Eventos e campos de diagnóstico necessários para o Windows 11, versão 21H2

Artigo
10/01/2024

Aplicável ao

Windows 11, versão 21H2

Os dados de diagnóstico necessários coletam um conjunto limitado de informações críticas para a compreensão do dispositivo e sua configuração, incluindo: informações básicas do dispositivo, informações relacionadas à qualidade, compatibilidade de aplicativos e Microsoft Store.

Os dados de diagnóstico necessários ajudam a identificar problemas que podem ocorrer em uma configuração de hardware ou software de um dispositivo específico. Por exemplo, ele pode ajudar a determinar se falhas são mais frequentes em dispositivos com uma quantidade específica de memória ou que estejam executando uma versão específica de um driver. Isso ajuda a Microsoft a corrigir problemas do app ou do sistema operacional.

Use este artigo para saber mais sobre eventos de diagnóstico, agrupados por área de eventos e os campos dentro de cada evento. Uma breve descrição é fornecida para cada campo. Todos os eventos gerados incluem dados comuns, que coletam dados do dispositivo.

Você pode saber mais sobre os dados de diagnóstico e funcionais do Windows por meio destes artigos:

Eventos AppPlatform

AppPlatform.InstallActivity

Esse evento é necessário para acompanhar a integridade do pipeline de instalação no console. Ele acompanha a instalação, o tipo de instalação e os códigos de erro atingidos durante a instalação. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

BuildId O identificador exclusivo desse build.
BuildVer O número do build do conjunto de binários que está sendo instalado.
ClientAppId Representa um identificador opcional para o aplicativo ou serviço do cliente que iniciou a instalação.
ContentId A ID de Conteúdo do pacote. Chave para atualizações de conteúdo.
ContentType O tipo de conteúdo que está sendo instalado, mapeado a partir de XVD_CONTENT_TYPE.
Cv O vetor de correlação para essa instalação ou ação. Se este for o Cv para uma ação específica, o campo RelatedCv conterá o Cv para a instalação.
DestinationHardwareID A ID de hardware do dispositivo de destino, se for armazenamento externo. Vazio se não for um dispositivo de armazenamento externo.
DestinationPath O caminho para o destino no qual estamos instalando.
DownloadSize O tamanho em bytes necessário para baixar o pacote.
ErrorText Texto opcional que descreve quaisquer erros.
InstallationActionId O tipo de ação (0 - Desconhecido, 1 - Instalação iniciada, 2 - Instalação pausada, 3 - Instalação retomada, 4 - Instalação pronta para jogar, 5 - Alterar fonte (instalação mesclada), 6 - Erro de instalação, 7 - Instalar Concluída, 8 - Instalação abortada, 9 - Alterar fonte (Seleção automática), 10 - Alterar fonte (Aplicar atualização))
InstallationErrorSource A origem do erro: 0 - Nenhuma, 1 - Unidade Óptica, 2 - Rede, 3 - Local, 4 - Destino, 5 - Licenciamento, 6 - Registro, 7 - Outras
InstallationSessionId O identificador exclusivo da sessão de instalação dessa instalação. Vai de “Início” a “Fim” e todas as partes ou pontos entre elas.
InstallationStageId O estágio de instalação (0 - Desconhecido, 1 - Pacote, 2 - Pls)
InstallationStatus O HRESULT da instalação. Deve ser null, exceto para os eventos de fim ou de erro.
InstallationTypeId O tipo de instalação (0 - Desconhecido, 1 - Rede, 2 - Disco, 3 - Híbrido, 4 - Atualização, 5 - Mover, 6 - Copiar).
OriginalStatus O código de erro não transformado. O valor público transformado é armazenado em InstallationStatus.
PackageSize O tamanho em bytes do pacote.
PackageSpecifiers O mapa de especificadores de região de Entrega Inteligente presentes no pacote de instalação.
PlanId A ID do plano de streaming que está sendo usado para instalar o conteúdo.
ProductId A ID do produto do aplicativo associado a esse evento.
RelatedCv O valor de vetor de correlação relacionado. Esse valor opcional conterá o vetor de correlação para essa instalação se o valor Cv estiver representando uma ação rastreada por um vetor de correlação.
RequestSpecifiers O mapa de especificadores de região de Entrega Inteligente solicitados pelo sistema/usuário/título como parte da atividade de instalação.
SourceHardwareID A ID de hardware do dispositivo de origem, se for armazenamento externo. Vazio se não for um dispositivo de armazenamento externo.
SourcePath O caminho de origem do qual estamos instalando. Pode ser uma CDN (Rede de Distribuição de Conteúdo) ou uma unidade de disco local.
TotalPercentComplete O percentual de instalação concluído.
XvddType O tipo da operação de streaming, conforme determinado pelo driver XVDD.

Eventos de Avaliador

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Este evento lista os tipos de objetos e a quantidade de cada um no dispositivo cliente. Isso permite uma maneira rápida de garantir que os registros presentes no servidor correspondam ao que está presente no cliente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

DatasourceApplicationFile_21H1Setup A contagem do número desse tipo de objeto específico presente nesse dispositivo.
DatasourceDevicePnp_19H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DatasourceDevicePnp_20H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DatasourceDevicePnp_21H1Setup A contagem do número desse tipo de objeto específico presente nesse dispositivo.
DatasourceDriverPackage_19H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DatasourceDriverPackage_20H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DatasourceDriverPackage_21H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DataSourceMatchingInfoBlock_21H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DataSourceMatchingInfoPassive_21H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DataSourceMatchingInfoPostUpgrade_21H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DatasourceSystemBios_19H1Setup O número total de objetos desse tipo presentes nesse dispositivo.
DatasourceSystemBios_20H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DatasourceSystemBios_21H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionApplicationFile_21H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionDevicePnp_19H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionDevicePnp_20H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionDevicePnp_21H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionDriverPackage_19H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionDriverPackage_20H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionDriverPackage_21H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionMatchingInfoBlock_21H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionMatchingInfoPassive_21H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionMatchingInfoPostUpgrade_21H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionMediaCenter_21H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionSystemBios_19H1Setup Total de objetos DecisionSystemBios voltados para a próxima versão do Windows nesse dispositivo.
DecisionSystemBios_20H1Setup O número total de objetos desse tipo presentes nesse dispositivo.
DecisionSystemBios_21H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.
DecisionTest_21H1Setup O número total de objetos desse tipo presentes nesse dispositivo.
InventoryApplicationFile A contagem do número desse tipo específico de objeto presente nesse dispositivo.
InventoryLanguagePack A contagem do número desse tipo de objeto específico presente nesse dispositivo.
InventoryMediaCenter A contagem do número desse tipo de objeto específico presente nesse dispositivo.
InventorySystemBios A quantidade desse tipo de objeto específico presente nesse dispositivo.
InventoryTest A contagem do número desse tipo de objeto específico presente nesse dispositivo.
InventoryUplevelDriverPackage A contagem do número desse tipo de objeto específico presente nesse dispositivo.
PCFP A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemMemory A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemProcessorCompareExchange A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemProcessorLahfSahf A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemProcessorNx O número total de objetos desse tipo presentes neste dispositivo.
SystemProcessorPrefetchW O número total de objetos desse tipo presentes nesse dispositivo.
SystemProcessorSse2 O número total de objetos desse tipo presentes neste dispositivo.
SystemTouch A contagem do número desse tipo de objeto específico presente nesse dispositivo.
SystemWim O número total de objetos desse tipo presentes neste dispositivo.
SystemWindowsActivationStatus A contagem do número desse tipo de objeto específico nesse dispositivo.
SystemWlan O número total de objetos desse tipo presentes nesse dispositivo.
Wmdrm_21H1Setup A contagem do número desse tipo específico de objeto presente nesse dispositivo.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Esse evento representa os metadados básicos sobre os arquivos de aplicativo específicos instalados no sistema. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador que está gerando os eventos.
AvDisplayName Se o app for um aplicativo antivírus, será seu nome de exibição.
CompatModelIndex A previsão de compatibilidade para esse arquivo.
HasCitData Indica se o arquivo está presente nos dados de CIT.
HasUpgradeExe Indica se o aplicativo antivírus tem um arquivo upgrade.exe.
IsAv O arquivo é um EXE de geração de relatórios de antivírus?
ResolveAttempted Sempre será uma cadeia de caracteres vazia ao enviar dados de diagnóstico.
SdbEntries Uma matriz de campos que indica as entradas de SDB que se aplicam a esse arquivo.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Esse evento envia os dados de decisão de compatibilidade verdadeiro/falso sobre um arquivo para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do binário do avaliador que gera os eventos.
SdbEntries Indica se alguma entrada Sdb correspondente compatível está associada a este aplicativo

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Esse evento indica que um conjunto completo de eventos DataSourceMatchingInfoBlockStAdd foram enviados completamente. Este evento é usado para fazer decisões de compatibilidade sobre os arquivos para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do binário do avaliador que gera os eventos.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Esse evento indica que o objeto DatasourceApplicationFile não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Esse evento indica que um novo conjunto de eventos DatasourceApplicationFileAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Este evento envia os dados de compatibilidade para um dispositivo Plug and Play para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

ActiveNetworkConnection Indica se o dispositivo é um dispositivo de rede ativo.
AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
IsBootCritical Indica se a inicialização do dispositivo é crítica.
SdbEntries Preteridas no RS3.
WuDriverCoverage Indica se há um driver de nível superior para este dispositivo, de acordo com o Windows Update.
WuDriverUpdateId A ID do Windows Update do driver de nível superior aplicável.
WuPopulatedFromId A ID esperada correspondente ao driver de nível superior com base na cobertura de driver do Windows Update.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Esse evento indica que o objeto DatasourceDevicePnp não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Esse evento indica que um novo conjunto de eventos DatasourceDevicePnpAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Este evento envia os dados de banco de dados de compatibilidade sobre pacotes de driver para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
SdbEntries Preteridas no RS3.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Este evento indica que o objeto DatasourceDriverPackage não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Esse evento indica que um novo conjunto de eventos DatasourceDriverPackageAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Esse evento envia os dados de bloqueio sobre qualquer entrada de bloqueio de compatibilidade no sistema que não esteja diretamente relacionada a aplicativos ou dispositivos específicos para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
ResolveAttempted Sempre será uma cadeia de caracteres vazia ao enviar dados de diagnóstico.
SdbEntries Preteridas no RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Esse evento indica que o objeto DataSourceMatchingInfoBlock não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Este evento envia informações de banco de dados de compatibilidade sobre entradas de compatibilidade sem bloqueio no sistema que não têm chaves de outros aplicativos ou dispositivos, para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
SdbEntries Preteridas no RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Esse evento indica que o objeto DataSourceMatchingInfoPassive não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Esse evento indica que um novo conjunto de eventos DataSourceMatchingInfoPassiveAdd será enviado. Este evento é usado para fazer decisões de compatibilidade sobre os arquivos para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Esse evento indica que um novo conjunto de eventos DataSourceMatchingInfoPostUpgradeAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Esse evento envia informações de banco de dados de compatibilidade sobre o BIOS para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.
SdbEntries Preteridas no RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Esse evento indica que um novo conjunto de eventos DatasourceSystemBiosAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Esse evento envia os dados de decisão de compatibilidade sobre um arquivo para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador que está gerando os eventos.
BlockAlreadyInbox O bloqueio de runtime de nível superior no arquivo já existia no sistema operacional atual.
BlockingApplication Indica se há algum problema de aplicativo que interfira no upgrade por causa do arquivo em questão.
DisplayGenericMessage Uma mensagem genérica será mostrada para esse arquivo?
DisplayGenericMessageGated Indica se uma mensagem genérica será exibida para esse arquivo.
HardBlock Esse arquivo está bloqueado no SDB.
HasUxBlockOverride O arquivo tem um bloqueio substituído por uma tag no SDB?
MigApplication O arquivo tem um MigXML do SDB associado a ele que se aplique ao modo de atualização atual?
MigRemoval O arquivo tem um MigXML do SDB que fará com que o aplicativoseja removido na atualização?
NeedsDismissAction O arquivo causará uma ação que pode ser ignorada?
NeedsInstallPostUpgradeData Após fazer o upgrade, o arquivo terá uma notificação pós-atualização para instalar um substituto do aplicativo.
NeedsNotifyPostUpgradeData O arquivo tem uma notificação que deve ser mostrada após o upgrade?
NeedsReinstallPostUpgradeData Após fazer o upgrade, esse arquivo terá uma notificação pós-upgrade para reinstalar o aplicativo.
NeedsUninstallAction O arquivo deve ser desinstalado para que o upgrade seja concluído.
SdbBlockUpgrade O arquivo é marcado como um bloqueio de upgrade no SDB,
SdbBlockUpgradeCanReinstall O arquivo é marcado como um bloqueio de upgrade no SDB. Ele pode ser reinstalado após a atualização.
SdbBlockUpgradeUntilUpdate O arquivo é marcado como um bloqueio de upgrade no SDB. Se o aplicativo estiver atualizado, a atualização poderá continuar.
SdbReinstallUpgrade O arquivo é marcado como precisando ser reinstalado após o upgrade no SDB. Ele não bloqueia a atualização.
SdbReinstallUpgradeWarn O arquivo está marcado como precisando ser reinstalado após a atualização, com um aviso no SDB. Ele não bloqueia a atualização.
SoftBlock O arquivo está com um bloqueio temporário no SDB e tem um aviso.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Este evento indica que o objeto DecisionApplicationFile não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Esse evento indica que um novo conjunto de eventos DecisionApplicationFileAdd será enviado. Este evento é usado para fazer decisões de compatibilidade sobre um arquivo para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Esse evento envia os dados de decisão de compatibilidade sobre um dispositivo Plug and Play (PNP) para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
AssociatedDriverIsBlocked O driver está associado ao dispositivo PNP bloqueado?
AssociatedDriverWillNotMigrate O driver associado a este dispositivo plug-and-play migrará?
BlockAssociatedDriver O driver associado a esse dispositivo PNP deve ser bloqueado?
BlockingDevice Esse dispositivo PNP está bloqueando um upgrade?
BlockUpgradeIfDriverBlocked O dispositivo PNP é essencial para a inicialização e não tem um driver incluído com o sistema operacional?
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork Esse dispositivo PNP é o único dispositivo de rede ativo?
DisplayGenericMessage Uma mensagem genérica será mostrada durante a Instalação para esse dispositivo PNP?
DisplayGenericMessageGated Indica se uma mensagem genérica será exibida durante a Configuração desse dispositivo PNP.
DriverAvailableInbox Há um driver incluído no sistema operacional para esse dispositivo PNP?
DriverAvailableOnline Há um driver para esse dispositivo PNP no Windows Update?
DriverAvailableUplevel Há um driver no Windows Update ou incluído no sistema operacional para esse dispositivo PNP?
DriverBlockOverridden Há um bloqueio de driver no dispositivo que foi substituído?
NeedsDismissAction O usuário precisará ignorar um aviso durante a Instalação desse dispositivo?
NotRegressed O dispositivo tem um código de problema no sistema operacional de origem que não é melhor daquele que teria no sistema operacional de destino?
SdbDeviceBlockUpgrade Há um bloqueio de SDB no dispositivo PNP que bloqueia o upgrade?
SdbDriverBlockOverridden Há um bloqueio de SDB no dispositivo PNP que bloqueia a atualização, mas esse bloqueio foi substituído?

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Esse evento indica que o objeto de dados específico DecisionDevicePnp representado pela objectInstanceId não está mais presente. Este evento é usado para fazer decisões de compatibilidade sobre os dispositivos PNP para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

O evento DecisionDevicePnpStartSync indica que um novo conjunto de eventos DecisionDevicePnpAdd será enviado e ajuda a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Este evento envia os dados de decisão sobre a compatibilidade do pacote de driver para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
DisplayGenericMessageGated Indica se uma mensagem de bloqueio de oferta genérica será exibida para esse pacote de driver.
DriverBlockOverridden O pacote de driver tem um bloqueio de SDB que impede sua migração, mas esse bloqueio foi anulado?
DriverIsDeviceBlocked O pacote de driver foi bloqueado por causa de um bloqueio de dispositivo?
DriverIsDriverBlocked O pacote de driver foi bloqueado por causa de um bloqueio de driver?
DriverShouldNotMigrate O pacote de driver deve ser migrado durante o upgrade?
SdbDriverBlockOverridden O pacote de driver tem um bloqueio de SDB que bloqueia sua migração, mas esse bloqueio foi anulado?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Esse evento indica que o objeto de dados específico DecisionDriverPackage representado pela objectInstanceId não está mais presente. Este evento é usado para fazer decisões de compatibilidade sobre o driver dos pacotes para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Esse evento DecisionDriverPackageStartSync indica que um novo conjunto de eventos DecisionDriverPackageAdd será enviado. Este evento é usado para fazer decisões de compatibilidade sobre o driver dos pacotes para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Esse evento envia os dados de decisão de compatibilidade sobre as entradas com bloqueio no sistema que não são codificadas por aplicativos ou dispositivos para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
BlockingApplication Há algum problema de aplicativo que interfere no upgrade por causa dos bloqueios de informações correspondentes?
DisplayGenericMessage Uma mensagem genérica será mostrada para este bloqueio?
NeedsDismissAction O arquivo causará uma ação que pode ser ignorada?
NeedsUninstallAction O usuário precisa executar uma ação na instalação devido a um bloqueio de informações correspondente?
SdbBlockUpgrade Um bloqueio de informações correspondente está bloqueando o upgrade?
SdbBlockUpgradeCanReinstall Um bloqueio de informações correspondente está bloqueando o upgrade, mas tem uma tag “pode reinstalar”?
SdbBlockUpgradeUntilUpdate O bloco de informações correspondentes está bloqueando a atualização, mas ainda tem a marca até a atualização?
SdbReinstallUpgradeWarn O arquivo está marcado como precisando ser reinstalado após a atualização, com um aviso no SDB. Ele não bloqueia a atualização.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Esse evento indica que o objeto DecisionMatchingInfoBlock não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Esse evento indica que um novo conjunto de eventos DecisionMatchingInfoBlockAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Esse evento envia os dados de decisão de compatibilidade sobre as entradas sem bloqueio no sistema que não são codificadas por aplicativos ou dispositivos para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
BlockingApplication Há algum problema de aplicativo que interfere no upgrade devido aos bloqueios de informações correspondentes?
DisplayGenericMessageGated Indica se uma mensagem de bloqueio de oferta genérica será exibida devido a bloqueios de informações correspondentes.
MigApplication Há um bloqueio de informações correspondentes com uma opção de migração para o modo de upgrade atual?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Esse evento indica que o objeto DecisionMatchingInfoPassive não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Esse evento indica que um novo conjunto de eventos DecisionMatchingInfoPassiveAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Este evento indica que um novo conjunto de eventos DecisionMatchingInfoPostUpgradeAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Este evento envia os dados de decisão sobre a presença do Windows Media Center para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.
BlockingApplication Há algum problema de aplicativo que interfere no upgrade devido ao Windows Media Center?
MediaCenterActivelyUsed Se o Windows Media Center tiver suporte na edição, foi executado pelo menos uma vez e os MediaCenterIndicators são verdadeiros?
MediaCenterIndicators Os indicadores implicam que o Windows Media Center está em uso ativo?
MediaCenterInUse O Windows Media Center está sendo usado ativamente?
MediaCenterPaidOrActivelyUsed O Windows Media Center está sendo usado ativamente ou é executado em uma edição com suporte?
NeedsDismissAction Existem ações que podem ser ignoradas vindas do Windows Media Center?

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Esse evento indica que um novo conjunto de eventos DecisionMediaCenterAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Esse evento envia dados de decisão de compatibilidade true/false sobre o estado do modo S. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
Blocking Decisão do avaliador sobre a qualificação para a atualização.
LockdownMode Modo de bloqueio do modo S.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

O evento DecisionSModeStateStartSync indica que um novo conjunto de eventos DecisionSModeStateAdd será enviado. Esse evento é usado para tomar decisões de compatibilidade sobre o estado do modo S. A Microsoft usa essas informações para entender e resolver problemas em relação ao estado do modo S para computadores que recebem atualizações. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Este evento envia os dados de decisão de compatibilidade sobre o BIOS para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.
Blocking O upgrade do dispositivo está bloqueado devido a um bloqueio de BIOS?
DisplayGenericMessageGated Indica se uma mensagem de bloqueio de oferta genérica será exibida para a bios.
HasBiosBlock O dispositivo tem um bloqueio de BIOS?

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Esse evento indica que um novo conjunto de eventos DecisionSystemBiosAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

Esse evento indica que esse tipo de objeto foi adicionado. Esses dados se referem ao tamanho do disco no dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
Blocking Decisão do Avaliador durante a avaliação dos requisitos de hardware durante o upgrade do sistema operacional.
TotalSize Tamanho total do disco em Mb.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

Iniciar evento de sincronização para dados de tamanho físico do disco. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

Esse evento envia dados de decisão de compatibilidade sobre a memória do sistema para ajudar a manter o Windows atualizado. A Microsoft usa essas informações para entender e resolver problemas de memória do sistema para computadores que recebem atualizações.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
Blocking Bloqueando informações.
ramKB Informações de memória em KB.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

O evento DecisionSystemMemoryStartSync indica que um novo conjunto de eventos DecisionSystemMemoryAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

Esse atributo de dados refere-se ao número de Núcleos que uma CPU oferece suporte. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
Blocking A decisão do Avaliador sobre a qualificação para o upgrade.
CpuCores Número de Núcleos de CPU.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

Esse evento sinaliza o início da coleção de telemetria para núcleos de CPU no Avaliador. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

Esse evento envia dados de decisão de compatibilidade true/false sobre a CPU. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
Armv81Support Suporte a atômicos no Arm v8.1.
Blocking Decisão do avaliador sobre a qualificação para a atualização.
CpuFamily Família da CPU.
CpuModel Modelo da CPU.
CpuStepping Degraus da CPU.
CpuVendor Fornecedor de CPU.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

O evento DecisionSystemProcessorCpuModelStartSync indica que um novo conjunto de eventos DecisionSystemProcessorCpuModelAdd será enviado. Esse evento é usado para tomar decisões de compatibilidade sobre a CPU. A Microsoft usa essas informações para entender e resolver problemas relacionados à CPU para computadores que recebem atualizações. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

Esse evento envia dados de decisão de compatibilidade sobre a CPU, para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
Blocking Decisão do Avaliador de qualificação do sistema operacional.
Mhz Velocidade da CPU em MHz.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

Esse evento coleta dados para a velocidade da CPU em MHz. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

Esse evento coleta dados sobre o Módulo de Plataforma Confiável (TPM) no dispositivo. A tecnologia TPM foi projetada para fornecer funções relacionadas a segurança baseadas em hardware. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
Blocking Decisão de atualização do avaliador com base no suporte ao TPM do dispositivo.
TpmVersionInfo A versão da tecnologia TPM (Trusted Platform Module) no dispositivo.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

O evento DecisionTpmVersionStartSync indica que um novo conjunto de eventos DecisionTpmVersionAdd será enviado. Esse evento é usado para tomar decisões de compatibilidade sobre o TPM. A Microsoft usa essas informações para entender e resolver problemas relacionados ao TPM para computadores que recebem atualizações. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Este evento coleta informações sobre dados sobre o suporte e o estado da inicialização segura UEFI. UEFI é um mecanismo de verificação para garantir que o código lançado pelo firmware seja confiável. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.
Blocking Decisão de atualizabilidade do avaliador ao verificar se há suporte para UEFI.
SecureBootCapable A UEFI tem suporte?
SecureBootEnabled A UEFI está habilitada?

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

Iniciar dados de evento de sincronização para inicialização segura UEFI. UEFI é um mecanismo de verificação para garantir que o código lançado pelo firmware seja confiável. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do avaliador gerando os eventos.

Microsoft.Windows.Appraiser.General.GatedRegChange

Este evento envia os dados sobre os resultados da execução de um conjunto de instruções de bloqueio rápido para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

NewData Os dados no valor do registro após a conclusão da verificação.
OldData Os dados anteriores no valor do registro antes da execução da verificação.
PCFP Uma ID para o sistema calculada fazendo um hash dos identificadores de hardware.
RegKey O nome da chave do registro para o qual um resultado está sendo enviado.
RegValue O valor do registro para o qual um resultado está sendo enviado.
Time A hora do evento no computador cliente.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Este evento representa os metadados básicos sobre um arquivo no sistema. O arquivo deve ser parte de um aplicativo e ter um bloqueio no banco de dados de compatibilidade ou fazer parte de um programa antivírus. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.
AvDisplayName Se o aplicativo for um aplicativo antivírus, esse será seu nome de exibição.
AvProductState Indica se o programa antivírus está ativado e as assinaturas estão atualizadas.
BinaryType Um tipo binário. Exemplo: UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
BinFileVersion Uma tentativa de limpar a FileVersion no cliente que tenta colocar a versão em quatro octetos.
BinProductVersion Uma tentativa de limpar a ProductVersion no cliente que tenta colocar a versão em quatro octetos.
BoeProgramId Se não houver uma entrada em Adicionar/Remover Programas, essa será a ProgramID gerada a partir dos metadados do arquivo.
CompanyName O nome da empresa do fornecedor que desenvolveu esse arquivo.
FileId Um hash que identifica com exclusividade um arquivo.
FileVersion O campo de versão do Arquivo dos metadados do arquivo em Propriedades -> Detalhes.
HasUpgradeExe Indica se o aplicativo antivírus tem um arquivo upgrade.exe.
IsAv Indica se o arquivo é um EXE de geração de relatórios do antivírus.
LinkDate A data e hora em que esse arquivo foi vinculado.
LowerCaseLongPath O caminho de arquivo completo do arquivo que foi inventariado no dispositivo.
Name O nome do arquivo que foi inventariado.
ProductName O campo de nome do Produto dos metadados do arquivo em Propriedades -> Detalhes.
ProductVersion O campo de versão do Produto dos metadados do arquivo em Propriedades -> Detalhes.
ProgramId Um hash do Nome, da Versão, do Publisher e Idioma de um aplicativo usado para identificá-lo.
Size O tamanho do arquivo (em bytes hexadecimais).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Esse evento indica que o objeto InventoryApplicationFile não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Este evento indica que um novo conjunto de eventos InventoryApplicationFileAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Este evento envia os dados sobre o número de pacotes de idiomas instalados no sistema para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
HasLanguagePack Indica se esse dispositivo tem dois ou mais pacotes de idiomas.
LanguagePackCount O número de pacotes de idiomas instalados.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Esse evento indica que o objeto InventoryLanguagePack não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Esse evento indica que um novo conjunto de eventos InventoryLanguagePackAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Este evento envia os dados verdadeiros/falsos sobre pontos de decisão usados para entender se o Windows Media Center é usado no sistema para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.
EverLaunched O Windows Media Center já foi iniciado pelo menos uma vez?
HasConfiguredTv O usuário configurou um sintonizador de TV por meio do Windows Media Center?
HasExtendedUserAccounts Há contas de usuário do Windows Media Center Extender configuradas?
HasWatchedFolders Há pastas configuradas para o Windows Media Center observar?
IsDefaultLauncher O Windows Media Center é o aplicativo padrão para abrir arquivos de música ou de vídeo?
IsPaid O usuário está executando uma edição do Windows Media Center que implica em ter pago pelo Windows Media Center?
IsSupported O SO em execução dá suporte ao Windows Media Center?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Esse evento indica que o objeto InventoryMediaCenter não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Esse evento indica que um novo conjunto de eventos InventoryMediaCenterAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Este evento envia os metadados básicos sobre o BIOS para determinar se ele tem um bloqueio de compatibilidade. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
biosDate A data de lançamento da BIOS no formato UTC.
BiosDate A data de lançamento da BIOS no formato UTC.
biosName O campo de nome da Win32_BIOS.
BiosName O campo de nome da Win32_BIOS.
manufacturer O campo do fabricante do Win32_ComputerSystem.
Manufacturer O campo do fabricante do Win32_ComputerSystem.
model O campo de modelo do Win32_ComputerSystem.
Model O campo de modelo do Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Esse evento indica que um novo conjunto de eventos InventorySystemBiosAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do binário do Avaliador (executável) que está gerando os eventos.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Este evento é somente executado durante a instalação. Ele fornece uma listagem dos pacotes de driver de nível superior baixados antes da atualização. É fundamental entender se a causa das falhas na instalação pode ser atribuída à falta de drivers de nível superior suficientes antes da atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
BootCritical O pacote de driver está marcado como crítico para a inicialização?
Build O valor do build do pacote de driver.
CatalogFile O nome do arquivo de catálogo dentro do pacote de driver.
Class A classe de dispositivo do pacote de driver.
ClassGuid ID exclusiva da classe de dispositivo do pacote de driver.
Date A data do pacote de driver.
Inbox O pacote de driver é um driver que está incluído no Windows?
OriginalName O nome original do arquivo INF antes de ter sido renomeado. Em geral, um caminho sob $WINDOWS.~BT\Drivers\DU.
Provider O provedor do pacote de driver.
PublishedName O nome do arquivo INF depois de ter sido renomeado.
Revision A revisão do pacote de driver.
SignatureStatus Indica se o pacote de driver está assinado. Desconhecido = 0, Não assinado = 1, Assinados = 2.
VersionMajor A versão principal do pacote de driver.
VersionMinor A versão secundária do pacote de driver.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Esse evento indica que o objeto InventoryUplevelDriverPackage não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Esse evento indica que um novo conjunto de eventos InventoryUplevelDriverPackageAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.RunContext

Este evento é enviado no início de uma execução de avaliador, o RunContext indica o que deve ser esperado na seguinte carga de dados. Este evento é usado com outros eventos de avaliador para fazer decisões de compatibilidade para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

AppraiserBranch O branch de origem no qual a versão em execução do Avaliador se baseou.
AppraiserProcess O nome do processo que iniciou o Avaliador.
AppraiserVersion A versão do arquivo avaliador gerando os eventos.
Context Indica em qual modo o Avaliador está em execução. Exemplo: Instalação ou Telemetria.
PCFP Uma ID para o sistema calculada fazendo um hash dos identificadores de hardware.
Subcontext Indica quais categorias de incompatibilidades o avaliador está procurando. Pode ser N/D, Solucionar, ou uma lista delimitada por ponto e vírgula, que pode incluir App, Dev, Sys, Gat ou Rescan.
Time A hora do evento no computador cliente.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Este evento envia os dados sobre a quantidade de memória no sistema e se ele atende aos requisitos para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.
Blocking O upgrade do dispositivo não está sendo feito por causa de restrições de memória?
MemoryRequirementViolated Um requisito de memória foi violado?
pageFile O limite de memória atualmente comprometida para o sistema ou para o processo atual, o que for menor (em bytes).
ram A quantidade de memória no dispositivo.
ramKB A quantidade de memória (em KB).
virtual O tamanho da parcela do modo de usuário no espaço do endereço virtual do processo de chamada (em bytes).
virtualKB A quantidade de memória virtual (em KB).

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Esse evento indica que um novo conjunto de eventos SystemMemoryAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Este evento envia os dados que indicam se o sistema oferece suporte ao requisito de CPU CompareExchange128 para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.
Blocking A atualização foi bloqueada por causa do processador?
CompareExchange128Support A CPU dá suporte a CompareExchange128?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Esse evento indica que um novo conjunto de eventos SystemProcessorCompareExchangeAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Este evento envia os dados que indicam se o sistema oferece suporte ao requisito de CPU LAHF e SAHF para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo avaliador gerando os eventos.
Blocking A atualização foi bloqueada por causa do processador?
LahfSahfSupport A CPU dá suporte a LAHF/SAHF?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Esse evento indica que um novo conjunto de eventos SystemProcessorLahfSahfAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Este evento envia os dados que indicam se o sistema oferece suporte ao requisito de CPU NX para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
Blocking A atualização foi bloqueada por causa do processador?
NXDriverResult O resultado do driver usado para fazer uma verificação determinística do suporte ao NX.
NXProcessorSupport O processador dá suporte ao NX?

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Esse evento indica que um novo conjunto de eventos SystemProcessorNxAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Esse evento envia dados que indicam se o sistema é compatível com requisito de CPU PopCnt para versões mais recentes do Windows, para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion Versão do Avaliador
Blocking A atualização está bloqueada porque o processador não tem a instrução PopCnt?
PopCntPassed Se a máquina atende aos requisitos de hardware do sistema operacional mais recentes ou não para a instrução PopCnt.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Este evento envia os dados que indicam se o sistema oferece suporte ao requisito de CPU PrefetchW para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
Blocking A atualização foi bloqueada por causa do processador?
PrefetchWSupport O processador dá suporte a PrefetchW?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Esse evento indica que um novo conjunto de eventos SystemProcessorPrefetchWAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

Este evento envia os dados que indicam se o sistema oferece suporte ao requisito de CPU SSE2 para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
Blocking A atualização foi bloqueada por causa do processador?
SSE2ProcessorSupport O processador dá suporte a SSE2?

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Esse evento indica que um novo conjunto de eventos SystemProcessorSse2Add será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Este evento envia os dados que indicam se o sistema oferece suporte a toque para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
IntegratedTouchDigitizerPresent Existe um digitalizador de toque integrado?
MaximumTouches O número máximo de pontos de toque com suporte do hardware do dispositivo.

Microsoft.Windows.Appraiser.General.SystemTouchRemove

Esse evento indica que o objeto SystemTouch não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Esse evento indica que um novo conjunto de eventos SystemTouchAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Este evento envia os dados que indicam se o sistema operacional está sendo executado de um arquivo WIM (Windows Imaging Format) compactado para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
IsWimBoot O sistema operacional atual está sendo executado a partir de um arquivo WIM compactado?
RegistryWimBootValue O valor bruto do registro usado para indicar se o dispositivo está sendo executado de um WIM.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Esse evento indica que um novo conjunto de eventos SystemWimAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Este evento envia os dados que indicam se o sistema operacional atual está ativado para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
WindowsIsLicensedApiValue O resultado da API usada para indicar se o sistema operacional está ativado.
WindowsNotActivatedDecision O sistema operacional atual está ativado?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

Esse evento indica que o objeto SystemWindowsActivationStatus não está mais presente. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Esse evento indica que um novo conjunto de eventos SystemWindowsActivationStatusAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Este evento envia os dados que indicam se o sistema tem WLAN e, nesse caso, se ele usa um driver emulado que poderia bloquear um upgrade para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
Blocking O upgrade foi bloqueado devido a um driver WLAN emulado?
HasWlanBlock O driver WLAN emulado tem um bloqueio de upgrade?
WlanEmulatedDriver O dispositivo tem um driver WLAN emulado?
WlanExists O dispositivo dá suporte a WLAN?
WlanModulePresent Há algum módulo WLAN presente?
WlanNativeDriver O dispositivo tem um driver WLAN não emulado?

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Esse evento indica que um novo conjunto de eventos SystemWlanAdd será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Esse evento indica os parâmetros e o resultado de uma execução de dados de diagnóstico. Isso permite que o restante dos dados enviados ao longo da execução seja corretamente contextualizado e entendido e, em seguida, é usado para manter o Windows atualizado.

Os seguintes campos estão disponíveis:

AppraiserBranch O branch de origem no qual a versão do Avaliador em execução se baseou.
AppraiserDataVersion A versão dos arquivos de dados usados pela execução de dados de diagnóstico do Avaliador.
AppraiserProcess O nome do processo que iniciou o Avaliador.
AppraiserVersion A versão do arquivo (principal, secundária e compilação) da DLL do Avaliador, concatenada sem pontos.
AuxFinal Obsoleto, sempre definido como falso.
AuxInitial Obsoleto, indica se o Avaliador está gravando arquivos de dados para serem lidos pelo aplicativo Obter o Windows 10.
CountCustomSdbs O número de Sdbs personalizados usados pelo Avaliador.
CustomSdbGuids GUIDs de Sdbs personalizados usados pelo Avaliador; lista delimitada por ponto e vírgula.
DeadlineDate Um carimbo de data/hora que representa a data limite, que é o tempo que o avaliador aguardará para fazer uma verificação completa.
EnterpriseRun Indica se a execução dos dados de diagnóstico é uma execução de empresa, o que significa que o avaliador foi executado a partir de uma linha de comando com um parâmetro da empresa a mais.
FullSync Indica se o Avaliador está realizando uma sincronização completa, o que significa que esse conjunto completo de eventos que representam o estado da máquina é enviado. Caso contrário, somente as alterações da execução anterior serão enviadas.
InboxDataVersion A versão original dos arquivos de dados antes de recuperar qualquer versão mais recente.
IndicatorsWritten Indica se todos os indicadores de UEX relevantes foram gravados com sucesso ou atualizados.
InventoryFullSync Indica se o inventário está realizando uma sincronização completa, o que significa que o conjunto completo de eventos que representam o inventário do computador é enviado.
PCFP Uma ID para o sistema calculada fazendo um hash dos identificadores de hardware.
PerfBackoff Indica se a execução foi invocada com a lógica para interromper a execução quando um usuário estiver presente. Ajuda a entender por que uma execução pode ter um tempo decorrido mais longo do que o normal.
PerfBackoffInsurance Indica se o avaliador está sendo executado sem queda de desempenho porque foi executado com redução de desempenho e não conseguiu concluir várias vezes seguidas.
RunAppraiser Indica se o Avaliador foi configurado para ser executado afinal de contas. Se for falso, entende-se que os eventos de dados não serão recebidos deste dispositivo.
RunDate A data em que a execução de dados de diagnóstico foi declarada, expressa como um filetime.
RunGeneralTel Indica se o componente generaltel.dll foi executado. Generaltel coleta dados de diagnóstico adicional em um agendamento não frequente e somente de computadores em níveis de dados de diagnóstico superiores a Básico.
RunOnline Indica se o avaliador foi capaz de se conectar ao Windows Update e, portanto, está tomando decisões usando informações atualizadas da cobertura de driver.
RunResult O hresult da execução dos dados de diagnóstico do Avaliador.
ScheduledUploadDay O dia agendado para o upload.
SendingUtc Indica se o cliente do Avaliador está enviando eventos durante a execução atual de dados de diagnóstico.
StoreHandleIsNotNull Obsoleto, sempre definido como falso
TelementrySent Indica se os dados de diagnóstico foram enviados com sucesso.
ThrottlingUtc Indica se o cliente do Avaliador está limitando sua saída de eventos de EUCT para evitar ser desabilitado. Isso aumenta o tempo de execução, mas também a confiabilidade dos dados de diagnóstico.
Time A hora do evento no computador cliente.
VerboseMode Indica se o avaliador foi executado em modo Detalhado, que é um modo somente teste com um registro em log a mais.
WhyFullSyncWithoutTablePrefix Indica o motivo ou os motivos pelos quais uma sincronização completa foi gerada.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Este evento envia os dados sobre o uso do gerenciamento de direitos digitais mais antigos no sistema para ajudar a manter o Windows atualizado. Esses dados não indicam os detalhes da mídia que está usando o gerenciamento de direitos digitais, somente se um desses arquivos existir. A coleta desses dados foi fundamental para garantir a mitigação correta para os clientes e deve ser capaz de ser removida depois que todas as mitigações estiverem preparadas.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.
BlockingApplication O mesmo que NeedsDismissAction.
NeedsDismissAction Indica se uma mensagem dispensável é necessária para alertar o usuário sobre uma possível perda de dados devido ao DRM ter sido preterido.
WmdrmApiResult Um valor bruto da API usada para coletar o estado do DRM.
WmdrmCdRipped Indica se o sistema tem todos os arquivos criptografados com DRM pessoal, usado para CDs ripados.
WmdrmIndicators WmdrmCdRipped OU WmdrmPurchased.
WmdrmInUse O bloqueio dispensável e WmdrmIndicators na instalação não foram ignorados.
WmdrmNonPermanent Indica se o sistema tem algum arquivo com licenças não permanentes.
WmdrmPurchased Indica se o sistema tem algum arquivo com licenças permanentes.

Microsoft.Windows.Appraiser.General.WmdrmStartSync

O evento WmdrmStartSync indica que um novo conjunto de eventos WmdrmAdd será enviado. Este evento serve para entender o uso do gerenciamento de direitos digitais mais antigos no sistema para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AppraiserVersion A versão do arquivo do Avaliador que está gerando os eventos.

Eventos de censo

Census.App

Este evento envia os dados de versão sobre os Apps em execução no dispositivo para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

AppraiserTaskEnabled Se a tarefa do Avaliador está habilitada.
CensusVersion A versão do Census que gerou os dados atuais para esse dispositivo.

Census.Azure

Esse evento retorna dados de computadores do servidor do Azure internos da Microsoft (somente de computadores internos da Microsoft com SKUs de servidor). Todos os outros computadores (aqueles fora da Microsoft e/ou computadores que não fazem parte da "frota do Azure") retornam conjuntos de dados vazios. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro.

Os seguintes campos estão disponíveis:

CloudCoreBuildEx O número do build do Azure CloudCore.
CloudCoreSupportBuildEx O número do build de suporte do Azure CloudCore.
NodeID O identificador de nó no dispositivo que indica se o dispositivo faz parte da frota do Azure.

Census.Battery

Este evento envia os dados de tipo e de capacidade sobre a bateria no dispositivo, bem como o número de dispositivos conectados em modo de espera. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

InternalBatteryCapabilities Representa informações sobre o que a bateria é capaz de fazer.
InternalBatteryCapacityCurrent Representa a capacidade atual da bateria totalmente carregada em mWh (ou relativo). Compare esse valor a DesignedCapacity para estimar o desgaste da bateria.
InternalBatteryCapacityDesign Representa a capacidade teórica da bateria quando nova, em mWh.
InternalBatteryNumberOfCharges Fornece o número de cargas da bateria. Isso é usado na criação de novos produtos e na validação de que produtos existentes atendam ao desempenho de funcionalidade direcionada.
IsAlwaysOnAlwaysConnectedCapable Afirma se a bateria permite que o dispositivo esteja AlwaysOnAlwaysConnected. $True.

Census.Enterprise

Esse evento envia os dados sobre a presença do Azure, o tipo e o domínio de nuvem usados para fornecer uma compreensão do uso e da integração de dispositivos em uma empresa, nuvem e ambiente de servidor. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro.

Os seguintes campos estão disponíveis:

AADDeviceId ID do dispositivo Microsoft Entra ID.
AzureOSIDPresent Representa o campo usado para identificar uma máquina do Azure.
AzureVMType Afirma se a instância é PAAS de VM do Azure, IAAS de VM do Azure ou qualquer outra VM.
CDJType Representa o tipo de domínio de nuvem ingressado para o computador.
CommercialId Representa o GUID para a entidade comercial da qual o dispositivo é membro. Eu será usado para refletir informações de volta aos clientes.
ContainerType O tipo de contêiner, como o processo ou a máquina virtual hospedada.
EnrollmentType Define o tipo de registro no MDM no dispositivo.
HashedDomain A representação hasheada do domínio do usuário usado para o logon.
IsCloudDomainJoined Este dispositivo está associado a um locatário do Microsoft Entra? verdadeiro/falso
IsDERequirementMet Afirma se o dispositivo pode fazer a criptografia de dispositivo.
IsDeviceProtected Afirma se o Dispositivo é protegido pelo BitLocker/Criptografia de Dispositivo
IsEDPEnabled Representa se os dados empresariais estão protegidos no dispositivo.
IsMDMEnrolled Se o dispositivo foi registrado no MDM ou não.
MDMServiceProvider Um hash da autoridade específica do MDM, como o Microsoft Intune, que está gerenciando o dispositivo.
MPNId Retorna a ID de Parceiro/ID de MPN da chave do registro. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientId Essa ID correlaciona sistemas que enviam dados para a Análise de Compatibilidade (OMS) e outros sistemas baseados em OMS com sistemas em um ambiente do Gerenciador de Configurações da empresa.
ServerFeatures Representa os recursos instalados em um Windows Server. Isso pode ser usado por desenvolvedores e administradores que precisam automatizar o processo de determinar os recursos instalados em um conjunto de computadores de servidor.
SystemCenterID A ID do Gerenciador de Configurações é um hash unidirecional anônimo do identificador da Organização do Azure Active Directory.

Census.Firmware

Este evento envia os dados sobre o BIOS e a inicialização inseridos no dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

FirmwareManufacturer Representa o fabricante do firmware do dispositivo (BIOS).
FirmwareReleaseDate Representa a data em que o firmware atual foi lançado.
FirmwareType Representa o tipo de firmware. Os diversos tipos podem ser desconhecidos, BIOS, UEFI.
FirmwareVersion Representa a versão do firmware atual.

Census.Flighting

Esse evento envia os dados do Windows Insider de clientes que participam de programas de testes e os comentários de melhoria. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

DeviceSampleRate A taxa de amostragem de telemetria atribuída ao dispositivo.
DriverTargetRing Indica se o dispositivo está participando do recebimento de drivers de pré-lançamento e conteúdo de firmware.
EnablePreviewBuilds Usado para habilitar compilações do Windows Insider em um dispositivo.
FlightIds Uma lista das diferentes compilações do Programa Windows Insider nesse dispositivo.
FlightingBranchName O nome do branch do Windows Insider atualmente usado pelo dispositivo.
IsFlightsDisabled Afirma se o dispositivo está participando do Programa Windows Insider.
MSA_Accounts Representa uma lista de identificações hasheadas das Contas da Microsoft que estão sendo testadas (compilações de pré-lançamento) nesse dispositivo.

Census.Hardware

Esse evento envia os dados sobre o dispositivo, incluindo o tipo de hardware, marca OEM, linha de modelo, modelo, configuração de nível de telemetria e suporte a TPM. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ActiveMicCount O número de microfones ativos anexados ao dispositivo.
ChassisType Representa o tipo de chassi do dispositivo, como uma área de trabalho ou uma área de trabalho com espaço limitado. Os valores possíveis podem variar entre 1 e 36.
ComputerHardwareID Identifica uma classe de dispositivo representada por um hash de diferentes campos da SMBIOS.
D3DMaxFeatureLevel Versão do Direct3D com suporte.
DeviceForm Indica o formato de acordo com a classificação do dispositivo.
DeviceName O nome do dispositivo definido pelo usuário.
DigitizerSupport Há suporte para um digitalizador?
EnclosureKind Valores de enumeração Windows.Devices.Enclosure.EnclosureKind que representam cada tipo de postura de gabinete exclusiva.
Gyroscope Indica se o dispositivo tem um giroscópio (um componente mecânico que mede e mantém a orientação).
InventoryId A ID do dispositivo usada para testes de compatibilidade.
Magnetometer Indica se o dispositivo tem um magnetômetro (um componente mecânico que funciona como uma bússola).
NFCProximity Indica se o dispositivo é compatível com NFC (um conjunto de protocolos de comunicação que ajuda a estabelecer a comunicação quando dispositivos aplicáveis são colocados próximos uns dos outros).
OEMDigitalMarkerFileName O nome do arquivo colocado no diretório \Windows\system32\drivers que especifica o OEM e o nome do modelo do dispositivo.
OEMManufacturerName O nome do fabricante do dispositivo. O OEMName para um dispositivo inativo não será reprocessado, mesmo que o nome OEM limpo seja alterado em uma data posterior.
OEMModelBaseBoard O modelo de placa base usado pelo OEM.
OEMModelBaseBoardVersion Estabelece a diferença entre dispositivos de desenvolvedor e vendidos no varejo.
OEMModelNumber O número do modelo do dispositivo.
OEMModelSKU A edição do dispositivo definida pelo fabricante.
OEMModelSystemFamily A família do sistema definida no dispositivo por um OEM.
OEMModelSystemVersion A versão do modelo de sistema definido no dispositivo pelo OEM.
OEMOptionalIdentifier Um valor atribuído pela Microsoft que representa uma subsidiária de OEM específica.
OEMSerialNumber O número de série do dispositivo definido pelo fabricante.
PowerPlatformRole O perfil de gerenciamento de energia preferido pelo OEM. Ele é usado para ajudar a identificar o fator forma básico do dispositivo.
SoCName O fabricante do firmware do dispositivo.
TelemetryLevel O nível de telemetria pelo qual o usuário optou, como Básico ou Aprimorado.
TelemetryLevelLimitEnhanced O nível de telemetria para soluções baseadas em Windows Analytics.
TelemetrySettingAuthority Determina quem define o nível de telemetria, como a GP, o MDM ou o usuário.
TPMManufacturerId A ID do fabricante do TPM.
TPMManufacturerVersion A versão do fabricante do TPM.
TPMVersion O TPM (Trusted Platform Module) com suporte no dispositivo. Se nenhum TPM estiver presente, o valor será 0.
VoiceSupported O dispositivo tem um rádio celular capaz de fazer chamadas de voz?

Census.Memory

Este evento envia os dados sobre a memória no dispositivo, incluindo ROM e RAM. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

TotalPhysicalRAM Representa a memória física (em MB).
TotalVisibleMemory Representa a memória que não é reservada pelo sistema.

Census.Network

Este evento envia os dados sobre a rede móvel e celular usada pelo dispositivo (provedor de serviço móvel, rede, ID do dispositivo e fatores de custo de serviço). Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CellularModemHWInstanceId0 HardwareInstanceId do modem de banda larga Móvel incorporado, conforme informado e usado pelo sistema PnP para identificar o dispositivo do modem de WWAN no sistema Windows. Cadeia de caracteres vazia (cadeia de caracteres nula) indica que esta propriedade é desconhecida para telemetria.
IMEI0 Representa a Identidade de Equipamento de Estação Móvel Internacional. Geralmente, esse número é exclusivo e usado pela operadora de telefonia celular para distinguir equipamentos de telefone diferentes. A Microsoft não tem acesso aos dados de cobrança da operadora de telefonia móvel e, portanto, a coleta desses dados não expõe nem identifica o usuário. Os dois campos representam o telefone com cobertura dual sim.
IMEI1 Representa a Identidade do Equipamento da Estação Móvel Internacional. Geralmente, esse número é exclusivo e usado pela operadora de telefonia celular para distinguir equipamentos de telefone diferentes. A Microsoft não tem acesso aos dados de cobrança da operadora de telefonia móvel e, portanto, a coleta desses dados não expõe nem identifica o usuário. Os dois campos representam o telefone com cobertura dual sim.
MCC0 Representa o MCC (Código de País para Celular). Ele usou o MNC (Código de Rede Móvel) para identificar exclusivamente uma operadora de rede móvel. Os dois campos representam o telefone com cobertura dual sim.
MCC1 Representa o MCC (Código de País para Celular). Ele usou o MNC (Código de Rede Móvel) para identificar exclusivamente uma operadora de rede móvel. Os dois campos representam o telefone com cobertura dual sim.
MNC0 Recupera o MNC (Código de Rede Móvel). Ele usou o MCC (Código Internacional de Celular) para identificar exclusivamente uma operadora de rede móvel. Os dois campos representam o telefone com cobertura dual sim.
MNC1 Recupera o MNC (Código de Rede Móvel). Ele usou o MCC (Código Internacional de Celular) para identificar exclusivamente uma operadora de rede móvel. Os dois campos representam o telefone com cobertura dual sim.
MobileOperatorNetwork0 Representa a operadora da rede celular atual em que o dispositivo é usado. (AT&T, T-Mobile, Vodafone). Os dois campos representam o telefone com cobertura dual sim.
MobileOperatorNetwork1 Representa a operadora da rede celular atual em que o dispositivo é usado. (AT&T, T-Mobile, Vodafone). Os dois campos representam o telefone com cobertura dual sim.
ModemOptionalCapabilityBitMap0 Um bitmap dos recursos opcionais no modem, como suporte ao eSIM.
NetworkAdapterGUID O GUID do adaptador de rede principal.
SPN0 Recupera o Nome do Provedor de Serviço (SPN). Por exemplo, podem ser AT&T, Sprint, T-Mobile ou Verizon. Os dois campos representam o telefone com cobertura dual sim.
SPN1 Recupera o Nome do Provedor de Serviços (SPN). Por exemplo, podem ser AT&T, Sprint, T-Mobile ou Verizon. Os dois campos representam o telefone com cobertura dual sim.
SupportedDataClassBitMap0 Um bitmap das classes de dados com suporte (por exemplo, 5g 4g...) que o modem aceita.
SupportedDataSubClassBitMap0 Um bitmap das subclasses de dados que o modem aceita.

Census.OS

Esse evento envia os dados sobre o sistema operacional, como a versão, localidade, configuração do serviço de atualização, quando e como ele foi instalado originalmente e se ele é um dispositivo virtual. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ActivationChannel Recupera a chave de licença de varejo ou a chave de licença de Volume para um computador.
AssignedAccessStatus Modo de configuração de quiosque.
CompactOS Indica se o recurso Compact OS do Windows 10 está habilitado.
DeveloperUnlockStatus Afirma se um dispositivo foi desbloqueado pelo usuário ou pela Política de Grupo.
DeviceTimeZone O fuso horário definido no dispositivo. Exemplo: Hora Padrão do Pacífico Central
GenuineState Recupera o Valor da ID que especifica a verificação de Sistema Operacional Genuíno.
InstallationType Recupera o tipo de instalação do sistema operacional. (Limpar, Upgrade, Redefinir, Atualizar, Atualização).
InstallLanguage O primeiro idioma instalado no computador do usuário.
IsDeviceRetailDemo Consulta se o dispositivo está sendo executado em modo de demonstração.
IsEduData Retorna um Booliano se a política de dados educacionais estiver habilitada.
IsPortableOperatingSystem Consulta se o sistema operacional está executando o Windows-To-Go
IsSecureBootEnabled Consulta se a cadeia de inicialização é assinada em uma UEFI.
LanguagePacks A lista dos pacotes de idiomas instalados no dispositivo.
LicenseStateReason Consulta por que (ou como) um sistema é licenciado ou não licenciado. O HRESULT pode indicar um código de erro que indique um erro de bloqueio de chave ou pode indicar que estamos executando uma licença de sistema operacional concedida pela Microsoft Store.
OA3xOriginalProductKey Recupera a chave da Licença carimbada pelo OEM no computador.
OSEdition Recupera a versão do sistema operacional atual.
OSInstallType Recupera uma descrição numérica de qual instalação foi usada no dispositivo, ou seja, limpeza, upgrade, atualização, redefinição etc.
OSOOBEDateTime Recupera a Data da Experiência de Início de Uso (OOBE) em UTC (Tempo Universal Coordenado).
OSSKU Recupera o Nome Amigável da edição do sistema operacional.
OSSubscriptionStatus Representa o status existente para o recurso de assinatura corporativa para computadores PRO.
OSSubscriptionTypeId Retorna um booliano para o recurso de assinatura empresarial para computadores PRO selecionados.
OSUILocale Recupera a localidade da interface do usuário atualmente usada pelo SO.
ProductActivationResult Retorna um booliano se a Ativação do sistema operacional tiver sido bem-sucedida.
ProductActivationTime Retorna o horário de Ativação do Sistema Operacional para rastrear problemas de pirataria.
ProductKeyID2 Recupera a chave de Licença, caso o computador seja atualizado com uma nova chave de licença.
RACw7Id Recupera o identificador Win 7 do Microsoft Reliability Analysis Component (RAC). O RAC é usado para monitorar e analisar o uso e a confiabilidade do sistema.
ServiceMachineIP Recupera o endereço IP do host KMS usado contra pirataria.
ServiceMachinePort Recupera a porta do host KMS usado contra pirataria.
ServiceProductKeyID Recupera a chave de Licença do KMS
SharedPCMode Retorna um booliano para os dispositivos que habilitaram a configuração EnableSharedPCMode.
Signature Recupera se for um computador por assinatura vendido pela Microsoft Store.
SLICStatus Se existe uma tabela de SLIC no dispositivo.
SLICVersion Retorna um tipo/versão do sistema operacional da tabela de SLIC.

Census.PrivacySettings

Esse evento fornece informações sobre as configurações de privacidade de nível de dispositivo e se o acesso no nível do dispositivo foi concedido a esses recursos. Nem todas as configurações são aplicáveis a todos os dispositivos. Cada campo registra o estado de consentimento para a configuração de privacidade correspondente. O estado de consentimento é codificado como um inteiro assinado de 16 bits, onde os primeiros 8 bits representa o valor de autorização eficaz e os últimos 8 bits representam a autoridade que define o valor. O consentimento efetivo (primeiros 8 bits) é um dos seguintes valores: -3 = valor de consentimento inesperado, -2 = o valor não foi solicitado, -1 = ocorreu um erro ao tentar recuperar o valor, 0 = indefinido, 1 = permitir, 2 = negar, 3 = prompt. A autoridade de consentimento (últimos 8 bits) é um dos seguintes valores: -3 = autoridade inesperada, -2 = o valor não foi solicitado, -1 = ocorreu um erro ao tentar recuperar o valor, 0 = sistema, 1 = uma autoridade mais alta (uma configuração de restrição, a configuração de todo o sistema ou uma política de grupo), 2 = política de grupo de ID de anúncio, 3 = política de ID de anúncio para conta filho, 4 = o provedor de configuração de privacidade não sabe a autoridade de consentimento real, 5 = o consentimento não foi configurado e um conjunto padrão no código foi usado, 6 = padrão do sistema, 7 = política da organização, 8 = OneSettings. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro.

Os seguintes campos estão disponíveis:

Activity Estado atual da configuração de histórico de atividades.
ActivityHistoryCloudSync Estado atual da configuração de sincronização do histórico de atividades na nuvem.
ActivityHistoryCollection Estado atual da configuração de coleta do histórico de atividades.
AdvertisingId Estado atual da configuração de ID de anúncios.
AppDiagnostics Estado atual da configuração de diagnósticos do aplicativo.
Appointments Estado atual da configuração do calendário.
Bluetooth Estado atual da configuração do recurso Bluetooth.
BluetoothSync Estado atual da configuração do recurso de sincronização do Bluetooth.
BroadFileSystemAccess Estado atual da configuração de acesso do sistema de arquivos mais amplo.
CellularData Estado atual da configuração do recurso de dados da rede celular.
Chat Estado atual da configuração de chat.
Contacts Estado atual da configuração de contatos.
DocumentsLibrary Estado atual da configuração da biblioteca de documentos.
Email Estado atual da configuração de emails.
FindMyDevice Estado atual da configuração "localizar meu dispositivo".
GazeInput Estado atual da configuração de entrada de dados de foco.
HumanInterfaceDevice Estado atual da configuração de dispositivos de interface humana.
InkTypeImprovement Estado atual da configuração para aprimorar a escrita à tinta e a digitação.
Location Estado atual da configuração de localização.
LocationHistory Estado atual da configuração do histórico de localização.
Microphone Estado atual da configuração do microfone.
PhoneCall Estado atual da configuração de chamadas telefônicas.
PhoneCallHistory Estado atual da configuração de histórico de chamadas.
PicturesLibrary Estado atual da configuração da biblioteca de imagens.
Radios Estado atual da configuração de rádios.
SensorsCustom Estado atual da configuração do sensor personalizado.
SerialCommunication Estado atual da configuração da comunicação serial.
Sms Estado atual da configuração de mensagens SMS.
SpeechPersonalization Estado atual da configuração de serviços de fala.
USB Estado atual da configuração de USB.
UserAccountInformation Estado atual da configuração de informações de conta.
UserDataTasks Estado atual da configuração de tarefas.
UserNotificationListener Estado atual da configuração de notificações.
VideosLibrary Estado atual da configuração da biblioteca de vídeos.
Webcam Estado atual da configuração da câmera.
WifiData Estado atual da configuração de dados do Wi-Fi.
WiFiDirect Estado atual da configuração do Wi-Fi direct.

Census.Processor

Esse evento envia dados sobre o processador para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

KvaShadow Essa é a informação do microcódigo do processador.
MMSettingOverride Configuração do microcódigo do processador.
MMSettingOverrideMask Substituição da configuração do microcódigo do processador.
PreviousUpdateRevision Revisão do microcódigo anterior
ProcessorArchitecture Recupera a arquitetura do processador do sistema operacional instalado.
ProcessorClockSpeed Velocidade de clock do processador em MHz.
ProcessorCores Número de núcleos lógicos no processador.
ProcessorIdentifier Identificador do processador de um fabricante.
ProcessorManufacturer Nome do fabricante do processador.
ProcessorModel Nome do modelo do processador.
ProcessorPhysicalCores Número de núcleos físicos no processador.
ProcessorUpdateRevision A revisão do microcódigo.
ProcessorUpdateStatus Valor de enumeração que representa o status de carregamento do microcódigo no processador
SocketCount Número de soquetes da CPU.
SpeculationControl Se o sistema habilitou as proteções necessárias para validar a vulnerabilidade de controle de especulação.

Census.Security

Este evento fornece informações sobre as configurações de segurança. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

AvailableSecurityProperties Esse campo ajuda a enumerar e notificar o estado das propriedades de segurança relevantes do Device Guard.
CGRunning O Credential Guard isola e reforça os principais segredos do sistema e do usuário e evita que sejam comprometidos, ajudando a minimizar o impacto e a abrangência de um ataque tipo Pass the Hash quando um código malicioso já está sendo executado por meio de um vetor local ou baseado em rede. Este campo indica se o Credential Guard está em execução.
DGState Esse campo resume o estado do Device Guard.
HVCIRunning Integridade do código de hipervisor (HVCI) que permite que o Device Guard ajude a proteger os processos e drivers do modo kernel contra explorações de vulnerabilidade e dias zero. A HVCI usa a funcionalidade do processador para forçar todos os softwares em execução no modo kernel a alocar memória com segurança. Esse campo indica se a HVCI está em execução.
IsSawGuest Indica se o dispositivo está em execução como um Convidado de Estação de Trabalho de Administração Segura.
IsSawHost Indica se o dispositivo está em execução como um Host de Estação de Trabalho de Administração Segura.
IsWdagFeatureEnabled Indica se o Defender Application Guard do Windows está habilitado.
NGCSecurityProperties Representação da cadeia de caracteres de informações de segurança do NGC.
RequiredSecurityProperties Descreve as propriedades de segurança necessárias para habilitar a segurança baseada em virtualização.
SecureBootCapable Sistemas compatíveis com a Inicialização Segura podem ter o recurso desativado por meio da BIOS. Este campo indica se o sistema é capaz de executar a Inicialização Segura, independentemente da configuração do BIOS.
ShadowStack Os campos de bit de SYSTEM_SHADOW_STACK_INFORMATION que representam o estado do recurso de segurança de hardware com a CET (Tecnologia de Controle de Aplicação) da Intel.
SModeState O estado de trilha do modo S do Windows.
SystemGuardState Indica o estado do SystemGuard. Incompatível (0), Compatível (1), Habilitado (2), Erro (0xFF).
TpmReadyState Indica o estado de prontidão do TPM. NotReady (0), ReadyForStorage (1), ReadyForAttestation (2), Error (0xFF).
VBSState A segurança baseada em virtualização (VBS) usa o hipervisor para ajudar a proteger o kernel e outras partes do sistema operacional. O Credential Guard e a integridade de código de hipervisor (HVCI) dependem de VBS para isolar/proteger segredos e validação de integridade de código de modo kernel. A VBS tem um estado triplo que pode ser Desabilitada, Habilitada ou Em execução.
WdagPolicyValue A política do Application Guard do Windows Defender.

Census.Speech

Este evento é usado para coletar as configurações de fala básicas no dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro.

Os seguintes campos estão disponíveis:

AboveLockEnabled A configuração da Cortana, que afirma se a Cortana pode ser invocada quando o dispositivo está bloqueado.
GPAllowInputPersonalization Indica se uma configuração de Política de Grupo habilitou as funcionalidades de fala.
HolographicSpeechInputDisabled A configuração holográfica que afirma se a funcionalidade de fala dos dispositivos HMD anexados foi desabilitada pelo usuário.
HolographicSpeechInputDisabledRemote Indica se uma política remota desabilitou as funcionalidades de fala para os dispositivos HMD.
KeyVer Informações de versão para o evento de fala do censo.
KWSEnabled A configuração da Cortana que afirma se um usuário habilitou o KWS (localizador de palavras-chave) "Ei Cortana" .
MDMAllowInputPersonalization Indica se uma política de MDM habilitou as funcionalidades de fala.
RemotelyManaged Indica se o dispositivo está sendo controlado por um administrador remoto (MDM ou Política de Grupo) no contexto de funcionalidades de fala.
SpeakerIdEnabled A configuração da Cortana que representa se a detecção de palavras-chave foi treinada para tentar responder à voz de um único usuário.
SpeechServicesEnabled A configuração do Windows que representa se um usuário aceitou serviços de fala no dispositivo.
SpeechServicesValueSource Indica o fator de decisão para as configurações de política de privacidade de reconhecimento de fala online efetiva: administrador remoto, administrador local ou preferência do usuário.

Census.Storage

Este evento envia os dados sobre a capacidade total do volume do sistema e do disco primário. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

PrimaryDiskTotalCapacity Recupera a quantidade de espaço em disco no disco principal do dispositivo, em MB.
PrimaryDiskType Recupera um valor de enumerador do tipo STORAGE_BUS_TYPE que indica o tipo de barramento ao qual o dispositivo está conectado. Isso deve ser usado para interpretar as propriedades do dispositivo bruto no final dessa estrutura (se houver).
StorageReservePassedPolicy Indica se a política de Reserva de Armazenamento, que garante que as atualizações tenham espaço em disco suficiente e os clientes estejam no sistema operacional mais recente, está habilitada nesse dispositivo.
SystemVolumeTotalCapacity Recupera o tamanho da partição em que o volume do Sistema está instalado, em MB.

Census.Userdefault

Este evento envia os dados sobre as preferências padrão do usuário atual para o navegador e várias das extensões e protocolos mais populares. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CalendarType Os identificadores de calendário que são usados para especificar diferentes calendários.
DefaultApp O programa padrão do usuário atual selecionado para as seguintes extensões ou protocolos: .html, .htm, .jpg, .jpeg, .png, .mp3, .mp4, .mov, .pdf.
DefaultBrowserProgId A ProgramId do navegador padrão do usuário atual.
LocaleName Nome da localidade do usuário atual fornecida por LOCALE_SNAME por meio da função GetLocaleInfoEx().
LongDateFormat O formato de data longo que o usuário selecionou.
ShortDateFormat O formato de data abreviado que o usuário selecionou.

Census.UserDisplay

Esse evento envia os dados sobre o tamanho da tela lógica/física, a resolução e o número de vídeos externos/externos e a VRAM no sistema. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

InternalPrimaryDisplayLogicalDPIX Recupera o DPI lógico na direção x do vídeo interno.
InternalPrimaryDisplayLogicalDPIY Recupera o DPI lógico na direção y do vídeo interno.
InternalPrimaryDisplayPhysicalDPIX Recupera o DPI físico na direção x do vídeo interno.
InternalPrimaryDisplayPhysicalDPIY Recupera o DPI físico na direção y do vídeo interno.
InternalPrimaryDisplayResolutionHorizontal Recupera o número de pixels na direção horizontal do vídeo interno.
InternalPrimaryDisplayResolutionVertical Recupera o número de pixels na direção vertical do vídeo interno.
InternalPrimaryDisplaySizePhysicalH Recupera o comprimento físico horizontal do vídeo, em mm. Usado para calcular o comprimento diagonal, em polegadas.
InternalPrimaryDisplaySizePhysicalY Recupera o comprimento físico vertical do vídeo, em mm. Usado para calcular o comprimento diagonal, em polegadas
NumberofExternalDisplays Recupera o número de vídeos externos conectados ao computador
NumberofInternalDisplays Recupera o número de vídeos internos em um computador.
VRAMDedicated Recupera a RAM de vídeo, em MB.
VRAMDedicatedSystem Recupera a quantidade de memória da placa de vídeo dedicada.
VRAMSharedSystem Recupera a quantidade de memória RAM que a placa de vídeo pode usar.

Census.UserNLS

Este evento envia os dados sobre o idioma padrão do aplicativo, a entrada e as preferências de idioma de exibição definidos pelo usuário. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

DefaultAppLanguage O Idioma Padrão de Aplicativo do usuário atual.
DisplayLanguage O Idioma de Exibição do Windows de preferência do usuário atual.
HomeLocation A localização atual do usuário, preenchida usando a função GetUserGeoId().
KeyboardInputLanguages Os idiomas de Entrada de Teclado instalados no dispositivo.
SpeechInputLanguages Os idiomas de Entrada de Fala instalados no dispositivo.

Census.UserPrivacySettings

Esse evento fornece informações sobre as configurações de privacidade dos usuários atuais e se o acesso no nível do dispositivo foi concedido a esses recursos. Nem todas as configurações são aplicáveis a todos os dispositivos. Cada campo registra o estado de consentimento para a configuração de privacidade correspondente. O estado de consentimento é codificado como um inteiro assinado de 16 bits, onde os primeiros 8 bits representa o valor de autorização eficaz e os últimos 8 bits representam a autoridade que define o valor. O consentimento efetivo é um dos seguintes valores: -3 = valor de consentimento inesperado, -2 = o valor não foi solicitado, -1 = ocorreu um erro ao tentar recuperar o valor, 0 = indefinido, 1 = permitir, 2 = negar, 3 = prompt. A autoridade de consentimento é um dos seguintes valores: -3 = autoridade inesperada, -2 = o valor não foi solicitado, -1 = ocorreu um erro ao tentar recuperar o valor, 0 = usuário, 1 = uma autoridade mais alta (uma configuração de restrição, a configuração de todo o sistema ou uma política de grupo), 2 = política de grupo de ID de anúncio, 3 = política de ID de anúncio para conta filho, 4 = o provedor de configuração de privacidade não sabe a autoridade de consentimento real, 5 = o consentimento não foi configurado e um conjunto padrão no código foi usado, 6 = padrão do sistema, 7 = política da organização, 8 = OneSettings. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro.

Os seguintes campos estão disponíveis:

Activity Estado atual da configuração de histórico de atividades.
ActivityHistoryCloudSync Estado atual da configuração de sincronização do histórico de atividades na nuvem.
ActivityHistoryCollection Estado atual da configuração de coleta do histórico de atividades.
AdvertisingId Estado atual da configuração de ID de anúncios.
AppDiagnostics Estado atual da configuração de diagnósticos do aplicativo.
Appointments Estado atual da configuração do calendário.
Bluetooth Estado atual da configuração do recurso Bluetooth.
BluetoothSync Estado atual da configuração do recurso de sincronização do Bluetooth.
BroadFileSystemAccess Estado atual da configuração de acesso do sistema de arquivos mais amplo.
CellularData Estado atual da configuração do recurso de dados da rede celular.
Chat Estado atual da configuração de chat.
Contacts Estado atual da configuração de contatos.
DocumentsLibrary Estado atual da configuração da biblioteca de documentos.
Email Estado atual da configuração de emails.
GazeInput Estado atual da configuração de entrada de dados de foco.
HumanInterfaceDevice Estado atual da configuração de dispositivos de interface humana.
InkTypeImprovement Estado atual da configuração para aprimorar a escrita à tinta e a digitação.
InkTypePersonalization Estado atual da configuração de personalização da escrita à tinta e da digitação.
Location Estado atual da configuração de localização.
LocationHistory Estado atual da configuração do histórico de localização.
Microphone Estado atual da configuração do microfone.
PhoneCall Estado atual da configuração de chamadas telefônicas.
PhoneCallHistory Estado atual da configuração de histórico de chamadas.
PicturesLibrary Estado atual da configuração da biblioteca de imagens.
Radios Estado atual da configuração de rádios.
SensorsCustom Estado atual da configuração do sensor personalizado.
SerialCommunication Estado atual da configuração da comunicação serial.
Sms Estado atual da configuração de mensagens SMS.
SpeechPersonalization Estado atual da configuração de serviços de fala.
USB Estado atual da configuração de USB.
UserAccountInformation Estado atual da configuração de informações de conta.
UserDataTasks Estado atual da configuração de tarefas.
UserNotificationListener Estado atual da configuração de notificações.
VideosLibrary Estado atual da configuração da biblioteca de vídeos.
Webcam Estado atual da configuração da câmera.
WifiData Estado atual da configuração de dados do Wi-Fi.
WiFiDirect Estado atual da configuração do Wi-Fi direct.

Census.VM

Este evento envia os dados indicando se a virtualização está habilitada no dispositivo e suas características diversas. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CloudService Indica o serviço de nuvem, se houver, em que a máquina virtual está em execução.
HyperVisor Consulta se o sistema operacional atual está em execução por cima de um Hipervisor.
IOMMUPresent Afirma se uma IOMMU (unidade de gerenciamento de memória de entrada/saída) está presente.
IsVDI O dispositivo está usando Virtual Desktop Infrastructure?
IsVirtualDevice Afirma que, quando o Hipervisor for o Microsoft Hyper-V ou outro hipervisor Hv#1, esse campo será definido como FALSO para o sistema operacional host do Hyper-V e VERDADEIRO para qualquer sistema de operacional convidado. Esse campo não deve ser confiável para hipervisores não Hv#1.
IsWVDSessionHost Indica se esse é um host de sessão de Dispositivo Virtual do Windows.
SLATSupported Representa se a SLAT (Conversão de Endereços de Segundo Nível) tem suporte do hardware.
VirtualizationFirmwareEnabled Representa se a virtualização está habilitada no firmware.
VMId Uma cadeia de caracteres que identifica uma máquina virtual.
WVDEnvironment Representa o ambiente do serviço WVD no qual o host dessa sessão foi ingressado.

Census.WU

Este evento envia os dados sobre o servidor do Windows Update e sobre outras políticas da App Store. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

AppraiserGatedStatus Indica se um dispositivo foi restringido para fins de upgrade.
AppStoreAutoUpdate Recupera as configurações da Appstore para upgrade automático. (Habilitado/Desabilitado)
AppStoreAutoUpdateMDM Recupera o valor de Atualização Automática do Aplicativo para o MDM: 0 - Não permitido. 1 - Permitido. 2 - Não configurado. Padrão: [2] Não configurado
AppStoreAutoUpdatePolicy Recupera a configuração da política de grupo da Atualização Automática do Aplicativo da Microsoft Store
DelayUpgrade Recupera o sinalizador de upgrade do Windows para atrasar upgrades.
IsHotPatchEnrolled Representa o estado atual do dispositivo em relação ao registro no programa de patch dinâmico.
OSAssessmentFeatureOutOfDate Quantos dias se passaram desde que a última atualização de recurso foi lançada, mas o dispositivo não a instalou?
OSAssessmentForFeatureUpdate O dispositivo está ligado à atualização de recurso mais recente?
OSAssessmentForQualityUpdate O dispositivo está ligado à atualização de qualidade mais recente?
OSAssessmentForSecurityUpdate O dispositivo está ligado à atualização de segurança mais recente?
OSAssessmentQualityOutOfDate Quantos dias se passaram desde que a última atualização de qualidade foi lançada, mas o dispositivo não a instalou?
OSAssessmentReleaseInfoTime O grau de atualização das informações de versão usadas para executar uma avaliação.
OSRollbackCount O número de vezes em que as atualizações de recursos foram revertidas no dispositivo.
OSRolledBack Um sinalizador que declara quando ocorreu uma reversão de atualização de recurso durante a instalação.
OSUninstalled Um sinalizador que representa quando uma atualização de recurso é desinstalada em um dispositivo.
OSWUAutoUpdateOptions Recupera as configurações de atualização automática no dispositivo.
OSWUAutoUpdateOptionsSource A origem da configuração de atualização automática que aparece no campo OSWUAutoUpdateOptions. Por exemplo: Política de Grupo (GP), Gerenciamento de Dispositivos Móveis (MDM) e Padrão.
UninstallActive Um sinalizador que representa quando um dispositivo desinstalou recentemente um upgrade anterior.
UpdateServiceURLConfigured Consulta se o dispositivo é gerenciado pelo WSUS (Windows Server Update Services).
WUDeferUpdatePeriod Consulta se o adiamento está configurado para Atualizações.
WUDeferUpgradePeriod Recupera se o adiamento foi definido para Upgrades.
WUDODownloadMode Recupera se a DO está ativada e como adquirir/distribuir as atualizações. A Otimização de Entrega (DO) permite que os usuários implantem atualizações do Windows Update (WU) baixadas anteriormente em outros dispositivos na mesma rede.
WULCUVersion A versão do LCU instalada no computador.
WUMachineId Recupera o Identificador de Computador do Windows Update (WU).
WUPauseState Recupera a configuração do Windows Update para determinar se as atualizações estão pausadas.
WUServer Recupera o URL HTTP(S) do servidor WSUS usado por Atualizações Automáticas e chamadores de API (por padrão).

Census.Xbox

Este evento envia os dados sobre o Console do Xbox, como o número de série e a DeviceId, para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

XboxConsolePreferredLanguage Recupera o idioma preferencial selecionado pelo usuário no console Xbox.
XboxConsoleSerialNumber Recupera o número de série do console Xbox.
XboxLiveDeviceId Recupera a ID de dispositivo exclusiva do console.
XboxLiveSandboxId Recupera a ID de área restrita do desenvolvedor, se o dispositivo for interno da Microsoft.

Eventos de host da experiência de nuvem

Microsoft.Windows.Shell.CloudExperienceHost.AppActivityRequired

Esse evento é uma atividade WIL que começa no início do cenário CloudExperienceHost do Windows OOBE e termina na conclusão do cenário. Sua principal finalidade é ajudar a detectar erros de bloqueio que ocorrem durante o fluxo OOBE. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

appResult O AppResult para o cenário de CXH da OOBE, por exemplo, "sucesso" ou "falha". Isso é registrado na conclusão do cenário, ou seja, com o evento stop.
experience Um blob JSON contendo propriedades pertinentes para a inicialização do cenário de CXH, com PII removidas. Exemplos: host, porta, protocolo, superfície. Registrado no evento de início.
source O cenário para o qual o CXH foi iniciado. Como esse evento é restrito ao período OOBE, ele será FRXINCLUSIVE ou FRXOOBELITE. Registrado com o evento de início.
wilActivity Dados comuns registrados com todas as wilActivities.

Eventos de integridade de código

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Indica se o OEM tentou bloquear a habilitação automática por meio de regkey.

Os seguintes campos estão disponíveis:

BlockHvciAutoenablementVerdadeiro se a habilitação automática tiver sido bloqueada com sucesso. Caso contrário, falso.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Acionado quando a habilitação automática é bem-sucedida e a HVCI está sendo habilitada no dispositivo.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Acionado no início e no fim do processo de habilitação automática da HVCI no sysprep.

Os seguintes campos estão disponíveis:

wilActivity Contém a ID da thread usada para corresponder aos eventos de início e término e, para o evento de término, também um HResult indicando sucesso ou falha.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

Esse evento é acionado quando a HVCI já está habilitada e, portanto, não é necessário continuar a habilitação automática.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

Acionado quando a verificação do driver não consegue obter resultados.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

Acionado quando há um erro ao verificar o SDB para um driver específico.

Os campos a seguir estão disponíveis:

DriverPath Caminho para o driver que estava sendo verificado no SDB quando um erro foi encontrado.
Error Erro encontrado durante a verificação do SDB.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

Acionado quando um driver que não está em conformidade com a HVCI é descoberto.

Os seguintes campos estão disponíveis:

DriverPath Caminho para o driver.
NonComplianceMask Código de erro indicando violação de driver.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Acionado quando um pacote de idiomas incompatível é detectado.

Os seguintes campos estão disponíveis:

Language Cadeia de caracteres que contém o pacote de idiomas incompatível detectado.

Microsoft.Windows.Security.CodeIntegrity.State.Current

Este evento indica o estado geral da Política CodeIntegrity e a contagem de políticas, que ocorrem quando o dispositivo é reiniciado e quando a política é alterada sem reinicialização. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro.

Os seguintes campos estão disponíveis:

EModeEnabled Define se a política que define o "Modo E" está presente e ativa no dispositivo.
GlobalCiPolicyState Campo de bits que contém o Estado de CodeIntegrity global (Modo de Auditoria etc.).
PolicyCount Número de políticas de CodeIntegrity presentes no dispositivo.

Microsoft.Windows.Security.CodeIntegrity.State.IsProductionConfiguration

Esse evento registra em log as informações de status de configuração de produção do dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro.

Os seguintes campos estão disponíveis:

ErrorCode Código de erro retornado pela API WldpIsProductionConfiguration.
FailedConfigurationChecks Bits indicando a lista de verificações de configuração com falha do dispositivo.
RequiredConfigurationChecks Bits indicando a lista de verificações de configuração que devem ser obrigatoriamente executadas para o dispositivo.
WldpIsWcosProductionConfiguration Valor booliano indicando se o dispositivo está ou não configurado corretamente para produção.

Microsoft.Windows.Security.CodeIntegrity.State.PolicyDetails

Esse evento de estado de política individual ocorre uma vez por política quando o dispositivo é reiniciado e sempre que ocorre qualquer alteração de política sem reinicialização. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro.

Os seguintes campos estão disponíveis:

BasePolicyId ID da política básica que essa política complementa se for um complemento. O mesmo que PolicyID se esta for uma política base.
IsBasePolicy Verdadeiro se essa for uma política básica.
IsLegacyPolicy Verdadeiro se essa política for um dos tipos de política herdada (WinSiPolicy/AtpSiPolicy/SiPolicy.p7b), em vez do novo formato de política múltipla (guid.cip).
PolicyAllowKernelSigners Define se o Secureboot permite signatários de kernel personalizados para o SignatureType da política.
PolicyCount O número total de políticas.
PolicyHVCIOptions Um campo de bits relacionado à HVCI.
PolicyId A ID dessa política.
PolicyIndex Índice dessa política no número total de políticas.
PolicyInfoId ID da cadeia de caracteres definida nos securesettings da política.
PolicyInfoName Nome da política de cadeia de caracteres definida nos securesettings.
PolicyOptions Campo de bits de RuleOptions definido na política.
PolicyVersionEx N.° da versão da política usada para a proteção contra reversão da política assinada.
SignatureType Enumeração contendo informações sobre o signatário da política se algum estiver presente (por exemplo, assinada pelo Windows).

Extensões de dados comuns

Common Data Extensions.app

Descreve as propriedades do aplicativo em execução. Essa extensão poderia ser preenchido por um app cliente ou um aplicativo Web.

Os seguintes campos estão disponíveis:

asId Um valor inteiro que representa a sessão do aplicativo. Esse valor começa em 0 na primeira inicialização do app e incrementa após cada inicialização subsequente do app por sessão de inicialização.
env O ambiente no qual o evento foi registrado em log.
expId Associa a um evento um pacote de pré-lançamento, como um pacote de pré-lançamento do sistema operacional, ou um experimento, como um experimento de UX de um site.
id Representa um identificador exclusivo do aplicativo cliente atualmente carregado no processo de produção do evento e é usado para agrupar os eventos e entender o padrão de uso, erros por aplicativo.
locale A localidade do aplicativo.
name O nome do aplicativo.
userId A userID conforme conhecida pelo aplicativo.
ver Representa o número de versão do aplicativo. Usado para compreender os erros por Versão, Uso por Versão em um aplicativo.

Common Data Extensions.container

Descreve as propriedades do contêiner para eventos registrados em um contêiner.

Os seguintes campos estão disponíveis:

epoch Uma ID que é incrementada para cada inicialização do SDK.
localId A ID do dispositivo conforme conhecida pelo cliente.
osVer A versão do sistema operacional.
seq Uma ID que é incrementada para cada evento.
type O tipo do contêiner. Exemplos: Processo ou VMHost

Common Data Extensions.device

Descreve os campos relacionados ao dispositivo.

Os seguintes campos estão disponíveis:

deviceClass A classificação do dispositivo. Por exemplo, Área de Trabalho, Servidor ou Celular.
localId Uma ID exclusiva definida localmente para o dispositivo. Esse não é o nome de dispositivo legível. Provavelmente, igual ao valor armazenado em HKLM\Software\Microsoft\SQMClient\MachineId
make Fabricante do dispositivo.
model Modelo do dispositivo.

Common Data Extensions.Envelope

Representa um envelope que contém todas as extensões de dados comuns.

Os seguintes campos estão disponíveis:

data Representa os dados de diagnóstico exclusivos e opcionais para um esquema de eventos específico.
ext_app Descreve as propriedades do aplicativo em execução. Essa extensão poderia ser preenchido por um aplicativo cliente ou um aplicativo Web. Consulte Common Data Extensions.app.
ext_container Descreve as propriedades do contêiner para eventos registrados dentro de um contêiner. Consulte Common Data Extensions.container.
ext_device Descreve os campos relacionados ao dispositivo. Consulte Common Data Extensions.device.
ext_mscv Descreve os campos relacionados ao vetor de correlação. Consulte Common Data Extensions.mscv.
ext_os Descreve as propriedades do sistema operacional que seriam preenchidas pelo cliente. Consulte Common Data Extensions.os.
ext_sdk Descreve os campos relacionados a uma biblioteca de plataforma necessários para um SDK específico. Consulte Common Data Extensions.sdk.
ext_user Descreve os campos relacionados a um usuário. Consulte Common Data Extensions.user.
ext_utc Descreve os campos que podem ser preenchidos por uma biblioteca de registro em log no Windows. Consulte Common Data Extensions.utc.
ext_xbl Descreve os campos relacionados ao XBOX Live. Consulte Common Data Extensions.xbl.
iKey Representa uma ID para aplicativos ou outros agrupamentos lógicos de eventos.
name Representa o nome qualificado com exclusividade para o evento.
time Representa a data/hora do evento em UTC (Tempo Universal Coordenado) em que o evento foi gerado no cliente. Deve estar no formato ISO 8601.
ver Representa a versão principal e secundária da extensão.

Common Data Extensions.mscv

Descreve os campos relacionados ao vetor de correlação.

Os seguintes campos estão disponíveis:

cV Representa o Vetor de Correlação: um campo único para acompanhar a ordem parcial de eventos relacionados além dos limites do componente.

Common Data Extensions.os

Descreve algumas propriedades do sistema operacional.

Os seguintes campos estão disponíveis:

bootId Um valor inteiro que representa a sessão de inicialização. Esse valor começa em 0 na primeira inicialização após a instalação do sistema operacional e incrementa após cada inicialização.
expId Representa a ID do experimento. O padrão para associar uma versão de pré-lançamento, como uma versão de pré-lançamento do sistema operacional (build de pré-lançamento) ou um experimento, como em um experimento de experiência do usuário no site, a um evento é registrar as IDs da versão de pré-lançamento/experimento na Parte A do esquema comum.
locale Representa o local do sistema operacional.
name Representa o nome do sistema operacional.
ver Representa a versão principal e secundária da extensão.

Common Data Extensions.sdk

Usadas pelas bibliotecas específicas de plataforma para registrar os campos necessários para um SDK específico.

Os seguintes campos estão disponíveis:

epoch Uma ID que é incrementada para cada inicialização do SDK.
installId Uma ID criada durante a inicialização do SDK pela primeira vez.
libVer A versão do SDK.
seq Uma ID que é incrementada para cada evento.
ver A versão do SDK de registro em log.

Common Data Extensions.user

Descreve os campos relacionados a um usuário.

Os seguintes campos estão disponíveis:

authId Essa é uma ID do usuário associada a esse evento que é deduzida de um token, como um tíquete da Conta Microsoft ou um token do XBOX.
locale O idioma e a região.
localId Representa uma identidade de usuário exclusiva criada localmente e adicionada pelo cliente. Essa não é a ID de conta do usuário.

Common Data Extensions.utc

Descreve as propriedades que podem ser preenchidas por uma biblioteca de registro em log no Windows.

Os seguintes campos estão disponíveis:

aId Representa a ActivityId do ETW. Conectado via TraceLogging ou diretamente por meio do ETW.
bSeq Carregue o número de sequência do buffer no formato: identificador do buffer:número da sequência
cat Representa uma máscara de bits das Palavras-Chave do ETW associadas ao evento.
cpId A ID do compositor, como Referência, Área de Trabalho, Telefone, Holográfico, Hub, Compositor IoT.
epoch Representa os campos epoch e seqNum, que ajudam a acompanhar quantos eventos foram disparados e quantos eventos foram carregados, além de habilitar a identificação dos dados perdidos durante o carregamento e a eliminação de duplicação de eventos no servidor de entrada.
eventFlags Representa uma coleção de bits que descreve como o evento deve ser processado pelo pipeline de componente de Telemetria e Experiência do Usuário Conectado. O byte de ordem menor é a persistência do evento. O próximo byte é a latência do evento.
flags Representa o bitmap que captura diversos sinalizadores específicos do Windows.
loggingBinary O binário (executável, biblioteca, driver etc.) que disparou o evento.
mon Números de sequência de eventos e de monitor combinados no formato: sequência de monitor : sequência de eventos
op Representa o Código de Operação ETW.
pgName A forma abreviada do nome do grupo de provedores associado ao evento.
popSample Representa a taxa de amostragem eficaz para esse evento no momento em que ele foi gerado por um cliente.
providerGuid A ID de provedor do ETW associada ao nome do provedor.
raId Representa a ActivityId Relacionada ao ETW. Conectado via TraceLogging ou diretamente por meio do ETW.
seq Representa o campo de sequência usado para monitorar a ordem absoluta dos eventos carregados. É um identificador incremental para cada evento adicionado à fila de upload. A Sequência ajuda a acompanhar quantos eventos foram acionados e quantos eventos foram carregados e permite a identificação dos dados perdidos durante o upload e a eliminação de duplicação de eventos no servidor de entrada.
sqmId O identificador do dispositivo Windows SQM (Métricas de Qualidade de Software, um precursor da coleta de Dados de Diagnóstico do Windows 10).
stId Representa a ID de Ponto de Entrada de Cenário. É um GUID exclusivo para cada evento em um cenário de diagnóstico. Isso costumava ser a ID do Gatilho do Cenário.
wcmp A ID do Compositor do Windows Shell.
wPId A ID do produto do sistema operacional Windows Core.
wsId A ID da sessão do sistema operacional Windows Core.

Common Data Extensions.xbl

Descreve os campos que estão relacionados ao XBOX Live.

Os seguintes campos estão disponíveis:

claims Quaisquer declarações adicionais cujo nome de declaração abreviado não foi adicionado a essa estrutura.
did ID do dispositivo XBOX
dty Tipo de dispositivo XBOX
dvr A versão do sistema operacional no dispositivo.
eid Uma ID exclusiva que representa a entidade do desenvolvedor.
exp Tempo de expiração
ip O endereço IP do dispositivo cliente.
nbf Não antes da hora
pid Uma lista separada por vírgula de PUIDs relacionados como números em base10.
sbx Identificador de área restrita do XBOX
sid A ID de instância do serviço.
sty O tipo de serviço.
tid A ID do título do XBOX Live.
tvr A versão de título do XBOX Live.
uts Um campo de bits, com 2 bits sendo atribuídos a cada ID de usuário listada no xid. Esse campo será omitido se todos os usuários forem contas comerciais.
xid Uma lista de Identificações de Usuário do XBOX codificadas em base10.

Campos de dados comuns

Ms.Device.DeviceInventoryChange

Descreve o estado de instalação para todos os componentes de hardware e software disponíveis em um determinado dispositivo.

Os seguintes campos estão disponíveis:

action A alteração invocada em um objeto de inventário de dispositivo.
inventoryId A ID do dispositivo usada para testes de compatibilidade
objectInstanceId Identidade do objeto, que é exclusiva no escopo do dispositivo.
objectType Indica o tipo de objeto ao qual o evento se aplica.
syncId Uma cadeia de caracteres usada para agrupar as operações StartSync, EndSync, Add e Remove, que devem ficar juntas. Esse campo é exclusivo por ponto de sincronização e é usado para remover a ambiguidade em situações onde vários agentes executam inventários de sobreposição para o mesmo objeto.

Eventos de serviços baseados em componentes

CbsServicingProvider.CbsCapabilityEnumeration

Este evento relata os resultados da verificação de conteúdo opcional do Windows no Windows Update para manter o Windows atualizado.

Os seguintes campos estão disponíveis:

architecture Indica que a verificação se limitou à arquitetura especificada.
capabilityCount O número de pacotes de conteúdo opcional encontrados durante a verificação.
clientId O nome do aplicativo que está solicitando o conteúdo opcional.
duration A quantidade de tempo necessária para concluir a verificação.
hrStatus O código de HReturn da verificação.
language Indica que a verificação se limitou ao idioma especificado.
majorVersion Indica que a verificação se limitou à versão principal especificada.
minorVersion Indica que a verificação se limitou à versão secundária especificada.
namespace Indica que a verificação se limitou aos pacotes no namespace especificado.
sourceFilter Uma máscara de bits indicando a verificação confirmada para o conteúdo opcional disponível localmente.
stackBuild O número do build da pilha de manutenção.
stackMajorVersion O número da versão principal da pilha de manutenção.
stackMinorVersion O número da versão secundária da pilha de manutenção.
stackRevision O número de revisão da pilha de manutenção.

CbsServicingProvider.CbsCapabilitySessionFinalize

Este evento fornece informações sobre os resultados de instalar ou desinstalar o conteúdo do Windows opcional do Windows Update. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

capabilities Os nomes dos pacotes de conteúdo opcional que foram instalados.
clientId O nome do aplicativo que está solicitando o conteúdo opcional.
currentID A ID da sessão de instalação atual.
downloadSource A origem do download.
highestState O estado de instalação final mais alto do conteúdo opcional.
hrLCUReservicingStatus Indica se o conteúdo opcional foi atualizado para a versão mais recente.
hrStatus O código de HReturn da operação de instalação.
rebootCount O número de reinicializações necessárias para concluir a instalação.
retryID A ID da sessão que será usada para repetir uma operação que falhou.
retryStatus Indica se a instalação será repetida em caso de falha.
stackBuild O número do build da pilha de manutenção.
stackMajorVersion O número da versão principal da pilha de manutenção.
stackMinorVersion O número da versão secundária da pilha de manutenção.
stackRevision O número de revisão da pilha de manutenção.

CbsServicingProvider.CbsCapabilitySessionPended

Este evento fornece informações sobre os resultados de instalação de conteúdo opcional do Windows que requer uma reinicialização para manter o Windows atualizado.

Os seguintes campos estão disponíveis:

clientId O nome do aplicativo que está solicitando o conteúdo opcional.
pendingDecision Indica a causa da reinicialização, se aplicável.

CbsServicingProvider.CbsPackageRemoval

Este evento fornece informações sobre os resultados de desinstalação de uma atualização de segurança cumulativa do Windows para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

buildVersion O número de build da atualização de segurança que está sendo desinstalada.
clientId O nome do aplicativo que está solicitando a desinstalação.
currentStateEnd O estado final da atualização após a operação.
failureDetails Informações sobre a causa da falha, se aplicável.
failureSourceEnd O estágio durante a desinstalação no qual a falha ocorreu.
hrStatusEnd O código geral de saída da operação.
initiatedOffline Indica se a desinstalação foi iniciada para uma imagem do Windows montada.
majorVersion O número da versão principal da atualização de segurança que está sendo desinstalada.
minorVersion O número da versão secundária da atualização de segurança que está sendo desinstalada.
originalState O estado inicial da atualização antes da operação.
pendingDecision Indica a causa da reinicialização, se aplicável.
primitiveExecutionContext O estado durante a inicialização do sistema quando a desinstalação foi concluída.
revisionVersion O número da revisão da atualização de segurança sendo desinstalada.
transactionCanceled Indica se a desinstalação foi cancelada.

CbsServicingProvider.CbsQualityUpdateInstall

Este evento relata os resultados de desempenho e confiabilidade da instalação de conteúdo de manutenção a partir do Windows Update para manter o Windows atualizado.

Os seguintes campos estão disponíveis:

buildVersion O número de versão do build do pacote de atualização.
clientId O nome do aplicativo que está solicitando o conteúdo opcional.
corruptionHistoryFlags Uma máscara de bits dos tipos de corrupção do armazenamento de componentes que causaram falhas de atualização no dispositivo.
corruptionType Uma enumeração listando o tipo de corrupção de dados responsável pela falha da atualização atual.
currentStateEnd O estado final do pacote depois que a operação foi concluída.
doqTimeSeconds O tempo em segundos gasto atualizando drivers.
executeTimeSeconds O número de segundos necessários para executar a instalação.
failureSourceEnd Uma enumeração indicando em qual fase da atualização ocorreu uma falha.
hrStatusEnd O código de retorno da operação de instalação.
initiatedOffline Um valor verdadeiro ou falso indicando se o pacote foi instalado em um arquivo offline no formato WIM (Windows Imaging Format).
majorVersion O número da versão principal do pacote de atualização.
minorVersion O número da versão secundária do pacote de atualização.
originalState O estado inicial do pacote.
overallTimeSeconds O tempo (em segundos) para executar a operação de manutenção geral.
planTimeSeconds O tempo em segundos necessário planejar as operações de atualização.
poqTimeSeconds O tempo em segundos gasto processando operações de arquivo e registro.
postRebootTimeSeconds O tempo (em segundos) para realizar o processamento de inicialização para a atualização.
preRebootTimeSeconds O tempo (em segundos) decorrido entre a execução da instalação e a reinicialização.
primitiveExecutionContext Uma enumeração indicando em qual fase da inicialização ou desligamento a atualização foi instalada.
rebootCount O número de reinicializações necessárias para instalar a atualização.
rebootTimeSeconds O tempo (em segundos) antes de o processamento de inicialização começar para a atualização.
resolveTimeSeconds O tempo em segundos necessário para resolver os pacotes que fazem parte da atualização.
revisionVersion O número da versão da revisão do pacote de atualização.
rptTimeSeconds O tempo em segundos gasto executando plug-ins do instalador.
shutdownTimeSeconds O tempo (em segundos) necessário para o processamento de desligamento para a atualização.
stackRevision O número de revisão da pilha de manutenção.
stageTimeSeconds O tempo (em segundos) necessário para testar todos os arquivos que fazem parte da atualização.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Esse evento informa os resultados da habilitação ou desabilitação do conteúdo opcional do Windows para manter o Windows atualizado.

Os seguintes campos estão disponíveis:

applicableUpdateState Indica o estado aplicável mais alto do conteúdo opcional.
buildVersion A versão do build do pacote que está sendo instalado.
clientId O nome do aplicativo solicitando alteração do conteúdo opcional.
downloadSource Indica se o conteúdo opcional foi obtido do Windows Update ou de um arquivo acessível localmente.
downloadtimeInSeconds Indica se o conteúdo opcional foi obtido por meio do Windows Update ou de um arquivo acessível localmente.
executionID Uma ID exclusiva usada para identificar eventos associados a uma única operação de manutenção e não reutilizada em operações futuras.
executionSequence Um contador que monitora o número de operações de manutenção tentadas no dispositivo.
firstMergedExecutionSequence O valor de um contador executionSequence anterior que está sendo mesclado com a operação atual, se aplicável.
firstMergedID Uma ID exclusiva de uma operação de manutenção anterior que está sendo mesclada com essa operação, se aplicável.
hrDownloadResult O código de retorno da operação de download.
hrStatusUpdate O código de retorno da operação de manutenção.
identityHash Um identificador com pseudônimo (hasheado) do Pacote do Windows que está sendo instalado ou desinstalado.
initiatedOffline Indica se a operação foi executada em um arquivo de imagem do Windows offline ou em uma instância do Windows em execução.
majorVersion A versão principal do pacote que está sendo instalado.
minorVersion A versão secundária do pacote que está sendo instalado.
packageArchitecture A arquitetura do pacote que está sendo instalado.
packageLanguage O idioma do pacote que está sendo instalado.
packageName O nome do pacote que está sendo instalado.
rebootRequired Indica se uma reinicialização é necessária para concluir a operação.
revisionVersion O número da revisão do pacote que está sendo instalado.
stackBuild O número do build do binário da pilha de manutenção que está executando a instalação.
stackMajorVersion O número da versão principal do binário da pilha de manutenção que executa a instalação.
stackMinorVersion O número da versão secundária do binário da pilha de manutenção que executa a instalação.
stackRevision O número de revisão do binário da pilha de manutenção que executa a instalação.
updateName O nome do recurso opcional do Sistema Operacional Windows que está sendo habilitado ou desabilitado.
updateStartState Um valor indicando o estado do conteúdo opcional antes do início da operação.
updateTargetState Um valor indicando o estado desejado do conteúdo opcional.

CbsServicingProvider.CbsUpdateDeferred

Esse evento informa os resultados do adiamento do conteúdo do Windows para manter o Windows atualizado.

Microsoft.Windows.CbsLite.CbsLiteUpdateReserve

Esse evento atualiza o tamanho da reserva de atualização em dispositivos WCOS. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

cbsLiteSessionID A ID da Sessão do CBS Lite.
CurrentReserveCapacityBytes Indica o tamanho da reserva antes da alteração.
NewReserveCapacityBytes Indica o novo tamanho da reserva.
ReserveId A ID da reserva foi alterada.
Result O código de retorno da operação.

Eventos de dados de diagnóstico

TelClientSynthetic.AbnormalShutdown_0

Esse evento envia dados sobre IDs de inicialização para os quais não houveram um desligamento normal. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

AbnormalShutdownBootId BootId do desligamento anormal sendo relatado por esse evento.
AbsCausedbyAutoChk Esse sinalizador é definido quando o AutoCheck força uma reinicialização do dispositivo para indicar que o desligamento não foi um desligamento anormal.
AcDcStateAtLastShutdown Identifica se o dispositivo estava na bateria ou ligado na tomada.
BatteryLevelAtLastShutdown O último nível da bateria registrado.
BatteryPercentageAtLastShutdown A porcentagem de bateria no último desligamento.
CrashDumpEnabled Os despejos de memória estão habilitados?
CumulativeCrashCount Contagem cumulativa de falhas no sistema operacional após a BootId ser redefinida.
CurrentBootId A BootId no momento em que o evento do desligamento anormal estava sendo relatado.
Firmwaredata->ResetReasonEmbeddedController O motivo de redefinição fornecido pelo firmware.
Firmwaredata->ResetReasonEmbeddedControllerAdditional Dados adicionais relacionados ao motivo da redefinição fornecido pelo firmware.
Firmwaredata->ResetReasonPch O motivo da redefinição fornecido pelo hardware.
Firmwaredata->ResetReasonPchAdditional Dados adicionais relacionados ao motivo da redefinição fornecido pelo hardware.
Firmwaredata->ResetReasonSupplied Indica se o firmware forneceu ou não um motivo de redefinição.
FirmwareType ID do FirmwareType conforme enumerado em DimFirmwareType.
HardwareWatchdogTimerGeneratedLastReset Indica se o temporizador watchdog do hardware causou a última redefinição.
HardwareWatchdogTimerPresent Indica se o temporizador watchdog do hardware estava presente ou não.
InvalidBootStat Esse é um sinalizador de verificação de integridade que garante a validade do arquivo bootstat.
LastBugCheckBootId bootId da última falha capturada.
LastBugCheckCode Código que indica o tipo de erro.
LastBugCheckContextFlags Configurações de despejo de memória adicionais.
LastBugCheckOriginalDumpType O tipo de despejo de memória que o sistema pretendia salvar.
LastBugCheckOtherSettings Outras configurações de despejo de memória.
LastBugCheckParameter1 O primeiro parâmetro com informações adicionais sobre o tipo do erro.
LastBugCheckProgress Progresso em direção à gravação do último despejo de memória.
LastBugCheckVersion A versão da estrutura de informações gravadas durante a falha.
LastSuccessfullyShutdownBootId BootId do último desligamento totalmente bem-sucedido.
LongPowerButtonPressDetected Identifica se o usuário estava pressionando e segurando o botão ligar/desligar.
LongPowerButtonPressInstanceGuid O GUID da Instância para o estado do usuário de pressionar e segurar o botão ligar/desligar.
OOBEInProgress Identifica se o OOBE está em execução.
OSSetupInProgress Identifica se a instalação do sistema operacional está em execução.
PowerButtonCumulativePressCount Quantas vezes o botão ligar/desligar foi pressionado?
PowerButtonCumulativeReleaseCount Quantas vezes o botão ligar/desligar foi liberado?
PowerButtonErrorCount Indica o número de vezes em que ocorreu um erro ao tentar gravar métricas de botão ligar/desligar.
PowerButtonLastPressBootId BootId da última vez em que o botão ligar/desligar foi pressionado.
PowerButtonLastPressTime Data e hora da última vez em que o botão ligar/desligar foi pressionado.
PowerButtonLastReleaseBootId BootId da última vez em que o botão ligar/desligar foi liberado.
PowerButtonLastReleaseTime Data e hora da última vez em que o botão ligar/desligar foi liberado.
PowerButtonPressCurrentCsPhase Representa a fase de saída do Modo de Espera Conectado quando o Botão Ligar/Desligar foi pressionado.
PowerButtonPressIsShutdownInProgress Indica se um desligamento do sistema estava em andamento quando o botão ligar/desligar foi pressionado.
PowerButtonPressLastPowerWatchdogStage Progresso enquanto o monitor está sendo ligado.
PowerButtonPressPowerWatchdogArmed Indica se o watchdog do monitor estava ativo no momento do último pressionamento do botão ligar/desligar.
ShutdownDeviceType Identifica quem disparou um desligamento. Isso se deve à bateria, às zonas térmicas ou por meio de uma API de Kernel.
SleepCheckpoint Fornece o último ponto de verificação, quando há uma falha durante uma transição de suspensão.
SleepCheckpointSource Indica se a origem é a variável EFI ou o arquivo bootstat.
SleepCheckpointStatus Indica se as informações de ponto de verificação são válidas.
StaleBootStatData Identifica se os dados de bootstat estão obsoletos.
TransitionInfoBootId BootId das informações de transição capturadas.
TransitionInfoCSCount l número de vezes em que o sistema fez a transição do Modo de Espera Conectado.
TransitionInfoCSEntryReason Indica o motivo pelo qual o dispositivo entrou pela última vez no Modo de Espera Conectado.
TransitionInfoCSExitReason Indica o motivo pelo qual o dispositivo saiu pela última vez no Modo de Espera Conectado.
TransitionInfoCSInProgress No momento em que o último marcador foi salvo, o sistema estava ou não entrando no Modo de Espera Conectado.
TransitionInfoLastReferenceTimeChecksum A soma de verificação de TransitionInfoLastReferenceTimestamp,
TransitionInfoLastReferenceTimestamp A data e a hora em que o marcador foi salvo pela última vez.
TransitionInfoLidState Descreve o estado da tampa do notebook.
TransitionInfoPowerButtonTimestamp A data e hora da última vez em que o botão ligar/desligar foi pressionado.
TransitionInfoSleepInProgress No momento em que o último marcador foi salvo, o sistema estava ou não entrando no modo de suspensão.
TransitionInfoSleepTranstionsToOn Número total de vezes que o dispositivo fez a transição do modo de suspensão.
TransitionInfoSystemRunning No momento em que o último marcador foi salvo, o dispositivo estava em execução.
TransitionInfoSystemShutdownInProgress Indica se um desligamento de dispositivo estava em andamento quando o botão ligar/desligar foi pressionado.
TransitionInfoUserShutdownInProgress Indica se um desligamento do usuário estava em andamento quando o botão ligar/desligar foi pressionado.
TransitionLatestCheckpointId Representa um identificador exclusivo de um ponto de verificação durante a transição de estado do dispositivo.
TransitionLatestCheckpointSeqNumber Representa o número de sequência cronológica do ponto de verificação.
TransitionLatestCheckpointType Representa o tipo de ponto de verificação, que pode ser o início de uma fase, o término de uma fase ou apenas informativo.
VirtualMachineId Se o sistema operacional estiver instalado em uma máquina virtual, ele oferecerá o GUID (ID do computador) que pode ser usado para correlacionar eventos no host.

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

Esse evento é acionado pelo UTC em transições de estado para sinalizar quais dados temos permissão para coletar. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

CanAddMsaToMsTelemetry Verdadeiro se pudermos adicionar a PUID e a CID do MSA à telemetria; caso contrário, falso.
CanCollectAnyTelemetry True se for possível coletar telemetria de parceiros. Caso contrário, false.
CanCollectClearUserIds True se tiver permissão para coletar IDs de usuário claras. False se for possível coletar apenas IDs omitidas.
CanCollectCoreTelemetry True se for possível coletar telemetria de CORE/básica. Caso contrário, false.
CanCollectHeartbeats Verdadeiro se pudermos coletar telemetria de pulsação; caso contrário, falso.
CanCollectOsTelemetry Verdadeiro se pudermos coletar telemetria de dados de diagnóstico; caso contrário, falso.
CanCollectWindowsAnalyticsEvents True se for possível coletar dados do Windows Analytics. Caso contrário, false.
CanIncludeDeviceNameInDiagnosticData True se houver permissão para adicionar o nome do dispositivo aos dados de diagnóstico. Caso contrário, false.
CanPerformDiagnosticEscalations True se for possível executar a coleta de escalonamento de diagnóstico. Caso contrário, false.
CanPerformSiufEscalations Verdadeiro se pudermos realizar uma coleta de escalonamento do SIUF. Caso contrário, falso.
CanReportScenarios Verdadeiro se pudermos informar execuções de cenário; caso contrário, falso.
CanReportUifEscalations Verdadeiro se for possível notificar o escalonamento de UIF. Caso contrário, falso.
CanUseAuthenticatedProxy Verdadeiro se pudermos usar um proxy autenticado. Caso contrário, falso.
IsProcessorMode True se for o Modo Processador. Caso contrário, false.
PreviousPermissions Bitmask do estado de telemetria anterior.
TransitionFromEverythingOff True se estivermos fazendo a transição de todas as telemetrias que serão desabilitadas. Caso contrário, false.

TelClientSynthetic.AuthorizationInfo_Startup

Esse evento é acionado por UTC na inicialização para sinalizar quais dados podemos coletar. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

CanAddMsaToMsTelemetry Verdadeiro se pudermos adicionar a PUID e a CID do MSA à telemetria; caso contrário, falso.
CanCollectAnyTelemetry True se for possível coletar telemetria de parceiros. Caso contrário, false.
CanCollectClearUserIds True se tiver permissão para coletar IDs de usuário claras. False se for possível coletar apenas IDs omitidas.
CanCollectCoreTelemetry True se for possível coletar telemetria de CORE/básica. Caso contrário, false.
CanCollectHeartbeats Verdadeiro se pudermos coletar telemetria de pulsação; caso contrário, falso.
CanCollectOsTelemetry Verdadeiro se pudermos coletar telemetria de dados de diagnóstico; caso contrário, falso.
CanCollectWindowsAnalyticsEvents True se for possível coletar dados do Windows Analytics. Caso contrário, false.
CanIncludeDeviceNameInDiagnosticData True se houver permissão para adicionar o nome do dispositivo aos dados de diagnóstico. Caso contrário, false.
CanPerformDiagnosticEscalations True se for possível executar a coleta de escalonamento de diagnóstico. Caso contrário, false.
CanPerformSiufEscalations Verdadeiro se pudermos executar a coleta de escalonamento de Feedback do Usuário Iniciado pelo Sistema. Caso contrário, falso.
CanReportScenarios Verdadeiro se pudermos informar execuções de cenário; caso contrário, falso.
CanReportUifEscalations Verdadeiro se pudermos executar a coleta de escalonamento de Feedback Iniciado pelo Usuário. Caso contrário, falso.
CanUseAuthenticatedProxy Verdadeiro se pudermos usar um proxy autenticado para enviar dados. Caso contrário, falso.
IsProcessorMode True se for o Modo Processador. Caso contrário, false.
PreviousPermissions Bitmask do estado de telemetria anterior.
TransitionFromEverythingOff True se estivermos fazendo a transição de todas as telemetrias que serão desabilitadas. Caso contrário, false.

TelClientSynthetic.ConnectivityHeartBeat_0

Este evento envia os dados sobre o status de conectividade do componente Experiência do Usuário Conectado e Telemetria que carrega eventos de telemetria. Se uma rede irrestrita gratuita (por exemplo, o Wi-Fi) estiver disponível, esse evento atualizará a hora do último upload bem-sucedido. Caso contrário, ele verifica se um evento de Pulsação de conectividade foi acionado nas últimas 24 horas e, caso contrário, ele envia um evento. Um evento de Pulsação de conectividade também é enviado quando um dispositivo é recuperado de uma rede paga para uma rede gratuita.

Os seguintes campos estão disponíveis:

CensusExitCode Último código de saída da tarefa de Censo
CensusStartTime Retorna o carimbo de data/hora correspondente à última execução do censo bem-sucedida.
CensusTaskEnabled Retorna um valor booliano para a tarefa de censo (Habilitar/Desabilitar) no computador cliente.
LastConnectivityLossTime O FILETIME no qual ocorreu a última perda de rede gratuita.
NetworkState Recupera o estado da rede: 0 = Sem rede. 1 = Rede restrita. 2 = Rede gratuita.
NoNetworkTime Consulta o tempo gasto sem rede (desde a última vez), em segundos.
RestrictedNetworkTime Número total de segundos com rede restrita durante esse período de pulsação.

TelClientSynthetic.HeartBeat_5

Este evento envia os dados sobre a integridade e a qualidade dos dados de diagnóstico do determinado dispositivo para ajudar a manter o Windows atualizado. Ele também permite que analistas de dados determinem como 'confiáveis' os dados de um determinado dispositivo.

Os seguintes campos estão disponíveis:

AgentConnectionErrorsCount Número de erros que não são de tempo limite excedido associados ao canal de host/agente.
CensusExitCode O último código de saída da tarefa de Censo.
CensusStartTime Hora de execução do último Censo.
CensusTaskEnabled Verdadeiro se o Censo estiver habilitado; caso contrário, falso.
CompressedBytesUploaded Número de bytes compactados carregados.
ConsumerDroppedCount Número de eventos descartados na camada de consumidor do cliente de telemetria.
CriticalDataDbDroppedCount Número de eventos críticos com amostragem de dados descartados na camada de banco de dados.
CriticalDataThrottleDroppedCount Número de eventos críticos com amostragem de dados descartados por causa da limitação.
CriticalOverflowEntersCounter Número de vezes em que um modo excedente crítico foi inserido no banco de dados de eventos.
DbCriticalDroppedCount Número total de eventos críticos descartados no banco de dados de eventos.
DbDroppedCount Número de eventos descartados porque o banco de dados está lotado.
DbDroppedFailureCount Número de eventos descartados devido a falhas do banco de dados.
DbDroppedFullCount Número de eventos descartados porque o banco de dados está lotado.
DecodingDroppedCount Número de eventos descartados devido a falhas de decodificação.
EnteringCriticalOverflowDroppedCounter Número de eventos descartados porque um modo excedente crítico foi iniciado.
EtwDroppedBufferCount Número de buffers descartados na sessão do ETW UTC.
EtwDroppedCount Número de eventos descartados na camada de ETW do cliente de telemetria.
EventsPersistedCount Número de eventos que atingiram o estágio PersistEvent.
EventStoreLifetimeResetCounter Números de vezes em que um banco de dados de eventos foi redefinido para o tempo de vida da UTC.
EventStoreResetCounter Número de vezes em que o banco de dados de eventos foi redefinido.
EventStoreResetSizeSum Tamanho total do banco de dados de eventos em todos os relatórios de redefinição nesta instância.
EventsUploaded Número de eventos carregados.
Flags Sinalizadores indicando o estado do dispositivo, como o estado de rede, o estado da bateria e o estado de aceitação.
FullTriggerBufferDroppedCount Número de eventos descartados porque o buffer de gatilho estava lotado.
HeartBeatSequenceNumber O número de sequência dessa pulsação.
InvalidHttpCodeCount Número de códigos HTTP inválidos recebidos do Vortex que solicitou contato.
LastAgentConnectionError Último erro que não é de tempo limite excedido encontrado no canal de host/agente.
LastEventSizeOffender Nome do último evento que excedeu o tamanho máximo do evento.
LastInvalidHttpCode Último código HTTP inválido recebido do Vortex.
MaxActiveAgentConnectionCount O número máximo de agentes ativos durante o período de tempo dessa pulsação.
MaxInUseScenarioCounter Número máximo temporário de cenários carregados por UTC.
PreviousHeartBeatTime Hora do último evento de pulsação (permite encadeamento de eventos).
PrivacyBlockedCount O número de eventos bloqueados por causa de configurações de privacidade ou marcas.
RepeatedUploadFailureDropped Número de eventos perdidos devido a falhas repetidas de upload para um único buffer.
SettingsHttpAttempts Número de tentativas de entrar em contato com o serviço OneSettings.
SettingsHttpFailures O número de falhas ao entrar em contato com o serviço OneSettings.
ThrottledDroppedCount Número de eventos descartados devido à limitação de provedores com muito ruído.
TopUploaderErrors Lista dos principais erros recebidos do ponto de extremidade do upload.
UploaderDroppedCount Número de eventos descartados na camada do uploader do cliente de telemetria.
UploaderErrorCount Número de erros recebidos do ponto de extremidade do upload.
VortexFailuresTimeout O número de falhas de tempo limite excedido recebidas do Vortex.
VortexHttpAttempts Número de tentativas de entrar em contato com o Vortex.
VortexHttpFailures4xx Número de códigos de erro de 400 a 499 recebidos do Vortex.
VortexHttpFailures5xx Número de códigos de erro de 500 a 599 recebidos do Vortex.
VortexHttpResponseFailures O número de respostas do Vortex que não são 2XX ou 400.
VortexHttpResponsesWithDroppedEvents Número de respostas do Vortex que contêm pelo menos um evento ignorado.

TelClientSynthetic.PrivacyGuardReport

Relata que as Experiências do Usuário Conectado e o serviço de Telemetria serviço encontraram um evento que pode conter dados de privacidade. O evento contém informações necessárias para identificar e estudar o evento de origem que disparou o relatório. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

EventEpoch A época em que o evento de origem que disparou o relatório foi acionado.
EventName O nome do evento de origem que disparou o relatório.
EventSeq O número de sequência do evento de origem que disparou o relatório.
FieldName O campo de interesse no evento de origem que disparou o relatório.
IsAllowedToSend Verdadeiro se o campo de interesse foi enviado sem modificação no evento de origem que disparou o relatório, falso se o campo de interesse foi anonimizado.
IsDebug Verdadeiro se o evento foi registrado em uma compilação de depuração do Windows.
TelemetryApi A interface de programação do aplicativo usada para registrar o evento de origem que disparou o relatório. Os valores atuais para este campo podem ser "etw" ou "rpc".
TypeAsText O tipo de problema detectado no evento de origem que disparou o relatório. Os valores atuais para este campo podem ser " UserName" ou "DeviceName".

Eventos DISM

Microsoft.Windows.StartRepairCore.DISMLatestInstalledLCU

O LCU do DISM instalado mais recente envia informações para relatar o resultado da pesquisa do LCU instalado mais recente após a última inicialização bem-sucedida. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

dismInstalledLCUPackageName O nome do pacote instalado mais recente.

Microsoft.Windows.StartRepairCore.DISMPendingInstall

O evento de Instalação pendente do DISM envia informações para relatar uma instalação de pacote pendente encontrada. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

dismPendingInstallPackageName O nome do pacote pendente.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Os seguintes campos estão disponíveis:

errorCode O código de resultado retornado pelo evento.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

O evento SRT Repair Action End envia informações para relatar a operação de reparo concluída para um determinado plug-in. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

errorCode O código de resultado retornado pelo evento.
failedUninstallCount O número de atualizações de driver que não puderam ser desinstaladas.
failedUninstallFlightIds As Identificações de Pacotes de Pré-Lançamento (identificadores de versões beta) das atualizações de drivers que não puderam ser desinstaladas.
foundDriverUpdateCount O número de atualizações de driver encontradas.
srtRepairAction O nome do cenário de um reparo.
successfulUninstallCount O número de atualizações de driver desinstaladas com sucesso.
successfulUninstallFlightIds As identificações de Pacotes de Pré-Lançamento (identificadores de versões beta) das atualizações de drivers desinstaladas com sucesso.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

O evento Início da ação de reparo do SRT envia informações para relatar a operação de reparo iniciada para um determinado plug-in. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

srtRepairAction O nome do cenário de um reparo.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

O evento Término do diagnóstico da causa raiz do SRT envia informações para relatar a operação de diagnóstico concluída para um determinado plug-in. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

errorCode O código de resultado retornado pelo evento.
flightIds As identificações de Pacotes de Pré-Lançamento (identificadores de versões beta) das atualizações de driver encontradas.
foundDriverUpdateCount O número de atualizações de driver encontradas.
srtRootCauseDiag O nome do cenário de um evento de diagnóstico.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

O evento Início do diagnóstico da causa raiz do SRT envia informações para relatar a operação de diagnóstico concluída para um determinado plug-in. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

srtRootCauseDiag O nome do cenário de um evento de diagnóstico.

Eventos de instalação de driver

Microsoft.Windows.DriverInstall.DeviceInstall

Esse evento crítico envia informações sobre a instalação do driver que ocorreu. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

ClassGuid A ID única da classe de dispositivo.
ClassLowerFilters A lista de drivers de classe de filtro de nível mais baixo.
ClassUpperFilters A lista de drivers de classe de filtro de nível mais alto.
CoInstallers A lista de coinstaladores.
ConfigFlags Os sinalizadores de configuração do dispositivo.
DeviceConfigured Indica se esse dispositivo foi configurado por meio da configuração do kernel.
DeviceInstalled Indica se o caminho do código de instalação herdado foi usado.
DeviceInstanceId O identificador exclusivo do dispositivo no sistema.
DeviceStack A pilha de dispositivos do driver que está sendo instalado.
DriverDate A data do driver.
DriverDescription Uma descrição da função do driver.
DriverInfName Nome do arquivo INF (o arquivo de informações de configuração) para o driver.
DriverInfSectionName Nome da seção DDInstall dentro do arquivo INF do driver.
DriverPackageId A ID do pacote de driver que é preparado para o repositório do driver.
DriverProvider O fabricante ou provedor do driver.
DriverUpdated Indica se o driver está substituindo um driver antigo.
DriverVersion A versão do arquivo do driver.
EndTime A hora em que a instalação foi concluída.
Error Fornece o código de erro WIN32 para a instalação.
ExtensionDrivers Lista de drivers de extensão que complementam essa instalação.
FinishInstallAction Indica se o coinstalador invocou a ação de término da instalação.
FinishInstallUI Indica se o processo de instalação mostra a interface do usuário.
FirmwareDate A data do firmware que será armazenada na Tabela de Recursos do Sistema EFI (ESRT).
FirmwareRevision A revisão do firmware que será armazenada na tabela de recursos do sistema EFI (ESRT).
FirmwareVersion A versão do firmware que será armazenada na tabela de recursos do sistema EFI (ESRT).
FirstHardwareId A ID na lista de ID de hardwares que fornece a descrição mais específica do dispositivo.
FlightIds Uma lista das diferentes compilações do Windows Insider no dispositivo.
GenericDriver Indica se o driver é um driver genérico.
Inbox Indica se o pacote do driver está incluído no Windows.
InstallDate A data em que o driver foi instalado.
LastCompatibleId A ID na lista de ID de hardwares que fornece a descrição menos específica do dispositivo.
LastInstallFunction A última função de instalação invocada em um coinstalador se o tempo limite da instalação foi atingido enquanto um coinstalador estava em execução.
LowerFilters A lista de drivers de filtro de nível mais baixo.
MatchingDeviceId A ID de hardware ou a ID compatível que o Windows usou para instalar a instância do dispositivo.
NeedReboot Indica se o driver requer uma reinicialização.
OriginalDriverInfName O nome original do arquivo INF antes de ser renomeado.
ParentDeviceInstanceId A ID da instância do dispositivo do pai do dispositivo.
PendedUntilReboot Indica se a instalação está pendente até que o dispositivo seja reinicializado.
Problem Código de erro retornado pelo dispositivo após a instalação.
ProblemStatus O status do dispositivo após a instalação do driver.
RebootRequiredReason A DWORD (Palavra Dupla — número inteiro não assinado de 32 bits) que contém o motivo pelo qual o dispositivo exigiu uma reinicialização durante a instalação.
SecondaryDevice Indica se o dispositivo é um dispositivo secundário.
ServiceName O nome do serviço do driver.
SessionGuid O GUID (Identificador Global Exclusivo) da sessão de atualização.
SetupMode Indica se a instalação do driver foi realizada antes da conclusão da experiência inicial (OOBE).
StartTime A hora de início da instalação.
SubmissionId O identificador de envio de driver atribuído pelo Centro de Desenvolvimento de Hardware do Windows.
UpperFilters A lista de drivers de filtro de nível mais alto.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Esse evento envia dados sobre a instalação do driver quando ela é concluída. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

DeviceInstanceId O identificador exclusivo do dispositivo no sistema.
DriverUpdated Indica se o driver foi atualizado.
Error O código de erro do Win32 da instalação.
FlightId A ID do build do Windows Insider recebido pelo dispositivo.
InstallDate A data em que o driver foi instalado.
InstallFlags Os sinalizadores de instalação do driver.
OptionalData Os metadados específicos do WU (Windows Update) e associados ao driver (identificações do pacote de pré-lançamento, identificações de recuperação etc.)
RebootRequired Indica se uma reinicialização é necessária após a instalação.
RollbackPossible Indica se esse driver pode ser revertido.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

Esse evento envia dados sobre o driver que a instalação do novo driver está substituindo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

DeviceInstanceId O identificador exclusivo do dispositivo no sistema.
FirstInstallDate A primeira vez que um driver foi instalado neste dispositivo.
InstallFlags Sinalizador indicando como a configuração do driver foi chamada.
LastDriverDate Data do driver que está sendo substituído.
LastDriverInbox Indica se o driver anterior foi incluído no Windows.
LastDriverInfName Nome do arquivo INF (o arquivo de informações de instalação) do driver que está sendo substituído.
LastDriverPackageId ID do pacote de driver instalado no dispositivo antes do início da operação de instalação atual. A ID contém o nome + arquitetura + hash.
LastDriverVersion A versão do driver que está sendo substituído.
LastFirmwareDate A data do último firmware informado a partir da Tabela de Recursos do Sistema EFI (ESRT).
LastFirmwareRevision O último número de revisão de firmware informado a partir da Tabela de Recursos do Sistema EFI (ESRT).
LastFirmwareVersion A última versão do firmware informado a partir da Tabela de Recursos do Sistema EFI (ESRT).
LastInstallDate A data da última vez em que um driver foi instalado nesse dispositivo.
LastMatchingDeviceId A ID de hardware ou a ID compatível que o Windows usou para instalar a instância do dispositivo.
LastProblem O código de problema anterior que foi definido no dispositivo.
LastProblemStatus O código do problema anterior que foi definido no dispositivo.
LastSubmissionId O identificador de envio de driver do driver que está sendo substituído.

Eventos de DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

Este evento envia informações básicas de driver de GPU e de vídeo para manter o Windows e os drivers de vídeo atualizados.

Os seguintes campos estão disponíveis:

AdapterTypeValue O valor numérico indicando o tipo de adaptador gráfico.
aiSeqId A ID da sequência de eventos.
bootId A ID de inicialização do sistema.
BrightnessVersionViaDDI A versão da Interface de Brilho da Tela.
ComputePreemptionLevel O nível máximo de preempção com suporte da GPU para o conteúdo de computação.
DDIInterfaceVersion A versão da interface do driver de dispositivo.
DedicatedSystemMemoryB A quantidade de memória do sistema dedicada ao uso da GPU (em bytes).
DedicatedVideoMemoryB A quantidade de VRAM dedicada da GPU (em bytes).
Display1UMDFilePath O caminho do arquivo para o local do Driver do Modo de Usuário do Vídeo no Repositório de Drivers.
DisplayAdapterLuid O LUID do adaptador de vídeo.
DriverDate A data do driver de vídeo.
DriverRank A classificação do driver de vídeo.
DriverVersion A versão do driver de vídeo.
DriverWorkarounds O valor numérico indicando as soluções alternativas do drive habilitadas nesse dispositivo.
DX10UMDFilePath O caminho do arquivo para o local do Driver de Modo de Usuário do Vídeo do DirectX 10 no Repositório de Drivers.
DX11UMDFilePath O caminho do arquivo para o local do Driver do Modo de Usuário do Vídeo do DirectX 11 no Repositório de Drivers.
DX12UMDFilePath O caminho do arquivo para o local do Driver do Modo de Usuário do Vídeo do DirectX 12 no Repositório de Drivers.
DX9UMDFilePath O caminho do arquivo para o local do Driver do Modo de Usuário do Vídeo do DirectX 9 no Repositório de Drivers.
GPUDeviceID A ID do dispositivo de GPU.
GPUPreemptionLevel O nível máximo de preempção com suporte da GPU para conteúdo de elementos gráficos.
GPURevisionID A ID de revisão da GPU.
GPUVendorID A ID do fornecedor da GPU.
HwFlipQueueSupportState Valor numérico indicando o suporte do adaptador para filas de espera de inversão do hardware.
HwSchSupportState Valor numérico indicando o suporte do adaptador para agendamento do hardware.
IddPairedRenderAdapterLuid Identificador para o adaptador de renderização emparelhado com esse adaptador de vídeo.
InterfaceFuncPointersProvided1 O número de ponteiros da função de interface de driver de dispositivo fornecidos.
InterfaceFuncPointersProvided2 O número de ponteiros da função de interface do driver de dispositivo fornecido.
InterfaceFuncPointersProvided3 O número de ponteiros da função de interface do driver de dispositivo fornecido.
InterfaceId A ID da interface da GPU.
IsDisplayDevice A GPU tem recursos de exibição?
IsHwFlipQueueEnabled Valor booliano indicando se as filas de espera de inversão do hardware estão habilitadas.
IsHwSchEnabled Valor booliano indicando se o agendamento do hardware está habilitado.
IsHybridDiscrete A GPU tem recursos de GPU distintos em um dispositivo híbrido?
IsHybridIntegrated A GPU tem recursos de GPU integrados em um dispositivo híbrido?
IsLDA A GPU é composta de Adaptadores de Vídeo Vinculados?
IsMiracastSupported A GPU dá suporte ao Miracast?
IsMismatchLDA Há pelo menos um dispositivo na cadeia de Adaptadores de Vídeo Vinculados de um fornecedor diferente?
IsMPOSupported A GPU oferece suporte a Sobreposições de Vários Planos?
IsMsMiracastSupported Os recursos de Miracast da GPU são acionados por uma solução da Microsoft?
IsPostAdapter Essa GPU é a GPU POST no dispositivo?
IsRemovable VERDADEIRO se o adaptador der suporte ao recurso de desabilitar ou remover.
IsRenderDevice A GPU tem recursos de renderização?
IsSoftwareDevice Essa é uma implementação de software da GPU?
IsVirtualRefreshRateSupported Valor booliano indicando se o adaptador dá suporte a taxas de atualização virtual.
KMDFilePath O caminho do arquivo para o local do Driver do Modo Kernel do Vídeo no Repositório de Drivers.
MeasureEnabled O dispositivo está ouvindo MICROSOFT_KEYWORD_MEASURES?
NumNonVidPnTargets Número de alvos de exibição.
NumVidPnSources O número de origens de saída de vídeo com suporte.
NumVidPnTargets O número de destinos de saída de vídeo com suporte.
SharedSystemMemoryB A quantidade de memória do sistema compartilhada pela GPU e pela CPU (em bytes).
SubSystemID A ID do subsistema.
SubVendorID A ID do subfornecedor da GPU.
TelemetryEnabled O dispositivo está ouvindo MICROSOFT_KEYWORD_TELEMETRY?
TelInvEvntTrigger O que disparou o registro desse evento? Exemplo: 0 (enumeração de GPU) ou 1 (alternância de provedor DxgKrnlTelemetry)
version A versão do evento.
WDDMVersion A versão do Windows Display Driver Model.

Eventos de relatórios de falhas

Microsoft.Windows.FaultReporting.AppCrashEvent

Este evento envia os dados sobre falhas para aplicativos nativos e gerenciados para ajudar a manter o Windows atualizado. Os dados incluem informações sobre o processo de falhae um resumo do seu registro de exceção. Ele não contém nenhuma informação de particionamento Watson. As informações de particionamento são registradas em um evento do WER (Relatório de Erros do Windows) gerado quando o cliente WER relata a falha ao serviço Watson, e o evento WER conterá a mesma ReportID (veja o campo 14 do evento de falha, o campo 19 do evento do WER) como o evento da falha relatada. AppCrash é emitido uma vez para cada falha manipulada pelo WER (por exemplo, de uma exceção sem tratamento ou FailFast ou ReportException). Observe que os tipos de eventos Watson genéricos (por exemplo, do PLM) que podem ser considerados como falhas por um usuário NÃO emitem esse evento.

Os campos a seguir estão disponíveis:

AppName O nome do aplicativo que falhou.
AppSessionGuid O GUID é composto pela ID do processo e é usado como um vetor de correlação para instâncias de processo no back-end de telemetria.
AppTimeStamp O carimbo de data/hora do aplicativo.
AppVersion A versão do aplicativo que falhou.
ExceptionCode O código de exceção retornado pelo processo que falhou.
ExceptionOffset O endereço onde a exceção ocorreu.
Flags Os sinalizadores indicando como o relatório é feito. Por exemplo, coloque o relatório em fila, não ofereça a depuração JIT ou não encerre o processo após a geração do relatório.
FriendlyAppName A descrição do aplicativo que falhou, caso não seja o AppName. Caso contrário, o nome do processo.
IsFatal Verdadeiro/Falso para indicar se a falha resultou em término do processo.
ModName O nome do módulo de exceção (ex.: bar.dll).
ModTimeStamp O carimbo de data/hora do módulo.
ModVersion A versão do módulo que falhou.
PackageFullName A identidade do aplicativo no repositório.
PackageRelativeAppId A identidade do aplicativo no repositório.
ProcessArchitecture A arquitetura do processo com falha, como uma das constantes de PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime A hora de criação do processo que falhou.
ProcessId A ID do processo que falhou.
ReportId Um GUID usado para identificar o relatório. Isso pode ser usado para rastrear o relatório no Watson.
TargetAppId A AppId relatada pelo kernel do aplicativo que está sendo informado.
TargetAppVer A versão específica do aplicativo que está sendo informado.
TargetAsId O número de sequência do processo suspenso.

Eventos de qualidade de recursos

Microsoft.Windows.FeatureQuality.Heartbeat

Esse evento indica a pulsação do status do recurso. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

Features Matriz de recursos.

Microsoft.Windows.FeatureQuality.StateChange

Esse evento indica a alteração do estado do recurso. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

flightId ID da versão de pré-lançamento.
state Novo estado.

Microsoft.Windows.FeatureQuality.Status

Esse evento indica o status do recurso. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

featureId ID do recurso.
flightId ID da versão de pré-lançamento.
time A hora da alteração de status.
variantId A ID da variante.

Eventos de atualização de recursos

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Este evento envia dados de diagnóstico sobre falhas ao desinstalar uma atualização de recurso, para ajudar a resolver qualquer problema que impeça os clientes de reverter para um estado conhecido. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

failureReason Fornece dados sobre a falha de operação da inicialização da desinstalação.
hr Fornece o código de erro Win32 da falha de operação.

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

Este evento indica que a desinstalação foi configurada corretamente e que a reinicialização do sistema foi iniciada. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Eventos de relatórios de travamento

Microsoft.Windows.HangReporting.AppHangEvent

Este evento envia os dados sobre travamentos para aplicativos nativos e gerenciados para ajudar a manter o Windows atualizado. Ele não contém nenhuma informação de particionamento Watson. As informações de particionamento são registradas em um evento do WER (Relatório de Erros do Windows) gerado quando o cliente WER relata o travamento ao serviço Watson, e o evento WER conterá a mesma ReportID (veja o campo 13 do evento de travamento, o campo 19 do evento do WER) como o evento do travamento relatado. AppHang é relatado somente em dispositivos PC. Ele manipula travamentos Win32 clássicos e é emitido apenas uma vez por relatório. Alguns comportamentos que podem ser percebidos por um usuário como um travamento são relatados pelos gerentes de aplicativos (por exemplo, PLM/RM/EM) como Watson Generics e não produzirão eventos AppHang.

Os seguintes campos estão disponíveis:

AppName O nome do aplicativo que travou.
AppSessionGuid O GUID é composto pela id do processo e é usado como um vetor de correlação para instâncias de processo no back-end de telemetria.
AppVersion A versão do aplicativo que travou.
IsFatal Verdadeiro/Falso com base em se o aplicativo travado causou a criação de um Relatório de Travamento Fatal.
PackageFullName A identidade do aplicativo no repositório.
PackageRelativeAppId A identidade do aplicativo no repositório.
ProcessArchitecture A arquitetura do processo de travamento, como uma das constantes de PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime A hora de criação do processo que travou.
ProcessId A ID do processo que travou.
ReportId Um GUID usado para identificar o relatório. Isso pode ser usado para rastrear o relatório no Watson.
TargetAppId A AppId relatada pelo kernel do aplicativo que está sendo informado.
TargetAppVer A versão específica do aplicativo que está sendo informado.
TargetAsId O número de sequência do processo suspenso.
TypeCode Bitmap descrevendo o tipo de travamento.
WaitingOnAppName Se for um travamento entre processos aguardando um aplicativo, tem o nome do aplicativo.
WaitingOnAppVersion Se for um travamento entre processos, ele tem a versão do aplicativo pelo qual está esperando.
WaitingOnPackageFullName Se for um travamento entre processos aguardando um pacote, ele tem o nome completo do pacote pelo qual está esperando.
WaitingOnPackageRelativeAppId Se for um travamento entre processos aguardando um pacote, ele tem a ID do aplicativo relativa do pacote.

Eventos holográficos

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

Esse evento indica o estado do dispositivo do Windows Mixed Reality. Esse evento também é usado para contar o dispositivo do WMR. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

ClassGuid O GUID da classe de dispositivo de Realidade Misturada do Windows.
DeviceInterfaceId A ID da interface do dispositivo de Realidade Misturada do Windows.
DriverVersion A versão do driver do dispositivo de Realidade Misturada do Windows.
FirmwareVersion A versão de firmware de Realidade Misturada do Windows.
Manufacturer O fabricante do dispositivo de Realidade Misturada do Windows.
ModelName O nome do modelo do dispositivo de Realidade Misturada do Windows.
SerialNumber O número de série do dispositivo de Realidade Misturada do Windows.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

Esse evento indica o estado do dispositivo do Windows Mixed Reality. Os dados coletados com este evento são usados para manter o Windows e Windows Mixed Reality funcionando corretamente.

Os seguintes campos estão disponíveis:

DeviceInterfaceId ID da interface do dispositivo.

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

Esse evento indica o Estado do HoloShell do Windows Mixed Reality. Esse evento também é usado para contar o dispositivo do WMR. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

HmdState Estado de HMD do Headset de Realidade Misturada do Windows.
NewHoloShellState O estado do HoloShell de Realidade Misturada do Windows.
PriorHoloShellState O estado de Realidade Misturada do Windows antes de entrar no HoloShell.
SimulationEnabled O estado da Simulação de Realidade Misturada do Windows.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Esse evento indica o estado de ativação de aplicativo do Portal do Windows Mixed Reality. Esse evento também é usado para contar o dispositivo do WMR. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

IsDemoMode O estado do modo de demonstração do aplicativo do Portal de Realidade Misturada do Windows.
IsDeviceSetupComplete O estado da execução de configuração de dispositivo do aplicativo do Portal de Realidade Misturada do Windows.
PackageVersion A versão do pacote do aplicativo do Portal de Realidade Misturada do Windows.
PreviousExecutionState O estado anterior à execução do aplicativo do Portal de Realidade Misturada do Windows.
wilActivity A ID de wilActivity do aplicativo do Portal de Realidade Misturada do Windows.

Microsoft.Windows.Shell.HolographicFirstRun.AppLifecycleService_Resuming

Esse evento indica a retomada do aplicativo do Portal do Windows Mixed Reality. Esse evento também é usado para contar o dispositivo do WMR. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

Este evento é emitido quando algo deu errado. Os dados coletados com este evento são usados para manter o Windows e Windows Mixed Reality funcionando corretamente.

Os seguintes campos estão disponíveis:

ErrorSource Origem do erro, obsoleta sempre 0.
StartupContext Estado inicial.
StatusCode O código de status do erro.
SubstatusCode O código de sub-status do erro.

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

Esse evento fornece ao estado do dispositivo Windows Mixed Reality com um novo processo que hospeda o driver. Os dados coletados com este evento são usados para manter o Windows e Windows Mixed Reality funcionando corretamente.

Os seguintes campos estão disponíveis:

Process ID do processo.
Thread ID do thread.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Esse evento fornece as informações do dispositivo do Windows Mixed Reality. Esse evento também é usado para contar o dispositivo do WMR e o tipo de dispositivo. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

BootloaderMajorVer A versão principal do carregador de inicialização do dispositivo de Realidade Misturada do Windows.
BootloaderMinorVer A versão secundária do carregador de inicialização do dispositivo de Realidade Misturada do Windows.
BootloaderRevisionNumber O número de revisão do carregador de inicialização do dispositivo do Windows Mixed Reality.
BTHFWMajorVer A versão principal de BTHFW do dispositivo de Realidade Misturada do Windows. Esse evento também é usado para contar o dispositivo do WMR.
BTHFWMinorVer A versão secundária de BTHFW do dispositivo de Realidade Misturada do Windows. Esse evento também é usado para contar o dispositivo do WMR.
BTHFWRevisionNumber O número de revisão do BTHFW do dispositivo de Realidade Misturada do Windows.
CalibrationBlobSize O tamanho do blob de calibragem do dispositivo de Realidade Misturada do Windows.
CalibrationFwMajorVer A versão principal do firmware de calibragem do dispositivo de Realidade Misturada do Windows.
CalibrationFwMinorVer A versão secundária do firmware de calibragem do dispositivo de Realidade Misturada do Windows.
CalibrationFwRevNum O número de revisão do firmware de calibragem do dispositivo de Realidade Misturada do Windows.
DeviceInfoFlags Os sinalizadores de informações do dispositivo de Realidade Misturada do Windows.
DeviceReleaseNumber O número de versão do dispositivo de Realidade Misturada do Windows.
FirmwareMajorVer A versão principal do firmware do dispositivo do Windows Mixed Reality.
FirmwareMinorVer A versão secundária do firmware do dispositivo de Realidade Misturada do Windows.
FirmwareRevisionNumber O número de revisão do firmware de calibragem do dispositivo de Realidade Misturada do Windows.
FpgaFwMajorVer A versão principal do firmware da FPGA do dispositivo de Realidade Misturada do Windows.
FpgaFwMinorVer A versão secundária do firmware da FPGA do dispositivo de Realidade Misturada do Windows.
FpgaFwRevisionNumber O número de revisão do firmware da FPGA do dispositivo de Realidade Misturada do Windows.
FriendlyName O nome amigável do dispositivo de Realidade Misturada do Windows.
HashedSerialNumber O número de série hasheado do dispositivo de Realidade Misturada do Windows.
HeaderSize O tamanho do cabeçalho do dispositivo de Realidade Misturada do Windows.
HeaderVersion A versão do cabeçalho do dispositivo de Realidade Misturada do Windows.
LicenseKey A chave de licença do cabeçalho do dispositivo de Realidade Misturada do Windows.
Make A marca do dispositivo de Realidade Misturada do Windows.
ManufacturingDate A data de fabricação do dispositivo de Realidade Misturada do Windows.
Model O modelo do dispositivo de Realidade Misturada do Windows.
PresenceSensorHidVendorPage A página do fornecedor de HID do sensor de presença do dispositivo de Realidade Misturada do Windows.
PresenceSensorHidVendorUsage Uso do fornecedor de HID do sensor de presença do dispositivo de Realidade Misturada do Windows.
PresenceSensorUsbVid A VId do USB do sensor de presença do dispositivo de Realidade Misturada do Windows.
ProductBoardRevision O número de revisão da placa do produto do dispositivo de Realidade Misturada do Windows.
SerialNumber O número de série do dispositivo de Realidade Misturada do Windows.

Eventos de inventário

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Este evento captura os dados de soma de verificação básica sobre os itens de inventário de dispositivo armazenados em cache para uso na validação de integridade de dados para eventos Microsoft.Windows.Inventory.Core. Os campos desse evento podem mudar ao longo do tempo, mas eles sempre representarão uma contagem de um determinado objeto. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

InventoryApplication Uma contagem dos objetos de aplicativo em cache.
InventoryApplicationFramework Uma contagem dos objetos do framework de aplicativos em cache
InventoryVersion teste

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordAdd

Esse evento envia metadados básicos sobre a estrutura de Registro de Integridade PHAT ACPI no computador. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

AmHealthy Indica se o dispositivo está íntegro. 0 - Erros encontrados. 1 - Nenhum erro. 2 - Desconhecido. 3 - Aviso.
DevicePathSubtype O subtipo de caminho do dispositivo associado ao produtor do registro.
DevicePathType O tipo de caminho do dispositivo associado ao produtor do registro.
InventoryVersion A versão do binário de inventário gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordStartSync

Esse evento indica que um novo conjunto de eventos InventoryAcpiPhatHealthRecord será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do binário de inventário gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementAdd

Esse evento envia metadados básicos para a estrutura do Elemento de Versão PHAT ACPI. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do binário de inventário gerando os eventos.
ProducerId A ID do fornecedor de ACPI.
VersionValue O valor da versão do componente de 64 bits.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementStartSync

Esse evento indica que um novo conjunto de eventos InventoryAcpiPhatVersionElement será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do binário de inventário gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Esse evento envia os metadados básicos sobre um aplicativo no sistema. Os dados coletados com este evento são usados para manter o Windows atualizado e funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

HiddenArp Indica se um programa se esconde para não aparecer no ARP.
InstallDate A data em que o aplicativo foi instalado (uma conjectura com base na heurística da data de criação da pasta).
InventoryVersion A versão do arquivo do inventário que está gerando os eventos.
Language O código do idioma do programa.
LattePackageId A ID do pacote Latte.
MsiInstallDate A data de instalação registrada no pacote MSI do programa.
MsiPackageCode Um GUID que descreve o pacote MSI. Vários 'Produtos' (aplicativos) podem compor um MsiPackage.
MsiProductCode Um GUID que descreve o produto MSI.
Name O nome do aplicativo.
PackageFullName O nome completo do pacote para um aplicativo da Microsoft Store.
ProgramInstanceId Um hash das identificações de arquivo em um aplicativo.
Publisher O Publisher do aplicativo. A localização obtida depende do campo 'Origem'.
RootDirPath O caminho para o diretório raiz onde o programa foi instalado.
Source Como o programa foi instalado (por exemplo, ARP, MSI, Appx).
StoreAppType Uma subclassificação para o tipo de aplicativo da Microsoft Store, como UWP ou Win8StoreApp.
Type Uma das seguintes opções ("Aplicativo", "Hotfix", "BOE", "Serviço", "Desconhecido"). Aplicativo indica Aplicativo Win32 ou Appx, Hotfix indica atualizações de aplicativo (KBs), BOE indica que é um aplicativo sem entrada ARP ou MSI, Serviço indica que é um serviço. Application e BOE são os mais prováveis.
Version O número de versão do programa.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

Este evento representa quais drivers um aplicativo instala. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os campos a seguir estão disponíveis:

InventoryVersion A versão do componente de inventário
ProgramIds O identificador de programa exclusivo ao qual o driver está associado.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

O evento InventoryApplicationDriverStartSync indica que um novo conjunto de eventos InventoryApplicationDriverStartAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os campos a seguir estão disponíveis:

InventoryVersion A versão do componente de inventário.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Esse evento indica que um novo conjunto de eventos InventoryApplicationFrameworkAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Esse evento indica que um novo conjunto de eventos InventoryDevicePnpAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

Esse evento indica que um novo conjunto de eventos InventoryApplicationAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Esse evento envia os metadados básicos sobre um contêiner de dispositivo (como um monitor ou uma impressora em oposição a um dispositivo Plug and Play). Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

Categories Uma lista de categorias funcionais separadas por vírgula às quais o contêiner pertence.
DiscoveryMethod O método de descoberta do contêiner do dispositivo.
FriendlyName O nome do contêiner do dispositivo.
InventoryVersion A versão do arquivo do inventário que está gerando os eventos.
IsActive O dispositivo está conectado ou foi visto nos últimos 14 dias?
IsConnected Para um dispositivo fisicamente conectado, esse valor é mesmo que IsPresent. Para acesso sem fio a um dispositivo, esse valor representa um link de comunicação.
IsMachineContainer O contêiner é o próprio dispositivo raiz?
IsNetworked Trata-se um dispositivo de rede?
IsPaired O contêiner do dispositivo requer emparelhamento?
Manufacturer O nome do fabricante para o contêiner do dispositivo.
ModelId Uma ID de modelo exclusiva.
ModelName O nome do modelo.
ModelNumber O número do modelo para o contêiner do dispositivo.
PrimaryCategory A categoria primária do contêiner do dispositivo.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

Esse evento indica que o objeto InventoryDeviceContainer não está mais presente. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Esse evento indica que um novo conjunto de eventos InventoryDeviceContainerAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Esse evento recupera as informações sobre quais interfaces de sensor estão disponíveis no dispositivo. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

Accelerometer3D Indica se um sensor Accelerator3D foi encontrado.
ActivityDetection Indica se um sensor de Detecção de Atividade foi encontrado.
AmbientLight Indica se um sensor de Luz Ambiente foi encontrado.
Barometer Indica se um sensor de Barômetro foi encontrado.
Custom Indica se um sensor Personalizado foi encontrado.
EnergyMeter Indica se um sensor de energia foi encontrado.
FloorElevation Indica se um sensor de Elevação do Piso foi encontrado.
GeomagneticOrientation Indica se um sensor de Orientação Geomagnética foi encontrado.
GravityVector Indica se um sensor de Detector de Gravidade foi encontrado.
Gyrometer3D Indica se um sensor de Girômetro 3D foi encontrado.
Humidity Indica se um sensor de Umidade foi encontrado.
InventoryVersion A versão do arquivo do inventário que está gerando os eventos.
LinearAccelerometer Indica se um sensor de Acelerômetro Linear foi encontrado.
Magnetometer3D Indica se um sensor de Magnetômetro 3D foi encontrado.
Orientation Indica se um sensor de Orientação foi encontrado.
Pedometer Indica se um sensor de Pedômetro foi encontrado.
Proximity Indica se um sensor de Proximidade foi encontrado.
RelativeOrientation Indica se um sensor de Orientação Relativa foi encontrado.
SimpleDeviceOrientation Indica se um sensor de Orientação de Dispositivo Simples foi encontrado.
Temperature Indica se um sensor de Temperatura foi encontrado.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Esse evento indica que um novo conjunto de eventos InventoryDeviceInterfaceAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

Esse evento envia os metadados adicionais sobre um dispositivo Plug and Play que é específico para uma determinada classe de dispositivos. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente, reduzindo o tamanho total da carga de dados.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

Audio_CaptureDriver O ponto de extremidade do driver de captura do dispositivo de Áudio.
Audio_RenderDriver O ponto de extremidade do driver de renderização do dispositivo de Áudio.
InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

Esse evento indica que o objeto de dados específico InventoryDeviceMediaClass representado pela objectInstanceId não está mais presente. Esse evento é usado para entender um dispositivo PNP específico para uma determinada classe de dispositivos. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente, reduzindo o tamanho total da carga de dados.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

Esse evento indica que um novo conjunto de eventos InventoryDeviceMediaClassSAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

Este evento envia os metadados básicos sobre um dispositivo PNP e seu driver associado para ajudar a manter o Windows atualizado. Essas informações são usadas para avaliar se o dispositivo e o driver PNP permanecerão compatíveis ao atualizar o Windows.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

BusReportedDescription A descrição do dispositivo relatado pelo barramento.
Class A classe de instalação de dispositivo do driver carregado para o dispositivo.
ClassGuid O GUID da classe de dispositivo do pacote de driver
COMPID O GUID da classe de configuração do dispositivo do driver carregado para o dispositivo.
ContainerId A lista de IDs compatíveis para o dispositivo.
Description O GUID fornecido pelo sistema que agrupa com exclusividade os dispositivos funcionais associados a um dispositivo de função única ou multifuncional instalado no computador.
DeviceInterfaceClasses As interfaces de dispositivo que esse dispositivo implementa.
DeviceState A descrição do dispositivo.
DriverId DeviceState é uma máscara de bits do seguinte: DEVICE_IS_CONNECTED 0x0001 (no momento, apenas para contêineres). DEVICE_IS_NETWORK_DEVICE 0x0002 (no momento, apenas para contêineres). DEVICE_IS_PAIRED 0x0004 (no momento, apenas para contêineres). DEVICE_IS_ACTIVE 0x0008 (no momento, nunca definido). DEVICE_IS_MACHINE 0x0010 (no momento, apenas para contêineres). DEVICE_IS_PRESENT 0x0020 (no momento, sempre definido). DEVICE_IS_HIDDEN 0x0040. DEVICE_IS_PRINTER 0x0080 (no momento, apenas para contêineres). DEVICE_IS_WIRELESS 0x0100. DEVICE_IS_WIRELESS_FAT 0x0200. Os valores mais comuns, portanto, são: 32 (0x20) = dispositivo está presente. 96 (0x60) = o dispositivo está presente, mas oculto. 288 (0x120) = o dispositivo é um dispositivo sem fio que está presente
DriverName Um identificador exclusivo para o driver instalado.
DriverPackageStrongName O nome do diretório pai imediato no campo Diretório do InventoryDriverPackage.
DriverVerDate Nome do arquivo de imagem .sys (ou wudfrd.sys, se estiver usando o framework de driver do modo de usuário).
DriverVerVersion O nome do diretório pai imediato no campo Diretório do InventoryDriverPackage.
Enumerator A data do driver carregado para o dispositivo.
ExtendedInfs Os nomes de arquivo INF estendidos.
FirstInstallDate A primeira vez que esse dispositivo foi instalado no computador.
HWID A versão do driver carregado para o dispositivo.
Inf O barramento que enumerou o dispositivo.
InstallDate A data da instalação mais recente do dispositivo no computador.
InstallState O estado de instalação do dispositivo. Um destes valores: DEVICE_INSTALL_STATE enumeration
InventoryVersion Lista de IDs de hardware para o dispositivo.
LowerClassFilters Identificações de drivers de classe de filtro de nível mais baixo instalados para o dispositivo
LowerFilters Os identificadores dos filtros de nível mais baixo instalados para o dispositivo.
Manufacturer O fabricante do dispositivo.
MatchingID A ID do Hardware ou ID compatível usadas pelo Windows para instalar uma instância do dispositivo.
Modelo Identifica o modelo do dispositivo.
ParentId A ID da instância de dispositivo do pai do dispositivo.
ProblemCode O código de erro retornado no momento pelo dispositivo, se aplicável.
Provider Identifica o provedor do dispositivo.
Service O nome do serviço do dispositivo.
STACKID A lista de IDs de hardware para a pilha.
UpperClassFilters Os identificadores dos filtros de classe de nível mais alto instalados para o dispositivo.
UpperFilters Os identificadores dos filtros de nível mais alto instalados para o dispositivo.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Esse evento indica que o objeto InventoryDevicePnpRemove não está mais presente. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Esse evento indica que um novo conjunto de eventos InventoryDevicePnpAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

Esse evento envia metadados básicos sobre sensores em um computador. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do binário de inventário gerando os eventos.
Manufacturer Fabricante do sensor.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

Esse evento é usado para indicar que um sensor foi removido de um computador. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do binário do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorStartSync

Esse evento indica que um novo conjunto de eventos InventoryDeviceSensor será enviado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do binário do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Esse evento envia os metadados básicos sobre os hubs USB no dispositivo. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.
TotalUserConnectablePorts Número total de portas USB conectáveis.
TotalUserConnectableTypeCPorts Número total de portas USB tipo C conectáveis.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

Esse evento indica que um novo conjunto de eventos InventoryDeviceUsbHubClassAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

Esse evento envia os metadados básicos sobre binários de driver sendo executados no sistema. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

DriverCheckSum A soma de verificação do arquivo do driver.
DriverCompany O nome da empresa que desenvolveu o driver.
DriverInBox O driver está incluído no sistema operacional?
DriverIsKernelMode Trata-se de um driver no modo kernel?
DriverName O nome do arquivo do driver.
DriverPackageStrongName O nome forte do pacote de driver
DriverSigned O driver está assinado?
DriverTimeStamp Os 32 bits inferiores do carimbo de data/hora do arquivo do driver.
DriverType Um campo de bits de atributos do driver: 1. define DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001. 2. define DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002. 3. define DRIVER_MAP_DRIVER_TYPE_USER 0x0004. 4. define DRIVER_MAP_DRIVER_IS_SIGNED 0x0008. 5. define DRIVER_MAP_DRIVER_IS_INBOX 0x0010. 6. define DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040. 7. define DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020. 8. define DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080. 9. define DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100. 10. define DRIVER_MAP_DRIVER_TYPE_I386 0x10000. 11. define DRIVER_MAP_DRIVER_TYPE_IA64 0x20000. 12. define DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000. 13. define DRIVER_MAP_DRIVER_TYPE_ARM 0x100000. 14. define DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000. 15. define DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000. 16. define DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000.
DriverVersion A versão do arquivo do driver.
ImageSize O tamanho do arquivo do driver.
Inf O nome do arquivo INF.
InventoryVersion A versão do arquivo do inventário que está gerando os eventos.
Product O nome do produto que está incluído no arquivo do driver.
ProductVersion A versão do produto que está incluída no arquivo do driver.
Service O nome do serviço que está instalado para o dispositivo.
WdfVersion A versão do Windows Driver Framework.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

Esse evento indica que o objeto InventoryDriverBinary não está mais presente. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Esse evento indica que um novo conjunto de eventos InventoryDriverBinaryAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Esse evento envia os metadados básicos sobre pacotes de driver instalados no sistema. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

Class O nome da classe para o driver de dispositivo.
ClassGuid O GUID da classe para o driver de dispositivo.
Date A data do pacote de driver.
Directory O caminho para o pacote de driver.
DriverInBox O driver está incluído no sistema operacional?
FlightIds IDs de pacotes de pré-lançamento do driver.
Inf O nome INF do pacote de driver.
InventoryVersion A versão do arquivo do inventário que está gerando os eventos.
Provider O provedor para o pacote de driver.
RecoveryIds IDs de recuperação do driver.
SubmissionId A ID de envio do HLK para o pacote de driver.
Version A versão do pacote de driver.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

Esse evento indica que o objeto InventoryDriverPackageRemove não está mais presente. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

Esse evento indica que um novo conjunto de eventos InventoryDriverPackageAdd será enviado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

InventoryVersion A versão do arquivo do inventário que está gerando os eventos.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

Esse evento fornece informações básicas sobre os slots de memória ativos no dispositivo.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

Capacity Tamanho da memória em bytes
Manufacturer Nome do fabricante da DRAM
Model Modelo e submodelo da memória
Slot O slot da DRAM que está conectado à placa-mãe.
Velocidade A velocidade de slot de memória configurada em MHz.
Tipo Relata a DDR como um valor de enumeração segundo a SMBIOS do DMTF versão padrão 3.3.0, seção 7.18.2.
TypeDetails Relata o tipo não volátil como uma enumeração de sinalizador de bits segundo a SMBIOS do DMTF versão padrão 3.3.0, seção 7.18.3.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

Esse evento indica que esse objeto de dados específico representado pela objectInstanceId não está mais presente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Esse evento de diagnóstico indica uma nova sincronização sendo gerada para este tipo de objeto.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Este evento fornece dados sobre produtos da Plataforma de Atualização Unificada (UUP) e em que versão estão. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

Identifier Identificador da UUP
LastActivatedVersion Última versão ativada
PreviousVersion Versão anterior
Source Origem da UUP
Version Versão de UUP

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

Esse evento indica que esse objeto de dados específico representado pela objectInstanceId não está mais presente. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Esse é um evento de diagnóstico que indica uma nova sincronização sendo gerada para este tipo de objeto. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

Esse evento resume as contagens para os eventos InventoryMiscellaneousUexIndicatorAdd. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

ChecksumDictionary Uma contagem de cada indicador de sistema operacional.
PCFP Equivalente ao campo InventoryId encontrado em outros eventos principais.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Esse evento representa os metadados básicos sobre os indicadores do SO instalados no sistema. Os dados coletados com este evento ajudam a garantir que o dispositivo esteja atualizado e mantém o Windows funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Os seguintes campos estão disponíveis:

IndicatorValue O valor do indicador.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Esse evento indica que esse objeto de dados específico representado pela objectInstanceId não está mais presente. Este evento é usado para entender os indicadores do SO instalados no sistema. Os dados coletados com este evento ajudam a garantir que o dispositivo esteja atualizado e que o Windows esteja atualizado e funcionando corretamente.

Esse evento inclui campos de Ms.Device.DeviceInventoryChange.

Eventos de kernel

Microsoft.Windows.Kernel.DeviceConfig.DeviceConfig

Este evento importante de configuração de dispositivo fornece informações sobre os drivers para uma instalação de driver que ocorreram no kernel. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

ClassGuid A ID única da classe de dispositivo.
DeviceInstanceId A ID exclusiva do dispositivo no sistema.
DriverDate A data do driver.
DriverFlightIds As IDs para os pacotes de pré-lançamento do driver.
DriverInfName Nome do arquivo INF do driver.
DriverProvider O fabricante ou provedor do driver.
DriverSubmissionId A ID de envio do driver atribuída pela central de desenvolvimento de hardware.
DriverVersion O número da versão do driver.
ExtensionDrivers A lista de arquivos INF do driver de extensão, IDs de extensão e ID dos pacotes de pré-lançamento associados.
FirstHardwareId A ID na lista de ID de hardwares que fornece a descrição mais específica do dispositivo.
InboxDriver Indica se o pacote do driver está incluído no Windows.
InstallDate Data em que o driver foi instalado.
LastCompatibleId A ID na lista de ID de hardwares que fornece a descrição menos específica do dispositivo.
Legacy Indica se o driver é um driver herdado.
NeedReboot Indica se o driver requer uma reinicialização.
RebootRequiredReason fornece o motivo pelo qual é necessário reinicializar.
SetupMode Indica se a configuração do dispositivo ocorreu durante a experiência inicial (OOBE).
StatusCode O NTSTATUS da operação de configuração do dispositivo.

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

Esse evento é enviado quando um código de problema é removido de um dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

Count O número total de eventos.
DeviceInstanceId O identificador exclusivo do dispositivo no sistema.
LastProblem O problema anterior que foi apagado.
LastProblemStatus O valor NTSTATUS anterior que foi limpo.
ServiceName O nome do driver ou serviço conectado ao dispositivo.

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

Esse evento é enviado quando um novo código de problema é atribuído a um dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

Count O número total de eventos.
DeviceInstanceId O identificador exclusivo do dispositivo no sistema.
LastProblem O código de problema anterior que foi definido no dispositivo.
LastProblemStatus O valor do NTSTATUS anterior que foi definido no dispositivo.
Problem O novo código de problema que foi definido no dispositivo.
ProblemStatus O novo valor do NTSTATUS que foi definido no dispositivo.
ServiceName O nome do driver ou serviço que estão conectados ao dispositivo.

Microsoft.Windows.Kernel.Power.ExecutePowerAction

Esse evento fornece parâmetros de transição de estado de energia. Essas informações são usadas para monitorar solicitações de transição de estado e capturar exceções. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

Desabilitado Informa se a LocalAction ou a ação alternativa podem ser executadas.
LightestState O estado mais leve para o qual transmitir.
LocalAction A POWER_ACTION a ser executada.
LocalActionEventCode A máscara de bits atualizada do nível de notificações do usuário.
LocalActionFlags A máscara de bits atualizada da POWER_ACTION_*.
PowerAction A POWER_ACTION original que o solicitante pretende executar.
PowerActionEventCode A máscara de bits original do nível de notificação do usuário, fornecida pelo solicitante.
PowerActionFlags A máscara de bits original do nível de notificações do usuário, fornecida pelo solicitante.
RequesterName O nome do processo que gera a solicitação.
RequesterNameLength O comprimento do RequesterName.
SubstitutionPolicy A política para selecionar estados substituídos.
TriggerFlags A máscara de bits do PO_TRG_*.
TriggerType Tipo do gatilho do POWER_POLICY_DEVICE_TYPE.
UserNotify A máscara de bits do PO_NOTIFY_EVENT_*.

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

Esse evento envia dados do Desempenho do produto e do serviço sobre qual área do dispositivo excedeu os limites de temperatura seguros e fez com que o dispositivo desligasse. Essas informações são usadas para garantir que os dispositivos estejam se comportando conforme o esperado. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

temperature Contém a medida de temperatura real, em décimos de graus Kelvin, da área que excede o limite.
thermalZone Contém um identificador que especifica a área em que o limite de temperatura foi excedido.

Eventos do Microsoft Edge

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

Esse evento de configuração envia informações básicas de conectividade e configuração de dispositivo do Microsoft Edge sobre o consentimento de coleta de dados atual, a versão do aplicativo e o estado de instalação para manter o Microsoft Edge atualizado e seguro.

Os seguintes campos estão disponíveis:

app_sample_rate Um número que representa com que frequência o cliente envia telemetria, expressa como uma porcentagem. Valores baixos indicam que o cliente envia mais eventos e valores altos indicam que o cliente envia menos eventos.
app_version A cadeia de caracteres interna da versão do build do Edge, extraída do campo de métricas system_profile.app_version da UMA.
appConsentState Sinalizadores de bit que descrevem o consentimento para coleta de dados no computador ou zero se o estado não foi recuperado. Os itens a seguir são verdadeiros quando o bit associado está definido: o consentimento foi concedido (0x1), o consentimento foi comunicado na instalação (0x2), consentimento de dados de diagnóstico concedido (0x20000), consentimento de dados de navegação concedido (0x40000).
brandCode Contém o código de marca de 4 caracteres ou a tag de distribuição atribuída a um parceiro. Nem todas as instalações do Windows terão um código de marca.
Channel Um número inteiro que indica o canal da instalação (Canary ou Dev).
client_id Um identificador exclusivo ao qual todos os outros dados de cliente de diagnóstico estão associados, obtidos junto ao provedor de métricas UMA. Essa ID é efetivamente exclusiva por dispositivo, por perfil de usuário do SO, por canal de lançamento (por exemplo: Canary/Dev/Beta/Stable). client_id não é durável, com base nas preferências do usuário. client_id é inicializada no primeiro aplicativo iniciado em cada perfil de usuário do SO. client_id é vinculável, mas não é exclusiva entre dispositivos ou perfis de usuário do SO. client_id é redefinida sempre que a coleta de dados UMA é desabilitada ou quando o aplicativo é desinstalado.
ConnectionType O primeiro tipo informado de conexão de rede atualmente conectado. Pode ser Desconhecido, Ethernet, Wi-Fi, 2G, 3G, 4G, Nenhum ou Bluetooth.
Etag O Etag é um identificador que representa todas as configurações e experimentos de serviço aplicados da sessão atual do navegador. Este campo é deixado em branco quando o nível de diagnóstico do Windows está definido como Básico ou inferior ou quando o consentimento para dados de diagnóstico foi negado.
EventInfo.Level O nível mínimo de dados de diagnóstico do Windows necessário para o evento, sendo que 1 é básico, 2 é aprimorado e 3 é completo.
experimentation_mode Um número que representa o valor definido para a política de grupo ExperimentationAndConfigurationServiceControl. Consulte ExperimentationAndConfigurationServiceControl para obter mais detalhes sobre essa política.
install_date A data e hora da instalação mais recente em segundos, a partir da meia-noite de 1º de janeiro de 1970, UTC, arredondados para baixo para a hora inteira mais próxima.
installSource Uma enumeração que representa a origem desta instalação: origem não foi recuperada (0), origem não especificada (1), instalador de site da Web (2), MSI empresarial (3), Windows Update (4), atualizador do Edge (5), tarefa agendada ou programada (6, 7), desinstalar (8), página sobre o Edge (9), autorrecuperação (10), outra linha de comando de instalação (11), reservado (12), fonte desconhecida (13).
installSourceName Uma representação da cadeia de caracteres da origem da instalação.
PayloadClass A classe base usada para serializar e desserializar o conteúdo binário Protobuf.
PayloadGUID Um identificador aleatório gerado para cada conteúdo monolítico de Protobuf original, antes que o conteúdo seja dividido em blocos de tamanhos gerenciáveis para transmissão.
PayloadLogType O tipo de log do evento, correlacionado a 0 para desconhecido, 1 para estabilidade, 2 para em andamento, 3 para independente, 4 para UKM ou 5 para nível de instância.
pop_sample Um valor indicando como os dados do dispositivos estão sendo amostrados.
reactivationBrandCode Contém o código da marca de reativação de 4 caracteres ou a tag de distribuição que foi atribuída a um parceiro. Nem todas as instalações do Windows terão um código de marca.
session_id Um identificador incrementado toda vez que o usuário inicia o aplicativo, independentemente de qualquer alteração no client_id. session_id é propagado durante a instalação inicial do aplicativo. session_id é efetivamente exclusivo por valor client_id. Vários outros valores de identificador interno, como IDs de janela ou de guia, são significativos somente em uma sessão específica. O valor de session_id é esquecido quando o aplicativo é desinstalado, mas não durante uma atualização.
utc_flags Os sinalizadores de Rastreamento de Eventos para Windows (ETW) necessários para o evento como parte do processo de coleta de dados.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Esse evento Ping envia informações detalhadas de inventário de hardware e software sobre o serviço EdgeUpdate, aplicativos do Microsoft Edge e o ambiente de sistema atual, incluindo configuração de aplicativos, configuração de atualização e recursos de hardware. Esse evento contém conectividade e configuração de dispositivos, desempenho de produtos e serviços e dados de inventário e instalação de software. Um ou mais eventos são enviados sempre que uma instalação, atualização ou desinstalação ocorre com o serviço EdgeUpdate ou com os aplicativos do Edge. Esse evento é usado para medir a confiabilidade e o desempenho do serviço EdgeUpdate e se os aplicativos do Edge estão atualizados. Essa é uma indicação de que o evento foi projetado para manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

appAp Quaisquer parâmetros adicionais do aplicativo especificado. Padrão: ''.
appAppId O GUID que identifica o produto. Os clientes compatíveis devem transmitir esse atributo. Padrão: indefinido.
appBrandCode O código da marca sob a qual o produto foi instalado, se houver. Um código de marca é uma cadeia de caracteres curta (4 caracteres) usada para identificar instalações que ocorreram como resultado de ofertas de parceiros ou promoções de sites. Padrão: ''.
appChannel Um número inteiro indicando o canal da instalação (por exemplo: Canary ou Dev).
appClientId Uma forma generalizada do código da marca que pode aceitar um intervalo maior de valores e é usada para fins semelhantes. Padrão: ''.
appCohort Uma cadeia de caracteres legível por computador que identifica a coorte (canal) de lançamento à qual o aplicativo pertence. Limitada aos caracteres ASCII 32 a 127 (ambos inclusos) e um comprimento máximo de 1024 caracteres. Padrão: ''.
appCohortHint Uma enumeração legível por computador que indica que o cliente deseja alternar para um coorte de versão diferente. Os valores legais exatos são específicos de aplicativos e devem ser compartilhados entre as implementações de aplicativos e servidores. Limitada aos caracteres ASCII 32 a 127 (ambos inclusos) e um comprimento máximo de 1024 caracteres. Padrão: ''.
appCohortName Uma enumeração estável, não localizada e legível por humano que indica qual (se houver) conjunto de mensagens o aplicativo deve exibir para o usuário. Por exemplo, um aplicativo com um nome de coorte "beta" pode exibir a identidade visual específica de beta para o usuário. Limitada aos caracteres ASCII 32 a 127 (ambos inclusos) e um comprimento máximo de 1024 caracteres. Padrão: ''.
appConsentState Sinalizadores de bits descrevendo a divulgação dos dados de diagnóstico e o fluxo de resposta, onde 1 indica os dados afirmativos e 0 indica os dados negativos ou não especificados. O bit 1 indica que o consentimento foi fornecido, o bit 2 indica que os dados foram originados na página de download, o bit 18 indica a opção de envio de dados sobre como o navegador é usado, e o bit 19 indica a opção de enviar dados sobre sites visitados.
appDayOfInstall O equivalente da contagem baseada em datas do appInstallTimeDiffSec (o número do dia do calendário em que o aplicativo foi instalado). Esse valor é fornecido pelo servidor na resposta à primeira solicitação no fluxo de instalação. O cliente PODE difundir esse valor para o detalhamento da semana (por exemplo: enviar “0” de 0 a 6, “7” de 7 a 13, etc.). A primeira comunicação com o servidor deve usar um valor especial de “-1” Um valor de “-2” indica que esse valor não é conhecido. Padrão: “-2”.
appExperiments Uma lista de chave/valor de identificadores de experimento. Os rótulos de experimento são usados para rastrearem a associação em diferentes grupos experimentais e podem ser definidos durante a instalação ou atualização. A sequência de experiências é formatada como uma concatenação delimitada por ponto-e-vírgula das sequências dos rótulos da experiência. Uma sequência de rótulos de experimentos é um Nome do experimento, seguido pelo caractere '=', seguido de um valor de rótulo experimental. Por exemplo: 'crdiff=got_bsdiff;optimized=O3'. O cliente não deve transmitir a data de validade de nenhuma experiência que tenha, mesmo que o servidor tenha especificado anteriormente uma data de validade específica. Padrão: ''.
appInstallTime A hora de instalação do produto em segundos. "0" se desconhecido. Padrão: "-1".
appInstallTimeDiffSec A diferença entre a hora atual e a data de instalação em segundos. "0" se desconhecido. Padrão: "-1".
appLang O idioma da instalação do produto, na representação IETF BCP 47. Padrão: ''.
appLastLaunchTime A hora da última vez em que o navegador foi iniciado.
appNextVersion A versão do aplicativo que o fluxo de atualização ao qual esse evento pertence tentou alcançar, independentemente do sucesso ou falha da operação de atualização. Padrão: "0.0.0.0".
appPingEventAppSize O número total de bytes de todos os pacotes baixados. Padrão: "0".
appPingEventDoneBeforeOOBEComplete Indica se a instalação ou atualização foi concluída antes do Término da Experiência de Início de Uso do Windows. 1 significa que o evento foi concluído antes da conclusão do OOBE. 0 significa que o evento não foi concluído antes da conclusão do OOBE. -1 significa que o campo não se aplica.
appPingEventDownloadMetricsCdnCCC Código de país ISO com 2 caracteres que corresponde aos binários atualizados do país de onde são distribuídos. Por exemplo: Estados Unidos.
appPingEventDownloadMetricsCdnCID Valor numérico usado para monitorar internamente as origens dos binários atualizados. Por exemplo, 2.
appPingEventDownloadMetricsDownloadedBytes Para eventos que representam um download, o número de bytes que devem ser baixados. Para eventos que representam um fluxo de atualização inteiro, a soma de todos esses bytes esperados no decorrer do fluxo de atualização. Padrão: "0".
appPingEventDownloadMetricsDownloader Uma cadeia de caracteres que identifica o algoritmo e/ou a pilha de download. Os valores de exemplo incluem: "bits", "direto", "winhttp", "p2p". Enviado em eventos que têm apenas um tipo de evento de "14". Padrão: ''.
appPingEventDownloadMetricsDownloadTimeMs Para eventos que representam um download, o tempo decorrido entre o início do download e o fim do download, em milissegundos. Para eventos que representam um fluxo de atualização inteiro, a soma de todos os tempos de download ao longo do fluxo de atualização. Enviado em eventos que têm apenas um tipo de evento de "1", "2", "3" e "14". Padrão: "0".
appPingEventDownloadMetricsError O código de erro da operação (se houver), codificado como um número inteiro de base10 assinado. Padrão: "0".
appPingEventDownloadMetricsServerIpHint Para eventos que representam um download, o endereço IP de host da CDN que corresponde ao servidor de arquivos de atualização. O host CDN é controlado por servidores da Microsoft e sempre é mapeado para endereços IP que hospedam *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Padrão: ''.
appPingEventDownloadMetricsTotalBytes Para eventos que representam um download, a expectativa do número de bytes a serem baixados. Para eventos que representam um fluxo de atualização inteiro, a soma de todos esses bytes esperados no decorrer do fluxo de atualização. Padrão: "0".
appPingEventDownloadMetricsUrl Para eventos que representam um download, o URL de CDN fornecido pelo servidor de atualização do cliente para baixar a atualização, o URL é controlado por servidores da Microsoft e sempre é mapeado de volta para *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Padrão: ''.
appPingEventDownloadTimeMs Para eventos que representam um download, o tempo decorrido entre o início do download e o fim do download, em milissegundos. Para eventos que representam um fluxo de atualização inteiro, a soma de todos os tempos de download ao longo do fluxo de atualização. Enviado em eventos que têm apenas um tipo de evento de "1", "2", "3" e "14". Padrão: "0".
appPingEventErrorCode O código de erro da operação (se houver), codificado como um número inteiro de base10 assinado. Padrão: "0".
appPingEventEventResult Uma enumeração indicando o resultado do evento. Padrão: "0".
appPingEventEventType Uma enumeração indicando o tipo do evento. Os clientes compatíveis sempre DEVEM transmitir esse atributo.
appPingEventExtraCode1 Informações numéricas adicionais sobre o resultado da operação, codificadas como um número inteiro de base 10 assinado. Padrão: "0".
appPingEventInstallTimeMs Para eventos que representam uma instalação, o tempo decorrido entre o início da instalação e o fim da instalação, em milissegundos. Para eventos que representam um fluxo de atualização inteiro, a soma de todas essas durações. Enviado em eventos que têm apenas um tipo de evento de "2" e "3". Padrão: "0".
appPingEventNumBytesDownloaded O número de bytes baixados para o aplicativo especificado. Padrão: "0".
appPingEventPackageCacheResult Se há ou não um pacote existente armazenado em cache no sistema para atualizar ou instalar. 1 significa que há uma ocorrência de cache sob a chave esperada, 2 significa que há uma ocorrência de cache em uma chave diferente, 0 significa que há um erro de cache. -1 significa que o campo não se aplica.
appPingEventSequenceId Uma identificação que identifica com exclusividade determinados eventos em uma requestId. Como uma solicitação pode conter vários eventos de ping, esse campo é necessário para identificar exclusivamente cada evento possível.
appPingEventSourceUrlIndex Para eventos que representam um download, a posição do URL de download na lista de URLs fornecida pelo servidor em uma tag “urls”.
appPingEventUpdateCheckTimeMs Para eventos que representam um fluxo de atualização inteiro, o tempo decorrido entre o início da verificação de atualização e o final da verificação de atualização, em milissegundos. Enviado em eventos que têm apenas um tipo de evento de "2" e "3". Padrão: "0".
appReferralHash O hash do código de indicação usado para instalar o produto. "0" se desconhecido. Padrão: "0".
appUpdateCheckIsUpdateDisabled O estado que determina se as atualizações de aplicativos são restringidas pela política de grupo. True se as atualizações tiverem sido restringidas pela política de grupo e false se não tiverem.
appUpdateCheckTargetVersionPrefix Um prefixo de componente para um número de versão ou um número de versão completo sufixado com o caractere $. O servidor não deve retornar uma instrução de atualização para um número de versão que não corresponda ao prefixo ou número de versão completo. O prefixo é interpretado como uma tupla pontilhada que especifica os elementos com correspondência exata; não é um prefixo lexical (por exemplo, '1.2.3' deve corresponder a '1.2.3.4', mas não deve corresponder a '1.2.34'). Padrão: ''.
appUpdateCheckTtToken Um token de acesso opaco que pode ser usado para identificar o cliente solicitante como membro de um grupo de testadores confiáveis. Se não for vazia, a solicitação deverá ser enviada por SSL ou outro protocolo seguro. Padrão: ''.
appVersion A versão da instalação do produto. Padrão: "0.0.0.0".
EventInfo.Level O nível mínimo de dados de diagnóstico do Windows necessário para o evento, sendo que 1 é básico, 2 é aprimorado e 3 é completo.
eventType Uma cadeia de caracteres que indica o tipo de evento.
expETag Um identificador que representa todas as configurações e experimentos aplicados ao serviço quando a atualização atual acontece. Usado apenas para testes.
hwDiskType Tipo de disco do hardware do dispositivo.
hwHasAvx “1” se o hardware do cliente for compatível com o conjunto de instruções AVX. “0” se o hardware do cliente não for compatível com o conjunto de instruções AVX. "-1" se desconhecido. Padrão: "-1".
hwHasSse "1" se o hardware do cliente for compatível com o conjunto de instruções SSE. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE. "-1" se desconhecido. Padrão: "-1".
hwHasSse2 "1" se o hardware do cliente for compatível com o conjunto de instruções SSE2. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE2. "-1" se desconhecido. Padrão: "-1".
hwHasSse3 "1" se o hardware do cliente for compatível com o conjunto de instruções SSE3. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE3. "-1" se desconhecido. Padrão: "-1".
hwHasSse41 "1" se o hardware do cliente for compatível com o conjunto de instruções SSE4.1. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE4.1. "-1" se desconhecido. Padrão: "-1".
hwHasSse42 "1" se o hardware do cliente for compatível com o conjunto de instruções SSE4.2. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSE4.2. "-1" se desconhecido. Padrão: "-1".
hwHasSsse3 "1" se o hardware do cliente for compatível com o conjunto de instruções SSSE3. "0" se o hardware do cliente não der suporte ao conjunto de instruções SSSE3. "-1" se desconhecido. Padrão: "-1".
hwLogicalCpus Número de CPUs lógicas do dispositivo.
hwPhysmemory A memória física disponível para o cliente, truncada para o gibibyte mais próximo. "-1" se desconhecido. Esse valor destina-se a refletir a capacidade de armazenamento teórica máxima do cliente, não incluindo qualquer disco rígido ou paginação em um disco rígido ou periférico. Padrão: "-1".
isMsftDomainJoined "1" se o cliente for membro de um domínio da Microsoft. "0" caso contrário. Padrão: "0".
oemProductManufacturer O nome do fabricante do dispositivo.
oemProductName O nome de produto do dispositivo definido pelo fabricante do dispositivo.
osArch A arquitetura do sistema operacional (por exemplo, "x86", "x64", "ARM"). " se desconhecido. Padrão: ''.
osPlatform A família de sistemas operacionais dentro da qual o cliente Omaha está em execução (por exemplo, "win", "mac", "linux", "ios", "android"). " se desconhecido. O nome do sistema operacional deve ser transmitido em minúsculas com formatação mínima. Padrão: ''.
osServicePack A versão secundária do sistema operacional. " se desconhecido. Padrão: ''.
osVersion A versão principal do sistema operacional. " se desconhecido. Padrão: ''.
requestCheckPeriodSec O intervalo de atualização em segundos. O valor é lido do registro. Padrão: "-1".
requestDlpref Uma lista de valores separados por vírgula especificando o comportamento do URL de download preferencial. O primeiro valor é a prioridade mais alta, e mais valores refletem as prioridades secundária, terciária, etc. Os valores válidos são " (nesse caso, a lista inteira deve estar vazia, indicando desconhecido ou sem preferência) ou "em cache" (o servidor deve priorizar o envio de URLs que são facilmente armazenados em cache). Padrão: ''.
requestDomainJoined "1" se o computador fizer parte de um domínio corporativo gerenciado. "0", caso contrário.
requestInstallSource Uma cadeia de caracteres que especifica a causa do fluxo de atualização. Por exemplo: "ondemand" ou "scheduledtask". Padrão: ''.
requestIsMachine "1" se o cliente for identificado como instalado com privilégios de administrador ou no nível de sistema. "0" caso contrário. Padrão: "0".
requestOmahaShellVersion A versão da pasta de instalação do Omaha. Padrão: ''.
requestOmahaVersion A versão do atualizador do Omaha propriamente dito (a entidade que está enviando essa solicitação). Padrão: "0.0.0.0".
requestProtocolVersion A versão do protocolo do Omaha. Os clientes compatíveis DEVEM fornecer um valor de "3.0". Os clientes compatíveis sempre devem transmitir esse atributo. Padrão: indefinido.
requestRequestId Um GUID gerado aleatoriamente (distribuído de maneira uniforme), correspondente à solicitação do Omaha. Cada tentativa de solicitação deve ter (com alta probabilidade) um ID de solicitação exclusiva. Padrão: ".
requestSessionCorrelationVectorBase Um cliente gerou um código base do vetor de correlação aleatória da MS, usado para correlacionar a sessão de atualização com os servidores de atualização e CDN. Padrão: ''.
requestSessionId Um GUID (distribuído de maneira de uniforme) gerado aleatoriamente. Cada fluxo de atualização único (por exemplo: verificação de atualização, aplicativo de atualização, sequência de ping de evento) deve ter (com alta probabilidade) uma ID de sessão exclusiva. Padrão: ''.
requestTestSource As opções são "dev", "qa", "prober", "auto" ou "ossdev". Qualquer valor, exceto ", indica que a solicitação é um teste e não deve ser contabilizada em relação a métricas normais. Padrão: ''.
requestUid Um GUID gerado aleatoriamente (distribuído de maneira uniforme), correspondente ao usuário do Omaha. Cada tentativa de solicitação DEVE ter (com alta probabilidade) uma ID de solicitação exclusiva. Padrão: ''.

Microsoft.Edge.Crashpad.CrashEvent

Esse evento envia dados simples de Desempenho de Produtos e Serviços sobre um processo de falha do navegador Microsoft Edge para ajudar a mitigar instâncias futuras de falha.

Os seguintes campos estão disponíveis:

app_name O nome do processo de falha.
app_session_guid Codifica a sessão de inicialização, a ID do processo e a hora de início do processo.
app_version A versão do processo de falha.
client_id_hash Hash do ID do cliente do navegador que ajuda a identificar as instalações.
etag Codifica os experimentos em execução no navegador.
module_name O nome do módulo no qual a falha se originou.
module_offset O deslocamento de memória no módulo no qual a falha se originou.
module_version A versão do módulo no qual a falha se originou.
process_type O tipo de processo do navegador que falhou, por exemplo, renderizador, processo de gpu etc.
stack_hash Hash do rastreamento de pilha que representa a falha. Atualmente não usado ou definido como zero.
sub_code O código de exceção/erro que representa a falha.

Microsoft.Edge.Crashpad.HangEvent

Esse evento envia dados simples de Desempenho de Produtos e Serviços em um processo suspenso/congelado do navegador Microsoft Edge para ajudar a mitigar instâncias futuras do travamento.

Os seguintes campos estão disponíveis:

app_name O nome do processo suspenso.
app_session_guid Codifica a sessão de inicialização, o processo e a hora de início do processo.
app_version A versão do processo suspenso.
client_id_hash Hash da ID do cliente do navegador para ajudar a identificar a instalação.
etag Identificador para ajudar a identificar os experimentos do navegador em execução.
hang_source Identifica como o travamento foi detectado.
process_type O tipo do processo do navegador suspenso, por exemplo, processo de gpu, renderizador etc.
stack_hash Um hash da pilha de suspensão. Atualmente não usado ou definido como zero.

Eventos de migração

Microsoft.Windows.MigrationCore.MigObjectCountDLSys

Esse evento é usado para indicar o número de objetos para os caminhos do sistema durante as diferentes fases da atualização de recursos do Windows.

Os seguintes campos estão disponíveis:

migDiagSession->CString Indica a fase da atualização.
objectCount Número de arquivos sendo rastreados para a fase correspondente da atualização.
sfInfo.Name Indica o caminho bem conhecido do local da pasta (por exemplo, PUBLIC_downloads etc.)

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

Esse evento retorna dados para acompanhar a contagem dos objetos de migração em várias fases durante a atualização do recurso. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e acompanhar cenários de perda de dados.

Os seguintes campos estão disponíveis:

currentSid Indica o SID do usuário para o qual a migração está sendo executada.
migDiagSession->CString A fase da atualização em que a migração ocorre. (Por exemplo: validar conteúdo controlado)
objectCount A contagem do número de objetos que estão sendo transferidos.
sfInfo.Name Esse evento identifica a fase do upgrade em que ocorre a migração.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

Esse evento retorna dados sobre a contagem dos objetos de migração em várias fases durante a atualização do recurso. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e acompanhar cenários de perda de dados.

Os seguintes campos estão disponíveis:

migDiagSession->CString Identifica a fase da atualização em que a migração acontece.
objectCount A contagem do número de objetos que estão sendo transferidos.
sfInfo.Name Os locais predefinidos do caminho de pasta. Por exemplo, FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

Os seguintes campos estão disponíveis:

currentSid Indica o SID do usuário para o qual a migração está sendo executada.
migDiagSession->CString A fase da atualização em que a migração ocorre. (Por exemplo, validar conteúdo controlado)
objectCount O número de objetos que estão sendo transferidos.
sfInfo.Name Os locais predefinidos do caminho de pasta. Por exemplo, FOLDERID_PublicDownloads.

Eventos do OneSettings

Microsoft.Windows.OneSettingsClient.Heartbeat

Esse evento indica a pulsação do estado de configuração. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

Configs Matriz de configurações.

Eventos OOBE

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateExpeditionChoiceCommitted

Esse evento solicita um trabalho de confirmação para atualização acelerada. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

oobeExpeditedUpdateCommitOption Tipo de trabalho de confirmação para uma atualização acelerada.
resultCode O HResult da operação.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

Esse evento fornece informações sobre como ignorar a página de atualização acelerada. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

reason O motivo para ignorar.
skippedReasonFlag Sinalizador que representa o motivo para ignorar.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

Esse evento fornece o status da atualização acelerada. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

oobeExpeditedUpdateStatus O status da atualização acelerada.
reason O motivo para o status.
resultCode O HResult da operação.

Outros eventos

Microsoft.Gaming.Install.MinecraftMigration

Evento específico do Minecraft para rastrear atualizações de uma versão do aplicativo para outra.

Os campos a seguir estão disponíveis:

FailurePhase Fase de falha.
MigrationHr Migração HResult.
TimeTakenMs Tempo total de migração em milissegundos.
UWPPackageFullName Nome completo do pacote UWP.

Microsoft.Gaming.PurchaseExperience.Error

Evento disparado quando um erro é encontrado durante a Experiência de Compra.

Os campos a seguir estão disponíveis:

callstack A pilha de chamadas onde ocorreu o erro.
customAttributes Seção de atributos personalizados GTL para cada aplicativo para adicionar seus próprios dados adicionais.
errorCode errorCode indicando o erro.
extendedData Seção de dados estendidos GTL para cada aplicativo adicionar suas próprias extensões.
identifier identificador de erro.
message mensagem de erro.

Microsoft.Gaming.PurchaseExperience.PageAction

Evento disparado quando o usuário interage com algum CTA durante a Experiência de Compra.

Os seguintes campos estão disponíveis:

countsAsFeatureUsage Sinalizador GTL para ajudar a atribuir a ação da página a um recurso.
customAttributes Seção de atributos personalizados GTL para cada aplicativo para adicionar seus próprios dados adicionais.
extendedData Seção de dados estendidos GTL para cada aplicativo adicionar suas próprias extensões.
timeToActionMs Tempo em MS para esta ação de página.

Microsoft.Surface.Mcu.Prod.CriticalLog

Informações de erro do firmware do dispositivo Surface.

Os seguintes campos estão disponíveis:

CUtility::GetTargetNameA(target) Identificador de produto.
productId Identificador de produto
uniqueId ID de correlação que pode ser usado com o Watson para obter mais detalhes sobre a falha.

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

A pulsação é enviada uma vez por dia para indicar que o Defender está em execução e funcional. O evento inclui as informações necessárias para entender a integridade do Defender no dispositivo.

Os seguintes campos estão disponíveis:

AppVersionVersão da plataforma Defender
Anel campista usado para implantação mensal
CfaModeEstado do Acesso Controlado a Pastas
ConsumerAsrMode Estado da Redução de Superfície de Ataque
CountAsrRules Número de Regras de Redução da Superfície de ataque em vigor
EngineRing Anel de mecanismo usado para implantação mensal
EngineVersion Versão do Mecanismo AntiMalware
IsAsrAnyAudit Sinalizador para indicar se alguma regra de Redução da Superfície de Ataque está em execução no modo de Auditoria
IsAsrAnyBlock Sinalizador para indicar se alguma regra de Redução da Superfície de Ataque está em execução no modo de Bloqueio
IsBeta Sinalizador para indicar se o usuário optou por atualizações Beta para o Defender.
IsManaged Sinalizador para indicar se o Defender está em execução no modo de gerenciamento
IsPassiveModeSinalizador para indicar se o Defender está no modo Passivo para ATP
IsSxsPassiveMode Sinalizador para indicar se o Defender está no modo Passivo para verificação periódica Limitada
ProductGuid GUID do Produto do Defender (estático para Defender).
PusMode Modo para bloquear software potencialmente indesejado
ShouldHashIds Temos o requisito de Conformidade ISO para IDs de hash para e5?
SignatureRing Anel de assinatura usado para implantações
SigVersion Versão dos VDMs de assinatura

Microsoft.Windows.SecureBootTelemetry.SecureBootEncodeUEFI

Informações sobre a configuração do Secure Boot, incluindo os arquivos PK, KEKs, DB e DBX no dispositivo.

Os seguintes campos estão disponíveis:

SecureBootUEFIEncoding Informações sobre os arquivos PK, KEKs, DB e DBX no dispositivo.

XboxSystemFlightRecorder.SmcErrorLog

Esse evento coleta arquivos de log críticos relacionados a falhas de hardware do Xbox.

Os seguintes campos estão disponíveis:

SmcerrLog Carga binária do log de erros do console Xbox.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Este evento é usado para determinar se o usuário concluiu com sucesso a experiência de consentimento de privacidade. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

presentationVersion Qual versão de exibição da experiência de consentimento de privacidade o usuário preencheu
privacyConsentState O estado atual da experiência de consentimento de privacidade
settingsVersion Qual versão de configuração da experiência de consentimento de privacidade o usuário preencheu
userOobeExitReason O motivo de saída da experiência de consentimento de privacidade

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

Esse evento fornece a eficácia da nova experiência de privacidade. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

isAdmin Determina se a pessoa que está fazendo logon é um administrador
isExistingUser Determina se a conta existia em um sistema operacional de nível inferior
isLaunching Determina se a experiência de consentimento de privacidade será iniciada ou não
isSilentElevation Determina se o usuário tem controles UAC mais restritivos
privacyConsentState Indica se o usuário preencheu a experiência de privacidade
userRegionCode A configuração de região do usuário atual

Eventos de instalação

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStart

Esse evento emite o início da rotina de inicialização da instalação do Windows durante a atualização. Essa rotina determina o estado da atualização e manipula corretamente a progressão da atualização ou a reversão do dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

Action Indica a fase/estágio da operação.
DetailIndica detalhes da fase/estágio da operação.
Rollback Está em branco, pois esse evento é disparado apenas em cenários de sucesso.
Status Indica detalhes do status da obtenção do objeto do dispositivo de disco durante a inicialização.

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStop

Esse evento emite o fim da rotina de inicialização da instalação do Windows durante a atualização. Essa rotina determina o estado da atualização e manipula corretamente a progressão da atualização ou a reversão do dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

Action Indica a fase/estágio da operação.
DetailIndica detalhes da fase/estágio da operação.
Rollback Está em branco, pois esse evento é disparado apenas em cenários de sucesso.
Status Indica detalhes do status da obtenção do objeto do dispositivo de disco durante a inicialização.

Microsoft.Windows.Setup.WinSetupBoot.Success

Esse evento envia dados indicando que o dispositivo invocou o WinSetupBoot com êxito. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

Action Indica a fase/estágio da operação. Conforme o evento de sucesso é acionado ao sair da operação, esse valor deve ser “Saindo”.
Duration(ms) Duração da operação de instância de configuração do filtro em milissegundos.
Rollback Está em branco, pois esse evento é disparado apenas em cenários de sucesso.

Microsoft.Windows.Setup.WinSetupBoot.Warning

Esse evento é usado para indicar se houve algum aviso ao tentar ignorar uma reinicialização durante a atualização do recurso. Os dados coletados com esse evento ajudam a manter o produto e o serviço do Windows atualizados.

Os seguintes campos estão disponíveis:

Action Uma ação que indica qual operação estava sendo executada pelo driver de filtro (por exemplo: Aguardando, Saindo).
Detail Adiciona detalhes à operação listada acima (por exemplo: o thread bloqueado atingiu o tempo limite).
Rollback Indica se uma reversão foi disparada (0 ou 1).
Status Indica o código de status da operação (por exemplo: 0, 258 etc.).

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Esse evento fornece informações sobre a movimentação ou exclusão de um arquivo ou um diretório que está sendo monitorado quanto à segurança de dados durante as atualizações de recursos. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

Path O caminho para o arquivo ou diretório que está sendo movido ou excluído.
Process O caminho para o processo que está solicitando a movimentação ou exclusão.
TargetPath (Opcional) Se a operação for uma movimentação, o caminho de destino para o qual o arquivo ou diretório está sendo movido.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Fornece detalhes sobre o erro no funcionamento do driver do filtro de monitoramento de segurança de dados de atualização, relacionado a um volume específico (unidade).

Os seguintes campos estão disponíveis:

Message Cadeia de texto que descreve a condição de erro.
SessionId Identificador para correlacionar a telemetria desse componente com a de outras pessoas.
Status Código NTSTATUS relacionado ao erro.
Volume Caminho do volume em que ocorre o erro

SetupPlatformTel.SetupPlatformTelActivityEvent

Este evento envia os metadados básicos sobre o processo de instalação de atualização SetupPlatform, para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

FieldName Recupera o ponto de nome/dados do evento. Exemplos: InstallStartTime, InstallEndtime, OverallResult etc.
GroupName Recupera o groupname ao qual o evento pertence. Exemplo: Informações sobre a Instalação, Informações de DU, Informações sobre o Espaço em Disco etc.
InstanceID Trata-se de uma GUID exclusiva para acompanhar instâncias individuais de SetupPlatform que nos ajudará a associar em um conjunto os eventos de uma única instância.
Value Valor associado ao nome do evento correspondente. Por exemplo: para eventos relacionados a hora, isso incluirá a hora do sistema

SetupPlatformTel.SetupPlatformTelActivityStarted

Este evento envia os metadados básicos sobre o processo de instalação de atualização gerado pela SetupPlatform para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

Name O nome do tipo de atualização dinâmica. Exemplo: Driver GDR

SetupPlatformTel.SetupPlatformTelActivityStopped

Este evento envia os metadados básicos sobre o processo de instalação de atualização gerado pela SetupPlatform para ajudar a manter o Windows atualizado.

SetupPlatformTel.SetupPlatformTelEvent

Este serviço recupera eventos gerados pelo SetupPlatform, o mecanismo que conduz os vários cenários de implantação, para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

FieldName Recupera o ponto de nome/dados do evento. Exemplos: InstallStartTime, InstallEndtime, OverallResult etc.
GroupName Recupera o groupname ao qual o evento pertence. Exemplo: Informações sobre a Instalação, Informações de DU, Informações sobre o Espaço em Disco etc.
InstanceID Trata-se de uma GUID exclusiva para acompanhar instâncias individuais de SetupPlatform que nos ajudará a associar em um conjunto os eventos de uma única instância.
Value Recupera o valor associado ao nome do evento correspondente (Nome do Campo). Por exemplo: para eventos relacionados a hora, isso incluirá a hora do sistema.

Eventos de atualização de software

SoftwareUpdateClientTelemetry.CheckForUpdates

Verifica o evento de processo no cliente do Windows Update. Consulte o campo EventScenario para obter informações específicas (iniciado/com falha/com êxito). Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

ActivityMatchingId Contém uma ID exclusiva que identifica uma única sessão de CheckForUpdates da inicialização à conclusão.
AllowCachedResults Indica se a verificação permitiu o uso de resultados armazenados em cache.
ApplicableUpdateInfo Metadados para as atualizações que foram detectadas como aplicáveis
CachedEngineVersion Para o reparo automaticamente iniciado, a versão do mecanismo SIH armazenada em cache no dispositivo. Se o mecanismo SIH não existir, o valor será nulo.
CallerApplicationName O nome fornecido pelo chamador que iniciou chamadas de API para o cliente de distribuição de software.
ClientVersion O número da versão do cliente de distribuição de software.
CommonProps Uma máscara de bits de sinalizadores futuros associados ao comportamento do cliente do Windows Update. Atualmente, nenhum dado é relatado nesse campo. O valor esperado para esse campo é 0.
DriverSyncPassPerformed Os drivers foram examinados dessa vez?
EventInstanceID Um identificador global exclusivo para a instância do evento.
EventScenario Indica a finalidade de enviar esse evento - se porque a distribuição de software acabou de começar a verificar o conteúdo ou se ele foi cancelado, bem-sucedido ou falhou.
ExtendedStatusCode Código de erro secundário para determinados cenários onde StatusCode não foi suficientemente específico.
FeatureUpdatePause Indica se as atualizações de recursos do sistema operacional estão pausadas no dispositivo.
IPVersion Indica se o download ocorreu sobre IPv4 ou IPv6
IsWUfBDualScanEnabled Indica se a verificação dupla do Windows Update para Empresas está habilitada no dispositivo.
IsWUfBEnabled Indica se o Windows Update para Empresas está habilitado no dispositivo.
IsWUfBFederatedScanDisabled Indica se a verificação federada do Windows Update para Empresas está desabilitada no dispositivo.
IsWUfBTargetVersionEnabled Sinalizador que indica se a política da versão de destino do Windows Update para Empresas está habilitada no dispositivo.
MetadataIntegrityMode O modo da verificação de integridade de metadados de transporte de atualização. 0-Desconhecido, 1-Ignore, 2-Auditar, 3-Impor
NumberOfApplicationsCategoryScanEvaluated O número de categorias (aplicativos) para as quais uma verificação de atualização de aplicativo foi confirmada
NumberOfLoop O número de viagens de ida e volta necessário para a verificação
NumberOfNewUpdatesFromServiceSync O número de atualizações que foram vistas pela primeira vez nessa verificação
NumberOfUpdatesEvaluated O número total de atualizações que foram avaliadas como parte da verificação
NumFailedMetadataSignatures O número de verificações de assinaturas de metadados que falharam para novos metadados sincronizados.
Online Indica se essa foi uma verificação online.
ProcessName O nome do processo do chamador que iniciou chamadas à API, caso o CallerApplicationName não tenha sido fornecido.
QualityUpdatePause Indica se as atualizações de qualidade do sistema operacional estão pausadas no dispositivo.
RelatedCV O Vetor de Correlação anterior que foi usado antes da troca por um novo.
ScanDurationInSeconds O número de segundos que uma verificação durou
ScanEnqueueTime O número de segundos que uma verificação levou para ser inicializada
ScanProps Trata-se um número inteiro de 32 bits que contém as propriedades boolianas para uma determinada verificação do Windows Update. Os bits a seguir são usados; todos os bits restantes são reservados e definidos como zero. Bit 0 (0x1): IsInteractive - será definido como 1 se a verificação for solicitada por um usuário ou 0 se a verificação for solicitada por Atualizações Automáticas. Bit 1 (0x2): IsSeeker - será definido como 1 se a funcionalidade de investigação do cliente do Windows Update estiver habilitada. A funcionalidade de investigação está habilitada em determinadas verificações interativas e resulta nas verificações retornando algumas atualizações que estejam nos estágios iniciais da versão (ainda não lançada para adoção completa por meio de Atualizações Automáticas).
ServiceGuid Uma ID que representa qual serviço o cliente de distribuição de software está verificando o conteúdo (Windows Update, Microsoft Store, etc.).
ServiceUrl O URL de ambiente com o qual um dispositivo está configurado para verificar
StatusCode Indica o resultado de um evento CheckForUpdates (sucesso, cancelamento, HResult de código de falha)
SyncType Descreve que tipo de verificação foi o evento
TargetMetadataVersion Para a recuperação iniciada automaticamente, é a versão de destino do mecanismo de SIH a ser baixado (se necessário). Caso contrário, o valor será null.
TotalNumMetadataSignatures O número total de verificações de assinaturas de metadados realizadas para os novos metadados sincronizados.
WUDeviceid O identificador exclusivo de um dispositivo específico, usado para identificar quantos dispositivos estão obtendo sucesso ou um problema específico.

SoftwareUpdateClientTelemetry.Download

Este evento envia os dados de controle sobre o download de cliente de distribuição de software do conteúdo para essa atualização para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

BundleId Identificador associado ao pacote de conteúdo específico; não deve ser composto só de zeros ser bundleID tiver sido encontrado.
bundleRevisionnumber Identifica o número de revisão do pacote de conteúdo.
CallerApplicationName O nome fornecido pelo chamador que iniciou chamadas de API para o cliente de distribuição de software.
ClientVersion O número da versão do cliente de distribuição de software.
CommonProps Uma máscara de bits de sinalizadores futuros associados ao comportamento do cliente do Windows Update.
DownloadPriority Indica se um download aconteceu com prioridade de segundo plano, normal ou primeiro plano.
DownloadProps Informações sobre as propriedades da operação de download na forma de uma máscara de bits.
EventInstanceID Um identificador globalmente exclusivo para a instância do evento.
EventScenario Indica a finalidade do envio desse evento - seja porque a distribuição de software acabou de iniciar o download do conteúdo ou se foi cancelada, bem-sucedida ou falhou.
EventType Os valores possíveis são Filho, Pacote ou Driver.
FeatureUpdatePause Indica se as atualizações de recursos do sistema operacional estão pausadas no dispositivo.
FlightBuildNumber Se esse download tiver ocorrido para um pacote de pré-lançamento (compilação de pré-lançamento), indica o número de build desse pacote de pré-lançamento.
FlightId A ID específica do pacote de pré-lançamento (compilação pré-lançamento) que o dispositivo está obtendo.
HardwareId Se esse download foi para um driver direcionado a um modelo de dispositivo específico, essa ID indica o modelo do dispositivo.
IsWUfBDualScanEnabled Indica se a verificação dupla do Windows Update para Empresas está habilitada no dispositivo.
IsWUfBEnabled Indica se o Windows Update para Empresas está habilitado no dispositivo.
IsWUfBTargetVersionEnabled Sinalizador que indica se a política da versão de destino do Windows Update para Empresas está habilitada no dispositivo.
PackageFullName O nome do pacote do conteúdo.
ProcessName O nome do processo do chamador que iniciou chamadas à API, caso o CallerApplicationName não tenha sido fornecido.
QualityUpdatePause Indica se as atualizações de qualidade do sistema operacional estão pausadas no dispositivo.
Reason Um número inteiro de 32 bits que representa o motivo pelo qual a atualização é impedida de ser baixada em segundo plano.
RegulationResult O código de resultado (HResult) da última tentativa de entrar em contato com o serviço Web para regulação do download de conteúdo de atualização.
RelatedCV O Vetor de Correlação anterior que foi usado antes da troca por um novo.
RevisionNumber O número de revisão da parte de conteúdo especificada.
ServiceGuid Um identificador exclusivo do serviço para o qual o cliente de distribuição de software está instalando conteúdo (Windows Update, Microsoft Store etc.).
UpdateId Um identificador associado à parte específica do conteúdo.
UpdateImportance Indica se uma parte do conteúdo foi marcada como Importante, Recomendada ou Opcional.
WUDeviceid O identificador exclusivo de um dispositivo específico, usado para identificar quantos dispositivos estão obtendo sucesso ou um problema específico.

SoftwareUpdateClientTelemetry.DownloadCheckpoint

Esse evento fornece um ponto de verificação entre cada uma das fases de download do Windows Update para conteúdo UUP. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

CallerApplicationName O nome fornecido pelo chamador que iniciou chamadas de API para o cliente de distribuição de software
ClientVersion O número da versão do cliente de distribuição de software
EventScenario Indica a finalidade de enviar esse evento - se porque a distribuição de software acabou de começar a verificar o conteúdo ou se ele foi cancelado, bem-sucedido ou falhou
EventType Os valores possíveis são "Filho", "Pacote", "Lançamento" ou "Driver"
ExtendedStatusCode Código de erro secundário para determinados cenários nos quais o StatusCode não foi suficientemente específico
FileId Um hash que identifica um arquivo com exclusividade
FileName Nome do arquivo baixado
FlightId O identificador exclusivo para cada pacote de pré-lançamento.
RelatedCV O Vetor de Correlação anterior que foi usado antes da troca por um novo.
RevisionNumber Número de revisão exclusivo da Atualização
ServiceGuid Um ID que representa qual serviço o cliente de distribuição de software está verificando o conteúdo (Windows Update, Microsoft Store, etc.)
StatusCode Indica o resultado de um evento CheckForUpdates (sucesso, cancelamento, HResult do código de falha)
UpdateId ID de atualização exclusiva.
WUDeviceID O identificador exclusivo de um dispositivo específico, usado para identificar quantos dispositivos estão obtendo sucesso ou um problema específico

SoftwareUpdateClientTelemetry.DownloadHeartbeat

Este evento permite o acompanhamento de downloads em andamento e contém dados para explicar o estado atual do download. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

BytesTotal Total de bytes a serem transferidos para esse conteúdo
BytesTransferred Total de bytes transferidos para esse conteúdo no momento da pulsação
CallerApplicationName Nome fornecido pelo chamador que iniciou chamadas de API para o cliente de distribuição de software
ClientVersion O número da versão do cliente de distribuição de software
ConnectionStatus Indica o estado de conectividade do dispositivo no momento da pulsação
CurrentError Último erro (transitório) encontrado pelo download ativo
DownloadFlags Sinalizadores indicando se o estado de energia está sendo ignorado
DownloadState Estado atual do download ativo para esse conteúdo (na fila de espera, suspenso ou avançando)
EventType Os valores possíveis são"Filho", "Pacote" ou "Driver".
FlightId O identificador exclusivo para cada pacote de pré-lançamento.
IsNetworkMetered Indica se o Windows considerou a rede atual a ser "medida"
MOAppDownloadLimit Limite da operadora móvel para o tamanho de downloads de aplicativos, se houver
MOUpdateDownloadLimit Limite da operadora móvel para o tamanho de downloads de atualização do sistema operacional, se houver
PowerState Indica o estado de energia do dispositivo no momento da pulsação (CC, CA, economia de bateria ou modo de espera conectado)
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo
ResumeCount Número de vezes em que esse download ativo foi retomado a partir de um estado suspenso
RevisionNumber Identifica o número de revisão desse conteúdo específico
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Microsoft Store etc.)
SuspendCount Número de vezes em que esse download ativo entrou em um estado suspenso
SuspendReason Último motivo pelo qual esse download ativo entrou em um estado suspenso
UpdateId Identificador associado ao conteúdo específico
WUDeviceID ID de dispositivo exclusiva controlada pelo cliente de distribuição de software

SoftwareUpdateClientTelemetry.TaskRun

Esse é um evento inicial para o cliente de reparo iniciado pelo servidor. Consulte o campo EventScenario para obter informações específicas (por exemplo, iniciado/concluído). Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

CallerApplicationName Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
ClientVersion Número da versão do cliente de distribuição de software.
CmdLineArgs Argumentos de linha de comando passados pelo chamador.
EventInstanceID Um identificador global exclusivo para a instância de evento.
EventScenario Indica a finalidade do evento (verificação iniciada, com êxito, com falha etc.).
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software está se conectando (Windows Update, Microsoft Store etc.).
StatusCode O código do resultado do evento (sucesso, cancelamento, HResult do código de falha).
WuDeviceID ID de dispositivo exclusiva controlada pelo cliente de distribuição de software.

SoftwareUpdateClientTelemetry.UpdateDetected

Este evento envia os dados sobre um aplicativo de AppX que foi atualizado da Microsoft Store, incluindo o aplicativo que precisa de uma atualização e qual versão/arquitetura é necessária, para entender e solucionar problemas com os aplicativos que estão obtendo as atualizações necessárias. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

ApplicableUpdateInfo Metadados para as atualizações que foram detectadas como aplicáveis.
CallerApplicationName O nome fornecido pelo chamador que iniciou chamadas de API para o cliente de distribuição de software.
IntentPFNs Metadados do conjunto de aplicativos esperados para cenários de atualização atômicos.
NumberOfApplicableUpdates O número de atualizações consideradas, em última instância, aplicáveis ao sistema após o processo de detecção ter sido concluído.
RelatedCV O vetor de correlação anterior que foi usado antes da troca por um novo.
ServiceGuid Uma ID que representa a qual serviço o cliente de distribuição de software está se conectando (Windows Update, Microsoft Store etc.).
WUDeviceID A ID exclusiva de dispositivo controlada pelo cliente de distribuição de software.

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

Esse evento ajuda a identificar se o conteúdo de atualização foi violado e protege contra ataques intermediários. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro, atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

CallerApplicationName Nome do aplicativo que está fazendo a solicitação do Windows Update. Usado para identificar o contexto da solicitação.
EndpointUrl O URL de ponto de extremidade no qual o dispositivo obtém metadados de atualização. Isso é usado para distinguir entre os ambientes de teste, preparo e produção.
EventScenario A finalidade desse evento, como uma verificação iniciada, verificação bem-sucedida ou verificação com falha.
ExtendedStatusCode O código de status secundário para determinados cenários onde StatusCode não foi suficientemente específico.
LeafCertId A ID integral dos dados FragmentSigning do certificado que falhou.
MetadataIntegrityMode O modo da verificação de integridade de metadados de transporte. 0 = desconhecido; 1 = ignorar; 2 = auditar; 3 = impor
MetadataSignature Uma cadeia de caracteres codificada em base64 da assinatura associada aos metadados de atualização (especificada pela ID da revisão).
RawMode A cadeia de caracteres de modo não analisado bruto da resposta do SLS. Este campo será null se não for aplicável.
RevisionId A ID de revisão para uma parte específica do conteúdo.
RevisionNumber O número de revisão para uma parte específica do conteúdo.
ServiceGuid Identifica o serviço ao qual o cliente de distribuição de software está conectado. Exemplo: Windows Update ou Microsoft Store
SHA256OfLeafCertPublicKey Uma codificação base64 do hash de Base64CertData nos dados de FragmentSigning do certificado de folha.
SHA256OfTimestampToken Uma cadeia de caracteres codificada do token do carimbo de data/hora.
SignatureAlgorithm O algoritmo de hash para a assinatura de metadados.
SLSPrograms Um programa de teste que um dispositivo pode ter aceitado. Exemplo: Participante do Programa Windows Insider - Modo Rápido
StatusCode O código do resultado do evento (sucesso, cancelamento, HResult do código de falha).
TimestampTokenId A hora em que algo foi criado. Ele é codificado em um blob de carimbo de data/hora e será zero se o token estiver malformado.
UpdateId A ID de atualização para uma parte específica do conteúdo.

Eventos do Surface

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Esse evento inclui os dados no nível de hardware sobre o desempenho da bateria. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

BPMCurrentlyEngaged Instantâneo imediato se o BPM estiver engatado no dispositivo.
BPMExitCriteria Quais são os critérios de saída de BPM, 20%SOC ou 50%SOC?
BPMHvtCountA A contagem de HVT atual para o contador de BPM A.
BPMHvtCountB A contagem de HVT atual para o contador de BPM B.
bpmOptOutLifetimeCount Contagem do tempo de vida da Recusa do BPM.
BPMRsocBucketsHighTemp_Values Tempo no intervalo de temperatura 46°C - 60°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsLowTemp_Values Tempo no intervalo de temperatura 0°C - 20°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumHighTemp_Values Tempo no intervalo de temperatura 36°C - 45°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumLowTemp_Values Tempo no intervalo de temperatura 21°C-35°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMTotalEngagedMinutes Tempo total durante o qual o BPM foi envolvido.
BPMTotalEntryEvents Número total de vezes em que o BPM foi inserido.
ComponentId ID do Componente.
FwVersion Versão do FW que criou esse log.
LogClass Classe do Log.
LogInstance Instância do log dentro da classe (1..n).
LogVersion Versão do gerenciamento do log.
MCUInstance Instância usada para identificar vários MCUs em um produto.
ProductId ID do Produto.
SeqNum Número de Sequência.
TimeStamp Segundos (em UTC) em que o log foi criado.
Ver Versão do esquema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Esse evento inclui os dados no nível de hardware sobre o desempenho da bateria. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

BPMKioskModeStartDateInSeconds A primeira vez em que o Limite de Bateria foi ativado
BPMKioskModeTotalEngagedMinutes Tempo total durante o qual o Limite de Bateria ficou ativado (valor do SOC a 50%)
ComponentId ID do Componente.
CTTEqvTimeat35C Hora da aferição a cada minuto. Adicione ao contador de tempo de vida com base na temperatura. Contar somente o tempo acima de 80% do SOC.
CTTEqvTimeat35CinBPM Hora da aferição a cada minuto. Adicione ao contador de tempo de vida com base na temperatura. Contar apenas o tempo acima de 55% do SOC e quando o dispositivo estiver no BPM. Arredondar para cima.
CTTMinSOC1day SOC mínimo sem interrupção de um dia. Valor definido inicialmente como 0.
CTTMinSOC28day SOC mínimo de 28 dias sem interrupção. Valor definido inicialmente como 0
CTTMinSOC3day SOC mínimo 3 dias sem interrupção. Valor definido inicialmente como 0
CTTMinSOC7day SOC mínimo de 7 dias sem interrupção. Valor definido inicialmente como 0
CTTStartDateInSeconds Indica a data inicial em que o dispositivo começa a ser usado.
currentAuthenticationState Estado de Autenticação Atual.
FwVersion Versão do FW que criou esse log.
LogClass CLASSE DO LOG.
LogInstance Instância do log dentro da classe (1..n).
LogVersion VERSÃO DO GERENCIAMENTO DE LOG.
MCUInstance Instância usada para identificar vários MCUs em um produto.
newSnFruUpdateCount Novo Número de Atualizações de Sn FRU.
newSnUpdateCount Novo Número de Atualizações de Sn.
ProductId ID do Produto.
ProtectionPolicy Limite de bateria ativado. Verdadeiro (0 Falso)
SeqNum Representa o número da sequência.
TimeStamp Segundos (em UTC) em que o log foi criado.
Ver A versão do esquema sendo usada.
VoltageOptimization A redução de CTT atual em mV

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Esse evento inclui os dados no nível de hardware sobre o desempenho da bateria. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

cbTimeCell_Values hora de cb para células diferentes.
ComponentId ID do Componente.
cycleCount Número de ciclos.
deltaVoltage Tensão delta.
eocChargeVoltage_Values Valores de tensão da carga de EOC.
fullChargeCapacity Capacidade total de carga.
FwVersion Versão do FW que criou esse log.
lastCovEvent Último evento de Cov.
lastCuvEvent Último evento de Cuv.
LogClass LOG_CLASS.
LogInstance Instância do log dentro da classe (1..n).
LogVersion LOG_MGR_VERSION.
manufacturerName Nome do fabricante.
maxChargeCurrent Corrente máxima da carga.
maxDeltaCellVoltage Tensão delta máxima da célula.
maxDischargeCurrent Corrente máxima de descarga.
maxTempCell Temperatura máxima da célula.
maxTempCell Valores máximos de tensão.
MCUInstance Instância usada para identificar vários MCUs em um produto.
minTempCell Temperatura mínima da célula.
minVoltage_Values Valores mínimos de tensão.
numberOfCovEvents Número de eventos de Cov.
numberOfCuvEvents Número de eventos de Cuv.
numberOfOCD1Events Número de eventos de OCD1.
numberOfOCD2Events Número de eventos de OCD2.
numberOfQmaxUpdates Número de QMax de atualizações.
numberOfRaUpdates Número de atualizações de Ra.
numberOfShutdowns Número de desligamentos.
pfStatus_Values Valores de status de pf.
ProductId ID do Produto.
qmax_Values Valores Qmax para células diferentes.
SeqNum Número de Sequência.
TimeStamp Segundos (em UTC) em que o log foi criado.
Ver Versão do esquema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

Esse evento inclui os dados no nível de hardware sobre o desempenho da bateria. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

avgCurrLastRun Corrente média da última execução.
avgPowLastRun Energia média da última execução.
batteryMSPN BatteryMSPN
batteryMSSN BatteryMSSN.
cell0Ra3 Cell0Ra3.
cell1Ra3 Cell1Ra3.
cell2Ra3 Cell2Ra3.
cell3Ra3 Cell3Ra3.
ComponentId ID do Componente.
currentAtEoc Corrente no Eoc.
firstPFstatusA Primeiro status de PF-A.
firstPFstatusB Primeiro status de PF-B.
firstPFstatusC Primeiro status de PF-C.
firstPFstatusD Primeiro status de PF-D.
FwVersion Versão do FW que criou esse log.
lastQmaxUpdate Última atualização de Qmax.
lastRaDisable Última desativação de Ra.
lastRaUpdate Última atualização de Ra.
lastValidChargeTerm Último termo de carga válido.
LogClass CLASSE DO LOG.
LogInstance Instância do log dentro da classe (1..n).
LogVersion VERSÃO DO GERENCIAMENTO DE LOG.
maxAvgCurrLastRun Corrente média máxima da última execução.
maxAvgPowLastRun Energia média máxima da última execução.
MCUInstance Instância usada para identificar vários MCUs em um produto.
mfgInfoBlockB01 Informações do MFG, Bloco B01.
mfgInfoBlockB02 Informações do MFG, Bloco B02.
mfgInfoBlockB03 Informações do MFG, Bloco B03.
mfgInfoBlockB04 Informações do MFG, Bloco B04.
numOfRaDisable Número de desativações de Ra.
numOfValidChargeTerm Número de termos de carga válidos.
ProductId ID do Produto.
qmaxCycleCount Número de QMax de ciclos.
SeqNum Número de Sequência.
stateOfHealthEnergy Estado de energia de integridade.
stateOfHealthFcc Estado de integridade em Fcc.
stateOfHealthPercent Percentual do estado de integridade.
TimeStamp Segundos (em UTC) em que o log foi criado.
totalFwRuntime Tempo total de execução do FW.
updateStatus Status da atualização.
Ver Versão do esquema.

Microsoft.Surface.Health.Binary.Prod.McuHealthLog

Esse evento coleta informações para controlar o indicador de integridade do microcontrolador integrado. Por exemplo, o número de desligamentos anormais devido a problemas de energia durante a sequência de inicialização, o tipo de painel de exibição anexado à base, indicador térmico, otimização de dados no hardware, etc. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e funcionando corretamente.

Os seguintes campos estão disponíveis:

CUtility::GetTargetNameA(Target) Nome do subcomponente.
HealthLog Log do indicador de integridade.
healthLogSize 4KB.
productIdIdentificador do modelo do produto.

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

Esse evento envia o motivo da reinicialização do SAM, PCH e SoC. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

HostResetCause Causa da redefinição de host.
PchResetCause Causa da redefinição de PCH.
SamResetCause Causa da redefinição de SAM.

Eventos UEFI

Microsoft.Windows.UEFI.ESRT

Esse evento envia dados básicos durante a inicialização sobre o firmware carregado ou recentemente instalado no computador. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

DriverFirmwareFilename Nome do arquivo de firmware informado pela chave de hardware do dispositivo.
DriverFirmwareIntegrityFilename Nome do arquivo do pacote de integridade fornecido no pacote de firmware.
DriverFirmwarePolicy Valor opcional da política de atualização de versão.
DriverFirmwareStatus O status do firmware informado pela chave de hardware do dispositivo.
DriverFirmwareVersion A versão do firmware informada pela chave de hardware do dispositivo.
FirmwareId O identificador da UEFI (Interface Unificada de Firmware Extensível).
FirmwareLastAttemptStatus O status informado da tentativa mais recente de instalação do firmware, conforme informado pela Tabela de Recursos do Sistema EFI (ESRT).
FirmwareLastAttemptVersion A versão da tentativa de instalação do firmware mais recente, conforme informado pela Tabela de Recursos do Sistema EFI (ESRT).
FirmwareType O tipo de UEFI (Interface Unificada de Firmware Extensível).
FirmwareVersion A versão da UEFI (Interface Unificada de Firmware Extensível) conforme informada pela Tabela de Recursos do Sistema EFI (ESRT).
InitiateUpdate Indica se o sistema está pronto para iniciar uma atualização.
LastAttemptDate A data da tentativa mais recente de instalação do firmware.
LastAttemptStatus O resultado da tentativa mais recente de instalação do firmware.
LastAttemptVersion A versão da tentativa mais recente de instalação do firmware.
LowestSupportedFirmwareVersion A versão mais antiga (mais baixa) do firmware com suporte.
MaxRetryCount O número máximo de tentativas, definido pela chave de classe do firmware.
RetryCount O número de tentativas de instalação (novas tentativas) informadas pela chave de software do driver.
Status O status retornado para o gerenciador de PnP (Plug-and-Play).
UpdateAttempted Indica se foi feita uma tentativa de instalação da atualização atual anteriormente.

Eventos do Assistente de atualização

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

Este evento é gerado depois que um executável fornecido pelo serviço de mitigação ter sido executado e falhar. Os dados desse evento são usados para avaliar a integridade das mitigações usadas por engenheiros para solucionar problemas no mercado em dispositivos internos, insider e de varejo. Os dados da falha também serão usados para a investigação da causa raiz por equipes de recursos, como sinal para suspender a distribuição de mitigação e uma possível ação de acompanhamento dos dispositivos específicos ainda afetados pelo problema porque a mitigação falhou (por exemplo, oferecê-la aos dispositivos afetados). Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

activeProcesses Número de processos ativos.
atleastOneMitigationSucceeded Sinalizador booliano indicando se pelo menos uma mitigação foi bem-sucedida.
callerId Identificador (GUID) do chamador solicitando uma solução de problemas iniciada pelo sistema.
contactTSServiceAttempts Número de tentativas feitas pelo TroubleshootingSvc em uma única sessão do Verificador para obter metadados da Solução de Problemas do serviço de nuvem da Solução de Problemas.
countDownloadedPayloadNúmero de conteúdos baixados.
description Descrição da falha.
devicePreference Configuração recomendada de solução de problemas no dispositivo.
downloadBinaryAttempts Número de tentativas feitas pelo TroubleshootingSvc em uma única sessão do Verificador para baixar o arquivo exe da Solução de Problemas.
downloadCabAttempts Número de tentativas feitas pelo TroubleshootingSvc em uma única sessão do Verificador para baixar o Cab de PrivilegedActions.
executionHR O código de HR da execução da mitigação.
executionPreference Preferência atual do nível de Execução. Pode ser que não seja o mesmo que devicePreference, por exemplo, ao executar soluções de problemas críticos, a executionPreference está definida como a opção silenciosa.
exitCode O código de saída da execução da mitigação.
experimentFeatureId ID do recurso Experimento.
experimentFeatureState Estado de configuração do experimento.
hr HRESULT para o código de erro.
isActiveSessionPresent Informa se uma sessão de usuário ativa está presente no dispositivo.
isCriticalMitigationAvailable Se uma mitigação crítica está disponível para esse dispositivo.
isFilteringSuccessful Se a operação de filtragem foi bem-sucedida.
isReApply O status da mitigação foi reaplicado.
mitigationId Valor da ID da mitigação.
mitigationProcessCycleTime Hora do ciclo do processo usado pela mitigação.
mitigationRequestWithCompressionFailed Sinalizador booliano indicando se a solicitação HTTP com compactação falhou para esse dispositivo.
mitigationServiceResultFetched Sinalizador booliano indicando se os detalhes da mitigação foram obtidos junto ao serviço de administração.
mitigationVersion Cadeia de caracteres indicando a versão da mitigação.
oneSettingsMetadataParsed Se os metadados do OneSettings foram analisados com sucesso.
oneSettingsSchemaVersion Versão do esquema usada pelo analisador do OneSettings.
onlyNoOptMitigationsPresent Verifica se todas as mitigações eram não opcionais.
parsedOneSettingsFile Indica se a análise do OneSettings foi bem-sucedida.
sessionAttempts Número de sessões do Verificador tentadas até o momento pelo TroubleshootingSvc para essa solução de problemas.
SessionId GUID aleatório usado para agrupar eventos em uma sessão.
subType Tipo de erro.
totalKernelTime Tempo total de kernel usado pela mitigação.
totalNumberOfApplicableMitigations Número total de mitigações aplicáveis.
totalProcesses Número total de processos atribuídos ao objeto de trabalho.
totalTerminatedProcesses Número total de processos no estado encerrado atribuídos ao objeto de trabalho.
totalUserTime Tempo total do modo de usuário usado pelo objeto de trabalho.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

Este evento é gerado depois que um executável fornecido pelo serviço de mitigação ter sido executado com êxito. Os dados desse evento são usados para avaliar a integridade das mitigações usadas por engenheiros para solucionar problemas no mercado em dispositivos internos, insider e de varejo. Os dados coletados com este evento são usados para manter o Windows funcionando corretamente.

Os seguintes campos estão disponíveis:

activeProcesses Número de processos ativos.
callerId Identificador (GUID) do chamador solicitando uma solução de problemas iniciada pelo sistema.
contactTSServiceAttempts Número de tentativas feitas pelo TroubleshootingSvc em uma única sessão do Verificador para obter metadados da Solução de Problemas do serviço de nuvem da Solução de Problemas.
devicePreference Definição recomendada de solução de problemas no dispositivo.
downloadBinaryAttempts Número de tentativas feitas pelo TroubleshootingSvc em uma única sessão do Verificador para baixar o arquivo exe da Solução de Problemas.
downloadCabAttempts Número de tentativas feitas pelo TroubleshootingSvc em uma única sessão do Verificador para baixar o Cab de PrivilegedActions.
executionPreference Preferência atual do nível de Execução. Pode ser que não seja o mesmo que devicePreference, por exemplo, ao executar soluções de problemas críticos, a executionPreference é definida como a opção Silenciosa.
exitCode O código de saída da execução da mitigação.
exitCodeDefinition Cadeia de caracteres que descreve o significado do código de saída retornado pela mitigação (ou seja, ProblemNotFound).
experimentFeatureId ID do recurso Experimento.
experimentFeatureState Estado do recurso para o experimento.
mitigationId Valor da ID da mitigação.
mitigationProcessCycleTime Hora do ciclo do processo usado pela mitigação.
mitigationVersion Cadeia de caracteres indicando a versão da mitigação.
sessionAttempts Número de sessões do Verificador tentadas até o momento pelo TroubleshootingSvc para essa solução de problemas.
SessionId GUID aleatório usado para agrupar eventos em uma sessão.
totalKernelTime Tempo total de kernel usado pela mitigação.
totalProcesses Número total de processos atribuídos ao objeto de trabalho.
totalTerminatedProcesses Número total de processos no estado encerrado atribuídos ao objeto de trabalho.
totalUserTime Tempo total do modo de usuário usado pelo objeto de trabalho.

Microsoft.Windows.Shell.EM.EMCompleted

Evento que acompanha a eficácia de uma operação para mitigar um problema em dispositivos que atendem a determinados requisitos.

Os seguintes campos estão disponíveis:

cleanUpScheduledTaskHR O resultado da operação para apagar a tarefa agendada que iniciou a operação.
eulaHashHR O resultado da operação para gerar um hash do arquivo de EULA que está atualmente no disco.
mitigationHR O resultado da operação de executar uma ação corretiva em um dispositivo afetado.
mitigationResult O valor de enumeração que representa a ação executada no dispositivo.
mitigationResultReason O valor da cadeia de caracteres que representa a ação executada no dispositivo.
mitigationSuccessWriteHR O resultado da gravação do valor do sucesso no registro.
region A região padrão do dispositivo no momento da execução.
windowsVersionString A versão do Windows que foi computada no momento da execução.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantCompatCheckResult

Este evento fornece o resultado da execução da verificação de compatibilidade do assistente de atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

CV O vetor de correlação.
GlobalEventCounter O contador de eventos global para toda a telemetria no dispositivo.
UpdateAssistantCompatCheckResultOutput Resultado da verificação de compatibilidade do assistente de atualização.
UpdateAssistantVersion Versão atual do pacote do UpdateAssistant.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantDeviceInformation

Esse evento fornece informações básicas sobre o dispositivo em que o assistente de atualização foi executado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

CV O vetor de correlação.
GlobalEventCounter O contador de eventos global para toda a telemetria no dispositivo.
UpdateAssistantAppFilePath O caminho para atualizar o aplicativo Assistente.
UpdateAssistantDeviceId ID do Dispositivo Candidato ao Assistente de Atualização.
UpdateAssistantExeName Nome EXE em execução como Assistente de Atualização.
UpdateAssistantExternalId ID Externa do Dispositivo Candidato ao Assistente de Atualização.
UpdateAssistantIsDeviceCloverTrail Verdadeiro/Falso: trata-se do Clover Trail do dispositivo.
UpdateAssistantIsPushing Verdadeiro se a atualização estiver sendo enviada por push para o dispositivo.
UpdateAssistantMachineId ID da máquina do Dispositivo Candidato ao Assistente de Atualização.
UpdateAssistantOsVersion Versão do sistema operacional do Assistente de Atualização.
UpdateAssistantPartnerId ID do parceiro para o aplicativo de Assistente.
UpdateAssistantReportPath Caminho a ser informado para o Assistente de Atualização.
UpdateAssistantStartTime Hora de início do UpdateAssistant.
UpdateAssistantUiType O tipo de interface do usuário, seja padrão ou OOBE.
UpdateAssistantVersion Versão atual do pacote do UpdateAssistant.
UpdateAssistantVersionInfo Informações sobre o aplicativo Assistente de Atualização.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantEULAProperty

Esse evento é definido como true no início de AcceptEULA. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

CV O vetor de correlação.
GlobalEventCounter O contador de eventos global para toda a telemetria no dispositivo.
UpdateAssistantEULAPropertyGeoId ID geográfica usada para mostrar o EULA.
UpdateAssistantEULAPropertyRegion Região usada para mostrar o EULA.
UpdateAssistantVersion Versão atual do pacote do UpdateAssistant.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantInteractive

Uma ação do usuário, como um clique de botão, acontece.

Os seguintes campos estão disponíveis:

CV O vetor de correlação.
GlobalEventCounter O contador de eventos global para toda a telemetria no dispositivo.
UpdateAssistantInteractiveObjective O objetivo da ação executada.
UpdateAssistantInteractiveUiAction A ação executada por meio da interface do usuário.
UpdateAssistantVersion Versão atual do pacote do Assistente de Atualização.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantPostInstallDetails

Informações referentes à fase pós-instalação do Assistente de Atualização.

Os seguintes campos estão disponíveis:

CV O vetor de correlação.
GlobalEventCounter O contador de eventos global para toda a telemetria no dispositivo.
UpdateAssistantPostInstallCV Vetor de correlação para o assistente de atualização após a instalação.
UpdateAssistantPostInstallUpgradeClientId ID do cliente após a instalação.
UpdateAssistantPostInstallUserSignature Assinatura do usuário da instalação.
UpdateAssistantVersion Versão atual do pacote do Assistente de Atualização.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

Esse evento marca o início de um Estado do Assistente de Atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

CV O vetor de correlação.
GlobalEventCounter O contador de eventos global para toda a telemetria no dispositivo.
UpdateAssistantStateAcceptEULA Verdadeiro no início de AcceptEULA.
UpdateAssistantStateCheckingCompat True no início da Verificação de Compatibilidade
UpdateAssistantStateCheckingUpgrade Verdadeiro no início de CheckingUpgrade.
UpdateAssistantStateDownloading Verdadeiro no início do Download.
UpdateAssistantStateInitializingApplication Verdadeiro no início do estado InitializingApplication.
UpdateAssistantStateInitializingStates True no início de InitializingStates.
UpdateAssistantStateInstalling Verdadeiro no início da Instalação.
UpdateAssistantStatePerformRestart Verdadeiro no início de PerformRestart.
UpdateAssistantStatePostInstall Verdadeiro no início de PostInstall.
UpdateAssistantStateWelcomeToNewOS Verdadeiro no início de WelcomeToNewOS.
UpdateAssistantVersion Versão atual do pacote do UpdateAssistant.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStateGeneralErrorDetails

Detalhes sobre erros do estado atual.

Os seguintes campos estão disponíveis:

CV O vetor de correlação.
GlobalEventCounter O contador de eventos global para toda a telemetria no dispositivo.
UpdateAssistantGeneralErrorHResult HResult do estado atual.
UpdateAssistantGeneralErrorOriginalState Nome do estado atual.
UpdateAssistantVersion Versão atual do pacote do Assistente de Atualização.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantUserActionDetails

Este evento fornece detalhes sobre a ação do usuário. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

CV O vetor de correlação.
GlobalEventCounter O contador de eventos global para toda a telemetria no dispositivo.
UpdateAssistantUserActionExitingState Saindo do nome do estado em que o usuário executou a ação.
UpdateAssistantUserActionHResult HRESULT da ação do usuário.
UpdateAssistantUserActionState Nome do estado em que o usuário executou a ação.
UpdateAssistantVersion Versão atual do pacote do UpdateAssistant.

Microsoft.Windows.UpdateAssistantDwnldr.UpdateAssistantDownloadDetails

Detalhes sobre o download da ESD do Assistente de Atualização.

Os seguintes campos estão disponíveis:

CV O vetor de correlação.
GlobalEventCounter O contador para toda a telemetria no dispositivo.
UpdateAssistantDownloadCancelled Verdadeiro quando o download do ESD é cancelado.
UpdateAssistantDownloadDownloadTotalBytes O tamanho total do download, em bytes.
UpdateAssistantDownloadEditionMismatch Verdadeiro se a ESD baixada não corresponder à edição.
UpdateAssistantDownloadESDEncrypted Verdadeiro se a ESD estiver criptografada.
UpdateAssistantDownloadIs10s Verdadeiro se a ESD for 10s.
UpdateAssistantDownloadIs10s Mensagem de um download concluído ou com falha.
UpdateAssistantDownloadMsgSize Tamanho do download.
UpdateAssistantDownloadNEdition Verdadeiro se a ESD for edição N.
UpdateAssistantDownloadPath Caminho completo para o download.
UpdateAssistantDownloadPathSize Tamanho do caminho.
UpdateAssistantDownloadProductsXml Caminho completo do xml dos produtos.
UpdateAssistantDownloadTargetEdition A edição de destino para o download.
UpdateAssistantDownloadTargetLanguage O idioma de destino para o download.
UpdateAssistantDownloadUseCatalog Verdadeiro se o assistente de atualização estiver usando o catálogo.
UpdateAssistantVersion Versão atual do pacote do Assistente de Atualização.

Microsoft.Windows.UpdateHealthTools.ExpediteDetectionStarted

Esse evento indica que a fase de detecção do USO começou. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CV Vetor de correlação.
ExpeditePolicyId O ID da política da solicitação acelerada.
ExpediteUpdaterOfferedUpdateId UpdateId da LCU que se espera acelerar.
ExpediteUpdatesInProgress Lista de IDs de atualização em andamento.
ExpediteUsoLastError O último erro retornado pelo USO.
GlobalEventCounter Conta o número de eventos para esse provedor.
PackageVersion O rótulo da versão do pacote.

Microsoft.Windows.UpdateHealthTools.ExpediteDownloadStarted

Esse evento indica que a fase de download do USO começou. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CV Um vetor de correlação.
ExpeditePolicyId A ID de política da solicitação acelerada.
ExpediteUpdaterOfferedUpdateId ID de atualização do LCU esperado a ser emitido.
ExpediteUpdatesInProgress Uma lista de IDs de atualização em andamento.
ExpediteUsoLastError O último erro retornado pelo USO.
GlobalEventCounter Conta o número de eventos para esse provedor.
PackageVersion O rótulo da versão do pacote.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterFailedToUpdateToExpectedUbr

Esse evento indica o UBR esperado do dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CV Vetor de correlação.
ExpediteErrorBitMap Valor do mapa de bits para qualquer código de erro.
ExpeditePolicyId A ID de política da solicitação acelerada.
ExpediteResult Valor booleano para sucesso ou falha.
ExpediteUpdaterOfferedUpdateId UpdateId da LCU que se espera acelerar.
ExpediteUpdaterPolicyRestoreResult HRESULT da restauração da política.
GlobalEventCounter Conta o número de eventos para esse provedor.
PackageVersion O rótulo da versão do pacote.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanCompleted

Esse evento envia os resultados da verificação expressa do USO. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CartPolicySetOnDevice Verdadeiro se a política de carrinho de compras estiver definida para o dispositivo.
CV Vetor de correlação.
ExpediteCbsServicingInProgressStatus Verdadeiro se a manutenção estiver em andamento no cbs para o dispositivo.
ExpediteErrorBitMap Valor do mapa de bits para qualquer código de erro.
ExpeditePolicyId A ID de política da solicitação acelerada.
ExpediteResult Valor booleano para sucesso ou falha.
ExpediteScheduledTaskCreated Indica se a tarefa agendada foi criada (verdadeiro/falso).
ExpediteScheduledTaskHresult HRESULT para a criação da tarefa agendada.
ExpediteUpdaterCurrentUbr O UBR do dispositivo.
ExpediteUpdaterExpectedUbr O UBR esperado do dispositivo.
ExpediteUpdaterMonitorResult HRESULT da monitoração do USO.
ExpediteUpdaterOfferedUpdateId UpdateId da LCU que se espera acelerar.
ExpediteUpdaterScanResult HRESULT da análise expressa.
ExpediteUpdaterUsoResult HRESULT da inicialização do USO e retomada das chamadas da API.
GlobalEventCounter Conta o número de eventos para esse provedor.
PackageVersion O rótulo da versão do pacote.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanStarted

Esse evento envia a telemetria de que a verificação de USO foi iniciada. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CartPolicySetOnDevice Verdadeiro se a política do carrinho estiver configurada para um determinado dispositivo.
CV Vetor de correlação.
ExpediteErrorBitMap Valor do mapa de bits para qualquer código de erro.
ExpeditePolicyId A ID da política da solicitação acelerada.
ExpediteResult Valor booleano para sucesso ou falha.
ExpediteUpdaterCurrentUbr O UBR do dispositivo.
ExpediteUpdaterExpectedUbr O UBR esperado do dispositivo.
ExpediteUpdaterOfferedUpdateId UpdateId da LCU que se espera acelerar.
GlobalEventCounter Conta o número de eventos para esse provedor.
PackageVersion O rótulo da versão do pacote.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsCachedNotificationRetrieved

Esse evento é enviado quando uma notificação é recebida. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CV Um vetor de correlação.
GlobalEventCounter Esse é o contador do lado do cliente indicando a ordem dos eventos enviados pelo usuário.
PackageVersion A versão do pacote do rótulo.
UpdateHealthToolsBlobNotificationNotEmpty Um valor booliano que é verdadeiro se a notificação de blob tiver conteúdo válido.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploaded

Esse evento é recebido quando o serviço UpdateHealthTools carrega informações do dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CV Vetor de correlação.
GlobalEventCounter Contador do lado do cliente que indica a ordem dos eventos enviados por esse usuário.
PackageVersion Versão atual do pacote da correção.
UpdateHealthToolsDeviceUbrChanged 1 se o Ubr acabou de ser alterado, caso contrário, 0.
UpdateHealthToolsDeviceUri O URI a ser usado para notificações por push nesse dispositivo.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploadFailed

Esse evento fornece informações sobre o dispositivo que não conseguiu carregar os detalhes. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CV Vetor de correlação.
GlobalEventCounter Contador dos eventos de telemetria.
PackageVersion Rótulo de versão do pacote que está enviando a telemetria.
UpdateHealthToolsEnterpriseActionResult Resultado da execução da ferramenta expresso como um HRESULT.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationCompleted

Esse evento é recebido quando uma notificação por push tiver sido concluída pelo serviço UpdateHealthTools. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CV Vetor de correlação.
GlobalEventCounter Contador do lado do cliente que indica a ordem dos eventos enviados por esse usuário.
PackageVersion Versão atual do pacote do UpdateHealthTools.
UpdateHealthToolsEnterpriseActionResult O HRESULT retornado pela ação da empresa.
UpdateHealthToolsEnterpriseActionType Enumeração que descreve o tipo de ação solicitada pelo push.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationReceived

Esse evento é recebido quando o serviço UpdateHealthTools recebe uma notificação por push. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CV Vetor de correlação.
GlobalEventCounter Contador do lado do cliente que indica a ordem dos eventos enviados por esse usuário.
PackageVersion Versão atual do pacote do UpdateHealthTools.
UpdateHealthToolsDeviceUri O URI a ser usado para notificações por push nesse dispositivo.
UpdateHealthToolsEnterpriseActionType Enumeração que descreve o tipo de ação solicitada pelo push.
UpdateHealthToolsPushCurrentChannel O canal utilizado para receber notificações.
UpdateHealthToolsPushCurrentRequestId A identificação da solicitação do push.
UpdateHealthToolsPushCurrentStep A etapa atual da notificação por push.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationStatus

Este evento é recebido quando há status em uma notificação por push. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CV Vetor de correlação.
GlobalEventCounter Contador do lado do cliente que indica a ordem dos eventos enviados por esse usuário.
PackageVersion Versão atual do pacote do UpdateHealthTools.
UpdateHealthToolsDeviceUri O URI a ser usado para notificações por push nesse dispositivo.
UpdateHealthToolsEnterpriseActionType Enumeração que descreve o tipo de ação solicitada pelo push.
UpdateHealthToolsPushCurrentRequestId A identificação da solicitação do push.
UpdateHealthToolsPushCurrentStep A etapa atual da notificação por push

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceIsDSSJoin

Esse evento é enviado quando um dispositivo é detectado como um dispositivo DSS. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CV Um vetor de correlação.
GlobalEventCounter Esse é um contador do lado do cliente que indica a ordem dos eventos enviados por esse usuário..
PackageVersion A versão do pacote do rótulo.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceStarted

Este evento é enviado quando o serviço é iniciado pela primeira vez. É uma pulsação que indica que o serviço está disponível no dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CV Vetor de correlação.
GlobalEventCounter Contador do lado do cliente que indica a ordem dos eventos enviados por esse usuário.
PackageVersion Versão atual do pacote da correção.

Eventos de atualização

Update360Telemetry.Revert

Este evento envia os dados relacionados para a fase de reversão da atualização do Windows. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ErrorCode O código de erro retornado para a fase de Reversão.
FlightId ID exclusiva para o pacote de pré-lançamento (versão da instância de teste).
ObjectId O valor exclusivo para cada modo de Agente de Atualização.
RebootRequired Indica que a reinicialização é necessária.
RevertResult O código de resultado retornado para a operação de Reversão.
ScenarioId A ID do cenário de atualização.
SessionId A ID da tentativa de atualização.
UpdateId A ID da atualização.

Update360Telemetry.UpdateAgentCommit

Esse evento coleta informações sobre a fase de confirmação do novo cenário de atualização Unified Update Platform (UUP), que é usado por celular e desktop. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CancelRequested Valor booliano indicando se o cancelamento foi solicitado.
ErrorCode O código de erro retornado para a fase de instalação atual.
FlightId A ID exclusiva de cada pacote de pré-lançamento.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
Result Resultado da fase de instalação da atualização.
ScenarioId Indica o cenário de atualização.
SessionId Valor exclusivo para cada tentativa de atualização.
UpdateId A identificação exclusiva para cada atualização.

Update360Telemetry.UpdateAgentDownloadRequest

Esse evento envia os dados para a fase de solicitação de download da atualização do Windows por meio do novo cenário Unified Update Platform (UUP). Aplicável a computador e celular. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CancelRequested Valor booliano indicando se um cancelamento foi solicitado.
ContainsSafeOSDUPackage Booliano que indica se os pacotes de DU Seguros fazem parte do conteúdo.
DeletedCorruptFiles Valor booliano indicando se um conteúdo corrompido foi excluído.
DownloadComplete Indica se o download foi concluído.
DownloadedSizeBundle Tamanho cumulativo (em bytes) do conteúdo do pacote baixado.
DownloadedSizeCanonical Tamanho cumulativo (em bytes) do conteúdo canônico baixado.
DownloadedSizeDiff Tamanho cumulativo (em bytes) do conteúdo de comparação baixado.
DownloadedSizeExpress Tamanho cumulativo (em bytes) do conteúdo expresso baixado.
DownloadedSizePSFX Tamanho cumulativo (em bytes) do conteúdo de PSFX baixado.
DownloadRequests Número de vezes em que um download foi tentado.
ErrorCode O código de erro retornado para a fase de solicitação de download atual.
ExtensionName Indica se o conteúdo está relacionado ao conteúdo do Sistema Operacional ou a um plug-in.
FlightId A ID exclusiva de cada pacote de pré-lançamento.
InternalFailureResult Indica um erro não fatal de um plug-in.
NumberOfHops Número de pacotes intermediários usados para alcançar a versão de destino.
ObjectId Valor exclusivo para cada modo do Agente de Atualização (mesmo conceito de InstanceId para Setup360).
PackageCategoriesSkipped Indica as categorias de pacote que foram ignoradas, se aplicável.
PackageCountOptional Número de pacotes opcionais solicitados.
PackageCountRequired Número de pacotes necessários solicitados.
PackageCountTotal Número total de pacotes necessários.
PackageCountTotalBundle Número total de pacotes reunidos.
PackageCountTotalCanonical Número total de pacotes canônicos.
PackageCountTotalDiff Número total de pacotes de comparação.
PackageCountTotalExpress Número total de pacotes expressos.
PackageCountTotalPSFX O número total de pacotes de PSFX.
PackageExpressType Tipo de pacote expresso.
PackageSizeCanonical Tamanho dos pacotes canônicos, em bytes.
PackageSizeDiff Tamanho dos pacotes de comparação, em bytes.
PackageSizeExpress Tamanho dos pacotes expressos, em bytes.
PackageSizePSFX O tamanho dos pacotes de PSFX, em bytes.
RangeRequestState Indica o tipo de solicitação de intervalo usado.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
Result Resultado da fase de solicitação de download da atualização.
SandboxTaggedForReserves A área restrita para reservas.
ScenarioId Indica o cenário de atualização.
SessionId Valor exclusivo de cada tentativa (mesmo valor das fases de confirmação de inicialização, download, instalação).
UpdateId A identificação exclusiva para cada atualização.

Update360Telemetry.UpdateAgentExpand

Esse evento coleta informações sobre a fase de expansão do novo cenário de atualização Unified Update Platform (UUP), que é usada por celular e desktop. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

CancelRequested Valor booliano indicando se um cancelamento foi solicitado.
CanonicalRequestedOnError Indica se um erro causou uma reversão para um tipo diferente de atualização compactada (VERDADEIRO ou FALSO).
ElapsedTickCount Tempo decorrido da fase de expansão.
EndFreeSpace Espaço livre após a fase de expansão.
EndSandboxSize Tamanho da área restrita após a fase de expansão.
ErrorCode O código de erro retornado para a fase de instalação atual.
FlightId A ID exclusiva de cada pacote de pré-lançamento.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
ScenarioId Indica o cenário de atualização.
SessionId Valor exclusivo para cada tentativa de atualização.
StartFreeSpace Espaço livre antes da fase de expansão.
StartSandboxSize Tamanho da área restrita após a fase de expansão.
UpdateId A identificação exclusiva para cada atualização.

Update360Telemetry.UpdateAgentInitialize

Esse evento envia dados para a fase de inicialização da atualização do Windows por meio do novo cenário Unified Update Platform (UUP), que é aplicável a computador e celular. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ErrorCode O código de erro retornado para a fase de instalação atual.
FlightId A ID exclusiva de cada pacote de pré-lançamento.
FlightMetadata Contém a FlightId e o build do pacote de pré-lançamento sendo testado.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
Result Resultado da fase de instalação da atualização.
ScenarioId Indica o cenário de atualização.
SessionData Cadeia de caracteres que contém instruções para o agente de atualização processar FODs e DUICs (Null para outros cenários).
SessionId Valor exclusivo para cada tentativa de atualização.
UpdateId A identificação exclusiva para cada atualização.

Update360Telemetry.UpdateAgentInstall

Esse evento envia dados para a fase de instalação da atualização do Windows. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ErrorCode O código de erro retornado para a fase de instalação atual.
ExtensionName Indica se o conteúdo está relacionado ao conteúdo do Sistema Operacional ou a um plug-in.
FlightId Valor exclusivo de cada modo do Update Agent (mesmo conceito do InstanceId do Setup360).
InternalFailureResult Indica um erro não fatal de um plug-in.
ObjectId Valor do vetor de correlação gerado a partir da verificação mais recente do USO.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
Result O resultado para a fase de instalação atual.
ScenarioId Indica o cenário de atualização.
SessionId Valor exclusivo para cada tentativa de atualização.
UpdateId A identificação exclusiva para cada atualização.

Update360Telemetry.UpdateAgentMitigationResult

Este evento envia dados indicando o resultado de cada redução do agente de atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

Applicable Indica se uma mitigação se aplica à atualização atual.
CommandCount O número de operações de comando na entrada da mitigação.
CustomCount O número de operações personalizadas na entrada da mitigação.
FileCount O número de operações de arquivo na entrada da mitigação.
FlightId Identificador exclusivo para cada versão de pré-lançamento.
Index O índice de mitigação dessa mitigação específica.
MitigationScenario O cenário de atualização no qual a mitigação foi executada.
Name O nome amigável da mitigação.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
OperationIndex O índice de operação da mitigação (no caso de uma falha).
OperationName O nome amigável da operação de mitigação (em caso de falha).
RegistryCount O número de operações de registro na entrada da mitigação.
RelatedCV O valor do vetor de correlação gerado pelo exame do USO mais recente.
Result O HResult dessa operação.
ScenarioId A ID do cenário do agente de atualização.
SessionId Valor exclusivo para cada tentativa de atualização.
TimeDiff A quantidade de tempo gasto com a mitigação (em incrementos de 100 nanossegundos).
UpdateId A ID exclusiva para cada Atualização.

Update360Telemetry.UpdateAgentMitigationSummary

Este evento envia um resumo de todas as reduções do agente de atualização disponíveis para esta atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

Applicable O número de mitigações aplicáveis ao sistema e ao cenário.
Failed O número de mitigações que falharam.
FlightId Identificador exclusivo para cada versão de pré-lançamento.
MitigationScenario O cenário de atualização no qual as mitigações foram tentadas.
ObjectId O valor exclusivo para cada modo de Agente de Atualização.
RelatedCV O valor do vetor de correlação gerado pelo exame do USO mais recente.
Result O HResult dessa operação.
ScenarioId A ID do cenário do agente de atualização.
SessionId Valor exclusivo para cada tentativa de atualização.
TimeDiff A quantidade de tempo gasto com todas as mitigações (em incrementos de 100 nanossegundos).
Total Número total de mitigações que estão disponíveis.
UpdateId A identificação exclusiva para cada atualização.

Update360Telemetry.UpdateAgentModeStart

Esse evento envia os dados para o início de cada modo durante o processo de atualização do Windows por meio do novo cenário Unified Update Platform (UUP). Aplicável a computador e celular. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

FlightId A ID exclusiva de cada pacote de pré-lançamento.
Mode Indica que o modo foi iniciado.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
ScenarioId Indica o cenário de atualização.
SessionId Valor exclusivo para cada tentativa de atualização.
UpdateId A identificação exclusiva para cada atualização.
Version Versão da atualização

Update360Telemetry.UpdateAgentOneSettings

Este evento coleta informações com relação à fase de pós-reinicialização do novo cenário de atualização UUP (Unified Update Platform) que são usadas por Dispositivo Móvel e Desktop. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

Count O número de OneSettings aplicáveis para o dispositivo.
FlightId ID exclusiva para o pacote de pré-lançamento (versão da instância de teste).
ObjectId O valor exclusivo para cada modo de Agente de Atualização.
Parameters O conjunto de parâmetros do par nome-valor enviado para o OneSettings para determinar se existem OneSettings aplicáveis.
RelatedCV O valor de vetor de correlação gerado pelo exame do USO (Serviço de Atualizações do Orchestrator) mais recente.
Resultado O HResult do evento.
ScenarioId A ID do cenário de atualização.
SessionId A ID da tentativa de atualização.
UpdateId A ID da atualização.
Valores Os valores enviados de volta para o dispositivo, se aplicável.

Update360Telemetry.UpdateAgentPostRebootResult

Esse evento coleta informações para celular e desktop sobre a fase de pós-reinicialização do novo cenário de atualização Unified Update Platform (UUP). Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ErrorCode O código de erro retornado para a fase de pós-reinicialização atual.
flightID A ID específica do build do Windows Insider que o dispositivo está obtendo.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
PostRebootResult Indica o Hresult.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
RollbackFailureReason Indica a causa da reversão.
ScenarioId A ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
SessionId Valor exclusivo para cada tentativa de atualização.
UpdateId A identificação exclusiva para cada atualização.
UpdateOutputState Um valor numérico indicando o estado da atualização no momento da reinicialização.

Update360Telemetry.UpdateAgentReboot

Este evento envia informações que indicam que uma solicitação foi enviada para suspender uma atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ErrorCode O código de erro retornado para a reinicialização atual.
FlightId ID exclusiva para o pacote de pré-lançamento (versão da instância de teste).
IsSuspendable Indica se a atualização permite que seja suspensa e retomada no momento da reinicialização. Quando o computador for reinicializado e a atualização estiver no meio do Pré-download ou da Instalação e Setup.exe está em execução, esse campo será VERDADEIRO, se não, será FALSO.
ObjectId O valor exclusivo para cada modo de Agente de Atualização.
Reason Indica o HResult pelo qual não foi possível suspender o computador. Se ela for suspensa com sucesso, o resultado será 0.
RelatedCV O valor de vetor de correlação gerado pelo exame do USO (Serviço de Atualizações do Orchestrator) mais recente.
ScenarioId A ID do cenário de atualização.
SessionId A ID da tentativa de atualização.
UpdateId A ID da atualização.
UpdateState Indica o estado do computador quando o comando Suspender é chamado. Por exemplo, Instalar, Baixar, Confirmar.

Update360Telemetry.UpdateAgentSetupBoxLaunch

O evento UpdateAgent_SetupBoxLaunch envia dados para a inicialização da caixa de instalação durante a atualização do Windows por meio do novo cenário Unified Update Platform (UUP). Esse evento é aplicável somente a computadores. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ContainsExpressPackage Indica se o pacote de download é expresso.
FlightId A ID exclusiva de cada pacote de pré-lançamento.
FreeSpace Espaço livre na partição do sistema operacional.
InstallCount Número de tentativas de instalação por meio da mesma área restrita.
ObjectId Valor exclusivo para cada modo do Agente de Atualização.
Quiet Indica se a instalação está sendo executada no modo silencioso.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
SandboxSize Tamanho da área restrita.
ScenarioId Indica o cenário de atualização.
SessionId Valor exclusivo para cada tentativa de atualização.
SetupLaunchAttemptCount Indica o número de tentativas de inicialização da configuração da instância atual do Agente de Atualização.
SetupMode Modo de configuração a ser iniciado.
UpdateId A ID exclusiva para cada Atualização.
UserSession Indica se a instalação foi invocada por ações do usuário.

Eventos de upgrade

FacilitatorTelemetry.DCATDownload

Esse evento indica se os dispositivos receberam conteúdo complementar adicional ou crítico durante um upgrade do sistema operacional para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

DownloadSize O tamanho do download do conteúdo.
ElapsedTime Tempo necessário para baixar o conteúdo.
MediaFallbackUsed Usado para determinar se usamos CompDBs de Mídia para determinar os requisitos do pacote para o upgrade.
ResultCode Resultado retornado pela chamada do DCAT do Facilitador.
Scenario Cenário de Atualização Dinâmica (DU de Imagem ou DU de Configuração).
Type Tipo do pacote que foi baixado.
UpdateId A ID da atualização que foi baixada.

FacilitatorTelemetry.DUDownload

Este evento retorna dados sobre o download de pacotes complementares críticos para a atualização de um dispositivo para a próxima versão do Windows. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

PackageCategoriesFailed Lista as categorias de pacotes que não puderam ser baixados.
PackageCategoriesSkipped Lista as categorias de downloads de pacote que foram ignoradas.

FacilitatorTelemetry.InitializeDU

Esse evento determina se dispositivos recebida adicional ou crítico conteúdo complementar durante um upgrade do sistema operacional. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

DownloadRequestAttributes Os atributos que enviamos ao DCAT.
ResultCode O resultado retornado pela iniciação do Facilitador com os atributos/URL.
Scenario Cenário de Atualização Dinâmica (Atualização Dinâmica de Imagem ou Atualização Dinâmica de Configuração).
Url O URL do Catálogo de Distribuição (DCAT) para o qual enviamos a solicitação.
Version Versão do Facilitador.

Setup360Telemetry.Downlevel

Esse evento envia os dados que indicam que o dispositivo iniciou a fase de versão anterior do upgrade, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

ClientId Se estiver usando o Windows Update, será a ID de cliente do Windows Update passada para a Instalação. Na instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightData Valor exclusivo que identifica o pacote de pré-lançamento.
HostOSBuildNumber O número de build do sistema operacional de nível inferior.
HostOsSkuName A edição do sistema operacional que está executando a instância Setup360 (sistema operacional de nível inferior).
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
ReportId No cenário do Windows Update, é a updateID passada para a Instalação. Na instalação de mídia, é o GUID para o install.wim.
Setup360Extended Informações mais detalhadas sobre a fase/ação em que a possível falha ocorreu.
Setup360Mode A fase do Setup360 (por exemplo, Pré-Download, Instalação, Finalização, Reversão).
Setup360Result O resultado do Setup360 (HRESULT usado para diagnosticar erros).
Setup360Scenario O tipo de fluxo do Setup360 (por exemplo, Inicialização, Mídia, Atualização, MCT).
SetupVersionBuildNumber O número do build do Setup360 (número do build do sistema operacional de destino).
State Estado de saída de determinada execução do Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
TestId Uma ID que identifica com exclusividade um grupo de eventos.
WuId Trata-se da ID do cliente do Windows Update. Com o Windows Update, é igual à clientId.

Setup360Telemetry.Finalize

Esse evento envia os dados que indicam que o dispositivo iniciou a fase de finalização do upgrade, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

ClientId Com o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightData Valor exclusivo que identifica o pacote de pré-lançamento.
HostOSBuildNumber O número de compilação do SO anterior.
HostOsSkuName A edição do sistema operacional que está executando a instância do Setup360 (SO anterior).
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
ReportId Com o Windows Update, trata-se da updateID passada para a Instalação. Na instalação de mídia, é o GUID para o install.wim.
Setup360Extended Informações mais detalhadas sobre a fase/ação em que a possível falha ocorreu.
Setup360Mode A fase do Setup360. Exemplo: Pré-download, Instalação, Finalização, Reversão.
Setup360Result O resultado do Setup360. É um código de erro HRESULT usado para diagnosticar erros.
Setup360Scenario O tipo de fluxo do Setup360. Exemplo: Inicialização, Mídia, Atualização, MCT.
SetupVersionBuildNumber O número do build do Setup360 (número do build do sistema operacional de destino).
State O estado de saída de uma execução do Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
TestId ID que identifica exclusivamente um grupo de eventos.
WuId Trata-se da ID do cliente do Windows Update. Com o Windows Update, é igual à clientId.

Setup360Telemetry.OsUninstall

Esse evento envia os dados sobre atualizações e upgrades de sistema operacional do Windows 7, Windows 8 e Windows 10. Especificamente, ele indica o resultado de uma desinstalação do sistema operacional. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ClientId Para o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightData Valor exclusivo que identifica o pacote de pré-lançamento.
HostOSBuildNumber O número de compilação do SO anterior.
HostOsSkuName A edição do SO que está executando a instância Setup360 (SO anterior).
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
ReportId Para o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na instalação de mídia, é o GUID para o install.wim.
Setup360Extended Informações detalhadas sobre a fase ou ação em que a possível falha ocorreu.
Setup360Mode A fase do Setup360. Exemplo: Pré-download, Instalação, Finalização, Reversão.
Setup360Result O resultado do Setup360. É um código de erro HRESULT usado para diagnosticar erros.
Setup360Scenario O tipo de fluxo do Setup360. Exemplo: Inicialização, Mídia, Atualização, MCT
SetupVersionBuildNumber O número do build do Setup360 (número do build do sistema operacional de destino).
State O estado de saída de uma execução do Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
TestId ID que identifica exclusivamente um grupo de eventos.
WuId ID do cliente do Windows Update.

Setup360Telemetry.PostRebootInstall

Esse evento envia os dados que indicam que o dispositivo invocou a fase de instalação de pós-reinicialização do upgrade, para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

ClientId Com o Windows Update, é a ID de cliente do Windows Update passada para a Instalação. Na instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightData Valor exclusivo que identifica o pacote de pré-lançamento.
HostOSBuildNumber O número de compilação do SO anterior.
HostOsSkuName A edição do sistema operacional que está executando a instância do Setup360 (SO anterior).
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
ReportId Com o Windows Update, trata-se da updateID passada para a Instalação. Na instalação de mídia, é o GUID para o install.wim.
Setup360Extended Ampliação do resultado: informações mais granulares sobre a fase/ação em que a possível falha ocorreu.
Setup360Mode A fase do Setup360. Exemplo: Pré-download, Instalação, Finalização, Reversão
Setup360Result O resultado do Setup360. É um código de erro HRESULT usado para diagnosticar erros.
Setup360Scenario O tipo de fluxo do Setup360. Exemplo: Inicialização, Mídia, Atualização, MCT
SetupVersionBuildNumber O número do build do Setup360 (número do build do sistema operacional de destino).
State O estado de saída de uma execução do Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado
TestId Uma cadeia de caracteres para identificar com exclusividade um grupo de eventos.
WuId Trata-se da ID do cliente do Windows Update. Com o Windows Update, é igual à ClientId.

Setup360Telemetry.PreDownloadQuiet

Este evento envia os dados indicando que o dispositivo invocou a fase de pré-download silencioso do upgrade para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

ClientId Se estiver usando o Windows Update, será a ID de cliente do Windows Update passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightData Valor exclusivo que identifica o pacote de pré-lançamento.
HostOSBuildNumber O número de compilação do SO anterior.
HostOsSkuName A edição do sistema operacional que está executando a instância do Setup360 (sistema operacional anterior).
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
ReportId Com o Windows Update, é a updateID passada para a Instalação. Na instalação de mídia, é o GUID para o install.wim.
Setup360Extended Informações detalhadas da fase/ação em que a possível falha ocorreu.
Setup360Mode A fase do Setup360. Exemplo: Pré-download, Instalação, Finalização, Reversão.
Setup360Result O resultado do Setup360. É um código de erro HRESULT usado para diagnosticar erros.
Setup360Scenario O tipo de fluxo do Setup360. Exemplo: Inicialização, Mídia, Atualização, MCT.
SetupVersionBuildNumber O número do build do Setup360 (número do build do sistema operacional de destino).
State O estado de saída de uma execução do Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
TestId ID que identifica exclusivamente um grupo de eventos.
WuId Trata-se da ID do cliente do Windows Update. Usando o Windows Update, é igual à clientId.

Setup360Telemetry.PreDownloadUX

Esse evento envia os dados sobre atualizações e upgrades de sistema operacional do Windows 7.X, Windows 8, Windows 10 e RS, para ajudar a manter o Windows atualizado e seguro. Especificamente, ele indica o resultado da parte PredownloadUX do processo de atualização.

Os seguintes campos estão disponíveis:

ClientId Para o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightData No cenário do Windows Update, essa será a ID do cliente do Windows Update que é passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
HostOSBuildNumber O número de build do sistema operacional anterior.
HostOsSkuName A edição do SO que está executando a instância Setup360 (sistema operacional anterior).
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
ReportId Para o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na instalação de mídia, é o GUID para o install.wim.
Setup360Extended Informações detalhadas da fase/ação em que a possível falha ocorreu.
Setup360Mode A fase do Setup360. Exemplo: Pré-download, Instalação, Finalização, Reversão.
Setup360Result O resultado do Setup360. É um código de erro HRESULT que pode ser usado para diagnosticar erros.
Setup360Scenario O tipo de fluxo do Setup360. Exemplo: Inicialização, Mídia, Atualização, MCT.
SetupVersionBuildNumber O número do build do Setup360 (número do build do sistema operacional de destino).
State O estado de saída da execução do Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
TestId ID que identifica exclusivamente um grupo de eventos.
WuId ID do cliente do Windows Update.

Setup360Telemetry.PreInstallQuiet

Esse evento envia os dados que indicam que o dispositivo invocou a fase de pré-instalação silenciosa do upgrade, para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

ClientId Com o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightData Valor exclusivo que identifica o pacote de pré-lançamento.
HostOSBuildNumber O número de compilação do SO anterior.
HostOsSkuName A edição do sistema operacional que está executando a instância do Setup360 (SO anterior).
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
ReportId Com o Windows Update, trata-se da updateID passada para a Instalação. Na instalação de mídia, é o GUID para o install.wim.
Setup360Extended Informações detalhadas da fase/ação em que a possível falha ocorreu.
Setup360Mode A fase do Setup360. Exemplo: Pré-download, Instalação, Finalização, Reversão.
Setup360Result O resultado do Setup360. É um código de erro HRESULT que pode ser usado para diagnosticar erros.
Setup360Scenario Tipo de fluxo do Setup360 (Inicialização, Mídia, Atualização, MCT).
SetupVersionBuildNumber O número do build do Setup360 (número do build do sistema operacional de destino).
State O estado de saída de uma execução do Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
TestId Uma cadeia de caracteres para identificar com exclusividade um grupo de eventos.
WuId Trata-se da ID do cliente do Windows Update. Com o Windows Update, é igual à clientId.

Setup360Telemetry.PreInstallUX

Esse evento envia os dados sobre atualizações e upgrades de sistema operacional do Windows 7, Windows 8 e Windows 10, para ajudar a manter o Windows atualizado. Especificamente, ele indica o resultado da parte PreinstallUX do processo de atualização.

Os seguintes campos estão disponíveis:

ClientId Para o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightData Valor exclusivo que identifica o pacote de pré-lançamento.
HostOSBuildNumber O número de compilação do SO anterior.
HostOsSkuName A edição do SO que está executando a instância Setup360 (SO anterior).
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
ReportId Para o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na instalação de mídia, é o GUID para o install.wim.
Setup360Extended Informações detalhadas da fase/ação em que a possível falha ocorreu.
Setup360Mode A fase do Setup360. Exemplo: Pré-download, Instalação, Finalização, Reversão.
Setup360Result O resultado do Setup360. É um código de erro HRESULT usado para diagnosticar erros.
Setup360Scenario O tipo de fluxo do Setup360. Exemplos: Inicialização, Mídia, Atualização, MCT.
SetupVersionBuildNumber O número do build do Setup360 (número do build do sistema operacional de destino).
State O estado de saída de uma execução do Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
TestId Uma cadeia de caracteres para identificar com exclusividade um grupo de eventos.
WuId ID do cliente do Windows Update.

Setup360Telemetry.Setup360

Esse evento envia os dados sobre cenários de implantação de sistema operacional, para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

ClientId Recupera a ID do upgrade. No cenário do Windows Update, será o ID do cliente do Windows Update. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FieldName Recupera o ponto de dados.
FlightData Especifica um identificador exclusivo para cada grupo de compilações do Windows Insider.
InstanceId Recupera um identificador exclusivo para cada instância de uma sessão de instalação.
ReportId Recupera a ID do relatório.
ScenarioId Recupera o cenário de implantação.
Value Recupera o valor associado ao FieldName correspondente.

Setup360Telemetry.Setup360DynamicUpdate

Esse evento ajuda a determinar se o dispositivo recebeu conteúdo complementar durante um upgrade de sistema operacional, para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

FlightData Especifica um identificador exclusivo para cada grupo de compilações do Windows Insider.
InstanceId Recupera um identificador exclusivo para cada instância de uma sessão de instalação.
Operation Última operação conhecida do Facilitador (verificação, download etc.).
ReportId ID para reunir eventos do lado do stream.
ResultCode Resultado retornado para a operação de configuração inteira.
Scenario Cenário de Atualização Dinâmica (Atualização Dinâmica de Imagem ou Atualização Dinâmica de Configuração).
ScenarioId Identifica o cenário de atualização.
TargetBranch Branch do sistema operacional de destino.
TargetBuild Build do sistema operacional de destino.

Setup360Telemetry.Setup360MitigationResult

Este evento envia dados indicando o resultado de cada redução de atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

Aplicável VERDADEIRO se a mitigação se aplicar à atualização atual.
ClientId No cenário do Windows Update, essa é a ID de cliente passada para a instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
CommandCount O número de operações de comando na entrada da mitigação.
CustomCount O número de operações personalizadas na entrada da mitigação.
FileCount O número de operações de arquivo na entrada da mitigação.
FlightData O identificador exclusivo para cada pacote de pré-lançamento (versão de teste).
Index O índice de mitigação dessa mitigação específica.
InstanceId O GUID (Identificador Global Exclusivo) que identifica cada instância de SetupHost.EXE.
MitigationScenario O cenário de atualização no qual a mitigação foi executada.
Nome O nome amigável (descritivo) da mitigação.
OperationIndex O índice de operação da mitigação (no caso de uma falha).
OperationName O nome amigável (descritivo) da operação de mitigação (em caso de falha).
RegistryCount O número de operações de registro na entrada da mitigação.
ReportId No cenário do Windows Update, a ID da Atualização que é passada para a Instalação. Na instalação de mídia, esse é o GUID para a INSTALL.WIM.
Result HResult dessa operação.
ScenarioId Tipo de fluxo do Setup360.
TimeDiff A quantidade de tempo gasto com a mitigação (em incrementos de 100 nanossegundos).

Setup360Telemetry.Setup360MitigationSummary

Este evento envia um resumo de todas as reduções atualização disponíveis para esta atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

Applicable O número de mitigações aplicáveis ao sistema e ao cenário.
ClientId A ID de cliente do Windows Update passada para a Instalação.
Failed O número de mitigações que falharam.
FlightData O identificador exclusivo para cada pacote de pré-lançamento (versão de teste).
InstanceId O GUID (Identificador Global Exclusivo) que identifica cada instância de SetupHost.EXE.
MitigationScenario O cenário de atualização no qual as mitigações foram tentadas.
ReportId No cenário do Windows Update, a ID da Atualização que é passada para a Instalação. Na instalação de mídia, esse é o GUID para a INSTALL.WIM.
Result HResult dessa operação.
ScenarioId Tipo de fluxo do Setup360.
TimeDiff A quantidade de tempo gasto com a mitigação (em incrementos de 100 nanossegundos).
Total O número total de mitigações que estão disponíveis.

Setup360Telemetry.Setup360OneSettings

Os seguintes campos estão disponíveis:

ClientId A ID de cliente do Windows Update passada para a Instalação.
Count O número de OneSettings aplicáveis para o dispositivo.
FlightData A ID do pacote de pré-lançamento (versão da instância de teste).
InstanceId O GUID (Identificador Global Exclusivo) que identifica cada instância de setuphost.exe.
Parameters O conjunto de parâmetros do par nome-valor enviado para o OneSettings para determinar se existem OneSettings aplicáveis.
ReportId A ID da Atualização passada para a instalação.
Result O HResult de erro do evento.
ScenarioId A ID do cenário da atualização.
Values Valores enviados de volta para o dispositivo, se aplicável.

Setup360Telemetry.UnexpectedEvent

Esse evento envia os dados que indicam que o dispositivo invocou a fase de evento inesperado do upgrade, para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

ClientId Com o Windows Update, essa será a ID de cliente do Windows Update passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightData Valor exclusivo que identifica o pacote de pré-lançamento.
HostOSBuildNumber O número de compilação do SO anterior.
HostOsSkuName A edição do sistema operacional que está executando a instância do Setup360 (SO anterior).
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
ReportId Com o Windows Update, trata-se da updateID passada para a Instalação. Na instalação de mídia, é o GUID para o install.wim.
Setup360Extended Informações detalhadas da fase/ação em que a possível falha ocorreu.
Setup360Mode A fase do Setup360. Exemplo: Pré-download, Instalação, Finalização, Reversão.
Setup360Result O resultado do Setup360. É um código de erro HRESULT que pode ser usado para diagnosticar erros.
Setup360Scenario O tipo de fluxo do Setup360. Exemplo: Inicialização, Mídia, Atualização, MCT.
SetupVersionBuildNumber O número do build do Setup360 (número do build do sistema operacional de destino).
State O estado de saída de uma execução do Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
TestId Uma cadeia de caracteres para identificar com exclusividade um grupo de eventos.
WuId Trata-se da ID do cliente do Windows Update. Com o Windows Update, é igual à clientId.

Eventos de diagnóstico do Windows como Serviço

Microsoft.Windows.WaaSMedic.StackDataResetPerformAction

Esse evento remove o armazenamento de dados e permite que dispositivos corrompidos façam uma nova tentativa de atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

DatastoreSizeInMB Tamanho do arquivo Datastore.edb. Padrão: -1 se não for definido ou for desconhecido.
FreeSpaceInGB Espaço livre no dispositivo antes de excluir o armazenamento de dados. Padrão: -1 se não for definido ou for desconhecido.
HrLastFailure Código de erro da remoção com falha.
HrResetDatastore Resultado da tentativa de remoção.
HrStopGroupOfServices Resultado da interrupção dos serviços.
MaskServicesStopped Campo de bits para indicar quais serviços foram interrompidos com sucesso. Bit ativado significa sucesso. Lista de serviços: usosvc(1<<0), dosvc(1<<1), wuauserv(1<<2), bits(1<<3).
NumberServicesToStop O número de serviços que requerem uma interrupção manual.

Microsoft.Windows.WaaSMedic.SummaryEvent

Esse evento fornece os resultados da operação do WaaSMedic. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

callerApplication O nome do aplicativo que está chamando.
capsuleCount O número de cápsulas do Sediment Pack.
capsuleFailureCount O número de falhas de cápsula.
detectionSummary Resultado de cada detecção aplicável que foi executada.
featureAssessmentImpact Impacto da avaliação do WaaS sobre as atualizações de recursos.
hrEngineBlockReason Indica o motivo para interromper o WaaSMedic.
hrEngineResult Código de erro da operação do mecanismo.
hrLastSandboxError O último erro enviado pela área restrita do WaaSMedic.
initSummary Dados resumidos do método de inicialização.
isInteractiveMode O usuário iniciou uma execução de WaaSMedic.
isManaged O dispositivo está sendo gerenciado para atualizações.
isWUConnected O dispositivo está conectado ao Windows Update.
noMoreActions Não há mais diagnósticos aplicáveis.
pluginFailureCount O número de plug-ins que falharam.
pluginsCount O número de plug-ins.
qualityAssessmentImpact Impacto da avaliação do WaaS sobre as atualizações de qualidade.
remediationSummary Resultado de cada operação executada em um dispositivo para corrigir um estado inválido ou a configuração que está impedindo que o dispositivo receba atualizações. Por exemplo, se o serviço Windows Update estiver desativado, a correção deve ativá-lo novamente.
usingBackupFeatureAssessment Confiança na avaliação do recurso de backup.
usingBackupQualityAssessment Confiança na avaliação de qualidade do backup.
usingCachedFeatureAssessment A execução de WaaS Medic não obteve a idade da compilação do SO a partir da rede na execução anterior.
usingCachedQualityAssessment A execução do WaaS Medic não obteve a idade da revisão do sistema operacional da rede na execução anterior.
versionString Versão do mecanismo do WaaSMedic.
waasMedicRunMode Indica se essa foi uma execução normal em segundo plano do medic ou se ele foi disparado por um usuário que estava iniciando a Solução de Problemas do Windows Update.

Eventos do Relatório de Erros do Windows

Microsoft.Windows.WERVertical.OSCrash

Esse evento envia dados binários do arquivo de despejo coletado sempre que ocorre uma verificação de bugs, para ajudar a manter Windows atualizada. É a versão OneCore deste evento.

Os seguintes campos estão disponíveis:

BootId Uint32 que identifica o número de inicialização para esse dispositivo.
BugCheckCode "Código de verificação de bugs" Uint64 que identifica uma causa imediata da verificação de bugs.
BugCheckParameter1 Parâmetro Uint64 que está fornecendo informações adicionais.
BugCheckParameter2 Parâmetro Uint64 que está fornecendo informações adicionais.
BugCheckParameter3 Parâmetro Uint64 que está fornecendo informações adicionais.
BugCheckParameter4 Parâmetro Uint64 que está fornecendo informações adicionais.
DumpFileAttributes Códigos que identificam o tipo de dados contidos no arquivo de despejo
DumpFileSize Tamanho do arquivo de despejo
IsValidDumpFile Verdadeiro se o arquivo de despejo for válido para o depurador; caso contrário, falso
ReportId Id do Relatório do WER associado a essa verificação de bugs (usada para localizar o arquivo do relatório correspondente no Watson).

Eventos de arquitetura de erro de hardware do Windows

WheaProvider.WheaDriverErrorExternal

Este evento é enviado quando um erro de hardware de plataforma comum é gravado por um driver de fonte de erro de WHEA externo. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

creatorId Um GUID que identifica a entidade que criou o registro de erro.
errorFlags Sinalizadores definidos no registro de erro.
notifyType Um GUID que identifica o mecanismo de notificação pelo qual uma condição de erro é informada ao sistema operacional.
partitionId Um GUID que identifica a partição na qual ocorreu o erro de hardware.
platformId Um GUID que identifica a plataforma na qual ocorreu o erro de hardware.
record Um blob binário que contém o registro de erro completo. Devido à natureza dos registros comuns de erros da plataforma, não temos nenhuma maneira de analisar todo o blob por um determinado registro.
recordId O identificador do registro de erro. Esse identificador só é exclusivo no sistema que criou o registro de erro.
sectionFlags Os sinalizadores para cada seção registrada no registro de erro.
sectionTypes Um GUID que representa os tipos de seção contidos no registro de erro.
severityCount A gravidade de cada seção individual.
timeStamp Carimbo de data/hora do erro, conforme registrado no registro de erro.

WheaProvider.WheaDriverExternalLogginLimitReached

Esse evento indica que a WHEA alcançou o limite de log para eventos críticos de drivers externos. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

timeStamp Hora em que o limite do registro em logs foi alcançado.

WheaProvider.WheaErrorRecord

Esse evento coleta dados sobre um erro de hardware de plataforma comum gravado pelo mecanismo da arquitetura de erro de hardware (WHEA) do Windows. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

creatorId O identificador exclusivo da entidade que criou o registro de erro.
errorFlags Qualquer sinalizador definido no registro de erro.
notifyType O identificador exclusivo do mecanismo de notificação que relatou o erro ao sistema operacional.
partitionId O identificador exclusivo da partição na qual ocorreu o erro de hardware.
platformId O identificador exclusivo da plataforma na qual ocorreu o erro de hardware.
record Uma coleção de dados binários contendo o registro de erro completo.
recordId O identificador do registro de erro.
sectionFlags Os sinalizadores para cada seção registrada no registro de erro.
sectionTypes O identificador exclusivo que representa os tipos de seção contidos no registro de erro.
severityCount A gravidade de cada seção individual.
timeStamp O carimbo de data/hora do erro, conforme registrado no registro de erro.

Eventos da Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

Este evento é enviado quando uma instalação ou atualização é cancelada pelo usuário ou pelo sistema e é usada para ajudar a manter os aplicativos do Windows atualizados e seguros.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem baixados e instalados.
AttemptNumber Número de tentativas de repetição antes do cancelamento.
BundleId A ID do Pacote de Item.
CategoryId A ID da Categoria de Item.
ClientAppId A identidade do aplicativo que iniciou essa operação.
HResult O código de resultado da última ação executada antes dessa operação.
IsBundle Isso é um pacote?
IsInteractive Isto foi solicitado por um usuário?
IsMandatory Isso foi uma atualização obrigatória?
IsRemediation Isso foi uma instalação de correção?
IsRestore Está restaurando automaticamente um produto adquirido anteriormente?
IsUpdate Sinalizador indicando se isso é uma atualização.
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O nome da família de produtos do produto que está sendo instalado.
ProductId A identidade do pacote ou dos pacotes que estão sendo instalados.
SystemAttemptNumber O número total de tentativas de instalação automáticas antes de esta ser cancelada.
UserAttemptNumber O número total de tentativas de instalação do usuário antes de esta ser cancelada.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

Rastreia o início da chamada para obter direito a um aplicativo gratuito.

Os campos a seguir estão disponíveis:

CampaignId Identificador de campanha de marketing.
StoreId ID do catálogo da App Store.
UseDeviceId Valor booleano para selecionar se a autorização deve ser uma autorização de dispositivo ou de usuário.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Este evento é enviado quando um inventário dos apps instalados é iniciado para determinar se há atualizações para esses apps. É usado para ajudar a manter o Windows atualizado e seguro.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Este evento é enviado quando o cache do Agente da Microsoft Store é atualizado com as atualizações do pacote disponíveis. É usado para ajudar a manter o Windows atualizado e seguro.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Esse evento é enviado no final de instalações ou atualizações de apps, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

CatalogId A ID do Produto na Microsoft Store do aplicativo que está sendo instalado.
HResult O código HResult da ação que está sendo executada.
IsBundle Isso é um pacote?
PackageFamilyName O nome do pacote que está sendo instalado.
ProductId A ID do Produto da Microsoft Store do produto que está sendo instalado.
SkuId Edição específica do item que está sendo instalado.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Este evento é enviado após a licença ser adquirida quando um produto está sendo instalado. É usado para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Inclui um conjunto de nomes completos de pacote para cada aplicativo que faz parte de um conjunto atômico.
AttemptNumber O número total de tentativas de adquirir o produto.
BundleId A ID do Pacote
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
HResult O código HResult para mostrar o resultado da operação (sucesso/falha).
IsBundle Isso é um pacote?
IsInteractive O usuário iniciou a instalação?
IsMandatory É uma atualização obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso está acontecendo após uma restauração do dispositivo?
IsUpdate É uma atualização?
ParentBundleId A ID do pacote pai (se fizer parte de um pacote).
PFN O Nome da Família de Produtos do produto que está sendo instalado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número de tentativas feitas pelo sistema para adquirir esse produto.
UserAttemptNumber O número de tentativas feitas pelo usuário para adquirir esse produto
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Esse evento é enviado após um app ser baixado, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames O nome de todos os pacotes a serem baixados e instalados.
AttemptNumber Número de tentativas de repetição antes do cancelamento.
BundleId A identidade do build do Windows Insider associada a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
DownloadSize O tamanho total do download.
ExtendedHResult Todos os códigos de erro do HResult expandido.
HResult O código de resultado da última ação realizada.
IsBundle Isso é um pacote?
IsInteractive Isso foi iniciado pelo usuário?
IsMandatory Essa instalação é obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso é uma restauração de um produto adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId A ID do pacote pai (se fizer parte de um pacote).
PFN O Nome da Família de Produtos do aplicativo que está sendo baixado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número de tentativas de download feitas pelo sistema.
UserAttemptNumber O número de tentativas de download feitas pelo usuário.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

Esse evento é enviado quando uma atualização de app requer um pacote Framework atualizado, e o processo começa a baixá-lo. É usado para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

HResult O código de resultado da última ação executada antes dessa operação.

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

A telemetria é acionada no final da chamada para solicitar um direito de aplicativo gratuito, que fará uma chamada ao servidor para obter o direito.

Os seguintes campos estão disponíveis:

CampaignId ID de marketing da campanha.
HResult Resultado do erro.
StoreId Código do catálogo da loja do item que solicita propriedade.
UseDeviceId Valor booleano para selecionar se a autorização deve ser uma autorização de dispositivo ou de usuário.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Este evento é enviado após o envio do inventário dos produtos instalados para determinar se há atualizações para esses produtos. É usado para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

HResult O código de resultado da última ação executada antes dessa operação.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Esse evento é enviado após um produto ter sido instalado, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem baixados e instalados.
AttemptNumber O número de tentativas de repetição antes do cancelamento.
BundleId A identidade do build associado a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
ExtendedHResult O código de erro HResult expandido.
HResult O código de resultado da última ação realizada.
IsBundle Isso é um pacote?
IsInteractive Essa instalação é interativa?
IsMandatory Essa instalação é obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Está restaurando automaticamente um produto adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O Nome da Família de Produtos do produto que está sendo instalado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do usuário.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Este evento é enviado após uma verificação de atualizações do produto determinar se há pacotes para instalar. É usado para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

ClientAppId A identidade do aplicativo que iniciou essa operação.
HResult O código de resultado da última ação realizada.
IsApplicability Essa solicitação pretende apenas verificar se há pacotes aplicáveis para instalar?
IsInteractive Isso foi solicitado pelo usuário?
IsOnline A solicitação está fazendo uma verificação online?

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Este evento é enviado depois de procurar pacotes de atualização para instalar. É usado para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem baixados e instalados.
AttemptNumber O número total de tentativas de repetição antes do cancelamento.
BundleId A identidade do build associado a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
HResult O código de resultado da última ação realizada.
IsBundle Isso é um pacote?
IsInteractive Isso foi solicitado pelo usuário?
IsMandatory É uma atualização obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso está restaurando um conteúdo adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O nome do pacote ou pacotes solicitados para instalação.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do usuário.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

Esse evento é enviado após restaurar os dados do usuário (se houver) que precisam ser restaurados depois de uma instalação de produto. É usado para manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames O nome de todos os pacotes a serem baixados e instalados.
AttemptNumber O número total de tentativas de repetição antes do cancelamento.
BundleId A identidade do build associado a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
HResult O código de resultado da última ação realizada.
IsBundle Isso é um pacote?
IsInteractive Isso foi solicitado pelo usuário?
IsMandatory É uma atualização obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso está restaurando um conteúdo adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O nome do pacote ou pacotes solicitados para instalação.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do sistema.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Este evento é enviado após uma verificação de atualizações de aplicativo disponíveis para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

HResult O código de resultado da última ação realizada.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Esse evento é enviado no final de uma instalação ou atualização de app, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

CatalogId O nome do catálogo de produtos no qual esse aplicativo foi escolhido.
FailedRetry Indica se a nova tentativa de instalação ou atualização foi bem-sucedida.
HResult O código HResult da operação.
PFN O Nome da Família de Pacotes do aplicativo que está sendo instalado ou atualizado.
ProductId A ID de produto do aplicativo que está sendo atualizado ou instalado.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Esse evento é enviado no início de uma instalação ou atualização de app, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

CatalogId O nome do catálogo de produtos no qual esse aplicativo foi escolhido.
FulfillmentPluginId A ID do plug-in necessário para instalar o tipo de pacote do produto.
PFN O Nome da Família de Pacotes do aplicativo que está sendo instalado ou atualizado.
PluginTelemetryData Informações de diagnóstico específicas do plug-in do tipo de pacote.
ProductId A ID de produto do aplicativo que está sendo atualizado ou instalado.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Esse evento é enviado quando uma instalação ou atualização de produto é iniciada, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

BundleId A identidade do build associado a esse produto.
CatalogId Se esse produto for de um catálogo privado, é a ID do Produto da Microsoft Store do produto que está sendo instalado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SkuId ID da edição específica que está sendo instalada.
VolumePath O caminho de disco da instalação.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

Esse evento é enviado quando uma instalação ou atualização de produto é colocada em pausa (por um usuário ou pelo sistema), para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem baixados e instalados.
AttemptNumber O número total de tentativas de repetição antes do cancelamento.
BundleId A identidade do build associado a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou essa operação.
IsBundle Isso é um pacote?
IsInteractive Isso foi solicitado pelo usuário?
IsMandatory É uma atualização obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso está restaurando um conteúdo adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O Nome Completo do Produto.
PreviousHResult O código de resultado da última ação executada antes dessa operação.
PreviousInstallState O estado anterior antes de a instalação ou da atualização ser pausada.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
RelatedCV Vetor de Correlação de uma ação executada anteriormente neste produto.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do usuário.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Esse evento é enviado quando uma instalação ou atualização de produto é retomada (por um usuário ou pelo sistema), para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem baixados e instalados.
AttemptNumber O número de tentativas de repetição antes do cancelamento.
BundleId A identidade do build associado a esse produto.
CategoryId A identidade do pacote ou dos pacotes que estão sendo instalados.
ClientAppId A identidade do aplicativo que iniciou a operação.
HResult O código de resultado da última ação executada antes dessa operação.
IsBundle Isso é um pacote?
IsInteractive Isso foi solicitado pelo usuário?
IsMandatory É uma atualização obrigatória?
IsRemediation Está reparando uma instalação anterior?
IsRestore Isso está restaurando um conteúdo adquirido anteriormente?
IsUpdate É uma atualização?
IsUserRetry O usuário iniciou a nova tentativa?
ParentBundleId A identificação de produto do pai (se esse produto fizer parte de um pacote).
PFN O nome do pacote ou pacotes solicitados para instalação.
PreviousHResult O código de erro HResult anterior.
PreviousInstallState O estado anterior antes de a instalação ser pausada.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
RelatedCV Vetor de Correlação da instalação original antes de ter sido retomada.
ResumeClientId A ID do aplicativo que iniciou a operação de retomada.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do usuário.
WUContentId A ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

Esse evento é enviado quando uma instalação ou atualização de produto é retomada por um usuário ou em tentativas de instalação, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

Esse evento é enviado ao procurar pacotes de atualização para instalar, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

CatalogId A ID do catálogo da Microsoft Store do produto que está sendo instalado.
ProductId A ID de Produto da Microsoft Store para o produto que está sendo instalado.
SkuId Edição específica do aplicativo que está sendo atualizado.

Microsoft.Windows.StoreAgent.telemetria.StateTransition

Os produtos no processo de ser preenchido (instalado ou atualizado) são mantidos em uma lista. Esse evento é enviado sempre que houver uma alteração no status de atendimento do produto (pendente, trabalhando, pausado, cancelado ou concluído), para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

CatalogId A ID do produto que está sendo instalado se o produto for de um catálogo particular, como o catálogo da empresa.
FulfillmentPluginId A ID do plug-in necessário para instalar o tipo de pacote do produto.
HResult O código de erro/sucesso HResult resultante dessa operação.
NewState O estado de completude atual desse produto.
PFN O Nome da Família de Pacotes do aplicativo que está sendo instalado ou atualizado.
PluginLastStage A etapa mais recente de completude do produto que o plug-in relatou (diferente do seu estado).
PluginTelemetryData Informações de diagnóstico específicas do plug-in do tipo de pacote.
Prevstate O estado de completude anterior desse produto.
ProductId ID do produto do aplicativo que está sendo atualizado ou instalado.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

Esse evento ocorre quando uma atualização é solicitada para um app, para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

PFamN O nome do aplicativo cuja atualização está sendo solicitada.

Eventos de Otimização de Entrega do Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

Este evento descreve quando um download foi cancelado com a Otimização de Entrega. É usado para entender e resolver problemas em relação a downloads. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

background O download está sendo feito em segundo plano?
bytesFromCacheServer Bytes recebidos de um host de cache.
bytesFromCDN O número de bytes recebidos de uma origem de CDN.
bytesFromGroupPeers O número de bytes recebidos de um par no mesmo grupo.
bytesFromIntPeers O número de bytes recebidos de pares que não estão não na mesma rede local ou no mesmo grupo.
bytesFromLedbat O número de bytes recebidos de uma origem usando uma conexão habilitada pelo Ledbat.
bytesFromLinkLocalPeers O número de bytes recebidos de pares locais.
bytesFromLocalCache Bytes copiados do cache local (em disco).
bytesFromPeers O número de bytes recebidos de um par na mesma LAN.
cdnErrorCodes Uma lista de erros de conexão da CDN desde o último evento FailureCDNCommunication.
cdnErrorCounts O número de vezes em que cada erro em cdnErrorCodes foi encontrado.
cdnIp O endereço IP da CDN de origem (Content Delivery Network).
cdnUrl O URL da CDN (Content Delivery Network) de origem.
dataSourcesTotal Bytes recebidos por tipo de origem, acumulados durante toda a sessão.
errorCode O código de erro retornado.
experimentId Ao executar um teste, ID usada para correlacionar os eventos que fazem parte do mesmo teste.
fileID A ID do arquivo que está sendo baixado.
isVpn O dispositivo está conectado a uma Rede Privada Virtual?
jobID Identificador para o trabalho do Windows Update.
predefinedCallerName O nome do Chamador de API.
reasonCode Motivo da ação ou do evento ocorrido.
routeToCacheServer A configuração, a origem e o valor do servidor de cache.
sessionID A ID da sessão de download do arquivo.
sessionTimeMs A duração da sessão de download, abrangendo vários trabalhos, em milissegundos.
totalTimeMs A duração do download, em milissegundos.
updateID A ID da atualização que está sendo baixada.

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

Este evento representa uma suspensão temporária de um download com a Otimização de Entrega. É usado para entender e resolver problemas em relação a downloads. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

background O download está sendo feito em segundo plano?
cdnUrl O URL da CDN (Content Delivery Network) de origem.
errorCode O código de erro retornado.
experimentId Ao executar um teste, isso é usado para correlacionar com outros eventos que fazem parte do mesmo teste.
fileID A ID do arquivo que está sendo pausado.
isVpn O dispositivo está conectado a uma Rede Privada Virtual?
jobID Identificador para o trabalho do Windows Update.
predefinedCallerName O nome do objeto Chamador de API.
reasonCode O motivo de pausar o download.
routeToCacheServer A configuração, a origem e o valor do servidor de cache.
sessionID A ID da sessão de download.
sessionTimeMs A duração da sessão de download, abrangendo vários trabalhos, em milissegundos.
totalTimeMs A duração do download, em milissegundos.
updateID A ID da atualização que está sendo pausada.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

Este evento envia dados que descrevem o início de um novo download para habilitar a Otimização de Entrega. É usado para entender e resolver problemas em relação a downloads. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

background Indica se o download está sendo realizado em segundo plano.
bytesRequested Número de bytes solicitados para o download.
cdnUrl O URL da CDN (Rede de Distribuição de Conteúdo) de origem.
costFlags Um conjunto de sinalizadores representando o custo da rede.
deviceProfile Identifica o fator de uso ou formato (como Desktop, Xbox ou VM).
diceRoll Número aleatório usado para determinar se um cliente usará emparelhamento.
doClientVersion A versão do cliente de Otimização de Entrega.
downloadMode O modo de download usado para essa sessão de download de arquivo (CdnOnly = 0, Rede Local = 1, Grupo = 2, Internet = 3, Simples = 99, Ignorar = 100).
downloadModeReason Motivo do download.
downloadModeSrc Fonte da configuração DownloadMode (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, DefaultProvider = 99).
errorCode O código de erro retornado.
experimentId ID usada para correlacionar chamadas de cliente/serviços que fazem parte do mesmo teste durante um teste A/B.
fileID A ID do arquivo que está sendo baixado.
filePath O caminho para o local em que o arquivo baixado será gravado.
fileSize Tamanho total do arquivo que foi baixado.
fileSizeCaller Valor do tamanho total do arquivo fornecido pelo nosso chamador.
groupID ID do grupo.
isEncrypted Indica se o download é criptografado.
isThrottled Indica que a Taxa de Eventos foi limitada (o evento representa dados agregados).
isVpn Indica se o dispositivo está conectado a uma Rede Virtual Privada.
jobID A ID do trabalho do Windows Update.
peerID A ID desse cliente de otimização de entrega.
predefinedCallerName Nome do chamador de API.
routeToCacheServer A configuração, a origem e o valor do servidor de cache.
sessionID A ID da sessão de download do arquivo.
setConfigs Uma representação do JSON das configurações que foram definidas e suas origens.
updateID A ID da atualização que está sendo baixada.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Este evento representa uma falha no download de uma CDN com Otimização de Entrega. É usado para entender e resolver problemas em relação a downloads. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

cdnHeaders Os cabeçalhos HTTP retornados pela CDN.
cdnIp O endereço IP da CDN.
cdnUrl O URL da CDN.
errorCode O código de erro retornado.
errorCount O número total de vezes em que esse código de erro foi visto desde que o último evento FailureCdnCommunication foi encontrado.
experimentId Ao executar um teste, isso é usado para correlacionar com outros eventos que fazem parte do mesmo teste.
fileID A ID do arquivo que está sendo baixado.
httpStatusCode O código de status HTTP retornado pela CDN.
isHeadRequest O tipo de solicitação HTTP enviada para a CDN. Exemplo: HEAD ou GET
peerType O tipo de par (rede local, grupo, internet, CDN, host de cache etc.).
requestOffset O deslocamento de byte dentro do arquivo na solicitação enviada.
requestSize O tamanho do intervalo solicitado junto à CDN.
responseSize O tamanho da resposta de intervalo recebida da CDN.
sessionID A ID da sessão de download.

Eventos do Windows Update

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationCompleted

Este evento envia os dados coletados no final do DMF (Data Migration Framework) e os parâmetros envolvidos em sua invocação para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

CorrelationVectors Os vetores de correlação associados à migração.
MigrationDurationInMilliseconds A duração da migração do DMF (em milissegundos)
MigrationEndTime Um carimbo de data/hora do sistema informando quando a migração do DMF foi concluída.
WuClientId O GUID do cliente do Windows Update responsável por disparar a migração do DMF.

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationStarted

Este evento envia os dados coletados no início do DMF (Data Migration Framework) e os parâmetros envolvidos em sua invocação para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

CorrelationVectors CVs associados a cada fase.
MigrationMicrosoftPhases O número de migradores criados pela Microsoft agendados para serem executados por DMF para esse upgrade.
MigrationOEMPhases O número de migradores criados pelo OEM agendados para serem executados por DMF para esse upgrade.
MigrationStartTime O carimbo de data/hora representando o início da migração do DMF
WuClientId O GUID do cliente do Windows Update que está invocando o DMF

Microsoft.Windows.Update.DataMigrationFramework.MigratorResult

Este evento envia os dados de migrador DMF para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

CurrentStep Essa é a última etapa que o migrador informou antes de retornar um resultado. Isso nos informa até que ponto do migrador individual o dispositivo foi antes da falha.
ErrorCode O resultado (na forma de um HRESULT) do migrador que acabou de ser executado.
MigratorId Um GUID que identifica o migrador que acabou de ser concluído.
MigratorName O nome do migrador que acabou de ser executado.
RunDurationInSeconds O tempo necessário para a execução do migrador.
TotalSteps Os migradores informam o progresso em termos do número de etapas concluídas com relação ao total de etapas. Esse é o número total de etapas.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

Esse evento coleta informações com relação ao estado de dispositivos e drivers no sistema após uma reinicialização que se segue a uma fase de instalação do novo manifesto de dispositivo por meio do cenário de atualização UUP (Unified Update Platform) que é usado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de driver. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

activated Se a atualização do manifesto de dispositivo inteiro é considerada ativada e em uso.
analysisErrorCount O número de pacotes de driver que não puderam ser analisados devido a erros durante a análise.
flightId ID exclusiva para cada pacote de pré-lançamento.
missingDriverCount O número de pacotes de driver fornecidos pelo manifesto de dispositivo que estão ausentes no sistema.
missingUpdateCount O número de atualizações no manifesto de dispositivo que estão ausentes no sistema.
objectId Valor exclusivo para cada sessão de diagnóstico.
publishedCount O número de pacotes de drivers entregues pelo manifesto de dispositivo que estão publicados e disponíveis para uso em dispositivos.
relatedCV Valor do vetor de correlação gerado pelo exame do USO mais recente.
scenarioId Identifica o cenário da atualização.
sessionId Valor exclusivo para cada sessão de atualização.
summary Uma cadeia de caracteres resumida que contém informações básicas sobre os pacotes de driver que fazem parte do manifesto de dispositivo e quaisquer dispositivos no sistema aos quais esses pacotes de driver correspondam.
summaryAppendError Um valor booliano que indica se houve um erro ao acrescentar mais informações ao resumo da cadeia de caracteres.
truncatedDeviceCount O número de dispositivos ausentes da cadeia de caracteres de resumo por não haver espaço suficiente na cadeia de caracteres.
truncatedDriverCount O número de pacotes de driver ausentes da cadeia de caracteres de resumo por não haver espaço suficiente na cadeia de caracteres.
unpublishedCount A quantidade de pacotes de drivers que foram fornecidos pelo manifesto de dispositivo e que ainda não estão publicados nem disponíveis para uso em dispositivos.
updateId A ID exclusiva de cada atualização.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

Esse evento coleta informações com relação a fase de solicitação de download do novo manifesto de dispositivo por meio do cenário de atualização UUP (Unified Update Platform), que é usado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de driver. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

deletedCorruptFiles Indica se o UpdateAgent encontrou algum arquivo de conteúdo corrompido e se o conteúdo foi excluído.
errorCode O código de erro retornado para a inicialização da sessão atual.
flightId O identificador exclusivo de cada versão de pré-lançamento.
objectId Valor exclusivo para cada modo do Agente de Atualização.
packageCountOptional Número de pacotes opcionais solicitados.
packageCountRequired Número de pacotes necessários solicitados.
packageCountTotal Número total de pacotes necessários.
packageCountTotalCanonical Número total de pacotes canônicos.
packageCountTotalDiff Número total de pacotes de comparação.
packageCountTotalExpress Número total de pacotes expressos.
packageSizeCanonical Tamanho dos pacotes canônicos, em bytes.
packageSizeDiff Tamanho dos pacotes de comparação, em bytes.
packageSizeExpress Tamanho dos pacotes expressos, em bytes.
rangeRequestState Representa o estado da solicitação de intervalo de download.
relatedCV Valor do vetor de correlação gerado pelo exame do USO mais recente.
result Resultado da fase de solicitação de download da atualização.
scenarioId A ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
sessionId Valor exclusivo para cada tentativa do modo do Agente de Atualização.
updateId A ID exclusiva para cada atualização.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Esse evento envia dados para o início de uma nova sessão de atualização para o manifesto de dispositivo por meio do cenário de atualização UUP (Unified Update Platform), que é usado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de driver. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

errorCode O código de erro retornado para a inicialização da sessão atual.
flightId O identificador exclusivo de cada versão de pré-lançamento.
flightMetadata Contém a FlightId e o build do pacote de pré-lançamento sendo testado.
objectId Valor exclusivo para cada modo do Agente de Atualização.
relatedCV Valor do vetor de correlação gerado pelo exame do USO mais recente.
result Resultado da fase de inicialização da atualização. 0 = Êxito, 1 = Falha, 2 = Cancelado, 3 = Bloqueado, 4 = BlockCancelled.
scenarioId A ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
SessionData Contém instruções para atualizar o agente para processamento de FODs e DUICs (Null para outros cenários).
sessionId Valor exclusivo para cada tentativa do modo do Agente de Atualização.
updateId A ID exclusiva para cada atualização.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

Esse evento coleta informações com relação à fase de instalação do novo manifesto de dispositivo por meio do cenário de atualização UUP (Unified Update Platform), que é usado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de driver. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

errorCode O código de erro retornado para a fase de instalação atual.
flightId O identificador exclusivo de cada versão de pré-lançamento.
objectId O identificador exclusivo para cada sessão de diagnóstico.
relatedCV Valor do vetor de correlação gerado pelo exame do USO mais recente.
result Resultado da fase de instalação da atualização.
scenarioId O identificador exclusivo para o cenário de atualização.
sessionId O identificador exclusivo de cada sessão de atualização.
updateId O identificador exclusivo para cada atualização.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

Esse evento envia dados para o início de cada modo durante o processo de atualização de ativos de manifesto de dispositivo por meio do cenário de atualização UUP (Unified Update Platform), que é usado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de driver. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

flightId O identificador exclusivo de cada versão de pré-lançamento.
mode O modo que está sendo iniciado.
objectId O valor exclusivo para cada sessão de diagnóstico.
relatedCV Valor do vetor de correlação gerado pelo exame do USO mais recente.
scenarioId A ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
sessionId Valor exclusivo para cada tentativa do modo do Agente de Atualização.
updateId O identificador exclusivo de cada atualização.

Microsoft.Windows.Update.NotificationUx.RebootScheduled

Este evento envia informações básicas para agendar um reinício do dispositivo para instalar as atualizações de segurança. Ele é usado para ajudar a manter o Windows seguro e atualizado, indicando quando uma reinicialização é agendada pelo sistema ou por um usuário para uma atualização de segurança, qualidade ou recurso.

Os seguintes campos estão disponíveis:

activeHoursApplicable Indica se uma política de Horas de Atividade está presente no dispositivo.
IsEnhancedEngagedReboot Indica se se trata de uma reinicialização Aprimorada Avançada.
rebootArgument Argumento para a tarefa de reinicialização. Também representa uma ação relacionada a uma reinicialização específica.
rebootOutsideOfActiveHours Indica se uma reinicialização está agendada fora das Horas de Atividade.
rebootScheduledByUser Indica se a reinicialização foi agendada pelo usuário (e se a resposta for não, se foi agendada automaticamente).
rebootState O estado atual da reinicialização.
rebootUsingSmartScheduler Indica se a reinicialização foi agendada pelo agendador inteligente.
revisionNumber Número de revisão da atualização que está sendo instalada com essa reinicialização.
scheduledRebootTime Hora da reinicialização agendada.
scheduledRebootTimeInUTC Hora da reinicialização agendada, no Tempo Universal Coordenado.
updateId ID da atualização que está sendo instalada com essa reinicialização.
wuDeviceid ID exclusiva do dispositivo usada pelo Windows Update.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

Esse evento retorna o resultado após a instalação de um aplicativo de repositório comercialmente crítico. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

AppInstallState O estado da instalação do aplicativo.
HRESULT O código de resultado (HResult) da instalação.
PFN O nome da família de pacotes do pacote que está sendo instalado.

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

O evento retorna dados sobre o resultado da invocação do atualizador do Edge. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ExitCode O código de saída que foi retornado.
HRESULT O código de resultado (HResult) da operação.
VelocityEnabled Um sinalizador indicando se a velocidade está habilitada.
WorkCompleted Um sinalizador indicando se o trabalho foi concluído.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Esse evento envia os dados sobre se as Políticas de Gerenciamento de Atualização estavam habilitadas em um dispositivo para ajudar a manter o Windows seguro e atualizado.

Os campos a seguir estão disponíveis:

configuredPoliciescount Número de políticas no dispositivo.
policiesNamevaluesource Nome da política e origem de política (política de grupo, MDM ou versão de pré-lançamento).
updateInstalluxsetting Indica se um usuário definiu políticas por meio de uma opção de experiência do usuário.

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

Esse evento indica que uma reinicialização foi iniciada para habilitar o processo de atualização. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

isInteractive Indica se o estágio inicial da reinicialização do processo de atualização foi inserido como resultado da ação do usuário ou não, para determinar as ações necessárias para manter o Windows atualizado.
isOnAC Informa se o dispositivo estava sendo alimentado por CA quando a reinicialização começou.
isRebootOutsideOfActiveHours Informa se a reinicialização ocorrerá fora das horas de atividade.
isRebootScheduledByUser Informa se a reinicialização foi agendada pelo usuário.
updateIdList Lista de IDs de Atualização.
wokeToRestart Informa se o dispositivo foi ativado para executar a reinicialização.

Microsoft.Windows.Update.Orchestrator.RebootFailed

Esse evento indica que a reinicialização e o processo de atualização falharam ao determinar as próximas etapas. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

batteryLevel Percentual do nível da bateria.
error erro de falha da reinicialização.
isRebootOutsideOfActiveHours Indica o horário em que a reinicialização com falha deveria ocorrer para garantir que o processo correto e a experiência de atualização sejam fornecidos para manter o Windows atualizado.
updateIdList Lista de IDs de atualização.

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

Indica que o EULA para uma atualização foi aceito.

Os campos a seguir estão disponíveis:

publisherIntent ID de Intenção do Publisher associado à atualização.
reason Motivo da aceitação do EULA.
update Atualização para a qual o EULA foi aceito.

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

Esse evento significa que uma atualização está sendo aprovada perto do período de tempo OOBE. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

approved Um sinalizador para determinar se ele foi aprovado ou não.
provider O provedor relacionado para o qual a atualização foi aprovada.
publisherIntent A intenção do publisher da Atualização.
update Informações adicionais sobre a Atualização.

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

Esse evento informa a ação relacionada à atualização que está sendo executada perto do período de tempo OOBE. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

action O tipo de ação que está sendo executada (Instalar ou baixar etc.).
connectivity Informa se o dispositivo está conectado à rede enquanto essa ação é executada.
freeDiskSpaceInMB Quantidade de espaço livre em disco.
interactive Informa se essa ação foi causada devido à interação do usuário.
priority A prioridade de CPU e E/S na qual essa ação está sendo executada.
provider O provedor que está sendo invocado para executar essa ação (Windows Update, Provedor de UO Herdado etc.).
update Atualizar metadados relacionados, incluindo UpdateId.
uptimeMinutes Duração do tempo de atividade do USO na sessão de inicialização atual.
wilActivity Informações relacionadas à wilActivity.

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

Esse é o evento de falha de UUSLoadModule e é usado para controlar a falha do carregamento de um componente desencaixado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e seguro.

Os seguintes campos estão disponíveis:

LoadProps Uma máscara de bits para sinalizadores associados ao carregamento do módulo desencaixado.
ModulePath O caminho do módulo desencaixado.
ModuleVersion A versão do módulo desencaixado.
RelatedCV O Vetor de Correlação anterior que foi usado pelo cliente, antes da troca por um novo.
StatusCode O resultado da operação de carregamento do módulo desencaixado.
UusSessionID ID exclusiva usada para criar a sessão de UUS.
UusVersion A versão de UUS ativa.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

Esse evento é gerado quando o Agendador de Campanhas de Interação RUXIM (RUXIMICS.EXE) termina o processamento de uma campanha de interação. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

ControlId Cadeia de caracteres identificando o controle (se houver) que foi selecionado pelo usuário durante a apresentação.
hrInteractionHandler O erro (se houver) informado pelo Manipulador de Interação RUXIM durante o processamento da campanha de interação.
hrScheduler O erro (se houver algum) encontrado pelo próprio Agendador de Campanhas de Interação do RUXIM durante o processamento da campanha de interação.
InteractionCampaignID A ID da campanha de interação que foi processada.
ResultId O resultado da avaliação/apresentação.
WasCompleted Verdadeiro se a campanha de interação estiver concluída.
WasPresented Verdadeiro se o Manipulador de Interação exibiu a campanha de interação para o usuário.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Esse evento é gerado quando o Agendador de Campanha de Interação RUXIM (RUXIMICS) sai. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Esse evento é gerado quando o Agendador de Campanha de Interação ruxim (RUXIMICS.EXE) é lançado. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

CommandLine A linha de comando usada para iniciar o RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

Esse evento é enviado quando o RUXIM conclui a verificação com o OneSettings para recuperar todas as campanhas de interação do UX que talvez precisem ser exibidas. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

ETagValue eTag para sincronização.
hrInitialize Erro, se for o caso, que ocorreu durante a inicialização do OneSettings.
hrQuery Erro, se houver, que ocorreu durante a recuperação de dados da campanha de interação da UX do OneSettings.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

Esse evento é enviado quando o RUXIM começa a verificar com o OneSettings para recuperar todas as campanhas de interação do UX que talvez precisem ser exibidas. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

Esse evento é gerado quando o Manipulador de Interação RUXIM termina a avaliação e possivelmente apresenta uma campanha de interação. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

hrLocal O erro (se houver) encontrado pelo Manipulador de Interação do RUXIM durante a avaliação e apresentação.
hrPresentation O erro (se houver) relatado pelo Manipulador de Apresentação do RUXIM durante a apresentação.
InteractionCampaignID GUID; a campanha de interação do usuário processada pelo Manipulador de Interação do RUXIM.
ResultId O resultado gerado pela avaliação e apresentação.
WasCompleted Verdadeiro se a campanha de interação do usuário estiver concluída.
WasPresented True se a campanha de interação do usuário for exibida para o usuário.

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

Esse evento é gerado quando o Manipulador de Interação RUXIM (RUXIMIH.EXE) sai. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

InteractionCampaignID GUID identificando a campanha de interação processada pelo RUXIMIH.

Eventos de mitigação do Windows Update

Microsoft.Windows.Mitigations.AllowInPlaceUpgrade.ApplyTroubleshootingComplete

Este evento fornece informações resumidas após tentar habilitar a Atualização in-loco. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado e funcionando corretamente.

Os seguintes campos estão disponíveis:

applicable As operações que precisavam ser tentadas.
failed Resultado das operações individuais que foram tentadas.
hr Resultado da operação geral para avaliar e habilitar a Atualização In-Loco.

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

Esse evento envia dados específicos para a mitigação CleanupSafeOsImages usada para atualizações do sistema operacional. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ClientId A ID do cliente usada pelo Windows Update.
FlightId A ID de cada build do Windows Insider recebido pelo dispositivo.
InstanceId Uma ID de dispositivo exclusiva que identifica cada instância de atualização.
MitigationScenario O cenário de atualização no qual a mitigação foi executada.
MountedImageCount O número de imagens montadas.
MountedImageMatches O número de correspondências de imagens montadas.
MountedImagesFailed O número de imagens montadas que não puderam ser removidas.
MountedImagesRemoved O número de imagens montadas que foram removidas com sucesso.
MountedImagesSkipped O número de imagens montadas que não foram encontradas.
RelatedCV O valor do vetor de correlação gerado pelo exame do USO mais recente.
Result HResult dessa operação.
ScenarioId ID que indica o cenário da mitigação.
ScenarioSupported Indica se o cenário era compatível.
SessionId Valor exclusivo para cada tentativa de atualização.
UpdateId ID exclusiva para cada Windows Update.
WuId ID exclusiva do cliente do Windows Update.

Mitigation360Telemetry.MitigationCustom.CryptcatsvcRebuild

Esse evento envia dados específicos para a mitigação CryptcatsvcRebuild usada para atualizações do sistema operacional. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

ClientId No cenário do Windows Update, esta será a ID do cliente do Windows Update que é passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightId O identificador exclusivo para cada pacote de pré-lançamento.
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
MitigationNeeded Informações sobre se a mitigação era necessária.
MitigationScenario O cenário de atualização no qual a mitigação foi executada.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
Result HResult dessa operação.
ScenarioId ID que indica o cenário da mitigação.
ScenarioSupported Indica se o cenário era compatível.
ServiceDisabled Informações sobre se o serviço foi desabilitado.
SessionId Valor exclusivo para cada tentativa de atualização.
UpdateId A ID exclusiva para cada Atualização.
WuId ID exclusiva do cliente do Windows Update.

Mitigation360Telemetry.MitigationCustom.FixAppXReparsePoints

Esse evento envia dados específicos para a mitigação FixAppXReparsePoints usada para atualizações do sistema operacional. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ClientId No cenário do Windows Update, esta será a ID do cliente do Windows Update que é passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightId Identificador exclusivo para cada versão de pré-lançamento.
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
MitigationScenario O cenário de atualização no qual a mitigação foi executada.
RelatedCV Valor do vetor de correlação gerado a partir da verificação de USO mais recente.
ReparsePointsFailed Número de pontos de reanálise que estão corrompidos, mas que não conseguimos corrigir.
ReparsePointsFixed Número de pontos de nova análise corrompidos que foram corrigidos por essa mitigação.
ReparsePointsSkipped Número de pontos de nova análise que não estão corrompidos e nenhuma ação é necessária.
Result HResult dessa operação.
ScenarioId ID que indica o cenário da mitigação.
ScenarioSupported Indica se o cenário era compatível.
SessionId Valor exclusivo para cada tentativa de atualização.
UpdateId A ID exclusiva para cada Atualização.
WuId ID exclusiva do cliente do Windows Update.

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

Esse evento envia dados específicos para a mitigação FixupWimmountSysPath usada para atualizações do sistema operacional. Os dados coletados com este evento são usados para ajudar a manter o Windows atualizado.

Os seguintes campos estão disponíveis:

ClientId No cenário do Windows Update, esta será a ID do cliente do Windows Update que é passada para a Instalação. Na Instalação de mídia, o valor padrão é Media360, mas ele pode ser substituído pelo chamador por um valor exclusivo.
FlightId Identificador exclusivo para cada versão de pré-lançamento.
ImagePathDefault Caminho padrão para o driver wimmount.sys definido no registro do sistema.
ImagePathFixedup Valor booliano indicando se o caminho do driver wimmount.sys foi corrigido por essa mitigação.
InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
MitigationScenario O cenário de atualização no qual as mitigações foram tentadas.
RelatedCV Valor do vetor de correlação.
Result HResult dessa operação.
ScenarioId Tipo de fluxo do Setup360.
ScenarioSupported Se o cenário atualizado que foi passado era compatível.
SessionId O valor de “SessionId” do UpdateAgent.
UpdateId O identificador exclusivo da Atualização.
WuId O identificador exclusivo do cliente do Windows Update.

Eventos do Gerenciador de Reserva do Windows Update

Microsoft.Windows.UpdateReserveManager.BeginScenario

Esse evento é enviado quando o Gerenciador de reserva de atualização é chamado para iniciar um cenário. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

Flags Os sinalizadores que são passados para a função de cenário de início.
HardReserveSize O tamanho da reserva forçada.
HardReserveUsedSpace O espaço usado na reserva forçada.
OwningScenarioId A ID de cenário do cliente que chamou a função iniciar cenário.
ReturnCode O código de retorno para a operação de cenário de início.
ScenarioId A ID do cenário que é interna do gerenciador de reservas.
SoftReserveSize O tamanho da reserva flexível.
SoftReserveUsedSpace A quantidade de espaço de reserva flexível usado.

Microsoft.Windows.UpdateReserveManager.ClearReserve

Esse evento é enviado quando o Gerenciador de reserva de atualização limpa uma das reservas. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

FinalReserveUsedSpace A quantidade de espaço usado para a reserva após ter sido liberado.
InitialReserveUsedSpace A quantidade de espaço usado para a reserva antes ter sido liberado.
ReserveId A ID da reserva que precisa ser excluída.

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

Este evento é enviado quando o Gerenciador de Reserva de Atualização confirma um ajuste de reserva que estava pendente. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

FinalAdjustment Ajuste final para a reserva de disco rígido após a adição ou remoção de conteúdo opcional.
InitialAdjustment Ajuste pretendido inicial para a reserva forçada após o acréscimo ou remoção do conteúdo opcional.

Microsoft.Windows.UpdateReserveManager.EndScenario

Esse evento é enviado quando o Gerenciador de reserva de atualização termina em um cenário ativo. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ActiveScenario O cenário ativo atual.
Flags Os sinalizadores passados para a chamada de cenário final.
HardReserveSize O tamanho da reserva forçada quando o cenário final é chamado.
HardReserveUsedSpace O espaço usado na reserva forçada quando o cenário final é chamado.
ReturnCode O código de retorno dessa operação.
ScenarioId A ID do cenário interno do gerenciador de reservas.
SoftReserveSize O tamanho da reserva flexível quando o cenário final é chamado.
SoftReserveUsedSpace A quantidade de reserva flexível usada quando o cenário final é chamado.

Microsoft.Windows.UpdateReserveManager.InitializeReserves

Esse evento é enviado quando as reservas são inicializadas no dispositivo. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

FallbackInitUsed Indica se a inicialização de fallback é usada.
FinalUserFreeSpace A quantidade de espaço livre do usuário após a inicialização.
Flags Os sinalizadores usados na inicialização do Gerenciador de Reserva de Atualização.
FreeSpaceToLeaveInUpdateScratch A quantidade de espaço que deve ser deixado livre após o uso das reservas.
HardReserveFinalSize O tamanho final da reserva forçada.
HardReserveFinalUsedSpace O espaço usado na reserva forçada.
HardReserveInitialSize O tamanho da reserva forçada após a inicialização.
HardReserveInitialUsedSpace A utilização da reserva forçada após a inicialização.
HardReserveTargetSize A meta de tamanho que foi definida para a reserva forçada.
InitialUserFreeSpace O espaço livre do usuário durante a inicialização.
PostUpgradeFreeSpace O valor de espaço livre passado para o Gerenciador de Reserva de Upgrade para determinar o tamanho da reserva após o upgrade.
SoftReserveFinalSize O tamanho final da reserva flexível.
SoftReserveFinalUsedSpace O espaço usado na reserva flexível.
SoftReserveInitialSize O tamanho da reserva flexível após a inicialização.
SoftReserveInitialUsedSpace A utilização da reserva flexível após a inicialização.
SoftReserveTargetSize A meta de tamanho que foi definida para a reserva flexível.
TargetUserFreeSpace O espaço livre do usuário de destino que foi passado para o Gerenciador de Reservas para determinar o tamanho da reserva após o upgrade.
UpdateScratchFinalUsedSpace O espaço usado na reserva temporária.
UpdateScratchInitialUsedSpace A utilização da reserva temporária após a inicialização.
UpdateScratchReserveFinalSize O tamanho final da reserva temporária.
UpdateScratchReserveInitialSize O tamanho da reserva temporária após a inicialização.

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

Esse evento retorna dados sobre o Gerenciador de Reserva de Atualização, incluindo se ele foi inicializado. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ClientId A ID do aplicativo do chamador.
Flags Os sinalizadores enumerados usados para inicializar o gerenciador.
Offline Indica se ou o gerenciador de reservas é chamado durante as operações offline.
PolicyPassed Indica se o computador é capaz de usar reservas.
ReturnCode Código de retorno da operação.
Version A versão do Gerenciador de Reserva de Atualização.

Microsoft.Windows.UpdateReserveManager.PrepareTIForReserveInitialization

Este evento é enviado quando o Gerenciador de Reserva de Atualização prepara o instalador confiável para inicializar reservas na próxima inicialização. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

FallbackLogicUsed Indica se a lógica de fallback foi usada para a inicialização.
Flags Os sinalizadores que são passados para a função para preparar o instalador Confiável para inicialização da reserva.

Microsoft.Windows.UpdateReserveManager.ReevaluatePolicy

Esse evento é enviado quando o Gerenciador de reserva de atualização reavalia a política para determinar o uso de reserva. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

PolicyChanged Indica se a política foi alterada.
PolicyFailedEnum O motivo pelo qual a política falhou.
PolicyPassed Indica se a política foi aprovada.

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

Este evento é enviado quando o Gerenciador de Reserva de Atualização remove um ajuste de reserva física pendente. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Microsoft.Windows.UpdateReserveManager.TurnOffReserves

Esse evento é enviado quando o Gerenciador de reserva de atualização desativa a funcionalidade de reserva para determinadas operações. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

Flags Sinalizadores usados na função desativar reservas.
HardReserveSize O tamanho da reserva forçada quando o comando Desligar é chamado.
HardReserveUsedSpace A quantidade de espaço usado pela reserva forçada quando o comando Desligar é chamado.
ScratchReserveSize O tamanho da reserva temporária quando o comando Desligar é chamado.
ScratchReserveUsedSpace A quantidade de espaço usada pela reserva temporária quando o comando Desligar é chamado.
SoftReserveSize O tamanho da reserva flexível quando o comando Desligar é chamado.
SoftReserveUsedSpace O valor da reserva flexível usada quando o comando Desligar é chamado.

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

Este evento é enviado quando o Gerenciador de Reserva de Atualização precisa ajustar o tamanho da reserva física após o conteúdo da opção ser instalado. Os dados coletados com este evento são usados para ajudar a manter o Windows seguro e atualizado.

Os seguintes campos estão disponíveis:

ChangeSize A alteração no tamanho da reserva forçada com base no acréscimo ou remoção de conteúdo opcional.
Disposition O parâmetro para a função de ajuste da reserva forçada.
Flags Os sinalizadores passados para a função de ajuste da reserva forçada.
PendingHardReserveAdjustment A alteração final do tamanho da reserva forçada.
UpdateType Indica se a alteração é um aumento ou redução do tamanho da reserva forçada.

Compartilhar via

Eventos e campos de diagnóstico necessários para o Windows 11, versão 21H2

Eventos AppPlatform

AppPlatform.InstallActivity

Eventos de Avaliador

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

Microsoft.Windows.Appraiser.General.GatedRegChange

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Microsoft.Windows.Appraiser.General.RunContext

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync