Eventos e campos de diagnóstico obrigatórios para o Windows 11, versão 24H2

Artigo
10/01/2024

Aplica-se a

Windows 11, versão 24H2

Os dados de diagnóstico obrigatórios recolhem um conjunto limitado de informações que são fundamentais para compreender o dispositivo e a respetiva configuração, incluindo: informações básicas do dispositivo, informações relacionadas com a qualidade, compatibilidade de aplicações e Microsoft Store.

Os dados de diagnóstico obrigatórios ajudam a identificar os problemas que podem ocorrer numa determinada configuração de hardware ou software do dispositivo. Por exemplo, pode ajudar a determinar se as falhas são mais frequentes em dispositivos com uma quantidade específica de memória ou que estão a executar uma determinada versão do controlador. Ajuda a Microsoft a corrigir problemas relacionados com sistemas operativos ou aplicações.

Utilize este artigo para obter mais informações sobre os eventos de diagnóstico, agrupados por área de evento e os campos dentro de cada evento. É disponibilizada uma breve descrição para cada campo. Todos os eventos gerados incluem dados comuns, que recolhem dados do dispositivo.

Pode obter mais informações sobre os dados funcionais e de diagnóstico do Windows através destes artigos:

Eventos de avaliador

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Este evento lista os tipos de objetos e quantos de cada um existem no dispositivo cliente. Graças a isto, dispõe de uma maneira rápida de garantir que os registos presentes no servidor correspondam ao conteúdo do cliente. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

DatasourceApplicationFile_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DatasourceApplicationFile_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceApplicationFile_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceApplicationFile_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DatasourceApplicationFile_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DatasourceApplicationFile_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceApplicationFile_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceApplicationFile_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceApplicationFileBackup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceBackupApplicationRestore A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceDevicePnp_20H1Setup O número total de objetos deste tipo presentes neste dispositivo.
DatasourceDevicePnp_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DatasourceDevicePnp_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceDevicePnp_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceDevicePnp_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DatasourceDevicePnp_RS1 O total de objetos DataSourceDevicePnp destinados ao Windows 10, versão 1607, presentes neste dispositivo.
DatasourceDevicePnp_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceDevicePnp_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceDevicePnp_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceDriverPackage_20H1Setup O número total de objetos deste tipo presentes neste dispositivo.
DatasourceDriverPackage_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DatasourceDriverPackage_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceDriverPackage_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DataSourceDriverPackage_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DatasourceDriverPackage_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DatasourceDriverPackage_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceDriverPackage_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceDriverPackage_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DataSourceMatchingInfoBlock_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DataSourceMatchingInfoBlock_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DataSourceMatchingInfoBlock_NI22H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DataSourceMatchingInfoBlock_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DataSourceMatchingInfoBlock_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DataSourceMatchingInfoBlock_ZN23H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DataSourceMatchingInfoBlock_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DataSourceMatchingInfoBlock_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DataSourceMatchingInfoPassive_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionMatchingInfoPassive_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DataSourceMatchingInfoPassive_NI22H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DataSourceMatchingInfoPassive_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DataSourceMatchingInfoPassive_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DataSourceMatchingInfoPassive_ZN23H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DataSourceMatchingInfoPassive_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DataSourceMatchingInfoPassive_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DataSourceMatchingInfoPostUpgrade_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DataSourceMatchingInfoPostUpgrade_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DataSourceMatchingInfoPostUpgrade_NI22H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DataSourceMatchingPostUpgrade_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DataSourceMatchingInfoPostUpgrade_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DataSourceMatchingInfoPostUpgrade_ZN23H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DataSourceMatchingInfoPostUpgrade_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DataSourceMatchingInfoPostUpgrade_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceSystemBios_20H1Setup O número total de objetos deste tipo presentes neste dispositivo.
DatasourceSystemBios_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DatasourceSystemBios_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceSystemBios_NI22H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DataSourceSystemBios_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DatasourceSystemBios_RS1 O total de objetos DatasourceSystemBios direcionados para o Windows 10 versão 1607 presentes neste dispositivo.
DatasourceSystemBios_ZN23H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DatasourceSystemBios_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DatasourceSystemBios_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionApplicationFile_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionApplicationFile_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionApplicationFile_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionApplicationFile_NI22H2Setup o número total de objetos deste tipo presentes neste dispositivo.
DecisionApplicationFile_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DecisionApplicationFile_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionApplicationFile_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionApplicationFile_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionDevicePnp_20H1Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionDevicePnp_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionDevicePnp_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionDevicePnp_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionDevicePnp_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionDevicePnp_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DecisionDevicePnp_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionDevicePnp_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionDevicePnp_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionDriverPackage_20H1Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionDriverPackage_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionDriverPackage_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionDriverPackage_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionDriverPackage_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionDriverPackage_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DecisionDriverPackage_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionDriverPackage_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionDriverPackage_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionMatchingInfoBlock_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionMatchingInfoBlock_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionMatchingInfoBlock_NI22H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionMatchingInfoBlock_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionMatchingInfoBlock_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DecisionMatchingInfoBlock_ZN23H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionMatchingInfoBlock_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionMatchingInfoBlock_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionMatchingInfoPassive_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionMatchingInfoPassive_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionMatchingInfoPassive_NI22H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionMatchingInfoPassive_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionMatchingInfoPassive_RS1 O total de objetos DecisionMatchingInfoPassive direcionados ao Windows 10 versão 1607 neste dispositivo.
DecisionMatchingInfoPassive_ZN23H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionMatchingInfoPassive_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionMatchingInfoPassive_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionMatchingInfoPostUpgrade_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionMatchingInfoPostUpgrade_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionMatchingInfoPostUpgrade_NI22H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionMatchingInfoPostUpgrade_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionMatchingInfoPostUpgrade_RS1 O total de objetos DecisionMatchingInfoPostUpgrade direcionados ao Windows 10 versão 1607 neste dispositivo.
DecisionMatchingInfoPostUpgrade_ZN23H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionMatchingInfoPostUpgrade_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionMatchingInfoPostUpgrade_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionMediaCenter_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionMediaCenter_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionMediaCenter_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionMediaCenter_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionMediaCenter_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DecisionMediaCenter_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionMediaCenter_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionMediaCenter_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSModeState_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionSModeState_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSModeState_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSModeState_NI22H2Setup o número total de objetos deste tipo presentes neste dispositivo.
DecisionSModeState_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DecisionSModeState_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSModeState_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSModeState_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemBios_20H1Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemBios_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemBios_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemBios_NI22H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemBios_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemBios_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemBios_ZN23H2 A contagem do número deste tipo de objeto específico presente neste dispositivo.
DecisionSystemBios_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemBios_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemDiskSize_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemDiskSize_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemDiskSize_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemDiskSize_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemDiskSize_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemDiskSize_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemDiskSize_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemDiskSize_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemMemory_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemMemory_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemMemory_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemMemory_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemMemory_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemMemory_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemMemory_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemMemory_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemProcessorCpuCores_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemProcessorCpuCores_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemProcessorCpuCores_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemProcessorCpuCores_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemProcessorCpuCores_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemProcessorCpuCores_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemProcessorCpuCores_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemProcessorCpuCores_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemProcessorCpuModel_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemProcessorCpuModel_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemProcessorCpuModel_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemProcessorCpuModel_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemProcessorCpuModel_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemProcessorCpuModel_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemProcessorCpuModel_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemProcessorCpuModel_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionSystemProcessorCpuSpeed_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionSystemProcessorPopCnt A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionTest_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionTest_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionTest_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionTest_NI22H2Setup o número total de objetos deste tipo presentes neste dispositivo.
DecisionTest_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DecisionTest_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionTest_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionTest_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionTpmVersion_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionTpmVersion_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionTpmVersion_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionTpmVersion_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionTpmVersion_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DecisionTpmVersion_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionTpmVersion_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionTpmVersion_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionUefiSecureBoot_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionUefiSecureBoot_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionUefiSecureBoot_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionUefiSecureBoot_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
DecisionUefiSecureBoot_RS1 O número total de objetos deste tipo presentes neste dispositivo.
DecisionUefiSecureBoot_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionUefiSecureBoot_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
DecisionUefiSecureBoot_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
InventoryApplicationFile A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
InventoryLanguagePack A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
InventoryMediaCenter A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
InventorySystemBios A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
InventoryTest A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
InventoryUplevelDriverPackage A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
PCFP A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
SystemMemory A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
SystemProcessorCompareExchange A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
SystemProcessorLahfSahf A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
SystemProcessorNx A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
SystemProcessorPopCnt A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
SystemProcessorPopCnt_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
SystemProcessorPopCnt_RS1 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
SystemProcessorPopCnt_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
SystemProcessorPopCnt_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
SystemProcessorPopCnt_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
SystemProcessorPrefetchW O número total de objetos deste tipo presentes neste dispositivo.
SystemProcessorSse2 O número total de objetos deste tipo específico que estão presentes neste dispositivo.
SystemTouch A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
SystemWim O número total de objetos deste tipo específico que estão presentes neste dispositivo.
SystemWindowsActivationStatus A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
SystemWlan O número total de objetos deste tipo específico que estão presentes neste dispositivo.
Wmdrm_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
Wmdrm_CU23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
Wmdrm_NI22H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
Wmdrm_NI22H2Setup O número total de objetos deste tipo presentes neste dispositivo.
Wmdrm_RS1 O número total de objetos deste tipo presentes neste dispositivo.
Wmdrm_ZN23H2 A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
Wmdrm_ZN23H2Exp A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
Wmdrm_ZN23H2Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Este evento indica que o objeto DatasourceApplicationFile já não está presente. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreAdd

Representa os metadados básicos sobre as aplicações com cópias de segurança interessantes a serem restauradas no sistema. Este evento descreve se as aplicações com cópia de segurança são incompatíveis com as próximas atualizações de funcionalidades do Windows. A Microsoft utiliza estas informações para compreender e resolver problemas com computadores que recebem atualizações.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

AppraiserVersion A versão do ficheiro do avaliador que está a gerar os eventos.
BackupLabel Indica informações de compatibilidade sobre a aplicação encontrada no dispositivo de cópia de segurança.
CatalogSource O tipo de aplicação.
CreatePlaceholder Representa a decisão sobre se a aplicação deve ser restaurada.
Name Nome da aplicação.
ProgramId Um hash do Nome, da Versão, do Editor e do Idioma de uma aplicação que é utilizado para identificá-la.
SdbEntryGuid Indica a entrada SDB que se aplica a este ficheiro.
SdbRestoreAction Indica informações de compatibilidade sobre a aplicação encontrada no dispositivo de cópia de segurança.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreStartSync

Este evento indica que será enviado um novo conjunto de eventos DatasourceBackupApplicationRestoreAdd.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

AppraiserVersion A versão do binário do avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Este evento indica que o objeto DataSourceMatchingInfoPassive já não está presente. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Este evento indica que será enviado um novo conjunto de eventos DataSourceMatchingInfoPassiveAdd. Este evento é utilizado para tomar decisões de compatibilidade sobre ficheiros para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Este evento envia dados de decisão de compatibilidade sobre as entradas sem bloqueio no sistema, as quais não estão associadas a dispositivos ou aplicações, para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
BlockingApplication Existem problemas de aplicação que interferem com a atualização devido a bloqueios de informações correspondentes?
DisplayGenericMessageGated Indica se uma mensagem de bloqueio de oferta genérica será apresentada devido a bloqueios de informações correspondentes.
MigApplication Existe um bloqueio de informações correspondente com um mig para o modo de atualização atual?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Este evento indica que será enviado um novo conjunto de eventos DecisionMatchingInfoPassiveAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.RestoreContext

Este evento indica o resultado da avaliação de restauro.

Estão disponíveis os seguintes campos:

AppraiserBranch O ramo de origem em que a versão atualmente em execução do Avaliador foi criada.
AppraiserVersion A versão do binário do avaliador que está a gerar os eventos.
Contexto Indica o modo em que o avaliador está a funcionar, que deve ser Restaurar.
PCFP Um ID do sistema calculado utilizando o hash dos identificadores de hardware.
Resultado HRESULT que indica o resultado da avaliação de restauro.
Time O tempo cliente do evento.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Este evento envia dados que indicam se o sistema suporta o requisito da CPU PopCnt para versões mais recentes do Windows, de forma a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

AppraiserVersion Versão do Avaliador
Blocking A atualização está bloqueada devido à falta da instrução PopCnt no processador?
PopCntPassed Indica se o computador cumpre ou não os requisitos de hardware mais recentes do SO para a instrução PopCnt.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

O evento SystemProcessorPopCntStartSync indica que um novo conjunto de eventos SystemProcessorPopCntAdd será enviado. Este evento é utilizado para entender se o sistema suporta o requisito da CPU PopCnt para versões mais recentes do Windows.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

AppraiserVersion Versão do Avaliador.

Eventos de censo

Census.Xbox

Este evento envia dados sobre a consola Xbox, como o número de série e o elemento DeviceId para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

XboxConsolePreferredLanguage Obtém o idioma preferido selecionado pelo utilizador na consola Xbox.
XboxConsoleSerialNumber Obtém o número de série da consola Xbox.
XboxLiveDeviceId Obtém o ID do dispositivo exclusivo da consola.
XboxLiveSandboxId Obtém o ID de sandbox do programador se o dispositivo for interno da Microsoft.

Eventos de Integridade do Código

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedBlock

AggregatedBlock é um evento com detalhes não-PII sobre condutores bloqueados pela integridade do código. O número de ocorrências de incêndios não pode ser superior a uma vez em cada 25 dias por controlador.

Estão disponíveis os seguintes campos:

CertificateInfo Informações não pessoais sobre a(s) assinatura(s) digital(ais) e as contra-assinaturas digitais dos ficheiros binários do controlador cujo carregamento foi bloqueado.
DriverInfo Informações não pessoais sobre o ficheiro binário do condutor e a(s) sua(s) assinatura(s) digital(ais) e contra-assinatura digital.
EventVersion A versão do esquema utilizado no campo DriverInfo.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Indica se o OEM tentou bloquear a ativação automática através da chave de registo.

Estão disponíveis os seguintes campos:

BlockHvciAutoenablement Verdadeiro se a ativação automática tiver sido bloqueada com êxito, caso contrário, falso.
BlockRequested Se foi pedido um bloco de autenticação automática.
Cenário Utilizado para diferenciar caminhos VBS e HVCI.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

É acionada quando a verificação de compatibilidade é concluída. Dá os resultados da verificação.

Estão disponíveis os seguintes campos:

IsRecommended Indica se todas as verificações de compatibilidade passaram e, se for o caso, devolve verdadeiro. Caso contrário, devolve false.
Issues Se as verificações de compatibilidade falharem, fornece indicadores indexados por bits dos problemas detetados. Tabela localizada aqui: Verificar os resultados da ativação por defeito da HVCI
Cenário Indica se o SysPrep está a tentar ativar a HVCI (0) ou a VBS (1).

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

É acionado quando a ativação automática é efetuada com êxito e o HVCI está a ser ativado no dispositivo.

Estão disponíveis os seguintes campos:

Erro Código de erro se tiver ocorrido um problema durante a habilitação
Cenário Indica se a habilitação ocorreu para VBS vs HVCI
SuccessfullyEnabled Indica se a habilitação foi efetuada com êxito
Atualizar Indica se o evento foi acionado durante a atualização (em vez de uma instalação limpa)

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

É acionado no início e no fim do processo de ativação automática do HVCI no sysprep.

Estão disponíveis os seguintes campos:

wilActivity Contém o ID do segmento utilizado para fazer corresponder os eventos de início e fim e, para o evento de fim, também um HResult que indica sucesso ou fracasso.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

Este evento é acionado quando o HVCI já está ativado, pelo que não é necessário continuar a ativação automática.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

É acionado quando a análise do controlador não obtém resultados.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

É acionado quando ocorre um erro ao verificar o SDB de um controlador específico.

Estão disponíveis os seguintes campos:

DriverPath O caminho para o controlador que estava a ser verificado no SDB quando ao verificar encontrou um erro.
Error Erro encontrado durante a verificação do SDB.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

É acionado quando é detetado um controlador que não está em conformidade com o HVCI.

Estão disponíveis os seguintes campos:

DriverPath Caminho para o controlador.
NonComplianceMask Código de erro que indica a violação do controlador.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

É acionado quando é detetado um language pack incompatível.

Estão disponíveis os seguintes campos:

Language Cadeia que contém o pacote de idiomas incompatível detetado.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetHvciDisabled

Este evento indica que a Control-flow Enforcement Technology (CET) no modo kernel, que é uma funcionalidade de segurança baseada na CPU que protege contra ataques de sequestro de endereços de retorno por parte de software malicioso, não pôde ser ativada porque a HVCI (uma funcionalidade de segurança dependente) não estava também ativada.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOff

Este evento monitoriza quando o Defender desativa o Controlo de Aplicações Inteligentes através da Cloud.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOffIgnored

Este evento indica que um pedido para desativar o Controlo de Aplicações Inteligentes pelo Defender a partir da nuvem foi ignorado, uma vez que o dispositivo ainda estava dentro do período de tolerância após o OOBE.

Estão disponíveis os seguintes campos:

Contagem Contagem de eventos na janela de agregação.
CurrentTimeMax Hora do último evento.
CurrentTimeMin Hora do primeiro evento.
NightsWatchDesktopIgnoreAutoOptOut Valor de NightsWatchDesktopIgnoreAutoOptOut no registo.
OOBECompleteTime Valor de OOBECompleteTime no registo.
OOBESafetyTime Início do temporizador definido pelo Smart App Control se OOBECompleteTime não tiver sido definido.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWOff

Este evento regista quando o Controlo de aplicações inteligentes é desativado.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWToEnforcementMode

Este evento regista quando o Controlo de aplicações inteligentes é alterado do modo de avaliação para o modo de aplicação.

Extensões de dados comuns

Common Data Extensions.app

Descreve as propriedades da aplicação em execução. Esta extensão pode ser preenchida por uma aplicação de cliente ou uma aplicação Web.

Estão disponíveis os seguintes campos:

asId Um valor inteiro que representa a sessão da aplicação. Este valor começa em 0 na primeira iniciação da aplicação e incrementa após cada iniciação subsequente da aplicação por sessão de arranque.
env O ambiente a partir do qual o evento foi registado.
expId Associa um piloto (por exemplo, um piloto do sistema operativo ou uma experimentação, como uma experimentação de uma experiência de utilizador num site) a um evento.
Id Representa um identificador exclusivo da aplicação cliente atualmente carregada no processo de produção do evento e é utilizado para agrupar os eventos e compreender o padrão de utilização, bem como os erros por aplicação.
locale A região da aplicação.
name O nome da aplicação.
userId O userID como é conhecido pela aplicação.
ver Representa o número de versão da aplicação. Utilizado para compreender os erros por Versão, Utilização por Versão numa aplicação.

Common Data Extensions.container

Descreve as propriedades do contentor para os eventos registados num contentor.

Estão disponíveis os seguintes campos:

epoch Um ID que é incrementado para cada inicialização do SDK.
localId O ID do dispositivo conforme conhecido pelo cliente.
osVer A versão do sistema operativo.
seq Um ID que é incrementado para cada evento.
type O tipo de contentor. Exemplos: Processo ou VMHost

Common Data Extensions.device

Descreve os campos relacionados com os dispositivos.

Estão disponíveis os seguintes campos:

deviceClass A classificação do dispositivo. Por exemplo, Secretária, Servidor ou Telemóvel.
localId Um ID exclusivo localmente definido para o dispositivo. Este não é o nome do dispositivo legível. É provável que seja igual ao valor armazenado em HKLM\Software\Microsoft\SQMClient\MachineId
make Fabricante do dispositivo.
model Modelo do dispositivo.

Common Data Extensions.Envelope

Representa um envelope que contém todas as extensões de dados comuns.

Estão disponíveis os seguintes campos:

data Representa os dados de diagnóstico exclusivos opcionais para um esquema de eventos específico.
ext_app Descreve as propriedades da aplicação em execução. Esta extensão pode ser preenchida por uma aplicação de cliente ou uma aplicação Web. Consulte Common Data Extensions.app.
ext_container Descreve as propriedades do contentor para os eventos registados num contentor. Consulte Common Data Extensions.container.
ext_device Descreve os campos relacionados com os dispositivos. Consulte Common Data Extensions.device.
ext_mscv Descreve os campos relacionados com o vetor de correlação. Consulte Common Data Extensions.mscv.
ext_os Descreve as propriedades do sistema operativo que podem ser preenchidas pelo cliente. Consulte Common Data Extensions.os.
ext_sdk Descreve os campos relacionados com uma biblioteca de plataformas para um SDK específico. Consulte Common Data Extensions.sdk.
ext_user Descreve os campos relacionados com um utilizador. Consulte Common Data Extensions.user.
ext_utc Descreve os campos que podem ser preenchidos por uma biblioteca de registo no Windows. Consulte Common Data Extensions.utc.
ext_xbl Descreve os campos relacionados com o XBOX Live. Consulte Common Data Extensions.xbl.
iKey Representa um ID para aplicações ou outros agrupamentos lógicos de eventos.
name Representa o nome qualificado exclusivamente para o evento.
time Representa a hora e a data do evento na Hora Universal Coordenada (UTC) em que o evento foi gerado no cliente. Deve estar no formato ISO 8601.
ver Representa a versão principal e secundária da extensão.

Common Data Extensions.mscv

Descreve os campos relacionados com o vetor de correlação.

Estão disponíveis os seguintes campos:

cV Representa o Vetor de Correlação: um campo único para controlar a ordem parcial dos eventos relacionados através dos limites do componente.

Common Data Extensions.os

Descreve algumas propriedades do sistema operativo.

Estão disponíveis os seguintes campos:

bootId Um valor inteiro que representa a sessão de arranque. Este valor começa em 0 no primeiro arranque após a instalação do sistema operativo e incrementa depois de cada reinício.
expId Representa o ID da experimentação. Trata-se do padrão para associar um piloto, como um piloto do sistema operativo (compilação de pré-lançamento) ou uma experimentação, como uma experimentação de uma experiência de utilizador num site, com um evento, e assim registar os IDs do piloto/experimentação na parte A do esquema comum.
locale Representa a região do sistema operativo.
name Representa o nome do sistema operativo.
ver Representa a versão principal e secundária da extensão.

Common Data Extensions.sdk

Utilizado por bibliotecas específicas de plataforma para registar os campos que são necessários para um SDK específico.

Estão disponíveis os seguintes campos:

epoch Um ID que é incrementado para cada inicialização do SDK.
installId Um ID que é criado durante a inicialização do SDK pela primeira vez.
libVer A versão do SDK.
seq Um ID que é incrementado para cada evento.
ver A versão do SDK de registo.

Common Data Extensions.user

Descreve os campos relacionados com um utilizador.

Estão disponíveis os seguintes campos:

authId Este é um ID do utilizador associado a este evento que será deduzido a partir de um token, tal como uma permissão de conta Microsoft ou um token da XBOX.
locale O idioma e a região.
localId Representa uma identidade de utilizador exclusivo que é criada de forma local e adicionada pelo cliente. Não se trata do ID de conta do utilizador.

Common Data Extensions.utc

Descreve as propriedades que podem ser preenchidas por uma biblioteca de registo no Windows.

Estão disponíveis os seguintes campos:

aId Representa o elemento ActivityId de ETW. Registado mediante TraceLogging ou diretamente através do ETW.
bSeq Carregue o número de sequência do buffer no formato: identificador do buffer:número de sequência
cat Representa uma máscara de bits das Palavras-Chave ETW associadas ao evento.
cpId O ID do compositor, tal como Referência, Secretária, Telefone, Holográfico, Hub, Compositor IoT.
epoch Representa os campos epoch e seqNum, que ajudam a controlar quantos eventos foram acionados e quantos eventos foram carregados, além de permitir a identificação dos dados perdidos durante o carregamento, bem como a eliminação de duplicados de eventos no servidor de entrada.
eventFlags Representa uma coleção de bits que descrevem como o evento deve ser processado pelo pipeline do componente Experiência de Utilizador e Telemetria Interligadas. O byte de ordem menor é a persistência do evento. O byte seguinte é a latência do evento.
flags Representa o mapa de bits que captura vários sinalizadores específicos do Windows.
loggingBinary O binário (executável, biblioteca, controlador, etc.) que acionou o evento.
mon Números de sequência de eventos e de monitor combinados no formato: sequência de monitor : sequência de eventos
op Representa o Código de Operação ETW.
pgName A forma abreviada do nome do grupo do fornecedores associado ao evento.
popSample Representa a frequência de amostragem eficiente para este evento no momento em que foi gerado por um cliente.
providerGuid O ID do fornecedor ETW associado ao nome do fornecedor.
raId Representa o ActivityId Relacionado com o ETW. Registado mediante TraceLogging ou diretamente através do ETW.
seq Representa o campo de sequência utilizado para controlar a ordem absoluta dos eventos carregados. É um identificador incremental para cada evento adicionado à fila de carregamento. A Sequência ajuda a controlar quantos eventos foram acionados e quantos eventos foram carregados, e permite a identificação dos dados perdidos durante o carregamento e a eliminação de duplicados de eventos no servidor de entrada.
sqmId O identificador de dispositivo do Windows SQM (Software Quality Metrics — um antecessor da recolha de Dados de Diagnóstico do Windows 10).
stId Representa o ID do Ponto de Entrada do Cenário. Trata-se de um GUID exclusivo para cada evento que se encontra num cenário de diagnóstico. É utilizado como ID do Acionador do Cenário.
wcmp O ID do Windows Shell Composer.
wPId O ID do produto do SO Windows Core.
wsId O ID da sessão do SO Windows Core.

Common Data Extensions.xbl

Descreve os campos que estão relacionados com XBOX Live.

Estão disponíveis os seguintes campos:

claims Quaisquer afirmações adicionais cujo nome abreviado não foi adicionado a esta estrutura.
did ID do dispositivo da XBOX
dty Tipo de dispositivo da XBOX
dvr A versão do sistema operativo no dispositivo.
eidO ID exclusivo que representa a entidade de programador.
exp Hora de expiração
ip O endereço IP do dispositivo do cliente.
nbf Não antes de determinada hora
pid Uma lista separada por vírgulas de PUIDs listados como números base10.
sbx Identificador do sandbox da XBOX
sid O ID da instância do serviço.
sty O tipo de serviço.
tid O ID do título do XBOX Live.
tvr A versão do título do XBOX Live.
uts Um campo de bits, com 2 bits atribuídos a cada ID de utilizador listado em xid. Este campo é omitido se todos os utilizadores forem contas de revenda.
xid Uma lista de IDs de utilizador da XBOX codificados em base10.

Campos de dados comuns

Ms.Device.DeviceInventoryChange

Descreve o estado da instalação para todos os componentes de hardware e software disponíveis num dispositivo específico.

Estão disponíveis os seguintes campos:

action A alteração que foi invocada num objeto de inventário de dispositivos.
inventoryId O ID do dispositivo utilizado para testar a Compatibilidade
objectInstanceId Identidade do objeto que é exclusiva no âmbito do dispositivo.
objectType Indica o tipo de objeto ao qual o evento é aplicado.
syncId Uma cadeia que é utilizada para agrupar as operações StartSync, EndSync, Add e Remove que devem estar juntas. Este campo é exclusivo pelo período de sincronização e é utilizado para eliminar a ambiguidade em situações em que vários agentes executam inventários sobrepostos para o mesmo objeto.

Eventos de manutenção baseados em componentes

CbsServicingProvider.CbsCapabilityEnumeration

Este evento comunica os resultados da análise de conteúdo opcional do Windows no Windows Update para manter o Windows atualizado.

Estão disponíveis os seguintes campos:

architecture Indica que a análise foi limitada à arquitetura especificada.
capabilityCount O número de pacotes de conteúdo opcional encontrados durante a análise.
clientId O nome da aplicação que está a pedir o conteúdo opcional.
duration A quantidade de tempo que demorou a concluir a análise.
hrStatus O código HReturn da análise.
language Indica que a análise foi limitada ao idioma especificado.
majorVersion Indica que a análise foi limitada à versão principal especificada.
minorVersion Indica que a análise foi limitada à versão secundária especificada.
namespace Indica que a análise foi limitada a pacotes no espaço de nomes especificado.
sourceFilter Uma máscara de bits que indica que a análise procurou conteúdo opcional disponível localmente.
stackBuild O número da compilação da pilha de serviço.
stackMajorVersion O número da versão principal da pilha de serviço.
stackMinorVersion O número da versão secundária da pilha de serviço.
stackRevision O número da revisão da pilha de serviço.

CbsServicingProvider.CbsCapabilitySessionFinalize

Este evento fornece informações sobre os resultados da instalação ou desinstalação de conteúdo Windows opcional a partir do Windows Update. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

capabilities Os nomes dos pacotes de conteúdo opcional que foram instalados.
clientId O nome da aplicação que está a pedir o conteúdo opcional.
currentID O ID da sessão de instalação atual.
downloadSource A origem da transferência.
highestState O estado de instalação final máximo do conteúdo opcional.
hrLCUReservicingStatus Indica se o conteúdo opcional foi atualizado para a versão mais recente disponível.
hrStatus O código HReturn da operação de instalação.
rebootCount O número de reinícios necessários para concluir a instalação.
retryID O ID da sessão que será utilizado para repetir uma operação falhada.
retryStatus Indica se a instalação será repetida em caso de falha.
stackBuild O número da compilação da pilha de serviço.
stackMajorVersion O número da versão principal da pilha de serviço.
stackMinorVersion O número da versão secundária da pilha de serviço.
stackRevision O número da revisão da pilha de serviço.

CbsServicingProvider.CbsCapabilitySessionPended

Este evento fornece informações sobre os resultados da instalação de conteúdo Windows opcional que requer um reinício para manter o Windows atualizado.

Estão disponíveis os seguintes campos:

clientId O nome da aplicação que está a pedir o conteúdo opcional.
pendingDecision Indica a causa do reinício, se aplicável.

CbsServicingProvider.CbsFodInventory

Este evento informa sobre o estado do conteúdo opcional atual do Windows obtido a partir do Windows Update.

Estão disponíveis os seguintes campos:

capacidades Uma máscara de bits em que cada posição indica se cada tipo de conteúdo opcional do Windows está atualmente ativado.
initiatedOffline Um valor verdadeiro ou falso que indica se o inventário descreve um ficheiro WIM offline.
stackBuild O número da compilação da pilha de serviço.
stackMajorVersion O número da versão principal da pilha de serviço.
stackMinorVersion O número da versão secundária da pilha de serviço.
stackRevision O número da revisão da pilha de manutenção.

CbsServicingProvider.CbsLateAcquisition

Este evento envia dados para indicar se alguns pacotes do Sistema Operativo não podem ser atualizados como parte de uma atualização para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

Features A lista de pacotes de funcionalidades que não podem ser atualizados.
RetryID O ID que identifica a tentativa de repetição de atualizar os pacotes listados.

CbsServicingProvider.CbsPackageRemoval

Este evento fornece informações sobre os resultados de desinstalar uma Atualização de Segurança Cumulativa do Windows para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

buildVersion O número da compilação da atualização de segurança a ser desinstalada.
clientId O nome da aplicação que está a pedir a desinstalação.
currentStateEnd O estado final da atualização após a operação.
failureDetails Informações sobre o motivo de uma falha, se aplicável.
failureSourceEnd A fase durante a desinstalação em que a falha ocorreu.
hrStatusEnd O código de saída geral da operação.
initiatedOffline Indica se a desinstalação foi iniciada para uma imagem do Windows montada.
majorVersion O número da versão principal da atualização de segurança a ser desinstalada.
minorVersion O número da versão secundária da atualização de segurança a ser desinstalada.
originalState O estado inicial da atualização antes da operação.
pendingDecision Indica a causa do reinício, se aplicável.
primitiveExecutionContext O estado durante o arranque do sistema quando a desinstalação foi concluída.
revisionVersion O número de revisão da atualização de segurança a ser desinstalada.
transactionCanceled Indica se a desinstalação foi cancelada.

CbsServicingProvider.CbsPostponedReserveInstallDecision

Este evento informa sobre o agendamento de instalações de atualizações de segurança cumulativas do Windows.

Estão disponíveis os seguintes campos:

hardReserveSize O tamanho da reserva de espaço em disco utilizada para atualizar o conteúdo do SO Windows.
hardReserveUsedSpace O espaço em disco atualmente em utilização na reserva utilizada para atualizar o conteúdo do SO Windows.
adiado Um booleano que indica se o processamento da atualização foi adiado para o encerramento devido a pouco espaço em disco.
userFreeSpace A quantidade de espaço livre em disco disponível no volume do SO.
usingReserves Um booleano que indica se estão a ser utilizadas reservas de espaço em disco para instalar a atualização.

CbsServicingProvider.CbsQualityUpdateInstall

Este evento reporta os resultados de desempenho e fiabilidade da instalação do conteúdo de Manutenção a partir do Windows Update para manter o Windows atualizado.

Estão disponíveis os seguintes campos:

buildVersion O número da versão de compilação do pacote de atualizações.
clientId O nome da aplicação que está a pedir o conteúdo opcional.
corruptionHistoryFlags Uma máscara de bits dos tipos de danos do arquivo de componentes que causaram falhas de atualização no dispositivo.
corruptionType Uma enumeração que lista o tipo de danos em dados responsável pela falha da atualização atual.
currentStateEnd O estado final do pacote após a conclusão da operação.
doqTimeSeconds O tempo em segundos gasto na atualização dos controladores.
executeTimeSeconds O número de segundos necessários para executar a instalação.
failureDetails O controlador ou instalador que causou a falha na atualização.
failureSourceEnd Uma enumeração que indica a fase em que a falha da atualização ocorreu.
hrStatusEnd O código de retorno da operação de instalação.
initiatedOffline Um valor de verdadeiro ou falso que indica se o pacote foi instalado para um ficheiro WIM (Windows Imaging Format) offline.
majorVersion O número da versão principal do pacote de atualizações.
minorVersion O número da versão secundária do pacote de atualizações.
originalState O estado inicial do pacote.
overallTimeSeconds O tempo (em segundos) necessário para executar a operação de manutenção geral.
planTimeSeconds O tempo em segundos necessário para planear as operações de atualização.
poqTimeSeconds O tempo em segundos gasto no processamento das operações de registo e ficheiros.
postRebootTimeSeconds O tempo (em segundos) necessário para realizar o processamento de arranque da atualização.
preRebootTimeSeconds O tempo (em segundos) gasto entre a execução da instalação e o reinício.
primitiveExecutionContext Uma enumeração que indica em que fase do encerramento ou do arranque a atualização foi instalada.
rebootCount O número de reinícios necessários para instalar a atualização.
rebootTimeSeconds O tempo (em segundos) gasto antes do início do processamento de arranque da atualização.
resolveTimeSeconds O tempo em segundos necessário para resolver os pacotes que fazem parte da atualização.
revisionVersion O número da versão de revisão do pacote de atualizações.
rptTimeSeconds O tempo em segundos gasto na execução de plug-ins do instalador.
shutdownTimeSeconds O tempo (em segundos) necessário para realizar o processamento de encerramento da atualização.
stackRevision O número da revisão da pilha de serviço.
stageTimeSeconds O tempo (em segundos) necessário para estagiar todos os ficheiros que fazem parte da atualização.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Este evento comunica os resultados da ativação ou desativação do conteúdo Windows opcional para manter o Windows atualizado.

Estão disponíveis os seguintes campos:

applicableUpdateState Indica o estado mais alto aplicável do conteúdo opcional.
buildVersion A versão de compilação do pacote que está a ser instalado.
clientId O nome da aplicação que solicita a alteração do conteúdo opcional.
downloadSource Indica se o conteúdo opcional foi obtido a partir do Windows Update ou de um ficheiro acessível localmente.
downloadtimeInSeconds Indica se o conteúdo opcional foi obtido a partir do Windows Update ou de um ficheiro acessível localmente.
executionID Um ID exclusivo utilizado para identificar os eventos associados a uma única operação de manutenção e não reutilizado para operações futuras.
executionSequence Um contador que controla o número de operações de manutenção tentadas no dispositivo.
firstMergedExecutionSequence O valor de um contador executionSequence anterior que está a ser intercalado com a operação atual, se aplicável.
firstMergedID Um ID exclusivo de uma operação de manutenção anterior que está a ser intercalada com esta operação, se aplicável.
hrDownloadResult O código de retorno da operação de transferência.
hrStatusUpdate O código de retorno da operação de manutenção.
identityHash Um identificador pseudonimizado (com hash) para o Pacote do Windows que está a ser instalado ou desinstalado.
initiatedOffline Indica se a operação foi executada num ficheiro de imagem do Windows offline ou numa instância em execução do Windows.
majorVersion A versão principal do pacote que está a ser instalado.
minorVersion A versão secundária do pacote que está a ser instalado.
packageArchitecture A arquitetura do pacote que está a ser instalado.
packageLanguage O idioma do pacote que está a ser instalado.
packageName O nome do pacote que está a ser instalado.
rebootRequired Indica se é necessário um reinício para concluir a operação.
revisionVersion O número de revisão do pacote que está a ser instalado.
stackBuild O número de compilação do binário da pilha de serviço que executa a instalação.
stackMajorVersion O número da versão principal do binário da pilha de serviço que executa a instalação.
stackMinorVersion O número da versão secundária do binário da pilha de serviço que executa a instalação.
stackRevision O número de revisão do binário da pilha de serviço que executa a instalação.
updateName O nome da funcionalidade opcional do Sistema Operativo Windows que está a ser ativada ou desativada.
updateStartState Um valor que indica o estado do conteúdo opcional antes do início da operação.
updateTargetState Um valor que indica o estado pretendido do conteúdo opcional.

CbsServicingProvider.CbsUpdateDeferred

Este evento comunica os resultados do diferimento do Conteúdo do Windows para manter o Windows atualizado.

Eventos de implementação

Microsoft.Windows.Deployment.Imaging.AppExit

Este evento é enviado na saída da aplicação de processamento de imagens. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

hr HResult devolvido a partir da saída da aplicação.
totalTimeInMs Tempo total em Ms.

Microsoft.Windows.Deployment.Imaging.AppInvoked

Este evento é enviado quando a aplicação para criação de imagens é invocada. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

branch Ramo correspondente para a imagem.
isInDbg Se a aplicação está ou não no modo de depuração.
isWSK Quer a aplicação esteja a criar imagens com WSK ou não.

Eventos DISM

Microsoft.Windows.StartRepairCore.DISMPendingInstall

O evento Instalação Pendente do DISM envia informações para comunicar que foi encontrada uma instalação de pacote pendente. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

dismPendingInstallPackageName O nome do pacote pendente.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Estão disponíveis os seguintes campos:

errorCode O código de resultado devolvido pelo evento.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

O evento Iniciar Ação de Reparação End envia informações para comunicar o fim da operação de reparação de um determinado plug-in. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

errorCode O código de resultado devolvido pelo evento.
failedUninstallCount O número de atualizações de controlador com falhas na desinstalação.
failedUninstallFlightIds Os IDs dos Pilotos (identificadores das versões beta) das atualizações de controlador com falhas na desinstalação.
foundDriverUpdateCount O número de atualizações de controlador encontradas.
srtRepairAction O nome do cenário de uma reparação.
successfulUninstallCount O número de atualizações de controlador desinstaladas com êxito.
successfulUninstallFlightIds Os IDs dos Pilotos (identificadores de versões beta) de atualizações de controlador desinstaladas com êxito.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

O evento Iniciar Ação de Reparação SRT envia informações para comunicar o início da operação de reparação de um determinado plug-in. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

srtRepairAction O nome do cenário de uma reparação.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

O evento Terminar Diagnóstico da Causa Raiz SRT envia informações para comunicar a conclusão da operação de diagnósticos para um determinado plug-in. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

errorCode O código de resultado devolvido pelo evento.
flightIds Os IDs dos Pilotos (identificador da versão beta) das atualizações de controlador encontradas.
foundDriverUpdateCount O número de atualizações de controlador encontradas.
srtRootCauseDiag O nome do cenário de um evento de diagnóstico.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

O evento Início de Diagnóstico da Causa Raiz SRT envia informações para comunicar o início da operação de diagnóstico para um determinado plug-in. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

srtRootCauseDiag O nome do cenário de um evento de diagnóstico.

Eventos DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

Este evento envia informações básicas sobre os controladores da GPU e o monitor para ajudar a manter o Windows e os controladores do monitor atualizados.

Estão disponíveis os seguintes campos:

AdapterTypeValue O valor numérico que indica o tipo de Placa gráfica.
aiSeqId O ID da sequência de eventos.
bootId O ID de arranque do sistema.
BrightnessVersionViaDDI A versão da Interface da Luminosidade do Ecrã.
ComputePreemptionLevel O nível máximo de preferência suportado pela GPU para payload de computação.
DDIInterfaceVersion A versão da interface do controlador do dispositivo.
DedicatedSystemMemoryB A quantidade de memória do sistema dedicada para utilização da GPU (em bytes).
DedicatedVideoMemoryB A quantidade de VRAM dedicada da GPU (em bytes).
Display1UMDFilePath O caminho do ficheiro para a localização do Controlador de Modo de Utilizador do Monitor no Arquivo de Controladores.
DisplayAdapterLuid O LUID da placa gráfica.
DriverDate A data do controlador do monitor.
DriverRank A classificação do controlador do monitor.
DriverVersion A versão do controlador do monitor.
DriverWorkarounds Valor numérico que indica as soluções de controlador ativadas para este dispositivo.
DX10UMDFilePath O caminho do ficheiro para a localização do Controlador de Modo de Utilizador do Monitor do DirectX 10 no Arquivo de Controladores.
DX11UMDFilePath O caminho do ficheiro para a localização do Controlador de Modo de Utilizador do Monitor do DirectX 11 no Arquivo de Controladores.
DX12UMDFilePath O caminho do ficheiro para a localização do Controlador de Modo de Utilizador do Monitor do DirectX 12 no Arquivo de Controladores.
DX9UMDFilePath O caminho do ficheiro para a localização do Controlador de Modo de Utilizador do Monitor do DirectX 9 no Arquivo de Controladores.
DxDbCurrentVersion Versão da base de dados DirectX no dispositivo.
DxDbVersionCheckStatus Valor numérico que indica o resultado da última verificação da versão da base de dados DirectX para o dispositivo.
GPUDeviceID O ID do dispositivo da GPU.
GPUPreemptionLevel O nível máximo de preferência suportado pela GPU para payload de gráficos.
GPURevisionID O ID de revisão da GPU.
GPUVendorID O ID do fornecedor da GPU.
HwFlipQueueSupportState Valor numérico que indica o suporte do adaptador para filas de inversão de hardware.
HwSchSupportState Valor numérico que indica o suporte do adaptador para agendamento de hardware.
IddPairedRenderAdapterLuid Identificador do adaptador de composição emparelhado com esta placa gráfica.
InterfaceFuncPointersProvided1 Número de apontadores da função da interface do controlador de dispositivo fornecidos.
InterfaceFuncPointersProvided2 Número de apontadores da função da interface do controlador de dispositivo fornecidos.
InterfaceFuncPointersProvided3 Número de apontadores da função da interface do controlador de dispositivo fornecidos.
InterfaceId O ID da interface da GPU.
IsCrossAdapterScanOutSupported Valor booleano que indica se o adaptador suporta a otimização de scanout entre adaptadores.
IsDisplayDevice A GPU possui capacidades de apresentação?
IsHwFlipQueueEnabled Valor booleano que indica se as filas de inversão de hardware estão ativadas.
IsHwSchEnabled Valor booleano que indica se o agendamento de hardware está ativado.
IsHybridDiscrete A GPU possui capacidades discretas da GPU num dispositivo híbrido?
IsHybridIntegrated A GPU possui capacidades integradas da GPU num dispositivo híbrido?
IsLDA A GPU é composta por Placas Gráficas Ligadas?
IsMiracastSupported A GPU suporta Miracast?
IsMismatchLDA Existe, pelo menos, um dispositivo na cadeia de Placas Gráficas Ligadas de um fornecedor diferente?
IsMPOSupported A GPU suporta sobreposições de vários planos?
IsMsMiracastSupported É uma solução da Microsoft para controlar as capacidades Miracast da GPU?
IsPostAdapter Esta GPU é a POST GPU no dispositivo?
IsRemovable VERDADEIRO se a placa suportar ser desativada ou removida.
IsRenderDevice A GPU possui capacidades de composição?
IsSoftwareDevice Esta é uma implementação de software da GPU?
IsVirtualRefreshRateSupported Valor booleano que indica se o adaptador suporta taxas de atualização virtuais.
KMDFilePath O caminho do ficheiro para a localização do Controlador de Modo Kernel do Monitor no Arquivo de Controladores.
MdmSupportStatus Valor numérico que indica o suporte para o Microsoft Display Mux.
MeasureEnabled O dispositivo está a escutar MICROSOFT_KEYWORD_MEASURES?
NodeTypes Tipos de nós de execução que constituem o adaptador gráfico.
NumExecutionNodes Número de nós de execução que compõem o adaptador gráfico.
NumNonVidPnTargets Número de destinos de visualização.
NumPhysicalAdapters Número de adaptadores gráficos físicos.
NumVidPnSources O número de origens de saída dos monitores suportados.
NumVidPnTargets O número de destinos de saída dos monitores suportados.
SharedSystemMemoryB A quantidade de memória do sistema partilhada pela GPU e CPU (em bytes).
SubSystemID O ID do subsistema.
SubVendorID O ID do fornecedor secundário da GPU.
TelemetryEnabled O dispositivo está a escutar MICROSOFT_KEYWORD_TELEMETRY?
TelInvEvntTrigger O que acionou o registo deste evento? Exemplo: 0 (enumeração de GPU) ou 1 (alternância do fornecedor DxgKrnlTelemetry)
version A versão de evento.
WDDMVersion A versão do Modelo de Controlador de Monitor do Windows.

DxgKrnlTelemetry.GPUStartAdapter

Este evento regista informações sobre uma tentativa de iniciar um adaptador gráfico.

Estão disponíveis os seguintes campos:

DDIInterfaceVersion Versão da interface do controlador de ecrã (DDI).
DriverDate Data do controlador de ecrã.
DriverRank Classificação para o controlador do ecrã.
DriverVersion Versão do controlador do ecrã.
FailureReason Valor numérico que indica a fase em que a tentativa de arranque falhou.
GPUDeviceID Identificador de dispositivo para o adaptador gráfico.
GPURevisionID Identificador de revisão para o adaptador gráfico.
GPUVendorID Identificador de fornecedor para o adaptador gráfico.
IsSoftwareDevice Valor booleano que indica se o adaptador gráfico é implementado apenas em software.
StartAdapterFailedSequenceId Valor numérico que indica a contagem de tentativas de arranque do adaptador gráfico.
Estado Valor numérico que indica o estado da tentativa de arranque do adaptador gráfico.
SubSystemID Identificador de subsistema para o adaptador gráfico.
SubVendorID Identificador de fornecedor do subsistema para o identificador gráfico.
versão Versão do esquema do evento.

Eventos de Clustering de Ativação Pós-falha

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Este evento devolve informações sobre a quantidade e o tipo de recursos do cluster de servidores. Estes dados são recolhidos para manter o Windows Server seguro, protegido e atualizado. Os dados incluem informações sobre se o hardware está configurado corretamente e se o software tem as aplicações de patches corretas, e ajuda a evitar falhas de sistema ao atribuir problemas (como erros fatais) a cargas de trabalho e configurações do sistema.

Estão disponíveis os seguintes campos:

autoAssignSite O parâmetro do cluster: site automático.
autoBalancerLevel O parâmetro do cluster: nível de balanceador automático.
autoBalancerMode O parâmetro do cluster: modo de balanceador automático.
blockCacheSize O tamanho configurado da cache de blocos.
ClusterAdConfiguration A configuração de ad do cluster.
clusterAdType O parâmetro do cluster: mgmt_point_type.
clusterDumpPolicy A política de captura configurada do cluster.
clusterFunctionalLevel O nível funcional do cluster atual.
clusterGuid O identificador exclusivo do cluster.
clusterWitnessType O tipo de testemunha para o qual o cluster está configurado.
countNodesInSite O número de nós no cluster.
crossSiteDelay O parâmetro do cluster: CrossSiteDelay.
crossSiteThreshold O parâmetro do cluster: CrossSiteThreshold.
crossSubnetDelay O parâmetro do cluster: CrossSubnetDelay.
crossSubnetThreshold O parâmetro do cluster: CrossSubnetThreshold.
csvCompatibleFilters O parâmetro do cluster: ClusterCsvCompatibleFilters.
csvCompatibleFilters O parâmetro do cluster: ClusterCsvIncompatibleFilters.
csvResourceCount O número de recursos no cluster.
currentNodeSite O nome configurado para o site atual do cluster.
dasModeBusType O tipo de barramento de armazenamento direto dos espaços de armazenamento.
downLevelNodeCount O número de nós do cluster que estão a ser executados num nível inferior.
drainOnShutdown Especifica se um nó deve ser esvaziado quando é encerrado.
dynamicQuorumEnabled Especifica se o Quórum dinâmico foi ativado.
enforcedAntiAffinity O parâmetro do cluster: antiafinidade imposta.
genAppNames O nome do serviço Win32 de um serviço agrupado.
genSvcNames A linha de comandos de um genapp em cluster.
hangRecoveryAction O parâmetro do cluster: ação de recuperação de suspensão.
hangTimeOut Especifica o parâmetro "tempo limite de suspensão" para o cluster.
isCalabria Especifica se os espaços de armazenamento direto estão ativados.
isMixedMode Identifica se o cluster está a ser executado com uma versão diferente do SO para os nós.
isRunningDownLevel Identifica se o nó atual está a ser executado no nível inferior.
logLevel Especifica a granularidade registada no registo do cluster.
logLevel Especifica o tamanho do registo do cluster.
lowerQuorumPriorityNodeId O parâmetro do cluster: ID do nó de prioridade de quórum mais baixa.
minNeverPreempt O parâmetro do cluster: nunca preempção mínima.
minPreemptor O parâmetro do cluster: prioridade de preempção mínima.
netftIpsecEnabled O parâmetro: netftIpsecEnabled.
NodeCount O número de nós no cluster.
nodeId O número de nós atuais no cluster.
nodeResourceCounts Especifica o número de recursos de nó.
nodeResourceOnlineCounts Especifica o número de recursos de nó que estão online.
numberOfSites O número de sites diferentes.
numNodesInNoSite O número de nós que não pertencem a um site.
plumbAllCrossSubnetRoutes O parâmetro do cluster: ligar tudo nas rotas de sub-rede.
preferredSite A localização de site preferencial.
privateCloudWitness Especifica se uma testemunha de cloud privada existe para este cluster.
quarantineDuration A duração da quarentena.
quarantineThreshold O limiar de quarentena.
quorumArbitrationTimeout Em caso de um evento de arbitragem, especifica o período de tempo limite do quórum.
rdmaConnectionsForStorage Especifica as ligações rdma para armazenamento.
resiliencyLevel Especifica o nível de resiliência.
resourceCounts Especifica o número de recursos.
resourceTypeCounts Especifica o número de tipos de recurso no cluster.
resourceTypes Representante de dados de cada tipo de recurso.
resourceTypesPath Representante de dados do caminho de DLL para cada tipo de recurso.
sameSubnetDelay O parâmetro do cluster: atraso de sub-rede igual.
sameSubnetThreshold O parâmetro do cluster: limiar de sub-rede igual.
secondsInMixedMode A quantidade de tempo (em segundos) em que o cluster permaneceu no modo misto (nós com versões diferentes do sistema operativo no mesmo cluster).
securityLevel O parâmetro do cluster: nível de segurança.
securityLevelForStorage O parâmetro do cluster: nível de segurança para armazenamento.
sharedVolumeBlockCacheSize Especifica o tamanho da cache de blocos de partilha para volumes partilhados.
sharedVolumeBlockCacheSize Especifica o tempo limite para o encerramento.
upNodeCount Especifica o número de nós que estão ativos (online).
useClientAccessNetworksForCsv O parâmetro do cluster: utilizar rede de acesso de cliente para CSV.
useRdmaForStorage O parâmetro de cluster para utilizar rdma para armazenamento.
vmIsolationTime O parâmetro do cluster: tempo de isolamento de VM.
vmIsolationTime Especifica o período de tempo limite para escrever na base de dados de testemunha do quórum.

Eventos dos Relatórios de Falhas

Microsoft.Windows.FaultReporting.AppCrashEvent

Este evento envia dados sobre falhas tanto das aplicações geridas como das nativas, para ajudar a manter o Windows atualizado. Os dados incluem informações sobre o processo de falha e um resumo do seu registro de exceções. Não contém informações sobre a criação de buckets de Watson. As informações sobre a criação de registos são registadas num evento do Relatório de Erros do Windows (WER) que é gerado quando o cliente do WER reportar a falha no serviço Watson; além disso, o evento WER conterá o mesmo elemento ReportID (ver o campo 14 do evento de falha no campo 19 do evento WER) que o evento de falha relacionado com a falha que está a ser reportada. A AppCrash é emitida uma vez por cada falha tratada pelo WER (por exemplo, de uma exceção não tratada ou FailFast ou ReportException). Note-se que os tipos de eventos Watson genéricos (por exemplo, do PLM) que podem ser considerados “colisões” por um utilizador NÃO emitem este evento.

Estão disponíveis os seguintes campos:

AppName O nome da aplicação que falhou.
AppSessionGuid O GUID composto do ID de processo e que é utilizado como um vetor de correlação para instâncias de processo no back-end de telemetria.
AppTimeStamp A marcação de data/hora da aplicação.
AppVersion A versão da aplicação que falhou.
ExceptionCode O código de exceção devolvido pelo processo que falhou.
ExceptionOffset O endereço onde a exceção ocorreu.
Flags Sinalizadores que indicam o estado do relatório. Por exemplo, colocar o relatório em fila, não disponibilizar a depuração JIT ou não terminar o processo após a criação do relatório.
FriendlyAppName A descrição da aplicação que falhou, se diferente de AppName. Caso contrário, o nome do processo.
IsFatal Verdadeiro/Falso para indicar se a falha de sistema resultou na terminação do processo.
ModName Nome do módulo de exceção (por exemplo, bar.dll).
ModTimeStamp A marcação de data/hora do módulo.
ModVersion A versão do módulo que falhou.
PackageFullName Identidade da aplicação da Store.
PackageRelativeAppId Identidade da aplicação da Store.
ProcessArchitecture Arquitetura do processo de falha, como uma das constantes PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime A hora de criação do processo que falhou.
ProcessId O ID do processo que falhou.
ReportId Um GUID utilizado para identificar o relatório. Pode ser utilizado para controlar o relatório em Watson.
TargetAppId O elemento AppId reportado no kernel da aplicação a ser reportada.
TargetAppVer A versão específica da aplicação a ser reportada
TargetAsId O número de sequência do processo de suspensão.

Eventos de qualidade de funcionalidades

Microsoft.Windows.FeatureQuality.Heartbeat

Este evento indica o heartbeat do estado da funcionalidade. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

Features Matriz de funcionalidades.

Microsoft.Windows.FeatureQuality.StateChange

Este evento indica a alteração do estado da funcionalidade. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

flightId ID do pacote piloto.
state Novo estado.

Microsoft.Windows.FeatureQuality.Status

Este evento indica o estado da funcionalidade. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

featureId ID da caraterística.
flightId ID do pacote piloto.
time Hora da alteração de estado.
variantId ID da variante.

Eventos de atualização de funcionalidades

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Este evento envia dados de diagnóstico sobre falhas ao apagar uma atualização de funcionalidades, para ajudar a resolver quaisquer problemas que impedem os clientes de reverter para um estado conhecido. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e a funcionar corretamente.

Estão disponíveis os seguintes campos:

failureReason Fornece dados sobre a falha da operação de inicialização de desinstalação.
hr Fornece o código de erro Win32 para a falha de operação.

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

Este evento indica se a desinstalação foi configurada corretamente e se foi iniciado um reinício do sistema. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e a funcionar corretamente.

Eventos de Relatórios de Bloqueio

Microsoft.Windows.HangReporting.AppHangEvent

Este evento envia dados sobre suspensões tanto das aplicações geridas como das nativas, para ajudar a manter o Windows atualizado. Não contém informações sobre a criação de buckets de Watson. As informações sobre a criação de registos são registadas num evento do Relatório de Erros do Windows (REW) que é gerado quando o cliente do REW reportar a suspensão no serviço Watson; além disso, o evento REW conterá o mesmo elemento ReportID (ver o campo 13 do evento de suspensão no campo 19 do evento REW) que o evento de suspensão relacionado com a suspensão que está a ser reportada. AppHang é reportado apenas nos dispositivos do PC. Processa as clássicas suspensões de Win32 e é emitido apenas uma vez por relatório. Alguns comportamentos que podem ser vistos por um utilizador como uma suspensão são reportados pelos gestores de aplicações (por exemplo, PLM/RM/EM) como Genéricos Watson e não produzem eventos AppHang.

Estão disponíveis os seguintes campos:

AppName O nome da aplicação que foi suspensa.
AppSessionGuid GUID composto do ID de processo e utilizado como um vetor de correlação para instâncias de processo no back-end de telemetria.
AppVersion A versão da aplicação que foi suspensa.
IsFatal Verdadeiro/Falso com base no facto de a aplicação suspensa ter ou não causado a criação de um Relatório de Bloqueio Fatal.
PackageFullName Identidade da aplicação da Store.
PackageRelativeAppId Identidade da aplicação da Store.
ProcessArchitecture Arquitetura do processo de suspensão, como uma das constantes PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime A hora de criação do processo que foi suspenso.
ProcessId O ID do processo que foi suspenso.
ReportId Um GUID utilizado para identificar o relatório. Pode ser utilizado para controlar o relatório em Watson.
TargetAppId O elemento AppId reportado no kernel da aplicação a ser reportada.
TargetAppVer A versão específica da aplicação a ser reportada.
TargetAsId O número de sequência do processo de suspensão.
TypeCode Mapa de bits que descreve o tipo de suspensão.
WaitingOnAppName Se se tratar de uma suspensão de processo cruzado que espera uma aplicação, este elemento tem o nome da aplicação.
WaitingOnAppVersion Se se tratar de uma suspensão de processo cruzado, apresentará a versão da aplicação, da qual está à espera.
WaitingOnPackageFullName Se se tratar de uma suspensão de processo cruzado a aguardar um pacote, este elemento tem o nome completo do pacote do qual está à espera.
WaitingOnPackageRelativeAppId Se se tratar de uma suspensão entre processos a aguardar por um pacote, inclui o ID de aplicação relativo do pacote.

Eventos holográficos

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

Este evento indica o estado do dispositivo da Windows Mixed Reality. Este evento também é utilizado para contabilizar o dispositivo WMR. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

ClassGuid GUID da classe do dispositivo do Windows Mixed Reality.
DeviceInterfaceId ID da interface do dispositivo do Windows Mixed Reality.
DriverVersion Versão do controlador do dispositivo do Windows Mixed Reality.
FirmwareVersion Versão do firmware do Windows Mixed Reality.
Manufacturer Fabricante do dispositivo do Windows Mixed Reality.
ModelName Nome do modelo do dispositivo da Windows Mixed Reality.
SerialNumber Número de série do dispositivo do Windows Mixed Reality.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

Este evento indica o estado do dispositivo da Windows Mixed Reality. Os dados recolhidos através deste evento são utilizados para manter o Windows e o Windows Mixed Reality a funcionar corretamente.

Estão disponíveis os seguintes campos:

DeviceInterfaceId ID da interface do dispositivo.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Este evento indica o estado da cena do Windows holographic. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

AppSessionGuid O GUID composto do ID de processo e que é utilizado como um vetor de correlação para instâncias de processo no back-end de telemetria.
IsForCompositor Verdadeiro/Falso para indicar se o espaço holográfico é para o processo compositor.
Source Uma enumeração que indica a origem do log.
WindowInstanceId Valor exclusivo para cada janela de instância.

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

Este evento indica o Estado HoloShell da Windows Mixed Reality. Este evento também é utilizado para contabilizar o dispositivo WMR. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

HmdState Estado HDM do Headset do Windows Mixed Reality.
NewHoloShellState Estado HoloShell do Windows Mixed Reality.
PriorHoloShellState Estado do Windows Mixed Reality antes de ativar o HoloShell.
SimulationEnabled Estado de Simulação do Windows Mixed Reality.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Este evento indica o estado de ativação da aplicação Portal da Windows Mixed Reality. Este evento também é utilizado para contabilizar o dispositivo WMR. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

IsDemoMode Estado da aplicação Portal do Windows Mixed Reality no modo de demonstração.
IsDeviceSetupComplete Estado da aplicação Portal do Windows Mixed Reality para conclusão da configuração do dispositivo.
PackageVersion Versão do pacote da aplicação Portal do Windows Mixed Reality.
PreviousExecutionState Estado de execução anterior da aplicação Portal do Windows Mixed Reality.
wilActivity ID wilActivity ID da aplicação Portal do Windows Mixed Reality Portal.

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

Este evento é emitido quando ocorre um erro do tipo "Algo correu mal". Os dados recolhidos através deste evento são utilizados para manter o Windows e o Windows Mixed Reality a funcionar corretamente.

Estão disponíveis os seguintes campos:

ErrorSource Origem do erro; se for obsoleta será sempre 0.
StartupContext Estado de início.
StatusCode Código de estado de erro.
SubStatusCode Código do subestado do erro.

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

Este evento fornece ao estado do dispositivo Windows Mixed Reality com um novo processo que aloja o controlador. Os dados recolhidos através deste evento são utilizados para manter o Windows e o Windows Mixed Reality a funcionar corretamente.

Estão disponíveis os seguintes campos:

Process ID do Processo.
Thread ID deThread.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Este evento fornece informações de dispositivo da Windows Mixed Reality. Este evento também é utilizado para contabilizar o tipo de dispositivo e o dispositivo WMR. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

BootloaderMajorVer Versão principal do carregador de arranque do dispositivo da Windows Mixed Reality.
BootloaderMinorVer Versão secundária do carregador de arranque do dispositivo da Windows Mixed Reality.
BootloaderRevisionNumber Número de revisão do carregador de arranque do dispositivo da Windows Mixed Reality.
BTHFWMajorVer Versão principal BTHFW do dispositivo da Windows Mixed Reality. Este evento também é utilizado para contabilizar o dispositivo WMR.
BTHFWMinorVer Versão secundária BTHFW do dispositivo da Windows Mixed Reality. Este evento também é utilizado para contabilizar o dispositivo WMR.
BTHFWRevisionNumber Número de revisão BTHFW do dispositivo do Windows Mixed Reality.
CalibrationBlobSize Tamanho do blob de calibração do dispositivo do Windows Mixed Reality.
CalibrationFwMajorVer Versão principal do firmware de calibração do dispositivo do Windows Mixed Reality.
CalibrationFwMinorVer Versão secundária do firmware de calibração do dispositivo do Windows Mixed Reality.
CalibrationFwRevNum Número de revisão do firmware da calibração do Windows Mixed Reality.
DeviceInfoFlags Sinalizadores de informação do dispositivo da Windows Mixed Reality.
DeviceReleaseNumber Número da versão do dispositivo da Windows Mixed Reality.
FirmwareMajorVer Versão principal do firmware do dispositivo do Windows Mixed Reality.
FirmwareMinorVer Versão secundária do firmware do dispositivo do Windows Mixed Reality.
FirmwareRevisionNumber Número da revisão do firmware de calibração do dispositivo do Windows Mixed Reality.
FpgaFwMajorVer Versão principal do firmware FPGA do dispositivo do Windows Mixed Reality.
FpgaFwMinorVer Versão secundária do firmware FPGA do dispositivo do Windows Mixed Reality.
FpgaFwRevisionNumber Número da revisão do firmware FPGA do dispositivo do Windows Mixed Reality.
FriendlyName Nome amigável do dispositivo do Windows Mixed Reality.
HashedSerialNumber Número de série com hash do dispositivo do Windows Mixed Reality.
HeaderSize Tamanho do cabeçalho do dispositivo do Windows Mixed Reality.
HeaderVersion Versão do cabeçalho do dispositivo do Windows Mixed Reality.
LicenseKey Chave de licença do cabeçalho do dispositivo do Windows Mixed Reality.
Make Marca do dispositivo do Windows Mixed Reality.
ManufacturingDate Data de fabrico do dispositivo do Windows Mixed Reality.
Model Modelo do dispositivo do Windows Mixed Reality.
PresenceSensorHidVendorPage Página do fornecedor de HID do sensor de presença HID do dispositivo do Windows Mixed Reality.
PresenceSensorHidVendorUsage Utilização do fornecedor do sensor de presença HID do dispositivo do Windows Mixed Reality.
PresenceSensorUsbVid VId USB do sensor de presença do dispositivo do Windows Mixed Reality.
ProductBoardRevision Número de revisão da placa do produto do dispositivo do Windows Mixed Reality.
SerialNumber Número de série do dispositivo do Windows Mixed Reality.

Eventos de inventário

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Este evento envia metadados básicos sobre uma aplicação no sistema. Os dados recolhidos através deste evento são utilizados para manter o Windows atualizado e a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

AndroidPackageId Um identificador exclusivo para uma aplicação Android.
HiddenArp Indica se um programa se oculta a si próprio para evitar mostrar-se no ARP.
InstallDate A data em que a aplicação foi instalada (a melhor estimativa baseada na heurística da data de criação da pasta).
InstallDateArpLastModified A data da chave ARP do registo de uma determinada aplicação. Geralmente é necessário com a data de instalação, mas nem sempre. Transferido como uma matriz. Exemplo: 4/11/2015 00:00:00
InstallDateFromLinkFile A data estimada de instalação com base nas ligações para os ficheiros. Transferido como uma matriz.
InstallDateMsi A data de instalação se a aplicação foi instalada via Microsoft Installer (MSI). Transferido como uma matriz.
InventoryVersion A versão do ficheiro de inventário que está a gerar os eventos.
Language O código de idioma do programa.
MsiInstallDate A data de instalação registada no pacote MSI do programa.
MsiPackageCode Um GUID que descreve o pacote MSI. Vários "produtos" (aplicações) podem compor um elemento MsiPackage.
MsiProductCode Um GUID que descreve o produto MSI.
Name O nome da aplicação.
OSVersionAtInstallTime Os quatro octetos da versão do sistema operativo no momento da instalação da aplicação.
PackageFullName O nome completo do pacote para uma aplicação da Store.
ProgramInstanceId Um hash dos IDs de ficheiro numa aplicação.
Publisher O Editor da aplicação. A localização foi obtida do campo "depende da Origem".
RootDirPath O caminho para a pasta raiz onde o programa foi instalado.
Source Como o programa foi instalado (por exemplo, ARP, MSI, Appx).
SparkId ID única que representa uma aplicação Win32 instalada a partir da Microsoft Store.
StoreAppType Uma classificação secundária para o tipo da aplicação Microsoft Store, como UWP ou Win8StoreApp.
Type Pode ser "Aplicação", "Hotfix", "BOE", "Serviço", "Desconhecido". O elemento Aplicação indica que se trata de uma aplicação Win32 ou Appx, Hotfix indica as atualizações da aplicação (em KBs), BOE indica que se trata de uma aplicação sem entrada ARP ou MSI, Serviço indica que se trata de um serviço. Os elementos Aplicação e BOE têm maior probabilidade de serem vistos.
Version O número da versão do programa.

Microsoft.Windows.Inventory.Core.InventoryApplicationKbStartSync

Este evento representa os metadados básicos sobre as atualizações de uma aplicação (KBs) instaladas no sistema. Este evento é utilizado para compreender as aplicações num computador para determinar se haverá problemas de compatibilidade ao atualizar o Windows.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

InventoryVersion A versão dos componentes do inventário.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Este evento indica que será enviado um novo conjunto de eventos InventoryDevicePnpAdd. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

InventoryVersion A versão do ficheiro de inventário que está a gerar os eventos.

Eventos do Kernel

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

Este evento é enviado quando é atribuído um novo código de problema a um dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e a funcionar corretamente.

Estão disponíveis os seguintes campos:

Count O número total de eventos.
DeviceInstanceId O identificador exclusivo do dispositivo no sistema.
LastProblem O código do problema anterior definido no dispositivo.
LastProblemStatus O valor de NTSTATUS anterior definido no dispositivo.
Problem O novo código de problema que foi definido no dispositivo.
ProblemStatus O novo valor de NTSTATUS que foi definido no dispositivo.
ServiceName O nome do controlador ou serviço que está anexado ao dispositivo.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Este evento fornece informação de diagnóstico do último encerramento anormal.

Estão disponíveis os seguintes campos:

BootEnvironment Erros do ambiente de arranque.
BootStatValid Estado do ficheiro bootstat.
Bugcheck Informação da verificação de erros.
CrashDump Informação de falha de sistema.
CurrentBootId O ID deste arranque.
FirmwareReset Reinicialização do sistema pelo firmware.
LastShutdownBootId BootID do último encerramento.
LongPowerButtonHold Informação sobre a manutenção prolongada do botão de ligar/desligar premido.
SystemStateTransition Informação de transição de estado do sistema.
Watchdog Informação do watchdog.
WheaBootErrorCount Informações sobre o erro de arranque.

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

Este evento envia dados de Desempenho do Produto e Serviço sobre cada área do dispositivo que excedeu os limites de temperatura segura e originou o encerramento do dispositivo. Estas informações são utilizadas para garantir que os dispositivos se comportam como esperado. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

temperature Contém a medição da temperatura real em décimos de graus Kelvin para a área que excedeu o limite.
thermalZone Contém um identificador que especifica a área que excedeu os limites de temperatura.
TotalUpTimeMs Contém o tempo total de funcionamento do sistema em milissegundos.

Eventos do Microsoft Edge

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

Este evento de configuração envia informações básicas de configuração e conectividade do dispositivo a partir do Microsoft Edge sobre o consentimento atual da recolha de dados, a versão da aplicação e o estado de instalação para manter o Microsoft Edge atualizado e seguro.

Estão disponíveis os seguintes campos:

account_type Um número que representa o tipo da conta de utilizador com assinatura, em que 0 indica Nenhuma, 1 indica Conta Microsoft, 2 indica o Azure Active Directory, 3 indica o Active Directory no Local e 4 indica o Azure Active Directory (Degradado). Atualmente, este campo só é suportado em plataformas móveis, pelo que o valor é definido como -1 em plataformas não móveis.
app_sample_rate Um número que representa a frequência com que o cliente envia telemetria, apresentado em percentagem. Valores baixos indicam que o cliente envia mais eventos e valores elevados indicam que o cliente envia menos eventos.
app_version A cadeia da versão da compilação interna do Microsoft Edge proveniente do campo de métricas UMA system_profile.app_version.
appConsentState Sinalizadores de bits que descrevem o consentimento da recolha de dados no computador, ou zero se o estado não for obtido. Os seguintes itens são verdadeiros quando o bit associado está definido: o consentimento foi concedido (0x1), o consentimento foi comunicado na instalação (0x2), consentimento de dados de diagnóstico concedido (0x20000), consentimento de dados de navegação concedido (0x40000).
AppSessionGuid Um identificador de uma determinada sessão de aplicação a partir do momento de criação do processo e que persiste até ao fim do mesmo.
brandCode Contém o código de marca de 4 carateres, ou etiqueta de distribuição, que foi atribuído a um parceiro. Nem todas as instalações do Windows terão um código de marca.
Channel Um número inteiro que indica o canal da instalação (Canary ou Dev).
client_id Um identificador exclusivo associado a todos os outros dados de cliente de diagnóstico provenientes do fornecedor de métricas UMA. Este ID é exclusivo para dispositivos, perfis de utilizador do SO e canais de lançamento (por exemplo, Canary/Dev/Beta/Stable). Com base nas preferências do utilizador, o client_id não é durável. O client_id é inicializado após a aplicação ser iniciada pela primeira vez com cada perfil de utilizador do SO. O client_id é associável, mas não é exclusivo nos dispositivos ou perfis de utilizador do SO. O client_id é reposto sempre que a recolha de dados UMA é desativada ou quando a aplicação é desinstalada.
ConnectionType O primeiro tipo de ligação de rede comunicado que se encontra ligado. O tipo de ligação pode ser: Desconhecida, Ethernet, Wi-Fi, 2G, 3G, 4G, Nenhuma ou Bluetooth.
container_client_id O ID de cliente do contentor, se estiver no modo WDAG. Este ID é diferente do ID de registo UMA, que é o ID de cliente do anfitrião no modo WDAG.
container_session_id O ID de sessão do contentor, se estiver no modo WDAG. Este ID é diferente do ID de sessão de registo UMA, que é o ID de sessão do anfitrião no modo WDAG.
device_sample_rate Um número que representa a frequência com que o dispositivo envia telemetria, apresentado em percentagem. Os valores baixos indicam que o dispositivo envia mais eventos e valores elevados indicam que o dispositivo envia menos eventos. O valor é arredondado para cinco valores significativos por motivos de privacidade e, se for atingido um erro ao obter o valor do número de amostra de dispositivo do registo, será -1; e se o cliente não estiver numa plataforma ativada para UTC, este valor não será definido.
Etag O Etag é um identificador que representa todas as experimentações e configurações aplicadas do serviço para a sessão atual do browser. Este campo fica vazio quando o nível de diagnóstico do Windows está definido como Básico ou inferior, ou quando o consentimento de recolha dos dados de diagnóstico é negado.
EventInfo.Level O nível de dados de diagnóstico mínimo do Windows necessário para o evento, em que 1 é básico, 2 é melhorado e 3 é completo.
experimentation_mode É um número que representa o valor definido para a política de grupo ExperimentationAndConfigurationServiceControl. Consulte Microsoft Edge - Políticas para obter mais detalhes sobre esta política.
install_date A data e hora da instalação mais recente em segundos desde a meia-noite do dia 1 de janeiro de 1970 UTC, arredondadas para baixo para a hora mais próxima.
installSourceName Uma representação de cadeia da origem de instalação.
PayloadClass A classe base utilizada para serializar e anular a serialização da payload Protobuf binária.
PayloadGUID Um identificador aleatório gerado para cada payload Protobuf monolítico original, antes de o payload ser potencialmente dividido em segmentos de tamanho viável para transmissão.
PayloadLogType O tipo de registo do evento correlacionado com 0 para desconhecido, 1 para estabilidade, 2 para em curso, 3 para independente, 4 para UKM, ou 5 para nível da instância.
pop_sample Um valor que indica como os dados do dispositivo estão a ser testados.
reativationBrandCode Contém o código da marca de reativação de 4 carateres ou a etiqueta de distribuição que foi atribuída a um parceiro. Nem todas as instalações do Windows terão um código de marca.
session_id Um identificador incrementado sempre que o utilizador inicia a aplicação, independentemente de quaisquer alterações no client_id. O session_id é provisionado durante a instalação inicial da aplicação. O session_id é efetivamente exclusivo por valor de client_id. Vários outros valores de identificador interno, como os IDs de janela ou separador, só são significativos numa determinada sessão. O valor de session_id é esquecido quando a aplicação é desinstalada, mas não durante uma atualização.
utc_flags Sinalizadores de Rastreio de Eventos do Windows (ETW) necessários para o evento como parte do processo de recolha de dados.

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

Estão disponíveis os seguintes campos:

account_type Um número que representa o tipo da conta de utilizador com assinatura, em que 0 indica Nenhuma, 1 indica Conta Microsoft, 2 indica o Azure Active Directory, 3 indica o Active Directory no Local e 4 indica o Azure Active Directory (Degradado). Atualmente, este campo só é suportado em plataformas móveis, pelo que o valor é definido como -1 em plataformas não móveis.
app_sample_rate Um número que representa a frequência com que o cliente envia telemetria, apresentado em percentagem. Valores baixos indicam que o cliente envia mais eventos e valores elevados indicam que o cliente envia menos eventos.
app_version A cadeia da versão da compilação interna do Microsoft Edge proveniente do campo de métricas UMA system_profile.app_version.
appConsentState Sinalizadores de bits que descrevem o consentimento da recolha de dados no computador, ou zero se o estado não for obtido. Os seguintes itens são verdadeiros quando o bit associado está definido: o consentimento foi concedido (0x1), o consentimento foi comunicado na instalação (0x2), consentimento de dados de diagnóstico concedido (0x20000), consentimento de dados de navegação concedido (0x40000).
AppSessionGuid Um identificador de uma determinada sessão de aplicação a partir do momento de criação do processo e que persiste até ao fim do mesmo.
brandCode Contém o código de marca de 4 carateres, ou etiqueta de distribuição, que foi atribuído a um parceiro. Nem todas as instalações do Windows terão um código de marca.
Channel Um número inteiro que indica o canal da instalação (Canary ou Dev).
client_id Um identificador exclusivo associado a todos os outros dados de cliente de diagnóstico provenientes do fornecedor de métricas UMA. Este ID é exclusivo para dispositivos, perfis de utilizador do SO e canais de lançamento (por exemplo, Canary/Dev/Beta/Stable). Com base nas preferências do utilizador, o client_id não é durável. O client_id é inicializado após a aplicação ser iniciada pela primeira vez com cada perfil de utilizador do SO. O client_id é associável, mas não é exclusivo nos dispositivos ou perfis de utilizador do SO. O client_id é reposto sempre que a recolha de dados UMA é desativada ou quando a aplicação é desinstalada.
ConnectionType O primeiro tipo de ligação de rede comunicado que se encontra ligado. O tipo de ligação pode ser: Desconhecida, Ethernet, Wi-Fi, 2G, 3G, 4G, Nenhuma ou Bluetooth.
container_client_id O ID de cliente do contentor, se estiver no modo WDAG. Este ID é diferente do ID de registo UMA, que é o ID de cliente do anfitrião no modo WDAG.
container_session_id O ID de sessão do contentor, se estiver no modo WDAG. Este ID é diferente do ID de sessão de registo UMA, que é o ID de sessão do anfitrião no modo WDAG.
device_sample_rate Um número que representa a frequência com que o dispositivo envia telemetria, apresentado em percentagem. Os valores baixos indicam que o dispositivo envia mais eventos e valores elevados indicam que o dispositivo envia menos eventos. O valor é arredondado para cinco valores significativos por motivos de privacidade e, se for atingido um erro ao obter o valor do número de amostra de dispositivo do registo, será -1; e se o cliente não estiver numa plataforma ativada para UTC, este valor não será definido.
Etag O Etag é um identificador que representa todas as experimentações e configurações aplicadas do serviço para a sessão atual do browser. Este campo fica vazio quando o nível de diagnóstico do Windows está definido como Básico ou inferior, ou quando o consentimento de recolha dos dados de diagnóstico é negado.
EventInfo.Level O nível de dados de diagnóstico mínimo do Windows necessário para o evento em que 1 é básico, 2 é melhorado e 3 é completo.
experimentation_mode É um número que representa o valor definido para a política de grupo ExperimentationAndConfigurationServiceControl. Consulte Microsoft Edge - Políticas para obter mais detalhes sobre esta política.
install_date A data e hora da instalação mais recente em segundos desde a meia-noite do dia 1 de janeiro de 1970 UTC, arredondadas para baixo para a hora mais próxima.
installSourceName Uma representação de cadeia da origem de instalação.
PayloadClass A classe base utilizada para serializar e anular a serialização da payload Protobuf binária.
PayloadGUID Um identificador aleatório gerado para cada payload Protobuf monolítico original, antes de o payload ser potencialmente dividido em segmentos de tamanho viável para transmissão.
PayloadLogType O tipo de registo do evento correlacionado com 0 para desconhecido, 1 para estabilidade, 2 para em curso, 3 para independente, 4 para UKM, ou 5 para nível da instância.
pop_sample Um valor que indica como os dados do dispositivo estão a ser testados.
reativationBrandCode Contém o código da marca de reativação de 4 carateres ou a etiqueta de distribuição que foi atribuída a um parceiro. Nem todas as instalações do Windows terão um código de marca.
session_id Um identificador incrementado sempre que o utilizador inicia a aplicação, independentemente de quaisquer alterações no client_id. O session_id é provisionado durante a instalação inicial da aplicação. O session_id é efetivamente exclusivo por valor de client_id. Vários outros valores de identificador interno, como os IDs de janela ou separador, só são significativos numa determinada sessão. O valor de session_id é esquecido quando a aplicação é desinstalada, mas não durante uma atualização.
utc_flags Sinalizadores de Rastreio de Eventos do Windows (ETW) necessários para o evento como parte do processo de recolha de dados.

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

Estão disponíveis os seguintes campos:

account_type Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config
app_sample_rate Um número que representa a frequência com que o cliente envia telemetria, apresentado em percentagem. Valores baixos indicam que o cliente envia mais eventos e valores elevados indicam que o cliente envia menos eventos.
app_version A cadeia da versão da compilação interna do Microsoft Edge proveniente do campo de métricas UMA system_profile.app_version.
appConsentState Sinalizadores de bits que descrevem o consentimento da recolha de dados no computador, ou zero se o estado não for obtido. Os seguintes itens são verdadeiros quando o bit associado está definido: o consentimento foi concedido (0x1), o consentimento foi comunicado na instalação (0x2), consentimento de dados de diagnóstico concedido (0x20000), consentimento de dados de navegação concedido (0x40000).
AppSessionGuid Um identificador de uma determinada sessão de aplicação a partir do momento de criação do processo e que persiste até ao fim do mesmo.
brandCode Contém o código de marca de 4 carateres, ou etiqueta de distribuição, que foi atribuído a um parceiro. Nem todas as instalações do Windows terão um código de marca.
Channel Um número inteiro que indica o canal da instalação (Canary ou Dev).
client_id Um identificador exclusivo associado a todos os outros dados de cliente de diagnóstico provenientes do fornecedor de métricas UMA. Este ID é exclusivo para dispositivos, perfis de utilizador do SO e canais de lançamento (por exemplo, Canary/Dev/Beta/Stable). Com base nas preferências do utilizador, o client_id não é durável. O client_id é inicializado após a aplicação ser iniciada pela primeira vez com cada perfil de utilizador do SO. O client_id é associável, mas não é exclusivo nos dispositivos ou perfis de utilizador do SO. O client_id é reposto sempre que a recolha de dados UMA é desativada ou quando a aplicação é desinstalada.
ConnectionType O primeiro tipo de ligação de rede comunicado que se encontra ligado. O tipo de ligação pode ser: Desconhecida, Ethernet, Wi-Fi, 2G, 3G, 4G, Nenhuma ou Bluetooth.
container_client_id O ID de cliente do contentor, se estiver no modo WDAG. Este ID é diferente do ID de registo UMA, que é o ID de cliente do anfitrião no modo WDAG.
container_session_id O ID de sessão do contentor, se estiver no modo WDAG. Este ID é diferente do ID de sessão de registo UMA, que é o ID de sessão do anfitrião no modo WDAG.
device_sample_rate Um número que representa a frequência com que o dispositivo envia telemetria, apresentado em percentagem. Os valores baixos indicam que o dispositivo envia mais eventos e valores elevados indicam que o dispositivo envia menos eventos. O valor é arredondado para cinco valores significativos por motivos de privacidade e, se for atingido um erro ao obter o valor do número de amostra de dispositivo do registo, será -1; e se o cliente não estiver numa plataforma ativada para UTC, este valor não será definido.
Etag O Etag é um identificador que representa todas as experimentações e configurações aplicadas do serviço para a sessão atual do browser. Este campo fica vazio quando o nível de diagnóstico do Windows está definido como Básico ou inferior, ou quando o consentimento de recolha dos dados de diagnóstico é negado.
EventInfo.Level O nível de dados de diagnóstico mínimo do Windows necessário para o evento em que 1 é básico, 2 é melhorado e 3 é completo.
experimentation_mode É um número que representa o valor definido para a política de grupo ExperimentationAndConfigurationServiceControl. Consulte Microsoft Edge - Políticas para obter mais detalhes sobre esta política.
install_date A data e hora da instalação mais recente em segundos desde a meia-noite do dia 1 de janeiro de 1970 UTC, arredondadas para baixo para a hora mais próxima.
installSourceName Uma representação de cadeia da origem de instalação.
PayloadClass A classe base utilizada para serializar e anular a serialização da payload Protobuf binária.
PayloadGUID Um identificador aleatório gerado para cada payload Protobuf monolítico original, antes de o payload ser potencialmente dividido em segmentos de tamanho viável para transmissão.
PayloadLogType O tipo de registo do evento correlacionado com 0 para desconhecido, 1 para estabilidade, 2 para em curso, 3 para independente, 4 para UKM, ou 5 para nível da instância.
pop_sample Um valor que indica como os dados do dispositivo estão a ser testados.
reativationBrandCode Contém o código da marca de reativação de 4 carateres ou a etiqueta de distribuição que foi atribuída a um parceiro. Nem todas as instalações do Windows terão um código de marca.
session_id Um identificador incrementado sempre que o utilizador inicia a aplicação, independentemente de quaisquer alterações no client_id. O session_id é provisionado durante a instalação inicial da aplicação. O session_id é efetivamente exclusivo por valor de client_id. Vários outros valores de identificador interno, como os IDs de janela ou separador, só são significativos numa determinada sessão. O valor de session_id é esquecido quando a aplicação é desinstalada, mas não durante uma atualização.
utc_flags Sinalizadores de Rastreio de Eventos do Windows (ETW) necessários para o evento como parte do processo de recolha de dados.

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

Estão disponíveis os seguintes campos:

account_type Um número que representa o tipo da conta de utilizador com assinatura, em que 0 indica Nenhuma, 1 indica Conta Microsoft, 2 indica o Azure Active Directory, 3 indica o Active Directory no Local e 4 indica o Azure Active Directory (Degradado). Atualmente, este campo só é suportado em plataformas móveis, pelo que o valor é definido como -1 em plataformas não móveis.
app_sample_rate Um número que representa a frequência com que o cliente envia telemetria, apresentado em percentagem. Valores baixos indicam que o cliente envia mais eventos e valores elevados indicam que o cliente envia menos eventos.
app_version A cadeia da versão da compilação interna do Microsoft Edge proveniente do campo de métricas UMA system_profile.app_version.
appConsentState Sinalizadores de bits que descrevem o consentimento da recolha de dados no computador, ou zero se o estado não for obtido. Os seguintes itens são verdadeiros quando o bit associado está definido: o consentimento foi concedido (0x1), o consentimento foi comunicado na instalação (0x2), consentimento de dados de diagnóstico concedido (0x20000), consentimento de dados de navegação concedido (0x40000).
AppSessionGuid Um identificador de uma determinada sessão de aplicação a partir do momento de criação do processo e que persiste até ao fim do mesmo.
brandCode Contém o código de marca de 4 carateres, ou etiqueta de distribuição, que foi atribuído a um parceiro. Nem todas as instalações do Windows terão um código de marca.
Channel Um número inteiro que indica o canal da instalação (Canary ou Dev).
client_id Um identificador exclusivo associado a todos os outros dados de cliente de diagnóstico provenientes do fornecedor de métricas UMA. Este ID é exclusivo para dispositivos, perfis de utilizador do SO e canais de lançamento (por exemplo, Canary/Dev/Beta/Stable). Com base nas preferências do utilizador, o client_id não é durável. O client_id é inicializado após a aplicação ser iniciada pela primeira vez com cada perfil de utilizador do SO. O client_id é associável, mas não é exclusivo nos dispositivos ou perfis de utilizador do SO. O client_id é reposto sempre que a recolha de dados UMA é desativada ou quando a aplicação é desinstalada.
ConnectionType O primeiro tipo de ligação de rede comunicado que se encontra ligado. O tipo de ligação pode ser: Desconhecida, Ethernet, Wi-Fi, 2G, 3G, 4G, Nenhuma ou Bluetooth.
container_client_id O ID de cliente do contentor, se estiver no modo WDAG. Este ID é diferente do ID de registo UMA, que é o ID de cliente do anfitrião no modo WDAG.
container_session_id O ID de sessão do contentor, se estiver no modo WDAG. Este ID é diferente do ID de sessão de registo UMA, que é o ID de sessão do anfitrião no modo WDAG.
device_sample_rate Um número que representa a frequência com que o dispositivo envia telemetria, apresentado em percentagem. Os valores baixos indicam que o dispositivo envia mais eventos e valores elevados indicam que o dispositivo envia menos eventos. O valor é arredondado para cinco valores significativos por motivos de privacidade e, se for atingido um erro ao obter o valor do número de amostra de dispositivo do registo, será -1; e se o cliente não estiver numa plataforma ativada para UTC, este valor não será definido.
Etag O Etag é um identificador que representa todas as experimentações e configurações aplicadas do serviço para a sessão atual do browser. Este campo fica vazio quando o nível de diagnóstico do Windows está definido como Básico ou inferior, ou quando o consentimento de recolha dos dados de diagnóstico é negado.
EventInfo.Level O nível de dados de diagnóstico mínimo do Windows necessário para o evento em que 1 é básico, 2 é melhorado e 3 é completo.
experimentation_mode É um número que representa o valor definido para a política de grupo ExperimentationAndConfigurationServiceControl. Consulte Microsoft Edge - Políticas para obter mais detalhes sobre esta política.
install_date A data e hora da instalação mais recente em segundos desde a meia-noite do dia 1 de janeiro de 1970 UTC, arredondadas para baixo para a hora mais próxima.
installSourceName Uma representação de cadeia da origem de instalação.
PayloadClass A classe base utilizada para serializar e anular a serialização da payload Protobuf binária.
PayloadGUID Um identificador aleatório gerado para cada payload Protobuf monolítico original, antes de o payload ser potencialmente dividido em segmentos de tamanho viável para transmissão.
PayloadLogType O tipo de registo do evento correlacionado com 0 para desconhecido, 1 para estabilidade, 2 para em curso, 3 para independente, 4 para UKM, ou 5 para nível da instância.
pop_sample Um valor que indica como os dados do dispositivo estão a ser testados.
reativationBrandCode Contém o código da marca de reativação de 4 carateres ou a etiqueta de distribuição que foi atribuída a um parceiro. Nem todas as instalações do Windows terão um código de marca.
session_id Um identificador incrementado sempre que o utilizador inicia a aplicação, independentemente de quaisquer alterações no client_id. O session_id é provisionado durante a instalação inicial da aplicação. O session_id é efetivamente exclusivo por valor de client_id. Vários outros valores de identificador interno, como os IDs de janela ou separador, só são significativos numa determinada sessão. O valor de session_id é esquecido quando a aplicação é desinstalada, mas não durante uma atualização.
utc_flags Sinalizadores de Rastreio de Eventos do Windows (ETW) necessários para o evento como parte do processo de recolha de dados.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Este evento Ping envia um inventário detalhado das informações de software e hardware sobre o serviço EdgeUpdate, as aplicações do Microsoft Edge e o ambiente do sistema atual, incluindo a configuração das aplicações, a configuração das atualizações e as funcionalidades de hardware. Este evento contém dados de Conectividade e Configuração do Dispositivo, Desempenho do Produto e do Serviço e Configuração de Software e Inventário. Um ou mais eventos são enviados sempre que ocorre qualquer instalação, atualização ou desinstalação com o serviço EdgeUpdate ou com as aplicações Microsoft Edge. Este evento é utilizado para medir a fiabilidade e o desempenho do serviço EdgeUpdate e se as aplicações Microsoft Edge estão atualizadas. Esta é uma indicação de que o evento foi concebido para manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

appAp Quaisquer parâmetros adicionais para a aplicação especificada. Predefinição: ''.
appAppId O GUID que identifica o produto. Os clientes compatíveis têm de transmitir este atributo. Predefinição: não definido.
appBrandCode O código da marca com o qual o produto foi instalado, se existente. Um código da marca é uma cadeia curta (4 carateres) utilizada para identificar instalações que ocorreram como resultado de acordos de parceiros ou promoções de sites. Predefinição: ''.
appChannel Um número inteiro que indica o canal da instalação (ou seja, Canary ou Dev).
appClientId Uma forma generalizada do código de marca que pode aceitar um intervalo maior de valores e é utilizada para fins semelhantes. Predefinição: ''.
appCohort Uma cadeia que pode ser lida por computadores que identifica o coorte de versão (canal) ao qual a aplicação pertence. Limitada aos carateres ASCII de 32 a 127 (inclusive) e a um comprimento máximo de 1024 carateres. Predefinição: ''.
appCohortHint Um enum legível por computador que indica que o cliente pretende mudar para um coorte de versão diferente. Os valores legais exatos são específicos de cada aplicação e devem ser partilhados entre o servidor e as implementações da aplicação. Limitada aos carateres ASCII de 32 a 127 (inclusive) e a um comprimento máximo de 1024 carateres. Predefinição: ''.
appCohortName Um enum estável não localizado e legível por pessoas que indica o conjunto de mensagens (se existente) que a aplicação deve apresentar ao utilizador. Por exemplo, uma aplicação com o Nome coorte "beta" pode apresentar uma imagem corporativa específica da versão beta ao utilizador. Limitada aos carateres ASCII de 32 a 127 (inclusive) e a um comprimento máximo de 1024 carateres. Predefinição: ''.
appConsentStates Sinalizadores de bit que descrevam a divulgação de dados de diagnóstico e o fluxo de resposta, em que 1 indica afirmativo e 0 indica os dados negativos ou não especificados. O bit 1 indica que o consentimento foi fornecido, o bit 2 indica dados originados a partir da página de descarregamento, o bit 18 indica a opção de envio de dados sobre a forma como o browser é utilizado e o bit 19 indica a opção de envio de dados sobre sites visitados.
appDayOfInstall O equivalente de contagem baseada na data de appInstallTimeDiffSec (o dia do calendário numérico em que a aplicação foi instalada). Este valor é fornecido pelo servidor na resposta ao primeiro pedido no fluxo de instalação. O cliente PODE fazer o fuzz deste valor para a granularidade da semana (por exemplo, enviar “0” para 0 a 6, “7” para 7 a 13, etc.). A primeira comunicação ao servidor deve utilizar um valor especial de "-1". Um valor de "-2" indica que este valor não é conhecido. Predefinição: "-2".
appEdgePreviewDisenrollReason Motivo pelo qual a Pré-visualização não foi registada.
appEdgePreviewPreviousValuesV2 Valores anteriores da Pré-visualização do Microsoft Edge.
appEdgePreviewState Especifica se o Microsoft Edge está no estado de pré-visualização.
appExperiments Uma lista de chaves/valores de identificadores de experimentação. As etiquetas de experimentação são utilizadas para monitorizar os membros de diversos grupos experimentais e podem ser definidas durante a instalação ou atualização. A cadeia de experimentações é formatada como uma concatenação delimitada por pontos e vírgulas de cadeias de etiquetas de experimentação. Uma cadeia de etiquetas de experimentação é um Nome de experimentação, seguido pelo caráter "=" e por um valor de etiqueta experimental. Por exemplo: "crdiff=got_bsdiff;otimizado=O3". O cliente não deve transmitir a data de expiração de quaisquer experimentações, mesmo que o servidor tenha especificado previamente uma data de expiração específica. Predefinição: ''.
appFirstFRESeenTime A primeira vez que a experiência de primeira execução do Microsoft Edge foi vista por qualquer utilizador no dispositivo em unidades Windows FILETIME / 10. Predefinição: não definido.
appFirstFRESeenVersion A versão mais antiga do Microsoft Edge First Run Experience que foi vista por qualquer utilizador no dispositivo (por exemplo, “1.2.3.4”). Predefinição: não definido.
appInactivityBadgeApplied Especifica que o distintivo de inatividade foi aplicado.
appInactivityBadgeCleared Especifica que o distintivo de inatividade foi apagado.
appInactivityBadgeDuration A duração do crachá de inatividade.
appInstallTime O tempo de instalação do produto em segundos. "0" se desconhecido. Predefinição: '-1'.
appInstallTimeDiffSec A diferença entre a hora atual e a data de instalação em segundos. "0" se desconhecido. Predefinição: '-1'.
appIsPinnedSystem Especifica se a aplicação está fixada.
appLang O idioma da instalação do produto, na representação IETF BCP 47. Predefinição: ''.
appLastLaunchCount Número de vezes que a aplicação foi lançada pela última vez.
appLastLaunchTime A hora em que o browser foi lançado pela última vez.
appNextVersion A versão da aplicação que o fluxo de atualização pertencente a este evento tentou atingir, independentemente do êxito ou da falha da operação de atualização. Predefinição: "0.0.0.0".
appOOBEInstallTime A hora da primeira instalação bem-sucedida do OOBE Microsoft Edge registada em unidades Windows FILETIME / 10 (ou seja, a hora de instalação de qualquer instalação OOBE totalmente concluída antes de o OOBE terminar), conforme registado por setup.exe. Predefinição: não definido.
appPingEventAppSize O número total de bytes de todos os pacotes transferidos. Predefinição: "0".
appPingEventDoneBeforeOOBEComplete Indica se a instalação ou atualização foi concluída antes do Windows Out of the Box Experience terminar. 1 significa que o evento foi concluído antes da conclusão do OOBE; 0 significa que o evento não foi concluído antes da conclusão do OOBE; -1 significa que o campo não se aplica.
appPingEventDownloadMetricsCdnAzureRefOriginShield Fornece uma cadeia de referência exclusiva que identifica um pedido servido pelo Azure Front Door. É utilizado para procurar registos de acesso e é fundamental para a resolução de problemas. Por exemplo, Ref A: E172B39D19774147B0EFCC8E3E823D9D Ref B: BL2EDGE0215 Ref C: 2021-05-11T22:25:48Z.
appPingEventDownloadMetricsCdnCache Corresponde ao resultado, se o proxy serviu o resultado da cache (HIT para sim e MISS para não) Por exemplo, HIT para proxy.domain.tld, MISS para proxy.local.
appPingEventDownloadMetricsCdnCCC Código de país/região ISO de 2 carateres que corresponde ao país/região a partir do qual são fornecidos os binários atualizados. Por exemplo: EUA
appPingEventDownloadMetricsCdnCID Valor numérico utilizado para monitorizar internamente as origens dos binários atualizados. Por exemplo, 2.
appPingEventDownloadMetricsCdnMSEdgeRef Utilizado para ajudar a correlacionar conversações cliente-para-AFD (Azure Front Door). Por exemplo, Ref A: E2476A9592DF426A934098C0C2EAD3AB Ref B: DM2EDGE0307 Ref C: 2022-01-13T22:08:31Z.
appPingEventDownloadMetricsCdnP3P Declaração de privacidade eletrónica: CAO = recolhe contactos e outros, PSA = para pseudo-análise, OUR = dados recebidos apenas por nós. Ajuda a identificar a existência de intermediários transparentes (proxies) que podem criar ruído na deteção legítima de erros. Por exemplo, CP="CAO PSA OUR".
appPingEventDownloadMetricsDownloadedBytes Para eventos que representem uma transferência, o número de bytes que se espera que sejam transferidos. Para eventos que representem um fluxo de atualização completo, a soma de todos esses bytes esperados ao longo do fluxo de atualização. Predefinição: "0".
appPingEventDownloadMetricsDownloader Uma cadeia de carateres que identifica o algoritmo e/ou a pilha de transferência. Os valores de exemplo incluem: "bits", "direct", "winhttp", "p2p". Enviado em eventos que têm apenas um tipo de evento de "14". Predefinição: ''.
appPingEventDownloadMetricsDownloadTimeMs Para eventos que representam uma transferência, o tempo decorrido entre o início e o fim da transferência em milissegundos. Para eventos que representam um fluxo de atualização completo, a soma de todos esses tempos de descarregamento ao longo do fluxo de atualização. Enviado em eventos que têm apenas um tipo de evento de "1", "2", "3" e "14". Predefinição: "0".
appPingEventDownloadMetricsError O código de erro (se existente) da operação, codificado como um número inteiro de base 10. Predefinição: "0".
agentappPingEventDownloadMetricsServerIpHint Para eventos que representam uma transferência, o endereço IP do Anfitrião CDN que corresponde ao servidor dos ficheiros de atualização. O anfitrião CDN é controlado pelos servidores da Microsoft e é sempre mapeado para endereços IP que alojam *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Predefinição: ''.
appPingEventDownloadMetricsTotalBytes Para eventos que representam uma transferência, o número de bytes que se espera que sejam transferidos. Para eventos que representem um fluxo de atualização completo, a soma de todos esses bytes esperados ao longo do fluxo de atualização. Predefinição: "0".
appPingEventDownloadMetricsUrl Para eventos que representam um descarregamento, o URL de CDN fornecido pelo servidor de atualização ao cliente para descarregar a atualização, o URL é controlado pelos servidores da Microsoft e faz sempre o mapeamento para *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Predefinição: ''.
appPingEventDownloadTimeMs Para eventos que representam uma transferência, o tempo decorrido entre o início e o fim da transferência, em milissegundos. Para eventos que representam um fluxo de atualização completo, a soma de todos esses tempos de descarregamento ao longo do fluxo de atualização. Enviado em eventos que têm apenas um tipo de evento de "1", "2", "3" e "14". Predefinição: "0".
appPingEventErrorCode O código de erro (se existente) da operação, codificado como um número inteiro de base 10 assinado. Predefinição: "0".
appPingEventEventResult Uma enumeração que indica o resultado do evento. Predefinição: "0".
appPingEventEventType Uma enumeração que indica o tipo de evento. Os clientes compatíveis TÊM DE transmitir este atributo.
appPingEventExtraCode1 Informações numéricas adicionais sobre o resultado da operação, codificadas como um número inteiro de base 10 assinado. Predefinição: "0".
appPingEventInstallTimeMs Para eventos que representem uma instalação, o tempo decorrido entre o início e o fim da instalação, em milissegundos. Para eventos que representem um fluxo de atualização completo, a soma de todas essas durações. Enviado em eventos que têm apenas um tipo de evento de "2" e "3". Predefinição: "0".
appPingEventNumBytesDownloaded O número de bytes transferidos para a aplicação especificada. Predefinição: "0".
appPingEventPackageCacheResult Indica se existe um pacote em cache no sistema para atualizar ou instalar. 1 significa que existe uma acerto na cache sob a chave esperada, 2 significa que existe um acerto na cache sob uma chave diferente, 0 significa que existe uma falta na cache. -1 significa que o campo não se aplica.
appPingEventSequenceId Um ID que identifica exclusivamente eventos específicos num requestId. Uma vez que um pedido pode conter vários eventos de ping, este campo é necessário para identificar de forma exclusiva cada evento possível.
appPingEventSourceUrlIndex Para eventos que representam uma transferência. A posição do URL de transferência na lista de URLs fornecida pelo servidor numa etiqueta "urls".
appPingEventSystemUptimeTicks Número de ticks em que o sistema esteve ativo.
appPingEventUpdateCheckTimeMs Para eventos que representam um fluxo de atualização completo, o tempo decorrido entre o início e o fim da verificação de atualização, em milissegundos. Enviado em eventos que têm apenas um tipo de evento de "2" e "3". Predefinição: "0".
appReferralHash O hash do código de referência utilizado para instalar o produto. "0" se desconhecido. Predefinição: "0".
appUpdateCheckIsRollbackAllowed Verifique o estado que mostra se a reversão é permitida ou não.
appUpdateCheckIsUpdateDisabled O estado que indica se as atualizações de aplicações são restringidas pela política de grupo. Verdadeiro se as atualizações tiverem sido restringidas pela política de grupo ou falso se não for o caso.
appUpdateCheckTargetChannel Verifique se existe estado a mostrar o canal de lançamento de destino.
appUpdateCheckTargetVersionPrefix Um prefixo ao nível do componente de um número de versão ou um número de versão completo com o caráter $ como sufixo. O servidor não deve devolver uma instrução de atualização a um número de versão que não corresponda ao prefixo ou ao número completo da versão. O prefixo é interpretado como uma cadeia de identificação com pontos que especifica os elementos totalmente correspondentes; não é um prefixo léxico (por exemplo, "1.2.3" tem de corresponder a "1.2.3.4", mas não pode corresponder a "1.2.34"). Predefinição: ''.
appUpdateCheckTtToken Um token de acesso opaco que pode ser utilizado para identificar o cliente requerente como membro de um grupo de responsáveis por testes fidedignos. Se não estiver vazio, o pedido deve ser enviado por SSL ou outro protocolo seguro. Predefinição: ''.
appUpdateCount Um total de atualizações bem sucedidas registadas pelo setup.exe. É utilizado para a verificação da continuidade dos dados Ping que abrangem atualizações consecutivas.
appUpdatesAllowedForMeteredNetworks Especifica se o dispositivo pode receber atualizações numa rede com contador.
appVersion A versão da instalação do produto. não deve predefinir para: "0.0.0.0".
EventInfo.Level O nível de dados de diagnóstico mínimo do Windows necessário para o evento em que 1 é básico, 2 é melhorado e 3 é completo.
eventType Uma cadeia que indica o tipo de evento. não
expETag Um identificador que representa todas as configurações e experiências aplicadas do serviço quando a atualização atual ocorre. Utilizado apenas para testes.
hwDiskType Tipo de disco de hardware do dispositivo.
hwHasAvx "1" se o hardware do cliente suportar o conjunto de instruções AVX. "0" se o hardware do cliente não suportar o conjunto de instruções AVX. "-1" se desconhecido. Predefinição: "-1".
hwHasSse "1" se o hardware do cliente suportar o conjunto de instruções SSE. "0" se o hardware do cliente não suportar o conjunto de instruções SSE. "-1" se desconhecido. Predefinição: "-1".
hwHasSse2 "1" se o hardware do cliente suportar o conjunto de instruções SSE2. "0" se o hardware do cliente não suportar o conjunto de instruções SSE2. "-1" se desconhecido. Predefinição: "-1".
hwHasSse3 "1" se o hardware do cliente suportar o conjunto de instruções SSE3. "0" se o hardware do cliente não suportar o conjunto de instruções SSE3. "-1" se desconhecido. Predefinição: "-1".
hwHasSse41 "1" se o hardware do cliente suportar o conjunto de instruções SSE4.1. "0" se o hardware do cliente não suportar o conjunto de instruções SSE4.1. "-1" se desconhecido. Predefinição: "-1".
hwHasSse42 "1" se o hardware do cliente suportar o conjunto de instruções SSE4.2. "0" se o hardware do cliente não suportar o conjunto de instruções SSE4.2. "-1" se desconhecido. Predefinição: "-1".
hwHasSsse3 "1" se o hardware do cliente suportar o conjunto de instruções SSSE3. "0" se o hardware do cliente não suportar o conjunto de instruções SSSE3. "-1" se desconhecido. Predefinição: "-1".
hwLogicalCpus Número de CPUs lógicos do dispositivo.
hwPhysmemory A memória física disponível para o cliente, truncada para o gibibyte mais próximo. "-1" se desconhecido. Este valor destina-se a refletir a capacidade de armazenamento teórica máxima do cliente, sem incluir qualquer disco rígido ou paginação para um disco rígido ou um periférico. Predefinição: "-1".
isCTADevice Especifica se o dispositivo é CTA.
isMsftDomainJoined "1" se o cliente for um membro de um domínio da Microsoft. "0" de outro modo. Predefinição: "0".
oemProductManufacturer O nome do fabricante do dispositivo.
oemProductName O nome de produto do dispositivo definido pelo fabricante do dispositivo.
osArch A arquitetura do sistema operativo (por exemplo, “x86”, “x64”, “arm”). '' se desconhecido. Predefinição: ''.
osIsDefaultNetworkConnectionMetered Indica se a ligação de rede predefinida é medida.
osIsInLockdownMode O SO está em modo de bloqueio.
osIsWIP Se o SO está em pré-visualização.
osPlatform A família do sistema operativo em que o cliente Omaha está a funcionar (por exemplo, “win”, “mac”, “linux”, “ios”, “android”). '' se desconhecido. O Nome do sistema operativo deve ser transmitido em letras minúsculas com o mínimo de formatação. Predefinição: ''.
osProductType Tipo associado ao sistema operativo.
osServicePack A versão secundária do sistema operativo. '' se desconhecido. Predefinição: ''.
osVersion A versão principal do sistema operativo. '' se desconhecido. Predefinição: ''.
osWIPBranch Ramo WIP do sistema operativo.
requestCheckPeriodSec O intervalo de atualização em segundos. O valor é lido a partir do registo. Predefinição: "-1".
requestDlpref Uma lista separada por vírgulas de valores que especificam o comportamento preferido do URL de transferência. O primeiro valor é a prioridade mais alta; os valores seguintes refletem as prioridades secundária, terciária, etc. Os valores legais são '' (neste caso, a lista completa tem de estar vazia, indicando desconhecido ou sem preferência) ou "armazenável em cache" (o servidor deve priorizar o envio de URLs que são facilmente armazenáveis em cache). Predefinição: ''.
requestDomainJoined "1" se o computador fizer parte de um domínio empresarial gerido. Caso contrário, "0".
requestInstallSource Uma cadeia de carateres que especifica a causa do fluxo de atualização. Por exemplo: "ondemand" ou "scheduledtask". Predefinição: ''.
requestIsMachine "1" se o cliente for conhecido por ser instalado com privilégios de nível de sistema ou administrador. "0" de outro modo. Predefinição: "0".
requestOmahaShellVersion A versão da pasta de instalação Omaha. Predefinição: ''.
requestOmahaVersion A versão do atualizador Omaha (a entidade que envia este pedido). Predefinição: "0.0.0.0".
requestProtocolVersion A versão do protocolo Omaha. Os clientes compatíveis TÊM de fornecer um valor de "3.0". Os clientes compatíveis têm sempre de transmitir este atributo. Predefinição: não definido.
requestRequestId Um GUID gerado aleatoriamente (uniformemente distribuído), correspondente ao pedido Omaha. Cada tentativa de pedido deve ter (com alta probabilidade) um ID de pedido exclusivo. Predefinição: ''.
requestSessionCorrelationVectorBase Um código base de Vetor de Correlação MS aleatório gerado pelo cliente e utilizado para correlacionar a sessão de atualização com os servidores de atualização e CDN. Predefinição: ''.
requestSessionId Um GUID gerado aleatoriamente (uniformemente distribuído). Cada fluxo de atualização único (por exemplo, verificação de atualização, aplicação de atualização, sequência de ping de eventos) deve ter (com elevada probabilidade) um único ID de sessão único. Predefinição: ''.
requestTestSource Ou '', "dev", "qa", "prober", "auto" ou "ossdev". Qualquer valor exceto '' indica que o pedido é um teste e não deve ser contabilizado nas métricas normais. Predefinição: ''.
requestUid Um GUID gerado aleatoriamente (uniformemente distribuído), correspondente ao utilizador Omaha. Cada tentativa de pedido DEVE ter (com alta probabilidade) um ID de pedido exclusivo. Predefinição: ''.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.PingXml

O evento PingXml envia informações detalhadas relativas a uma instância específica de um processo de atualização no MicrosoftEdgeUpdate. Este evento contém dados de Conectividade e Configuração do Dispositivo, Desempenho do Produto e do Serviço e Configuração de Software e Inventário. Cada evento PingXml pode conter registos de atualização de várias aplicações diferentes e cada nó de aplicação no payload XML pode conter vários eventos ping diferentes. Este evento é enviado sempre que ocorre um processo de atualização no MicrosoftEdgeUpdate, independentemente do estado de saída. Este evento é utilizado para controlar a fiabilidade e o desempenho do processo MicrosoftEdgeUpdate. A carga útil deste evento é definida no ficheiro de cabeçalho de definição do protocolo.

Estão disponíveis os seguintes campos:

EventInfo.Level O nível de dados de diagnóstico mínimo do Windows necessário para o evento em que 1 é básico, 2 é melhorado e 3 é completo.
Xml Cadeia de caracteres codificada em XML que representa a carga útil do pedido do evento ping. A carga útil do pedido inclui dados e metadados para quatro nós: o próprio pedido, o hardware do dispositivo, o sistema operativo do dispositivo e cada aplicação atualizada. Cada nó de aplicação inclui nós adicionais para eventos de ping individuais.

Eventos de migração

Microsoft.Windows.MigrationCore.MigObjectCountDLSys

Este evento é utilizado para indicar a contagem de objetos para caminhos do sistema durante diferentes fases da atualização de funcionalidades do Windows.

Estão disponíveis os seguintes campos:

migDiagSession-> CString Indica a fase da atualização.
objectCount Número de ficheiros a serem monitorizados para a fase correspondente da atualização.
sfInfo.Name Indica o caminho de localização bem conhecido da pasta (por exemplo: PUBLIC_downloads etc.)

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

Este evento devolve dados para controlar a contagem dos objetos de migração em várias fases durante a atualização de funcionalidades. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e para monitorizar os cenários de perda de dados.

Estão disponíveis os seguintes campos:

currentSid Indica o SID de utilizador para o qual a migração está a ser efetuada.
migDiagSession->CString A fase da atualização em que ocorre a migração. (por exemplo: Validar conteúdo rastreado)
objectCount A contagem do número de objetos que estão a ser transferidos.
sfInfo.Name Este evento identifica a fase da atualização onde ocorre a migração.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

Este evento devolve dados sobre a contagem dos objetos de migração em várias fases durante a atualização de funcionalidades. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e para monitorizar os cenários de perda de dados.

Estão disponíveis os seguintes campos:

migDiagSession->CString Identifica a fase da atualização em que ocorre a migração.
objectCount A contagem do número de objetos que estão a ser transferidos.
sfInfo.Name Localizações de caminho da pasta predefinida. Por exemplo, FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

Estão disponíveis os seguintes campos:

currentSid Indica o SID de utilizador para o qual a migração está a ser efetuada.
migDiagSession->CString A fase da atualização em que ocorre a migração. (Por exemplo, validar conteúdo controlado.)
objectCount O número de objetos que estão a ser transferidos.
sfInfo.Name Localizações de caminho da pasta predefinida. Por exemplo, FOLDERID_PublicDownloads.

Eventos do OneSettings

Microsoft.Windows.OneSettingsClient.Heartbeat

Este evento indica o heartbeat do estado de configuração. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

Configs Matriz de configurações.

Microsoft.Windows.OneSettingsClient.StateChange

Este evento indica a alteração no estado de configuração. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

flightId ID do pacote piloto.
state Novo estado.

Microsoft.Windows.OneSettingsClient.Status

Este evento indica a utilização da configuração da atualização de estado. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

flightId ID do pacote piloto.
time Tempo.

Eventos OOBE

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateNthLogonDisplayStatus

O NthLogon NDUP avaliou se deve ou não iniciar.

Estão disponíveis os seguintes campos:

nthSkippedReasonFlag Sinalizador que indica o motivo de ignorar.
motivo Ignorar cadeia de motivo.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

Este evento fornece informações sobre como ignorar a página de atualização acelerada. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro, atualizado e a funcionar corretamente.

Estão disponíveis os seguintes campos:

rason Razão para ignorar.
skippedReasonFlag Sinalizador que representa a razão para ignorar.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

Este evento fornece o estado da atualização acelerada. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro, atualizado e a funcionar corretamente.

Estão disponíveis os seguintes campos:

oobeExpeditedUpdateStatus Estado da atualização acelerada.
reason Razão do estado.
resultCode Resultado HR da operação.

Outros eventos

Microsoft.Windows.Analog.HolographicDriverClient.TelemetryUserPresenceChanged

Este evento envia dados que indicam o estado detetado pelo sensor de presença do utilizador. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

correlationGuid Correlação única Guid Id.
isPresent Estado detetado pelo sensor de presença do utilizador.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Este evento envia dados que indicam o início da experiência da aplicação de realidade aumentada. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

SessionID Valor exclusivo para cada tentativa.
TargetAsId O número de sequência do processo.
windowInstanceId Valor exclusivo para cada janela de instância.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Este evento envia dados que indicam o fim da experiência da aplicação de realidade aumentada. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

EventHistory Número exclusivo do histórico de eventos.
ExternalComponentState Estado do componente externo.
LastEvent Número exclusivo do último evento.
SessionID Valor exclusivo para cada tentativa.
TargetAsId O número de sequência do processo.
windowInstanceId Valor exclusivo para cada janela de instância.

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeyFinalize

Este evento regista a finalização da criação da chave do Windows Hello.

Estão disponíveis os seguintes campos:

accountType O tipo de conta do utilizador.
cacheType O tipo de cache da chave.
finalizeStatus Código de estado devolvido após a operação de finalização.
gestureRequired A operação requer um gesto.
isIsoContainer Indica se está a utilizar IsoContainer.
isVsm Indica se o contentor está em Vsm.
keyAccountId ID da conta principal.
keyAlgId ID do algoritmo de chave.
keyDomain Nome de domínio chave.
keyImplType Tipo de implementação da chave.
keyTenant Nome do inquilino principal.
keyType Tipo de chave.
signStatus Código de estado devolvido após a operação de finalização.
silentByCaller Indica se o autor da chamada pretendia finalizar silenciosamente.
silentByProperty Indica se a propriedade da chave foi especificada para finalizar silenciosamente.

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeySignHash

Este evento rastreia os detalhes da assinatura da chave do Windows Hello.

Estão disponíveis os seguintes campos:

accountType O tipo de conta do utilizador.
cacheType O tipo de cache da chave.
callerCmdLine Cadeia de caracteres da linha de comando do processo do chamador.
didPrompt Se foi acionada uma solicitação da IU.
gestureRequired A operação requer um gesto.
isCacheWithTimedCounterEnabled O novo mecanismo de cache está ativado.
isCallerProcessQueryLimited Indica se o processo do chamador não conseguiu ser aberto com o privilégio PROCESS_VM_READ.
isUnlockTimeSet Temos uma hora de desbloqueio válida para utilizar.
keyAccountId ID da conta chave com hash.
keyDomain Nome de domínio da chave com hash.
keyImplType O tipo de implementação da chave.
keyTenant Nome do locatário da chave com hash.
keyType Tipo de chave.
numSignatures Número de assinaturas efetuadas desde o início de sessão ou desbloqueio.
persistedInPinCache O PIN foi guardado na cache.
protectionLevel Especifica se o processo do chamador é uma PPL e a que nível.
sessionGuid Identificador único para a sessão do utilizador atual.
signStatus Código de estado devolvido após a operação de sinalização.
silentByCaller Indica se o autor da chamada pretendia assinar silenciosamente.
silentByProperty Indica se a propriedade da chave foi especificada para assinar silenciosamente.
timeSinceUnlockMs Tempo decorrido desde o início de sessão ou desbloqueio, em milissegundos.
usedPinCache A cache do PIN foi utilizada para tentar assinar.
validTicket O bilhete fornecido não corresponde ao bilhete de autenticação predefinido ou é inválido.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFailed

Evento que indica que uma tentativa de aplicar atualizações de arranque seguras falhou

Estão disponíveis os seguintes campos:

Ação Cadeia de ação quando ocorre um erro
hr Código de erro em HRESULT
IsRejectedByFirmware Valor bool para indicar se o firmware rejeitou a atualização.
IsResealNeeded Valor BOOL para indicar se o TPM Reseal era necessário
RevokedBootmanager Valor BOOL para indicar se o bootmgr atual foi revogado.
SecureBootUpdateCaller Cenário no qual a função foi chamada. Pode ser Atualização ou Atualização para Versão Superior
UpdateType Indica se é uma atualização DB ou DBX
WillResealSucceed Indica se se espera que a operação de TPM reseal seja bem-sucedida

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Evento que indica que a atualização de arranque seguro foi iniciada.

Estão disponíveis os seguintes campos:

AvailableUpdates Número de atualizações de arranque seguros disponíveis.
SecureBootUpdateCaller Valor de enumeração que indica se isto é uma manutenção ou uma atualização.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateSucceeded

Este evento indica se a atualização do arranque seguro foi bem sucedida.

Estão disponíveis os seguintes campos:

Ação Indica a fase de sucesso.
IsRebootRequiredBeforeUpdate Indica se é necessário reiniciar o sistema antes de tentar novamente a atualização.
IsResealNeeded Indica se é necessária uma nova selagem do BitLocker.
RevokedBootmanager Indica se existe um bootmgr revogado na máquina.
SecureBootUpdateCaller Informação sobre o autor da chamada da atualização.
UpdateType VariableMask como DB, DBX.
WillResealSucceed Informar se a selagem será bem sucedida.

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateCompleted

Este evento regista quando o instalador conclui a atualização do Secureboot.

Estão disponíveis os seguintes campos:

Ação Cadeia de caracteres que nos indica a fase da falha, caso exista.
hr código de erro.
IsResealNeeded É necessária uma nova selagem do BitLocker nesta máquina.
sbServicingFailureReason Enumeração que contém os pormenores da falha.
SecureBootUpdateCaller Chamador da atualização como Secureboot AI, tpmtask ou dbupdater.
UpdateType Tipo de atualização DB ou DBX.
WillResealSucceed Se a recuperação do BitLocker for bem-sucedida nesta máquina.

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateStarted

Este evento regista o início da atualização do Secureboot que contém a carga útil DB/DBX.

Estão disponíveis os seguintes campos:

SecureBootUpdateCaller Chamador da atualização, como Secureboot AI, TPMTask ou DBUpdater.
UpdateType Tipo de atualização como DB ou DBX.

Microsoft.Windows.Security.SBServicingCore.SBServicingCoreFunctionFailed

Este evento é registado quando alguma função central do Secureboot AI falha.

Estão disponíveis os seguintes campos:

Ação fase em que a falha ocorreu.
Função nome da função onde ocorreu a falha.
hr código de erro.

Microsoft.Windows.Shell.CortanaSearch.WebView2ProcessFailed

Este evento regista se o processo do WebView2 falhou.

Estão disponíveis os seguintes campos:

ExitCode Código de saída do WebView2.
ProcessFailedKind Tipo de falha do processo WebView2.
Razão Motivo de falha do processo WebView2.
SessionId WebView2 sessionId.

Microsoft.Windows.Shell.SystemSettings.SettingsAppActivity.GetUserAccountState

Este evento verifica se a conta do utilizador está num bom estado ao carregar a página Definições de contas L1.

Estão disponíveis os seguintes campos:

CassService Versão do serviço Cass.
componentName Nome do componente Configurações.
correlationVector Identificador para correlacionar eventos.
currentPageGroupId Identificador do grupo de páginas atual.
currentPageId Identificador da página atual.
experienceId Identificador da experiência das Definições.
experienceVersion Versão da experiência.
isExperienceInbox A experiência está presente por defeito (vem com o sistema).
pageId Identificador da página de definição.
pageSessionId Identificador da página de definição.
processSessionId Identificador do processo.
estado Estado que determina se a conta tem os comprovativos de segurança necessários (por exemplo, e-mail e telefone)

Microsoft.Windows.WinRE.Agent.CreateWinRePartitionFailed

Este evento emite a falha da operação de criação da partição WinRE.

Estão disponíveis os seguintes campos:

ErrorCode Código de erro.

Microsoft.Windows.WinRE.Agent.ExtendOsPartitionSucceed

Este evento emite sucesso para a operação de extensão da partição do SO.

Microsoft.Windows.WinRE.Agent.ShrinkOsPartitionFailed

Este evento captura falhas na operação de redução da partição do SO durante a manutenção do WinRE.

Estão disponíveis os seguintes campos:

HRESULT Código de erro.

Microsoft.Windows.WinRE.Agent.WinreFormatPartition

Este evento é disparado quando a partição WinRE é formatada.

Microsoft.Windows.WinRE.Agent.WinreFormatPartitionSucceed

Este evento é disparado quando a partição WinRE tenta formatar e é bem-sucedida.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Este evento é utilizado para determinar se o utilizador concluiu com êxito a experiência de autorização de privacidade. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

presentationVersion Que versão do ecrã da experiência de autorização de privacidade foi concluído pelo utilizador
privacyConsentState O estado atual da experiência de autorização de privacidade
settingsVersion Que versão da definição da experiência de autorização de privacidade foi concluída pelo utilizador
userOobeExitReason O motivo de saída da experiência de autorização de privacidade

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

Este evento indica a eficácia da nova experiência de privacidade. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

isAdmin se a pessoa que está a iniciar sessão é um administrador
isExistingUser se a conta existia num sistema operativo de nível inferior
isLaunching Se será iniciada ou não a experiência de autorização de privacidade
isSilentElevation se o utilizador tem controlos UAC mais restritivos
privacyConsentState se o utilizador concluiu a experiência de privacidade
userRegionCode A definição de região do utilizador atual

Eventos de configuração

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Este evento fornece informações sobre a movimentação ou eliminação de um ficheiro ou de um diretório que está a ser monitorização da segurança dos dados durante as atualizações de funcionalidades. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

Modo O tipo de modo de monitorização aplicado para o caminho dado (este é um de um conjunto fixo de cadeias de caracteres).
Path Caminho para o ficheiro ou diretório que está a ser movido ou eliminado.
Process Caminho para o processo que está a pedir a movimentação ou a eliminação.
SessionId identificador correlacionar a telemetria deste componente com a de outros.
TargetPath (Opcional) Se a operação for uma movimentação, o caminho de destino para o qual o ficheiro ou diretório está a ser movido.

Microsoft.Windows.Setup.WinSetupMon.TraceError

Fornece detalhes sobre erros no funcionamento do controlador de filtro de monitorização de segurança de dados de atualização.

Estão disponíveis os seguintes campos:

Message Cadeia de texto que descreve a condição de erro.
SessionId identificador correlacionar a telemetria deste componente com a de outros.
Status Código NTSTATUS relacionado com o erro.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Fornece detalhes sobre erros no funcionamento do controlador de filtro de monitorização de segurança de dados de atualização, relacionados com um volume específico (unidade).

Estão disponíveis os seguintes campos:

Message Cadeia de texto que descreve a condição de erro.
SessionId identificador correlacionar a telemetria deste componente com a de outros.
Status Código NTSTATUS relacionado com o erro.
Volume Caminho do volume onde ocorre o erro.

Eventos do Surface

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

Este evento inclui os dados ao nível do hardware sobre o desempenho da bateria. Os dados recolhidos com este evento são utilizados para ajudar a manter os produtos e serviços Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

batteryData Dados de Desempenho da Bateria.
batteryData.data() Dados de desempenho da bateria.
BatteryDataSize: Tamanho dos dados de desempenho da bateria.
batteryInfo.data() Dados de desempenho da bateria.
BatteryInfoSize: Tamanho dos dados de desempenho da bateria.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Este evento inclui os dados ao nível do hardware sobre o desempenho da bateria. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

BPMCurrentlyVamged Captura instantânea se BPM estiver ativado no dispositivo.
BPMExitCriteria Quais são os critérios de saída BPM - 20%SOC ou 50%SOC?
BPMHvtCountA Contagem HVT atual para o contador BPM A.
BPMHvtCountB Contagem HVT atual para o contador BPM B.
bpmOptOutLifetimeCount Contagem de Duração de OptOut BPM.
BPMRsocBucketsHighTemp_Values Tempo no intervalo de temperatura 46°C -60°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsLowTemp_Values Tempo no intervalo de temperatura 0°C -20°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumHighTemp_Values Tempo no intervalo de temperatura 36°C -45°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMRsocBucketsMediumLowTemp_Values Tempo no intervalo de temperatura 21°C-35°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMTotalVamgedMinutes Tempo total em que o BPM esteve ativado.
BPMTotalEntryEvents Número total de vezes que entram em BPM.
BPMv4CurrentlyEngaged Instantâneo instantâneo se o BPM estiver ativado no dispositivo.
BPMv4ExitCriteria Qual é o critério de saída do BPM - 20%SOC ou 50%SOC?
BPMv4HvtCountA Contagem atual de HVT para o contador de BPM A.
BPMv4HvtCountB Contagem atual de HVT para o contador BPM B.
BPMv4RsocBucketsHighTemp_Values Tempo na gama de temperaturas 46°C -60°C e nas seguintes gamas de RSOC reais: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMv4RsocBucketsLowTemp_Values Tempo no intervalo de temperatura 0°C -20°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMv4RsocBucketsMediumHighTemp_Values Tempo na gama de temperaturas 36°C -45°C e nas seguintes gamas de RSOC reais: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMv4RsocBucketsMediumLowTemp_Values Tempo na gama de temperaturas 21°C-35°C e nas seguintes gamas de RSOC reais: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
BPMTotalVamgedMinutes Tempo total em que o BPM foi ativado.
BPMv4TotalEntryEvents Número total de vezes que introduziu BPM.
ComponentId ID do componente.
FwVersion Versão FW que criou este registo.
LogClass Classe de Registo.
LogInstance Instância de registo dentro da classe (1..n).
LogVersion Versão do Registo MGR.
MCUInstance ID de instância utilizado para identificar vários MCU num produto.
ProductId ID do Produto.
SeqNum Número de Sequência.
TimeStamp Segundos UTC quando o relatório foi criado.
Ver Versão do esquema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Este evento inclui os dados ao nível do hardware sobre o desempenho da bateria. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

batteryPresent Bateria presente no dispositivo.
BPMKioskModeStartDateInSeconds Primeira vez que o Limite de Bateria foi ativado.
BPMKioskModeTotalEngagedMinutes Tempo total em que o Limite de Bateria estava ativado (valor SOC a 50%)
ComponentId ID do componente.
CTTEqvTimeat35C Hora de consulta a cada minuto. Adicione ao contador vitalício com base na temperatura. Contar apenas o tempo acima de 80% SOC.
CTTEqvTimeat35CinBPM Hora de consulta a cada minuto. Adicione ao contador vitalício com base na temperatura. Contar apenas o tempo acima de 55% do SOC e quando o dispositivo estiver em BPM. Arredondar para cima.
CTTMinSOC1day SOC mínimo de 1 dia contínuo. Valor definido como 0 inicialmente
CTTMinSOC28day SOC mínimo de 28 dias contínuo. Valor definido como 0 inicialmente
CTTMinSOC3day SOC mínimo de 3 dias contínuo. Valor definido como 0 inicialmente
CTTMinSOC7day SOC mínimo de 7 dias contínuo. Valor definido como 0 inicialmente
CTTReduction Redução atual da CTT em mV
CTTStartDateInSeconds Data de início a partir do momento em que o dispositivo estava a começar a ser utilizado.
currentAuthenticationState Estado de Autenticação Atual.
FwVersion Versão FW que criou este registo.
LogClass CLASSE DE REGISTO.
LogInstance Instância de registo dentro da classe (1..n).
LogVersion VERSÃO DO REGISTO MGR.
MCUInstance ID de instância utilizado para identificar vários MCU num produto.
newSnFruUpdateCount Nova Contagem de Atualizações de Sn FRU.
newSnUpdateCount Nova Contagem de Atualizações Sn.
ProductId ID do Produto.
ProtectionPolicy Limite de bateria ativado. Verdadeiro (0 Falso)
SeqNum Número de Sequência.
TimeStamp Segundos em UTC quando o relatório foi criado.
Ver Versão do esquema.
VoltageOptimization Redução do CTT atual em mV.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Este evento inclui os dados ao nível do hardware sobre o desempenho da bateria. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

cbTimeCell_Values Tempo de cb para células diferentes.
ComponentId ID do Componente.
contagem de ciclos Contagem de Ciclos.
deltaVoltage Tensão delta.
eocChargeVoltage_Values Valores de tensão de Carga EOC.
fullChargeCapacity Capacidade de Custo Total.
FwVersion Versão FW que criou este registo.
lastCovEvent Último evento Cov.
lastCuvEvent Último evento Cuv.
LogClass LOG_CLASS.
LogInstance Instância de registo dentro da classe (1..n).
LogVersion LOG_MGR_VERSION.
manufacturerName Nome do fabricante.
maxChargeCurrent Carga máxima atual.
maxDeltaCellVoltage Tensão máxima da célula delta.
maxDischargeCurrent Descarga de corrente máxima.
maxTempCell Temperatura máxima da célula.
maxVoltage_Values Valores máximos de tensão.
MCUInstance ID de instância utilizado para identificar vários MCU num produto.
minTempCell Temperatura mínima da célula.
minVoltage_Values Valores mínimos de tensão.
numberOfCovEvents Número de eventos Cov.
numberOfCuvEvents Número de eventos Cuv.
numberOfOCD1Events Número de eventos OCD1.
numberOfOCD2Events Número de eventos OCD2.
numberOfQmaxUpdates Número de atualizações Qmax.
numberOfRaUpdates Número de atualizações Ra.
numberOfShutdowns Número de encerramentos.
pfStatus_Values valores de estado pf.
ProductId ID do Produto.
qmax_Values Valores Qmax para células diferentes.
SeqNum Número de Sequência.
TimeStamp Segundos em UTC quando o relatório foi criado.
Ver Versão do esquema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

Este evento inclui os dados ao nível do hardware sobre o desempenho da bateria. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

avgCurrLastRun Média da última vez em que foi executado.
avgPowLastRun Última duração média de energia.
batteryMSPN BatteryMSPN
batteryMSSN BatteryMSSN.
cell0Ra3 Cell0Ra3.
cell1Ra3 Cell1Ra3.
cell2Ra3 Cell2Ra3.
cell3Ra3 Cell3Ra3.
ComponentId ID do componente.
currentAtEoc Atual na Eoc.
firstPFstatusA Primeiro estado de PF-A.
firstPFstatusB Primeiro estado de PF-B.
firstPFstatusC Primeiro estado de PF-C.
firstPFstatusD Primeiro estado de PF-D.
FwVersion Versão FW que criou este registo.
lastQmaxUpdate Última atualização Qmax.
lastRaDisable Última desativação de Ra.
lastRaUpdate Última atualização Ra.
lastValidChargeTerm Último período válido de cobrança.
LogClass CLASSE DE REGISTO.
LogInstance Instância de registo dentro da classe (1..n).
LogVersion VERSÃO DO REGISTO MGR.
maxAvgCurrLastRun Média máxima da última vez.
maxAvgPowLastRun Duração média máxima da última vez.
MCUInstance ID de instância utilizado para identificar vários MCU num produto.
mfgInfoBlockB01 Bloco B01 de informações MFG.
mfgInfoBlockB02 Bloco B02 de informações MFG.
mfgInfoBlockB03 Bloco B03 de informações MFG.
mfgInfoBlockB04 Bloco B04 de informações MFG.
numOfRaDisable Número de desativação de Ra.
numOfValidChargeTerm Número do período válido de cobrança.
ProductId ID do Produto.
qmaxCycleCount Contagem de ciclos Qmax.
SeqNum Número de Sequência.
stateOfHealthEnstate Estado de funcionamento da energia.
stateOfHealthFcc Estado de funcionamento Fcc.
stateOfHealthPercent Percentagem do estado de funcionamento.
TimeStamp Segundos UTC quando o relatório foi criado.
totalFwRuntime Total de tempo de execução do FW.
updateStatus Estado da atualização.
Ver Versão do esquema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

Dados ao nível do hardware sobre o desempenho da bateria.

Estão disponíveis os seguintes campos:

BatteryTelemetry Dados de Nível de Hardware sobre o desempenho da bateria.
ComponentId ID do Componente.
FwVersion Versão FW que criou este registo.
LogClass CLASSE DE REGISTO.
LogInstance Instância de registo dentro da classe (1..n).
LogVersion VERSÃO DO REGISTO MGR.
MCUInstance ID de instância utilizado para identificar vários MCU num produto.
ProductId ID do ProductId.
SeqNum Número de Sequência.
TimeStamp Segundos em UTC quando o relatório foi criado.
Ver Versão do esquema.

Eventos do Assistente de Atualização

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

Este evento é gerado após um executável entregue pelo Serviço de Mitigação ter sido executado com falhas. Os dados deste evento são utilizados para avaliar o estado de funcionamento das mitigações utilizadas pelos engenheiros para resolver problemas no mercado em dispositivos internos, Insider e de revenda. Os dados de falha também serão utilizados para a investigação da causa principal pelas equipas de funcionalidades, como sinal para interromper a implementação da atenuação e, possíveis ações de acompanhamento em dispositivos específicos ainda afetados pelo problema porque a atenuação falhou (ou seja, voltar a oferecê-la aos dispositivos afetados). Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e a funcionar corretamente.

Estão disponíveis os seguintes campos:

activeProcesses Número de processos ativos.
atleastOneMitigationSucceeded Sinalizador booleano que indica se, pelo menos, uma mitigação obteve êxito.
CallerId Identificador (GUID) do chamador a pedir uma resolução de problemas iniciada pelo sistema.
contactTSServiceAttempts Número de tentativas efetuadas por TroubleshootingSvc numa única sessão do Scanner para obter os metadados da Resolução de Problemas a partir do serviço em nuvem de Resolução de Problemas.
countDownloadedPayload Número de ocorrências de payloads transferidos.
description Descrição da falha.
devicePreference Definição de Resolução de Problemas recomendada no dispositivo.
downloadBinaryAttempts Número de tentativas feitas pelo TroubleshootingSvc numa única sessão do Análise para transferir o executável de Resolução de Problemas.
downloadCabAttempts Número de tentativas efetuadas por TroubleshootingSvc numa única sessão de Análise para transferir o ficheiro PrivilegedActions Cab.
executionHR Código de HR da execução da mitigação.
executionPreference Preferência de nível de Execução atual. Poderá não ser idêntico a devicePreference. Por exemplo, ao executar resoluções de problemas críticos, o executionPreference está definido como Silent.
exitCode Código de saída da execução da mitigação.
experimentFeatureId ID da funcionalidade de experimentação.
experimentFeatureState Estado de configuração da experimentação.
hr HRESULT para o código de erro.
isActiveSessionPresent Indica se existe uma sessão de utilizador ativa no dispositivo.
isCriticalMitigationAvailable Indica se está disponível uma mitigação crítica para este dispositivo.
isFilteringSuccessful Se a operação de filtragem foi efetuada com êxito.
isReApply Estado reApply da mitigação.
mitigationId Valor de ID da mitigação.
mitigationProcessCycleTime Tempo de ciclo de processo utilizado pela mitigação.
mitigationRequestWithCompressionFailed Sinalizador booleano a indicar se o pedido HTTP com compressão falhou para este dispositivo.
mitigationServiceResultFetched Sinalizador booleano que indica se os detalhes da mitigação foram obtidos a partir do serviço de administração.
mitigationVersion Cadeia que indica a versão da mitigação.
oneSettingsMetadataParsedSe os metadados OneSettings foram analisados com êxito.
oneSettingsSchemaVersion Versão de esquema utilizada pelo analisador do OneSettings.
onlyNoOptMitigationsPresent Verifica se nenhuma mitigação era opcional.
parsedOneSettingsFile Indica se a análise do OneSettings foi bem sucedida.
sessionAttempts Número de sessões de Scanner tentadas até ao momento por TroubleshootingSvc relacionadas com esta resolução de problemas.
SessionId GUID aleatório utilizado para agrupar eventos numa sessão.
subType Tipo de erro.
totalKernelTime Tempo total do kernel utilizado pela mitigação.
totalNumberOfApplicableMitigations Número total de mitigações aplicáveis.
totalProcesses Número total de processos atribuídos ao objeto de tarefa.
totalTerminatedProcesses Número total de processos em estado final atribuídos ao objeto de tarefa.
totalUserTime Tempo total do modo de utilizador usado pelo objeto de tarefa.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

Este evento é gerado após um executável entregue pelo Serviço de Mitigação ter sido executado com êxito. Os dados deste evento são utilizados para avaliar o estado de funcionamento das mitigações utilizadas pelos engenheiros para resolver problemas no mercado em dispositivos internos, Insider e de revenda. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

activeProcesses Número de processos ativos.
CallerId Identificador (GUID) do chamador a pedir uma resolução de problemas iniciada pelo sistema.
contactTSServiceAttempts Número de tentativas efetuadas por TroubleshootingSvc numa única sessão do Scanner para obter os metadados da Resolução de Problemas a partir do serviço em nuvem de Resolução de Problemas.
devicePreference Definição de resolução de problemas recomendada no dispositivo.
downloadBinaryAttempts Número de tentativas feitas pelo TroubleshootingSvc numa única sessão do Análise para transferir o executável de Resolução de Problemas.
downloadCabAttempts Número de tentativas efetuadas por TroubleshootingSvc numa única sessão de Análise para transferir o ficheiro PrivilegedActions Cab.
executionPreference Preferência de nível de Execução atual. Poderá não ser idêntico a devicePreference. Por exemplo, ao executar resoluções de problemas críticos, o executionPreference está definido como Silent.
exitCode Código de saída da execução da mitigação.
exitCodeDefinition Cadeia de caracteres que descreve o significado do código de saída devolvido pela atenuação (ou seja, ProblemNotFound).
experimentFeatureId ID da funcionalidade de experimentação.
experimentFeatureState Estado da funcionalidade da experimentação.
mitigationId Valor de ID da mitigação.
mitigationProcessCycleTime Tempo de ciclo de processo utilizado pela mitigação.
mitigationVersion Cadeia que indica a versão da mitigação.
sessionAttempts Número de sessões de Scanner tentadas até ao momento por TroubleshootingSvc relacionadas com esta resolução de problemas.
SessionId GUID aleatório utilizado para agrupar eventos numa sessão.
totalKernelTime Tempo total do kernel utilizado pela mitigação.
totalProcesses Número total de processos atribuídos ao objeto de tarefa.
totalTerminatedProcesses Número total de processos em estado final atribuídos ao objeto de tarefa.
totalUserTime Tempo total do modo de utilizador usado pelo objeto de tarefa.

Eventos de atualização

Update360Telemetry.FellBackToDownloadingAllPackageFiles

Este evento indica se ocorreu uma falha durante a geração da Lista de Ficheiros em Falta e é aplicável às transferências de Atualização de Qualidade.

Estão disponíveis os seguintes campos:

ErrorCodeCódigo de Erro devolvido durante a geração da Lista de Ficheiros em Falta.
FlightId ID exclusivo para cada piloto.
ObjectId ID exclusivo para cada piloto.
Package Nome do pacote para o qual a geração da Lista de Ficheiros em Falta falhou e voltarmos a transferir todos os ficheiros do pacote.
RelatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
scenarioId Indica o cenário de atualização.
SessionId Valor exclusivo de cada tentativa (valor igual para as fases inicializar, descarregar e consolidar instalação).
UpdateId ID exclusivo para cada Atualização.

Update360Telemetry.UpdateAgentCommit

Este evento recolhe informações para a fase de consolidação do novo cenário de atualização UUP (Unified Update Platform), que é utilizado para Dispositivos Móveis e de Secretária. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

CancelRequested Valor booleano que indica se o cancelamento foi solicitado.
ErrorCode O código de erro devolvido para a fase de instalação atual.
flightId ID exclusivo para cada piloto.
objectId Valor exclusivo para cada modo do Update Agent.
RelatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
Result Resultado da fase de instalação da atualização.
scenarioId Indica o cenário de atualização.
SessionId Valor exclusivo de cada tentativa de atualização.
UpdateId ID exclusivo para cada atualização.

Update360Telemetry.UpdateAgentPostRebootResult

Este evento recolhe informações para Dispositivos Móveis e de Secretária relacionados com a pós-fase de reinício do novo cenário de atualização UUP (Unified Update Platform). Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

ErrorCode O código de erro devolvido para a fase posterior do reinício atual.
FlightId O ID específico da compilação do Windows Insider que o dispositivo está a obter.
objectId Valor exclusivo para cada modo do Update Agent.
PostRebootResult Indica o Hresult.
RelatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
RollbackFailureReason Indica a causa da reversão.
ScenarioId O ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
SessionId Valor exclusivo de cada tentativa de atualização.
UpdateId ID exclusivo para cada atualização.
UpdateOutputState Um valor numérico que indica o estado da atualização no momento do reinício.

Eventos do Relatório de Erros do Windows

Microsoft.Windows.WERVertical.OSCrash

Este evento envia dados binários do ficheiro de informações capturadas sempre que ocorre uma verificação de erros, para ajudar a manter o Windows sempre atualizado. Esta é a versão OneCore deste evento.

Estão disponíveis os seguintes campos:

BootId Uint32 que identifica o número de arranque para este dispositivo.
BugCheckCode "Código de verificação de erros" Uint64 que identifica uma causa aproximada da verificação de erros.
BugCheckParameter1 Parâmetro Uint64 que fornece informações adicionais.
BugCheckParameter2 Parâmetro Uint64 que fornece informações adicionais.
BugCheckParameter3 Parâmetro Uint64 que fornece informações adicionais.
BugCheckParameter4 Parâmetro Uint64 que fornece informações adicionais.
DumpFileAttributes Os códigos que identificam o tipo de dados contidos no ficheiro de informação de memória
DumpFileSize Tamanho do ficheiro de informação de memória
IsValidDumpFile Verdadeiro se o ficheiro de informação de memória for válido para o depurador, caso contrário, falso
ReportId ID do Relatório do REW associado a esta verificação de erros (utilizada para localizar o ficheiro de relatório correspondente no Watson).

Eventos de Arquitetura de Erro de Hardware do Windows

WheaProvider.WheaDriverErrorExternal

Este evento é enviado quando um erro de hardware de plataforma comum é registado por um controlador externo de origem de erro WHEA. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e a funcionar corretamente.

Estão disponíveis os seguintes campos:

creatorId Um GUID que identifica a entidade que criou o registo de erros.
errorFlags Sinalizadores definidos no registo de erros.
notifyType Um GUID que identifica o mecanismo de notificação pelo qual é reportada uma condição de erro ao sistema operativo.
partitionId Um GUID que identifica a partição na qual ocorreu o erro de hardware.
platformId Um GUID que identifica a plataforma na qual ocorreu o erro de hardware.
record Um objeto binário grande que contém o registo de erro completo. Devido à natureza dos registos de erro de plataforma comuns, não é possível analisar completamente este objeto binário grande para um determinado registo.
recordId O identificador do registo de erros. Este identificador apenas é exclusivo no sistema que criou o registo de erros.
sectionFlags Os sinalizadores para cada secção registada no registo de erros.
sectionTypes Um GUID que representa o tipo de secções contidas no registo de erros.
severityCount A gravidade de cada secção individual.
timeStamp Carimbo de data/hora de erro, tal como registado no registo de erros.

WheaProvider.WheaDriverExternalLogginLimitReached

Este evento indica que a WHEA atingiu o limite de registo para eventos críticos de controladores externos. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e a funcionar corretamente.

Estão disponíveis os seguintes campos:

timeStamp Momento em que o limite de registos foi atingido.

Eventos da Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

Este evento é enviado quando uma instalação ou atualização é cancelada pelo utilizador ou pelo sistema e é utilizada para ajudar a manter as aplicações do Windows atualizadas e seguras.

Estão disponíveis os seguintes campos:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem transferidos e instalados.
AttemptNumber Número de tentativas de repetição antes do cancelamento.
BundleId O ID do Grupo de Itens.
CategoryId O ID da Categoria de Item.
ClientAppId A identidade da aplicação que iniciou esta operação.
HResult O código de resultado da última ação executada antes desta operação.
IsBundle É um grupo?
IsInteractive Isto foi pedido por um utilizador?
IsMandatory Esta era uma atualização obrigatória?
IsRemediation Esta era uma instalação de remediação?
IsRestore Isto está a restaurar automaticamente um produto adquirido anteriormente?
IsUpdate Sinalizador que indica se esta é uma atualização.
ParentBundleId O ID do produto do elemento principal (se este produto fizer parte de um grupo).
PFN O nome da família de produtos do produto que está a ser instalado.
ProductId A identidade do pacote ou dos pacotes que estão a ser instalados.
SystemAttemptNumber O número total de tentativas automáticas durante a instalação antes do cancelamento.
UserAttemptNumber O número total de tentativas do utilizador durante a instalação antes do cancelamento.
WUContentId O ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.BeginAcquireLicense

Durante as instalações e atualizações de aplicações, é adquirida uma licença para garantir que a aplicação/máquina tem direito à aplicação.

Estão disponíveis os seguintes campos:

AggregatedPackageFullNames O(s) nome(s) de todos os pacotes a serem transferidos e instalados.
AttemptNumber Número total de tentativas de instalação antes desta operação.
BundleId A identidade do voo associado a este produto.
CategoryId A identidade do(s) pacote(s) que está(ão) a ser instalado(s).
ClientAppId ID da aplicação cliente (diferente no caso de atualizações automáticas ou atualizações interativas da aplicação).
IsBundle A identidade da aplicação que iniciou esta operação.
IsInteractive Verdadeiro se esta operação foi solicitada por um utilizador.
IsMandatory Verdadeiro se esta for uma atualização obrigatória.
IsRemediation Verdadeiro se esta instalação estiver a reparar uma instalação anterior.
IsRestore Verdadeiro ao restaurar automaticamente um produto adquirido anteriormente.
IsUpdate Verdadeiro se se tratar de uma atualização de produto.
ParentBundleId A ID do produto da empresa-mãe, se este produto fizer parte de um pacote.
PFN Nome da família do produto que está a ser instalado.
ProductId O ID do Produto da Store do produto que está a ser instalado.
SystemAttemptNumber Número total de tentativas automáticas de instalação antes do cancelamento.
UserAttemptNumber Número total de tentativas de instalação do utilizador antes do cancelamento.
WUContentId Identidade de licenciamento deste pacote.

Microsoft.Windows.StoreAgent.Telemetry.BeginDownload

Este evento é disparado durante o processo de atualização ou instalação da aplicação, quando estão a ser descarregados bits reais. Este evento específico é disparado no início do processo para indicar uma mudança de estado para “A transferir”. Os eventos StoreAgent são necessários para ajudar a manter as aplicações proprietárias pré-instaladas do Windows atualizadas e seguras; por exemplo, as aplicações de calendário e correio. A falha na atualização das aplicações pode ser única em todos os dispositivos e, sem estes dados de cada dispositivo, não conseguiremos localizar o sucesso/falha e corrigir quaisquer vulnerabilidades futuras relacionadas com estas aplicações Windows incorporadas.

Estão disponíveis os seguintes campos:

AggregatedPackageFullNames O(s) nome(s) de todos os pacotes a serem transferidos e instalados.
AttemptNumber Número total de tentativas de instalação antes desta operação.
BundleId A identidade do voo associado a este produto.
CategoryId A identidade do(s) pacote(s) que está(ão) a ser instalado(s).
ClientAppId A identidade da aplicação que iniciou esta operação.
IsBundle Verdadeiro se este for um pacote.
IsInteractive Verdadeiro se esta operação foi solicitada por um utilizador.
IsMandatory Verdadeiro se esta for uma atualização obrigatória.
IsRemediation Verdadeiro se esta instalação estiver a reparar uma instalação anterior.
IsRestore Verdadeiro ao restaurar automaticamente um produto adquirido anteriormente.
IsUpdate Verdadeiro se se tratar de uma atualização de produto.
ParentBundleId A ID do produto da empresa-mãe, se este produto fizer parte de um pacote.
PFN Família de produtos Nome da aplicação que está a ser descarregada.
ProductId O ID do Produto da Store do produto que está a ser instalado.
SystemAttemptNumber Número total de tentativas automáticas de instalação antes do cancelamento.
UserAttemptNumber Número total de tentativas de instalação do utilizador antes do cancelamento.
WUContentId NLidentidade de licenciamento deste pacote.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

Monitoriza o início da chamada para obter uma elegibilidade de aplicação gratuita.

Estão disponíveis os seguintes campos:

CampaignId Identificador de Campanha de Marketing.
StoreId ID do Catálogo da App Store.
UseDeviceId Valor booleano para selecionar se a elegibilidade deve ser um dispositivo versus uma elegibilidade de utilizador.

Microsoft.Windows.StoreAgent.Telemetry.BeginInstall

Este evento é disparado perto da fase final da instalação ou atualização de uma nova aplicação depois de os bits terem sido descarregados. Os eventos StoreAgent são necessários para ajudar a manter as aplicações proprietárias pré-instaladas do Windows atualizadas e seguras; por exemplo, as aplicações de calendário e correio. A falha na atualização das aplicações pode ser única em todos os dispositivos e, sem estes dados de cada dispositivo, não conseguiremos localizar o sucesso/falha e corrigir quaisquer vulnerabilidades futuras relacionadas com estas aplicações Windows incorporadas.

Estão disponíveis os seguintes campos:

AggregatedPackageFullNames O(s) nome(s) de todos os pacotes a serem transferidos e instalados.
AttemptNumber Número total de tentativas de instalação antes desta operação.
BundleId A identidade do voo associado a este produto.
CategoryId A identidade do(s) pacote(s) que está(ão) a ser instalado(s).
ClientAppId A identidade da aplicação que iniciou esta operação.
IsBundle Verdadeiro se este for um pacote.
IsInteractive Verdadeiro se esta operação foi solicitada por um utilizador.
IsMandatory Verdadeiro se esta for uma atualização obrigatória.
IsRemediation Verdadeiro se esta instalação estiver a reparar uma instalação anterior.
IsRestore Verdadeiro ao restaurar automaticamente um produto adquirido anteriormente.
IsUpdate Verdadeiro se se tratar de uma atualização de produto.
ParentBundleId A ID do produto da empresa-mãe, se este produto fizer parte de um pacote.
PFN O(s) nome(s) do(s) pacote(s) cuja instalação foi solicitada.
ProductId O ID do Produto da Store do produto que está a ser instalado.
SystemAttemptNumber Número total de tentativas automáticas de instalação.
UserAttemptNumber Número total de tentativas automáticas de instalação.
WUContentId Identidade de licenciamento deste pacote.

Microsoft.Windows.StoreAgent.Telemetry.BeginSearchUpdatePackages

Este evento é disparado quando se procura atualizações da aplicação.

Estão disponíveis os seguintes campos:

AttemptNumber Número total de tentativas de instalação antes desta operação.
BundleId A identidade do voo associado a este produto.
CategoryId A identidade do(s) pacote(s) que está(ão) a ser instalado(s).
ClientAppId A identidade da aplicação que iniciou esta operação.
IsBundle Verdadeiro se este for um pacote.
IsInteractive Verdadeiro se esta operação foi solicitada por um utilizador.
IsMandatory Verdadeiro se esta for uma atualização obrigatória.
IsRemediation Verdadeiro se esta instalação estiver a reparar uma instalação anterior.
IsRestore Verdadeiro ao restaurar automaticamente um produto adquirido anteriormente.
IsUpdate Verdadeiro se se tratar de uma atualização de produto.
ParentBundleId A ID do produto da empresa-mãe, se este produto fizer parte de um pacote.
PFN O(s) nome(s) do(s) pacote(s) cuja instalação foi solicitada.
ProductId O ID do Produto da Store do produto que está a ser instalado.
SystemAttemptNumber Número total de tentativas automáticas de instalação.
UserAttemptNumber Número total de tentativas automáticas de instalação.
WUContentId Identidade de licenciamento deste pacote.

Microsoft.Windows.StoreAgent.Telemetry.BlockLowPriorityWorkItems

Este evento é desencadeado quando o método BlockLowPriorityWorkItems é chamado, impedindo a fila de instalar itens de trabalho de baixa prioridade.

Estão disponíveis os seguintes campos:

ClientId ID do cliente de quem chama.

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

Este evento é enviado quando uma instalação ou atualização da aplicação é cancelada durante o modo interativo. Pode ser cancelado pelo utilizador ou pelo sistema. É utilizado para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem descarregados e instalados.
AttemptNumber Número total de tentativas de instalação.
BundleId A identidade da compilação do Windows Insider associada a este produto.
CategoryId A identidade do pacote ou dos pacotes que estão a ser instalados.
ClientAppId A identidade da aplicação que iniciou esta operação.
IsBundle É um grupo?
IsInteractive Isto foi pedido por um utilizador?
IsMandatory É uma atualização obrigatória?
IsRemediation Está a reparar uma instalação anterior?
IsRestore É uma reposição automática de um produto adquirido anteriormente?
IsUpdate É uma atualização de produto?
ParentBundleId O ID do produto do elemento principal (se este produto fizer parte de um grupo).
PFN O nome de todos os pacotes a serem descarregados e instalados.
PreviousHResult O código HResult anterior.
PreviousInstallState Estado de instalação anterior antes do cancelamento.
ProductId O nome do pacote ou pacotes pedidos para instalação.
RelatedCV Vetor de Correlação de uma ação executada anteriormente neste produto.
SystemAttemptNumber O número total de tentativas automáticas de instalação antes do cancelamento.
UserAttemptNumber O número total de tentativas de instalação efetuadas pelo utilizador antes do cancelamento.
WUContentId O ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Este evento é enviado após a licença ser adquirida quando um produto está a ser instalado. É utilizado para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

AggregatedPackageFullNames Inclui um conjunto de nomes completos de pacotes para cada aplicação que faz parte de um conjunto atómico.
AttemptNumber O número total de tentativas para adquirir este produto.
BundleId O grupo de IDs
CategoryId A identidade do pacote ou dos pacotes que estão a ser instalados.
ClientAppId A identidade da aplicação que iniciou esta operação.
HResult O código HResult para mostrar o resultado da operação (êxito/falha).
IsBundle É um grupo?
IsInteractive O utilizador iniciou a instalação?
IsMandatory É uma atualização obrigatória?
IsRemediation Está a reparar uma instalação anterior?
IsRestore Ocorre após a reposição do dispositivo?
IsUpdate É uma atualização?
ParentBundleId O ID do grupo principal (se for parte de um grupo).
PFN O Nome da Família de Produtos do produto que está a ser instalado.
ProductId O ID do Produto da Store do produto que está a ser instalado.
SystemAttemptNumber O número de tentativas efetuadas pelo sistema para adquirir este produto.
UserAttemptNumber O número de tentativas efetuadas pelo utilizador para adquirir este produto
WUContentId O ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Este evento é enviado quando uma aplicação é descarregada para ajudar a manter as aplicações do Windows atualizadas e seguras.

Estão disponíveis os seguintes campos:

AggregatedPackageFullNames O nome de todos os pacotes a serem transferidos e instalados.
AttemptNumber Número de tentativas de repetição antes do cancelamento.
BundleId A identidade da compilação do Windows Insider associada a este produto.
CategoryId A identidade do pacote ou dos pacotes que estão a ser instalados.
ClientAppId A identidade da aplicação que iniciou esta operação.
DownloadSize O tamanho total da transferência.
ExtendedHResult Todos os códigos de erro HResult expandidos.
HResult O código de resultado da última ação realizada.
IsBundle É um grupo?
IsInteractive É iniciado pelo utilizador?
IsMandatory É uma instalação obrigatória?
IsRemediation Está a reparar uma instalação anterior?
IsRestore É um restauro de um produto adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId O ID do grupo principal (se for parte de um grupo).
PFN O Nome da Família de Produtos da aplicação que está a ser transferida.
ProductId O ID do Produto da Store do produto que está a ser instalado.
SystemAttemptNumber O número de tentativas de transferência pelo sistema.
UserAttemptNumber O número de tentativas de transferência efetuadas pelo utilizador.
WUContentId O ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

Este evento ocorre quando uma atualização da aplicação requer um pacote de Arquitetura atualizado e inicia o processo para o descarregar. É utilizado para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

HResult O código de resultado da última ação executada antes desta operação.

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

A telemetria é disparada no final da chamada para solicitar um direito de aplicação livre, que fará uma chamada ao servidor para obter o direito.

Estão disponíveis os seguintes campos:

CampaignId ID de marketing da campanha.
HResult Resultado do erro.
StoreId ID do Catálogo da Store correspondente ao item que solicita a propriedade.
UseDeviceId Valor booleano para selecionar se a elegibilidade deve ser um dispositivo versus uma elegibilidade de utilizador.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Este evento é enviado após ter sido instalado um produto para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem transferidos e instalados.
AttemptNumber O número de tentativas de repetição antes do cancelamento.
BundleId A identidade da compilação associada a este produto.
CategoryId A identidade do pacote ou dos pacotes que estão a ser instalados.
ClientAppId A identidade da aplicação que iniciou esta operação.
ExtendedHResult O código de erro HResult expandido.
HResult O código de resultado da última ação realizada.
IsBundle É um grupo?
IsInteractive É uma instalação interativa?
IsMandatory É uma instalação obrigatória?
IsRemediation Está a reparar uma instalação anterior?
IsRestore Isto está a restaurar automaticamente um produto adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId O ID do produto do elemento principal (se este produto fizer parte de um grupo).
PFN O Nome da Família de Produtos do produto que está a ser instalado.
ProductId O ID do Produto da Store do produto que está a ser instalado.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do utilizador.
WUContentId O ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Este evento é enviado após uma verificação de atualizações do produto para determinar se há pacotes para instalar. É utilizado para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

AutoUpdateWorkScheduledWithUOTime A hora em que o trabalho foi agendado pela primeira vez com UO. Valor eliminado quando UO efetua uma chamada a UnblockLowPriorityWorkItems.
ClientAppId A identidade da aplicação que iniciou esta operação.
HResult O código de resultado da última ação realizada.
IsApplicability Este pedido serve apenas para verificar se há pacotes aplicáveis para instalar?
IsInteractive É pedido pelo utilizador?
IsOnline O pedido está a efetuar uma verificação online?
NumberOfApplicableUpdates O número de pacotes devolvidos por esta operação.
PFN O PackageFullName da aplicação atualmente instalada no computador. Esta operação está a analisar uma atualização para esta aplicação. O valor estará vazio se a operação estiver a análise de atualizações para mais do que uma aplicação.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Este evento é enviado depois de procurar pacotes de atualização para instalar. É utilizado para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem transferidos e instalados.
AttemptNumber O número total de tentativas de repetição antes do cancelamento.
BundleId A identidade da compilação associada a este produto.
CategoryId A identidade do pacote ou dos pacotes que estão a ser instalados.
ClientAppId A identidade da aplicação que iniciou esta operação.
HResult O código de resultado da última ação realizada.
IsBundle É um grupo?
IsInteractive É pedido pelo utilizador?
IsMandatory É uma atualização obrigatória?
IsRemediation Está a reparar uma instalação anterior?
IsRestore Está a restaurar um conteúdo adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId O ID do produto do elemento principal (se este produto fizer parte de um grupo).
PFN O nome do pacote ou pacotes pedidos para instalação.
ProductId O ID do Produto da Store do produto que está a ser instalado.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do utilizador.
WUContentId O ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

Este evento é enviado após a reposição dos dados do utilizador (se houver) que precisam de ser repostos após a instalação de um produto. É utilizado para manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

AggregatedPackageFullNames O nome de todos os pacotes a serem transferidos e instalados.
AttemptNumber O número total de tentativas de repetição antes do cancelamento.
BundleId A identidade da compilação associada a este produto.
CategoryId A identidade do pacote ou dos pacotes que estão a ser instalados.
ClientAppId A identidade da aplicação que iniciou esta operação.
HResult O código de resultado da última ação realizada.
IsBundle É um grupo?
IsInteractive É pedido pelo utilizador?
IsMandatory É uma atualização obrigatória?
IsRemediation Está a reparar uma instalação anterior?
IsRestore Está a restaurar um conteúdo adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId O ID do produto do elemento principal (se este produto fizer parte de um grupo).
PFN O nome do pacote ou pacotes pedidos para instalação.
ProductId O ID do Produto da Store do produto que está a ser instalado.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do sistema.
WUContentId O ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Este evento é enviado no fim de uma instalação ou atualização da aplicação para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

CatalogId O nome do catálogo de produtos no qual esta aplicação foi escolhida.
FailedRetry Indica se a instalação ou atualização foi efetuada com êxito.
HResult O código HResult da operação.
PFN O Nome da Família de Pacotes da aplicação que está a ser instalada ou atualizada.
ProductId O ID do produto da aplicação que está a ser atualizada ou instalada.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Este evento é enviado no início de uma instalação ou atualização da aplicação para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

CatalogId O nome do catálogo de produtos no qual esta aplicação foi escolhida.
ClientAppId A identidade da aplicação que iniciou esta operação.
FulfillmentPluginId O ID do plug-in necessário para instalar o tipo de pacote do produto.
InstalledPFuN Pacote Nome completo da aplicação que está instalada e que será atualizada.
PFN O Nome da Família de Pacotes da aplicação que está a ser instalada ou atualizada.
PluginTelemetryData Informações de diagnóstico específicas para o plug-in do tipo pacote.
PluginWorkCreationHr Código de erro/sucesso do resultado HResult da criação do trabalho do plugin.
ProductId O ID do produto da aplicação que está a ser atualizada ou instalada.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Este evento é enviado quando a instalação ou atualização de um produto for iniciada para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId A identidade da compilação associada a este produto.
CatalogId Se este produto for de um catálogo privado, é o ID do Produto da Store do produto que está a ser instalado.
ProductId O ID do Produto da Store do produto que está a ser instalado.
SkuId ID da edição específica que está a ser instalada.
VolumePath O caminho de disco da instalação.

Microsoft.Windows.StoreAgent.Telemetry.InstallRequestReceived

Este evento é enviado quando um pedido de instalação de um produto é recebido pelo AppInstallManager.

Estão disponíveis os seguintes campos:

ClientId ID do cliente de quem chama.
StoreId O ID da loja para o produto que está a ser instalado.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

Este evento é enviado quando a instalação ou atualização de um produto está em pausa (quer por um utilizador ou pelo sistema) para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem transferidos e instalados.
AttemptNumber O número total de tentativas de repetição antes do cancelamento.
BundleId A identidade da compilação associada a este produto.
CategoryId A identidade do pacote ou dos pacotes que estão a ser instalados.
ClientAppId A identidade da aplicação que iniciou esta operação.
IsBundle É um grupo?
IsInteractive É pedido pelo utilizador?
IsMandatory É uma atualização obrigatória?
IsRemediation Está a reparar uma instalação anterior?
IsRestore Está a restaurar um conteúdo adquirido anteriormente?
IsUpdate É uma atualização?
ParentBundleId O ID do produto do elemento principal (se este produto fizer parte de um grupo).
PFN O Nome Completo do Produto.
PreviousHResult O código de resultado da última ação executada antes desta operação.
PreviousInstallState O estado anterior antes da instalação ou da atualização a ser colocada em pausa.
ProductId O ID do Produto da Store do produto que está a ser instalado.
RelatedCV Vetor de Correlação de uma ação executada anteriormente neste produto.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do utilizador.
WUContentId O ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.QueueStuckError

Este evento indica que a fila de espera de instalação está num estado bloqueado.

Estão disponíveis os seguintes campos:

ItemLifetimeInSeconds O tempo decorrido desde que o item foi criado, em segundos, no momento do erro.
OpenSlots Instantâneo instantâneo se o BPM estiver ativado no dispositivo.
PendingItems O número de itens pendentes na fila de espera no momento do erro.
QueueItems O número de itens na fila de espera no momento do erro.

Microsoft.Windows.StoreAgent.Telemetry.RestoreDeviceMetrics

Este evento fornece um resumo informativo das aplicações devolvidas do armazenamento de dados de aplicações restauráveis.

Estão disponíveis os seguintes campos:

DeferredAppIds O número de aplicações com cópia de segurança que serão instaladas automaticamente numa altura ideal para o computador, determinado pelas políticas de um componente do Windows denominado Universal Orchestrator.
DelayedAppIds O número de aplicações com cópia de segurança que serão auto-instaladas uma hora após a configuração do dispositivo.
NumBackupApps O número de aplicações devolvidas do armazenamento de dados de aplicações restauráveis.
NumCompatibleApps O número de aplicações com cópia de segurança reportadas pelo serviço de compatibilidade como sendo compatíveis.
NumIncompatibleApps O número de aplicações com cópia de segurança reportadas pelo serviço de compatibilidade como sendo incompatíveis.
NumProcessedBackupApps O número de aplicações com cópia de segurança para as quais instruímos o Serviço AppRestore a criar um espaço reservado.

Microsoft.Windows.StoreAgent.Telemetry.RestoreError

Este evento indica que ocorreu um erro de bloqueio durante a verificação da compatibilidade do restauro.

Estão disponíveis os seguintes campos:

ErrorCode O código de erro associado ao erro.
ErrorLocation A localização do erro.
ErrorMessage A mensagem associada ao erro.
ErrorMethod O método em que o erro ocorreu.
ErrorName O nome do erro.
ErrorType O tipo de erro.
LineNumber O número da linha em que o erro ocorreu.
Gravidade O nível de gravidade do erro.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Este evento é enviado quando a instalação ou atualização de um produto é retomada (quer por um utilizador ou pelo sistema) para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

AggregatedPackageFullNames Os nomes de todos os pacotes a serem transferidos e instalados.
AttemptNumber O número de tentativas de repetição antes do cancelamento.
BundleId A identidade da compilação associada a este produto.
CategoryId A identidade do pacote ou dos pacotes que estão a ser instalados.
ClientAppId A identidade da aplicação que iniciou esta operação.
HResult O código de resultado da última ação executada antes desta operação.
IsBundle É um grupo?
IsInteractive É pedido pelo utilizador?
IsMandatory É uma atualização obrigatória?
IsRemediation Está a reparar uma instalação anterior?
IsRestore Está a restaurar um conteúdo adquirido anteriormente?
IsUpdate É uma atualização?
IsUserRetry O utilizador iniciou a repetição?
ParentBundleId O ID do produto do elemento principal (se este produto fizer parte de um grupo).
PFN O nome do pacote ou pacotes pedidos para instalação.
PreviousHResult O código de erro HResult anterior.
PreviousInstallState O estado anterior antes da instalação a ser colocada em pausa.
ProductId O ID do Produto da Store do produto que está a ser instalado.
RelatedCV Vetor de Correlação para a instalação original antes de ser retomada.
ResumeClientId O ID da aplicação que iniciou a operação de retoma.
SystemAttemptNumber O número total de tentativas do sistema.
UserAttemptNumber O número total de tentativas do utilizador.
WUContentId O ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

Este evento é enviado quando a instalação ou atualização de um produto é retomada por um utilizador ou em tentativas de instalação para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

ProductId O ID do Produto da Store do produto que está a ser instalado.

Microsoft.Windows.StoreAgent.Telemetry.ScheduleWorkWithUO

Este evento é disparado quando agendamos instalações e/ou atualizações com o UO.

Estão disponíveis os seguintes campos:

ClientId ID do cliente de quem chama.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

Este evento é enviado durante a pesquisa de pacotes de atualização para instalar e para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

CatalogId O ID do Catálogo da Store do produto que está a ser instalado.
ProductId O ID do Produto da Store do produto que está a ser instalado.
SkuId Edição específica da aplicação a ser atualizada.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

Os produtos em processo de serem satisfeitos (instalados ou atualizados) são mantidos numa lista. Este evento é enviado sempre que houver uma alteração no estado de satisfação de um produto (pendente, em funcionamento, pausado, cancelado ou concluído), para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

CatalogId O ID do produto que está a ser instalado se o produto for de um catálogo privado, como o catálogo Empresarial.
FulfillmentPluginId O ID do plug-in necessário para instalar o tipo de pacote do produto.
HResult O código de erro/êxito de HResult resultante desta operação.
NewState O estado de satisfação atual deste produto.
PFN O Nome da Família de Pacotes da aplicação que está a ser instalada ou atualizada.
PluginLastStage O passo de satisfação de produto mais recente que o plug-in reportou (diferente do estado).
PluginTelemetryData Informações de diagnóstico específicas para o plug-in do tipo pacote.
Prevstate O estado de satisfação anterior deste produto.
ProductId ID do produto da aplicação que está a ser atualizada ou instalada.

Microsoft.Windows.StoreAgent.Telemetry.UnblockLowPriorityWorkItems

Este evento é disparado quando o método UnblockLowPriorityWorkItems é chamado, alterando o estado de todos os itens de trabalho LowPriority para funcionamento se AutoUpdateState estiver ativado.

Estão disponíveis os seguintes campos:

ClientId ID do cliente de quem chama.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

Este evento ocorre quando é pedida uma atualização de uma aplicação para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

PFamN O nome da aplicação cuja atualização é pedida.

Eventos da Otimização da Entrega do Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

Este evento descreve quando um descarregamento foi cancelado com a Otimização da Entrega. É utilizado para compreender e resolver problemas com descarregamentos. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

background A transferência está a ser efetuada em segundo plano?
bytesFromCacheServer Bytes recebidos a partir de um anfitrião da cache.
bytesFromCDN O número de bytes recebidos de uma origem de CDN.
bytesFromGroupPeers O número de bytes recebidos de um elemento da rede no mesmo grupo.
bytesFromIntPeers O número de bytes recebidos de elementos de rede que não estão na mesma LAN ou no mesmo grupo.
bytesFromLedbat O número de bytes recebidos de uma origem utilizando uma ligação ativada por Ledbat.
bytesFromLinkLocalPeers O número de bytes recebidos a partir dos elementos de rede locais.
bytesFromLocalCache Bytes copiados através da cache local (no disco).
bytesFromPeers O número de bytes recebidos de um elemento de rede na mesma LAN.
cdnErrorCodes Uma lista de erros de ligação da CDN desde o último evento FailureCDNCommunication.
cdnErrorCounts O número de vezes em que cada erro em cdnErrorCodes foi encontrado.
cdnIp O endereço IP da CDN de origem (Rede de Entrega de Conteúdos).
cdnUrl O URL da CDN de origem (Rede de Entrega de Conteúdos).
dataSourcesTotal Bytes recebidos por tipo de origem, acumulados para toda a sessão.
errorCode O código de erro devolvido.
experimentId Ao executar um teste, isto é utilizado para correlacionar os eventos que fazem parte do mesmo teste.
fileID O ID do ficheiro a ser transferido.
isVpn O dispositivo está ligado a uma Rede Privada Virtual?
jobID Identificador para a tarefa do Windows Update.
predefinedCallerName O nome do Chamador da API.
reasonCode Razão pela qual a ação ou o evento ocorreu.
routeToCacheServer A definição, origem e valor do servidor de cache.
sessionID O ID da sessão de transferência do ficheiro.
sessionTimeMs A duração da sessão de transferência, abrangendo várias tarefas, em milissegundos.
totalTimeMs A duração da transferência, em milissegundos.
updateID O ID da atualização a ser transferida.

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Este evento descreve quando um descarregamento foi concluído com a Otimização da Entrega. É utilizado para compreender e resolver problemas com descarregamentos. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

background A transferência é uma transferência em segundo plano?
bytesFromCacheServer Bytes recebidos a partir de um anfitrião da cache.
bytesFromCDN O número de bytes recebidos de uma origem de CDN.
bytesFromGroupPeers O número de bytes recebidos de um elemento de rede no mesmo grupo de domínios.
bytesFromIntPeers O número de bytes recebidos de elementos de rede que não estão na mesma LAN ou no mesmo grupo de domínios.
bytesFromLedbat O número de bytes recebidos da origem utilizando uma ligação ativada para Ledbat.
bytesFromLinkLocalPeers O número de bytes recebidos a partir dos elementos de rede locais.
bytesFromLocalCache Bytes copiados através da cache local (no disco).
bytesFromPeers O número de bytes recebidos de um elemento de rede na mesma LAN.
bytesRequested O número total de bytes necessários para a transferência.
cacheServerConnectionCount Número de ligações efetuadas a anfitriões da cache.
cdnConnectionCount O número total de ligações efetuadas com a CDN.
cdnErrorCodes Uma lista de erros de ligação da CDN desde o último evento FailureCDNCommunication.
cdnErrorCounts O número de vezes em que cada erro em cdnErrorCodes foi encontrado.
cdnIp O endereço IP da CDN de origem.
cdnUrl URL da Rede de Distribuição de Conteúdos de origem (CDN).
congestionPrevention Indica que pode existir uma transferência suspensa para impedir o congestionamento da rede.
dataSourcesTotal Bytes recebidos por tipo de origem, acumulados para toda a sessão.
downlinkBps A largura de banda máxima de transferência medida e disponível (em bytes por segundo).
downlinkUsageBps A velocidade de transferência (em bytes por segundo).
downloadMode O modo de transferência utilizado para esta sessão de transferência de ficheiros.
downloadModeReason Motivo para a transferência.
downloadModeSrc Origem da definição DownloadMode.
experimentId Ao executar um teste, isto é utilizado para correlacionar com outros eventos que fazem parte do mesmo teste.
expiresAt A hora em que o conteúdo irá expirar a partir da Cache de Otimização da Entrega.
fileID O ID do ficheiro a ser transferido.
fileSize O tamanho do ficheiro a ser transferido.
groupConnectionCount O número total de ligações efetuadas com pares no mesmo grupo.
GroupId Um GUID que representa um grupo personalizado de dispositivos.
internetConnectionCount O número total de ligações efetuadas com pares que não estão na mesma LAN ou no mesmo grupo.
isEncrypted VERDADEIRO se o ficheiro estiver encriptado e for desencriptado após a transferência.
isThrottled Taxa de Eventos limitada (um evento representa dados agregados).
isVpn O dispositivo está ligado a uma Rede Privada Virtual?
jobID Identificador para a tarefa do Windows Update.
lanConnectionCount O número total de ligações efetuadas para elementos de rede na mesma LAN.
linkLocalConnectionCount O número de ligações efetuadas para elementos de rede na mesma rede local de Ligação.
numPeers O número total de elementos de rede utilizados para esta transferência.
numPeersLocal O número total de elementos de rede locais utilizados para esta transferência.
predefinedCallerName O nome do Chamador da API.
restrictedUpload O carregamento é restrito?
routeToCacheServer A definição, origem e valor do servidor de cache.
rttMs Tempo de ida e volta Mínimo, Máximo e Médio à origem.
rttRLedbatMsTempo de ida e volta Mínimo, Máximo e Médio a uma origem com Ledbat ativado.
sessionID O ID da sessão de transferência.
sessionTimeMs A duração da sessão, em milissegundos.
totalTimeMs A duração da transferência (em segundos).
updateID O ID da atualização a ser transferida.
uplinkBps A largura de banda máxima de carregamento medida e disponível (em bytes por segundo).
uplinkUsageBps A velocidade de carregamento (em bytes por segundo).

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

Este evento representa uma suspensão temporária de um descarregamento com a Otimização da Entrega. É utilizado para compreender e resolver problemas com descarregamentos. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

background A transferência é uma transferência em segundo plano?
cdnUrl O URL da CDN de origem (Rede de Entrega de Conteúdos).
errorCode O código de erro devolvido.
experimentId Ao executar um teste, isto é utilizado para correlacionar com outros eventos que fazem parte do mesmo teste.
fileID O ID do ficheiro a ser colocado em pausa.
isVpn O dispositivo está ligado a uma Rede Privada Virtual?
jobID Identificador para a tarefa do Windows Update.
predefinedCallerName O nome do objeto do Chamador da API.
reasonCode A razão para colocar em pausa a transferência.
routeToCacheServer A definição, origem e valor do servidor de cache.
sessionID O ID da sessão de transferência.
sessionTimeMs A duração da sessão de transferência, abrangendo várias tarefas, em milissegundos.
totalTimeMs A duração da transferência, em milissegundos.
updateID O ID da atualização a ser colocada em pausa.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

Este evento envia dados que descrevem o início de um novo descarregamento para ativar a Otimização da Entrega. É utilizado para compreender e resolver problemas com descarregamentos. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

background Indica se a transferência está a ocorrer em segundo plano.
bytesRequested Número de bytes pedidos para a transferência.
callerAppPackageName O nome do pacote da aplicação do chamador.
cdnUrl O URL da Rede de Distribuição de Conteúdos (CDN) de origem.
costFlags Um conjunto de sinalizadores que representa o custo de rede.
deviceProfile Identifica a utilização ou o fator de forma (como o Ambiente de trabalho, Xbox ou VM).
diceRoll Número aleatório utilizado para determinar se um cliente irá utilizar peering.
doClientVersion A versão do cliente de Otimização da Entrega.
downloadMode O modo de transferência utilizado para esta sessão de transferência de ficheiros (CdnOnly = 0, Lan = 1, Grupo = 2, Internet = 3, Simples = 99, Contornar = 100).
downloadModeReason Motivo para a transferência.
downloadModeSrc Origem da definição DownloadMode (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, InvalidProviderType = 9).
errorCode O código de erro devolvido.
experimentId ID utilizado para correlacionar chamadas de cliente/serviços que fazem parte do mesmo teste A/B.
fileID O ID do ficheiro a ser descarregado.
filePath O caminho onde será escrito o ficheiro transferido.
ficheiroSize Tamanho total do ficheiro que foi transferido.
fileSizeCaller Valor do tamanho de ficheiro total fornecido pelo nosso chamador.
groupID O ID para o grupo.
isEncrypted Indica se a transferência é encriptada.
isThrottled Indica que a Taxa de Eventos foi limitada (o evento representa dados agregados).
isVpn Indica se o dispositivo está ligado a uma Rede Privada Virtual.
jobID O ID da tarefa do Windows Update.
peerID O ID deste cliente de otimização da entrega.
predefinedCallerName Nome do chamador da API.
routeToCacheServer Definição, origem e valor do servidor de cache.
sessionID O ID para a sessão de transferência do ficheiro.
setConfigs Uma representação JSON das configurações que foram configuradas e as suas origens.
updateID O ID da atualização a ser transferida.
UusVersion A versão da pilha de atualização desencaixada.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Este evento representa uma falha no descarregamento de uma CDN com Otimização da Entrega. É utilizado para compreender e resolver problemas com descarregamentos. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

cdnHeaders Os cabeçalhos HTTP devolvidos pela CDN.
cdnIp O endereço IP da CDN.
cdnUrl O URL da CDN.
errorCode O código de erro devolvido.
errorCount O número total de vezes em que este código de erro foi visto desde que o último evento FailureCdnCommunication foi encontrado.
experimentId Ao executar um teste, isto é utilizado para correlacionar com outros eventos que fazem parte do mesmo teste.
fileID O ID do ficheiro a ser descarregado.
httpStatusCode O código de estado HTTP devolvido pela CDN.
isHeadRequest O tipo de pedido HTTP enviado para a CDN. Exemplo: HEAD ou GET
peerType O tipo de elemento da rede (LAN, Grupo, Internet, CDN, Anfitrião da Cache, etc.).
requestOffset O desvio de byte dentro do ficheiro no pedido enviado.
requestSize O tamanho do intervalo pedido da CDN.
responseSize O tamanho da resposta de intervalo recebida da CDN.
sessionID O ID da sessão de transferência.

Eventos do Windows Update

Microsoft.Windows.Update.Aggregator.UusCoreHealth.HealthAggregatorSummary

Este evento é um resumo dos indicadores de saúde da UUS.

Estão disponíveis os seguintes campos:

Fallback Informações de failover.
FlightId Carga útil que está a ser enviada.
IsStable Booleano se a carga útil estiver numa imagem.
Bloqueio Identificador de bloqueio.
UpdateId Atualizar o identificador.
UusVersion Versão da carga útil desencaixada.
VersionActivationsSinceLastBoot Número de ativações desde a última reinicialização.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Este evento envia dados para a inicialização de uma nova sessão de utilização para o novo cenário de atualização da UUP (Unified Update Platform) do manifesto de dispositivo, que é utilizado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de controlador. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

errorCode O código de erro devolvido para a inicialização da sessão atual.
flightId O identificador exclusivo para cada piloto.
FlightMetadata Contém o FlightId e a compilação a ser submetida como piloto.
ObjectId Valor exclusivo para cada modo do Update Agent.
relatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
result Resultado da fase de inicialização da atualização. 0 = Com êxito, 1 = Com falha, 2 = Cancelado, 3 = Bloqueado, 4 = Cancelado e Bloqueado.
ScenarioId O ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
sessionData Contém instruções para o agente de atualização para processamento de FODs e DUICs (Null para outros cenários).
sessionId Valor exclusivo para cada tentativa de modo do Update Agent.
updateId ID exclusivo para cada atualização.

Microsoft.Windows.Update.Orchestrator.Client.AppUpdateInstallResult

Este evento comunica os detalhes do resultado da instalação de aplicações expedidas.

Estão disponíveis os seguintes campos:

Completo Se a instalação foi concluída.
DeploymentAttempted Se a implantação foi tentada.
DeploymentErrorCode O código de erro resultante da tentativa de implantação.
DeploymentExtendedErrorCode O código de erro alargado resultante da tentativa de implantação.
InstallFailureReason Em caso de falha, é comunicada a InstallFailureReason.
OperationStatus Resultado do OperationStatus comunicado pela tentativa de instalação.
Êxito Se a instalação foi bem sucedida.
updaterId O UpdaterId associado a esta aplicação expedita.
UusVersion A versão da pilha UUS atualmente ativa.
VelocityEnabled Se a etiqueta de velocidade para a aplicação expedita está ativada.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallAlreadyRunning

Este evento indica que outra instância está a tentar instalar atualizações críticas da loja.

Estão disponíveis os seguintes campos:

UusVersion A versão da pilha UUS atualmente ativa.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

Este evento devolve o resultado depois de instalar uma aplicação de loja crítica para a empresa. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

AppInstallState O estado de instalação da aplicação.
HRESULT O código de resultado (HResult) da instalação.
PFN O nome da família de pacotes do pacote que está a ser instalado.
updaterId O Id do atualizador.
UusVersion A versão da pilha UUS atualmente ativa.

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

Este evento envia dados que indicam o resultado da invocação do atualizador do edge. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

ExitCode O código de saída devolvido.
HRESULT O código de resultado (HResult) da operação.
UusVersion A versão da pilha UUS atualmente ativa.
VelocityEnabled Um sinalizador que indica se a velocidade está ativada.
WorkCompleted Um sinalizador que indica se o trabalho está concluído.

Microsoft.Windows.Update.Orchestrator.Client.MACUpdateInstallResult

Este evento comunica os detalhes do resultado da instalação da aplicação acelerada MACUpdate.

Estão disponíveis os seguintes campos:

Completo Indica se a instalação está concluída.
DeploymentAttempted Se a implantação foi tentada.
DeploymentErrorCode O código de erro resultante da tentativa de implantação.
DeploymentExtendedErrorCode O código de erro alargado resultante da tentativa de implantação.
InstallFailureReason Indica o motivo pelo qual uma instalação falhou.
IsRetriableError Indica se o erro é recuperável.
OperationStatus Devolve o resultado do estado da operação comunicado pela tentativa de instalação.
Com êxito Indica se a instalação foi bem sucedida.
UusVersion A versão da pilha UUS atualmente ativa.
VelocityEnabled Indica se a etiqueta de velocidade para MACUpdate está ativada.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Este evento envia os dados sobre se as Políticas de Gestão de Atualização estavam ativadas num dispositivo para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

configuredPoliciescount Número de políticas no dispositivo.
policiesNamevaluesource Nome da política e origem da política (política de grupo, MDM ou voo).
updateInstalluxsetting Indica se um utilizador definiu políticas por meio de uma opção de experiência do utilizador.
UusVersion Versão ativa do UUS.

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

Indica que o EULA para uma atualização foi aceite.

Estão disponíveis os seguintes campos:

HRESULT A aceitação do EULA foi bem sucedida?
publisherIntent ID da intenção do editor associada à atualização.
reason Motivo da aceitação do EULA.
atualizar Atualização para a qual o EULA foi aceite.
UusVersion A versão da pilha UUS atualmente ativa.

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

Este evento significa que uma atualização está a ser aprovada por volta do período de tempo OOBE. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

approved: sinalizador para determinar se foi aprovado ou não.
provider O fornecedor relacionado com o qual a atualização foi aprovada.
publisherIntent A intenção do editor da Atualização.
update Informações adicionais sobre a Atualização.
UusVersion A versão da pilha UUS atualmente ativa.

Microsoft.Windows.Update.Orchestrator.Worker.SetIpuMode

Este evento indica que um fornecedor está a definir o modo de atualização no local.

Estão disponíveis os seguintes campos:

flightId Identificador de voo.
modo O valor a ser definido.
fornecedor O fornecedor que está a receber o valor.
motivo A razão pela qual o valor está a ser definido.
uniqueId Identificador de atualização.
UusVersion A versão da pilha UUS atualmente ativa.

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

Este evento informa a ação relacionada com a atualização que está a ser executada em torno do período de tempo OOBE. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

action O tipo de ação a ser executada (Instalar ou transferir, etc.).
connectivity Informa se o dispositivo está ligado à rede enquanto esta ação é executada.
freeDiskSpaceInMB Quantidade de espaço livre em disco.
freeDiskSpaceInMBDelta Quantidade de espaço livre em disco.
interactive Informa se esta ação é causada devido à interação do utilizador.
nextAction Próxima ação a ser executada.
prioridade A prioridade de CPU e E/S em que esta ação está a ser executada.
fornecedor O fornecedor que está a ser invocado para realizar esta ação (WU, fornecedor UO legado, etc.).
publisherIntent ID para os metadados associados à atualização.
cenário O resultado da ação que está a ser executada.
update Atualizar metadados relacionados, incluindo UpdateId.
uptimeMinutes Duração do USO durante a sessão de arranque atual.
uptimeMinutesDelta A alteração no tempo de atividade do dispositivo enquanto esta ação foi executada.
UusVersion A versão da pilha UUS atualmente ativa.
wilActivity Informações relacionadas com a Atividade Wil.

Microsoft.Windows.Update.SIHClient.CheckForUpdatesStarted

Evento de scan para cliente de Cura Iniciada pelo Servidor.

Estão disponíveis os seguintes campos:

CallerApplicationName Nome da aplicação que efetua o pedido do Windows Update. Utilizado para identificar o contexto do pedido.
EventInstanceID Um identificador globalmente exclusivo para instância de evento.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
TargetMetadataVersion A versão detetada do motor de auto-cura que está atualmente a ser descarregada ou transferida.
UusVersion Versão UUS.
WUDeviceID Identificador do serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Windows Store, etc.).

Microsoft.Windows.Update.SIHClient.CheckForUpdatesSucceeded

Evento de scan para cliente de Cura Iniciada pelo Servidor

Estão disponíveis os seguintes campos:

ApplicableUpdateInfo Metadados para as atualizações que foram detetadas conforme aplicável.
CachedEngineVersion A versão DLL do motor que está a ser utilizada.
CallerApplicationName Nome da aplicação que efetua o pedido do Windows Update. Utilizado para identificar o contexto do pedido.
EventInstanceID Um identificador globalmente exclusivo para instância de evento.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
StatusCode Evento de lançamento para o cliente de Cura Iniciada pelo Servidor.
TargetMetadataVersion A versão detetada do motor de auto-cura que está atualmente a ser descarregada ou transferida.
UusVersion Versão da UUS ativa.
WUDeviceID Identificador do serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Windows Store, etc.).

Microsoft.Windows.Update.SIHClient.DownloadSucceeded

Descarregar evento de processo para atualização do alvo no Cliente SIH.

Estão disponíveis os seguintes campos:

CachedEngineVersion Versão do motor de cache.
CallerApplicationName Nome da aplicação que efetua o pedido do Windows Update. Utilizado para identificar o contexto do pedido.
DownloadType Tipo de transferência.
EventInstanceID ID da instância de evento que está a ser disparada.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
TargetMetadataVersion Versão dos metadados que está a ser alvo de uma atualização.
UpdateID Identificador associado a um conteúdo específico.
UusVersion A versão da Pilha de Atualização Desancorada.
WUDeviceID ID global do dispositivo utilizado para identificar o dispositivo.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

Este evento é um evento de início para o cliente de Recuperação Iniciada pelo Servidor.

Estão disponíveis os seguintes campos:

CallerApplicationName Nome da aplicação que efetua o pedido do Windows Update. Utilizado para identificar o contexto do pedido.
CmdLineArgs Argumentos da linha de comandos transmitidos pelo autor da chamada.
EventInstanceID Um identificador globalmente exclusivo para a instância de evento.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
UusVersion A versão da Pilha de Atualização Desancorada.
WUDeviceID Identificador do serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Windows Store, etc.).

Microsoft.Windows.Update.SIHClient.TaskRunStarted

Este evento é um evento de início para o cliente de Recuperação Iniciada pelo Servidor.

Estão disponíveis os seguintes campos:

CallerApplicationName Nome da aplicação que efetua o pedido do Windows Update. Utilizado para identificar o contexto do pedido.
CmdLineArgs Argumentos da linha de comandos transmitidos pelo autor da chamada.
EventInstanceID Um identificador globalmente exclusivo para a instância de evento.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
UusVersion A versão da Pilha de Atualização Desancorada.
WUDeviceID ID exclusivo do dispositivo controlado pelo cliente de distribuição de software.

Microsoft.Windows.Update.Undocked.Brain.ActiveVersionUpdated

Este evento é disparado quando a versão ativa da pilha de atualização desencaixada está a ser atualizada/

Estão disponíveis os seguintes campos:

Fallback Processo iniciado.
FlightID FlightID associado.
Bloquear Nome do grupo de bloqueio.
MinutesSinceInstall Tempo para concluir o processo.
Estável É VersionActive de estável.
UpdateID Atualizar o identificador.
VersionActive A versão agora ativa da pilha UUS.
VersionPrevious A versão anterior ativa da pilha UUS.

Microsoft.Windows.Update.Undocked.Brain.FailoverVersionExcluded

Este evento indica que o Failover tentou excluir uma Versão UUS.

Estão disponíveis os seguintes campos:

AlreadyExcluded Booleano.
Exceção A exceção encontrada durante a exclusão.
ExclusionReason Motivo da exclusão.
Com êxito Indicador de sucesso ou fracasso.
VerFailover A versão UUS real para a qual o failover estava a ser executado.

Microsoft.Windows.Update.Undocked.UpdateAgent.DownloadRequest

Pedido de descarregamento do agente de atualização desencaixado

Estão disponíveis os seguintes campos:

errorCode Código de erro.
flightId FlightID do pacote.
rangeRequestState Estado do pedido de gama da transferência.
relatedCV CV para cartografia de telemetria.
resultado Código do resultado.
sessionId Identificação do registo.
updateId Identificador da carga útil.
uusVersion Versão da pilha UUS que está a ser instalada.

Microsoft.Windows.Update.Undocked.UpdateAgent.Initialize

Evento de inicialização do agente de atualização desencaixado.

Estão disponíveis os seguintes campos:

errorCode Código de erro.
flightId FlightID do pacote.
flightMetadata Metadata.
relatedCV CV para cartografia de telemetria.
resultado Código do resultado.
sessionData Registo adicional.
sessionId Identificação do registo.
updateId Identificador da carga útil.
uusVersion Versão da pilha UUS que está a ser instalada.

Microsoft.Windows.Update.Undocked.UpdateAgent.Install

Evento de instalação do agente de atualização desencaixado.

Estão disponíveis os seguintes campos:

errorCode Código de erro.
flightId FlightID do pacote.
folderExists Booleano.
packageNewer versão de um pacote mais recente.
relatedCV CV para cartografia de telemetria.
resultado Código do resultado.
retryCount contagem de resultados.
sessionId Identificação do registo.
updateId Identificador da carga útil.
uusVersion Versão da pilha UUS que está a ser instalada.

Microsoft.Windows.Update.Undocked.UpdateAgent.ModeStart

Evento de início do modo de agente de atualização desencaixado.

Estão disponíveis os seguintes campos:

flightId FlightID do pacote.
modo Modo de instalação ou de transferência.
relatedCV CV para cartografia de telemetria.
sessionId Identificação do registo.
updateId Identificador da carga útil.
uusVersion Versão da pilha UUS que está a ser instalada.

Microsoft.Windows.Update.Undocked.UpdateAgent.Payload

Evento de carga útil do agente de atualização desencaixado.

Estão disponíveis os seguintes campos:

errorCode Código de erro.
fileCount Número de ficheiros a descarregar.
flightId FlightID do pacote.
modo Modo de instalação ou de transferência.
relatedCV CV para cartografia de telemetria.
resultado Código do resultado.
sessionId Identificação do registo.
updateId Identificador da carga útil.
uusVersion Versão da pilha UUS que está a ser instalada.

Microsoft.Windows.Update.WUClient.CheckForUpdatesCanceled

Este evento verifica se as atualizações foram canceladas no cliente do Windows Update. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

AADDeviceTicketResult Identifica o resultado da aquisição do Token de Dispositivo AAD.
CallerNameNome da aplicação que faz o pedido de atualização do Windows. Utilizado para identificar o contexto do pedido.
ExtendedStatusCode Código de estado secundário para determinados cenários onde StatusCode não foi suficientemente específico.
MetadataIntegrityMode Modo de verificação da integridade dos metadados de transporte da atualização. 0-Desconhecido, 1-Ignoe, 2-Auditoria, 3-Aplicar.
NumFailedAudienceMetadataSignatures Número de verificações de assinaturas de metadados de intenção do editor de audiências que falharam para novos metadados sincronizados.
NumFailedMetadataSignatures Número de verificações de assinaturas de metadados que falharam na transferência sincronizada de novos metadados.
Props Propriedades de Consolidação (MergedUpdate)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
ServiceUrl URL do ambiente para o qual um dispositivo está configurado para efetuar um scan.
StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
SyncType Descreve o tipo de análise para este evento (1-Sincronização Completa, 2-Sincronização Delta, 3-Sincronização CatScan Completa, 4-Sincronização CatScan Delta).
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClient.CheckForUpdatesFailed

Este evento verifica se há atualizações falhadas no cliente Windows Update. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

AADDeviceTicketResult Identifica o resultado da aquisição do Token de Dispositivo AAD.
CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
ExtendedStatusCode Código de estado secundário para determinados cenários onde StatusCode não foi suficientemente específico.
FailedUpdateInfo Informações sobre a falha na atualização.
HandlerInfo Blob de informações relacionadas com o Processador.
HandlerType Nome do responsável pelo tratamento.
MetadataIntegrityMode Modo de verificação da integridade dos metadados de transporte da atualização. 0-Desconhecido, 1-Ignoe, 2-Auditoria, 3-Aplicar.
NumFailedAudienceMetadataSignatures Número de verificações de assinaturas de metadados do PublisherIntent do público que falharam para novos metadados sincronizados.
NumFailedMetadataSignatures Número de verificações de assinaturas de metadados que falharam na transferência sincronizada de novos metadados.
Props Uma máscara de bits para sinalizadores adicionais associados ao pedido do Windows Update (IsInteractive, IsSeeker, AllowCachedResults, DriverSyncPassPerformed, IPv4, IPv6, Online, ExtendedMetadataIncl, WUfb).
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
ServiceUrl URL do ambiente para o qual um dispositivo está configurado para efetuar um scan.
StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
SyncType Descreve o tipo de análise para este evento (1-Sincronização Completa, 2-Sincronização Delta, 3-Sincronização CatScan Completa, 4-Sincronização CatScan Delta).
UndockedComponents Informação constituída por Id, HR, ModuleVer, LoadProps, Path relativa ao componente Undocked.
UusVersion UUSVersion ativa.

Microsoft.Windows.Update.WUClient.CheckForUpdatesRetry

Este evento verifica a ocorrência de atualizações no cliente do Windows Update. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

CallerNameNome da aplicação que faz o pedido de atualização do Windows. Utilizado para identificar o contexto do pedido.
Props Propriedades de Consolidação (MergedUpdate)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
ServiceUrl URL do ambiente para o qual um dispositivo está configurado para efetuar um scan.
SyncType Descreve o tipo de análise para este evento (1-Sincronização Completa, 2-Sincronização Delta, 3-Sincronização CatScan Completa, 4-Sincronização CatScan Delta).
UusVersion A versão da Pilha de Atualização Desancorada.

Microsoft.Windows.Update.WUClient.CheckForUpdatesScanInitFailed

Este evento verifica se as inicializações de atualização falharam no cliente do Windows Update. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

AADDeviceTicketResult Identifica o resultado da aquisição do Token de Dispositivo AAD.
CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
MetadataIntegrityMode Modo de verificação da integridade dos metadados de transporte da atualização. 0-Desconhecido, 1-Ignoe, 2-Auditoria, 3-Aplicar.
NumFailedAudienceMetadataSignatures Número de verificações de assinaturas de metadados do PublisherIntent do público que falharam para novos metadados sincronizados.
NumFailedMetadataSignatures Número de verificações de assinaturas de metadados que falharam na transferência sincronizada de novos metadados.
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
ServiceUrl URL do ambiente para o qual um dispositivo está configurado para efetuar um scan.
StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
SyncType Descreve qual o tipo de análise do evento
UndockedComponents Informação constituída por Id, HR, ModuleVer, LoadProps, Path relativa ao componente Undocked.
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClient.CheckForUpdatesServiceRegistrationFailed

Este evento verifica se há atualizações para os dados do serviço com falhas no cliente do Windows Update. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

AADDeviceTicketResult Identifica o resultado da aquisição do Token de Dispositivo AAD.
CallerName Para os controladores direcionados para um modelo de dispositivo específico, esta é a versão do lançamento dos controladores que estão a ser distribuídos para o dispositivo.móvel
Contexto Contexto de falha.
MetadataIntegrityMode Modo de verificação da integridade dos metadados de transporte da atualização. 0-Desconhecido, 1-Ignoe, 2-Auditoria, 3-Aplicar.
NumFailedAudienceMetadataSignatures Número de verificações de assinaturas de metadados de intenção do editor de audiências que falharam para novos metadados sincronizados.
NumFailedMetadataSignatures Número de verificações de assinaturas de metadados de intenção do editor de audiências que falharam na transferência sincronizada de novos metadados.
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
ServiceUrl URL do ambiente para o qual um dispositivo está configurado para efetuar um scan.
StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
SyncType Descreve qual o tipo de análise do evento
UndockedComponents Informação constituída por Id, HR, ModuleVer, LoadProps, Path relativa ao componente Undocked.
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClient.CheckForUpdatesSucceeded

Este evento verifica se há atualizações com êxito no cliente do Windows Update. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

AADDeviceTicketInfo Identifica o resultado da aquisição do Token de Dispositivo AAD.
AADDeviceTicketResult Identifica o resultado da aquisição do Token de Dispositivo AAD.
ApplicableUpdateInfo Metadados para as atualizações que foram detetadas conforme aplicável.
CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
HandlerInfo HandlerInfo Blob.
HandlerType HandlerType blob.
MetadataIntegrityMode Modo de verificação da integridade dos metadados de transporte da atualização. 0-Desconhecido, 1-Ignoe, 2-Auditoria, 3-Aplicar.
NumberOfApplicableUpdates Número de atualizações que foram consideradas aplicáveis ao sistema após a conclusão do processo de deteção.
NumFailedAudienceMetadataSignatures Número de verificações de assinaturas de metadados do PublisherIntent do público que falharam para novos metadados sincronizados.
NumFailedMetadataSignatures Número de verificações de assinaturas de metadados que falharam na transferência sincronizada de novos metadados.
Props Propriedades de Consolidação (MergedUpdate)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
ServiceUrl URL do ambiente para o qual um dispositivo está configurado para efetuar um scan.
SyncType Descreve o tipo de análise para este evento (1-Sincronização Completa, 2-Sincronização Delta, 3-Sincronização CatScan Completa, 4-Sincronização CatScan Delta).
UusVersion Versão da UUS ativa.
WUFBInfo WufBinfoBlob.

Microsoft.Windows.Update.WUClient.CommitFailed

Este evento verifica se há falhas nas confirmações no cliente do Windows Update. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
CallerNameNome da aplicação que faz o pedido de atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
EventType Indica o objetivo do evento - porque a análise foi iniciada, teve êxito, falhou, etc.
ExtendedStatusCode Os valores possíveis são "Criança", "Pacote", "Libertação" ou "Condutor".
FlightId Código de estado secundário para certos cenários em que o StatusCode não era suficientemente específico.
HandlerType Indica o tipo de conteúdo (aplicação, controlador, correção do windows, etc.).
Props Propriedades de Consolidação (MergedUpdate)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
UndockedComponents Informação constituída por Id, HR, ModuleVer, LoadProps, Path relativa ao componente Undocked.
UpdateId Identificador associado ao conteúdo específico.
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClient.CommitStarted

Este evento monitoriza o evento de início da confirmação no cliente do Windows Update. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
CallerNameNome da aplicação que faz o pedido de atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
EventType Os valores possíveis são "Subordinado", "Grupo", "Versão" ou "Controlador".
FlightId O ID específico do voo que o dispositivo está a receber.
HandlerType Indica o tipo de conteúdo (aplicação, controlador, correção do windows, etc.).
Props Propriedades de Consolidação (MergedUpdate)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
UpdateId Identificador associado ao conteúdo específico.
UusVersion Versão UUS ativa atual.

Microsoft.Windows.Update.WUClient.CommitSucceeded

Este evento é utilizado para controlar o processo de confirmação bem-sucedido, após a instalação da atualização, quando o cliente de atualização de software está a tentar atualizar o dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
CallerNameNome da aplicação que faz o pedido de atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
EventType Indica o objetivo do evento - se a verificação começou, foi bem sucedida, falhou, etc.
FlightId Código de estado secundário para certos cenários em que o StatusCode não era suficientemente específico.
HandlerType O ID específico do voo que o dispositivo está a receber.
Props Propriedades de Consolidação (MergedUpdate)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
UndockedComponents Informação constituída por Id, HR, ModuleVer, LoadProps, Path relativa ao componente Undocked.
UpdateId Identificador associado ao conteúdo específico.
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClient.DownloadCanceled

Este evento monitoriza o evento de transferência cancelado quando o cliente de atualização está a tentar atualizar o dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId Nome da aplicação que faz o pedido de atualização do Windows. Utilizado para identificar o contexto do pedido.
CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
DownloadPriority Indica a prioridade da atividade de transferência.
DownloadStartTimeUTC Descarregar a hora de início para medir a duração da sessão.
EventType Os valores possíveis são "Subordinado", "Grupo", "Versão" ou "Controlador".
FlightId O ID específico do voo que o dispositivo está a receber.
HandlerInfo HandlerInfo Blob.
HandlerType HandlerType Blob.
HostName Identifica o nome do anfitrião.
NetworkCost Identifica o custo da rede.
NetworkRestrictionStatus Quando o descarregamento estiver concluído, identifica se a mudança de rede foi restringida.
Props Uma máscara de bits para sinalizadores adicionais associados ao pedido de descarregamento.
Razão Informação do motivo do cancelamento.
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
UpdateId Identificador associado ao conteúdo específico.
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClient.DownloadFailed

Este evento monitoriza o evento de falha de transferência quando o cliente de atualização está a tentar atualizar o dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId Nome da aplicação que faz o pedido de atualização do Windows. Utilizado para identificar o contexto do pedido.
CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Fornece contexto sobre a pilha de distribuição para relatórios.
DownloadPriority Indica a prioridade da atividade de transferência.
DownloadStartTimeUTC Hora de início para medir a duração da sessão.
EventType Os valores possíveis são "Subordinado", "Grupo", "Versão" ou "Controlador".
ExtendedStatusCode Código de estado secundário para determinados cenários onde StatusCode não foi suficientemente específico.
FlightId O ID específico do voo que o dispositivo está a receber.
HandlerInfo HandlerInfo Blob.
HandlerType HandlerType Blob.
HostName Identifica o nome do anfitrião.
NetworkCost Identifica o custo da rede.
NetworkRestrictionStatus Quando o descarregamento estiver concluído, identifica se a mudança de rede foi restringida.
Props Propriedades de Consolidação (MergedUpdate)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
UpdateId Identificador associado ao conteúdo específico.
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClient.DownloadPaused

Este evento é acionado quando a fase de Transferência é pausada.

Estão disponíveis os seguintes campos:

BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
CallerNameNome da aplicação que faz o pedido de atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
DownloadPriority Indica a prioridade da atividade de transferência.
EventType Indica o objetivo do evento - porque a análise foi iniciada, teve êxito, falhou, etc.
FlightId Código de estado secundário para certos cenários em que o StatusCode não era suficientemente específico.
HandlerInfo Blob de informações relacionadas com o Processador.
HandlerType Indica o tipo de conteúdo (aplicação, controlador, correção do windows, etc.).
Props Propriedades de Consolidação (MergedUpdate)
RegulationResult O código de resultado (HResult) da última tentativa de contactar o serviço Web de regulamento para o regulamento de transferência do conteúdo de atualização.
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
updateId Identificador associado ao conteúdo específico.
UusVersion A versão da Pilha de Atualização Desancorada.

Microsoft.Windows.Update.WUClient.DownloadQueued

Este evento monitoriza o evento de transferência em fila quando o cliente de atualização está a tentar atualizar o dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
DownloadPriority Indica a prioridade da atividade de transferência.
EventType Os valores possíveis são "Subordinado", "Grupo", "Versão" ou "Controlador".
FlightId O ID específico do voo que o dispositivo está a receber.
HandlerInfo Blob de informações relacionadas com o Processador.
HandlerType Indica o tipo de conteúdo (aplicação, controlador, correção do windows, etc.).
Props Propriedades de Consolidação (MergedUpdate)
QueuedReason O motivo pelo qual um descarregamento foi colocado em fila de espera.
RegulationResult O código de resultado (HResult) da última tentativa de contactar o serviço Web de regulamento para o regulamento de transferência do conteúdo de atualização.
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
updateId Identificador associado ao conteúdo específico.
UusVersion A versão da Pilha de Atualização Desancorada.

Microsoft.Windows.Update.WUClient.DownloadResumed

Este evento é ativado quando o descarregamento de conteúdos é continuado a partir de um estado de pausa.

Estão disponíveis os seguintes campos:

BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
CallerNameNome da aplicação que faz o pedido de atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
DownloadPriority Indica a prioridade da atividade de transferência.
EventType Indica o objetivo do evento - porque a análise foi iniciada, teve êxito, falhou, etc.
FlightId Código de estado secundário para certos cenários em que o StatusCode não era suficientemente específico.
HandlerInfo Blob de informações relacionadas com o Processador.
HandlerType Indica o tipo de conteúdo (aplicação, controlador, correção do windows, etc.).
Props Propriedades de Consolidação (MergedUpdate)
RegulationResult O código de resultado (HResult) da última tentativa de contactar o serviço Web de regulamento para o regulamento de transferência do conteúdo de atualização.
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
updateId Identificador associado ao conteúdo específico.
UusVersion A versão da Pilha de Atualização Desancorada.

Microsoft.Windows.Update.WUClient.InstallCanceled

Este evento monitoriza o evento de instalação cancelado quando o cliente de atualização está a tentar atualizar o dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
EventType Os valores possíveis são "Subordinado", "Grupo", "Versão" ou "Controlador".
FlightId O ID específico do voo que o dispositivo está a receber.
HandlerType Indica o tipo de conteúdo (aplicação, controlador, correção do windows, etc.).
Props Instalar adereços (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
Razão Razão pela qual a instalação foi cancelada.
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
UpdateId Identificador associado ao conteúdo específico.
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClient.InstallFailed

Este evento monitoriza o evento de falha de instalação quando o cliente de atualização está a tentar atualizar o dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
CallerNameNome da aplicação que faz o pedido de atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
EventType Os valores possíveis são "Subordinado", "Grupo", "Versão" ou "Controlador".
ExtendedStatusCode Código de estado secundário para determinados cenários onde StatusCode não foi suficientemente específico.
FlightId O ID específico do voo que o dispositivo está a receber.
HandlerInfo Informações específicas do processador.
HandlerType Indica o tipo de conteúdo (aplicação, controlador, correção do windows, etc.).
Props Instalar adereços (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
UndockedComponents Informações sobre os componentes desencaixados.
UpdateId Identificador associado ao conteúdo específico.
UusVersion Versão UUS.

Microsoft.Windows.Update.WUClient.InstallRebootPending

Este evento monitoriza o evento de reinício de instalação pendente quando o cliente de atualização está a tentar atualizar o dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
CallerNameNome da aplicação que faz o pedido de atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
EventType Os valores possíveis são "Subordinado", "Grupo", "Versão" ou "Controlador".
FlightId O ID específico do voo que o dispositivo está a receber.
HandlerType Indica o tipo de conteúdo (aplicação, controlador, correção do windows, etc.).
Props Instalar adereços (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
UpdateId Identificador associado ao conteúdo específico.
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClient.InstallStarted

O evento monitoriza o evento de instalação iniciado quando o cliente de atualização está a tentar atualizar o dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
EventType Os valores possíveis são "Subordinado", "Grupo", "Versão" ou "Controlador".
FlightId O ID específico do voo que o dispositivo está a receber.
HandlerType Indica o tipo de conteúdo (aplicação, controlador, correção do windows, etc.).
Props Instalar adereços (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
UpdateId Identificador associado ao conteúdo específico.
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClient.InstallSucceeded

O evento monitoriza o evento de instalação com êxito quando o cliente de atualização está a tentar atualizar o dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
EventType Os valores possíveis são "Subordinado", "Grupo", "Versão" ou "Controlador".
FlightId O ID específico do voo que o dispositivo está a receber.
HandlerInfo Pontos de dados específicos do processador.
HandlerType Indica o tipo de conteúdo (aplicação, controlador, correção do windows, etc.).
Props Instalar adereços (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
UndockedComponents Informações sobre os componentes desencaixados.
UpdateId Identificador associado ao conteúdo específico.
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClient.RevertFailed

Este evento monitoriza o evento de reversão com falha quando o cliente de atualização está a tentar atualizar o dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
EventType Os valores possíveis são "Subordinado", "Grupo", "Versão" ou "Controlador".
ExtendedStatusCode Código de estado secundário para determinados cenários onde StatusCode não foi suficientemente específico.
FlightId O ID específico do voo que o dispositivo está a receber.
HandlerType Indica o tipo de conteúdo (aplicação, controlador, correção do windows, etc.).
Props Propriedades de Consolidação (MergedUpdate)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
UndockedComponents Informação constituída por Id, HR, ModuleVer, LoadProps, Path relativa ao componente Undocked.
UpdateId Identificador associado ao conteúdo específico.
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClient.RevertStarted

Este evento monitoriza o evento de reversão iniciado quando o cliente de atualização está a tentar atualizar o dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
EventType Os valores possíveis são "Subordinado", "Grupo", "Versão" ou "Controlador".
FlightId O ID específico do voo que o dispositivo está a receber.
HandlerType Indica o tipo de conteúdo (aplicação, controlador, correção do windows, etc.).
Props Reverter adereços (MergedUpdate)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
updateId Identificador associado ao conteúdo específico.
UusVersion A versão da Pilha de Atualização Desancorada.

Microsoft.Windows.Update.WUClient.RevertSucceeded

O evento monitoriza o evento de reversão com êxito quando o cliente de atualização está a tentar atualizar o dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
ClassificationId Identificador da classificação do conteúdo da atualização.
EventType Os valores possíveis são "Subordinado", "Grupo", "Versão" ou "Controlador".
FlightId O ID específico do voo que o dispositivo está a receber.
HandlerType Indica o tipo de conteúdo (aplicação, controlador, correção do windows, etc.).
Props Reverter adereços (MergedUpdate)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
UndockedComponents Informação constituída por Id, HR, ModuleVer, LoadProps, Path relativa ao componente Undocked.
UpdateId Identificador associado ao conteúdo específico.
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClientExt.DownloadCheckpoint

Este é um evento de ponto de verificação entre as fases de transferência do Windows Update para conteúdo UUP. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
EventType Os valores possíveis são "Subordinado", "Grupo", "Versão" ou "Controlador".
ExtendedStatusCode Código de estado secundário para determinados cenários onde StatusCode não foi suficientemente específico.
FileId Identificador exclusivo do ficheiro transferido.
FileName Nome do ficheiro transferido.
FlightId O ID específico do voo que o dispositivo está a receber.
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
UpdateId Identificador associado ao conteúdo específico.
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClientExt.DownloadHeartbeat

Este evento permite controlar as transferências em curso e contém dados para explicar o estado atual da transferência. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

BytesTotal Total de bytes a transferir para este conteúdo.
BytesTransferred Total de bytes transferidos para este conteúdo no momento do heartbeat.
CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
ConnectionStatus Indica o estado de conetividade do dispositivo no momento do heartbeat.
CurrentError Último erro (transitório) encontrado pela transferência ativa.
DownloadHBFlags Sinalizadores que indicam se o estado de energia é ignorado.
DownloadState Estado atual da transferência ativa para este conteúdo (em fila de espera, suspenso, em curso).
EventType Os valores possíveis são "Subordinado", "Grupo", "Versão" ou "Controlador".
FlightId O ID específico do voo que o dispositivo está a receber.
MOAppDownloadLimit Limite do operador móvel para o tamanho das transferências de aplicações, se existente.
MOUpdateDownloadLimit Limite da operadora de rede móvel no tamanho das transferências de atualizações do SO, se for o caso.
PowerState Indica o estado de alimentação do dispositivo no momento do arranque cardíaco (DC, AC, Battery Saver, Connected Standby).
Props Propriedades de Consolidação (MergedUpdate)
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
ResumeCount O número de vezes que esta transferência ativa foi retomada a partir de um estado suspenso.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
SuspendCount O número de vezes que esta transferência ativa entrou num estado suspenso.
SuspendReason Último motivo para o qual esta transferência ativa entrou no estado suspenso.
updateId Identificador associado ao conteúdo específico.
UusVersion A versão da Pilha de Atualização Desancorada.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityFragmentSigning

Este evento ajuda a identificar se ao conteúdo da atualização foi adulterado e protege contra ataques man-in-the-middle. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
EndpointUrl URL de ponto final em que o dispositivo obtém metadados de atualização. Utilizado para identificar ambientes de teste vs transição vs produção.
ExtendedStatusCode Código de estado secundário para determinados cenários onde StatusCode não foi suficientemente específico.
LeafCertId IntegralIDdos dados de FragmentSigning para o certificado que falhou.
ListOfSHA256OfIntermediateCerData Lista de cadeias de caracteres Base64 de hash de dados de certificados intermédios.
MetadataIntegrityMode Cadeia de caracteres base64 da assinatura associada aos metadados da atualização (especificada pelo ID da revisão).
RawMode Cadeia de modo não analisada proveniente da resposta SLS. Nulo se não for aplicável.
RawValidityWindowInDays Cadeia de caracteres bruta não analisada da janela de validade em vigor aquando da verificação do carimbo de data/hora.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
SHA256OfLeafCerData Cadeia de caracteres base64 do hash dos dados do certificado folha.
SLSPrograms Um programa de teste em que um computador possa estar a participar. Os exemplos incluem "Canary" e "Insider Fast".
StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
UusVersion Versão da UUS ativa.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Garante a segurança e a conclusão das atualizações do Windows Update. O evento ajuda a identificar se ao conteúdo da atualização foi adulterado e protege contra ataques man-in-the-middle.

Estão disponíveis os seguintes campos:

CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
EndpointUrl Garante que as Atualizações do Windows são seguras e completas. O evento ajuda a identificar se ao conteúdo da atualização foi adulterado e protege contra ataques man-in-the-middle.
ExtendedStatusCode Código de estado secundário para determinados cenários onde StatusCode não foi suficientemente específico.
MetadataIntegrityMode Modo de verificação da integridade dos metadados de transporte da atualização. 0-Desconhecido, 1-Ignorar, 2-Auditar, 3-Impor
RawMode Cadeia de modo não analisada proveniente da resposta SLS. Pode ser nulo se não for aplicável.
ServiceGuid Identificador do serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Windows Store, etc.)
SLSPrograms Um programa de teste em que um computador possa estar a participar. Os exemplos incluem "Canary" e "Insider Fast".
StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
UusVersion A versão da Pilha de Atualização Desancorada

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegritySignature

Estão disponíveis os seguintes campos:

CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
EndpointUrl URL de ponto final em que o dispositivo obtém metadados de atualização. Utilizado para identificar ambientes de teste vs transição vs produção.
ExtendedStatusCode Código de estado secundário para determinados cenários onde StatusCode não foi suficientemente específico.
LeafCertId IntegralIDdos dados de FragmentSigning para o certificado que falhou.
MetadataIntegrityMode Modo de verificação da integridade dos metadados de transporte da atualização. 0-Desconhecido, 1-Ignoe, 2-Auditoria, 3-Aplicar.
MetadataSignature Cadeia de caracteres base64 da assinatura associada aos metadados da atualização (especificada pelo ID da revisão).
RawMode Cadeia de modo não analisada proveniente da resposta SLS. Nulo se não for aplicável.
RevisionId Identifica a revisão deste conteúdo específico.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
SHA256OfLeafCertPublicKey Cadeia de caracteres base64 do hash da chave pública do certificado folha.
SHA256OfTimestampToken Cadeia de caracteres base64 do hash do blob do token de carimbo de data/hora.
SignatureAlgorithm Algoritmo de hash para a assinatura de metadados.
SLSPrograms Um programa de teste em que um computador possa estar a participar. Os exemplos incluem "Canary" e "Insider Fast".
StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
TimestampTokenId Hora de criação codificada no blob de carimbo de data/hora. Será definido como zero se o token tiver um formato incorreto e a descodificação falhar.
UpdateID Cadeia de ID da atualização e número da versão.
UusVersion A versão da Pilha de Atualização Desancorada.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityTimestamp

Estão disponíveis os seguintes campos:

CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
EndpointUrl URL de ponto final em que o dispositivo obtém metadados de atualização. Utilizado para identificar ambientes de teste vs transição vs produção.
ExtendedStatusCode Código de estado secundário para determinados cenários onde StatusCode não foi suficientemente específico.
MetadataIntegrityMode Modo de verificação da integridade dos metadados de transporte da atualização. 0-Desconhecido, 1-Ignorar, 2-Auditar, 3-Impor
RawMode Cadeia de modo não analisada proveniente da resposta SLS. Nulo se não for aplicável.
ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.).
SHA256OfTimestampToken Cadeia de caracteres base64 do hash do blob do token de carimbo de data/hora.
SLSPrograms Um programa de teste em que um computador possa estar a participar. Os exemplos incluem "Canary" e "Insider Fast".
StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
TimestampTokenId Hora de criação codificada no blob de carimbo de data/hora. Será definido como zero se o token tiver um formato incorreto e a descodificação falhar.
UusVersion Versão da UUS ativa.
ValidityWindowInDays Janela de validade em vigor aquando da verificação do carimbo de data/hora.

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

Este é o evento de falha de UUSLoadModule e é utilizado para controlar a falha do carregamento de um componente não ancorado. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

ModulePath Caminho do módulo desancorado.
ModuleVersion Versão do módulo desancorado.
Props Uma máscara de bits para sinalizadores associados ao carregamento do módulo desencaixado.
RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
StatusCode Resultado da operação de carregamento do módulo desancorado.
UusSessionID ID Exclusivo utilizado para criar a sessão UUS.
UusVersion Versão da UUS ativa.

Eventos de Winlogon

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

Este evento indica a conclusão do processo de configuração. Isso ocorre apenas uma vez durante o primeiro início de sessão.

Partilhar via

Eventos e campos de diagnóstico obrigatórios para o Windows 11, versão 24H2

Eventos de avaliador

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreAdd

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.RestoreContext

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Eventos de censo

Census.Xbox

Eventos de Integridade do Código

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedBlock

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetHvciDisabled

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOff

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOffIgnored

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWOff

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWToEnforcementMode

Extensões de dados comuns

Common Data Extensions.app

Common Data Extensions.container

Common Data Extensions.device

Common Data Extensions.Envelope

Common Data Extensions.mscv

Common Data Extensions.os

Common Data Extensions.sdk

Common Data Extensions.user

Common Data Extensions.utc

Common Data Extensions.xbl

Campos de dados comuns

Ms.Device.DeviceInventoryChange

Eventos de manutenção baseados em componentes

CbsServicingProvider.CbsCapabilityEnumeration

CbsServicingProvider.CbsCapabilitySessionFinalize

CbsServicingProvider.CbsCapabilitySessionPended

CbsServicingProvider.CbsFodInventory

CbsServicingProvider.CbsLateAcquisition

CbsServicingProvider.CbsPackageRemoval

CbsServicingProvider.CbsPostponedReserveInstallDecision

CbsServicingProvider.CbsQualityUpdateInstall

CbsServicingProvider.CbsSelectableUpdateChangeV2

CbsServicingProvider.CbsUpdateDeferred

Eventos de implementação

Microsoft.Windows.Deployment.Imaging.AppExit

Microsoft.Windows.Deployment.Imaging.AppInvoked

Eventos DISM

Microsoft.Windows.StartRepairCore.DISMPendingInstall

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

Eventos DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

DxgKrnlTelemetry.GPUStartAdapter

Eventos de Clustering de Ativação Pós-falha

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Eventos dos Relatórios de Falhas

Microsoft.Windows.FaultReporting.AppCrashEvent

Eventos de qualidade de funcionalidades

Microsoft.Windows.FeatureQuality.Heartbeat

Microsoft.Windows.FeatureQuality.StateChange

Microsoft.Windows.FeatureQuality.Status

Eventos de atualização de funcionalidades

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered