenho do serviço EdgeUpdate e se os aplicativos do Microsoft Edge estão atualizados. Essa é uma indicação de que o evento foi projetado para manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

appAp Quaisquer parâmetros adicionais do aplicativo especificado. Padrão: ''.
appAppId O GUID que identifica o produto. Os clientes compatíveis devem transmitir esse atributo. Padrão: indefinido.
appBrandCode O código da marca sob a qual o produto foi instalado, se houver. Um código de marca é uma cadeia de caracteres curta (4 caracteres) usada para identificar instalações que ocorreram como resultado de ofertas de parceiros ou promoções de sites. Padrão: ''.
appChannel Um número inteiro indicando o canal da instalação (por exemplo: Canary ou Dev).
appClientId Uma forma generalizada do código da marca que pode aceitar um intervalo maior de valores e é usada para fins semelhantes. Padrão: ''.
appCohort Uma cadeia de caracteres legível por computador que identifica a coorte (canal) de lançamento à qual o aplicativo pertence. Limitada aos caracteres ASCII 32 a 127 (ambos inclusos) e um comprimento máximo de 1024 caracteres. Padrão: ''.
appCohortHint Uma enumeração legível por computador que indica que o cliente deseja alternar para um coorte de versão diferente. Os valores legais exatos são específicos de aplicativos e devem ser compartilhados entre as implementações de aplicativos e servidores. Limitada aos caracteres ASCII 32 a 127 (ambos inclusos) e um comprimento máximo de 1024 caracteres. Padrão: ''.
appCohortName Uma enumeração estável, não localizada e legível por humano que indica qual (se houver) conjunto de mensagens o aplicativo deve exibir para o usuário. Por exemplo, um aplicativo com um nome de coorte "beta" pode exibir a identidade visual específica de beta para o usuário. Limitada aos caracteres ASCII 32 a 127 (ambos inclusos) e um comprimento máximo de 1024 caracteres. Padrão: ''.
appConsentState Sinalizadores de bits descrevendo a divulgação dos dados de diagnóstico e o fluxo de resposta, onde 1 indica os dados afirmativos e 0 indica os dados negativos ou não especificados. O bit 1 indica que o consentimento foi fornecido, o bit 2 indica que os dados foram originados na página de download, o bit 18 indica a opção de envio de dados sobre como o navegador é usado, e o bit 19 indica a opção de enviar dados sobre sites visitados.
appDayOfInstall O equivalente da contagem baseada em datas do appInstallTimeDiffSec (o número do dia do calendário em que o aplicativo foi instalado). Esse valor é fornecido pelo servidor na resposta à primeira solicitação no fluxo de instalação. O cliente PODE difundir esse valor para o detalhamento da semana (por exemplo: enviar “0” de 0 a 6, “7” de 7 a 13, etc.). A primeira comunicação com o servidor deve usar um valor especial de “-1” Um valor de “-2” indica que esse valor não é conhecido. Padrão: “-2”.
appEdgePreviewDisenrollReason Motivo pelo qual a Versão prévia foi descontinuada.
appEdgePreviewPreviousValuesV2 Valores anteriores da Versão prévia do Microsoft Edge.
appEdgePreviewState Especifica se Microsoft Edge está no estado de Versão prévia.
appExperiments Uma lista de chave/valor de identificadores de experimento. Os rótulos de experimento são usados para rastrearem a associação em diferentes grupos experimentais e podem ser definidos durante a instalação ou atualização. A sequência de experiências é formatada como uma concatenação delimitada por ponto-e-vírgula das sequências dos rótulos da experiência. Uma sequência de rótulos de experimentos é um Nome do experimento, seguido pelo caractere '=', seguido de um valor de rótulo experimental. Por exemplo: 'crdiff=got_bsdiff;optimized=O3'. O cliente não deve transmitir a data de validade de nenhuma experiência que tenha, mesmo que o servidor tenha especificado anteriormente uma data de validade específica. Padrão: ''.
appFirstFRESeenTime A primeira vez que a Experiência de Primeira Execução do Microsoft Edge foi vista por qualquer usuário no dispositivo em unidades FILETIME do Windows/10. Padrão: indefinido.
appFirstFRESeenVersion A versão mais antigada Experiência de Primeira Execução do Microsoft Edge vista por qualquer usuário no dispositivo (por exemplo, '1.2.3.4'). Padrão: indefinido.
appInactivityBadgeApplied Especifica que o selo de inatividade foi aplicado.
appInactivityBadgeCleared Especifica que o selo de inatividade foi limpo.
appInactivityBadgeDuration A duração da notificação de inatividade.
appInstallTime A hora de instalação do produto em segundos. "0" se desconhecido. Padrão: "-1".
appInstallTimeDiffSec A diferença entre a hora atual e a data de instalação em segundos. "0" se desconhecido. Padrão: "-1".
appIsPinnedSystem Especifica que o aplicativo está fixado.
appLang O idioma da instalação do produto, na representação IETF BCP 47. Padrão: ''.
appLastLaunchCount Número de vezes que o aplicativo foi iniciado por último.
appLastLaunchTime A hora da última vez em que o navegador foi iniciado.
appNextVersion A versão do aplicativo que o fluxo de atualização ao qual esse evento pertence tentou alcançar, independentemente do sucesso ou falha da operação de atualização. Padrão: "0.0.0.0".
appOOBEInstallTime A hora da primeira instalação bem-sucedida da OOBE do Microsoft Edge em unidades do Windows FILETIME/10 (ou seja, o tempo de instalação de qualquer instalação OOBE totalmente concluída obtida antes da conclusão da OOBE), conforme registrado pelo setup.exe. Padrão: indefinido.
appPingEventAppSize O número total de bytes de todos os pacotes baixados. Padrão: "0".
appPingEventDoneBeforeOOBEComplete Indica se a instalação ou atualização foi concluída antes do Término da Experiência de Início de Uso do Windows. 1 significa que o evento foi concluído antes da conclusão do OOBE. 0 significa que o evento não foi concluído antes da conclusão do OOBE. -1 significa que o campo não se aplica.
appPingEventDownloadMetricsCdnAzureRefOriginShield Fornece uma cadeia de caracteres de referência exclusiva que identifica uma solicitação atendida pelo Azure Front Door. Ele é usado para pesquisar logs de acesso e é essencial para solução de problemas. Por exemplo, Ref A: E172B39D19774147B0EFCC8E3E823D9D Ref B: BL2EDGE0215 Ref C: 2021-05-11T22:25:48Z.
appPingEventDownloadMetricsCdnCache Corresponde ao resultado, se o proxy atendeu ao resultado do cache (HIT para sim e MISS para não). Por exemplo, HIT de proxy.domain.tld, MISS de proxy.local.
appPingEventDownloadMetricsCdnCCC Código de país com dois caracteres ISO que corresponde aos binários atualizados do país de onde são fornecidos. Por exemplo: US.
appPingEventDownloadMetricsCdnCID Valor numérico usado para monitorar internamente as origens dos binários atualizados. Por exemplo, 2.
appPingEventDownloadMetricsCdnMSEdgeRef Usado para ajudar a correlacionar conversas de cliente para AFD (Azure Front Door). Por exemplo, Ref A: E2476A9592DF426A934098C0C2EAD3AB Ref B: DM2EDGE0307 Ref C: 2022-01-13T22:08:31Z.
appPingEventDownloadMetricsCdnP3P Declaração de privacidade eletrônica: RETURN = coleta contatos e outros, PSA = para pseudo-análise, OUR = dados recebidos apenas por nós. Ajuda a identificar a existência de intermediários transparentes (proxies) que podem criar ruído na detecção de erros legítima. Por exemplo, CP="CAO PSA OUR".
appPingEventDownloadMetricsDownloadedBytes Para eventos que representam um download, o número de bytes que devem ser baixados. Para eventos que representam um fluxo de atualização inteiro, a soma de todos esses bytes esperados no decorrer do fluxo de atualização. Padrão: "0".
appPingEventDownloadMetricsDownloader Uma cadeia de caracteres que identifica o algoritmo e/ou a pilha de download. Os valores de exemplo incluem: "bits", "direto", "winhttp", "p2p". Enviado em eventos que têm apenas um tipo de evento de "14". Padrão: ''.
appPingEventDownloadMetricsDownloadTimeMs Para eventos que representam um download, o tempo decorrido entre o início do download e o fim do download, em milissegundos. Para eventos que representam um fluxo de atualização inteiro, a soma de todos os tempos de download ao longo do fluxo de atualização. Enviado em eventos que têm apenas um tipo de evento de "1", "2", "3" e "14". Padrão: "0".
appPingEventDownloadMetricsError O código de erro da operação (se houver), codificado como um número inteiro de base10 assinado. Padrão: "0".
appPingEventDownloadMetricsServerIpHint Para eventos que representam um download, o endereço IP de host da CDN que corresponde ao servidor de arquivos de atualização. O host CDN é controlado por servidores da Microsoft e sempre é mapeado para endereços IP que hospedam *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Padrão: ''.
appPingEventDownloadMetricsTotalBytes Para eventos que representam um download, a expectativa do número de bytes a serem baixados. Para eventos que representam um fluxo de atualização inteiro, a soma de todos esses bytes esperados no decorrer do fluxo de atualização. Padrão: "0".
appPingEventDownloadMetricsUrl Para eventos que representam um download, o URL de CDN fornecido pelo servidor de atualização do cliente para baixar a atualização, o URL é controlado por servidores da Microsoft e sempre é mapeado de volta para *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Padrão: ''.
appPingEventDownloadTimeMs Para eventos que representam um download, o tempo decorrido entre o início do download e o fim do download, em milissegundos. Para eventos que representam um fluxo de atualização inteiro, a soma de todos os tempos de download ao longo do fluxo de atualização. Enviado em eventos que têm apenas um tipo de evento de "1", "2", "3" e "14". Padrão: "0".
appPingEventErrorCode O código de erro da operação (se houver), codificado como um número inteiro de base10 assinado. Padrão: "0".
appPingEventEventResult Uma enumeração indicando o resultado do evento. Padrão: "0".
appPingEventEventType Uma enumeração indicando o tipo do evento. Os clientes compatíveis sempre DEVEM transmitir esse atributo.
appPingEventExtraCode1 Informações numéricas adicionais sobre o resultado da operação, codificadas como um número inteiro de base 10 assinado. Padrão: "0".
appPingEventInstallTimeMs Para eventos que representam uma instalação, o tempo decorrido entre o início da instalação e o fim da instalação, em milissegundos. Para eventos que representam um fluxo de atualização inteiro, a soma de todas essas durações. Enviado em eventos que têm apenas um tipo de evento de "2" e "3". Padrão: "0".
appPingEventNumBytesDownloaded O número de bytes baixados para o aplicativo especificado. Padrão: "0".
appPingEventPackageCacheResult Se há ou não um pacote existente armazenado em cache no sistema para atualizar ou instalar. 1 significa que há uma ocorrência de cache sob a chave esperada, 2 significa que há uma ocorrência de cache em uma chave diferente, 0 significa que há um erro de cache. -1 significa que o campo não se aplica.
appPingEventSequenceId Uma ID que identifica com exclusividade determinados eventos em uma requestId. Como uma solicitação pode conter vários eventos de ping, esse campo é necessário para identificar exclusivamente cada evento possível.
appPingEventSourceUrlIndex Para eventos que representam um download, a posição do URL de download na lista de URLs fornecida pelo servidor em uma tag “urls”.
appPingEventSystemUptimeTicks Número de tiques em que o sistema ficou ativo.
appPingEventUpdateCheckTimeMs Para eventos que representam um fluxo de atualização inteiro, o tempo decorrido entre o início da verificação de atualização e o final da verificação de atualização, em milissegundos. Enviado em eventos que têm apenas um tipo de evento de "2" e "3". Padrão: "0".
appReferralHash O hash do código de indicação usado para instalar o produto. "0" se desconhecido. Padrão: "0".
appUpdateCheckIsRollbackAllowed Verifica se há status mostrando se a reversão é permitida ou não.
appUpdateCheckIsUpdateDisabled O estado que determina se as atualizações de aplicativos são restringidas pela política de grupo. True se as atualizações tiverem sido restringidas pela política de grupo e false se não tiverem.
appUpdateCheckTargetChannel Verifica se há status mostrando o canal de lançamento de destino.
appUpdateCheckTargetVersionPrefix Um prefixo de componente para um número de versão ou um número de versão completo sufixado com o caractere $. O servidor não deve retornar uma instrução de atualização para um número de versão que não corresponda ao prefixo ou número de versão completo. O prefixo é interpretado como uma tupla pontilhada que especifica os elementos que correspondem exatamente; não é um prefixo lexical (por exemplo, '1.2.3' deve corresponder a '1.2.3.4', mas não deve corresponder a '1.2.34'). Padrão: ''.
appUpdateCheckTtToken Um token de acesso opaco que pode ser usado para identificar o cliente solicitante como membro de um grupo de testadores confiáveis. Se não for vazia, a solicitação deverá ser enviada por SSL ou outro protocolo seguro. Padrão: ''.
appUpdateCount Um total em execução de atualizações bem-sucedidas registradas por setup.exe. Ele é usado para verificação de continuidade dos dados Ping que abrangem atualizações consecutivas.
appUpdatesAllowedForMeteredNetworks Especifica se o dispositivo pode receber atualizações em uma rede limitada.
appVersion A versão da instalação do produto. não deve ser Padrão: '0.0.0.0'.
EventInfo.Level O nível mínimo de dados de diagnóstico do Windows necessário para o evento, sendo que 1 é básico, 2 é aprimorado e 3 é completo.
eventType Uma cadeia de caracteres que indica o tipo de evento. Não
expETag Um identificador que representa todas as configurações e experimentos aplicados ao serviço quando a atualização atual acontece. Usado apenas para testes.
hwDiskType Tipo de disco do hardware do dispositivo.
hwHasAvx “1” se o hardware do cliente for compatível com o conjunto de instruções AVX. “0” se o hardware do cliente não for compatível com o conjunto de instruções AVX. "-1" se desconhecido. Padrão: "-1".
hwHasSse "1" se o hardware do cliente for compatível com o conjunto de instruções SSE. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE. "-1" se desconhecido. Padrão: "-1".
hwHasSse2 "1" se o hardware do cliente for compatível com o conjunto de instruções SSE2. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE2. "-1" se desconhecido. Padrão: "-1".
hwHasSse3 "1" se o hardware do cliente for compatível com o conjunto de instruções SSE3. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE3. "-1" se desconhecido. Padrão: "-1".
hwHasSse41 "1" se o hardware do cliente for compatível com o conjunto de instruções SSE4.1. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE4.1. "-1" se desconhecido. Padrão: "-1".
hwHasSse42 "1" se o hardware do cliente for compatível com o conjunto de instruções SSE4.2. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE4.2. "-1" se desconhecido. Padrão: "-1".
hwHasSsse3 "1" se o hardware do cliente for compatível com o conjunto de instruções SSSE3. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSSE3. "-1" se desconhecido. Padrão: "-1".
hwLogicalCpus Número de CPUs lógicas do dispositivo.
hwPhysmemory A memória física disponível para o cliente, truncada para o gibibyte mais próximo. "-1" se desconhecido. Esse valor destina-se a refletir a capacidade de armazenamento teórica máxima do cliente, não incluindo qualquer disco rígido ou paginação em um disco rígido ou periférico. Padrão: "-1".
isCTADevice Especifica se o dispositivo é CTA.
isMsftDomainJoined "1" se o cliente for membro de um domínio da Microsoft. "0" caso contrário. Padrão: "0".
oemProductManufacturer O nome do fabricante do dispositivo.
oemProductName O nome de produto do dispositivo definido pelo fabricante do dispositivo.
osArch A arquitetura do sistema operacional (por exemplo, "x86", "x64", "ARM"). " se desconhecido. Padrão: ''.
osIsDefaultNetworkConnectionMetered Indica se a conexão de rede padrão for limitada.
osIsInLockdownMode É o sistema operacional no modo de bloqueio.
osIsWIP Se o sistema operacional está em versão prévia.
osPlatform A família de sistemas operacionais dentro da qual o cliente Omaha está em execução (por exemplo, "win", "mac", "linux", "ios", "android"). " se desconhecido. O nome do sistema operacional deve ser transmitido em minúsculas com formatação mínima. Padrão: ''.
osProductType Tipo associado ao sistema operacional.
osServicePack A versão secundária do sistema operacional. " se desconhecido. Padrão: ''.
osVersion A versão principal do sistema operacional. " se desconhecido. Padrão: ''.
osWIPBranch Branch WIP do sistema operacional.
requestCheckPeriodSec O intervalo de atualização em segundos. O valor é lido do registro. Padrão: "-1".
requestDlpref Uma lista de valores separados por vírgula especificando o comportamento do URL de download preferencial. O primeiro valor é a prioridade mais alta, e mais valores refletem as prioridades secundária, terciária, etc. Os valores válidos são " (nesse caso, a lista inteira deve estar vazia, indicando desconhecido ou sem preferência) ou "em cache" (o servidor deve priorizar o envio de URLs que são facilmente armazenados em cache). Padrão: ''.
requestDomainJoined "1" se o computador fizer parte de um domínio corporativo gerenciado. "0", caso contrário.
requestInstallSource Uma cadeia de caracteres que especifica a causa do fluxo de atualização. Por exemplo: "ondemand" ou "scheduledtask". Padrão: ''.
requestIsMachine "1" se o cliente for identificado como instalado com privilégios de administrador ou no nível de sistema. "0" caso contrário. Padrão: "0".
requestOmahaShellVersion A versão da pasta de instalação do Omaha. Padrão: ''.
requestOmahaVersion A versão do atualizador do Omaha propriamente dito (a entidade que está enviando essa solicitação). Padrão: "0.0.0.0".
requestProtocolVersion A versão do protocolo do Omaha. Os clientes compatíveis DEVEM fornecer um valor de "3.0". Os clientes compatíveis sempre devem transmitir esse atributo. Padrão: indefinido.
requestRequestId Um GUID gerado aleatoriamente (distribuído de maneira uniforme), correspondente à solicitação do Omaha. Cada tentativa de solicitação deve ter (com alta probabilidade) um ID de solicitação exclusiva. Padrão: ".
requestSessionCorrelationVectorBase Um cliente gerou um código base do vetor de correlação aleatória da MS, usado para correlacionar a sessão de atualização com os servidores de atualização e CDN. Padrão: ''.
requestSessionId Um GUID (distribuído de maneira de uniforme) gerado aleatoriamente. Cada fluxo de atualização único (por exemplo: verificação de atualização, aplicativo de atualização, sequência de ping de evento) deve ter (com alta probabilidade) uma ID de sessão exclusiva. Padrão: ''.
requestTestSource As opções são "dev", "qa", "prober", "auto" ou "ossdev". Qualquer valor, exceto ", indica que a solicitação é um teste e não deve ser contabilizada em relação a métricas normais. Padrão: ''.
requestUid Um GUID gerado aleatoriamente (distribuído de maneira uniforme), correspondente ao usuário do Omaha. Cada tentativa de solicitação DEVE ter (com alta probabilidade) uma ID de solicitação exclusiva. Padrão: ''.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.PingXml

O evento PingXml envia informações detalhadas referentes a uma instância específica de um processo de atualização no MicrosoftEdgeUpdate. Esse evento contém conectividade e configuração de dispositivos, desempenho de produtos e serviços e dados de inventário e instalação de software. Cada evento PingXml pode conter logs de atualização de vários aplicativos diferentes, e cada nó de aplicativo na carga XML pode conter vários eventos de ping diferentes. Esse evento é enviado sempre que um processo de atualização ocorre no MicrosoftEdgeUpdate, independentemente do status de saída. Esse evento é usado para acompanhar a confiabilidade e o desempenho do processo MicrosoftEdgeUpdate. A carga desse evento é definida no arquivo de cabeçalho de definição de protocolo.

Os seguintes campos estão disponíveis:

EventInfo.Level O nível mínimo de dados de diagnóstico do Windows necessário para o evento, sendo que 1 é básico, 2 é aprimorado e 3 é completo.
Xml Cadeia de caracteres codificada em XML que representa a carga de solicitação do evento ping. O conteúdo da solicitação inclui dados e metadados para quatro nós: a própria solicitação, o hardware do dispositivo, o sistema operacional do dispositivo e cada aplicativo atualizado. Cada nó de aplicativo inclui nós adicionais para eventos de ping individuais.

Eventos de migração

Microsoft.Windows.MigrationCore.MigObjectCountDLSys

Esse evento é usado para indicar o número de objetos para os caminhos do sistema durante as diferentes fases da atualização de recursos do Windows.

Os seguintes campos estão disponíveis:

migDiagSession->CString Indica a fase da atualização.
objectCount Número de arquivos sendo rastreados para a fase correspondente da atualização.
sfInfo.Name Indica o caminho bem conhecido do local da pasta (por exemplo, PUBLIC_downloads etc.)

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

Esse evento retorna dados para acompanhar a contagem dos objetos de migração em várias fases durante a atualização do recurso. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e acompanhar cenários de perda de dados.

Os seguintes campos estão disponíveis:

currentSid Indica o SID do usuário para o qual a migração está sendo executada.
migDiagSession->CString A fase da atualização em que a migração ocorre. (Por exemplo, validar conteúdo controlado)
objectCount A contagem do número de objetos que estão sendo transferidos.
sfInfo.Name Esse evento identifica a fase do upgrade em que ocorre a migração.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

Esse evento retorna dados sobre a contagem dos objetos de migração em várias fases durante a atualização do recurso. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e acompanhar cenários de perda de dados.

Os seguintes campos estão disponíveis:

migDiagSession->CString Identifica a fase da atualização em que a migração acontece.
objectCount A contagem do número de objetos que estão sendo transferidos.
sfInfo.Name Os locais predefinidos do caminho de pasta. Por exemplo, FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

Os seguintes campos estão disponíveis:

currentSid Indica o SID do usuário para o qual a migração está sendo executada.
migDiagSession->CString A fase da atualização em que a migração ocorre. (Por exemplo, validar conteúdo controlado)
objectCount O número de objetos que estão sendo transferidos.
sfInfo.Name Os locais predefinidos do caminho de pasta. Por exemplo, FOLDERID_PublicDownloads.

Eventos do OneSettings

Microsoft.Windows.OneSettingsClient.Heartbeat

Esse evento indica a pulsação do estado de configuração. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

Configs Matriz de configurações.

Microsoft.Windows.OneSettingsClient.StateChange

Esse evento indica a alteração no estado de configuração. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

flightId ID da versão de pré-lançamento.
state Novo estado.

Microsoft.Windows.OneSettingsClient.Status

Esse evento indica o uso da configuração da atualização de status. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

flightId ID da versão de pré-lançamento.
time Hora.

Eventos OOBE

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateNthLogonDisplayStatus

O NthLogon NDUP avaliou se ele deve ser iniciado ou não.

Os seguintes campos estão disponíveis:

nthSkippedReasonFlag Sinalizador indicando o motivo de ignorar.
reason Cadeia de caracteres do motivo de ignorar.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

Esse evento fornece informações sobre como ignorar a página de atualização acelerada. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

reason O motivo para ignorar.
skippedReasonFlag Sinalizador que representa o motivo para ignorar.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

Esse evento fornece o status da atualização acelerada. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

oobeExpeditedUpdateStatus O status da atualização acelerada.
reason O motivo para o status.
resultCode O HResult da operação.

Outros eventos

Microsoft.Windows.Analog.HolographicDriverClient.TelemetryUserPresenceChanged

Esse evento envia dados que indicam o estado detectado pelo sensor de presença do usuário. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

correlationGuid ID do Guid de correlação exclusiva.
isPresent Estado detectado pelo sensor de presença do usuário.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Esse evento envia dados que indicam o início da experiência do aplicativo de realidade aumentada. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

SessionID Valor exclusivo para cada tentativa.
TargetAsId O número de sequência do processo.
windowInstanceId Valor exclusivo para cada instância de janela.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Esse evento envia dados que indicam o fim da experiência do aplicativo de realidade aumentada. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

EventHistory Número exclusivo do histórico de eventos.
ExternalComponentState Estado do componente externo.
LastEvent Número exclusivo do último evento.
SessionID Valor exclusivo para cada tentativa.
TargetAsId O número de sequência do processo.
windowInstanceId Valor exclusivo para cada instância de janela.

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeyFinalize

Esse evento rastreia a finalização da criação de chave do Windows Hello.

Os seguintes campos estão disponíveis:

accountType O tipo de conta do usuário.
cacheType O tipo de cache da chave.
finalizeStatus Código de status retornado após a operação de finalização.
gestureRequired A operação requer um gesto.
isIsoContainer Indica se ele está usando IsoContainer.
isVsm Indica se o Contêiner está no Vsm.
keyAccountId ID da conta da chave.
keyAlgId ID do Algoritmo de Chave.
keyDomain Nome de domínio da chave keyDomain.
keyImplTypeTipo de implementação Key.
keyTenant Nome do locatário da chave.
keyTypeTipo de chave.
signStatus Retornou o código de status após a operação de finalização.
silentByCaller Indica se o chamador queria finalizar silenciosamente.
silentByProperty Indica se a propriedade de chave foi especificada para finalizar silenciosamente.

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeySignHash

Esse evento rastreia Window a assinatura de chave do Windows Hello.

Os seguintes campos estão disponíveis:

accountType O tipo de conta do usuário.
cacheType O tipo de cache da chave.
callerCmdLine Cadeia de caracteres de linha de comando do processo Caller.
didPrompt Se um prompt de interface do usuário foi disparado.
gestureRequired A operação requer um gesto.
isCacheWithTimedCounterEnabled O novo mecanismo de cache está habilitado.
isCallerProcessQueryLimited Indica se o processo do chamador não pôde ser aberto com o privilégio PROCESS_VM_READ.
isUnlockTimeSet Temos um tempo de desbloqueio válido para usar.
keyAccountId ID da conta da chave com hash.
keyDomain Nome de domínio da chave com hash.
keyImplType O tipo de implementação da chave.
keyTenant Nome do locatário da chave com hash.
keyTypeTipo de chave.
numSignatures Número de assinaturas feitas desde o logon ou desbloqueio.
persistedInPinCache O PIN foi mantido no cache.
protectionLevel Especifica se o processo do chamador é um PPL e em que nível.
sessionGuid Identificador exclusivo para a sessão de usuário atual.
signStatus Retornou o código de status após a operação de assinatura.
silentByCaller Indica se o chamador queria assinar silenciosamente.
silentByProperty Indica se a propriedade de chave foi especificada para assinar silenciosamente.
timeSinceUnlockMs Tempo desde o logon ou desbloqueio em milissegundos.
usedPinCache O cache de PIN foi usado para tentar assinar.
validTicket O tíquete fornecido não corresponde ao tíquete de autenticação padrão ou inválido.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFailed

Evento que indica que uma tentativa de aplicar atualizações de inicialização segura falhou

Os seguintes campos estão disponíveis:

Action Cadeia de caracteres de ação quando ocorreu erro
Hr Código de erro no HRESULT
IsRejectedByFirmware Valor bool para indicar se o firmware rejeitou a atualização.
IsResealNeeded Valor BOOL para indicar se a Reselagem do TPM foi necessária
RevokedBootmanager Valos BOOL para indicar se o bootmgr atual foi revogado.
SecureBootUpdateCaller Cenário em que a função foi chamada. Pode ser Atualização ou Upgrade
UpdateType Indica se é a atualização é de DB ou DBX
WillResealSucceed Indica se a operação de reselagem do TPM deverá ser bem-sucedida

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Evento que indica que a atualização de inicialização segura foi iniciada.

Os seguintes campos estão disponíveis:

AvailableUpdates Número de atualizações de inicialização segura disponíveis.
SecureBootUpdateCaller Valor de enumeração que indica se isso é uma manutenção ou uma atualização.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateSucceeded

Esse evento indica se a Atualização de Inicialização Segura foi bem-sucedida.

Os seguintes campos estão disponíveis:

Action Indica o estágio de sucesso.
IsRebootRequiredBeforeUpdate Indica se a reinicialização é necessária antes de tentar novamente a atualização.
IsResealNeeded Indica se a nova análise do BitLocker é necessária.
RevokedBootmanager Indica se há um bootmgr revogado no computador.
SecureBootUpdateCaller Informações sobre o chamador da atualização.
UpdateType VariableMask como DB, DBX.
WillResealSucceed Informar se a nova análise terá êxito.

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateCompleted

Esse evento registra em log quando o instalador conclui a atualização do Secureboot.

Os seguintes campos estão disponíveis:

Action Cadeia de caracteres que informa o estágio de falha, se houver.
hr código de erro.
IsResealNeeded Se o selamento do BitLocker foi necessário neste computador.
sbServicingFailureReason Enum contendo detalhes de falha.
SecureBootUpdateCaller Chamador da atualização, como a IA do Secureboot, tpmtask ou dbupdater.
UpdateType Tipo de atualização DB ou DBX.
WillResealSucceed Se o selamento do BitLocker for bem-sucedido neste computador.

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateStarted

Esse evento registra em log quando a atualização de Secureboot que contém o conteúdo DB/DBX é iniciada.

Os seguintes campos estão disponíveis:

SecureBootUpdateCaller Chamador da atualização, como Secureboot AI, TPMTask ou DBUpdater.
UpdateType Tipo de atualização como DB ou DBX.

Microsoft.Windows.Security.SBServicingCore.SBServicingCoreFunctionFailed

Esse evento registra em log quando alguma função principal da IA Secureboot falha.

Os seguintes campos estão disponíveis:

Action Estágio em que a falha ocorreu.
Function nome da função onde a falha ocorreu.
hr código de erro.

Microsoft.Windows.Shell.CortanaSearch.WebView2ProcessFailed

Esse evento controla se o processo WebView2 falhou.

Os seguintes campos estão disponíveis:

ExitCode Código de saída do WebView2.
ProcessFailedKind Tipo de falha do processo WebView2.
Reason Motivo da falha do processo WebView2.
SessionId WebView2 sessionId.

Microsoft.Windows.Shell.SystemSettings.SettingsAppActivity.GetUserAccountState

Esse evento controla se a conta do usuário está em um bom estado ao carregar a página Contas de Configurações L1.

Os seguintes campos estão disponíveis:

CassService Versão do serviço Cass.
componentName Nome do componente Configurações.
correlationVector Identifier para correlacionar eventos.
currentPageGroupId Identificador para o grupo de páginas atual.
currentPageId Identificador para a página atual.
experienceId Identificador para a experiência Configurações.
experienceVersion Versão da experiência.
isExperienceInbox É a experiência presente por padrão (vem com o sistema).
pageId Identificador da página Configuração.
pageSessionId Identificador para a sessão de página.
processSessionId Identificador para o processo.
state Estado que determina se a conta tem provas de backup necessárias (por exemplo, email e telefone)

Microsoft.Windows.WinRE.Agent.CreateWinRePartitionFailed

Esse evento emite uma falha da criação da operação de partição WinRE.

Os seguintes campos estão disponíveis:

errorCode Código de erro.

Microsoft.Windows.WinRE.Agent.ExtendOsPartitionSucceed

Esse evento emite êxito para a operação de extensão da Partição do sistema operacional.

Microsoft.Windows.WinRE.Agent.ShrinkOsPartitionFailed

Esse evento captura falhas de operação de redução de partição do sistema operacional durante a manutenção do WinRE.

Os seguintes campos estão disponíveis:

Hresult Código de erro.

Microsoft.Windows.WinRE.Agent.WinreFormatPartition

Esse evento é acionado quando a partição WinRE é formatada.

Microsoft.Windows.WinRE.Agent.WinreFormatPartitionSucceed

Esse vvent é acionado quando a partição WinRE tenta formatar e é bem-sucedida.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Este evento é usado para determinar se o usuário concluiu com sucesso a experiência de consentimento de privacidade. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

presentationVersion Qual versão de exibição da experiência de consentimento de privacidade o usuário preencheu
privacyConsentState O estado atual da experiência de consentimento de privacidade
settingsVersion Qual versão de configuração da experiência de consentimento de privacidade o usuário preencheu
userOobeExitReason O motivo de saída da experiência de consentimento de privacidade

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

Esse evento fornece a eficácia da nova experiência de privacidade. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

isAdmin Determina se a pessoa que está fazendo logon é um administrador
isExistingUser Determina se a conta existia em um sistema operacional de nível inferior
isLaunching Determina se a experiência de consentimento de privacidade será iniciada ou não
isSilentElevation Determina se o usuário tem controles UAC mais restritivos
privacyConsentState Indica se o usuário preencheu a experiência de privacidade
userRegionCode A configuração de região do usuário atual

Eventos de instalação

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Esse evento fornece informações sobre a movimentação ou exclusão de um arquivo ou um diretório que está sendo monitorado quanto à segurança de dados durante as atualizações de recursos. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

Mode O tipo de modo de monitoramento imposto para o caminho fornecido (este é um conjunto fixo de cadeias de caracteres).
Path Caminho para o arquivo ou diretório que estão sendo movidos ou excluídos.
Process Caminho para o processo que está solicitando a movimentação ou exclusão.
SessionId Identificador para correlacionar a telemetria desse componente com a de outras pessoas.
TargetPath (Opcional) Se a operação for uma movimentação, o caminho de destino para o qual o arquivo ou diretório está sendo movido.

Microsoft.Windows.Setup.WinSetupMon.TraceError

Fornece detalhes sobre o erro no funcionamento do driver do filtro de monitoramento de segurança de dados de atualização.

Os seguintes campos estão disponíveis:

Message Cadeia de texto que descreve a condição de erro.
SessionId Identificador para correlacionar a telemetria desse componente com a de outras pessoas.
Status Código NTSTATUS relacionado ao erro.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Fornece detalhes sobre o erro no funcionamento do driver do filtro de monitoramento de segurança de dados de atualização, relacionado a um volume específico (unidade).

Os seguintes campos estão disponíveis:

Message Cadeia de texto que descreve a condição de erro.
SessionId Identificador para correlacionar a telemetria desse componente com a de outras pessoas.
Status Código NTSTATUS relacionado ao erro.
Volume Caminho do volume em que ocorre o erro

Eventos do Surface

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

Esse evento inclui os dados de nível de hardware sobre o desempenho da bateria. Os dados coletados com esse evento são usados para ajudar a manter os produtos e serviços do Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

batteryData Dados de desempenho da bateria.
batteryData.data() Dados de desempenho da bateria.
BatteryDataSize: Tamanho dos dados de desempenho da bateria.
batteryInfo.data() Dados de desempenho da bateria.
BatteryInfoSize: Tamanho dos dados de desempenho da bateria.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Esse evento inclui os dados no nível de hardware sobre o desempenho da bateria. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

BPMCurrentlyEngaged Instantâneo imediato se o BPM estiver engatado no dispositivo.
BPMExitCriteria Quais são os critérios de saída de BPM, 20%SOC ou 50%SOC?
BPMHvtCountA A contagem de HVT atual para o contador de BPM A.
BPMHvtCountB A contagem de HVT atual para o contador de BPM B.
bpmOptOutLifetimeCount Contagem do tempo de vida da Recusa do BPM.
BPMRsocBucketsHighTemp_Values Tempo no intervalo de temperatura 46°C - 60°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsLowTemp_Values Tempo no intervalo de temperatura 0°C - 20°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumHighTemp_Values Tempo no intervalo de temperatura 36°C - 45°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumLowTemp_Values Tempo no intervalo de temperatura 21°C-35°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMTotalEngagedMinutes Tempo total durante o qual o BPM foi envolvido.
BPMTotalEntryEvents Número total de vezes em que o BPM foi inserido.
BPMv4CurrentlyEngaged Instantâneo imediato se o BPM estiver engatado no dispositivo.
BPMv4ExitCriteria Quais são os critérios de saída de BPM, 20%SOC ou 50%SOC?.
BPMv4HvtCountA A contagem de HVT atual para o contador de BPM A.
BPMv4HvtCountB A contagem de HVT atual para o contador de BPM B.
BPMv4RsocBucketsHighTemp_Values Tempo no intervalo de temperatura 46°C - 60°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMv4RsocBucketsLowTemp_Values Tempo no intervalo de temperatura 0°C - 20°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMv4RsocBucketsMediumHighTemp_Values Tempo no intervalo de temperatura 36°C - 45°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMv4RsocBucketsMediumLowTemp_Values Tempo no intervalo de temperatura 21°C-35°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMv4TotalEngagedMinutes Tempo total durante o qual o BPM foi envolvido.
BPMv4TotalEntryEvents Número total de vezes em que o BPM foi inserido.
ComponentId ID do Componente.
FwVersion Versão do FW que criou esse log.
LogClass Classe do Log.
LogInstance Instância do log dentro da classe (1..n).
LogVersion Versão do gerenciamento do log.
MCUInstance Instância ID usada para identificar vários MCUs em um produto.
ProductId ID do Produto.
SeqNum Número de Sequência.
TimeStamp Segundos (em UTC) em que o log foi criado.
Ver Versão do esquema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Esse evento inclui os dados no nível de hardware sobre o desempenho da bateria. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

batteryPresent Bateria presente no dispositivo.
BPMKioskModeStartDateInSeconds A primeira vez que o Limite de Bateria foi ativado.
BPMKioskModeTotalEngagedMinutes Tempo total em que o Limite de Bateria foi ativado (valor SOC em 50%).
ComponentId ID do Componente.
CTTEqvTimeat35C Hora da aferição a cada minuto. Adicione ao contador de tempo de vida com base na temperatura. Contar somente o tempo acima de 80% do SOC.
CTTEqvTimeat35CinBPM Hora da aferição a cada minuto. Adicione ao contador de tempo de vida com base na temperatura. Contar apenas o tempo acima de 55% do SOC e quando o dispositivo estiver no BPM. Arredondar para cima.
CTTMinSOC1day SOC mínimo sem interrupção de um dia. Valor definido inicialmente como 0.
CTTMinSOC28day SOC mínimo sem interrupção de 28 dias. Valor definido inicialmente como 0.
CTTMinSOC3day SOC mínimo sem interrupção de três dias. Valor definido inicialmente como 0.
CTTMinSOC7day SOC mínimo sem interrupção de sete dias. Valor definido inicialmente como 0.
CTTReduction CTT atual em mV
CTTStartDateInSeconds Data de início de quando o dispositivo estava começando a ser usado.
currentAuthenticationState Estado de Autenticação Atual.
FwVersion Versão do FW que criou esse log.
LogClass CLASSE DO LOG.
LogInstance Instância do log dentro da classe (1..n).
LogVersion VERSÃO DO GERENCIAMENTO DE LOG.
MCUInstance Instância ID usada para identificar vários MCUs em um produto.
newSnFruUpdateCount Novo Número de Atualizações de Sn FRU.
newSnUpdateCount Novo Número de Atualizações de Sn.
ProductId ID do Produto.
ProtectionPolicy Limite de bateria ativado. True (0 False)
SeqNum Número de Sequência.
TimeStamp Segundos (em UTC) em que o log foi criado.
Ver Versão do esquema.
VoltageOptimization A redução de CTT atual em mV.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Esse evento inclui os dados no nível de hardware sobre o desempenho da bateria. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

cbTimeCell_Values hora de cb para células diferentes.
ComponentId ID do Componente.
cycleCount Número de ciclos.
deltaVoltage Tensão delta.
eocChargeVoltage_Values Valores de tensão da carga de EOC.
fullChargeCapacity Capacidade total de carga.
FwVersion Versão do FW que criou esse log.
lastCovEvent Último evento de Cov.
lastCuvEvent Último evento de Cuv.
LogClass LOG_CLASS.
LogInstance Instância do log dentro da classe (1..n).
LogVersion LOG_MGR_VERSION.
manufacturerName Nome do fabricante.
maxChargeCurrent Corrente máxima da carga.
maxDeltaCellVoltage Tensão delta máxima da célula.
maxDischargeCurrent Corrente máxima de descarga.
maxTempCell Temperatura máxima da célula.
maxTempCell Valores máximos de tensão.
MCUInstance Instância ID usada para identificar vários MCUs em um produto.
minTempCell Temperatura mínima da célula.
minVoltage_Values Valores mínimos de tensão.
numberOfCovEvents Número de eventos de Cov.
numberOfCuvEvents Número de eventos de Cuv.
numberOfOCD1Events Número de eventos de OCD1.
numberOfOCD2Events Número de eventos de OCD2.
numberOfQmaxUpdates Número de QMax de atualizações.
numberOfRaUpdates Número de atualizações de Ra.
numberOfShutdowns Número de desligamentos.
pfStatus_Values Valores de status de pf.
ProductId ID do Produto.
qmax_Values Valores Qmax para células diferentes.
SeqNum Número de Sequência.
TimeStamp Segundos (em UTC) em que o log foi criado.
Ver Versão do esquema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

Esse evento inclui os dados no nível de hardware sobre o desempenho da bateria. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

avgCurrLastRun Corrente média da última execução.
avgPowLastRun Energia média da última execução.
batteryMSPN BatteryMSPN
batteryMSSN BatteryMSSN.
cell0Ra3 Cell0Ra3.
cell1Ra3 Cell1Ra3.
cell2Ra3 Cell2Ra3.
cell3Ra3 Cell3Ra3.
ComponentId ID do Componente.
currentAtEoc Corrente no Eoc.
firstPFstatusA Primeiro status de PF-A.
firstPFstatusB Primeiro status de PF-B.
firstPFstatusC Primeiro status de PF-C.
firstPFstatusD Primeiro status de PF-D.
FwVersion Versão do FW que criou esse log.
lastQmaxUpdate Última atualização de Qmax.
lastRaDisable Última desativação de Ra.
lastRaUpdate Última atualização de Ra.
lastValidChargeTerm Último termo de carga válido.
LogClass CLASSE DO LOG.
LogInstance Instância do log dentro da classe (1..n).
LogVersion VERSÃO DO GERENCIAMENTO DE LOG.
maxAvgCurrLastRun Corrente média máxima da última execução.
maxAvgPowLastRun Energia média máxima da última execução.
MCUInstance Instância ID usada para identificar vários MCUs em um produto.
mfgInfoBlockB01 Informações do MFG, Bloco B01.
mfgInfoBlockB02 Informações do MFG, Bloco B02.
mfgInfoBlockB03 Informações do MFG, Bloco B03.
mfgInfoBlockB04 Informações do MFG, Bloco B04.
numOfRaDisable Número de desativações de Ra.
numOfValidChargeTerm Número de termos de carga válidos.
ProductId ID do Produto.
qmaxCycleCount Número de QMax de ciclos.
SeqNum Número de Sequência.
stateOfHealthEnergy Estado de energia de integridade.
stateOfHealthFcc Estado de integridade em Fcc.
stateOfHealthPercent Percentual do estado de integridade.
TimeStamp Segundos (em UTC) em que o log foi criado.
totalFwRuntime Tempo total de execução do FW.
updateStatus Status da atualização.
Ver Versão do esquema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

Dados de nível de hardware sobre o desempenho da bateria.

Os seguintes campos estão disponíveis:

BatteryTelemetry Dados de Nível de Hardware sobre o desempenho da bateria.
ComponentId ID do Componente.
FwVersion Versão do FW que criou esse log.
LogClass CLASSE DO LOG.
LogInstance Instância do log dentro da classe (1..n).
LogVersion VERSÃO DO GERENCIAMENTO DE LOG.
MCUInstance Instância ID usada para identificar vários MCUs em um produto.
ProductId ID de ProductId.
SeqNum Número de Sequência.
TimeStamp Segundos (em UTC) em que o log foi criado.
Ver Versão do esquema.

Eventos do Assistente de atualização

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

Este evento é gerado depois que um executável fornecido pelo serviço de mitigação ter sido executado e falhar. Os dados desse evento são usados para avaliar a integridade das mitigações usadas por engenheiros para solucionar problemas no mercado em dispositivos internos, insider e de varejo. Os dados da falha também serão usados para a investigação da causa raiz por equipes de recursos, como sinal para suspender a distribuição de mitigação e uma possível ação de acompanhamento dos dispositivos específicos ainda afetados pelo problema porque a mitigação falhou (por exemplo, oferecê-la aos dispositivos afetados). Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

activeProcesses Número de processos ativos.
atleastOneMitigationSucceeded Sinalizador booliano indicando se pelo menos uma mitigação foi bem-sucedida.
callerId Identificador (GUID) do chamador solicitando uma solução de problemas iniciada pelo sistema.
contactTSServiceAttempts Número de tentativas feitas pelo TroubleshootingSvc em uma única sessão do Verificador para obter metadados da Solução de Problemas do serviço de nuvem da Solução de Problemas.
countDownloadedPayloadNúmero de conteúdos baixados.
description Descrição da falha.
devicePreference Configuração recomendada de solução de problemas no dispositivo.
downloadBinaryAttempts Número de tentativas feitas pelo TroubleshootingSvc em uma única sessão do Verificador para baixar o arquivo exe da Solução de Problemas.
downloadCabAttempts Número de tentativas feitas pelo TroubleshootingSvc em uma única sessão do Verificador para baixar o Cab de PrivilegedActions.
executionHR O código de HR da execução da mitigação.
executionPreference Preferência atual do nível de Execução. Pode ser que não seja o mesmo que devicePreference, por exemplo, ao executar soluções de problemas críticos, a executionPreference é definida como a opção Silenciosa.
exitCode O código de saída da execução da mitigação.
experimentFeatureId ID do recurso Experimento.
experimentFeatureState Estado de configuração do experimento.
hr HRESULT para o código de erro.
isActiveSessionPresent Informa se uma sessão de usuário ativa está presente no dispositivo.
isCriticalMitigationAvailable Se uma mitigação crítica está disponível para esse dispositivo.
isFilteringSuccessful Se a operação de filtragem foi bem-sucedida.
isReApply O status da mitigação foi reaplicado.
mitigationId Valor da ID da mitigação.
mitigationProcessCycleTime Hora do ciclo do processo usado pela mitigação.
mitigationRequestWithCompressionFailed Sinalizador booliano indicando se a solicitação HTTP com compactação falhou para esse dispositivo.
mitigationServiceResultFetched Sinalizador booliano indicando se os detalhes da mitigação foram obtidos junto ao serviço de administração.
mitigationVersion Cadeia de caracteres indicando a versão da mitigação.
oneSettingsMetadataParsed Se os metadados do OneSettings foram analisados com sucesso.
oneSettingsSchemaVersion Versão do esquema usada pelo analisador do OneSettings.
onlyNoOptMitigationsPresent Verifica se todas as mitigações eram não opcionais.
parsedOneSettingsFile Indica se a análise do OneSettings foi bem-sucedida.
sessionAttempts Número de sessões do Verificador tentadas até o momento pelo TroubleshootingSvc para essa solução de problemas.
SessionId GUID aleatório usado para agrupar eventos em uma sessão.
subType Tipo de erro.
totalKernelTime Tempo total de kernel usado pela mitigação.
totalNumberOfApplicableMitigations Número total de mitigações aplicáveis.
totalProcesses Número total de processos atribuídos ao objeto de trabalho.
totalTerminatedProcesses Número total de processos no estado encerrado atribuídos ao objeto de trabalho.
totalUserTime Tempo total do modo de usuário usado pelo objeto de trabalho.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

Este evento é gerado depois que um executável fornecido pelo serviço de mitigação ter sido executado com êxito. Os dados desse evento são usados para avaliar a integridade das mitigações usadas por engenheiros para solucionar problemas no mercado em dispositivos internos, insider e de varejo. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

activeProcesses Número de processos ativos.
callerId Identificador (GUID) do chamador solicitando uma solução de problemas iniciada pelo sistema.
contactTSServiceAttempts Número de tentativas feitas pelo TroubleshootingSvc em uma única sessão do Verificador para obter metadados da Solução de Problemas do serviço de nuvem da Solução de Problemas.
devicePreference Definição recomendada de solução de problemas no dispositivo.
downloadBinaryAttempts Número de tentativas feitas pelo TroubleshootingSvc em uma única sessão do Verificador para baixar o arquivo exe da Solução de Problemas.
downloadCabAttempts Número de tentativas feitas pelo TroubleshootingSvc em uma única sessão do Verificador para baixar o Cab de PrivilegedActions.
executionPreference Preferência atual do nível de Execução. Pode ser que não seja o mesmo que devicePreference, por exemplo, ao executar soluções de problemas críticos, a executionPreference é definida como a opção Silenciosa.
exitCode O código de saída da execução da mitigação.
exitCodeDefinition Cadeia de caracteres que descreve o significado do código de saída retornado pela mitigação (ou seja, ProblemNotFound).
experimentFeatureId ID do recurso Experimento.
experimentFeatureState Estado do recurso para o experimento.
mitigationId Valor da ID da mitigação.
mitigationProcessCycleTime Hora do ciclo do processo usado pela mitigação.
mitigationVersion Cadeia de caracteres indicando a versão da mitigação.
sessionAttempts Número de sessões do Verificador tentadas até o momento pelo TroubleshootingSvc para essa solução de problemas.
SessionId GUID aleatório usado para agrupar eventos em uma sessão.
totalKernelTime Tempo total de kernel usado pela mitigação.
totalProcesses Número total de processos atribuídos ao objeto de trabalho.
totalTerminatedProcesses Número total de processos no estado encerrado atribuídos ao objeto de trabalho.
totalUserTime Tempo total do modo de usuário usado pelo objeto de trabalho.

Eventos de atualização

Update360Telemetry.FellBackToDownloadingAllPackageFiles

Esse evento indica se ocorreu uma falha durante a geração de Lista de Arquivos Ausentes e é aplicável aos downloads de Atualização de Qualidade.

Os seguintes campos estão disponíveis:

ErrorCode Código de erro retornado durante a geração de Lista de Arquivos Ausentes.
FlightId A ID exclusiva de cada versão de pré-lançamento.
ObjectId A ID exclusiva de cada versão de pré-lançamento.
Package Nome do pacote para o qual a geração de Lista de Arquivos Ausentes falhou e voltamos a baixar todos os arquivos de pacote.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
ScenarioId Indica o cenário de atualização.
SessionId Valor exclusivo de cada tentativa (mesmo valor das fases de confirmação de inicialização, download, instalação).
UpdateId ID exclusiva de cada Atualização.

Update360Telemetry.UpdateAgentCommit

Esse evento coleta informações sobre a fase de confirmação do novo cenário de atualização Unified Update Platform (UUP), que é usado por celular e desktop. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CancelRequested Valor booliano indicando se o cancelamento foi solicitado.
ErrorCode O código de erro retornado para a fase de instalação atual.
FlightId A ID exclusiva de cada pacote de pré-lançamento.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
Result Resultado da fase de instalação da atualização.
ScenarioId Indica o cenário de atualização.
SessionId Valor exclusivo para cada tentativa de atualização.
UpdateId A identificação exclusiva para cada atualização.

Update360Telemetry.UpdateAgentPostRebootResult

Esse evento coleta informações para celular e desktop sobre a fase de pós-reinicialização do novo cenário de atualização Unified Update Platform (UUP). Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ErrorCode O código de erro retornado para a fase de pós-reinicialização atual.
flightID A ID específica do build do Windows Insider que o dispositivo está obtendo.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
PostRebootResult Indica o Hresult.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
RollbackFailureReason Indica a causa da reversão.
ScenarioId A ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
SessionId Valor exclusivo para cada tentativa de atualização.
UpdateId A identificação exclusiva para cada atualização.
UpdateOutputState Um valor numérico indicando o estado da atualização no momento da reinicialização.

Eventos do Relatório de Erros do Windows

Microsoft.Windows.WERVertical.OSCrash

Esse evento envia dados binários do arquivo de despejo coletado sempre que ocorre uma verificação de bugs, para ajudar a manter Windows atualizada. Esta é a versão OneCore deste evento.

Os seguintes campos estão disponíveis:

BootId Uint32 que identifica o número de inicialização para esse dispositivo.
BugCheckCode "Código de verificação de bugs" Uint64 que identifica uma causa imediata da verificação de bugs.
BugCheckParameter1 Parâmetro Uint64 que está fornecendo informações adicionais.
BugCheckParameter2 Parâmetro Uint64 que está fornecendo informações adicionais.
BugCheckParameter3 Parâmetro Uint64 que está fornecendo informações adicionais.
BugCheckParameter4 Parâmetro Uint64 que está fornecendo informações adicionais.
DumpFileAttributes Códigos que identificam o tipo de dados contidos no arquivo de despejo
DumpFileSize Tamanho do arquivo de despejo
IsValidDumpFile Verdadeiro se o arquivo de despejo for válido para o depurador; caso contrário, falso
ReportId Id do Relatório do WER associado a essa verificação de bugs (usada para localizar o arquivo do relatório correspondente no Watson).

Eventos de arquitetura de erro de hardware do Windows

WheaProvider.WheaDriverErrorExternal

Este evento é enviado quando um erro de hardware de plataforma comum é gravado por um driver de fonte de erro de WHEA externo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

creatorId Um GUID que identifica a entidade que criou o registro de erro.
errorFlags Sinalizadores definidos no registro de erro.
notifyType Um GUID que identifica o mecanismo de notificação pelo qual uma condição de erro é informada ao sistema operacional.
partitionId Um GUID que identifica a partição na qual ocorreu o erro de hardware.
platformId Um GUID que identifica a plataforma na qual ocorreu o erro de hardware.
record Um blob binário que contém o registro de erro completo. Devido à natureza dos registros comuns de erros da plataforma, não temos nenhuma maneira de analisar todo o blob por um determinado registro.
recordId O identificador do registro de erro. Esse identificador só é exclusivo no sistema que criou o registro de erro.
sectionFlags Os sinalizadores para cada seção registrada no registro de erro.
sectionTypes Um GUID que representa os tipos de seção contidos no registro de erro.
severityCount A gravidade de cada seção individual.
timeStamp Carimbo de data/hora do erro, conforme registrado no registro de erro.

WheaProvider.WheaDriverExternalLogginLimitReached

Esse evento indica que a WHEA alcançou o limite de log para eventos críticos de drivers externos. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

timeStamp Hora em que o limite do registro em logs foi alcançado.

Eventos da Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

Este evento é enviado quando uma instalação ou atualização é cancelada pelo usuário ou pelo sistema e é usada para ajudar a manter os aplicativos do Windows atualizados e seguros.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem baixados e instalados.
AttemptNumber Número de tentativas de repetição antes do cancelamento.
BundleId A ID do Pacote de Item.
CategoryId A ID da Categoria de Item.
ClientAppId A identidade do aplicativo que iniciou essa operação.
HResult O código de resultado da última ação executada antes dessa operação.
IsBundle Isso é um pacote?
IsInteractive Isto foi solicitado por um usuário?
IsMandatory Isso foi uma atualização obrigatória?
IsRemediation Isso foi uma instalação de correção?
IsRestore Está restaurando automaticamente um produto adquirido anteriormente?
IsUpdate Sinalizador indicando se isso é uma atualização.
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O nome da família de produtos do produto que está sendo instalado.
ProductId A identidade do pacote ou dos pacotes que estão sendo instalados.
SystemAttemptNumber O número total de tentativas de instalação automáticas antes de esta ser cancelada.
UserAttemptNumber O número total de tentativas de instalação do usuário antes de esta ser cancelada.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.BeginAcquireLicense

Durante as instalação e atualizações de aplicativos, uma licença é adquirida para garantir que o aplicativo/computador tenha direito ao aplicativo.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames O(s) nome(s) de todos os pacotes a serem baixados e instalados.
AttemptNumber Número total de tentativas de instalação antes desta operação.
BundleId A identidade do pré-lançamento associada a este produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId Id do aplicativo do cliente (diferente no caso de atualizações automáticas ou atualizações interativas do aplicativo).
IsBundle A identidade do aplicativo que iniciou essa operação.
IsInteractive True se esta operação foi solicitada por um usuário.
IsMandatory True se esta for uma atualização obrigatória.
IsRemediation True se esta instalação estiver reparando uma instalação anterior.
IsRestore True ao restaurar automaticamente um produto adquirido anteriormente.
IsUpdate True se esta for uma atualização de produto.
ParentBundleId A ID do produto do pai (se esse produto fizer parte de um pacote).
PFN O Nome da Família de Produtos do produto que está sendo instalado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número total de tentativas automáticas de instalação antes do cancelamento.
UserAttemptNumber Número total de tentativas do usuário para instalar antes do cancelamento.
WUContentId Identidade de licenciamento deste pacote.

Microsoft.Windows.StoreAgent.Telemetry.BeginDownload

Esse evento é acionado durante o processo de atualização ou instalação do aplicativo quando bits reais estão sendo baixados. Esse evento específico é acionado no início do processo para indicar uma alteração de estado para "Baixando". Eventos StoreAgent são necessários para ajudar a manter o Windows pré-instalado 1º aplicativos atualizados e seguros, como os aplicativos de email e calendário. Falhas na atualização de aplicativos podem ser exclusivas nos dispositivos e, sem esses dados de cada dispositivo, não poderemos acompanhar o sucesso/falha e corrigir qualquer vulnerabilidade futura relacionada a esses aplicativos nativos do Windows.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames O(s) nome(s) de todos os pacotes a serem baixados e instalados.
AttemptNumber Número total de tentativas de instalação antes desta operação.
BundleId A identidade do pré-lançamento associada a este produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
IsBundle True se este for um pacote.
IsInteractive True se esta operação foi solicitada por um usuário.
IsMandatory True se esta for uma atualização obrigatória.
IsRemediation True se esta instalação estiver reparando uma instalação anterior.
IsRestore True ao restaurar automaticamente um produto adquirido anteriormente.
IsUpdate True se esta for uma atualização de produto.
ParentBundleId A ID do produto do pai (se esse produto fizer parte de um pacote).
PFN Nome da Família de Produtos do aplicativo que está sendo baixado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número total de tentativas automáticas de instalação antes do cancelamento.
UserAttemptNumber Número total de tentativas do usuário para instalar antes do cancelamento.
WUContentId Identidade de licenciamento deste pacote.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

Rastreia o início da chamada para obter direito a um aplicativo gratuito.

Os campos a seguir estão disponíveis:

CampaignId Identificador de campanha de marketing.
StoreId ID do catálogo da App Store.
UseDeviceId Valor booleano para selecionar se a autorização deve ser uma autorização de dispositivo ou de usuário.

Microsoft.Windows.StoreAgent.Telemetry.BeginInstall

Esse evento é acionado próximo ao estágio final de uma nova instalação ou atualização de aplicativo depois que os bits são baixados. Eventos StoreAgent são necessários para ajudar a manter o Windows pré-instalado 1º aplicativos atualizados e seguros, como os aplicativos de email e calendário. Falhas na atualização de aplicativos podem ser exclusivas nos dispositivos e, sem esses dados de cada dispositivo, não poderemos acompanhar o sucesso/falha e corrigir qualquer vulnerabilidade futura relacionada a esses aplicativos nativos do Windows.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames O(s) nome(s) de todos os pacotes a serem baixados e instalados.
AttemptNumber Número total de tentativas de instalação antes desta operação.
BundleId A identidade do pré-lançamento associada a este produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
IsBundle True se este for um pacote.
IsInteractive True se esta operação foi solicitada por um usuário.
IsMandatory True se esta for uma atualização obrigatória.
IsRemediation True se esta instalação estiver reparando uma instalação anterior.
IsRestore True ao restaurar automaticamente um produto adquirido anteriormente.
IsUpdate True se esta for uma atualização de produto.
ParentBundleId A ID do produto do pai (se esse produto fizer parte de um pacote).
PFN Os nomes dos pacotes solicitados para instalação.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber Número total de tentativas automáticas de instalação.
UserAttemptNumber Número total de tentativas do usuário para instalar.
WUContentId Identidade de licenciamento deste pacote.

Microsoft.Windows.StoreAgent.Telemetry.BeginSearchUpdatePackages

Esse evento é acionado ao procurar atualizações de aplicativo.

Os seguintes campos estão disponíveis:

AttemptNumber Número total de tentativas de instalação antes desta operação.
BundleId A identidade do pré-lançamento associada a este produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
IsBundle True se este for um pacote.
IsInteractive True se esta operação foi solicitada por um usuário.
IsMandatory True se esta for uma atualização obrigatória.
IsRemediation True se esta instalação estiver reparando uma instalação anterior.
IsRestore True ao restaurar automaticamente um produto adquirido anteriormente.
IsUpdate True se esta for uma atualização de produto.
ParentBundleId A ID do produto do pai (se esse produto fizer parte de um pacote).
PFN Os nomes dos pacotes solicitados para instalação.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber Número total de tentativas automáticas de instalação.
UserAttemptNumber Número total de tentativas do usuário para instalar.
WUContentId Identidade de licenciamento deste pacote.

Microsoft.Windows.StoreAgent.Telemetry.BlockLowPriorityWorkItems

Esse evento é acionado quando o método BlockLowPriorityWorkItems é chamado, impedindo que a fila instale itens de trabalho LowPriority.

Os seguintes campos estão disponíveis:

ClientId ID do cliente do chamador.

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

Este evento é enviado quando uma instalação ou atualização de app é cancelada durante o modo interativo. Pode ser cancelado pelo usuário ou pelo sistema. É usado para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem baixados e instalados.
AttemptNumber Número total de tentativas de instalação.
BundleId A identidade da compilação do Windows Insider associada a este produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou essa operação.
IsBundle Isso é um pacote?
IsInteractive Isto foi solicitado por um usuário?
IsMandatory É uma atualização obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore É uma restauração automática de um produto adquirido anteriormente?
IsUpdate É uma atualização de produto?
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O nome de todos os pacotes a serem baixados e instalados.
PreviousHResult O código HResult anterior.
PreviousInstallState Estado de instalação anterior antes do cancelamento.
ProductId O nome do pacote ou pacotes solicitados para instalação.
RelatedCV Vetor de Correlação de uma ação executada anteriormente neste produto.
SystemAttemptNumber O número total de tentativas automáticas de instalação antes do cancelamento.
UserAttemptNumber Número total de tentativas do usuário para instalar antes do cancelamento.
WUContentId A identificação do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Este evento é enviado após a licença ser adquirida quando um produto está sendo instalado. É usado para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Inclui um conjunto de nomes completos de pacote para cada aplicativo que faz parte de um conjunto atômico.
AttemptNumber O número total de tentativas de adquirir o produto.
BundleId A ID do Pacote
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
HResult O código HResult para mostrar o resultado da operação (sucesso/falha).
IsBundle Isso é um pacote?
IsInteractive O usuário iniciou a instalação?
IsMandatory É uma atualização obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso está acontecendo após uma restauração do dispositivo?
IsUpdate É uma atualização?
ParentBundleId A ID do pacote pai (se fizer parte de um pacote).
PFN O Nome da Família de Produtos do produto que está sendo instalado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número de tentativas feitas pelo sistema para adquirir esse produto.
UserAttemptNumber O número de tentativas feitas pelo usuário para adquirir esse produto
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Esse evento é enviado após um app ser baixado, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames O nome de todos os pacotes a serem baixados e instalados.
AttemptNumber Número de tentativas de repetição antes do cancelamento.
BundleId A identidade do build do Windows Insider associada a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
DownloadSize O tamanho total do download.
ExtendedHResult Todos os códigos de erro do HResult expandido.
HResult O código de resultado da última ação realizada.
IsBundle Isso é um pacote?
IsInteractive Isso foi iniciado pelo usuário?
IsMandatory Essa instalação é obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso é uma restauração de um produto adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId A ID do pacote pai (se fizer parte de um pacote).
PFN O Nome da Família de Produtos do aplicativo que está sendo baixado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número de tentativas de download feitas pelo sistema.
UserAttemptNumber O número de tentativas de download feitas pelo usuário.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

Esse evento é enviado quando uma atualização de app requer um pacote Framework atualizado, e o processo começa a baixá-lo. É usado para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

HResult O código de resultado da última ação executada antes dessa operação.

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

A telemetria é acionada no final da chamada para solicitar um direito de aplicativo gratuito, que fará uma chamada ao servidor para obter o direito.

Os seguintes campos estão disponíveis:

CampaignId ID de marketing da campanha.
HResult Resultado do erro.
StoreId Código do catálogo da loja do item que solicita propriedade.
UseDeviceId Valor booleano para selecionar se a autorização deve ser uma autorização de dispositivo ou de usuário.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Esse evento é enviado após um produto ter sido instalado, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem baixados e instalados.
AttemptNumber O número de tentativas de repetição antes do cancelamento.
BundleId A identidade do build associado a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
ExtendedHResult O código de erro HResult expandido.
HResult O código de resultado da última ação realizada.
IsBundle Isso é um pacote?
IsInteractive Essa instalação é interativa?
IsMandatory Essa instalação é obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Está restaurando automaticamente um produto adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O Nome da Família de Produtos do produto que está sendo instalado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do usuário.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Este evento é enviado após uma verificação de atualizações do produto determinar se há pacotes para instalar. É usado para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AutoUpdateWorkScheduledWithUOTime O horário em que o trabalho foi agendado pela primeira vez com UO. Valor excluído quando UO chama UnblockLowPriorityWorkItems.
ClientAppId A identidade do aplicativo que iniciou a operação.
HResult O código de resultado da última ação realizada.
IsApplicability Essa solicitação pretende apenas verificar se há pacotes aplicáveis para instalar?
IsInteractive Isso foi solicitado pelo usuário?
IsOnline A solicitação está fazendo uma verificação online?
NumberOfApplicableUpdates O número de pacotes retornados por essa operação.
PFN O PackageFullName do aplicativo atualmente instalado no computador. Esta operação está verificando se existe uma atualização para este aplicativo. O valor estará vazio se a operação estiver verificando se existem atualizações para mais de um aplicativo.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Este evento é enviado depois de procurar pacotes de atualização para instalar. É usado para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem baixados e instalados.
AttemptNumber O número total de tentativas de repetição antes do cancelamento.
BundleId A identidade do build associado a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
HResult O código de resultado da última ação realizada.
IsBundle Isso é um pacote?
IsInteractive Isso foi solicitado pelo usuário?
IsMandatory É uma atualização obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso está restaurando um conteúdo adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O nome do pacote ou pacotes solicitados para instalação.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do usuário.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

Esse evento é enviado após restaurar os dados do usuário (se houver) que precisam ser restaurados depois de uma instalação de produto. É usado para manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames O nome de todos os pacotes a serem baixados e instalados.
AttemptNumber O número total de tentativas de repetição antes do cancelamento.
BundleId A identidade do build associado a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
HResult O código de resultado da última ação realizada.
IsBundle Isso é um pacote?
IsInteractive Isso foi solicitado pelo usuário?
IsMandatory É uma atualização obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso está restaurando um conteúdo adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O nome do pacote ou pacotes solicitados para instalação.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do sistema.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Esse evento é enviado no final de uma instalação ou atualização de app, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

CatalogId O nome do catálogo de produtos no qual esse aplicativo foi escolhido.
FailedRetry Indica se a nova tentativa de instalação ou atualização foi bem-sucedida.
HResult O código HResult da operação.
PFN O Nome da Família de Pacotes do aplicativo que está sendo instalado ou atualizado.
ProductId A ID de produto do aplicativo que está sendo atualizado ou instalado.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Esse evento é enviado no início de uma instalação ou atualização de app, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

CatalogId O nome do catálogo de produtos no qual esse aplicativo foi escolhido.
ClientAppId A identidade do aplicativo que iniciou a operação.
FulfillmentPluginId A ID do plug-in necessário para instalar o tipo de pacote do produto.
InstalledPFuN Nome Completo do Pacote do aplicativo que está instalado e será atualizado.
PFN O Nome da Família de Pacotes do aplicativo que está sendo instalado ou atualizado.
PluginTelemetryData Informações de diagnóstico específicas do plug-in do tipo de pacote.
PluginWorkCreationHr Código de erro/êxito do HResult resultante da criação do trabalho do plug-in.
ProductId A ID de produto do aplicativo que está sendo atualizado ou instalado.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Esse evento é enviado quando uma instalação ou atualização de produto é iniciada, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId A identidade do build associado a esse produto.
CatalogId Se esse produto for de um catálogo privado, é a ID do Produto da Microsoft Store do produto que está sendo instalado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SkuId ID da edição específica que está sendo instalada.
VolumePath O caminho de disco da instalação.

Microsoft.Windows.StoreAgent.Telemetry.InstallRequestReceived

Esse evento é enviado quando uma solicitação de instalação do produto é recebida pelo AppInstallManager.

Os seguintes campos estão disponíveis:

ClientId ID do cliente do chamador.
StoreId O ID da Store para o produto que está sendo instalado.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

Esse evento é enviado quando uma instalação ou atualização de produto é colocada em pausa (por um usuário ou pelo sistema), para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem baixados e instalados.
AttemptNumber O número total de tentativas de repetição antes do cancelamento.
BundleId A identidade do build associado a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou essa operação.
IsBundle Isso é um pacote?
IsInteractive Isso foi solicitado pelo usuário?
IsMandatory É uma atualização obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso está restaurando um conteúdo adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O Nome Completo do Produto.
PreviousHResult O código de resultado da última ação executada antes dessa operação.
PreviousInstallState O estado anterior antes de a instalação ou da atualização ser pausada.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
RelatedCV Vetor de Correlação de uma ação executada anteriormente neste produto.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do usuário.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.QueueStuckError

Esse evento indica que a Fila de Instalação está em um estado travado.

Os seguintes campos estão disponíveis:

ItemLifetimeInSeconds O tempo decorrido desde que o item foi criado em segundos no momento do erro.
OpenSlots O número de slots abertos na fila no momento do erro.
PendingItems O número de itens pendentes na fila no momento do erro.
QueueItems O número de itens na fila no momento do erro.

Microsoft.Windows.StoreAgent.Telemetry.RestoreDeviceMetrics

Esse evento fornece um resumo informativo dos aplicativos retornados do armazenamento de dados de aplicativos restauráveis.

Os seguintes campos estão disponíveis:

DeferredAppIds O número de aplicativos de backup que serão instalados automaticamente em um momento ideal para o computador, determinado pelas políticas de um componente do Windows chamado Orquestrador Universal.
DelayedAppIds O número de aplicativos de backup que serão instalados automaticamente uma hora após a instalação do dispositivo.
NumBackupApps O número de aplicativos retornados do armazenamento de dados de aplicativos restauráveis.
NumCompatibleApps O número de aplicativos de backup relatados pelo serviço de compatibilidade como compatíveis.
NumIncompatibleApps O número de aplicativos de backup relatados pelo serviço de compatibilidade como incompatíveis.
NumProcessedBackupApps O número de aplicativos de backup para os quais instruímos o Serviço AppRestore a criar um espaço reservado.

Microsoft.Windows.StoreAgent.Telemetry.RestoreError

Esse evento indica que ocorreu um erro de bloqueio durante a verificação de compatibilidade da restauração.

Os seguintes campos estão disponíveis:

Data_ErrorCode O código associado ao erro.
ErrorLocation O local do erro.
ErrorMessage A mensagem associada ao erro.
ErrorMethod O método em que ocorreu o erro.
ErrorName O nome do erro.
ErrorType O tipo do erro.
LineNumber O número da linha em que ocorreu o erro.
Severtity O nível de severidade do erro.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Esse evento é enviado quando uma instalação ou atualização de produto é retomada (por um usuário ou pelo sistema), para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem baixados e instalados.
AttemptNumber O número de tentativas de repetição antes do cancelamento.
BundleId A identidade do build associado a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
HResult O código de resultado da última ação executada antes dessa operação.
IsBundle Isso é um pacote?
IsInteractive Isso foi solicitado pelo usuário?
IsMandatory É uma atualização obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso está restaurando um conteúdo adquirido anteriormente?
IsUpdate É uma atualização?
IsUserRetry O usuário iniciou a nova tentativa?
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O nome do pacote ou pacotes solicitados para instalação.
PreviousHResult O código de erro HResult anterior.
PreviousInstallState O estado anterior antes de a instalação ser pausada.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
RelatedCV Vetor de Correlação da instalação original antes de ter sido retomada.
ResumeClientId A ID do aplicativo que iniciou a operação de retomada.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do usuário.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

Esse evento é enviado quando uma instalação ou atualização de produto é retomada por um usuário ou em tentativas de instalação, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.

Microsoft.Windows.StoreAgent.Telemetry.ScheduleWorkWithUO

Esse evento é acionado quando agendamos as instalação e/ou atualizações com a UO.

Os seguintes campos estão disponíveis:

ClientId ID do cliente do chamador.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

Esse evento é enviado ao procurar pacotes de atualização para instalar, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

CatalogId A ID do catálogo da Microsoft Store do produto que está sendo instalado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SkuId Edição específica do aplicativo que está sendo atualizado.

Microsoft.Windows.StoreAgent.telemetria.StateTransition

Os produtos no processo de ser preenchido (instalado ou atualizado) são mantidos em uma lista. Esse evento é enviado sempre que houver uma alteração no status de atendimento do produto (pendente, trabalhando, pausado, cancelado ou concluído), para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

CatalogId A ID do produto que está sendo instalado se o produto for de um catálogo particular, como o catálogo da empresa.
FulfillmentPluginId A ID do plug-in necessário para instalar o tipo de pacote do produto.
HResult O código de erro/sucesso HResult resultante dessa operação.
NewState O estado de completude atual desse produto.
PFN O Nome da Família de Pacotes do aplicativo que está sendo instalado ou atualizado.
PluginLastStage A etapa mais recente de completude do produto que o plug-in relatou (diferente do seu estado).
PluginTelemetryData Informações de diagnóstico específicas do plug-in do tipo de pacote.
Prevstate O estado de completude anterior desse produto.
ProductId ID do produto do aplicativo que está sendo atualizado ou instalado.

Microsoft.Windows.StoreAgent.Telemetry.UnblockLowPriorityWorkItems

Esse evento é acionado quando o método UnblockLowPriorityWorkItems é chamado, alterando o estado de todos os itens de trabalho LowPriority para funcionar se AutoUpdateState estiver habilitado.

Os seguintes campos estão disponíveis:

ClientId ID do cliente do chamador.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

Esse evento ocorre quando uma atualização é solicitada para um app, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

PFamN O nome do aplicativo cuja atualização está sendo solicitada.

Eventos de Otimização de Entrega do Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

Este evento descreve quando um download foi cancelado com a Otimização de Entrega. É usado para entender e resolver problemas em relação a downloads. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

background O download está sendo feito em segundo plano?
bytesFromCacheServer Bytes recebidos de um host de cache.
bytesFromCDN O número de bytes recebidos de uma origem de CDN.
bytesFromGroupPeers O número de bytes recebidos de um par no mesmo grupo.
bytesFromIntPeers O número de bytes recebidos de pares que não estão não na mesma rede local ou no mesmo grupo.
bytesFromLedbat O número de bytes recebidos de uma origem usando uma conexão habilitada pelo Ledbat.
bytesFromLinkLocalPeers O número de bytes recebidos de pares locais.
bytesFromLocalCache Bytes copiados do cache local (em disco).
bytesFromPeers O número de bytes recebidos de um par na mesma LAN.
cdnErrorCodes Uma lista de erros de conexão da CDN desde o último evento FailureCDNCommunication.
cdnErrorCounts O número de vezes em que cada erro em cdnErrorCodes foi encontrado.
cdnIp O endereço IP da CDN de origem (Content Delivery Network).
cdnUrl O URL da CDN (Content Delivery Network) de origem.
dataSourcesTotal Bytes recebidos por tipo de origem, acumulados durante toda a sessão.
errorCode O código de erro retornado.
experimentId Ao executar um teste, ID usada para correlacionar os eventos que fazem parte do mesmo teste.
fileID A ID do arquivo que está sendo baixado.
isVpn O dispositivo está conectado a uma Rede Privada Virtual?
jobID Identificador para o trabalho do Windows Update.
predefinedCallerName O nome do Chamador de API.
reasonCode Motivo da ação ou do evento ocorrido.
routeToCacheServer A configuração, a origem e o valor do servidor de cache.
sessionID A ID da sessão de download do arquivo.
sessionTimeMs A duração da sessão de download, abrangendo vários trabalhos, em milissegundos.
totalTimeMs A duração do download, em milissegundos.
updateID A ID da atualização que está sendo baixada.

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Este evento descreve quando um download foi concluído com a Otimização de Entrega. É usado para entender e resolver problemas em relação a downloads. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

background O download está sendo feito em segundo plano?
bytesFromCacheServer Bytes recebidos de um host de cache.
bytesFromCDN O número de bytes recebidos de uma origem de CDN.
bytesFromGroupPeers O número de bytes recebidos de um par no mesmo grupo de domínios.
bytesFromIntPeers O número de bytes recebidos de pares que não estão não na mesma rede local ou no mesmo grupo de domínios.
bytesFromLedbat O número de bytes recebidos da origem usando uma conexão habilitada para Ledbat.
bytesFromLinkLocalPeers O número de bytes recebidos de pares locais.
bytesFromLocalCache Bytes copiados do cache local (em disco).
bytesFromPeers O número de bytes recebidos de um par na mesma LAN.
bytesRequested O número total de bytes necessários para download.
cacheServerConnectionCount O número de conexões feitas com hosts de cache.
cdnConnectionCount O número total de conexões feitas com a CDN.
cdnErrorCodes Uma lista de erros de conexão da CDN desde o último evento FailureCDNCommunication.
cdnErrorCounts O número de vezes em que cada erro em cdnErrorCodes foi encontrado.
cdnIp O endereço IP da CDN de origem.
cdnUrl URL da CDN (Content Distribution Network) de origem.
congestionPrevention Indica que um download pode ter sido suspenso para impedir congestionamento de rede.
dataSourcesTotal Bytes recebidos por tipo de origem, acumulados durante toda a sessão.
downlinkBps A largura de banda máxima de download medida e disponível (em bytes por segundo).
downlinkUsageBps A velocidade de download (em bytes por segundo).
downloadMode O modo de download usado para esta sessão de download de arquivo.
downloadModeReason Motivo do download.
downloadModeSrc Fonte da configuração de DownloadMode.
experimentId Ao executar um teste, isso é usado para correlacionar com outros eventos que fazem parte do mesmo teste.
expiresAt A hora em que o conteúdo expirará no cache de Otimização de Entrega.
fileID A ID do arquivo que está sendo baixado.
fileSize O tamanho do arquivo que está sendo baixado.
groupConnectionCount O número total de conexões feitas com pares no mesmo grupo.
GroupId Um GUID que representa um grupo personalizado de dispositivos.
internetConnectionCount O número total de conexões feitas com pares que não estão na mesma LAN ou no mesmo grupo.
isEncrypted TRUE se o arquivo está criptografado e será descriptografado após o download.
isThrottled Taxa de Evento limitada (o evento representa dados agregados).
isVpn O dispositivo está conectado a uma Rede Privada Virtual?
jobID Identificador para o trabalho do Windows Update.
lanConnectionCount O número total de conexões feitas com pares na mesma LAN.
linkLocalConnectionCount O número de conexões feitas com pares na mesma rede local do Link.
numPeers O número total de pares usados para este download.
numPeersLocal O número total de pares locais usados para este download.
predefinedCallerName O nome do Chamador de API.
restrictedUpload O carregamento é restrito?
routeToCacheServer A configuração, a origem e o valor do servidor de cache.
rttMs Tempo Mín., Máx. e Médio da viagem de ida e volta até a fonte.
rttRLedbatMs Tempo Mín., Máx. e Médio da viagem de ida e volta até uma fonte habilitada para Ledbat.
sessionID A ID da sessão de download.
sessionTimeMs A duração da sessão, em milissegundos.
totalTimeMs A duração do download (em segundos).
updateID A ID da atualização que está sendo baixada.
uplinkBps A largura de banda máxima de carregamento medida e disponível (em bytes por segundo).
uplinkUsageBps A velocidade de carregamento (em bytes por segundo).

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

Este evento representa uma suspensão temporária de um download com a Otimização de Entrega. É usado para entender e resolver problemas em relação a downloads. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

background O download está sendo feito em segundo plano?
cdnUrl O URL da CDN (Content Delivery Network) de origem.
errorCode O código de erro retornado.
experimentId Ao executar um teste, isso é usado para correlacionar com outros eventos que fazem parte do mesmo teste.
fileID A ID do arquivo que está sendo pausado.
isVpn O dispositivo está conectado a uma Rede Privada Virtual?
jobID Identificador para o trabalho do Windows Update.
predefinedCallerName O nome do objeto Chamador de API.
reasonCode O motivo de pausar o download.
routeToCacheServer A configuração, a origem e o valor do servidor de cache.
sessionID A ID da sessão de download.
sessionTimeMs A duração da sessão de download, abrangendo vários trabalhos, em milissegundos.
totalTimeMs A duração do download, em milissegundos.
updateID A ID da atualização que está sendo pausada.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

Este evento envia dados que descrevem o início de um novo download para habilitar a Otimização de Entrega. É usado para entender e resolver problemas em relação a downloads. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

background Indica se o download está sendo realizado em segundo plano.
bytesRequested Número de bytes solicitados para o download.
callerAppPackageName O nome do pacote do aplicativo chamador.
cdnUrl O URL da CDN (Rede de Distribuição de Conteúdo) de origem.
costFlags Um conjunto de sinalizadores representando o custo da rede.
deviceProfile Identifica o fator de uso ou formato (como Desktop, Xbox ou VM).
diceRoll Número aleatório usado para determinar se um cliente usará emparelhamento.
doClientVersion A versão do cliente de Otimização de Entrega.
downloadMode O modo de download usado para essa sessão de download de arquivo (CdnOnly = 0, Rede Local = 1, Grupo = 2, Internet = 3, Simples = 99, Ignorar = 100).
downloadModeReason Motivo do download.
downloadModeSrc Origem da configuração DownloadMode (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, InvalidProviderType = 9).
errorCode O código de erro retornado.
experimentId ID usada para correlacionar chamadas de cliente/serviços que fazem parte do mesmo teste durante um teste A/B.
fileID A ID do arquivo que está sendo baixado.
filePath O caminho para o local em que o arquivo baixado será gravado.
fileSize Tamanho total do arquivo que foi baixado.
fileSizeCaller Valor do tamanho total do arquivo fornecido pelo nosso chamador.
groupID ID do grupo.
isEncrypted Indica se o download é criptografado.
isThrottled Indica que a Taxa de Eventos foi limitada (o evento representa dados agregados).
isVpn Indica se o dispositivo está conectado a uma Rede Virtual Privada.
jobID A ID do trabalho do Windows Update.
peerID A ID desse cliente de otimização de entrega.
predefinedCallerName Nome do chamador de API.
routeToCacheServer A configuração, a origem e o valor do servidor de cache.
sessionID A ID da sessão de download do arquivo.
setConfigs Uma representação do JSON das configurações que foram definidas e suas origens.
updateID A ID da atualização que está sendo baixada.
UusVersion A versão da pilha de atualização desencaixada.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Este evento representa uma falha no download de uma CDN com Otimização de Entrega. É usado para entender e resolver problemas em relação a downloads. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

cdnHeaders Os cabeçalhos HTTP retornados pela CDN.
cdnIp O endereço IP da CDN.
cdnUrl O URL da CDN.
errorCode O código de erro retornado.
errorCount O número total de vezes em que esse código de erro foi visto desde que o último evento FailureCdnCommunication foi encontrado.
experimentId Ao executar um teste, isso é usado para correlacionar com outros eventos que fazem parte do mesmo teste.
fileID A ID do arquivo que está sendo baixado.
httpStatusCode O código de status HTTP retornado pela CDN.
isHeadRequest O tipo de solicitação HTTP enviada para a CDN. Exemplo: HEAD ou GET
peerType O tipo de par (rede local, grupo, internet, CDN, host de cache etc.).
requestOffset O deslocamento de byte dentro do arquivo na solicitação enviada.
requestSize O tamanho do intervalo solicitado junto à CDN.
responseSize O tamanho da resposta de intervalo recebida da CDN.
sessionID A ID da sessão de download.

Eventos do Windows Update

Microsoft.Windows.Update.Aggregator.UusCoreHealth.HealthAggregatorSummary

Este evento é um resumo dos indicadores de integridade da UUS.

Os seguintes campos estão disponíveis:

Fallback Informações de Failover de Fallback.
FlightId Carga que está sendo enviada.
IsStable Boolean se a carga estiver na imagem.
Lock Identificador de Bloqueio.
UpdateIdIdentificador de atualização.
UusVersion Versão do conteúdo desencaixado.
VersionActivationsSinceLastBoot Número de ativações desde a última reinicialização.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Esse evento envia dados para o início de uma nova sessão de atualização para o manifesto de dispositivo por meio do cenário de atualização UUP (Unified Update Platform), que é usado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de driver. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

errorCode O código de erro retornado para a inicialização da sessão atual.
flightId O identificador exclusivo de cada versão de pré-lançamento.
flightMetadata Contém a FlightId e o build do pacote de pré-lançamento sendo testado.
objectId Valor exclusivo para cada modo do Agente de Atualização.
relatedCV Valor do vetor de correlação gerado pelo exame do USO mais recente.
result Resultado da fase de inicialização da atualização. 0 = Com êxito, 1 = Com falha, 2 = Cancelado, 3 = Bloqueado, 4 = Cancelado e bloqueado.
scenarioId A ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
SessionData Contém instruções para atualizar o agente para processamento de FODs e DUICs (Null para outros cenários).
sessionId Valor exclusivo para cada tentativa do modo do Agente de Atualização.
updateId A ID exclusiva para cada atualização.

Microsoft.Windows.Update.Orchestrator.Client.AppUpdateInstallResult

Este evento relata detalhes do resultado da instalação de aplicativos acelerados.

Os seguintes campos estão disponíveis:

Completed Se a instalação foi concluída.
DeploymentAttempted Se a implantação foi tentada.
DeploymentErrorCode O código de erro resultante da tentativa de implantação.
DeploymentExtendedErrorCode O código de erro estendido resultante da tentativa de implantação.
InstallFailureReason Em caso de falha, o InstallFailureReason relatou.
OperationStatus Resultado de OperationStatus relatado pela tentativa de instalação.
Succeeded a instalação foi bem-sucedida.
updaterId O UpdaterId associado a este aplicativo acelerado.
UusVersion A versão da pilha UUS atualmente ativa.
VelocityEnabled Se a marca de velocidade para o aplicativo acelerado está habilitada.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallAlreadyRunning

Esse evento indica que outra instância está tentando instalar atualizações de repositório comercialmente críticas no momento.

Os seguintes campos estão disponíveis:

UusVersion A versão do UUS Stack atualmente ativa.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

Esse evento retorna o resultado após a instalação de um aplicativo de repositório comercialmente crítico. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

AppInstallState O estado da instalação do aplicativo.
HRESULT O código de resultado (HResult) da instalação.
PFN O nome da família de pacotes do pacote que está sendo instalado.
updaterId A ID do atualizador.
UusVersion A versão da pilha UUS atualmente ativa.

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

Esse evento envia dados que indicam o resultado da invocação do atualizador de borda. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ExitCode O código de saída que foi retornado.
HRESULT O código de resultado (HResult) da operação.
UusVersion A versão da pilha UUS atualmente ativa.
VelocityEnabled Um sinalizador indicando se a velocidade está habilitada.
WorkCompleted Um sinalizador indicando se o trabalho foi concluído.

Microsoft.Windows.Update.Orchestrator.Client.MACUpdateInstallResult

Esse evento relata os detalhes do resultado da instalação do aplicativo agilizar MACUpdate.

Os seguintes campos estão disponíveis:

Completed Indica se a instalação foi concluída.
DeploymentAttempted Se a implantação foi tentada.
DeploymentErrorCode O código de erro resultante da tentativa de implantação.
DeploymentExtendedErrorCode O código de erro estendido resultante da tentativa de implantação.
InstallFailureReason Indica o motivo pelo qual uma instalação falhou.
IsRetriableError Indica se o erro é recuperável.
OperationStatus Retorna o resultado do status da operação relatado pela tentativa de instalação.
Succeeded Indica se a instalação foi bem-sucedida.
UusVersion A versão da pilha UUS atualmente ativa.
VelocityEnabled Indica se a marca de velocidade para MACUpdate está habilitada.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Esse evento envia os dados sobre se as Políticas de Gerenciamento de Atualização estavam habilitadas em um dispositivo para ajudar a manter o Windows seguro e atualizado.

Os campos a seguir estão disponíveis:

configuredPoliciescount Número de políticas no dispositivo.
policiesNamevaluesource Nome da política e origem de política (política de grupo, MDM ou versão de pré-lançamento).
updateInstalluxsetting Indica se um usuário definiu políticas por meio de uma opção de experiência do usuário.
UusVersion Versão ativa do UUS.

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

Indica que o EULA para uma atualização foi aceito.

Os campos a seguir estão disponíveis:

HRESULT A aceitação do EULA foi bem-sucedida.
publisherIntent ID de Intenção do Publisher associado à atualização.
reason Motivo da aceitação do EULA.
update Atualização para a qual o EULA foi aceito.
UusVersion A versão da pilha UUS atualmente ativa.

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

Esse evento significa que uma atualização está sendo aprovada perto do período de tempo OOBE. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

approved Um sinalizador para determinar se ele foi aprovado ou não.
provider O provedor relacionado para o qual a atualização foi aprovada.
publisherIntent A intenção do publisher da Atualização.
update Informações adicionais sobre a Atualização.
UusVersion A versão do UUS Stack atualmente ativa.

Microsoft.Windows.Update.Orchestrator.Worker.SetIpuMode

Esse evento indica que um provedor está definindo o modo de atualização in-loco.

Os seguintes campos estão disponíveis:

flightId Identificador de Voo.
mode O valor que está sendo definido.
provider O provedor que está obtendo o valor.
reason O motivo pelo qual o valor está sendo definido.
uniqueId Identificador de Atualização.
UusVersion A versão do UUS Stack atualmente ativa.

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

Esse evento informa a ação relacionada à atualização que está sendo executada perto do período de tempo OOBE. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

action O tipo de ação que está sendo executada (Instalar ou baixar etc.).
connectivity Informa se o dispositivo está conectado à rede enquanto essa ação é executada.
freeDiskSpaceInMB Quantidade de espaço livre em disco.
freeDiskSpaceInMBDelta Quantidade de espaço livre em disco.
interactive Informa se essa ação foi causada devido à interação do usuário.
nextAction Próxima ação a ser executada.
priority A prioridade de CPU e E/S na qual essa ação está sendo executada.
provedor O provedor que está sendo invocado para executar essa ação (WU, Provedor UO Herdado etc.).
publisherIntent ID dos metadados associados à atualização.
scenario O resultado da ação que está sendo executada.
update Atualizar metadados relacionados, incluindo UpdateId.
uptimeMinutes Duração do tempo de atividade do USO na sessão de inicialização atual.
uptimeMinutesDelta A alteração no tempo de atividade do dispositivo durante a execução dessa ação.
UusVersion A versão da pilha UUS atualmente ativa.
wilActivity Informações relacionadas à wilActivity.

Microsoft.Windows.Update.SIHClient.CheckForUpdatesStarted

Evento de verificação do cliente de Recuperação Iniciada pelo Servidor.

Os seguintes campos estão disponíveis:

CallerApplicationName Nome do aplicativo que faz a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
EventInstanceID Um identificador globalmente exclusivo para a instância do evento.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
TargetMetadataVersion A versão detectada do mecanismo de autorrecuperação que está sendo baixada no momento.
UusVersion versão UUS.
WUDeviceID Identificador do serviço ao qual o cliente de distribuição de software está conectando (Windows Update, Windows Store).

Microsoft.Windows.Update.SIHClient.CheckForUpdatesSucceeded

Evento de verificação do cliente de Recuperação Iniciada pelo Servidor.

Os seguintes campos estão disponíveis:

ApplicableUpdateInfo Metadados para as atualizações que foram detectadas, conforme aplicável.
CachedEngineVersion A versão DLL do mecanismo sendo usada.
CallerApplicationName Nome do aplicativo que faz a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
EventInstanceID Um identificador globalmente exclusivo para a instância do evento.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
StatusCode Evento de inicialização para o cliente de Recuperação Iniciada pelo Servidor.
TargetMetadataVersion A versão detectada do mecanismo de autorrecuperação que está sendo baixada no momento.
UusVersion A versão de UUS ativa.
WUDeviceID Identificador do serviço ao qual o cliente de distribuição de software está conectando (Windows Update, Windows Store).

Microsoft.Windows.Update.SIHClient.DownloadSucceeded

Baixar evento de processo para atualização de destino no Cliente SIH.

Os seguintes campos estão disponíveis:

CachedEngineVersion Versão do Mecanismo de Cache.
CallerApplicationName Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
DownloadType Tipo de Download.
EventInstanceID ID da Instância de Evento que está sendo acionada.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
TargetMetadataVersion Versão dos metadados que está sendo direcionado para uma atualização.
UpdateId Identificador associado à parte específica de conteúdo.
UusVersion A versão da Pilha de Atualização Desencaixada.
WUDeviceID ID de dispositivo global utilizada para identificar o Dispositivo.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

Esse é um evento de inicialização para o cliente de Reparo Iniciado pelo Servidor.

Os seguintes campos estão disponíveis:

CallerApplicationName Nome do aplicativo que faz a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
CmdLineArgs Argumentos de linha de comando passados pelo chamador.
EventInstanceID Um identificador globalmente exclusivo para a instância de evento.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
UusVersion A versão da Pilha de Atualização Desencaixada.
WUDeviceID Identificador do serviço ao qual o cliente de distribuição de software está conectando (Windows Update, Windows Store).

Microsoft.Windows.Update.SIHClient.TaskRunStarted

Esse é um evento de inicialização para o cliente de Reparo Iniciado pelo Servidor.

Os seguintes campos estão disponíveis:

CallerApplicationName Nome do aplicativo que faz a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
CmdLineArgs Argumentos de linha de comando passados pelo chamador.
EventInstanceID Um identificador globalmente exclusivo para a instância de evento.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
UusVersion A versão da Pilha de Atualização Desencaixada.
WuDeviceID ID de dispositivo exclusiva controlada pelo cliente de distribuição de software.

Microsoft.Windows.Update.Undocked.Brain.ActiveVersionUpdated

Esse evento é acionado quando a versão ativa da Pilha de Atualização Desacoplada está sendo atualizada/

Os seguintes campos estão disponíveis:

Fallback Processo Iniciado.
FlightID FlightID associado.
Lock Nome de Grupo de Bloqueio.
MinutesSinceInstall Tempo para concluir o processo.
Stable A versão VersionActive é estável.
UpdateID Identificador de atualização.
VersionActive A versão ativa da pilha UUS.
VersionPrevious A versão ativa anterior da pilha UUS.

Microsoft.Windows.Update.Undocked.Brain.FailoverVersionExcluded

Esse evento indica que o failover tentou excluir uma versão UUS.

Os seguintes campos estão disponíveis:

AlreadyExcluded Booliano.
Exception A exceção encontrada durante a exclusão.
ExclusionReason Motivo para a exclusão.
Success Indicador de sucesso ou falha.
VerFailover A versão real do UUS para a qual o failover estava sendo executado.

Microsoft.Windows.Update.Undocked.UpdateAgent.DownloadRequest

Solicitação de download do agente de atualização desacoplado.

Os seguintes campos estão disponíveis:

errorCode Erro de código.
flightId FlightID do pacote.
rangeRequestState Estado da solicitação para o intervalo de download.
relatedCV CV para mapeamento de telemetria.
result Código de resultado.
sessionId Identificação de log.
updateId Identificador para conteúdo.
uusVersion Versão da pilha UUS que está sendo instalada.

Microsoft.Windows.Update.Undocked.UpdateAgent.Initialize

Evento de inicialização do agente de atualização desacoplado.

Os seguintes campos estão disponíveis:

errorCode Erro de código.
flightId FlightID do pacote.
flightMetadata Metadados.
relatedCV CV para mapeamento de telemetria.
result Código de resultado.
sessionData Log adicional.
sessionId Identificação de log.
updateId Identificador para conteúdo.
uusVersion Versão da pilha UUS que está sendo instalada.

Microsoft.Windows.Update.Undocked.UpdateAgent.Install

Evento de instalação do agente de atualização desacoplado.

Os seguintes campos estão disponíveis:

errorCode Erro de código.
flightId FlightID do pacote.
folderExists Booliano.
packageNewer versão do pacote mais recente.
relatedCV CV para mapeamento de telemetria.
result Código de resultado.
retryCount Contagem de resultados.
sessionId Identificação de log.
updateId Identificador para conteúdo.
uusVersion Versão da pilha UUS que está sendo instalada.

Microsoft.Windows.Update.Undocked.UpdateAgent.ModeStart

Evento de início do modo do agente de atualização desacoplado.

Os seguintes campos estão disponíveis:

flightId FlightID do pacote.
mode Instalar ou Baixar modo.
relatedCV CV para mapeamento de telemetria.
sessionId Identificação de log.
updateId Identificador para conteúdo.
uusVersion Versão da pilha UUS que está sendo instalada.

Microsoft.Windows.Update.Undocked.UpdateAgent.Payload

Evento de conteúdo do agente de atualização desacoplado.

Os seguintes campos estão disponíveis:

errorCode Erro de código.
fileCount Número de arquivos a serem baixados.
flightId FlightID do pacote.
mode Instalar ou Baixar modo.
relatedCV CV para mapeamento de telemetria.
result Código de resultado.
sessionId Identificação de log.
updateId Identificador para conteúdo.
uusVersion Versão da pilha UUS que está sendo instalada.

Microsoft.Windows.Update.WUClient.CheckForUpdatesCanceled

Esse evento verifica se há atualizações canceladas no cliente do Windows Update. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AADDeviceTicketResult Identifica o resultado da Aquisição de Token de Dispositivo do AAD.
BundleId Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ExtendedStatusCode O código de status secundário para determinados cenários onde StatusCode não foi suficientemente específico.
MetadataIntegrityMode Modo da verificação de integridade dos metadados de transporte de atualização. 0-Desconhecido, 1-Ignorar, 2-Auditar, 3-Impor.
NumFailedAudienceMetadataSignatures Número de verificações de assinaturas de metadados de intenção do editor de audiência que falharam em relação aos novos metadados sincronizados.
NumFailedMetadataSignatures O número de verificações de assinaturas de metadados que falharam para o download de novos metadados sincronizados.
Props Confirmar Propriedades (MergedUpdate).
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
ServiceUrl Uma URL de ambiente para a qual um dispositivo está configurado para verificação.
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
SyncType Descreve o tipo de verificação para esse evento (1-Full Sync, 2-Delta Sync, 3-Full CatScan Sync, 4-Delta CatScan Sync).
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClient.CheckForUpdatesFailed

Esse evento verifica se há atualizações com falha no cliente do Windows Update. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AADDeviceTicketResult Identifica o resultado da Aquisição de Token de Dispositivo do AAD.
CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ExtendedStatusCode O código de status secundário para determinados cenários onde StatusCode não foi suficientemente específico.
FailedUpdateInfo Informações sobre a falha de atualização.
HandlerInfo Blob de informações relacionadas ao Manipulador.
HandlerType Nome do manipulador.
MetadataIntegrityMode Modo da verificação de integridade dos metadados de transporte de atualização. 0-Desconhecido, 1-Ignorar, 2-Auditar, 3-Impor.
NumFailedAudienceMetadataSignatures Número de verificações de assinaturas de metadados de intenção do editor de audiência que falharam em relação aos novos metadados sincronizados.
NumFailedMetadataSignatures O número de verificações de assinaturas de metadados que falharam para o download de novos metadados sincronizados.
Props Um bitmask para sinalizadores adicionais associados à solicitação do Windows Update (IsInteractive, IsSeeker, AllowCachedResults, DriverSyncPassPerformed, IPv4, IPv6, Online, ExtendedMetadataIncl, WUfb).
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
ServiceUrl Uma URL de ambiente para a qual um dispositivo está configurado para verificação.
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult.).
SyncType Descreve o tipo de verificação para esse evento (1-Full Sync, 2-Delta Sync, 3-Full CatScan Sync, 4-Delta CatScan Sync).
UndockedComponents Informações que consistem em Id, HR, ModuleVer, LoadProps, Path relacionado ao componente Undocked.
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClient.CheckForUpdatesRetry

Esse evento verifica se há novas tentativas de atualização no cliente do Windows Update. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
Props Confirmar Propriedades (MergedUpdate).
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
ServiceUrl Uma URL de ambiente para a qual um dispositivo está configurado para verificação.
SyncType Descreve o tipo de verificação para esse evento (1-Full Sync, 2-Delta Sync, 3-Full CatScan Sync, 4-Delta CatScan Sync).
UusVersion A versão da Pilha de Atualização Desencaixada.

Microsoft.Windows.Update.WUClient.CheckForUpdatesScanInitFailed

Esse evento verifica se há inicializações de atualização com falha no cliente do Windows Update. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AADDeviceTicketResult Identifica o resultado da Aquisição de Token de Dispositivo do AAD.
CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
MetadataIntegrityMode Modo da verificação de integridade dos metadados de transporte de atualização. 0-Desconhecido, 1-Ignorar, 2-Auditar, 3-Impor.
NumFailedAudienceMetadataSignatures Número de verificações de assinaturas de metadados de intenção do editor de audiência que falharam em relação aos novos metadados sincronizados.
NumFailedMetadataSignatures O número de verificações de assinaturas de metadados que falharam para o download de novos metadados sincronizados.
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
ServiceUrl Uma URL de ambiente para a qual um dispositivo está configurado para verificação.
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
SyncType Descreve que tipo de verificação foi o evento.
UndockedComponents Informações que consistem em Id, HR, ModuleVer, LoadProps, Path relacionado ao componente Undocked.
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClient.CheckForUpdatesServiceRegistrationFailed

Esse evento verifica se há atualizações de registros de serviço com falha no cliente do Windows Update. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AADDeviceTicketResult Identifica o resultado da Aquisição de Token de Dispositivo do AAD.
CallerName Para os drivers direcionados a um modelo de dispositivo específico, este é o número de versão dos drivers que estão sendo distribuídos para o dispositivo.
Context Contexto de falha.
MetadataIntegrityMode Modo da verificação de integridade dos metadados de transporte de atualização. 0-Desconhecido, 1-Ignorar, 2-Auditar, 3-Impor.
NumFailedAudienceMetadataSignatures Número de verificações de assinaturas de metadados de intenção do editor de audiência que falharam em relação aos novos metadados sincronizados.
NumFailedMetadataSignatures Número de verificações de assinaturas de metadados de intenção do editor de audiência que falharam em relação ao download de novos metadados sincronizados.
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
ServiceUrl Uma URL de ambiente para a qual um dispositivo está configurado para verificação.
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
SyncType Descreve que tipo de verificação foi o evento.
UndockedComponents Informações que consistem em Id, HR, ModuleVer, LoadProps, Path relacionado ao componente Undocked.
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClient.CheckForUpdatesSucceeded

Esse evento verifica se há atualizações bem-sucedidas no cliente do Windows Update. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AADDeviceTicketInfo Identifica o resultado da Aquisição de Token de Dispositivo do AAD.
AADDeviceTicketResult Identifica o resultado da Aquisição de Token de Dispositivo do AAD.
ApplicableUpdateInfo Metadados para as atualizações que foram detectadas, conforme aplicável.
CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
HandlerInfo Blob HandlerInfo.
HandlerType Blob HandlerType.
MetadataIntegrityMode Modo da verificação de integridade dos metadados de transporte de atualização. 0-Desconhecido, 1-Ignorar, 2-Auditar, 3-Impor.
NumberOfApplicableUpdates O número de atualizações que foram, em última análise, consideradas aplicáveis ao sistema após a conclusão do processo de detecção.
NumFailedAudienceMetadataSignatures Número de verificações de assinaturas de metadados de intenção do editor de audiência que falharam em relação aos novos metadados sincronizados.
NumFailedMetadataSignatures O número de verificações de assinaturas de metadados que falharam para o download de novos metadados sincronizados.
Props Confirmar Propriedades (MergedUpdate).
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
ServiceUrl Uma URL de ambiente para a qual um dispositivo está configurado para verificação.
SyncType Descreve o tipo de verificação para esse evento (1-Full Sync, 2-Delta Sync, 3-Full CatScan Sync, 4-Delta CatScan Sync).
UusVersion A versão de UUS ativa.
WUFBInfo WufBinfoBlob.

Microsoft.Windows.Update.WUClient.CommitFailed

Esse evento verifica se há confirmações com falha no cliente do Windows Update. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
BundleId Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
EventType Indica a finalidade do evento, seja porque a verificação foi iniciada, teve êxito, falhou, etc.
ExtendedStatusCode Os valores possíveis são "Filho", " Agrupar", " Versão" ou "Driver".
FlightId O código de status secundário para determinados cenários em que StatusCode não tenha sido específico o suficiente.
HandlerType Indica o tipo de conteúdo (app, driver, patch do Windows etc.).
Props Confirmar Propriedades (MergedUpdate).
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
UndockedComponents Informações que consistem em Id, HR, ModuleVer, LoadProps, Path relacionado ao componente Undocked.
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClient.CommitStarted

Esse evento rastreia o evento de confirmação iniciado no cliente do Windows Update. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
BundleId Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
EventType Os valores possíveis são "Filho", "Agrupar" "Versão" ou "Driver".
FlightId A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
HandlerType Indica o tipo de conteúdo (app, driver, patch do Windows etc.).
Props Confirmar Propriedades (MergedUpdate).
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
UpdateId Identificador associado ao conteúdo específico.
UusVersion Versão atual do UUS ativo.

Microsoft.Windows.Update.WUClient.CommitSucceeded

Esse evento é usado para acompanhar o processo de confirmação bem-sucedido, após a instalação da atualização, quando o cliente de atualização de software está tentando atualizar o dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
BundleId Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
EventType Indica a finalidade do evento (verificação iniciada, com êxito, com falha, etc.).
FlightId O código de status secundário para determinados cenários em que StatusCode não tenha sido específico o suficiente.
HandlerType A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
Props Confirmar Propriedades (MergedUpdate).
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
UndockedComponents Informações que consistem em Id, HR, ModuleVer, LoadProps, Path relacionado ao componente Undocked.
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClient.DownloadCanceled

Esse evento acompanha o evento cancelado de download quando o cliente de atualização está tentando atualizar o dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
DownloadPriority Indica a prioridade da atividade de download.
DownloadStartTimeUTC Hora de início do download para medir o comprimento da sessão.
EventType Os valores possíveis são "Filho", "Agrupar" "Versão" ou "Driver".
FlightId A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
HandlerInfo Blob HandlerInfo.
HandlerType Blob HandlerType.
HostName Identifica o nome do host.
NetworkCost Identifica o custo da rede.
NetworkRestrictionStatus Quando o download é feito, identifica se o comutador de rede ocorreu com restrição.
Props Um bitmask para sinalizadores adicionais associado à solicitação de download.
Reason Cancelar informações de motivo.
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClient.DownloadFailed

Esse evento rastreia o evento de falha de download quando o cliente de atualização está tentando atualizar o dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Fornece contexto sobre a pilha de distribuição para relatórios.
DownloadPriority Indica a prioridade da atividade de download.
DownloadStartTimeUTC Hora de início para medir o comprimento da sessão.
EventType Os valores possíveis são "Filho", "Agrupar" "Versão" ou "Driver".
ExtendedStatusCode O código de status secundário para determinados cenários onde StatusCode não foi suficientemente específico.
FlightId A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
HandlerInfo Blob HandlerInfo.
HandlerType Blob HandlerType.
HostName Identifica o nome do host.
NetworkCost Identifica o custo da rede.
NetworkRestrictionStatus Quando o download é feito, identifica se o comutador de rede ocorreu com restrição.
Props Confirmar Propriedades (MergedUpdate).
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClient.DownloadPaused

Esse evento é disparado quando o estágio de Download é pausado.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
BundleId Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
DownloadPriority Indica a prioridade da atividade de download.
EventType Indica a finalidade do evento, seja porque a verificação foi iniciada, teve êxito, falhou, etc.
FlightId O código de status secundário para determinados cenários em que StatusCode não tenha sido específico o suficiente.
HandlerInfo Blob de informações relacionadas ao Manipulador.
HandlerType Indica o tipo de conteúdo (aplicativo, driver, patch do windows, etc.).
Props Confirmar Propriedades (MergedUpdate)
RegulationResult O código de resultado (HResult) da última tentativa de entrar em contato com o serviço Web para regulação do download de conteúdo de atualização.
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão da Pilha de Atualização Desencaixada.

Microsoft.Windows.Update.WUClient.DownloadQueued

Esse evento acompanha o evento de download na fila quando o cliente de atualização está tentando atualizar o dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
DownloadPriority Indica a prioridade da atividade de download.
EventType Os valores possíveis são "Filho", "Agrupar" "Versão" ou "Driver".
FlightId A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
HandlerInfo Blob de informações relacionadas ao Manipulador.
HandlerType Indica o tipo de conteúdo (aplicativo, driver, patch do windows, etc.).
Props Confirmar Propriedades (MergedUpdate)
QueuedReason O motivo pelo qual um download foi enfileirado.
RegulationResult O código de resultado (HResult) da última tentativa de entrar em contato com o serviço Web para regulação do download de conteúdo de atualização.
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão da Pilha de Atualização Desencaixada.

Microsoft.Windows.Update.WUClient.DownloadResumed

Esse evento é acionado quando o Download de conteúdo é continuado de um estado de pausa.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
BundleId Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
DownloadPriority Indica a prioridade da atividade de download.
EventType Indica a finalidade do evento, seja porque a verificação foi iniciada, teve êxito, falhou, etc.
FlightId O código de status secundário para determinados cenários em que StatusCode não tenha sido específico o suficiente.
HandlerInfo Blob de informações relacionadas ao Manipulador.
HandlerType Indica o tipo de conteúdo (aplicativo, driver, patch do windows, etc.).
Props Confirmar Propriedades (MergedUpdate)
RegulationResult O código de resultado (HResult) da última tentativa de entrar em contato com o serviço Web para regulação do download de conteúdo de atualização.
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão da Pilha de Atualização Desencaixada.

Microsoft.Windows.Update.WUClient.InstallCanceled

Esse evento acompanha o evento de instalação cancelado quando o cliente de atualização está tentando atualizar o dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
EventType Os valores possíveis são "Filho", "Agrupar" "Versão" ou "Driver".
FlightId A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
HandlerType Indica o tipo de conteúdo (app, driver, patch do Windows etc.).
Props Instalar props (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
Reason Motivo da instalação cancelada.
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClient.InstallFailed

Esse evento rastreia o evento de falha de instalação quando o cliente de atualização está tentando atualizar o dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
BundleId Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
EventType Os valores possíveis são "Filho", "Agrupar" "Versão" ou "Driver".
ExtendedStatusCode O código de status secundário para determinados cenários onde StatusCode não foi suficientemente específico.
FlightId A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
HandlerInfo Informações específicas do Manipulador.
HandlerType Indica o tipo de conteúdo (app, driver, patch do Windows etc.).
Props Instalar props (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
UndockedComponents Informações sobre os componentes desencaixados.
UpdateId Identificador associado ao conteúdo específico.
UusVersion versão UUS.

Microsoft.Windows.Update.WUClient.InstallRebootPending

Esse evento acompanha o evento de reinicialização de instalação pendente quando o cliente de atualização está tentando atualizar o dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
BundleId Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
EventType Os valores possíveis são "Filho", "Agrupar" "Versão" ou "Driver".
FlightId A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
HandlerType Indica o tipo de conteúdo (app, driver, patch do Windows etc.).
Props Instalar props (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClient.InstallStarted

O evento rastreia o evento de instalação iniciado quando o cliente de atualização está tentando atualizar o dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
EventType Os valores possíveis são "Filho", "Agrupar" "Versão" ou "Driver".
FlightId A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
HandlerType Indica o tipo de conteúdo (app, driver, patch do Windows etc.).
Props Instalar props (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClient.InstallSucceeded

O evento rastreia o evento de instalação bem-sucedido quando o cliente de atualização está tentando atualizar o dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
EventType Os valores possíveis são "Filho", "Agrupar" "Versão" ou "Driver".
FlightId A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
HandlerInfo Pontos de dados específicos do Manipulador.
HandlerType Indica o tipo de conteúdo (app, driver, patch do Windows etc.).
Props Instalar props (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
UndockedComponents Informações sobre os componentes desencaixados.
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClient.RevertFailed

Esse evento rastreia o evento de reversão com falha quando o cliente de atualização está tentando atualizar o dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
EventType Os valores possíveis são "Filho", "Agrupar" "Versão" ou "Driver".
ExtendedStatusCode O código de status secundário para determinados cenários onde StatusCode não foi suficientemente específico.
FlightId A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
HandlerType Indica o tipo de conteúdo (app, driver, patch do Windows etc.).
Props Confirmar Propriedades (MergedUpdate)
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
UndockedComponents Informações que consistem em Id, HR, ModuleVer, LoadProps, Path relacionado ao componente Undocked.
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClient.RevertStarted

Esse evento rastreia o evento iniciado de reversão quando o cliente de atualização está tentando atualizar o dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
EventType Os valores possíveis são "Filho", "Agrupar" "Versão" ou "Driver".
FlightId A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
HandlerType Indica o tipo de conteúdo (app, driver, patch do Windows etc.).
Props Reverter propriedades (MergedUpdate)
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão da Pilha de Atualização Desencaixada.

Microsoft.Windows.Update.WUClient.RevertSucceeded

O evento rastreia o evento de reversão bem-sucedido quando o cliente de atualização está tentando atualizar o dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClassificationId Identificador de classificação do conteúdo de atualização.
EventType Os valores possíveis são "Filho", "Agrupar" "Versão" ou "Driver".
FlightId A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
HandlerType Indica o tipo de conteúdo (app, driver, patch do Windows etc.).
Props Reverter propriedades (MergedUpdate)
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
UndockedComponents Informações que consistem em Id, HR, ModuleVer, LoadProps, Path relacionado ao componente Undocked.
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClientExt.DownloadCheckpoint

Esse é um evento de ponto de verificação entre as fases de download do Windows Update de conteúdo UUP. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
EventType Os valores possíveis são "Filho", "Agrupar" "Versão" ou "Driver".
ExtendedStatusCode O código de status secundário para determinados cenários onde StatusCode não foi suficientemente específico.
FileId Identificador exclusivo para o arquivo baixado.
FileName Nome do arquivo baixado.
FlightId A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClientExt.DownloadHeartbeat

Este evento permite o acompanhamento de downloads em andamento e contém dados para explicar o estado atual do download. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BytesTotal Total de bytes a serem transferidos para esse conteúdo.
BytesTransferred Total de bytes transferidos para esse conteúdo no momento da pulsação.
CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ConnectionStatus Indica o estado de conectividade do dispositivo no momento da pulsação.
CurrentError Último erro (transitório) encontrado pelo download ativo.
DownloadHBFlags Sinalizadores indicando se o estado de energia está sendo ignorado.
DownloadState Estado atual do download ativo para esse conteúdo (colocado em fila, suspenso ou em andamento).
EventType Os valores possíveis são "Filho", "Agrupar" "Versão" ou "Driver".
FlightId A ID específica da versão de pré-lançamento que o dispositivo está obtendo.
MOAppDownloadLimit Limite da operadora móvel para o tamanho de downloads de aplicativos, se houver.
MOUpdateDownloadLimit Limite de operadora móvel para o tamanho de download de atualização de sistema operacional, se houver.
PowerState Indica o estado de energia do dispositivo no momento da pulsação (DC, AC, economia de bateria ou modo de espera conectado).
Props Confirmar Propriedades (MergedUpdate)
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
ResumeCount Número de vezes em que esse download ativo foi retomado a partir de um estado suspenso.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
SuspendCount Número de vezes em que esse download ativo entrou em um estado suspenso.
SuspendReason Último motivo pelo qual este download ativo inseriu um estado suspenso.
UpdateId Identificador associado ao conteúdo específico.
UusVersion A versão da Pilha de Atualização Desencaixada.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityFragmentSigning

Esse evento ajuda a identificar se o conteúdo de atualização foi violado e protege contra ataques intermediários. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
EndpointUrl URL do ponto de extremidade em que o cliente obtém metadados de atualização. Usada para identificar ambientes de teste vs. preparo vs. produção.
ExtendedStatusCode O código de status secundário para determinados cenários onde StatusCode não foi suficientemente específico.
LeafCertId IntegralID dos dados FragmentSigning do certificado que falhou.
ListOfSHA256OfIntermediateCerData Lista de cadeias de caracteres de Base64 do hash de dados de certificado intermediários.
MetadataIntegrityMode Sequência codificada em Base64 da assinatura associada aos metadados de atualização (especificado pela ID de revisão).
RawMode Cadeia de caracteres de modo não analisado bruto da resposta do SLS. Null caso não seja aplicável.
RawValidityWindowInDays Cadeia de caracteres bruta sem análise da janela de validade em vigor ao verificar o carimbo de data/hora.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
SHA256OfLeafCerData Cadeia de caracteres de base64 do hash de dados do certificado folha.
SLSPrograms Um programa de teste pelo qual um computador pode ser aceito. Os exemplos incluem "Canário" e "Participante do Programa Windows Insider - Modo Rápido".
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
UusVersion A versão de UUS ativa.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Garante que as atualizações do Windows sejam seguras e completas. O evento ajuda a identificar se o conteúdo de atualização foi violado e protege contra ataques intermediários.

Os campos a seguir estão disponíveis:

CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
EndpointUrl Garante que as Atualizações do Windows sejam seguras e completas. O evento ajuda a identificar se o conteúdo de atualização foi violado e protege contra ataques intermediários.
ExtendedStatusCode O código de status secundário para determinados cenários onde StatusCode não foi suficientemente específico.
MetadataIntegrityMode Modo da verificação de integridade dos metadados de transporte de atualização. 0-Desconhecido, 1-Ignore, 2-Auditar, 3-Impor
RawMode Cadeia de caracteres de modo não analisado bruto da resposta do SLS. Pode ser null caso não seja aplicável.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Microsoft Store, etc.).
SLSPrograms Um programa de teste pelo qual um computador pode ser aceito. Os exemplos incluem "Canário" e "Participante do Programa Windows Insider - Modo Rápido".
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
UusVersion A versão da Pilha de Atualização Desencaixada.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegritySignature

Os seguintes campos estão disponíveis:

CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
EndpointUrl URL do ponto de extremidade em que o cliente obtém metadados de atualização. Usada para identificar ambientes de teste vs. preparo vs. produção.
ExtendedStatusCode O código de status secundário para determinados cenários onde StatusCode não foi suficientemente específico.
LeafCertId IntegralID dos dados FragmentSigning do certificado que falhou.
MetadataIntegrityMode Modo da verificação de integridade dos metadados de transporte de atualização. 0-Desconhecido, 1-Ignorar, 2-Auditar, 3-Impor.
MetadataSignature Sequência codificada de base64 da assinatura associada aos metadados de atualização (especificado pela ID de revisão).
RawMode Cadeia de caracteres de modo não analisado bruto da resposta do SLS. Null caso não seja aplicável.
RevisionId Identifica a revisão desse conteúdo específico.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
SHA256OfLeafCertPublicKey Cadeia de caracteres de base64 do hash da chave pública do certificado folha.
SHA256OfTimestampToken Cadeia de caracteres de base64 do hash do blob de token do carimbo de data/hora.
SignatureAlgorithm Algoritmo de hash para a assinatura de metadados.
SLSPrograms Um programa de teste pelo qual um computador pode ser aceito. Os exemplos incluem "Canário" e "Participante do Programa Windows Insider - Modo Rápido".
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
TimestampTokenId Tempo codificado criado no blob de carimbo de data/hora. Ele será zerado se o próprio token for malformado e a decodificação tiver falhado.
UpdateID Cadeia de caracteres de ID de atualização e número de versão.
UusVersion A versão da Pilha de Atualização Desencaixada.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityTimestamp

Os seguintes campos estão disponíveis:

CallerName Nome do aplicativo que está fazendo a Solicitação do Windows Update. Usado para identificar o contexto da solicitação.
EndpointUrl URL do ponto de extremidade em que o cliente obtém metadados de atualização. Usada para identificar ambientes de teste vs. preparo vs. produção.
ExtendedStatusCode O código de status secundário para determinados cenários onde StatusCode não foi suficientemente específico.
MetadataIntegrityMode Modo da verificação de integridade dos metadados de transporte de atualização. 0-Desconhecido, 1-Ignore, 2-Auditar, 3-Impor
RawMode Cadeia de caracteres de modo não analisado bruto da resposta do SLS. Null caso não seja aplicável.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Windows Store, etc.).
SHA256OfTimestampToken Cadeia de caracteres de base64 do hash do blob de token do carimbo de data/hora.
SLSPrograms Um programa de teste pelo qual um computador pode ser aceito. Os exemplos incluem "Canário" e "Participante do Programa Windows Insider - Modo Rápido".
StatusCode O código do resultado do evento (êxito, cancelamento, código de falha HResult).
TimestampTokenId Tempo codificado criado no blob de carimbo de data/hora. Ele será zerado se o próprio token for malformado e a decodificação tiver falhado.
UusVersion A versão de UUS ativa.
ValidityWindowInDays Período de validade vigente ao verificar o carimbo de data e hora.

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

Esse é o evento de falha de UUSLoadModule e é usado para controlar a falha do carregamento de um componente desencaixado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

ModulePath O caminho do módulo desencaixado.
ModuleVersion A versão do módulo desencaixado.
Props Uma máscara de bits para sinalizadores associados ao carregamento do módulo desencaixado.
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
StatusCode O resultado da operação de carregamento do módulo desencaixado.
UusSessionID ID exclusiva usada para criar a sessão de UUS.
UusVersion A versão de UUS ativa.

Eventos de Winlogon

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

Este evento indica a conclusão do processo de instalação. Isso ocorre apenas uma vez durante o primeiro logon.

Compartilhar via

Eventos e campos de diagnóstico obrigatórios para o Windows 11, versão 24H2

Eventos de Avaliador

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreAdd

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.RestoreContext

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Eventos de censo

Census.Xbox

Eventos de integridade de código

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedBlock

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetHvciDisabled

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOff

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOffIgnored

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWOff

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWToEnforcementMode

Extensões de dados comuns

Common Data Extensions.app

Common Data Extensions.container

Common Data Extensions.device

Common Data Extensions.Envelope

Common Data Extensions.mscv

Common Data Extensions.os

Common Data Extensions.sdk

Common Data Extensions.user

Common Data Extensions.utc

Common Data Extensions.xbl

Campos de dados comuns

Ms.Device.DeviceInventoryChange

Eventos de serviços baseados em componentes

CbsServicingProvider.CbsCapabilityEnumeration

CbsServicingProvider.CbsCapabilitySessionFinalize

CbsServicingProvider.CbsCapabilitySessionPended

CbsServicingProvider.CbsFodInventory

CbsServicingProvider.CbsLateAcquisition

CbsServicingProvider.CbsPackageRemoval

CbsServicingProvider.CbsPostponedReserveInstallDecision

CbsServicingProvider.CbsQualityUpdateInstall

CbsServicingProvider.CbsSelectableUpdateChangeV2

CbsServicingProvider.CbsUpdateDeferred

Eventos de implantação

Microsoft.Windows.Deployment.Imaging.AppExit

Microsoft.Windows.Deployment.Imaging.AppInvoked

Eventos DISM

Microsoft.Windows.StartRepairCore.DISMPendingInstall

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

Eventos de DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

DxgKrnlTelemetry.GPUStartAdapter

Eventos de clustering de failover

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Eventos de relatórios de falhas

Microsoft.Windows.FaultReporting.AppCrashEvent

Eventos de qualidade de recursos

Microsoft.Windows.FeatureQuality.Heartbeat

Microsoft.Windows.FeatureQuality.StateChange

Microsoft.Windows.FeatureQuality.Status

Eventos de atualização de recursos

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered