Obligatoriska diagnostikhändelser och fält för Windows 11, version 24H2

Gäller för

• Windows 11, version 24H2

Nödvändig diagnostikdata samlar in en begränsad uppsättning information som är viktig för att förstå enheten och dess konfiguration: grundläggande enhetsinformation, kvalitetsrelaterad information, appkompatibilitet och Microsoft Store.

Nödvändig diagnostikdata hjälper dig att identifiera problem som kan uppstå med konfigurationen av en viss enhets maskinvara eller programvara. Den kan till exempel fastställa om krascher sker oftare på enheter med en viss mängd minne eller som kör en viss version av drivrutinen. Detta hjälper Microsoft att lösa problem med operativsystemet eller appar.

Använd den här artikeln för att lära dig om diagnostiska händelser, grupperade efter händelseområde, och fälten inom respektive händelse. För varje fält finns en kort beskrivning. Varje händelse som genereras omfattar vanliga data, som samlar in enhetsdata.

Du kan läsa mer om Windows funktionella och diagnostiska data i följande artiklar:

• Obligatoriska diagnostikhändelser och fält för Windows 11, version 23H2 och 22H2
• Obligatoriska diagnostikhändelser och fält för Windows 11, version 21H2
• Obligatoriska diagnostikhändelser och fält för Windows 10, version 22H2 och 21H2
• Windows 10 version 1809 – grundläggande diagnostiska händelser och fält
• Hantera anslutningar från Windows-komponenter till Microsoft-tjänster
• Konfigurera Windows-diagnostikdata i din organisation

Appraiser-händelser

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Den här händelsen visar typerna av objekt och hur många av vart och ett som finns på klientenheten. Det gör att du snabbt kan se till att posterna som finns på servern matchar vad som finns på klienten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

• DatasourceApplicationFile_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DatasourceApplicationFile_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DatasourceApplicationFile_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoPassive_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DatasourceApplicationFile_RS1 Det totala antalet objekt av den här typen som finns på denna enhet.
• DatasourceApplicationFile_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DatasourceApplicationFile_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DatasourceApplicationFile_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DatasourceApplicationFileBackup Antalet objekt av den här typen som finns på enheten.
• DatasourceBackupApplicationRestore Antalet objekt av den här typen som finns på enheten.
• DatasourceDevicePnp_20H1Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DatasourceDevicePnp_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DatasourceDevicePnp_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DatasourceDevicePnp_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DatasourceDevicePnp_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DatasourceDevicePnp_RS1 Det totala antalet DataSourceDevicePnp-objekt för Windows 10 version 1607 på den här enheten.
• DatasourceDevicePnp_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DatasourceDevicePnp_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DatasourceDevicePnp_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DatasourceDriverPackage_20H1Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DatasourceDriverPackage_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DatasourceDriverPackage_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DatasourceDriverPackage_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DatasourceDriverPackage_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DatasourceDriverPackage_RS1 Det totala antalet objekt av den här typen som finns på denna enhet.
• DatasourceDriverPackage_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DatasourceDriverPackage_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DatasourceDriverPackage_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoBlock_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DataSourceMatchingInfoBlock_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoBlock_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoBlock_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DataSourceMatchingInfoBlock_RS1 Det totala antalet objekt av den här typen som finns på denna enhet.
• DataSourceMatchingInfoBlock_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoBlock_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoBlock_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoPassive_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DataSourceMatchingInfoPassive_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoPassive_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoPassive_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DataSourceMatchingInfoPassive_RS1 Det totala antalet objekt av den här typen som finns på denna enhet.
• DataSourceMatchingInfoPassive_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoPassive_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoPassive_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoPostUpgrade_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DataSourceMatchingInfoPostUpgrade_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoPostUpgrade_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoPostUpgrade_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DataSourceMatchingInfoPostUpgrade_RS1 Det totala antalet objekt av den här typen som finns på denna enhet.
• DataSourceMatchingInfoPostUpgrade_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoPostUpgrade_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DataSourceMatchingInfoPostUpgrade_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DatasourceSystemBios_20H1Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DatasourceSystemBios_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DatasourceSystemBios_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DatasourceSystemBios_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DatasourceSystemBios_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DatasourceSystemBios_RS1 Det totala antalet DatasourceSystemBios-objekt för Windows 10 version 1607 på den här enheten.
• DatasourceSystemBios_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DatasourceSystemBios_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DatasourceSystemBios_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionApplicationFile_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionApplicationFile_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionApplicationFile_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionApplicationFile_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionApplicationFile_RS1 Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionApplicationFile_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionApplicationFile_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionApplicationFile_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionDevicePnp_20H1Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionDevicePnp_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionDevicePnp_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionDevicePnp_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionDevicePnp_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionDevicePnp_RS1 Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionDevicePnp_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionDevicePnp_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionDevicePnp_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionDriverPackage_20H1Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionDriverPackage_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionDriverPackage_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionDriverPackage_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionDriverPackage_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionDriverPackage_RS1 Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionDriverPackage_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionDriverPackage_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionDriverPackage_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoBlock_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionMatchingInfoBlock_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoBlock_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoBlock_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionMatchingInfoBlock_RS1 Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionMatchingInfoBlock_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoBlock_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoBlock_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoPassive_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionMatchingInfoPassive_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoPassive_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoPassive_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionMatchingInfoPassive_RS1 Det totala antalet DecisionMatchingInfoPassive-objekt för Windows 10 version 1607 på den här enheten.
• DecisionMatchingInfoPassive_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoPassive_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoPassive_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoPostUpgrade_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionMatchingInfoPostUpgrade_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoPostUpgrade_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoPostUpgrade_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionMatchingInfoPostUpgrade_RS1 Det totala antalet DecisionMatchingInfoPostUpgrade-objekt för Windows 10 version 1607 på den här enheten.
• DecisionMatchingInfoPostUpgrade_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoPostUpgrade_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionMatchingInfoPostUpgrade_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionMediaCenter_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionMediaCenter_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionMediaCenter_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionMediaCenter_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionMediaCenter_RS1 Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionMediaCenter_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionMediaCenter_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionMediaCenter_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionSModeState_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionSModeState_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionSModeState_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionSModeState_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionSModeState_RS1 Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionSModeState_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionSModeState_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionSModeState_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionSystemBios_20H1Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionSystemBios_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionSystemBios_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionSystemBios_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionSystemBios_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionSystemBios_RS1 Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionSystemBios_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionSystemBios_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionSystemBios_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionSystemDiskSize_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionSystemDiskSize_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionSystemDiskSize_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionSystemDiskSize_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionSystemDiskSize_RS1 Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionSystemDiskSize_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionSystemDiskSize_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionSystemDiskSize_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionSystemMemory_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionSystemMemory_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionSystemMemory_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionSystemMemory_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionSystemMemory_RS1 Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionSystemMemory_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionSystemMemory_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionSystemMemory_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionSystemProcessorCpuCores_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionSystemProcessorCpuCores_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionSystemProcessorCpuCores_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionSystemProcessorCpuCores_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionSystemProcessorCpuCores_RS1 Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionSystemProcessorCpuCores_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionSystemProcessorCpuCores_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionSystemProcessorCpuCores_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionSystemProcessorCpuModel_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionSystemProcessorCpuModel_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionSystemProcessorCpuModel_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionSystemProcessorCpuModel_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionSystemProcessorCpuModel_RS1 Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionSystemProcessorCpuModel_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionSystemProcessorCpuModel_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionSystemProcessorCpuModel_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionSystemProcessorCpuSpeed_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionSystemProcessorPopCnt Antalet objekt av den här typen som finns på enheten.
• DecisionTest_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionTest_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionTest_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionTest_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionTest_RS1 Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionTest_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionTest_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionTest_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionTpmVersion_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionTpmVersion_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionTpmVersion_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionTpmVersion_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionTpmVersion_RS1 Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionTpmVersion_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionTpmVersion_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionTpmVersion_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionUefiSecureBoot_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionUefiSecureBoot_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• DecisionUefiSecureBoot_NI22H2 Antalet objekt av den här typen som finns på enheten.
• DecisionUefiSecureBoot_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• DecisionUefiSecureBoot_RS1 Det totala antalet objekt av den här typen som finns på den här enheten.
• DecisionUefiSecureBoot_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• DecisionUefiSecureBoot_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• DecisionUefiSecureBoot_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• InventoryApplicationFile Antalet objekt av den här typen som finns på enheten.
• InventoryLanguagePack Antalet objekt av den här typen som finns på enheten.
• InventoryMediaCenter Antalet objekt av den här typen som finns på enheten.
• InventorySystemBios Antalet objekt av den här typen som finns på enheten.
• InventoryTest Antalet objekt av den här typen som finns på enheten.
• InventoryUplevelDriverPackage Antalet objekt av den här typen som finns på enheten.
• PCFP Antalet objekt av den här typen som finns på enheten.
• SystemMemory Antalet objekt av den här typen som finns på enheten.
• SystemProcessorCompareExchange Antalet objekt av den här typen som finns på enheten.
• SystemProcessorLahfSahf Antalet objekt av den här typen som finns på enheten.
• SystemProcessorNx Det totala antalet objekt av den här typen som finns på enheten.
• SystemProcessorPopCnt Antalet objekt av den här typen som finns på enheten.
• SystemProcessorPopCnt_NI22H2 Antalet objekt av den här typen som finns på enheten.
• SystemProcessorPopCnt_RS1 Antalet objekt av den här typen som finns på enheten.
• SystemProcessorPopCnt_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• SystemProcessorPopCnt_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• SystemProcessorPopCnt_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.
• SystemProcessorPrefetchW Det totala antalet objekt av den här typen som finns på den här enheten.
• SystemProcessorSse2 Det totala antalet objekt av den här typen som finns på den här enheten.
• SystemTouch Antalet objekt av den här typen som finns på enheten.
• SystemWim Det totala antalet objekt av den här typen som finns på den här enheten.
• SystemWindowsActivationStatus Antalet objekt av den här typen som finns på enheten.
• SystemWlan Det totala antalet objekt av den här typen som finns på den här enheten.
• Wmdrm_CO21H2Setup Det totala antalet objekt av den här typen som finns på den här enheten.
• Wmdrm_CU23H2Setup Antalet objekt av den här typen som finns på enheten.
• Wmdrm_NI22H2 Antalet objekt av den här typen som finns på enheten.
• Wmdrm_NI22H2Setup Det totala antalet objekt av den här typen som finns på denna enhet.
• Wmdrm_RS1 Det totala antalet objekt av den här typen som finns på denna enhet.
• Wmdrm_ZN23H2 Antalet objekt av den här typen som finns på enheten.
• Wmdrm_ZN23H2Exp Antalet objekt av den här typen som finns på enheten.
• Wmdrm_ZN23H2Setup Antalet objekt av den här typen som finns på enheten.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Den här händelsen anger att DatasourceApplicationFile-objektet inte längre finns. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

• AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreAdd

Representerar grundläggande metadata om de intressanta säkerhetskopierade program som ska återställas i systemet. Den här händelsen beskriver om säkerhetskopierade program är inkompatibla med kommande Windows-funktionsuppdateringar. Microsoft använder den här informationen för att förstå och åtgärda problem med datorer som tar emot uppdateringar.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

• AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
• BackupLabel Anger kompatibilitetsinformation om programmet som finns på säkerhetskopieringsenheten.
• CatalogSource Typ av program.
• CreatePlaceholder Representerar beslutet om programmet ska återställas.
• Name Namnet på programmet.
• ProgramId En hash av namn, version, utgivare och språk för ett program som används för att identifiera det.
• SdbEntryGuid Anger den SDB-post som gäller för den här filen.
• SdbRestoreAction Anger kompatibilitetsinformation om programmet som finns på säkerhetskopieringsenheten.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreStartSync

Den här händelsen anger att en ny uppsättning DatasourceBackupApplicationRestoreAdd-händelser skickas.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

• AppraiserVersion Den version av appraiser-binärfilen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Den här händelsen anger att DataSourceMatchingInfoPassive-objektet inte längre finns. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

• AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Den här händelsen anger att en ny uppsättning DataSourceMatchingInfoPassiveAdd-händelser skickas. Denna händelse används för att fatta kompatibilitetsbeslut om filer för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

• AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Den här händelsen skickar kompatibilitetsbeslutsdata om icke blockerande poster i systemet som inte är anpassade varken av program eller enheter, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

• AppraiserVersion Den version av Appraiser-filen som genererar händelserna.
• BlockingApplication Finns det några programproblem som stör uppgraderingen på grund av matchande informationsblockeringar?
• DisplayGenericMessageGated Anger om ett allmänt erbjudandeblockeringsmeddelande ska visas på grund av matchande informationsblockeringar.
• MigApplication Finns det en matchande informationsblockering för mig för det aktuella uppgraderingsläget?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Den här händelsen anger att en ny uppsättning DecisionMatchingInfoPassiveAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

• AppraiserVersion Den version av Appraiser-filen som genererar händelserna.

Microsoft.Windows.Appraiser.General.RestoreContext

Den här händelsen anger resultatet av återställningsbedömningen.

Följande fält är tillgängliga:

• AppraiserBranch Källgrenen där den aktuella versionen av bedömaren skapades.
• AppraiserVersion Den version av appraiser-binärfilen som genererar händelserna.
• Context Anger vilket läge bedömaren körs i. Detta bör vara Återställning.
• PCFP Ett ID för systemet som beräknas med en hash-algoritm av maskinvaruidentifierare.
• Result HRESULT som anger resultatet av återställningsbedömningen.
• Time Klienttid för händelsen.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Den här händelsen skickar data som anger om systemet stöder kravet för PopCnt CPU för nyare versioner av Windows, för att hålla Windows uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

• AppraiserVersion Appraiser-version
• Blocking Är uppgraderingen blockerad på grund av att processorn saknar PopCnt-instruktionen?
• PopCntPassed Oavsett om datorn uppfyller de senaste maskinvarukraven för operativsystemet eller inte för PopCnt-instruktionen.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Händelsen SystemProcessorPopCntStartSync anger att en ny uppsättning SystemProcessorPopCntAdd-händelser skickas. Den här händelsen används för att förstå om systemet stöder kravet för PopCnt CPU för nyare versioner av Windows.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

• AppraiserVersion Appraiser-version.

Census-händelser

Census.Xbox

Den här händelsen skickar data om Xbox-konsolen, till exempel serienummer och DeviceId, för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

• XboxConsolePreferredLanguage Hämtar det språk som valts av användaren på Xbox-konsolen.
• XboxConsoleSerialNumber Hämtar serienumret på Xbox-konsolen.
• XboxLiveDeviceId Hämtar unikt enhets-ID för konsolen.
• XboxLiveSandboxId Hämtar utvecklarens ID för sandbox-miljö om enheten är intern för Microsoft.

Kodintegritetshändelser

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedBlock

AggregatedBlock är en händelse med icke-PII-information om drivrutiner som blockeras av kodintegritet. Utlöses en gång var 25:e dag per drivrutin.

Följande fält är tillgängliga:

• CertificateInfo Icke-PII-information om digitala signaturer och digitala kontrasignaturer på binära drivrutinsfiler som blockerades från att läsas in.
• DriverInfo Icke-PII-information om drivrutinsbinärfilen och dess digitala signaturer och digitala kontrasignaturer.
• EventVersion Versionen av schemat som används i fältet DriverInfo.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Anger om OEM försökte blockera autoenablement via regkey.

Följande fält är tillgängliga:

• BlockHvciAutoenablement True om automatisk aktivering har blockerats, annars false.
• BlockRequested Om ett block för automatisk autentisering begärdes.
• Scenario Används för att särskilja VBS- och HVCI-sökvägar.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

Utlöser när kompatibilitetskontrollen är klar. Ger resultatet från kontrollen.

Följande fält är tillgängliga:

• IsRecommended Anger om alla kompatibilitetskontroller har godkänts och i så fall returnerar sant. Annars returneras falskt.
• Issues Om kompatibilitetskontrollerna misslyckades tillhandahålls bitindexerade indikatorer för identifierade problem. Tabell som finns här: Kontrollera resultatet av HVCI-standardaktivering.
• Scenario Anger om SysPrep försöker aktivera HVCI (0) eller VBS (1).

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Utlöses när automatisk aktivering lyckas och HVCI aktiveras på enheten.

Följande fält är tillgängliga:

• Fel Felkod om det uppstod ett problem under aktiveringen
• Scenario Anger om aktivering var för VBS jämfört med HVCI
• SuccessfullyEnabled Anger om aktiveringen lyckades
• Uppgradera Anger om händelsen utlöstes under uppgraderingen (i stället för en ren installation)

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Utlöser i början och slutet av processen för automatisk aktivering av HVCI i sysprep.

Följande fält är tillgängliga:

• wilActivity Innehåller det tråd-ID som används för att matcha start- och sluthändelserna, samt för sluthändelsen även ett HResult som anger lyckat eller misslyckat.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

Utlöses när HVCI redan är aktiverat, så du behöver inte fortsätta med automatisk aktivering.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

Utlöses när drivrutinsgenomsökningen inte hämtar resultat.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

Utlöses när det uppstår ett fel vid kontroll av SDB för en viss drivrutin.

Följande fält är tillgängliga:

• DriverPath Sökvägen till drivrutinen som kontrollerades i SDB vid kontroll påträffade ett fel.
• Error Ett fel uppstod vid kontroll av SDB.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

Utlöses när en drivrutin identifieras som inte är kompatibel med HVCI.

Följande fält är tillgängliga:

• DriverPath Sökväg till drivrutin.
• NonComplianceMask Felkod som anger drivrutinsfel.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Utlöses när ett inkompatibelt språkpaket identifieras.

Följande fält är tillgängliga:

• Language En sträng som innehåller det inkompatibla språkpaketet har identifierats.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetHvciDisabled

Den här händelsen anger att CET (Control-flow Enforcement Technology) i kernelläge, som är en CPU-baserad säkerhetsfunktion som skyddar mot kapning av returadresser från skadlig programvara, inte kunde aktiveras eftersom HVCI (en beroende säkerhetsfunktion) inte var aktiverat.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOff

Den här händelsen spårar när Defender stänger av Smart appkontroll via molnet.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOffIgnored

Den här händelsen anger att en begäran om att stänga av Smart appkontroll från Defender från molnet ignorerades eftersom enheten fortfarande var inom respitperioden efter välkomstprogrammet.

Följande fält är tillgängliga:

• Count Antal händelser i sammansättningsfönstret.
• CurrentTimeMax Tidpunkten för den senaste händelsen.
• CurrentTimeMin Tidpunkten för den första händelsen.
• NightsWatchDesktopIgnoreAutoOptOut Värdet för NightsWatchDesktopIgnoreAutoOptOut i registret.
• OOBECompleteTime Värdet för OOBECompleteTime i registret.
• OOBESafetyTime Start av timern som angetts av Smart appkontroll om OOBECompleteTime inte har angetts.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWOff

Den här händelsen spårar när Smart appkontroll är inaktiverat.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWToEnforcementMode

Den här händelsen spårar när Smart appkontroll ändras från utvärdering till tvingande läge.

Vanliga datatillägg

Common Data Extensions.app

Beskriver egenskaperna för programmet som körs. Det här tillägget kan fyllas i av en klientapp eller en webbapp.

Följande fält är tillgängliga:

• asId Ett heltal som representerar app-sessionen. Det här värdet börjar på 0 när den första appen startar och ökar stegvis efter att varje efterföljande app startar, per startsession.
• env Miljön som händelsen loggas från.
• expId Associerar en förhandsversion, t.ex en förhandsversion av operativsystemet, eller ett experiment, t.ex med användargränssnittet på en webbplats, med en händelse.
• id Representerar en unik identifierare för klientprogrammet som för tillfället är inläst i processen som skapar händelsen, och används för att gruppera händelser och förstå användningsmönster och fel per program.
• locale De nationella inställningarna för appen.
• name Namnet på appen.
• userId Det userID som programmet känner igen.
• ver Representerar programmets versionsnummer. För att förstå fel per version, användning per version för en app.

Common Data Extensions.container

Beskriver egenskaperna för behållaren för händelser som loggats i en behållare.

Följande fält är tillgängliga:

• epoch Ett ID som ökas för varje SDK-initiering.
• localId Enhets-ID:t så som det är känt av klienten.
• osVer Operativsystemets version.
• seq Ett ID som ökas för varje händelse.
• type Typ av behållare. Exempel: Process eller VMHost

Common Data Extensions.device

Beskriver de enhetsrelaterade fälten.

Följande fält är tillgängliga:

• deviceClass Enhetsklassificeringen. Till exempel skrivbord, server eller mobil.
• localId Ett lokalt definierat unikt ID för enheten. Detta är inte det mänskligt läsbara enhetsnamnet. Är troligtvis är lika med det värde som lagras i HKLM\Software\Microsoft\SQMClient\MachineId
• make Enhetstillverkare.
• model Enhetsmodell.

Common Data Extensions.Envelope

Representerar ett kuvert som innehåller alla de vanliga datatilläggen.

Följande fält är tillgängliga:

• data Representerar valfria unika diagnostikdata för ett visst händelseschema.
• ext_app Beskriver egenskaperna för programmet som körs. Det här tillägget kan fyllas i av en klientapp eller en webbapp. Se Common Data Extensions.app.
• ext_container Beskriver egenskaperna för behållaren för händelser som loggats i en behållare. Se Common Data Extensions.container.
• ext_device Beskriver de enhetsrelaterade fälten. Se Common Data Extensions.device.
• ext_mscv Beskriver korrelationsvektorrelaterade fält. Se Common Data Extensions.mscv.
• ext_os Beskriver egenskaperna för operativsystemet som ska fyllas i av klienten. Se Common Data Extensions.os.
• ext_sdk Beskriver fälten som är relaterade till plattformsbiblioteket som behövs för en specifik SDK. Se Common Data Extensions.sdk.
• ext_user Beskriver fälten som berör en användare. Se Common Data Extensions.user.
• ext_utc Beskriver fälten som kan fyllas i av ett loggningsbibliotek i Windows. Se Common Data Extensions.utc.
• ext_xbl Beskriver fälten som berör XBOX Live. Se Common Data Extensions.xbl.
• iKey Representerar ett ID för program eller andra logiska grupperingar av händelser.
• name Representerar det unika kvalificerade namnet för händelsen.
• time Representerar händelsens datum/tid i UTC (Coordinated Universal Time) när händelsen skapades på klienten. Detta bör vara i ISO 8601-format.
• ver Representerar huvud- och delversionen av tillägget.

Common Data Extensions.mscv

Beskriver korrelationsvektorrelaterade fält.

Följande fält är tillgängliga:

• cV Representerar korrelationsvektorn: Ett enstaka fält som spårar partiell ordning för relaterade händelser över komponentgränser.

Common Data Extensions.os

Beskriver vissa egenskaper för operativsystemet.

Följande fält är tillgängliga:

• bootId Ett heltal som representerar startsessionen. Det här värdet börjar på 0 vid den första starten efter att operativsystemet har installerats och ökar efter varje omstart.
• expId Representerar experiment-ID. Standard för att associera en förhandsversion, till exempel en förhandsversion av ett operativsystem eller ett experiment, till exempel med användargränssnittet på en webbplats, till ID-posten för förhandsversion/experiment i Del A av det gemensamma schemat.
• locale Representerar operativsystemets nationella inställningar.
• name Representerar operativsystemets namn.
• ver Representerar huvud- och delversionen av tillägget.

Common Data Extensions.sdk

Används av plattformsspecifika bibliotek för att spela in fält som krävs för en specifik SDK.

Följande fält är tillgängliga:

• epoch Ett ID som ökas för varje SDK-initiering.
• installId Ett ID som skapas under initieringen av SDK för första gången.
• libVer SDK-versionen.
• seq Ett ID som ökas för varje händelse.
• ver Versionen för loggnings-SDK.

Common Data Extensions.user

Beskriver fälten som berör en användare.

Följande fält är tillgängliga:

• authId Det här är ett ID för den användare som är kopplad till händelsen som härleds från en token, till exempel en Microsoft-kontobiljett eller en XBOX- token.
• locale Språk och region.
• localId Representerar en unik användaridentitet som skapas lokalt och läggs till av klienten. Det här är inte användarens konto-ID.

Common Data Extensions.utc

Beskriver de egenskaper som kan fyllas i med ett loggningsbibliotek i Windows.

Följande fält är tillgängliga:

• aId Representerar ActivityId för ETW. Loggas via TraceLogging eller direkt via ETW.
• bSeq Överför buffertens sekvensnummer i formatet: buffertidentifierare:sekvensnummer
• cat Representerar en bitmask av ETW-nyckelorden som är associerade med händelsen.
• cpId Kompositör-ID, t.ex referens, skrivbord, telefon, holografik, nav, IoT-kompositör.
• epoch Representerar fälten epoch och seqNum, som gör det enklare att spåra hur många händelser som utlöses och hur många händelser som har laddats upp, och gör det möjligt att identifiera dataförlust vid uppladdningen och deduplicering av händelser på inkommande server.
• eventFlags Representerar en samling bitar som beskriver hur händelsen ska bearbetas av komponenten Enhetlig användarupplevelse och telemetri i pipeline. Den lägsta byten är händelsens beständighet. Nästa byte är händelsens tidsförskjutning.
• flags Representerar bitmappen som samlar in olika Windows-specifika flaggor.
• loggingBinary Binärfilen (körbar fil, bibliotek, drivrutin m.m.) som utlöste händelsen.
• mon Kombination av övervaknings- och händelsesekvensnummer i formatet: övervakningssekvens : händelsesekvens
• op Representerar åtgärdskod för ETW.
• pgName Kortformen för providergruppnamnet som är associerat med händelsen.
• popSample Representerar effektiv samplingshastighet för den här händelsen när den skapades av en klient.
• providerGuid ETW-provider-ID:t som är associerat med providernamnet.
• raId Representerar ETW-relaterat ActivityId. Loggas via TraceLogging eller direkt via ETW.
• seq Representerar det sekvensfält som används för att spåra absolut ordning på uppladdade händelser. Det är ett ID som ökar stegvist för varje händelse som läggs till i uppladdningskön. Sekvensen gör det enklare att spåra hur många händelser som utlöses och hur många händelser som har laddats upp, och gör det möjligt att identifiera dataförlust vid uppladdningen och deduplicering av händelser på inkommande server.
• sqmId Enhetsidentifieraren för Windows SQM (rapportering av programvarukvalitet – en indikation för insamling av Windows 10-diagnostikdata).
• stId Representerar scenariots startpunkts-ID. Det här är ett unikt GUID för varje händelse i ett diagnostikscenario. Det var förr scenariots utlösar-ID.
• wcmp Kompositör-ID för Windows Shell.
• wPId Produkt-ID för Windows Core OS.
• wsId Session-ID för Windows Core OS.

Common Data Extensions.xbl

Beskriver fälten som berör XBOX Live.

Följande fält är tillgängliga:

• claims Eventuella ytterligare anspråk vars korta anspråksnamn inte har lagts till i den här strukturen.
• did Enhets-ID för XBOX
• dty Enhetstyp för XBOX
• dvr Enhetens operativsystemversion.
• eid Ett unikt ID som representerar utvecklarentiteten.
• exp Förfallotid
• ip IP-adressen för klientenheten.
• nbf Inte före tiden
• pid En kommaavgränsad lista över PUID:er som visas som bas10-tal.
• sbx Sandbox-ID för XBOX
• sid Tjänstens instans-ID.
• sty Typ av tjänst.
• tid Rubrik-ID för XBOX Live.
• tvr Rubrikversion för XBOX Live.
• uts Ett bitfält med två bitar som tilldelas varje användar-ID som anges i xid. Det här fältet utelämnas om alla användare är butikskonton.
• xid En lista med bas-10-kodade användar-ID:n för XBOX.

Vanliga datafält

Ms.Device.DeviceInventoryChange

Beskriver installationstillståndet för alla maskinvaru- och programvarukomponenter som är tillgängliga på en viss enhet.

Följande fält är tillgängliga:

• action Ändringen som åberopats på ett objektinventarobjekt.
• inventoryId Enhets-ID som används för kompatibilitetstest
• objectInstanceId Objektidentitet som är unik inom enhetens omfång.
• objectType Anger objekttypen som händelsen gäller för.
• syncId En sträng som används för att gruppera StartSync, EndSync, Lägg till och ta bort operationer som hör till varandra. Det här fältet är unikt per synkroniseringsperiod och används för att särskilja i situationer där flera agenter utför överlappande inventering för samma objekt.

Komponentbaserade underhållshändelser

CbsServicingProvider.CbsCapabilityEnumeration

Den här händelsen rapporter resultatet av genomsökningen för valfritt Windows-innehåll på Windows Update för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

• architecture Anger att genomsökningen begränsades till den angivna arkitekturen.
• capabilityCount Antalet valfria innehållspaket som påträffades under genomsökningen.
• clientId Namnet på programmet som begär det valfria innehållet.
• duration Hur lång tid det tog att genomföra genomsökningen.
• hrStatus HReturn-kod för genomsökningen.
• language Anger att genomsökningen begränsades till det angivna språket.
• majorVersion Anger att genomsökningen begränsades till den angivna huvudversionen.
• minorVersion Anger att genomsökningen begränsades till den angivna delversionen.
• namespace Anger att genomsökningen begränsades till den angivna namnrymden.
• sourceFilter En bitmask som anger att genomsökningen har kontrollerats för tillgängligt valfritt innehåll.
• stackBuild Tjänststackens versionsnummer.
• stackMajorVersion Huvudversionsnummer för tjänststacken.
• stackMinorVersion Delversionsnumret för tjänststacken.
• stackRevision Revisionsnumret för tjänststacken.

CbsServicingProvider.CbsCapabilitySessionFinalize

Den här händelsen tillhandahåller information om resultatet av att installera eller avinstallera valfritt Windows-innehåll från Windows Update. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

• capabilities Namnen på de valfria innehållspaket som installerades.
• clientId Namnet på programmet som begär det valfria innehållet.
• currentID ID för den aktuella installationssessionen.
• downloadSource Källan för nedladdningen.
• highestState Det högsta slutliga installationstillståndet för det valfria innehållet.
• hrLCUReservicingStatus Anger om det valfria innehållet har uppdaterats till den senaste tillgängliga versionen.
• hrStatus HReturn-koden för installationsåtgärden.
• rebootCount Antalet omstarter som krävdes för att slutföra installationen.
• retryID Det sessions-id som används för att försöka utföra en misslyckad åtgärd igen.
• retryStatus Anger om nya installationsförsök ska göras vid fel.
• stackBuild Tjänststackens versionsnummer.
• stackMajorVersion Huvudversionsnummer för tjänststacken.
• stackMinorVersion Delversionsnumret för tjänststacken.
• stackRevision Revisionsnumret för tjänststacken.

CbsServicingProvider.CbsCapabilitySessionPended

Den här händelsen tillhandahåller information om resultatet av att installera det valfria Windows-innehåll som kräver en omstart, för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

• clientId Namnet på programmet som begär det valfria innehållet.
• pendingDecision Anger orsaken till omstarten, i förekommande fall.

CbsServicingProvider.CbsFodInventory

Den här händelsen rapporterar om tillståndet för det aktuella valfria Windows-innehållet som hämtats från Windows Update.

Följande fält är tillgängliga:

• capabilities En bitmask med varje position som anger om varje typ av valfritt Windows-innehåll för närvarande är aktiverat.
• initiatedOffline Ett sant eller falskt värde som anger om inventeringen beskriver en WIM-offlinefil.
• stackBuild Tjänststackens versionsnummer.
• stackMajorVersion Huvudversionsnummer för tjänststacken.
• stackMinorVersion Delversionsnumret för tjänststacken.
• stackRevision Revisionsnumret för tjänststacken.

CbsServicingProvider.CbsLateAcquisition

Den här händelsen skickar data för att ange om det finns operativsystempaket som inte kunde uppdateras vid en uppgradering för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

• Features En lista över funktionspaket som inte kunde uppdateras.
• RetryID ID som identifierar det nya försöket att uppdatera paketen i listan.

CbsServicingProvider.CbsPackageRemoval

Den här händelsen tillhandahåller information om resultatet av att avinstallera en kumulativ säkerhetsuppdatering för Windows, för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

• buildVersion Versionsnumret för säkerhetsuppdateringen som avinstalleras.
• clientId Namnet på programmet som begär avinstallationen.
• currentStateEnd Sluttillståndet för uppdateringen efter åtgärden.
• failureDetails Information om orsaken till ett fel, i förekommande fall.
• failureSourceEnd Stadiet under avinstallationen där felet uppstod.
• hrStatusEnd Övergripande slutkod för åtgärden.
• initiatedOffline Anger om avinstallationen initierades för en monterad Windows-avbildning.
• majorVersion Huvudversionsnumret för säkerhetsuppdateringen som avinstalleras.
• minorVersion Delversionsnumret för säkerhetsuppdateringen som avinstalleras.
• originalState Starttillståndet för uppdateringen innan åtgärden utförs.
• pendingDecision Anger orsaken till omstarten, i förekommande fall.
• primitiveExecutionContext Tillståndet under systemstart när avinstallationen slutfördes.
• revisionVersion Revisionsnumret för säkerhetsuppdateringen som avinstalleras.
• transactionCanceled Anger om avinstallationen avbröts.

CbsServicingProvider.CbsPostponedReserveInstallDecision

Den här händelsen rapporterar om schemaläggning av installationer för kumulativa säkerhetsuppdateringar i Windows.

Följande fält är tillgängliga:

• hardReserveSize Storleken på diskutrymmesreserven som används för att uppdatera Windows OS-innehåll.
• hardReserveUsedSpace Det diskutrymme som för närvarande används i reservationen som används för att uppdatera Windows OS-innehåll.
• postponed Booleskt värde som anger om uppdateringsbearbetningen har försenats till avstängning på grund av lågt diskutrymme.
• userFreeSpace Mängden ledigt diskutrymme som är tillgängligt på OS-volymen.
• usingReserves Booleskt värde som anger om diskutrymmesreserver används för att installera uppdateringen.

CbsServicingProvider.CbsQualityUpdateInstall

Den här händelsen rapporterar prestanda- och tillförlitlighetsresultat för installation av underhållsinnehåll från Windows Update för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

• buildVersion Versionsnumret för uppdateringspaketet.
• clientId Namnet på programmet som begär det valfria innehållet.
• corruptionHistoryFlags En bitmask på de typer av komponentarkivskador som kan ha orsakat uppdateringsfel på enheten.
• corruptionType En uppräkning som visar den typ av dataskada som orsakat det aktuella uppdateringsfelet.
• currentStateEnd Det slutliga tillståndet för paketet efter att åtgärden har slutförts.
• doqTimeSeconds Tid i sekunder som spenderats på att uppdatera drivrutiner.
• executeTimeSeconds Antal sekunder som krävdes för att köra installationen.
• failureDetails Drivrutinen eller installationsprogrammet som gjorde att uppdateringen misslyckades.
• failureSourceEnd En uppräkning som anger i vilken fas ett fel inträffade i uppdateringen.
• hrStatusEnd Returkoden för installationsåtgärden.
• initiatedOffline Ett true- eller false-värde som anger om paketet installerades i en WIM-fil (Windows Imaging Format).
• majorVersion Huvudversionsnumret för uppdateringspaketet.
• minorVersion Delversionsnumret för uppdateringspaketet.
• originalState Starttillståndet för paketet.
• overallTimeSeconds Tiden (i sekunder) för att utföra underhållsåtgärden.
• planTimeSeconds Tiden i sekunder som krävdes för att planera uppdateringsåtgärderna.
• poqTimeSeconds Tiden i sekunden för att bearbeta fil- och registeråtgärder.
• postRebootTimeSeconds Tiden (i sekunder) för att utföra startbearbetning för uppdateringen.
• preRebootTimeSeconds Tiden (i sekunder) mellan körning av installationen och omstarten.
• primitiveExecutionContext En uppräkning som anger i vilken fas av avstängningen eller starten som uppdateringen installerades.
• rebootCount Antalet omstarter som krävdes för att installera uppdateringen.
• rebootTimeSeconds Tiden (i sekunder) innan startbearbetningen börjar för uppdateringen.
• resolveTimeSeconds Tiden i sekunden som krävs för att matcha paketen som ingår i uppdateringen.
• revisionVersion Revisionsversionnumret för uppdateringspaketet.
• rptTimeSeconds Tidsåtgång i sekunder för att köra plugin-program för installationsprogram.
• shutdownTimeSeconds Tiden (i sekunder) som krävdes för att stänga av bearbetningen för uppdateringen.
• stackRevision Revisionsnumret för tjänststacken.
• stageTimeSeconds Tiden (i sekunder) som krävdes för att mellanlagra alla filer som ingår i uppdateringen.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Den här händelsen rapporterar resultatet av aktivering eller inaktivering av valfritt Windows-innehåll för att hålla Windows uppdaterat.

Följande fält är tillgängliga:

• applicableUpdateState Anger högsta tillämpliga tillstånd för det valfria innehållet.
• buildVersion Versionen av paketet som installeras.
• clientId Namnet på programmet som begär det valfria innehållet.
• downloadSource Anger om det valfria innehållet hämtades från Windows Update eller en lokalt tillgänglig fil.
• downloadtimeInSeconds Anger om det valfria innehållet hämtades från Windows Update eller en lokalt tillgänglig fil.
• executionID Ett unikt ID som används för att identifiera händelser som är associerade med en enskild underhållsåtgärd och som inte återanvänds i framtida åtgärder.
• executionSequence En räknare som håller reda på antalet underhållsåtgärder som har försökt att utföras på enheten.
• firstMergedExecutionSequence Värdet för en tidigare executionSequence-räknare som slås samman med den aktuella åtgärden, om tillämpligt.
• firstMergedID Ett unikt ID för en tidigare underhållsåtgärd som slås samman med den här åtgärden, om tillämpligt.
• hrDownloadResult Returkoden för nedladdningsåtgärden.
• hrStatusUpdate Returkoden för underhållsåtgärden.
• identityHash En pseudonymiserad (hashkodad) identifierare för Windows-paketet som installeras eller avinstalleras.
• initiatedOffline Anger om åtgärden har utförts mot en Windows-avbildningsfil offline eller en pågående instans av Windows.
• majorVersion Huvudversionen för paketet som installeras.
• minorVersion Delversionen för paketet som installeras.
• packageArchitecture Arkitekturen för paketet som installeras.
• packageLanguage Språket för paketet som installeras.
• packageName Namnet på paketet som installeras.
• rebootRequired Anger om en omstart krävs för att slutföra åtgärden.
• revisionVersion Revisionsnumret för paketet som installeras.
• stackBuild Versionsnumret för tjänststacken som utför installationen.
• stackMajorVersion Huvudversionsnumret för tjänststacken som utför installationen.
• stackMinorVersion Delversionsnumret för tjänststacken som utför installationen.
• stackRevision Revisionsnumret för tjänststacken som utför installationen.
• updateName Namnet på den valbara Windows-funktionen som aktiveras eller inaktiveras.
• updateStartState Ett värde som anger tillståndet för det valfria innehållet innan åtgärden startas.
• updateTargetState Ett värde som anger önskat tillstånd för det valfria innehållet.

CbsServicingProvider.CbsUpdateDeferred

Den här händelsen rapporterar resultatet av att skjuta upp Windows-innehåll för att hålla Windows uppdaterat.

Distributionshändelser

Microsoft.Windows.Deployment.Imaging.AppExit

Händelsen skickas när imaging-appen avslutas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

• hr HResult returnerades när programmet avslutades.
• totalTimeInMs Totalt antal tidstagna i Ms.

Microsoft.Windows.Deployment.Imaging.AppInvoked

Den här händelsen skickas när appen för att skapa bilder anropas. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

• branch Motsvarande gren för bilden.
• isInDbg Om appen är i felsökningsläge eller inte.
• isWSK Oavsett om appen skapar bilder med WSK eller inte.

DISM-händelser

Microsoft.Windows.StartRepairCore.DISMPendingInstall

DISM Pending Install-händelsen skickar information för att rapportera att en väntande paketinstallation har hittats. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

• dismPendingInstallPackageName Namnet på det väntande paketet.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

DISM Pending Install-händelsen skickar information för att rapportera att en väntande paketinstallation har hittats. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

• errorCode Resultatkoden som returneras av händelsen.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

SRT-reparationsåtgärdens sluthändelse skickar information för att rapportera reparationsåtgärden avslutad för det givna plugin-programmet. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

• errorCode Resultatkoden som returneras av händelsen.
• failedUninstallCount Antalet drivrutinsuppdateringar som inte kunde avinstalleras.
• failedUninstallFlightIds ID:n för förhandsversioner (betaversioner) av drivrutinsuppdateringar som inte kunde avinstalleras.
• foundDriverUpdateCount Antalet hittade drivrutinsuppdateringar.
• srtRepairAction Scenarionamnet för en reparation.
• successfulUninstallCount Antalet drivrutinsuppdateringar som har avinstallerats.
• successfulUninstallFlightIds ID:n för förhandsversioner (betaversioner) av installerade drivrutinsuppdateringar.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

Händelsen SRT Repair Action Start skickar information för att rapportera att en reparationsåtgärd har startats för en given insticksfil. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

• srtRepairAction Scenarionamnet för en reparation.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

Händelsen SRT Root Cause Diagnosis End skickar information för att rapportera att diagnostikåtgärden har slutförts för en given insticksfil. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

• errorCode Resultatkoden som returneras av händelsen.
• flightIds ID:n för förhandsversioner (betaversioner) av drivrutinsuppdateringar som har hittats.
• foundDriverUpdateCount Antalet hittade drivrutinsuppdateringar.
• srtRootCauseDiag Scenarionamnet för en diagnostikhändelse.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

Händelsen SRT Root Cause Diagnosis Start skickar information för att rapportera att diagnostikåtgärden har påbörjats för en given insticksfil. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

• srtRootCauseDiag Scenarionamnet för en diagnostikhändelse.

DxgKernelTelemetry-händelser

DxgKrnlTelemetry.GPUAdapterInventoryV2

Den här händelsen skickar grundläggande information om GPU och bildskärmsdrivrutiner för att hålla Windows och bildskärmsdrivrutiner uppdaterade.

Följande fält är tillgängliga:

• AdapterTypeValue Det numeriska värde som anger typen av grafikkort.
• aiSeqId Händelsens sekvens-ID.
• bootId Systemets start-ID.
• BrightnessVersionViaDDI Versionen av gränssnittet för bildskärmens ljusstyrka.
• ComputePreemptionLevel Den högsta avstängningsnivån som stöds av GPU för beräkningsnyttolast.
• DDIInterfaceVersion Gränssnittsversionen för enhetens drivrutin.
• DedicatedSystemMemoryB Mängden systemminne som GPU kan använda (i byte).
• DedicatedVideoMemoryB Mängden dedikerat VRAM för GPU (i byte).
• Display1UMDFilePath Sökvägen till platsen för användarlägesdrivrutinen för bildskärm i drivrutinsarkivet.
• DisplayAdapterLuid Bildskärmskortets LUID.
• DriverDate Datumet för bildskärmsdrivrutinen.
• DriverRank Rangordningen för bildskärmsdrivrutinen.
• DriverVersion Version av bildskärmsdrivrutin.
• DriverWorkarounds Numeriskt värde som anger att drivrutinslösningarna som har aktiverats för enheten.
• DX10UMDFilePath Sökvägen till platsen för drivrutinen för användarläge för DirectX 10-bildskärm i drivrutinsarkivet.
• DX11UMDFilePath Sökvägen till platsen för drivrutinen för användarläge för DirectX 11-bildskärm i drivrutinsarkivet.
• DX12UMDFilePath Sökvägen till platsen för drivrutinen för användarläge för DirectX 12-bildskärm i drivrutinsarkivet.
• DX9UMDFilePath Sökvägen till platsen för drivrutinen för användarläge för DirectX 9-bildskärm i drivrutinsarkivet.
• DxDbCurrentVersion Version av DirectX-databasen på enheten.
• DxDbVersionCheckStatus Numeriskt värde som anger resultatet från den senaste kontrollen av versionen av DirectX-databasen för enheten.
• GPUDeviceID GPU:ns enhets-ID.
• GPUPreemptionLevel Den högsta avstängningsnivån som stöds av GPU för grafiknyttolast.
• GPURevisionID GPU:ns revisions-ID.
• GPUVendorID GPU:ns leverantörs-ID.
• HwFlipQueueSupportState Numeriskt värde som anger stöd för adaptern för vända köer för maskinvara.
• HwSchSupportState Numeriskt värde som anger att adaptern har stöd för schemaläggning av maskinvara.
• IddPairedRenderAdapterLuid Identifierare för renderadaptern ihop med den här skärmadaptern.
• InterfaceFuncPointersProvided1 Antalet funktionspekare som tillhandahålls för enhetsdrivrutinens gränssnitt.
• InterfaceFuncPointersProvided2 Antalet funktionspekare som tillhandahålls för enhetsdrivrutinens gränssnitt.
• InterfaceFuncPointersProvided3 Antal användargränssnittspekare för drivrutinsgränssnitt som visas.
• InterfaceId GPU:ns gränssnitts-ID.
• IsCrossAdapterScanOutSupported Booleskt värde som anger om kortet stöder optimering av skanning mellan kort.
• IsDisplayDevice Har GPU:n bildskärmsfunktioner?
• IsHwFlipQueueEnabled Booleskt värde som anger om vända köer för maskinvara har aktiverats.
• IsHwSchEnabled Booleskt värde som anger om maskinvarubaserad schemaläggning är aktiverad.
• IsHybridDiscrete Har GPU:n diskreta GPU-funktioner i en hybrid-enhet?
• IsHybridIntegrated Har GPU:n integrerade GPU-funktioner i en hybrid-enhet?
• IsLDA Består GPU:n av länkade bildskärmskort?
• IsMiracastSupported Stöder GPU:n Miracast?
• IsMismatchLDA Är minst en enhet i kedjan med länkade bildskärmskort från en annan leverantör?
• IsMPOSupported Stöder GPU:n överlägg med flera plan?
• IsMsMiracastSupported Drivs GPU Miracast-funktionerna av en Microsoft-lösning?
• IsPostAdapter Är denna GPU enhetens POST GPU?
• IsRemovable SANT om kortet kan inaktiveras eller tas bort.
• IsRenderDevice Har GPU:n renderingsfunktioner?
• IsSoftwareDevice Är detta en programimplementering av GPU:n?
• IsVirtualRefreshRateSupported Booleskt värde som anger om adaptern stöder virtuella uppdateringsfrekvenser.
• KMDFilePath Sökvägen till platsen för kernellägesdrivrutinen för bildskärm i drivrutinsarkivet.
• MdmSupportStatus Numeriskt värde som anger stöd för Microsoft Display Mux.
• MeasureEnabled Lyssnar enheten på MICROSOFT_KEYWORD_MEASURES?
• NodeTypes Typer av körningsnoder som grafikkortet består av.
• NumExecutionNodes Antal körningsnoder som grafikkortet består av.
• NumNonVidPnTargets Antal visningsmål.
• NumPhysicalAdapters Antal fysiska grafikkort.
• NumVidPnSources Antalet utdatakällor för bildskärm som stöds.
• NumVidPnTargets Antalet utdatamål för bildskärm som stöds.
• SharedSystemMemoryB Den mängd systemminne som delas av GPU och CPU (i byte).
• SubSystemID Delsystemets ID.
• SubVendorID GPU:ns underleverantörs-ID.
• TelemetryEnabled Lyssnar enheten på MICROSOFT_KEYWORD_TELEMETRY?
• TelInvEvntTrigger Vad som utlöste händelsen som ska loggas? Exempel: 0 (GPU-uppräkning) eller 1 (DxgKrnlTelemetry-providerväxling)
• version Händelsens version.
• WDDMVersion Version av Windows Display Driver Model.

DxgKrnlTelemetry.GPUStartAdapter

Den här händelsen registrerar information om ett försök att starta ett grafikkort.

Följande fält är tillgängliga:

• DDIInterfaceVersion Version av gränssnittet för enhetsdrivrutinen (DDI).
• DriverDate Datumet för enhetsdrivrutinen.
• DriverRank Rangordning för enhetsdrivrutinen.
• DriverVersion Version av enhetsdrivrutinen.
• FailureReason Numeriskt värde som anger i vilket steg startförsöket misslyckades.
• GPUDeviceID Enhetsidentifierare för grafikkortet.
• GPURevisionID Revisionsidentifierare för grafikkortet.
• GPUVendorID Leverantörsidentifierare för grafikkortet.
• IsSoftwareDevice Booleskt värde som anger om grafikkortet endast är implementerat i programvaran.
• StartAdapterFailedSequenceId Numeriskt värde som anger antalet startförsök för grafikkort.
• Status Numeriskt värde som anger status för grafikkortets startförsök.
• SubSystemID Undersystemidentifierare för grafikkortet.
• SubVendorID Leverantörsidentifierare för undersystemet för grafikidentifieraren.
• version Version av schemat för denna händelse.

Växling vid fel-händelser

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Den här händelsen returnerar information om hur många resurser som finns i serverklustret, och vilken typ de har. Den här informationen samlas in för att hålla Windows Server säkert och uppdaterat. Informationen innehåller bland annat uppgifter om maskinvaran är korrekt konfigurerad, om programvaran är korrekt korrigerad, och hjälper till att förebygga kraschar genom att tillskriva problem (till exempel allvarliga fel) till arbetsbelastningar och systemkonfigurationer.

Följande fält är tillgängliga:

• autoAssignSite Klusterparametern: auto site.
• autoBalancerLevel Klusterparametern: auto balancer level.
• autoBalancerMode Klusterparametern: auto balancer mode.
• blockCacheSize Den konfigurerade storleken på blockcachen.
• ClusterAdConfiguration Ad-konfigurationen för klustret.
• clusterAdType Klusterparametern: mgmt_point_type.
• clusterDumpPolicy Klustrets konfigurerade dumpprincip.
• clusterFunctionalLevel Klustrets aktuella funktionsnivå.
• clusterGuid Unik identifierare för klustret.
• clusterWitnessType Vittnestypen som klustret är konfigurerat för.
• countNodesInSite Antal noder i klustret.
• crossSiteDelay Klusterparametern: CrossSiteDelay.
• crossSiteThreshold Klusterparametern: CrossSiteThreshold.
• crossSubnetDelay Klusterparametern: CrossSubnetDelay.
• crossSubnetThreshold Klusterparametern: CrossSubnetThreshold.
• csvCompatibleFilters Klusterparametern: ClusterCsvCompatibleFilters.
• csvIncompatibleFilters Klusterparametern: ClusterCsvIncompatibleFilters.
• csvResourceCount Antal resurser i klustret.
• currentNodeSite Det namn som konfigurerats för den aktuella platsen för klustret.
• dasModeBusType Direkt lagringsbusstyp för lagringsutrymmen.
• downLevelNodeCount Antal noder i klustret som kör en äldre version.
• drainOnShutdown Anger om en nod ska tömmas när den stängs av.
• dynamicQuorumEnabled Anger om dynamiska kvorum har aktiverats.
• enforcedAntiAffinity Klusterparametern: enforced anti affinity.
• genAppNames Win32-tjänstnamnet för en klustertjänst.
• genSvcNames Kommandoraden för en klustrad genapp.
• hangRecoveryAction Klusterparametern: hang recovery action.
• hangTimeOut Anger “hang time out”-parametern för klustret.
• isCalabria Anger om Lagringsdirigering har aktiverats.
• isMixedMode Identifierar om klustret körs med annan OS-version för noder.
• isRunningDownLevel Identifierar om den aktuella noden kör en äldre version.
• logLevel Anger vilken detaljnivå som loggas i klusterloggen.
• logSize Anger storleken på klusterloggen.
• lowerQuorumPriorityNodeId Klusterparametern: lower quorum priority node ID.
• minNeverPreempt Klusterparametern: minimum never preempt.
• minPreemptor Klusterparametern: minimum preemptor priority.
• netftIpsecEnabled Parametern: netftIpsecEnabled.
• NodeCount Antalet noder i klustret.
• nodeId Aktuellt nodnummer i klustret.
• nodeResourceCounts Anger antalet nodresurser.
• nodeResourceOnlineCounts Anger antalet nodresurser som är online.
• numberOfSites Antalet olika platser.
• numNodesInNoSite Antalet noder som inte tillhör en plats.
• plumbAllCrossSubnetRoutes Klusterparametern: plumb all cross subnet routes.
• preferredSite Önskad plats för webbplats.
• privateCloudWitness Anger om det finns ett privat molnvittne för detta kluster.
• quarantineDuration Karantänens varaktighet.
• quarantineThreshold Tröskelvärdet för karantän.
• quorumArbitrationTimeout Anger timeoutperiod för kvorum vid en medlingshändelse.
• rdmaConnectionsForStorage Anger RDMA-anslutningarna för lagring.
• resiliencyLevel Anger återhämtningsnivån.
• resourceCounts Anger antalet resurser.
• resourceTypeCounts Anger antalet resurstyper i klustret.
• resourceTypes Datarepresentant för varje resurstyp.
• resourceTypesPath Datarepresentant för DLL-sökvägen för varje resurstyp.
• sameSubnetDelay Klusterparametern: same subnet delay.
• sameSubnetThreshold Klusterparametern: same subnet threshold.
• secondsInMixedMode Tiden (i sekunder) som klustret har varit i blandat läge (noder med olika operativsystemversioner i samma kluster).
• securityLevel Klusterparametern: security level.
• securityLevelForStorage Klusterparametern: säkerhetsnivån för lagring av filer.
• sharedVolumeBlockCacheSize Anger blockcachens storlek för delade volymer.
• shutdownTimeoutMinutes Anger hur lång tid det tar innan tidsgränsen nås vid avstängning.
• upNodeCount Anger antalet noder som är aktiva (online).
• useClientAccessNetworksForCsv Klusterparametern: use client access networks for CSV.
• useRdmaForStorage Klusterparametern för att använda RDMA för lagring.
• vmIsolationTime Klusterparametern: VM isolation time.
• witnessDatabaseWriteTimeout Anger timeoutperioden för skrivning till kvorumvittnesdatabasen.

Felrapporteringshändelser

Microsoft.Windows.FaultReporting.AppCrashEvent

Den här händelsen skickar data om krascher för både inbyggda och hanterade program för att hålla Windows uppdaterat. Dessa data omfattar information om kraschprocessen och en sammanfattning av dess undantagspost. Den innehåller inte någon Watson-grupperingsinformation. Grupperingsinformationen registreras i en händelse av typen Windows felrapportering (WER) som genereras när WER-klienten rapporterar kraschen till Watson-tjänsten. WER-händelsen innehåller samma ReportID (se fält 14 i kraschhändelsen, fält 19 i WER-händelsen) som kraschhändelsen för kraschen som rapporteras. AppCrash genereras en gång för varje krasch som hanteras av Windows Felrapportering (t.ex. från ett ohanterat undantag, FailFast eller ReportException). Observera att allmänna Watson-händelsetyper (t.ex. från PLM) som kan betraktas som krascher av en användare INTE utlöser den här händelsen.

Följande fält är tillgängliga:

• AppName Namnet på appen som har kraschat.
• AppSessionGuid GUID består av process-ID och används som en korrelationsvektor för processinstanser på serverdelen för telemetridata.
• AppTimeStamp Datum-/tidsstämpel för appen.
• AppVersion Version av appen som har kraschat.
• ExceptionCode Undantagskod som returneras av processen som har kraschat.
• ExceptionOffset Adressen där undantaget inträffade.
• Flags Flaggor som anger hur rapportering sker. Till exempel köa rapporten, erbjuder inte JIT-felsökning eller avslutar inte processen efter rapportering.
• FriendlyAppName Beskrivningen av det program som har kraschade, om det skiljer sig från AppName. Annars, processens namn.
• IsFatal Sant/falskt för att ange om kraschen resulterade i avslutandet av en process.
• ModName Undantagets modulnamn (t.ex. bar.dll).
• ModTimeStamp Datum-/tidsstämpel för modulen.
• ModVersion Version av modulen som har kraschat.
• PackageFullName Programidentiteten i Store.
• PackageRelativeAppId Programidentiteten i Store.
• ProcessArchitecture Arkitekturen för den kraschade processen, som en av konstanterna PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
• ProcessCreateTime Den tid som den kraschade processen skapades.
• ProcessId ID för den process som har kraschat.
• ReportId GUID som används för att identifiera rapporten. Detta kan användas för att spåra rapporten i Watson.
• TargetAppId AppId för appen som rapporteras av kärnan.
• TargetAppVer Versionen av programmet som rapporteras.
• TargetAsId Sekvensnumret för processen som låst sig.

Händelser med funktionskvalitet

Microsoft.Windows.FeatureQuality.Heartbeat

Den här händelsen anger funktionens statusslag. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

• Funktioner Matris med funktioner.

Microsoft.Windows.FeatureQuality.StateChange

Den här händelsen anger ändring av funktionstillståndet. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

• flightId Förhandsversions-ID.
• state Nytt tillstånd.

Microsoft.Windows.FeatureQuality.Status

Den här händelsen anger funktionsstatus. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

• featureId Funktions-ID.
• flightId Förhandsversions-ID.
• time Tid för statusändring.
• variantId Variant-ID.

Händelser för funktionsuppdateringar

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Den här händelsen skickar diagnostikdata om fel som uppstår när en funktionsuppdatering avinstalleras, vilket gör det enklare att lösa problem som hindrar användare från att gå tillbaka till ett känt tillstånd. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och fungera korrekt.

Följande fält är tillgängliga:

• failureReason Information om att det inte gått att initiera avinstallationen.
• hr Win32-felkoden för den misslyckade åtgärden.

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

Den här händelsen anger att avinstallationen har konfigurerats korrekt och att en omstart av systemet initierades. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och fungera korrekt.

Händelser om låsningsrapportering

Microsoft.Windows.HangReporting.AppHangEvent

Den här händelsen skickar data om låsningar för både inbyggda och hanterade program för att hålla Windows uppdaterat. Den innehåller inte någon Watson-grupperingsinformation. Grupperingsinformationen registreras i en händelse av typen Windows felrapportering (WER) som genereras när WER-klienten rapporterar låsningen till Watson-tjänsten. WER-händelsen innehåller samma ReportID (se fält 13 i låsningshändelsen, fält 19 i WER-händelsen) som låsningshändelsen för låsningen som rapporteras. AppHang rapporteras bara på PC-enheter. Den hanterar klassiska Win32-låsningar och genereras bara en gång per rapport. En del beteenden som kan uppfattas av en användare som en låsning rapporteras av apphanterare (t.ex. PLM/RM/EM) eftersom allmänna Watson inte skapar AppHang-händelser.

Följande fält är tillgängliga:

• AppName Namnet på appen som har låst sig.
• AppSessionGuid GUID består av process-ID och används som en korrelationsvektor för processinstanser på serverdelen för telemetridata.
• AppVersion Version av appen som har låsts sig.
• IsFatal Sant/falskt baserat på om låsningen av programmet medförde att en rapport om allvarlig låsning skapades.
• PackageFullName Programidentiteten i Store.
• PackageRelativeAppId Programidentiteten i Store.
• ProcessArchitecture Arkitekturen för den låsta processen, som en av konstanterna PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
• ProcessCreateTime Den tid som den låsta processen skapades.
• ProcessId ID för den process som har låst sig.
• ReportId GUID som används för att identifiera rapporten. Detta kan användas för att spåra rapporten i Watson.
• TargetAppId AppId för appen som rapporteras av kärnan.
• TargetAppVer Versionen av programmet som rapporteras.
• TargetAsId Sekvensnumret för processen som låst sig.
• TypeCode Bitmapp som beskriver typen av låsning.
• WaitingOnAppName Om detta är korsprocesslåsning väntar på ett program, är detta namnet på programmet.
• WaitingOnAppVersion Om detta är korsprocesslåsning, är detta versionen av programmet som man väntar på.
• WaitingOnPackageFullName Om detta är korsprocesslåsning väntar på ett paket, är detta det fullständiga namnet på paketet som man väntar på.
• WaitingOnPackageRelativeAppId Om detta är korsprocesslåsning väntar på ett paket, är detta det relativa program-ID:t för paketet.

Holographic-händelser

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

Den här händelsen anger Windows Mixed Reality-enhetens tillstånd. Händelsen används också för att räkna WMR-enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

• ClassGuid GUID för Windows Mixed Reality-enhetens klass.
• DeviceInterfaceId Windows Mixed Reality-enhetens gränssnitts-ID.
• DriverVersion Windows Mixed Reality-enhetens drivrutinsversion.
• FirmwareVersion Versionen av inbyggd programvara för Windows Mixed Reality.
• Manufacturer Windows Mixed Reality-enhetens tillverkare.
• ModelName Windows Mixed Reality-enhetens modellnamn.
• SerialNumber Windows Mixed Reality-enhetens serienummer.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

Den här händelsen anger Windows Mixed Reality-enhetens tillstånd. Uppgifterna som samlas in med den här händelsen används för att hålla Windows och Windows Mixed Reality korrekt.

Följande fält är tillgängliga:

• DeviceInterfaceId Enhetsgränssnitts-ID.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Den här händelsen anger tillståndet för Windows holografiska scen. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

• AppSessionGuid GUID består av process-ID och används som en korrelationsvektor för processinstanser på serverdelen för telemetridata.
• IsForCompositor Sant/falskt för att ange om det holografiska utrymmet är för sammansättningsprocessen.
• Source En uppräkning som anger loggkällan.
• WindowInstanceId Unikt värde för varje fönsterinstans.

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

Den här händelsen anger Windows Mixed Reality-enhetens HoloShell-tillstånd. Händelsen används också för att räkna WMR-enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

• HmdState Windows Mixed Reality-headsetets HMD-tillstånd.
• NewHoloShellState Windows Mixed Reality HoloShell-tillstånd.
• PriorHoloShellState Windows Mixed Reality-tillstånd före aktivering av HoloShell.
• SimulationEnabled Windows Mixed Reality-simuleringstillstånd.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Den här händelsen visar Windows Mixed Reality-portalappens aktiveringstillstånd. Händelsen används också för att räkna WMR-enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

• IsDemoMode Windows Mixed Reality-portalappens tillstånd i demoläge.
• IsDeviceSetupComplete Windows Mixed Reality-portalappens tillstånd vid slutförd enhetskonfigurering.
• PackageVersion Windows Mixed Reality-portalappens paketversion.
• PreviousExecutionState Windows Mixed Reality-portalappens tidigare körningstillstånd.
• wilActivity Windows Mixed Reality-portalappens wilActivity-ID.

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

Denna händelse avges när något gick fel fel inträffar. Uppgifterna som samlas in med den här händelsen används för att hålla Windows och Windows Mixed Reality korrekt.

Följande fält är tillgängliga:

• ErrorSource Felkälla, föråldrad alltid 0.
• StartupContext Starta upp tillstånd.
• StatusCode Felstatuskod.
• SubstatusCode Fel understatuskod.

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

Denna händelse ger Windows Mixed Reality-enhetstillstånd med en ny process som är värd för drivrutinen. Uppgifterna som samlas in med den här händelsen används för att hålla Windows och Windows Mixed Reality korrekt.

Följande fält är tillgängliga:

• Process Process ID.
• Thread Tråd-ID.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Den här händelsen visar information om Windows Mixed Reality-enheten. Händelsen används också för att räkna WMR-enhet och enhetstyp. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

• BootloaderMajorVer Huvudversionsnumret på Windows Mixed Reality-enhetens startprogram.
• BootloaderMinorVer Delversionsnumret på Windows Mixed Reality-enhetens startprogram.
• BootloaderRevisionNumber Revisionsnumret på Windows Mixed Reality-enhetens startprogram.
• BTHFWMajorVer Huvudversionsnumret på Windows Mixed Reality-enhetens BTHFW. Händelsen används också för att räkna WMR-enheten.
• BTHFWMinorVer Delversionsnumret på Windows Mixed Reality-enhetens BTHFW. Händelsen används också för att räkna WMR-enheten.
• BTHFWRevisionNumber Revisionsnumret på Windows Mixed Reality-enhetens BTHFW.
• CalibrationBlobSize Storleken på Windows Mixed Reality-enhetens kalibreringsblob.
• CalibrationFwMajorVer Huvudversionsnumret på Windows Mixed Reality-enhetens inbyggda kalibreringsprogramvara.
• CalibrationFwMinorVer Delversionsnumret på Windows Mixed Reality-enhetens inbyggda kalibreringsprogramvara.
• CalibrationFwRevNum Revisionsnumret på Windows Mixed Reality-enhetens inbyggda kalibreringsprogramvara.
• DeviceInfoFlags Windows Mixed Reality-enhetens informationsflaggor.
• DeviceReleaseNumber Windows Mixed Reality-enhetens versionsnummer.
• FirmwareMajorVer Huvudversionsnumret på Windows Mixed Reality-enhetens inbyggda programvara.
• FirmwareMinorVer Delversionsnumret på Windows Mixed Reality-enhetens inbyggda programvara.
• FirmwareRevisionNumber Revisionsnumret på Windows Mixed Reality-enhetens inbyggda programvara.
• FpgaFwMajorVer Huvudversionsnumret på Windows Mixed Reality-enhetens inbyggda FPGA-programvara.
• FpgaFwMinorVer Delversionsnumret på Windows Mixed Reality-enhetens inbyggda FPGA-programvara.
• FpgaFwRevisionNumber Revisionsnumret på Windows Mixed Reality-enhetens inbyggda FPGA-programvara.
• FriendlyName Windows Mixed Reality-enhetens användarvänliga namn.
• HashedSerialNumber Windows Mixed Reality-enhetens hashade serienummer.
• HeaderSize Windows Mixed Reality-enhetens huvudstorlek.
• HeaderVersion Windows Mixed Reality-enhetens huvudversion.
• LicenseKey Windows Mixed Reality-enhetens huvudlicensnyckel.
• Make Windows Mixed Reality-enhetens märke.
• ManufacturingDate Windows Mixed Reality-enhetens tillverkningsdatum.
• Model Windows Mixed Reality-enhetens modell.
• PresenceSensorHidVendorPage HID-leverantörssida för Windows Mixed Reality-enhetens närvarosensor.
• PresenceSensorHidVendorUsage HID-leverantörsanvändning för Windows Mixed Reality-enhetens närvarosensor.
• PresenceSensorUsbVid USB VId för Windows Mixed Reality-enhetens närvarosensor.
• ProductBoardRevision Revisionsnumret på Windows Mixed Reality-enhetens produktkort.
• SerialNumber Windows Mixed Reality-enhetens serienummer.

Inventeringshändelser

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Den här händelsen skickar grundläggande metadata om en applikation i systemet. Uppgifterna som samlats in med den här händelsen används för att hålla Windows på rätt sätt och uppdaterat.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

• AndroidPackageId En unik identifierare för en Android-app.
• HiddenArp Anger om ett program döljer sig självt från att visas i ARP.
• InstallDate Det datum som programmet installerades (en kvalificerad gissning utifrån när mappen skapades).
• InstallDateArpLastModified Datumet för register-ARP-nyckeln för ett visst program. Tips på installationsdatum men inte alltid korrekt. Skickas om en matris. Exempel: 11/04/2015 00:00:00
• InstallDateFromLinkFile Det uppskattade installationsdatumet utifrån länkarna till filerna. Skickas om en matris.
• InstallDateMsi Installationsdatumet om programmet installerades via Microsoft Installer (MSI). Skickas om en matris.
• InventoryVersion Den version av inventeringsfilen som genererar händelserna.
• Language Programmets språkkod.
• MsiInstallDate Installationsdatumet registreras i programmets MSI-paket.
• MsiPackageCode GUID som beskriver MSI-paketet. Flera produkter (appar) kan utgöra ett MsiPackage.
• MsiProductCode GUID som beskriver MSI-produkten.
• Name Namnet på programmet.
• OSVersionAtInstallTime De fyra oktetterna från operativsystemversionen när programmet installerades.
• PackageFullName Paketets fullständigt namn för ett Store-program.
• ProgramInstanceId En hash av fil-ID:n i en app.
• Publisher Programutgivaren. Vilken plats detta hämtas från är beroende av fältet Source.
• RootDirPath Sökvägen till rotkatalogen där programmet installerades.
• Source Hur programmet installerades (till exempel ARP, MSI Appx).
• SparkId Unikt ID som representerar en Win32-app installerad från Microsoft Store.
• StoreAppType En delklassificering för typen av Microsoft Store-app, till exempel UWP eller Win8StoreApp.
• Type En av (Application, Hotfix, BOE, Service, Unknown). Application anger Win32- eller Appx-appen, Hotfix anger appuppdateringar (KB), BOE anger att det är en app utan en ARP- eller MSI-post, Service anger att detta är en tjänst. Application och BOE är de vanligaste.
• Version Programmets versionsnummer.

Microsoft.Windows.Inventory.Core.InventoryApplicationKbStartSync

Den här händelsen representerar grundläggande metadata om programuppdateringar (KB) som är installerade på systemet. Den här händelsen används för att förstå programmen på en dator för att avgöra om det kommer att uppstå kompatibilitetsproblem vid uppgradering av Windows.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

• InventoryVersion Versionen av lagerkomponenterna.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Den här händelsen anger att en ny uppsättning InventoryDevicePnpAdd-händelser skickas. Uppgifterna som samlas in med den här händelsen används för att Windows ska fungera.

Den här händelsen innehåller fält från Ms.Device.DeviceInventoryChange.

Följande fält är tillgängliga:

• InventoryVersion Den version av inventeringsfilen som genererar händelserna.

Kernelhändelser

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

Den här händelsen skickas när en ny problemkod tilldelas till en enhet. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och fungera korrekt.

Följande fält är tillgängliga:

• Count Totalt antal händelser.
• DeviceInstanceId Unik identifierare för enheten i systemet.
• LastProblem Den tidigare problemkoden som angavs på enheten.
• LastProblemStatus Det tidigare NTSTATUS-värdet som angavs på enheten.
• Problem Den nya problemkoden som angavs på enheten.
• ProblemStatus Det nya NTSTATUS-värdet som angavs på enheten.
• ServiceName Namnet på drivrutinen eller tjänsten som är kopplad till enheten.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Den här händelsen innehåller diagnostikinformation om den senaste onormala avstängningen.

Följande fält är tillgängliga:

• BootEnvironment Fel från startmiljön.
• BootStatValid Status för bootstat-filen.
• Bugcheck Information om felsökning.
• Crashdump Information om kraschdumpar.
• CurrentBootId ID för den här starten.
• Inbyggd programvaraÅterställ Systemåterställning efter inbyggd programvara.
• LastShutdownBootId BootID för senaste avstängning.
• LongPowerButtonHold Information om långa strömknappar.
• SystemStateTransition Information om tillståndsövergång.
• Watchdog Övervakningsinformation.
• WheaBootErrorCount Information om Whea-startfel.

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

Den här händelsen skickar prestandadata för produkter och tjänster om vilket område på enheten som överskrider gränsvärdena för säker temperatur och resulterade i att enheten stängdes av. Informationen används för att säkerställa att enheterna fungerar som de ska. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

• temperature Innehåller den faktiska temperaturmätningen i tiondelar av grader Kelvin för området som överskrider gränsvärdet.
• thermalZone Innehåller en identifierare som anger vilket område som överskred temperaturgränserna.
• TotalUpTimeMs Innehåller systemets totala drifttid i millisekunder.

Microsoft Edge-händelser

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

Den här konfigurationshändelsen skickar grundläggande information om anslutning och konfiguration från Microsoft Edge om aktuellt samtycke till datainsamling, appversion och installationstillstånd för att hålla Microsoft Edge uppdaterat och säkert.

Följande fält är tillgängliga:

• account_type Ett tal som representerar typen av det inloggade användarkontot, där 0 anger Inget, 1 anger Microsoft-konto, 2 anger Azure Active Directory, 3 anger Lokal Active Directory och 4 anger Azure Active Directory (degraderad). Det här fältet stöds för närvarande endast på mobila plattformar, därför är värdet är inställt på -1 på icke-mobila plattformar.
• app_sample_rate ett tal som anger hur ofta klienten skickar telemetri, uttryckt i procent. Låga värden anger att klienten skickar fler händelser och höga värden anger att klienten skickar färre händelser.
• app_version Den interna Microsoft Edge-versionssträngen som hämtas från UMA-måttfältet system_profile.app_version.
• appConsentState Bitflaggor som beskriver samtycke till datainsamling på datorn eller noll om tillståndet inte hämtades. Följande gäller när motsvarande bit anges: Samtycke gavs (0x1), samtycke gavs vid installation (0x2), samtycke till diagnostikdata gavs (0x20000), samtycke till surfdata gavs (0x40000).
• AppSessionGuid En identifierare för en viss applikationssession som börjar vid tidpunkten för processen och fortsätter till slutet av processen.
• brandCode Innehåller den fyra teckenvisa varumärkeskod eller distributionstagg som har tilldelats till en partner. Alla Windows-installationer har inte en varumärkeskod.
• Channel Ett heltal som anger installationskanalen (Canary eller Dev).
• client_id en unik identifierare där alla andra diagnos klientdata är kopplade, tas från leverantören för UMA-mått. Detta ID är unikt för varje enhet, varje OS-användarprofil och varje versionskanal (t.ex. Canary/Dev/Beta/Stable). client_id är inte varaktigt baserat på användarinställningarna. client_id har initierats i första lanseringen av programmet under varje användarprofil i operativsystemet. client_id kan länkas, men inte vara unikt på enheter eller operativsystem användarprofiler. client_id nollställs när insamling av UMA-data inaktiveras eller när programmet avinstalleras.
• ConnectionType Den första rapporterade typen av nätverksanslutning som är ansluten för närvarande. Det här kan vare ett av Unknown, Ethernet, WiFi, 2G, 3G, 4G, None och Bluetooth.
• container_client_id Behållarens klient-ID, i WDAG-läge. Det här skiljer sig från klient-ID för UMA-loggen, som är klient-ID:t för värden i WDAG-läge.
• container_session_id sessions-ID:t för behållaren, i WDAG-läge. Det här skiljer sig från sessions-ID:t för UMA-loggen, som är värddatorns sessions-ID i läget för WDAG.
• device_sample_rate Ett tal som representerar hur ofta enheten skickar telemetri uttryckt som en procentandel. Låga värden anger att enheten skickar fler händelser och höga värden anger att enheten skickar färre händelser. Värdet avrundas till fem signifikanta siffror av sekretesskäl och om ett fel uppstår när exempelnumret på enheten tas bort från registret blir det -1. Om klienten inte finns på en UTC-aktiverad plattform anges inte det här värdet.
• Etag Etag är en identifierare som representerar alla konfigurationer och experiment som har tillämpats av tjänsten under den aktuella webbläsarsessionen. Det här fältet är tomt när Windows Diagnostic Level är inställt på grundläggande eller lägre eller när medgivande för diagnostikdata har nekats.
• EventInfo.Level Den lägsta Windows-diagnostikdatanivå som krävs för händelsen där 1 är grundläggande, 2 är utökad och 3 är fullständig.
• experimentation_mode Ett tal som representerar värdeuppsättningen för grupprincipen ExperimentationAndConfigurationServiceControl. Se Microsoft Edge – Principer för mer information om den här principen.
• install_date Datum och tid för den senaste installationen i sekunder efter midnatt den 1 januari 1970 UTC, avrundat nedåt till närmaste timme.
• installSourceName En strängrepresentation av installationskällan.
• PayloadClass Basklassen som används för att serialisera och avbryta serialiseringen av binär Protobuf-nyttolast.
• PayloadGUID En slumpmässig identifierare som genereras för varje ursprunglig monolitisk Protobuf-nyttolast innan nyttolasten kan komma att delas upp i segment med hanterbar storlek för överföring.
• PayloadLogType loggtypen för händelsen som överensstämmer med 0 för okända, 1 för stabilitet, 2 för att fortsätta, 3 för oberoende, 4 för UKM eller 5 för förekomstnivå.
• pop_sample Ett värde som anger hur enhetens data samlas in.
• reactivationBrandCode Innehåller den fyra teckeninaktiveringsmärkeskod eller distributionstagg för återaktivering som har tilldelats till en partner. Alla Windows-installationer har inte en varumärkeskod.
• session_id en identifierare som höjs varje gång användaren startar programmet, oavsett eventuella client_id ändringar. session_id förpopuleras under den första installationen av programmet. session_id är ett effektivt unikt värde per client_id-värde. Flera andra interna ID-värden, till exempel fönster- eller flik-ID:n, är bara meningsfulla under en viss session. Värdet på session_id raderas när programmet avinstalleras, men inte vid en uppgradering.
• utc_flags för ETW-flaggor (Event Tracing for Windows) som krävs för händelsen som en del av datainsamlingsprocessen.

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

Den här konfigurationshändelsen skickar grundläggande information om anslutning och konfiguration från Microsoft Edge om aktuellt samtycke till datainsamling, appversion och installationstillstånd för att hålla Microsoft Edge uppdaterat och säkert.

Följande fält är tillgängliga:

• account_type Ett tal som representerar typen av det inloggade användarkontot, där 0 anger Inget, 1 anger Microsoft-konto, 2 anger Azure Active Directory, 3 anger Lokal Active Directory och 4 anger Azure Active Directory (degraderad). Det här fältet stöds för närvarande endast på mobila plattformar, därför är värdet är inställt på -1 på icke-mobila plattformar.
• app_sample_rate ett tal som anger hur ofta klienten skickar telemetri, uttryckt i procent. Låga värden anger att klienten skickar fler händelser och höga värden anger att klienten skickar färre händelser.
• app_version Den interna Microsoft Edge-versionssträngen som hämtas från UMA-måttfältet system_profile.app_version.
• appConsentState Bitflaggor som beskriver samtycke till datainsamling på datorn eller noll om tillståndet inte hämtades. Följande gäller när motsvarande bit anges: Samtycke gavs (0x1), samtycke gavs vid installation (0x2), samtycke till diagnostikdata gavs (0x20000), samtycke till surfdata gavs (0x40000).
• AppSessionGuid En identifierare för en viss applikationssession som börjar vid tidpunkten för processen och fortsätter till slutet av processen.
• brandCode Innehåller den fyra teckenvisa varumärkeskod eller distributionstagg som har tilldelats till en partner. Alla Windows-installationer har inte en varumärkeskod.
• Channel Ett heltal som anger installationskanalen (Canary eller Dev).
• client_id en unik identifierare där alla andra diagnos klientdata är kopplade, tas från leverantören för UMA-mått. Detta ID är unikt för varje enhet, varje OS-användarprofil och varje versionskanal (t.ex. Canary/Dev/Beta/Stable). client_id är inte varaktigt baserat på användarinställningarna. client_id har initierats i första lanseringen av programmet under varje användarprofil i operativsystemet. client_id kan länkas, men inte vara unikt på enheter eller operativsystem användarprofiler. client_id nollställs när insamling av UMA-data inaktiveras eller när programmet avinstalleras.
• ConnectionType Den första rapporterade typen av nätverksanslutning som är ansluten för närvarande. Det här kan vare ett av Unknown, Ethernet, WiFi, 2G, 3G, 4G, None och Bluetooth.
• container_client_id Behållarens klient-ID, i WDAG-läge. Det här skiljer sig från klient-ID för UMA-loggen, som är klient-ID:t för värden i WDAG-läge.
• container_session_id sessions-ID:t för behållaren, i WDAG-läge. Det här skiljer sig från sessions-ID:t för UMA-loggen, som är värddatorns sessions-ID i läget för WDAG.
• device_sample_rate Ett tal som representerar hur ofta enheten skickar telemetri uttryckt som en procentandel. Låga värden anger att enheten skickar fler händelser och höga värden anger att enheten skickar färre händelser. Värdet avrundas till fem signifikanta siffror av sekretesskäl och om ett fel uppstår när exempelnumret på enheten tas bort från registret blir det -1. Om klienten inte finns på en UTC-aktiverad plattform anges inte det här värdet.
• Etag Etag är en identifierare som representerar alla konfigurationer och experiment som har tillämpats av tjänsten under den aktuella webbläsarsessionen. Det här fältet är tomt när Windows Diagnostic Level är inställt på grundläggande eller lägre eller när medgivande för diagnostikdata har nekats.
• EventInfo.Level Den lägsta Windows-diagnostikdatanivå som krävs för händelsen där 1 är grundläggande, 2 är utökad och 3 är fullständig.
• experimentation_mode Ett tal som representerar värdeuppsättningen för grupprincipen ExperimentationAndConfigurationServiceControl. Se Microsoft Edge – Principer för mer information om den här principen.
• install_date Datum och tid för den senaste installationen i sekunder efter midnatt den 1 januari 1970 UTC, avrundat nedåt till närmaste timme.
• installSourceName En strängrepresentation av installationskällan.
• PayloadClass Basklassen som används för att serialisera och avbryta serialiseringen av binär Protobuf-nyttolast.
• PayloadGUID En slumpmässig identifierare som genereras för varje ursprunglig monolitisk Protobuf-nyttolast innan nyttolasten kan komma att delas upp i segment med hanterbar storlek för överföring.
• PayloadLogType loggtypen för händelsen som överensstämmer med 0 för okända, 1 för stabilitet, 2 för att fortsätta, 3 för oberoende, 4 för UKM eller 5 för förekomstnivå.
• pop_sample Ett värde som anger hur enhetens data samlas in.
• reactivationBrandCode Innehåller den fyra teckeninaktiveringsmärkeskod eller distributionstagg för återaktivering som har tilldelats till en partner. Alla Windows-installationer har inte en varumärkeskod.
• session_id en identifierare som höjs varje gång användaren startar programmet, oavsett eventuella client_id ändringar. session_id förpopuleras under den första installationen av programmet. session_id är ett effektivt unikt värde per client_id-värde. Flera andra interna ID-värden, till exempel fönster- eller flik-ID:n, är bara meningsfulla under en viss session. Värdet på session_id raderas när programmet avinstalleras, men inte vid en uppgradering.
• utc_flags för ETW-flaggor (Event Tracing for Windows) som krävs för händelsen som en del av datainsamlingsprocessen.

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

Den här konfigurationshändelsen skickar grundläggande information om anslutning och konfiguration från Microsoft Edge om aktuellt samtycke till datainsamling, appversion och installationstillstånd för att hålla Microsoft Edge uppdaterat och säkert.

Följande fält är tillgängliga:

• account_type Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config
• app_sample_rate ett tal som anger hur ofta klienten skickar telemetri, uttryckt i procent. Låga värden anger att klienten skickar fler händelser och höga värden anger att klienten skickar färre händelser.
• app_version Den interna Microsoft Edge-versionssträngen som hämtas från UMA-måttfältet system_profile.app_version.
• appConsentState Bitflaggor som beskriver samtycke till datainsamling på datorn eller noll om tillståndet inte hämtades. Följande gäller när motsvarande bit anges: Samtycke gavs (0x1), samtycke gavs vid installation (0x2), samtycke till diagnostikdata gavs (0x20000), samtycke till surfdata gavs (0x40000).
• AppSessionGuid En identifierare för en viss applikationssession som börjar vid tidpunkten för processen och fortsätter till slutet av processen.
• brandCode Innehåller den fyra teckenvisa varumärkeskod eller distributionstagg som har tilldelats till en partner. Alla Windows-installationer har inte en varumärkeskod.
• Channel Ett heltal som anger installationskanalen (Canary eller Dev).
• client_id en unik identifierare där alla andra diagnos klientdata är kopplade, tas från leverantören för UMA-mått. Detta ID är unikt för varje enhet, varje OS-användarprofil och varje versionskanal (t.ex. Canary/Dev/Beta/Stable). client_id är inte varaktigt baserat på användarinställningarna. client_id har initierats i första lanseringen av programmet under varje användarprofil i operativsystemet. client_id kan länkas, men inte vara unikt på enheter eller operativsystem användarprofiler. client_id nollställs när insamling av UMA-data inaktiveras eller när programmet avinstalleras.
• ConnectionType Den första rapporterade typen av nätverksanslutning som är ansluten för närvarande. Det här kan vare ett av Unknown, Ethernet, WiFi, 2G, 3G, 4G, None och Bluetooth.
• container_client_id Behållarens klient-ID, i WDAG-läge. Det här skiljer sig från klient-ID för UMA-loggen, som är klient-ID:t för värden i WDAG-läge.
• container_session_id sessions-ID:t för behållaren, i WDAG-läge. Det här skiljer sig från sessions-ID:t för UMA-loggen, som är värddatorns sessions-ID i läget för WDAG.
• device_sample_rate Ett tal som representerar hur ofta enheten skickar telemetri uttryckt som en procentandel. Låga värden anger att enheten skickar fler händelser och höga värden anger att enheten skickar färre händelser. Värdet avrundas till fem signifikanta siffror av sekretesskäl och om ett fel uppstår när exempelnumret på enheten tas bort från registret blir det -1. Om klienten inte finns på en UTC-aktiverad plattform anges inte det här värdet.
• Etag Etag är en identifierare som representerar alla konfigurationer och experiment som har tillämpats av tjänsten under den aktuella webbläsarsessionen. Det här fältet är tomt när Windows Diagnostic Level är inställt på grundläggande eller lägre eller när medgivande för diagnostikdata har nekats.
• EventInfo.Level Den lägsta Windows-diagnostikdatanivå som krävs för händelsen där 1 är grundläggande, 2 är utökad och 3 är fullständig.
• experimentation_mode Ett tal som representerar värdeuppsättningen för grupprincipen ExperimentationAndConfigurationServiceControl. Se Microsoft Edge – Principer för mer information om den här principen.
• install_date Datum och tid för den senaste installationen i sekunder efter midnatt den 1 januari 1970 UTC, avrundat nedåt till närmaste timme.
• installSourceName En strängrepresentation av installationskällan.
• PayloadClass Basklassen som används för att serialisera och avbryta serialiseringen av binär Protobuf-nyttolast.
• PayloadGUID En slumpmässig identifierare som genereras för varje ursprunglig monolitisk Protobuf-nyttolast innan nyttolasten kan komma att delas upp i segment med hanterbar storlek för överföring.
• PayloadLogType loggtypen för händelsen som överensstämmer med 0 för okända, 1 för stabilitet, 2 för att fortsätta, 3 för oberoende, 4 för UKM eller 5 för förekomstnivå.
• pop_sample Ett värde som anger hur enhetens data samlas in.
• reactivationBrandCode Innehåller den fyra teckeninaktiveringsmärkeskod eller distributionstagg för återaktivering som har tilldelats till en partner. Alla Windows-installationer har inte en varumärkeskod.
• session_id en identifierare som höjs varje gång användaren startar programmet, oavsett eventuella client_id ändringar. session_id förpopuleras under den första installationen av programmet. session_id är ett effektivt unikt värde per client_id-värde. Flera andra interna ID-värden, till exempel fönster- eller flik-ID:n, är bara meningsfulla under en viss session. Värdet på session_id raderas när programmet avinstalleras, men inte vid en uppgradering.
• utc_flags för ETW-flaggor (Event Tracing for Windows) som krävs för händelsen som en del av datainsamlingsprocessen.

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

Den här konfigurationshändelsen skickar grundläggande information om anslutning och konfiguration från Microsoft Edge om aktuellt samtycke till datainsamling, appversion och installationstillstånd för att hålla Microsoft Edge uppdaterat och säkert.

Följande fält är tillgängliga:

• account_type Ett tal som representerar typen av det inloggade användarkontot, där 0 anger Inget, 1 anger Microsoft-konto, 2 anger Azure Active Directory, 3 anger Lokal Active Directory och 4 anger Azure Active Directory (degraderad). Det här fältet stöds för närvarande endast på mobila plattformar, därför är värdet är inställt på -1 på icke-mobila plattformar.
• app_sample_rate ett tal som anger hur ofta klienten skickar telemetri, uttryckt i procent. Låga värden anger att klienten skickar fler händelser och höga värden anger att klienten skickar färre händelser.
• app_version Den interna Microsoft Edge-versionssträngen som hämtas från UMA-måttfältet system_profile.app_version.
• appConsentState Bitflaggor som beskriver samtycke till datainsamling på datorn eller noll om tillståndet inte hämtades. Följande gäller när motsvarande bit anges: Samtycke gavs (0x1), samtycke gavs vid installation (0x2), samtycke till diagnostikdata gavs (0x20000), samtycke till surfdata gavs (0x40000).
• AppSessionGuid En identifierare för en viss applikationssession som börjar vid tidpunkten för processen och fortsätter till slutet av processen.
• brandCode Innehåller den fyra teckenvisa varumärkeskod eller distributionstagg som har tilldelats till en partner. Alla Windows-installationer har inte en varumärkeskod.
• Channel Ett heltal som anger installationskanalen (Canary eller Dev).
• client_id en unik identifierare där alla andra diagnos klientdata är kopplade, tas från leverantören för UMA-mått. Detta ID är unikt för varje enhet, varje OS-användarprofil och varje versionskanal (t.ex. Canary/Dev/Beta/Stable). client_id är inte varaktigt baserat på användarinställningarna. client_id har initierats i första lanseringen av programmet under varje användarprofil i operativsystemet. client_id kan länkas, men inte vara unikt på enheter eller operativsystem användarprofiler. client_id nollställs när insamling av UMA-data inaktiveras eller när programmet avinstalleras.
• ConnectionType Den första rapporterade typen av nätverksanslutning som är ansluten för närvarande. Det här kan vare ett av Unknown, Ethernet, WiFi, 2G, 3G, 4G, None och Bluetooth.
• container_client_id Behållarens klient-ID, i WDAG-läge. Det här skiljer sig från klient-ID för UMA-loggen, som är klient-ID:t för värden i WDAG-läge.
• container_session_id sessions-ID:t för behållaren, i WDAG-läge. Det här skiljer sig från sessions-ID:t för UMA-loggen, som är värddatorns sessions-ID i läget för WDAG.
• device_sample_rate Ett tal som representerar hur ofta enheten skickar telemetri uttryckt som en procentandel. Låga värden anger att enheten skickar fler händelser och höga värden anger att enheten skickar färre händelser. Värdet avrundas till fem signifikanta siffror av sekretesskäl och om ett fel uppstår när exempelnumret på enheten tas bort från registret blir det -1. Om klienten inte finns på en UTC-aktiverad plattform anges inte det här värdet.
• Etag Etag är en identifierare som representerar alla konfigurationer och experiment som har tillämpats av tjänsten under den aktuella webbläsarsessionen. Det här fältet är tomt när Windows Diagnostic Level är inställt på grundläggande eller lägre eller när medgivande för diagnostikdata har nekats.
• EventInfo.Level Den lägsta Windows-diagnostikdatanivå som krävs för händelsen där 1 är grundläggande, 2 är utökad och 3 är fullständig.
• experimentation_mode Ett tal som representerar värdeuppsättningen för grupprincipen ExperimentationAndConfigurationServiceControl. Se Microsoft Edge – Principer för mer information om den här principen.
• install_date Datum och tid för den senaste installationen i sekunder efter midnatt den 1 januari 1970 UTC, avrundat nedåt till närmaste timme.
• installSourceName En strängrepresentation av installationskällan.
• PayloadClass Basklassen som används för att serialisera och avbryta serialiseringen av binär Protobuf-nyttolast.
• PayloadGUID En slumpmässig identifierare som genereras för varje ursprunglig monolitisk Protobuf-nyttolast innan nyttolasten kan komma att delas upp i segment med hanterbar storlek för överföring.
• PayloadLogType loggtypen för händelsen som överensstämmer med 0 för okända, 1 för stabilitet, 2 för att fortsätta, 3 för oberoende, 4 för UKM eller 5 för förekomstnivå.
• pop_sample Ett värde som anger hur enhetens data samlas in.
• reactivationBrandCode Innehåller den fyra teckeninaktiveringsmärkeskod eller distributionstagg för återaktivering som har tilldelats till en partner. Alla Windows-installationer har inte en varumärkeskod.
• session_id en identifierare som höjs varje gång användaren startar programmet, oavsett eventuella client_id ändringar. session_id förpopuleras under den första installationen av programmet. session_id är ett effektivt unikt värde per client_id-värde. Flera andra interna ID-värden, till exempel fönster- eller flik-ID:n, är bara meningsfulla under en viss session. Värdet på session_id raderas när programmet avinstalleras, men inte vid en uppgradering.
• utc_flags för ETW-flaggor (Event Tracing for Windows) som krävs för händelsen som en del av datainsamlingsprocessen.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Den här Ping-händelsen skickar en detaljerad inventering av programvaru- och maskinvaruinformation om EdgeUpdate-tjänsten, Microsoft Edge-program och den aktuella systemmiljön, inklusive appkonfiguration, uppdateringskonfiguration och maskinvarufunktioner. Den här händelsen innehåller enhetsanslutning och konfiguration, produkt- och serviceprestanda samt programvaruinstallations- och lagerinformation. En eller flera händelser skickas varje gång en installation, uppdatering eller avinstallation sker med EdgeUpdate-tjänsten eller med Microsoft Edge-program. Den här händelsen används för att mäta tillförlitligheten och prestandan för EdgeUpdate-tjänsten samt om Microsoft Edge-program är uppdaterade. Detta är en indikation på att händelsen är utformad för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

• appAp ytterligare parametrar för det angivna programmet. Standard: ''.
• appAppId GUID som identifierar produkten. Kompatibla klienter måste alltid överföra detta attribut. Standard: odefinierad.
• appBrandCode Den eventuella varumärkeskod under vilken produkten installerades. En varumärkeskod är en kort sträng på fyra tecken används för att identifiera installationer som hände som ett resultat av partneravtal eller webbplatshöjningar. Standard: ''.
• appChannel Ett heltal som anger installationskanalen (d.v.s. Canary eller Dev).
• appClientId En generaliserad form av varumärkeskoden som kan acceptera ett större värdeintervall och används för liknande ändamål. Standard: ''.
• appCohort En sträng som identifierar den versionskanal som appen tillhör. Begränsat till ASCII-tecken 32–127 och högst 1 024 tecken. Standard: ''.
• appCohortHint En maskinläsbar uppräkning som anger att klienten vill byta till en annan versionskohort. De exakta giltiga värdena är appdata och bör delas mellan Server och programimplementation. Begränsat till ASCII-tecken 32–127 och högst 1 024 tecken. Standard: ''.
• appCohortName En stabil, icke-lokaliserad mänskligt läsbar uppräkning som anger vilken (om någon) uppsättning meddelanden appen ska visa för användaren. En app med kohortnamnet "beta" i kan till exempel visa betaspecifik anpassning för användaren. Begränsat till ASCII-tecken 32–127 och högst 1 024 tecken. Standard: ''.
• appConsentState Bitflaggor som beskriver avslöjande av diagnostikdata och svarsflöde där 1 indikerar Ja och 0 indikerar Nej eller ospecificerade data. Bit 1 indikerar att samtycke har getts, bit 2 anger data som härrör från nedladdningssidan, bit 18 indikerar val för att skicka information om hur webbläsaren används och bit 19 indikerar val för att skicka data om besökta webbplatser.
• appDayOfInstall Den datumbaserade uppräkningsmotsvarigheten till appInstallTimeDiffSec (den numeriska kalenderdag då appen installerades). Värdet tillhandahålls av servern i svaret på den första begäran i installationsflödet. Klienten kan fuzza det här värdet till veckovis detaljnivå (t.ex. skicka 0 för 0–6, 7 för 7–13 osv.). Den första kommunikationen med servern bör använda ett särskilt värde av “-1”. Värdet “-2” anger att detta värde inte är känt. Standard: ''-2”.
• appEdgePreviewDisenrollReason Orsak till att förhandsversionen avregistrerades.
• appEdgePreviewPreviousValuesV2 Tidigare värden för förhandsversionen av Microsoft Edge.
• appEdgePreviewState Anger om Microsoft Edge är i förhandsversionstillstånd.
• appExperiments en nyckel/värde lista med experiment-ID:n. Experimentetiketter används för att spåra medlemskap i olika experimentgrupper och kan ställas in under installation eller uppdateringstid. Experimentsträngen formateras som en semikolonavgränsad sammanlänkning av experimentetikettssträngar. En experimentetikettsträng är ett experimentnamn följt av tecknet '=' följt av ett värde för experimentell etikett. Exempel: "crdiff=got_bsdiff; optimerad=O3". Klienten ska inte skicka utgångsdatumet för alla experiment som den har, även om servern tidigare angett ett specifikt utgångsdatum. Standard: ''.
• appFirstFRESeenTime Den tidigaste gången som Microsoft Edge First Run Experience sågs av någon användare på enheten i Windows FILETIME-enheter/10. Standard: odefinierad.
• appFirstFRESeenVersion Den tidigaste Microsoft Edge First Run Experience-versionen som visades av alla användare på enheten (t.ex. 1.2.3.4). Standard: odefinierad.
• appInactivityBadgeApplied Anger att inaktivitetsmärket har tillämpats.
• appInactivityBadgeCleared Anger att inaktivitetsikonen har rensats.
• appInactivityBadgeDuration Varaktigheten för inaktivitetsmärket.
• appInstallTime Produktens installationstid i sekunder. '0' om okänt. Standard: '-1'.
• appInstallTimeDiffSec Skillnaden mellan aktuell tid och installationsdatum i sekunder. '0' om okänt. Standard: '-1'.
• appIsPinnedSystem Anger att appen är fäst.
• appLang Språket i produktinstallationen med IETF BCP 47-format. Standard: ''.
• appLastLaunchCount Antal gånger som appen startades senast.
• appLastLaunchTime Tidpunkten då webbläsaren senast startades.
• appNextVersion Den version av appen som uppdateringen försökte nå, oavsett om uppdateringen lyckades eller inte. Standard: '0.0.0.0'.
• appOOBEInstallTime Tidpunkten för den första registrerade lyckade OOBE Microsoft Edge-installationen i Windows FILETIME-enheter /10 (d.v.s. att installationstiden för alla fullständigt slutförda OOBE-installationer uppnåddes innan OOBE slutfördes), enligt setup.exe. Standard: odefinierad.
• appPingEventAppSize Det totala antalet byte i alla nedladdade paket. Standard: '0'.
• appPingEventDoneBeforeOOBEComplete Anger om installationen eller uppdateringen slutfördes innan Windows In the Box Experience har avslutats. 1 innebär att händelsen har slutförts innan OOBE har avslutats; 0 innebär att händelsen inte slutfördes innan OOBE avslutats. -1 innebär att fältet inte gäller.
• appPingEventDownloadMetricsCdnAzureRefOriginShield Innehåller en unik referenssträng som identifierar en begäran som hanteras av Azure Front Door. Den används för att söka i åtkomstloggar och är viktig för felsökning. Till exempel Ref A: E172B39D19774147B0EFCC8E3E823D9D Ref B: BL2EDGE0215 Ref C: 2021-05-11T22:25:48Z.
• appPingEventDownloadMetricsCdnCache Motsvarar resultatet, om proxyn har hanterat resultatet från cacheminnet (HIT for ja och MISS för nej) Till exempel HIT from proxy.domain.tld, MISS from proxy.local.
• appPingEventDownloadMetricsCdnCCC Landskod enligt ISO 2-tecken som matchar de landuppdaterade binärfilerna levereras från. exempelvis: USA.
• appPingEventDownloadMetricsCdnCID Numeriskt värde som används för att internt spåra de uppdaterade binärernas ursprung. Till exempel 2.
• appPingEventDownloadMetricsCdnMSEdgeRef Används för att korrelera konversationer mellan klienter och AFD (Azure Front Door). Till exempel Ref A: E2476A9592DF426A934098C0C2EAD3AB Ref B: DM2EDGE0307 Ref C: 2022-01-13T22:08:31Z.
• appPingEventDownloadMetricsCdnP3P Elektronisk sekretesspolicy: CAO = samlar in kontakt-och-andra, PSA = för pseudoanalys, VÅR = endast data som tas emot av oss. Hjälper till att identifiera förekomsten av transparenta mellanhänder (proxyservrar) som kan skapa brus vid legitim felidentifiering. Till exempel CP="CAO PSA OUR".
• appPingEventDownloadMetricsDownloadedBytes Vid händelser som representerar en nedladdning anges det antal byte som förväntas laddas ned. Vid händelser som representerar ett helt uppdateringsflöde anges summan av alla förväntade byte under uppdateringsflödet. Standard: '0'.
• appPingEventDownloadMetricsDownloader En sträng som identifierar nedladdningsalgoritmen och/eller stacken. Exempelvärden: bits, direct, winhttp, p2p. Skickas endast i händelser med händelsetypen 14. Standard: ''.
• appPingEventDownloadMetricsDownloadTimeMs Vid händelser som representerar en nedladdning anges den tid som har passerat mellan nedladdningen och slutet av nedladdningen, i millisekunder. Vid händelser som representerar ett helt uppdateringsflöde anges summan av alla nedladdningstider under uppdateringsflödet. Skickas endast i händelser med händelsetypen 1, 2, 3 och 14. Standard: '0'.
• appPingEventDownloadMetricsError Felkoden (om sådan finns) för åtgärden, kodad som ett bas-10-heltal med tecken. Standard: '0'.
• appPingEventDownloadMetricsServerIpHint Vid händelser som representerar en nedladdning anges CDN-värdens IP-adress som motsvarar uppdateringsfilservern. CDN-värden styrs av Microsoft-servrar och mappas alltid med IP-adresser som fungerar som värd för *. delivery.mp.microsoft.com eller msedgesetup.azureedge.net. Standard: ''.
• appPingEventDownloadMetricsTotalBytes Vid händelser som representerar en nedladdning anges det antal byte som förväntas laddas ned. Vid händelser som representerar ett helt uppdateringsflöde anges summan av alla förväntade byte under uppdateringsflödet. Standard: '0'.
• appPingEventDownloadMetricsUrl Vid händelser som representerar en nedladdning anges CDN-URL:en från uppdateringsservern för klienten som saka ladda ned uppdateringen. URL:en styrs av Microsoft-servrar och mappas alltid tillbaka till *. delivery.mp.microsoft.com eller msedgesetup.azureedge.net. Standard: ''.
• appPingEventDownloadTimeMs Vid händelser som representerar en nedladdning anges den tid som har passerat mellan nedladdningen och slutet av nedladdningen, i millisekunder. Vid händelser som representerar ett helt uppdateringsflöde anges summan av alla nedladdningstider under uppdateringsflödet. Skickas endast i händelser med händelsetypen 1, 2, 3 och 14. Standard: '0'.
• appPingEventErrorCode Felkoden (om sådan finns) för åtgärden, kodad som ett bas-10-heltal med tecken. Standard: '0'.
• appPingEventEventResult En uppräkning som anges resultatet av händelsen. Standard: '0'.
• appPingEventEventType En enum som anger händelsens typ. Kompatibla klienter MÅSTE alltid överföra detta attribut.
• appPingEventExtraCode1 Ytterligare numerisk information om åtgärdens resultat, kodat som ett signerat bas-10-heltal. Standard: '0'.
• appPingEventInstallTimeMs Vid händelser som representerar en installation anges den tid som har passerat mellan installationen och slutet av installationen, i millisekunder. Vid händelser som representerar ett helt uppdateringsflöde anges summan av alla sådana perioder. Skickas endast i händelser med händelsetypen 2 och 3. Standard: '0'.
• appPingEventNumBytesDownloaded Antalet nedladdade byte för det angivna programmet. Standard: '0'.
• appPingEventPackageCacheResult Om det finns ett befintligt paket som cachelagras i systemet för uppdatering eller installation. 1 innebär att det finns ett cacheminne under den förväntade nyckeln, 2 innebär att det finns ett cacheminne under en annan nyckel, 0 innebär att det finns en cachemiss. -1 innebär att fältet inte gäller.
• appPingEventSequenceId Ett ID som unikt identifierar särskilda händelser i ett requestId. Eftersom en begäran kan innehålla flera ping-händelser är detta fält nödvändigt för att unikt identifiera varje möjlig händelse.
• appPingEventSourceUrlIndex Vid händelser som representerar en nedladdning anges positionen för nedladdnings-URL:en i listan över URL:er som tillhandahålls av servern i en “url”-tagg.
• appPingEventSystemUptimeTicks Antal tick som systemet har varit igång.
• appPingEventUpdateCheckTimeMs Vid händelser som representerar ett helt uppdateringsflöde anges den tid som har passerat mellan starten och slutet av uppdateringskontrollen, i millisekunder. Skickas endast i händelser med händelsetypen 2 och 3. Standard: '0'.
• appReferralHash Hashtaggen för hänvisningskoden som används för att installera produkten. '0' om okänt. Standard: '0'.
• appUpdateCheckIsRollbackAllowed Sök efter status som visar om återställning tillåts eller inte.
• appUpdateCheckIsUpdateDisabled Tillståndet om appuppdateringar begränsas av en grupprincip. Sant om uppdateringar har begränsats av en grupprincip eller falskt om de inte har det.
• appUpdateCheckTargetChannel Sök efter status som visar mållanseringskanalen.
• appUpdateCheckTargetVersionPrefix Ett komponent-prefix för ett versionsnummer eller ett fullständigt versionsnummer som följs av tecknet $. Servern ska inte returnera en uppdateringsinstruktion till ett versionsnummer som inte överensstämmer med prefixet eller det fullständiga versionsnumret. Prefixet tolkas som en kopplad tuppel som anger exakt matchande element. Det är inte ett lexikalt prefix (t.ex. måste 1.2.3 matcha 1.2.3.4, men får inte matcha 1.2.34). Standard: ''.
• appUpdateCheckTtToken En dold åtkomsttoken som kan användas för att identifiera den begärande klienten som medlem i en grupp med betrodda testare. Om fältet inte är tomt skickas begäran via SSL eller ett annat säkert protokoll. Standard: ''.
• appUpdateCount Totalt antal lyckade uppdateringar som registrerats av setup.exe. Detta används för kontinuitetskontroll av pingdata som omfattar följande uppdateringar.
• appUpdatesAllowedForMeteredNetworks Anger om enheten kan ta emot uppdateringar i ett nätverk med datapriser.
• appVersion Versionsnumret på produktinstallationen. bör inte vara som standard: 0.0.0.0.
• EventInfo.Level Den lägsta Windows-diagnostikdatanivå som krävs för händelsen där 1 är grundläggande, 2 är utökad och 3 är fullständig.
• eventType en sträng som anger händelsens typ. bör inte
• expETag En identifierare som representerar alla tjänst tillämpade konfigurationer och experiment när den aktuella uppdateringen sker. Används endast för testning.
• hwDiskType Enhetens maskinvarudisktyp.
• hwHasAvx '1' om klientens maskinvara har stöd för AVX-instruktioner. '0' om klientens maskinvara inte stöder AVX-instruktionen. '-1' om okänt. Standard: '-1'.
• hwHasSse '1' om klientens maskinvara har stöd för SSE-instruktioner. '0' om klientens maskinvara inte stöder SSE-instruktionen. '-1' om okänt. Standard: '-1'.
• hwHasSse2 '1' om klientens maskinvara har stöd för SSE2-instruktioner. '0' om klientens maskinvara inte stöder SSE2-instruktionen. '-1' om okänt. Standard: '-1'.
• hwHasSse3 '1' om klientens maskinvara har stöd för SSE3-instruktioner. '0' om klientens maskinvara inte stöder SSE3-instruktionen. '-1' om okänt. Standard: '-1'.
• hwHasSse41 '1' om klientens maskinvara har stöd för SSE4.1-instruktioner. '0' om klientens maskinvara inte stöder SSE4.1-instruktionen. '-1' om okänt. Standard: '-1'.
• hwHasSse42 '1' om klientens maskinvara har stöd för SSE4.2-instruktioner. '0' om klientens maskinvara inte stöder SSE4.2-instruktionen. '-1' om okänt. Standard: '-1'.
• hwHasSsse3 '1' om klientens maskinvara har stöd för SSSE3-instruktioner. '0' om klientens maskinvara inte stöder SSSE3-instruktionen. '-1' om okänt. Standard: '-1'.
• hwLogicalCpus Antal logiska processorerna för enheten.
• hwPhysmemory Det fysiska minne som är tillgängligt för klienten, avklippt ned till närmaste gibibyte. '-1' om okänt. Värdet är avsett att spegla klientens maximala teoretiska lagringskapacitet, inte inräknat hårddisk eller växling till hårddisk eller kringutrustning. Standard: '-1'.
• isCTADevice Anger om enheten är CTA.
• isMsftDomainJoined '1' om klienten är medlem i en Microsoft-domän. Annars '0'. Standard: '0'.
• oemProductManufacturer Namnet på enhetstillverkaren.
• oemProductName Produktnamnet på enheten som definierats av enhetstillverkaren.
• osArch Arkitekturen i operativsystemet (t.ex. x86, x64, arm). '' om okänt. Standard: ''.
• osIsDefaultNetworkConnectionMetered Anger om standardnätverksanslutningen har datapriser.
• osIsInLockdownMode Är operativsystemet i låsningsläge.
• osIsWIP Om operativsystemet är i förhandsversion.
• osPlatform Operativsystemfamiljen där Omaha-klienten körs (t.ex. win, mac, linux, ios, android). '' om okänt. Operativsystemets namn ska anges med gemener och minimal formatering. Standard: ''.
• osProductType Typ som är associerad med operativsystemet.
• osServicePack Den sekundära versionen av operativsystemet. '' om okänt. Standard: ''.
• osVersion Den primära versionen av operativsystemet. '' om okänt. Standard: ''.
• osWIPBranch WIP-grenen av operativsystemet.
• requestCheckPeriodSec Uppdateringsintervallet i sekunder. Värdet läses från registret. Standard: '-1'.
• requestDlpref En kommaavgränsad lista med värden som anger det prioriterade beteendet för URL-nedladdning. Det första värdet är högsta prioritet, ytterligare värden speglar sekundära, tertiära prioriteter osv. Giltiga värden är '' (i vilket fall hela listan måste vara tom, vilket indikerar att den är okänd eller att preferens saknas) eller 'cacheable' (servern ska prioritera att skicka URL:er som är lätta att cachelagra). Standard: ''.
• requestDomainJoined “1” om enheten är en del av en hanterad företagsdomän. Annars '0'.
• requestInstallSource En sträng som anger orsaken till uppdateringsflödet. Exempel: 'ondemand, 'scheduledtask'. Standard: ''.
• requestIsMachine '1' om klienten är känd för att installeras med system- eller administratörsbehörigheter. Annars '0'. Standard: '0'.
• requestOmahaShellVersion Versionsnumret på Omaha-installationsmappen. Standard: ''.
• requestOmahaVersion Versionsnumret på själva Omaha-uppdateringsprogrammet (entiteten som skickar denna begäran). Standard: '0.0.0.0'.
• requestProtocolVersion Versionsnumret på Omaha-protokollet. Kompatibla klienter MÅSTE ange värdet '3.0'. Kompatibla klienter måste alltid överföra detta attribut. Standard: odefinierad.
• requestRequestId Ett slumpmässigt genererat (enhetligt distribuerat) GUID som motsvarar Omaha-begäran. Varje försök att skicka en begäran ska (med hög sannolikhet) ha ett unikt ID för begäran. Standard: ''.
• requestSessionCorrelationVectorBase En klientgenererad slumpmässig baskod för MS-korrelationsvektor som används för att korrelera uppdateringssessionen med uppdaterings- och CDN-servrar. Standard: ''.
• requestSessionId Ett slumpmässigt genererat (enhetligt distribuerat) GUID. Varje enskilt uppdateringsflöde (t. ex. uppdateringskontroll, uppdateringsprogram, pingsekvens för händelse) ska (med hög sannolikhet) ha ett enskilt unikt sessions-ID. Standard: ''.
• requestTestSource Antingen '', 'dev', 'qa', 'prober', 'auto' eller 'ossdev'. Alla värden utom '' anger att begäran är ett test och inte ska räknas in i normala mått. Standard: ''.
• requestUid Ett slumpmässigt genererat (enhetligt distribuerat) GUID som motsvarar Omaha-användaren. Varje försök att skicka en begäran SKA (med hög sannolikhet) ha ett unikt ID för begäran. Standard: ''.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.PingXml

PingXml-händelsen skickar detaljerad information om en specifik instans av en uppdateringsprocess i MicrosoftEdgeUpdate. Den här händelsen innehåller enhetsanslutning och konfiguration, produkt- och serviceprestanda samt programvaruinstallations- och lagerinformation. Varje PingXml-händelse kan innehålla uppdateringsloggar från flera olika program, och varje programnod i XML-nyttolasten kan innehålla flera olika pinghändelser. Den här händelsen skickas när en uppdateringsprocess inträffar i MicrosoftEdgeUpdate, oavsett avslutningsstatus. Den här händelsen används för att spåra tillförlitligheten och prestandan för MicrosoftEdgeUpdate-processen. Nyttolasten för den här händelsen definieras i protokolldefinitionens rubrikfil.

Följande fält är tillgängliga:

• EventInfo.Level Den lägsta Windows-diagnostikdatanivå som krävs för händelsen där 1 är grundläggande, 2 är utökad och 3 är fullständig.
• XML XML-kodad sträng som representerar begärandenyttolasten för pinghändelsen. Nyttolasten för begäran innehåller data och metadata för fyra noder: själva begäran, enhetens maskinvara, enhetens operativsystem och varje uppdaterat program. Varje programnod innehåller ytterligare noder för enskilda pinghändelser.

Migreringshändelser

Microsoft.Windows.MigrationCore.MigObjectCountDLSys

Den här händelsen används för att ange antalet objekt för systemsökvägar under olika faser av Windows-funktionsuppdatering.

Följande fält är tillgängliga:

• migDiagSession-> CString Anger fasen för uppdateringen.
• objectCount Antal filer som spåras för motsvarande fas av uppdateringen.
• sfInfo.Name Detta indikerar en välkänd sökväg till mappens plats (t.ex. PUBLIC_downloads osv.)

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

Den här händelsen returnerar data för att spåra antalet migreringsobjekt mellan olika faser under en funktionsuppdatering. Data som samlas in med den här händelsen används för att skydda Windows och spåra scenarier för dataförlust.

Följande fält är tillgängliga:

• currentSid Anger användar-SID som migreringen utförs för.
• migDiagSession->CString Den fas i uppgraderingen där migreringen sker. (t.ex: Verifiera spårat innehåll)
• objectCount Antalet objekt som överförs.
• sfInfo.Name I den här händelsen identifieras uppgraderingsfasen där migreringen sker.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

Den här händelsen returnerar data om antalet migreringsobjekt mellan olika faser under en funktionsuppdatering. Data som samlas in med den här händelsen används för att skydda Windows och spåra scenarier för dataförlust.

Följande fält är tillgängliga:

• migDiagSession->CString I den här händelsen identifieras uppgraderingsfasen där migreringen sker.
• objectCount Antalet objekt som överförs.
• sfInfo.Name De fördefinierade sökvägarna. Till exempel FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

Den här händelsen returnerar data för att spåra antalet migreringsobjekt mellan olika faser under en funktionsuppdatering. Data som samlas in med den här händelsen används för att skydda Windows och spåra scenarier för dataförlust.

Följande fält är tillgängliga:

• currentSid Anger användar-SID som migreringen utförs för.
• migDiagSession->CString Den fas i uppgraderingen där migreringen sker. (Till exempel: Verifiera spårat innehåll.)
• objectCount Antalet objekt som överförs.
• sfInfo.Name De fördefinierade sökvägarna. Till exempel FOLDERID_PublicDownloads.

OneSettings-händelser

Microsoft.Windows.OneSettingsClient.Heartbeat

Den här händelsen anger statusslag för konfigurationstillstånd. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

• Konfiguration Matris med konfigurationer.

Microsoft.Windows.OneSettingsClient.StateChange

Den här händelsen anger ändringen i konfigurationstillstånd. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

• flightId Flyg-ID.
• state Nytt tillstånd.

Microsoft.Windows.OneSettingsClient.Status

Den här händelsen anger konfigurationsanvändningen av statusuppdateringen. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad, säkert och fungera korrekt.

Följande fält är tillgängliga:

• flightId Flyg-ID.
• time Tid.

OOBE-händelser

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateNthLogonDisplayStatus

NthLogon NDUP utvärderade om det skulle startas eller inte.

Följande fält är tillgängliga:

• nthSkippedReasonFlag Flagga som anger hoppa över orsak.
• Anledning Hoppa över orsakssträng.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

Händelsen innehåller information om hur du hoppar över sidan med snabb uppdatering. Uppgifterna som samlas in med den här händelsen används för att hålla Windows säkert, uppdaterad och fungera korrekt.

Följande fält är tillgängliga:

• reason Orsak till att hoppa över.
• skippedReasonFlag Flagga som representerar orsak för hoppa över.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

Händelsen ger status för snabb uppdatering. Uppgifterna som samlas in med den här händelsen används för att hålla Windows säkert, uppdaterad och fungera korrekt.

Följande fält är tillgängliga:

• oobeExpeditedUpdateStatus Snabb uppdateringsstatus.
• reason Orsak till statusen.
• resultCode HR-resultat för operation.

Andra händelser

Microsoft.Windows.Analog.HolographicDriverClient.TelemetryUserPresenceChanged

Den här händelsen skickar data som anger tillståndet som identifieras av användarens närvarosensor. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

• correlationGuid Unikt ID för korrelations-Guid.
• isPresent Tillstånd som identifierats av användarens närvarosensor.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Den här händelsen skickar data som anger starten av programupplevelsen för förhöjd verklighet. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

• SessionID Unikt värde för varje försök.
• TargetAsId Sekvensnumret för processen.
• windowInstanceId Unikt värde för varje fönsterinstans.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Den här händelsen skickar data som anger slutet på programupplevelsen för förhöjd verklighet. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

• EventHistory Unikt antal händelsehistorik.
• ExternalComponentState Status för den externa komponenten.
• LastEvent Unikt antal senaste händelser.
• SessionID Unikt värde för varje försök.
• TargetAsId Sekvensnumret för processen.
• windowInstanceId Unikt värde för varje fönsterinstans.

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeyFinalize

Den här händelsen spårar Windows Hello när nyckelskapande slutförs.

Följande fält är tillgängliga:

• accountType Användarens kontotyp.
• cacheType Cachetypen för nyckeln.
• finalizeStatus Returnerad statuskod efter slutförandeåtgärden.
• gestureRequired Åtgärden kräver en gest.
• isIsoContainer Anger om den använder IsoContainer.
• isVsm Anger om containern finns i Vsm.
• keyAccountId Nyckelkonto-ID.
• keyAlgId ID för nyckelalgoritm.
• keyDomain Nyckeldomännamn.
• keyImplType Nyckelimplementeringstyp.
• keyTenant Namn på nyckelklient.
• keyType Nyckeltyp.
• signStatus Returnerad statuskod efter slutförandeåtgärden.
• silentByCaller Anger om anroparen ville slutföra tyst.
• silentByProperty Anger om nyckelegenskapen som har angetts för att slutföras tyst.

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeySignHash

Den här händelsen spårar information om Windows Hello-nyckelsignering.

Följande fält är tillgängliga:

• accountType Användarens kontotyp.
• cacheType Cachetypen för nyckeln.
• callerCmdLine Anroparen bearbetar kommandoradssträngen.
• didPrompt Om en prompt till användargränssnittet utlöstes.
• gestureRequired Åtgärden kräver en gest.
• isCacheWithTimedCounterEnabled Ny cachelagringsmekanism är aktiverad.
• isCallerProcessQueryLimited Anger om anroparprocessen inte kunde öppnas med behörigheten PROCESS_VM_READ.
• isUnlockTimeSet Det finns en giltig upplåsningstid att använda.
• keyAccountId Konto-ID för hash-nyckel.
• keyDomain Domännamn för hash-nyckel.
• keyImplType Implementeringstypen för nyckeln.
• keyTenant Klientnamn på hash-nyckel.
• keyType Nyckeltyp.
• numSignatures Antal signaturer som gjorts sedan inloggning eller upplåsning.
• persistedInPinCache PIN-koden som sparades i cacheminnet.
• protectionLevel Anger om anroparprocessen är en PPL och på vilken nivå.
• sessionGuid Unik identifierare för den aktuella användarsessionen.
• signStatus Returnerad statuskod efter signeringsåtgärden.
• silentByCaller Anger om anroparen ville signera tyst.
• silentByProperty Anger om nyckelegenskapen har angetts för tyst signering.
• timeSinceUnlockMs Tid sedan inloggning eller upplåsning i millisekunder.
• usedPinCache PIN-cachen som användes för att försöka signera.
• validTicket Det angivna ärendet matchar inte standard- eller ogiltigt autentiseringsärende.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFailed

Händelse som indikerar att ett försök att använda uppdateringar för säker start misslyckades

Följande fält är tillgängliga:

• Action Åtgärdssträng när ett fel uppstod
• Hr Felkod i HRESULT
• IsRejectedByFirmware Booleskt värde som anger om den inbyggda programvaran har avvisat uppdateringen.
• IsResealNeeded BOOL-värde för att ange om TPM Reseal krävdes
• RevokedBootmanager Booleskt värde som anger om den aktuella bootmgr har återkallats.
• SecureBootUpdateCaller Scenario i vilket funktionen anropades. Kan vara uppdatering eller uppgradering
• UpdateType Anger om det är DB- eller DBX-uppdatering
• WillResealSucceed Anger om TPM-återförsegling förväntas lyckas

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Händelse som anger att uppdatering av Säker start har påbörjats.

Följande fält är tillgängliga:

• AvailableUpdates Antal tillgängliga uppdateringar för Säker start.
• SecureBootUpdateCaller Uppräkningsvärde som anger om detta är en service eller en uppgradering.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateSucceeded

Den här händelsen anger om uppdaterings för säker start lyckades.

Följande fält är tillgängliga:

• Action Anger tillstånd för att lyckas.
• IsRebootRequiredBeforeUpdate Anger om omstart krävs för innan du försöker uppdatera igen.
• IsResealNeeded Anger om återförslut av BitLocker krävs.
• RevokedBootmanager Anger om det finns en återkallad bootmgr på datorn.
• SecureBootUpdateCaller Information om anroparen av uppdateringen.
• UpdateType VariableMask som DB, DBX.
• WillResealSucceed Informerar om återförslut kommer att lyckas.

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateCompleted

Den här händelsen loggar när installationsprogrammet slutför uppdateringen av säker start.

Följande fält är tillgängliga:

• Action Sträng som anger felande steget om sådant finns.
• hr felkod.
• IsResealNeeded Om BitLocker-återförslutning behövdes på den här datorn.
• sbServicingFailureReason Uppräkning som innehåller felinformation.
• SecureBootUpdateCaller Anroparen för uppdateringen, t.ex. Secureboot AI, tpmtask eller dbupdater.
• UpdateType Uppdateringstyp, DB eller DBX.
• WillResealSucceed Om BitLocker-återförslutningen lyckas på den här datorn.

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateStarted

Den här händelsen loggar när Secureboot-uppdateringen som innehåller DB/DBX-nyttolasten startar.

Följande fält är tillgängliga:

• SecureBootUpdateCaller Anroparen av uppdateringen som Secureboot AI, TPMTask eller DBUpdater.
• UpdateType Uppdateringstyp som DB eller DBX.

Microsoft.Windows.Security.SBServicingCore.SBServicingCoreFunctionFailed

Den här händelsen loggar när en kärnfunktion i Secureboot AI misslyckas.

Följande fält är tillgängliga:

• Action fas där felet inträffade.
• Function Namn på funktionen där felet inträffade.
• hr felkod.

Microsoft.Windows.Shell.CortanaSearch.WebView2ProcessFailed

Den här händelsen spårar om WebView2-processen misslyckades.

Följande fält är tillgängliga:

• ExitCode Slutkod för WebView2.
• ProcessFailedKind Typ av WebView2-processfel.
• Orsak Felorsak för WebView2-processen.
• SessionId Sessions-ID för WebView2.

Microsoft.Windows.Shell.SystemSettings.SettingsAppActivity.GetUserAccountState

Den här händelsen håller reda på om användarens konto är i ett bra tillstånd när sidan Inställningar, konton L1 läses in.

Följande fält är tillgängliga:

• CassService Version av Cass-tjänsten.
• componentName Namn på inställningskomponenten.
• correlationVector Identifierare för korrelerande händelser.
• currentPageGroupId Identifierare för den aktuella sidgruppen.
• currentPageId Identifierare för den aktuella sidan.
• experienceId Identifierare för inställningsfunktionen.
• experienceVersion Version av funktionen.
• isExperienceInbox Finns upplevelsen som standard (medföljer systemet).
• pageId Identifierare för inställningssidan.
• pageSessionId Identifierare för sidsessionen.
• processSessionId Identifierare för processen.
• state Tillstånd som avgör om kontot har nödvändiga säkerhetskopior (t.ex. e-post och telefon)

Microsoft.Windows.WinRE.Agent.CreateWinRePartitionFailed

Den här händelsen genererar ett fel vid skapande av WinRE-partitionsåtgärden.

Följande fält är tillgängliga:

• errorCode Felkod.

Microsoft.Windows.WinRE.Agent.ExtendOsPartitionSucceed

Den här händelsen genererar framgång för den utökade OS-partitionsåtgärden.

Microsoft.Windows.WinRE.Agent.ShrinkOsPartitionFailed

Den här händelsen registrerar fel vid krympning av OS-partitioner under WinRE-installationen.

Följande fält är tillgängliga:

• HRESULT Felkod.

Microsoft.Windows.WinRE.Agent.WinreFormatPartition

Den här händelsen utlöses när WinRE-partitionen är formaterad.

Microsoft.Windows.WinRE.Agent.WinreFormatPartitionSucceed

Den här händelsen utlöses när WinRE-partitionen försöker formatera och lyckas.

Loggningshändelser för sekretessmedgivande

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Den här händelsen används för att bestämma om användaren har slutfört sekretessmedgivandeprocessen. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

• presentationVersion Vilken skärmversion av sekretessmedgivandeprocessen som användaren har slutfört
• privacyConsentState Det aktuella tillståndet för sekretessmedgivandeprocessen
• settingsVersion Vilken inställningsversion av sekretessmedgivandeprocessen som användaren har slutfört
• userOobeExitReason Orsaken till att sekretessmedgivandeprocessen avslutats

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

Detta evenemang ger effektiviteten i en ny integritetsupplevelse. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

• isAdmin om personen som loggar in är en administratör
• isExistingUser om kontot finns i en äldre version av operativsystemet
• isLaunching Om sekretessmedgivandeupplevelsen ska startas eller inte
• isSilentElevation Om användaren har de mest restriktiva UAC-kontrollerna
• privacyConsentState Om användaren har genomgått sekretessmedgivandeprocessen
• userRegionCode Den aktuella användarens regionsinställning

Installationshändelser

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Händelsen innehåller information om hur du flyttar eller tar bort en fil eller katalog som övervakas för datasäkerhet under funktionsuppdateringar. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

• Mode Den typ av övervakningsläge som tillämpas för den angivna sökvägen (det här är en av en fast uppsättning strängar).
• Path Sökväg till filen eller katalogen som ska flyttas eller tas bort.
• Process Sökväg till processen som begär flytten eller borttagningen.
• Sessionid Identifierare som korrelerar den här komponentens telemetri med andras.
• TargetPath (valfritt) Om åtgärden är en flytt, är det målsökvägen som filen eller katalogen flyttas till.

Microsoft.Windows.Setup.WinSetupMon.TraceError

Innehåller information om fel i hur filterdrivrutinen för övervakning av uppgraderingsdatasäkerhet fungerar.

Följande fält är tillgängliga:

• Message Textsträng som beskriver felvillkoret.
• Sessionid Identifierare som korrelerar den här komponentens telemetri med andras.
• Status NTSTATUS-kod relaterad till felet.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Innehåller information om fel i hur filterdrivrutinen för övervakning av uppgraderingsdatasäkerhet fungerar, relaterad till en viss volym (enhet).

Följande fält är tillgängliga:

• Message Textsträng som beskriver felvillkoret.
• Sessionid Identifierare som korrelerar den här komponentens telemetri med andras.
• Status NTSTATUS-kod relaterad till felet.
• Volume Sökväg för volymen där felet inträffar

Surface händelser

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

Händelsen innehåller information på maskinvarunivå om batteriprestanda. Data som samlas in med händelsen används för att se till att Windows-produkter och -tjänster fungerar som de ska.

Följande fält är tillgängliga:

• batteryData Batteriprestandadata.
• batteryData.data() Data om batteriprestanda.
• BatteryDataSize: Storlek på data om batteriprestanda.
• batteryInfo.data() Batteriprestandadata.
• BatteryInfoSize: Storlek på data om batteriprestanda.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Händelsen innehåller information på maskinvarunivå om batteriprestanda. Uppgifterna som samlas in med den här händelsen används för att Windows ska fungera.

Följande fält är tillgängliga:

• BPMCurrentlyEngaged Omedelbar ögonblicksbild om BPM är upptagen på enheten.
• BPMExitCriteria Vad är villkoren för att avsluta BPM – 20%SOC eller 50%SOC?
• BPMHvtCountA Aktuellt HVT-antal för BPM-räknare A.
• BPMHvtCountB Aktuellt HVT-antal för BPM-räknare B.
• bpmOptOutLifetimeCount BPM OptOut Lifetime Count.
• BPMRsocBucketsHighTemp_Values Tid i temperaturområdet 46°C -60°C och i följande verkliga RSOC-intervall: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
• BPMRsocBucketsLowTemp_Values Tid i temperaturområdet 0°C -20°C och i följande verkliga RSOC-intervall: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
• BPMRsocBucketsMediumHighTemp_Values Tid i temperaturområdet 36°C -45°C och i följande verkliga RSOC-intervall: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
• BPMRsocBucketsMediumLowTemp_Values Tid i temperaturintervallet 21°C-35°C och i följande verkliga RSOC-intervall: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
• BPMTotalEngagedMinutes Total tid som BPM var upptagen.
• BPMTotalEntryEvents Totalt antal gånger som BPM har angetts.
• BPMv4CurrentlyEngaged Omedelbar ögonblicksbild om BPM är upptagen på enheten.
• BPMv4ExitCriteria Vad är villkoren för att avsluta BPM – 20%SOC eller 50%SOC?.
• BPMv4HvtCountA Aktuellt HVT-antal för BPM-räknare A.
• BPMv4HvtCountB Aktuellt HVT-antal för BPM-räknare B.
• BPMv4RsocBucketsHighTemp_Values Tid i temperaturintervallet 46°C–60°C och i följande verkliga RSOC-intervall: 0 %–49 %; 50 %–79 %; 80 %–89 %; 90 %–94 %; 95 %–100 %.
• BPMv4RsocBucketsLowTemp_Values Tid i temperaturintervallet 0°C–20°C och i följande verkliga RSOC-intervall: 0 %–49 %; 50 %–79 %; 80 %–89 %; 90 %–94 %; 95 %–100 %.
• BPMv4RsocBucketsMediumHighTemp_Values Tid i temperaturintervallet 36°C–45°C och i följande verkliga RSOC-intervall: 0 %–49 %; 50 %–79 %; 80 %–89 %; 90 %–94 %; 95 %–100 %.
• BPMv4RsocBucketsMediumLowTemp_Values Tid i temperaturintervallet 21°C–35°C och i följande verkliga RSOC-intervall: 0 %–49 %; 50 %–79 %; 80 %–89 %; 90 %–94 %; 95 %–100 %.
• BPMv4TotalEngagedMinutes Total tid som BPM var aktiverat.
• BPMv4TotalEntryEvents Totalt antal gånger som BPM har angetts.
• ComponentId Komponent-ID.
• FwVersion FW-version som skapade den här loggen.
• LogClass Loggklass.
• LogInstance Logga instans inom klass (1..n).
• LogVersion Logg MGR-version.
• MCUInstance Instans-ID som används för att identifiera flera mikrostyrenheter i en produkt.
• ProductId Produkt-ID.
• SeqNum Sekvensnummer.
• TimeStamp UTC sekunder när loggen skapades.
• Ver Schemaversion.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Händelsen innehåller information på maskinvarunivå om batteriprestanda. Uppgifterna som samlas in med den här händelsen används för att Windows ska fungera.

Följande fält är tillgängliga:

• batteryPresent Batteri som finns på enheten.
• BPMKioskModeStartDateInSeconds Första gången batterigräns aktiverades.
• BPMKioskModeTotalEngagedMinutes Total tid batterigräns var på (SOC-värde vid 50 %).
• ComponentId Komponent-ID.
• CTTEqvTimeat35C Avsökningstid varje minut. Lägg till i livslängdsräknare baserat på temperatur. Räkna bara tiden över 80 % SOC.
• CTTEqvTimeat35CinBPM Avsökningstid varje minut. Lägg till i livslängdsräknare baserat på temperatur. Räkna bara tiden över 55 % SOC och när enheten är på BPM. Avrunda uppåt.
• CTTMinSOC1day Rullande minst 1 dag SOC. Värdet är inställt på 0 från början.
• CTTMinSOC28day Rullande minst 28 dagar SOC. Värdet är inställt på 0 från början.
• CTTMinSOC3day Rullande minst 3 dagars SOC. Värdet är inställt på 0 från början.
• CTTMinSOC7day Rullande minst 7 dagar SOC. Värdet är inställt på 0 från början.
• CTTReduction Nuvarande CTT-minskning i mV
• CTTStartDateInSeconds Startdatum från när enheten började användas.
• currentAuthenticationState Aktuell autentiseringstillstånd.
• FwVersion FW-version som skapade den här loggen.
• LogClass Loggklass.
• LogInstance Logga instans inom klass (1..n).
• LogVersion Logg MGR-version.
• MCUInstance Instans-ID som används för att identifiera flera mikrostyrenheter i en produkt.
• newSnFruUpdateCount New Sn FRU Update Count.
• newSnUpdateCount Nytt Sn Update Count.
• ProductId Produkt-ID.
• ProtectionPolicy Batterigränsen är aktiverad. True (0 False).
• SeqNum Sekvensnummer.
• TimeStamp UTC sekunder när loggen skapades.
• Ver Schemaversion.
• VoltageOptimization Nuvarande CTT-minskning i mV.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Händelsen innehåller information på maskinvarunivå om batteriprestanda. Uppgifterna som samlas in med den här händelsen används för att Windows ska fungera.

Följande fält är tillgängliga:

• cbTimeCell_Values cb-tid för olika celler.
• ComponentId Komponent-ID.
• cycleCount Antal cykler.
• deltaVoltage Deltaspänning.
• eocChargeVoltage_Values EOC Charge-värden.
• fullChargeCapacity Kapacitet för full laddning.
• FwVersion FW-version som skapade den här loggen.
• lastCovEvent Senaste Cov-händelsen.
• lastCuvEvent Sista Cuv-händelsen.
• LogClass LOG_CLASS.
• LogInstance Logga instans inom klass (1..n).
• LogVersion LOG_MGR_VERSION.
• manufacturerName Tillverkarens namn.
• maxChargeCurrent Maxladdning aktuell.
• maxDeltaCellVoltage Max deltacells enkät.
• maxDischargeCurrent Max urladdningsström.
• maxTempCell Max temp-cell.
• maxVoltage_Values Maxade värden för värden.
• MCUInstance Instans-ID som används för att identifiera flera mikrostyrenheter i en produkt.
• minTempCell Min temp-cell.
• minVoltage_Values Min värden med en värdens värden.
• numberOfCovEvents Antal Cov-händelser.
• numberOfCuvEvents Antal Cuv-händelser.
• numberOfOCD1Events Antal OCD1-händelser.
• numberOfOCD2Events Antal OCD2-händelser.
• numberOfQmaxUpdates Antal Qmax-uppdateringar.
• numberOfRaUpdates Antal Ra-uppdateringar.
• numberOfShutdowns Antal nedstängningar.
• pfStatus_Values pf-statusvärden.
• ProductId Produkt-ID.
• qmax_Values Qmax-värden för olika celler.
• SeqNum Sekvensnummer.
• TimeStamp UTC sekunder när loggen skapades.
• Ver Schemaversion.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

Händelsen innehåller information på maskinvarunivå om batteriprestanda. Uppgifterna som samlas in med den här händelsen används för att Windows ska fungera.

Följande fält är tillgängliga:

• avgCurrLastRun Genomsnittlig aktuell senaste körning.
• avgPowLastRun Genomsnittlig ström senast du kör.
• batteriMSPN BatteryMSPN
• batteryMSSN BatteryMSSN.
• cell0Ra3 Cell0Ra3.
• cell1Ra3 Cell1Ra3.
• cell2Ra3 Cell2Ra3.
• cell3Ra3 Cell3Ra3.
• ComponentId Komponent-ID.
• currentAtEoc Aktuell vid Eoc.
• firstPFstatusA Första PF-status-A.
• firstPFstatusB Första PF-status-B.
• firstPFstatusC Första PF-status-C.
• firstPFstatusD Första PF-status-D.
• FwVersion FW-version som skapade den här loggen.
• lastQmaxUpdate Senaste Qmax-uppdateringen.
• lastRaDisable Senast inaktiverad Ra.
• lastRaUpdate Senaste Ra-uppdateringen.
• lastValidChargeTerm Senaste giltiga debiterings löptid.
• LogClass Loggklass.
• LogInstance Logga instans inom klass (1..n).
• LogVersion Logg MGR-version.
• maxAvgCurrLastRun Max. medelvärde för aktuell senaste körning.
• maxAvgPowLastRun Max. medelvärde för senaste körningen.
• MCUInstance Instans-ID som används för att identifiera flera mikrostyrenheter i en produkt.
• mfgInfoBlockB01 MFG-information Blockera B01.
• mfgInfoBlockB02 MFG-information Blockera B02.
• mfgInfoBlockB03 MFG-information Blockera B03.
• mfgInfoBlockB04 MFG-information Blockera B04.
• numOfRaDisable Antalet Ra inaktiverade.
• numOfValidChargeTerm Antal giltiga debiteringsperioder.
• ProductId Produkt-ID.
• qmaxCycleCount Antal Qmax-cykler.
• SeqNum Sekvensnummer.
• stateOfHealthEnergy Status om hälsoenergi.
• stateOfHealthFcc Hälsostatus, Fcc.
• stateOfHealthPercent Hälsostatus procent.
• TimeStamp UTC sekunder när loggen skapades.
• totalFwRuntime Total FW körtid.
• updateStatus Uppdateringsstatus.
• Ver Schemaversion.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

Maskinvarunivådata om batteriprestanda.

Följande fält är tillgängliga:

• BatteryTelemetry Maskinvarunivådata om batteriprestanda.
• ComponentId Komponent-ID.
• FwVersion FW-version som skapade den här loggen.
• LogClass Loggklass.
• LogInstance Logga instans inom klass (1..n).
• LogVersion Logg MGR-version.
• MCUInstance Instans-ID som används för att identifiera flera mikrostyrenheter i en produkt.
• ProductId Produkt-ID.
• SeqNum Sekvensnummer.
• TimeStamp UTC sekunder när loggen skapades.
• Ver Schemaversion.

Händelser i uppdateringsassistent

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

Denna händelse tas upp efter att en körbar levererad av Mitigation Service har körts och misslyckats. Data från denna händelse används för att mäta hälsan hos de lindringar som används av ingenjörer för att lösa problem på marknaden på interna, insider- och detaljhandelsenheter. Feldata kommer även att användas för rotorsaksundersökning av funktionsgrupper som signal för att stoppa utrullning och möjlig uppföljning av specifika enheter som fortfarande påverkas av problemet eftersom åtgärden misslyckades (d.v.s. erbjuda dem till påverkade enheter). Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och fungera korrekt.

Följande fält är tillgängliga:

• activeProcesses Antal aktiva processer.
• atleastOneMitigationSucceeded Bool-flagga som anger om åtminstone en mildring lyckades.
• callerId Identifierare (GUID) för uppringaren som begär en systeminitierad felsökare.
• contactTSServiceAttempts Antal försök som görs av FelsökningSvc i en enda skannersession för att hämta metadata för felsökning från molntjänsten Felsökning.
• countDownloadedPayload Räkna nedladdningar av nyttolast.
• description Beskrivning av misslyckande.
• devicePreference Rekommenderad felsökningsinställning på enheten.
• downloadBinaryAttempts Antal försök som görs av FelsökningSvc i en enda skannersession för att ladda ner felsökningsexe.
• downloadCabAttempts Antal försök som gjorts av FelsökningSvc i en enda skannersession för att ladda ner PrivilegedAtions Cab.
• executionHR HR-kod för genomförandet av åtgärden.
• executionPreference Nuvarande utföringsnivå preferens. Det här kanske inte är detsamma som devicePreference, till exempel vid körning av kritiska felsökare är exekveringspreferensen inställd på alternativet tyst.
• exitCode Utgångskod för utförandet av åtgärden.
• experimentFeatureId Experimentfunktions-ID.
• experimentFeatureState Konfiguration av experimentet.
• hr HRESULT för felkod.
• isActiveSessionPresent Om en aktiv användarsession finns på enheten.
• isCriticalMitigationAvailable Om en kritisk lindring är tillgänglig för den här enheten.
• isFilteringSuccessful Om filtreringen var lyckad.
• isReApply Tillämpa status igen för åtgärden.
• mitigationId Lättgörande ID-värde.
• mitigationProcessCycleTime Processcykeltid som används av lindringen.
• mitigationRequestWithCompressionFailed Boolesk flagga som indikerar om HTTP-begäran med komprimering misslyckades för den här enheten.
• mitigationServiceResultFetched Boolesk flagga som indikerar om begränsningsinformation hämtades från administratörstjänsten.
• mitigationVersion Sträng som anger versionen av lindringen.
• oneSettingsMetadataParsed Om metadata från OneSettings analyserades framgångsrikt.
• oneSettingsSchemaVersion Schemaversion som används av OneSettings-analysatorn.
• onlyNoOptMitigationsPresent Kontrollerar om alla begränsningar inte var möjliga.
• parsedOneSettingsFile Indikerar om OneSettings-parsning lyckades.
• sessionAttempts Antalet skannersessioner som hittills har försökt av FelsökningSvc för den här felsökaren.
• SessionId Slumpmässig GUID som används för att gruppera händelser i en session.
• subType Feltyp.
• totalKernelTime Total kärntid som används av lindringen.
• totalNumberOfApplicableMitigations Totalt antal tillämpliga begränsningar.
• totalProcesses Totalt antal processer i avslutat tillstånd som tilldelats jobbobjektet.
• totalTerminatedProcesses Totalt antal processer i avslutat tillstånd tilldelat jobbobjektet.
• totalUserTime Total tid för användarläge som används av jobbobjektet.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

Den här händelsen tas upp efter att en körbar levererad av Mitigation Service har körts. Data från denna händelse används för att mäta hälsan hos de lindringar som används av ingenjörer för att lösa problem på marknaden på interna, insider- och detaljhandelsenheter. Uppgifterna som samlas in med den här händelsen används för att hålla Windows på rätt sätt.

Följande fält är tillgängliga:

• activeProcesses Antal aktiva processer.
• callerId Identifierare (GUID) för uppringaren som begär en systeminitierad felsökare.
• contactTSServiceAttempts Antal försök som görs av FelsökningSvc i en enda skannersession för att hämta metadata för felsökning från molntjänsten Felsökning.
• devicePreference Rekommenderad felsökningsinställning på enheten.
• downloadBinaryAttempts Antal försök som görs av FelsökningSvc i en enda skannersession för att ladda ner felsökningsexe.
• downloadCabAttempts Antal försök som gjorts av FelsökningSvc i en enda skannersession för att ladda ner PrivilegedAtions Cab.
• executionPreference Nuvarande utföringsnivå preferens. Det här kanske inte är detsamma som devicePreference, till exempel vid körning av kritiska felsökare är exekveringspreferensen inställd på alternativet tyst.
• exitCode Utgångskod för utförandet av åtgärden.
• exitCodeDefinition Sträng som beskriver innebörden av slutkoden som returneras av riskreduceringen (dvs. ProblemNotFound).
• experimentFeatureId Experimentfunktions-ID.
• experimentFeatureState Funktionstillstånd för experimentet.
• mitigationId Lättgörande ID-värde.
• mitigationProcessCycleTime Processcykeltid som används av lindringen.
• mitigationVersion Sträng som anger versionen av lindringen.
• sessionAttempts Antalet skannersessioner som hittills har försökt av FelsökningSvc för den här felsökaren.
• SessionId Slumpmässig GUID som används för att gruppera händelser i en session.
• totalKernelTime Total kärntid som används av lindringen.
• totalProcesses Totalt antal processer i avslutat tillstånd som tilldelats jobbobjektet.
• totalTerminatedProcesses Totalt antal processer i avslutat tillstånd tilldelat jobbobjektet.
• totalUserTime Total tid för användarläge som används av jobbobjektet.

Uppdateringshändelser

Update360Telemetry.FellBackToDownloadingAllPackageFiles

Den här händelsen anger om ett fel inträffade under genereringen av fillistan som saknas och gäller för nedladdningar av kvalitetsuppdateringar.

Följande fält är tillgängliga:

• ErrorCode Felkod som returnerades under generering av fillista som saknas.
• FlightId Unikt ID för varje förhandsversion.
• ObjectId Unikt ID för varje förhandsversion.
• Package Namnet på det paket som genereringen av saknade fillistor misslyckades för och vi gick tillbaka till att ladda ned alla paketfiler.
• RelatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
• scenarioId Anger uppdateringsscenariot.
• SessionId Unikt värde för varje försök (samma värde för faserna Initiera, Ladda ned, Installera och Bekräfta).
• UpdateId Unikt ID för varje uppdatering.

Update360Telemetry.UpdateAgentCommit

Den här händelsen samlar in information om bekräftelsefasen för det nya UUP-uppdateringsscenariot (Unified Update Platform), som drivs av Mobile och Desktop. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

• CancelRequested Boolean som anger om avbokning begärts.
• ErrorCode Felkoden som returneras för den aktuella installationsfasen.
• flightId Unikt ID för varje förhandsversion.
• objectId Det unika värdet för varje läge för uppdateringsagenten.
• RelatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
• result Resultatet av uppdateringens installationsfas.
• scenarioId Anger uppdateringsscenariot.
• SessionId Unikt värde för varje uppdateringsförsök.
• UpdateId Unikt ID för varje uppdatering.

Update360Telemetry.UpdateAgentPostRebootResult

Den här händelsen samlar in information för Mobile och Desktop om ”efter omstart”-fasen i det nya UUP-uppdateringsscenariot (Unified Update Platform). De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

• ErrorCode Felkoden för den aktuella ”efter omstart”-fasen.
• flightID Specifikt ID för Windows Insider-versionen som enheten får.
• objectId Det unika värdet för varje läge för uppdateringsagenten.
• PostRebootResult Anger Hresult.
• RelatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
• RollbackFailureReason Indikerar orsaken till återgång.
• scenarioId Scenario-ID. Exempel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand eller DesktopDriverUpdate.
• SessionId Unikt värde för varje uppdateringsförsök.
• UpdateId Unikt ID för varje uppdatering.
• UpdateOutputState Ett numeriskt värde som anger uppdateringens tillstånd vid omstart.

Händelser för Windows Felrapportering

Microsoft.Windows.WERVertical.OSCrash

Den här händelsen skickar binära data från den insamlade dumpfilen när en felkontroll utförs, för att hålla Windows uppdaterat. Det är OneCor-versionen av den här händelsen.

Följande fält är tillgängliga:

• BootId Uint32 som identifierar startnumret för enheten.
• BugCheckCode Uint64-felsökningskod som identifierar en närliggande orsak i felkontrollen.
• BugCheckParameter1 Uint64-parameter som ger ytterligare information.
• BugCheckParameter2 Uint64-parameter som ger ytterligare information.
• BugCheckParameter3 Uint64-parameter som ger ytterligare information.
• BugCheckParameter4 Uint64-parameter som ger ytterligare information.
• DumpFileAttributes Koder som identifierar typen av data i dumpfilen
• DumpFileSize Storleken på dumpfilen
• IsValidDumpFile True om dumpfilen är giltig för felsökningsprogrammet, annars False
• ReportId Id för WER-rapporten som är associerad med felkontrollen (används för att hitta motsvarande rapportarkiv i Watson).

Windows Hardware Error Architecture-händelser

WheaProvider.WheaDriverErrorExternal

Denna händelse skickas när ett vanligt plattformsmaskinvarufel registreras av en extern WHEA-felkällardrivrutin. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och fungera korrekt.

Följande fält är tillgängliga:

• creatorId En GUID som identifierar enheten som skapade felposten.
• errorFlags Flaggor inställda på felposten.
• notifyType En GUID som identifierar meddelandemekanismen genom vilken ett felvillkor rapporteras till operativsystemet.
• partitionId En GUID som identifierar den partition som hårdvarufel inträffade på.
• platformId En GUID som identifierar plattformen där hårdvarufelet inträffade.
• record En binär blob som innehåller hela felposten. På grund av karaktären av vanliga plattformsfelregister har vi inget sätt att analysera denna blob helt för en viss post.
• recordId Identifieraren för felposten. Denna identifierare är unik endast i systemet som skapade felposten.
• sectionFlags Flaggorna för varje avsnitt som registrerats i felposten.
• sectionTypes En GUID som representerar den typ av avsnitt som ingår i felposten.
• severityCount Allvarlighetsgraden för varje enskilt avsnitt.
• timeStamp Felstämpel som registrerats i felregistreringen.

WheaProvider.WheaDriverExternalLogginLimitReached

Denna händelse indikerar att WHEA har nått loggningsgränsen för kritiska händelser från externa drivrutiner. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och fungera korrekt.

Följande fält är tillgängliga:

• timeStamp Tid då loggningsgränsen nåddes.

Microsoft Store-händelser

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

Den här händelsen skickas när en installation eller uppdatering avbryts av användaren eller systemet och används för att hålla Windows-appar uppdaterade och säkra.

Följande fält är tillgängliga:

• AggregatedPackageFullNames Namnen på alla paket som ska laddas ned och installeras.
• AttemptNumber Antalet nya försök innan åtgärden avbröts.
• BundleId Objektets paket-ID.
• CategoryId Objektkategori-ID.
• ClientAppId Identiteten för appen som initierade åtgärden.
• HResult Resultatkoden för den senaste åtgärden som utfördes före den här åtgärden.
• IsBundle Är detta ett paket?
• IsInteractive Begärdes detta av en användare?
• IsMandatory Var detta en obligatorisk uppdatering?
• IsRemediation Var detta en reparationsinstallation?
• IsRestore Är detta en automatisk återställning av en tidigare inköpt produkt?
• IsUpdate Flagga som anger om detta är en uppdatering.
• ParentBundleId Produkt-ID för överordnad (om denna produkt ingår i ett paket).
• PFN Namnet på produktfamiljen för produkten som installeras.
• ProductId Identitet för paketet eller paketen som installeras.
• SystemAttemptNumber Det totala antalet automatiska försök att installera innan detta avbröts.
• UserAttemptNumber Det totala antalet användarinstallationsförsök innan åtgärden avbröts.
• WUContentId Innehålls-ID för Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.BeginAcquireLicense

Under Appinstallationer och uppdateringar införskaffas en licens för att säkerställa att appen/datorn har berättigande till appen.

Följande fält är tillgängliga:

• AggregatedPackageFullNames Namnen på alla paket som ska laddas ned och installeras.
• AttemptNumber Totalt antal installationsförsök före den här åtgärden.
• BundleId Identiteten för förhandsversionen som är associerad med den här produkten.
• CategoryId Identiteten för de paket som installeras.
• ClientAppId Klientapp-ID (skiljer sig vid automatiska uppdateringar eller interaktiva uppdateringar från appen).
• IsBundle Identiteten för den app som initierade den här åtgärden.
• IsInteractive Sant om den här åtgärden begärdes av en användare.
• IsMandatory Sant om detta är en obligatorisk uppdatering.
• IsRemediation Sant om den här installationen reparerar en tidigare installation.
• IsRestore Sant när en tidigare införskaffad produkt återställs automatiskt.
• IsUpdate Sant om det här är en produktuppdatering.
• ParentBundleId Produkt-ID för överordnad om denna produkt ingår i ett paket.
• PFN Namnet på produktfamiljen för produkten som installeras.
• ProductId Store-produkt-ID:t för produkten som installeras.
• SystemAttemptNumber Totalt antal automatiska installationsförsök innan det avbryts.
• UserAttemptNumber Totalt antal försök från användare att installera innan det avbryts.
• WUContentId Licensieringsidentiteten för det här paketet.

Microsoft.Windows.StoreAgent.Telemetry.BeginDownload

Den här händelsen utlöses under appuppdateringen eller installationsprocessen när faktiska bitar laddas ned. Den här händelsen utlöses i början av processen för att indikera en tillståndsändring av nedladdningen. StoreAgent-händelser behövs för att hålla förinstallerade Windows-appar från första part uppdaterade och skyddade, till exempel appar för e-post och kalender. Appuppdateringsfel kan vara unika för olika enheter och utan dessa data från varje enhet kan vi inte spåra lyckade/misslyckade uppdateringar och åtgärda framtida sårbarheter för dessa inbyggda Windows-appar.

Följande fält är tillgängliga:

• AggregatedPackageFullNames Namnen på alla paket som ska laddas ned och installeras.
• AttemptNumber Totalt antal installationsförsök före den här åtgärden.
• BundleId Identiteten för förhandsversionen som är associerad med den här produkten.
• CategoryId Identiteten för de paket som installeras.
• ClientAppId Identiteten för appen som initierade åtgärden.
• IsBundle Sant om det är ett paket.
• IsInteractive Sant om den här åtgärden begärdes av en användare.
• IsMandatory Sant om detta är en obligatorisk uppdatering.
• IsRemediation Sant om den här installationen reparerar en tidigare installation.
• IsRestore Sant när en tidigare införskaffad produkt återställs automatiskt.
• IsUpdate Sant om det här är en produktuppdatering.
• ParentBundleId Produkt-ID för överordnad om denna produkt ingår i ett paket.
• PFN Namnet på produktfamiljen för appen som laddas ned.
• ProductId Store-produkt-ID:t för produkten som installeras.
• SystemAttemptNumber Totalt antal automatiska installationsförsök innan det avbryts.
• UserAttemptNumber Totalt antal försök från användare att installera innan det avbryts.
• WUContentId Licensieringsidentiteten för det här paketet.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

Spårar början av anropet för att få ett kostnadsfritt appberättigande.

Följande fält är tillgängliga:

• CampaignId Identifierare för marknadsföringskampanj.
• StoreId Katalog-ID för App Store.
• UseDeviceId Booleskt värde för att välja om berättigandet ska vara en enhet eller ett användarberättigande.

Microsoft.Windows.StoreAgent.Telemetry.BeginInstall

Den här händelsen utlöses i slutet av en ny appinstallation eller uppdatering efter att bitarna har laddats ned. StoreAgent-händelser behövs för att hålla förinstallerade Windows-appar från första part uppdaterade och skyddade, till exempel appar för e-post och kalender. Appuppdateringsfel kan vara unika för olika enheter och utan dessa data från varje enhet kan vi inte spåra lyckade/misslyckade uppdateringar och åtgärda framtida sårbarheter för dessa inbyggda Windows-appar.

Följande fält är tillgängliga:

• AggregatedPackageFullNames Namnen på alla paket som ska laddas ned och installeras.
• AttemptNumber Totalt antal installationsförsök före den här åtgärden.
• BundleId Identiteten för förhandsversionen som är associerad med den här produkten.
• CategoryId Identiteten för de paket som installeras.
• ClientAppId Identiteten för appen som initierade åtgärden.
• IsBundle Sant om det är ett paket.
• IsInteractive Sant om den här åtgärden begärdes av en användare.
• IsMandatory Sant om detta är en obligatorisk uppdatering.
• IsRemediation Sant om den här installationen reparerar en tidigare installation.
• IsRestore Sant när en tidigare införskaffad produkt återställs automatiskt.
• IsUpdate Sant om det här är en produktuppdatering.
• ParentBundleId Produkt-ID för överordnad om denna produkt ingår i ett paket.
• PFN Namnen på de paket som begärdes för installationen.
• ProductId Store-produkt-ID:t för produkten som installeras.
• SystemAttemptNumber Totalt antal automatiska installationsförsök.
• UserAttemptNumber Totalt antal installationsförsök från användare.
• WUContentId Licensieringsidentiteten för det här paketet.

Microsoft.Windows.StoreAgent.Telemetry.BeginSearchUpdatePackages

Den här händelsen utlöses när du letar efter appuppdateringar.

Följande fält är tillgängliga:

• AttemptNumber Totalt antal installationsförsök före den här åtgärden.
• BundleId Identiteten för förhandsversionen som är associerad med den här produkten.
• CategoryId Identiteten för de paket som installeras.
• ClientAppId Identiteten för appen som initierade åtgärden.
• IsBundle Sant om det är ett paket.
• IsInteractive Sant om den här åtgärden begärdes av en användare.
• IsMandatory Sant om detta är en obligatorisk uppdatering.
• IsRemediation Sant om den här installationen reparerar en tidigare installation.
• IsRestore Sant när en tidigare införskaffad produkt återställs automatiskt.
• IsUpdate Sant om det här är en produktuppdatering.
• ParentBundleId Produkt-ID för överordnad om denna produkt ingår i ett paket.
• PFN Namnen på de paket som begärdes för installationen.
• ProductId Store-produkt-ID:t för produkten som installeras.
• SystemAttemptNumber Totalt antal automatiska installationsförsök.
• UserAttemptNumber Totalt antal installationsförsök från användare.
• WUContentId Licensieringsidentiteten för det här paketet.

Microsoft.Windows.StoreAgent.Telemetry.BlockLowPriorityWorkItems

Den här händelsen utlöses när metoden BlockLowPriorityWorkItems anropas, vilket hindrar kön från att installera LowPriority-arbetsobjekt.

Följande fält är tillgängliga:

• ClientId Klient-ID för anroparen.

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

Den här händelsen skickas när en appuppdatering eller -installation avbryts i interaktivt läge. Den kan avbrytas av användaren eller systemet. Den används för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• AggregatedPackageFullNames Namnen på alla paket som ska laddas ned och installeras.
• AttemptNumber Det totala antalet installationsförsök.
• BundleId Identiteten för Windows Insider-versionen som är associerad med den här produkten.
• CategoryId ID på det eller de paket som installeras.
• ClientAppId Identiteten för appen som initierade åtgärden.
• IsBundle Är detta ett paket?
• IsInteractive Begärdes detta av en användare?
• IsMandatory Är detta en obligatorisk uppdatering?
• IsRemediation Är detta en reparation av en tidigare installation?
• IsRestore Är detta en automatisk återställning av en tidigare inköpt produkt?
• IsUpdate Är detta en produktuppdatering?
• ParentBundleId Produkt-ID för överordnad (om denna produkt ingår i ett paket).
• PFN Namnet på alla paket som ska laddas ned och installeras.
• PreviousHResult Den föregående HResult-koden.
• PreviousInstallState Föregående installationstillstånd innan den avbröts.
• ProductId Namnet på paketet eller pakten som har begärts för installation.
• RelatedCV Korrelationsvektor för en tidigare utförd åtgärd på den här produkten.
• SystemAttemptNumber Det totala antalet automatiska försök att installera innan detta avbröts.
• UserAttemptNumber Det totala antalet användarinstallationsförsök innan åtgärden avbröts.
• WUContentId Innehålls-ID för Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Den här händelsen skickas efter att licensen har köpts in när en produkt installeras. Den används för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• AggregatedPackageFullNames Innehåller en uppsättning med paketets fullständiga namn för varje app som ingår i en atomisk uppsättning.
• AttemptNumber Det totala antalet försök att köpa produkten.
• BundleId Paket-ID.
• CategoryId ID på det eller de paket som installeras.
• ClientAppId Identiteten för appen som initierade åtgärden.
• HResult HResult-kod som visar resultatet av åtgärden (lyckades/misslyckades).
• IsBundle Är detta ett paket?
• IsInteractive Initierade användaren installationen?
• IsMandatory Är detta en obligatorisk uppdatering?
• IsRemediation Är detta en reparation av en tidigare installation?
• IsRestore Sker detta efter en enhetsåterställning?
• IsUpdate Är detta en uppdatering?
• ParentBundleId Det överordnade paket-ID:t (om detta ingår i ett paket).
• PFN Namnet på produktfamiljen för produkten som installeras.
• ProductId Store-produkt-ID:t för produkten som installeras.
• SystemAttemptNumber Det totala antalet försök av systemet att skaffa produkten.
• UserAttemptNumber Det totala antalet försök av användaren att skaffa produkten
• WUContentId Innehålls-ID för Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Den här händelsen skickas när en app har laddats ned för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• AggregatedPackageFullNames Namnet på alla paket som ska laddas ned och installeras.
• AttemptNumber Antalet nya försök innan åtgärden avbröts.
• BundleId Identiteten för Windows Insider-versionen som är associerad med den här produkten.
• CategoryId ID på det eller de paket som installeras.
• ClientAppId Identiteten för appen som initierade åtgärden.
• DownloadSize Den totala storleken på nedladdningen.
• ExtendedHResult Utökade HResult-felkoder.
• HResult Resultatkoden för den senast utförda åtgärden.
• IsBundle Är detta ett paket?
• IsInteractive Initierades detta av användaren?
• IsMandatory Är detta en obligatorisk installation?
• IsRemediation Är detta en reparation av en tidigare installation?
• IsRestore Är detta en återställning av en tidigare inköpt produkt?
• IsUpdate Är detta en uppdatering?
• ParentBundleId Det överordnade paket-ID:t (om detta ingår i ett paket).
• PFN Namnet på produktfamiljen för appen som laddas ned.
• ProductId Store-produkt-ID:t för produkten som installeras.
• SystemAttemptNumber Det totala antalet försök av systemet att ladda ner.
• UserAttemptNumber Det totala antalet försök av användaren att ladda ner.
• WUContentId Innehålls-ID för Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

Den här händelsen skickas när en appuppdatering kräver ett uppdaterat Framework-paket och processen börjar ladda ned det. Den används för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• HResult Resultatkoden för den senaste åtgärden som utfördes före den här åtgärden.

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

Telemetri utlöses i slutet av anropet för att begära ett kostnadsfritt appberättigande. Detta skickar ett serveranrop för att hämta berättigandet.

Följande fält är tillgängliga:

• CampaignId Marknadsförings-ID för kampanjen.
• HResult Felresultat.
• StoreId Katalog-ID i Store för objektet som begär ägarskap.
• UseDeviceId Booleskt värde för att välja om berättigandet ska vara en enhet eller ett användarberättigande.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Den här händelsen skickas när en produkt har installerats för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• AggregatedPackageFullNames Namnen på alla paket som ska laddas ned och installeras.
• AttemptNumber Antalet nya försök innan åtgärden avbröts.
• BundleId Identiteten för versionen som är associerad med den här produkten.
• CategoryId ID på det eller de paket som installeras.
• ClientAppId Identiteten för appen som initierade åtgärden.
• ExtendedHResult Den utökade HResult-felkoden.
• HResult Resultatkoden för den senast utförda åtgärden.
• IsBundle Är detta ett paket?
• IsInteractive Är detta en interaktiv installation?
• IsMandatory Är detta en obligatorisk installation?
• IsRemediation Är detta en reparation av en tidigare installation?
• IsRestore Är detta en automatisk återställning av en tidigare inköpt produkt?
• IsUpdate Är detta en uppdatering?
• ParentBundleId Produkt-ID för överordnad (om denna produkt ingår i ett paket).
• PFN Namnet på produktfamiljen för produkten som installeras.
• ProductId Store-produkt-ID:t för produkten som installeras.
• SystemAttemptNumber Det totala antalet systemförsök.
• UserAttemptNumber Det totala antalet användarförsök.
• WUContentId Innehålls-ID för Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Den här händelsen skickas efter en sökning efter produktuppdateringar för att fastställa om det finns paket som ska installeras. Den används för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• AutoUpdateWorkScheduledWithUOTime Den tid då arbetet först schemalagts med UO. Värdet tas bort när UO anropar UnblockLowPriorityWorkItems.
• ClientAppId Identiteten för appen som initierade åtgärden.
• HResult Resultatkoden för den senast utförda åtgärden.
• IsApplicability Är detta bara en begäran om att kontrollera om det finns tillämpliga paket som ska installeras?
• IsInteractive Begärdes detta av en användare?
• IsOnline Utför denna begäran en onlinekontroll?
• NumberOfApplicableUpdates Antalet paket som returneras av den här åtgärden.
• PFN PackageFullName för appen som för närvarande är installerad på datorn. Den här åtgärden söker efter en uppdatering för den här appen. Värdet är tomt om åtgärden söker efter uppdateringar för fler än en app.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Den här händelsen skickas efter att du har sökt efter uppdateringspaket som ska installeras. Den används för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• AggregatedPackageFullNames Namnen på alla paket som ska laddas ned och installeras.
• AttemptNumber Det totala antalet nya försök innan åtgärden avbröts.
• BundleId Identiteten för versionen som är associerad med den här produkten.
• CategoryId ID på det eller de paket som installeras.
• ClientAppId Identiteten för appen som initierade åtgärden.
• HResult Resultatkoden för den senast utförda åtgärden.
• IsBundle Är detta ett paket?
• IsInteractive Begärdes detta av en användare?
• IsMandatory Är detta en obligatorisk uppdatering?
• IsRemediation Är detta en reparation av en tidigare installation?
• IsRestore Är detta en återställning av tidigare införskaffat innehåll?
• IsUpdate Är detta en uppdatering?
• ParentBundleId Produkt-ID för överordnad (om denna produkt ingår i ett paket).
• PFN Namnet på paketet eller pakten som har begärts för installation.
• ProductId Store-produkt-ID:t för produkten som installeras.
• SystemAttemptNumber Det totala antalet systemförsök.
• UserAttemptNumber Det totala antalet användarförsök.
• WUContentId Innehålls-ID för Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

Den här händelsen skickas efter återställningen av användardata (om sådana finns) som behöver återställas efter en produktinstallation. Den används för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• AggregatedPackageFullNames Namnet på alla paket som ska laddas ned och installeras.
• AttemptNumber Det totala antalet nya försök innan åtgärden avbröts.
• BundleId Identiteten för versionen som är associerad med den här produkten.
• CategoryId ID på det eller de paket som installeras.
• ClientAppId Identiteten för appen som initierade åtgärden.
• HResult Resultatkoden för den senast utförda åtgärden.
• IsBundle Är detta ett paket?
• IsInteractive Begärdes detta av en användare?
• IsMandatory Är detta en obligatorisk uppdatering?
• IsRemediation Är detta en reparation av en tidigare installation?
• IsRestore Är detta en återställning av tidigare införskaffat innehåll?
• IsUpdate Är detta en uppdatering?
• ParentBundleId Produkt-ID för överordnad (om denna produkt ingår i ett paket).
• PFN Namnet på paketet eller pakten som har begärts för installation.
• ProductId Store-produkt-ID:t för produkten som installeras.
• SystemAttemptNumber Det totala antalet systemförsök.
• UserAttemptNumber Det totala antalet användarförsök.
• WUContentId Innehålls-ID för Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Den här händelsen skickas i slutet av en appinstallation eller appuppdatering för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• CatalogId Namnet på den produktkatalog som appen valdes från.
• FailedRetry Anger om installations- eller uppdateringsförsöket lyckades.
• HResult HResult-koden för åtgärden.
• PFN Namnet på paketfamiljen för appen som installeras eller uppdateras.
• ProductId Produkt-ID för appen som uppdateras eller installeras.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Den här händelsen skickas i början av en appinstallation eller appuppdatering för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• CatalogId Namnet på den produktkatalog som appen valdes från.
• ClientAppId Identiteten för appen som initierade åtgärden.
• FulfillmentPluginId ID:t för plugin-programmet krävs för att installera pakettyp av produkten.
• InstalledPFuN Fullständigt paketnamn för den app som är installerad och kommer att uppdateras.
• PFN Namnet på paketfamiljen för appen som installeras eller uppdateras.
• PluginTelemetryData Diagnostikinformation som är specifik för plugin-programmet av pakettyp.
• PluginWorkCreationHr Resulterande HResult-fel/lyckad kod från skapande av plugin-program.
• ProductId Produkt-ID för appen som uppdateras eller installeras.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Den här händelsen skickas när en produktinstallation eller produktuppdatering initieras för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• BundleId Identiteten för versionen som är associerad med den här produkten.
• CatalogId Om den här produkten kommer från en privat katalog är detta Store-produkt-ID:t för produkten som installeras.
• ProductId Store-produkt-ID:t för produkten som installeras.
• SkuId ID för den specifika utgåva som installeras.
• VolumePath Disksökvägen för installationen.

Microsoft.Windows.StoreAgent.Telemetry.InstallRequestReceived

Den här händelsen skickas när en begäran om produktinstallation tas emot av AppInstallManager.

Följande fält är tillgängliga:

• ClientId Klient-ID för anroparen.
• StoreId Store-ID för produkten som installeras.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

Den här händelsen skickas när en produktinstallation eller produktuppdatering pausas (antingen av en användare eller av systemet) för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• AggregatedPackageFullNames Namnen på alla paket som ska laddas ned och installeras.
• AttemptNumber Det totala antalet nya försök innan åtgärden avbröts.
• BundleId Identiteten för versionen som är associerad med den här produkten.
• CategoryId ID på det eller de paket som installeras.
• ClientAppId Identiteten för appen som initierade åtgärden.
• IsBundle Är detta ett paket?
• IsInteractive Begärdes detta av en användare?
• IsMandatory Är detta en obligatorisk uppdatering?
• IsRemediation Är detta en reparation av en tidigare installation?
• IsRestore Är detta en återställning av tidigare införskaffat innehåll?
• IsUpdate Är detta en uppdatering?
• ParentBundleId Produkt-ID för överordnad (om denna produkt ingår i ett paket).
• PFN Produktens fullständiga namn.
• PreviousHResult Resultatkoden för den senaste åtgärden som utfördes före den här åtgärden.
• PreviousInstallState Föregående tillstånd innan installationen eller uppdateringen pausades.
• ProductId Store-produkt-ID:t för produkten som installeras.
• RelatedCV Korrelationsvektor för en tidigare utförd åtgärd på den här produkten.
• SystemAttemptNumber Det totala antalet systemförsök.
• UserAttemptNumber Det totala antalet användarförsök.
• WUContentId Innehålls-ID för Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.QueueStuckError

Den här händelsen anger att installationskön har fastnat.

Följande fält är tillgängliga:

• ItemLifetimeInSeconds Den tid som förflutit sedan objektet skapades i sekunder vid tidpunkten för felet.
• OpenSlots Antalet öppna platser i kön vid tidpunkten för felet.
• PendingItems Antalet väntande objekt i kön vid tidpunkten för felet.
• QueueItems Antalet objekt i kön vid tidpunkten för felet.

Microsoft.Windows.StoreAgent.Telemetry.RestoreDeviceMetrics

Den här händelsen innehåller en informationssammanfattning av de appar som returneras från datalagret för återställningsbara appar.

Följande fält är tillgängliga:

• DeferredAppIds Antalet säkerhetskopierade appar som installeras automatiskt vid en optimal tidpunkt för datorn, baserat på principerna för en Windows-komponent som kallas Universal Orchestrator.
• DelayedAppIds Antalet säkerhetskopierade appar som installeras automatiskt en timme efter enhetskonfigurationen.
• NumBackupApps Antalet appar som returneras från datalagret för återställningsbara appar.
• NumCompatibleApps Antalet säkerhetskopierade appar som rapporterats av kompatibilitetstjänsten som kompatibla.
• NumIncompatibleApps Antalet säkerhetskopierade appar som rapporterats av kompatibilitetstjänsten som inkompatibla.
• NumProcessedBackupApps Antalet säkerhetskopierade appar som vi har instruerat AppRestore Service att skapa en platshållare för.

Microsoft.Windows.StoreAgent.Telemetry.RestoreError

Den här händelsen anger att ett blockeringsfel inträffade under kompatibilitetskontrollen för återställning.

Följande fält är tillgängliga:

• ErrorCode Felkoden som är associerad med felet.
• ErrorLocation Platsen för felet.
• ErrorMessage Meddelandet som är associerat med felet.
• ErrorMethod Metoden som felet uppstod i.
• ErrorName Namnet på felet.
• ErrorType Typ av fel.
• LineNumber Radnumret som felet uppstod på.
• Stränghet Allvarlighetsgraden för felet.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Den här händelsen skickas när en produktinstallation eller produktuppdatering återupptas (antingen av en användare eller av systemet) för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• AggregatedPackageFullNames Namnen på alla paket som ska laddas ned och installeras.
• AttemptNumber Antalet nya försök innan åtgärden avbröts.
• BundleId Identiteten för versionen som är associerad med den här produkten.
• CategoryId ID på det eller de paket som installeras.
• ClientAppId Identiteten för appen som initierade åtgärden.
• HResult Resultatkoden för den senaste åtgärden som utfördes före den här åtgärden.
• IsBundle Är detta ett paket?
• IsInteractive Begärdes detta av en användare?
• IsMandatory Är detta en obligatorisk uppdatering?
• IsRemediation Är detta en reparation av en tidigare installation?
• IsRestore Är detta en återställning av tidigare införskaffat innehåll?
• IsUpdate Är detta en uppdatering?
• IsUserRetry Initierade användaren det nya försöket?
• ParentBundleId Produkt-ID för överordnad (om denna produkt ingår i ett paket).
• PFN Namnet på paketet eller pakten som har begärts för installation.
• PreviousHResult Den föregående HResult-felkoden.
• PreviousInstallState Föregående tillstånd innan installationen pausades.
• ProductId Store-produkt-ID:t för produkten som installeras.
• RelatedCV Korrelationsvektor för den ursprungliga installationen innan den återupptogs.
• ResumeClientId ID:t för appen som initierade återupptagningsåtgärden.
• SystemAttemptNumber Det totala antalet systemförsök.
• UserAttemptNumber Det totala antalet användarförsök.
• WUContentId Innehålls-ID för Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

Den här händelsen skickas när en produktinstallation eller produktuppdatering återupptas av en användare eller vid ett nytt installationsförsök för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• ProductId Store-produkt-ID:t för produkten som installeras.

Microsoft.Windows.StoreAgent.Telemetry.ScheduleWorkWithUO

Den här händelsen utlöses när installationer och/eller uppdateringar schemaläggs med UO.

Följande fält är tillgängliga:

• ClientId Klient-ID för anroparen.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

Den här händelsen skickas när du söker efter uppdateringspaket som ska installeras för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• CatalogId Store-katalog-ID:t för produkten som installeras.
• ProductId Store-produkt-ID:t för produkten som installeras.
• SkuId Specifik utgåva av appen som uppdateras.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

Produkter som hanteras (installeras eller uppdateras) tas med i en lista. Den här händelsen skickas när det görs en ändring i en produkts status (väntande, pågår, pausad, avbruten eller slutförd) för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• CatalogId ID:t för produkten som installeras om produkten kommer från en privat katalog, till exempel en företagskatalog.
• FulfillmentPluginId ID:t för plugin-programmet krävs för att installera pakettyp av produkten.
• HResult HResult-koden (fel/lyckades) för åtgärden.
• NewState Aktuellt tillstånd för produkten.
• PFN Namnet på paketfamiljen för appen som installeras eller uppdateras.
• PluginLastStage Det senaste hanteringssteget som plugin-programmet har rapporterat för produkten (som skiljer sig från dess tillstånd).
• PluginTelemetryData Diagnostikinformation som är specifik för plugin-programmet av pakettyp.
• Prevstate Det tidigare tillståndet för produkten.
• ProductId Produkt-ID för appen som uppdateras eller installeras.

Microsoft.Windows.StoreAgent.Telemetry.UnblockLowPriorityWorkItems

Den här händelsen utlöses när metoden UnblockLowPriorityWorkItems anropas och ändrar tillståndet för alla LowPriority-arbetsobjekt till att köras om AutoUpdateState är aktiverat.

Följande fält är tillgängliga:

• ClientId Klient-ID för anroparen.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

Den här händelsen inträffar när en uppdatering begärs för en app för att hålla Windows uppdaterat och säkert.

Följande fält är tillgängliga:

• PFamN Namnet på appen som uppdateringsbegäran görs för.

Händelser för leveransoptimering för Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

Den här händelsen beskriver när en nerladdning avbröts med leveransoptimering. Den används för att förstå och lösa problem med nerladdningar. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

• background Sker nerladdningen i bakgrunden?
• bytesFromCacheServer Byte som tagits emot från en cache-värd.
• bytesFromCDN Antalet byte som tagits emot från en CDN-källa.
• bytesFromGroupPeers Antalet byte som tagits emot från en peer i samma grupp.
• bytesFromIntPeers Antalet byte som tagits emot från peers som inte finns i samma lokala nätverk eller i samma grupp.
• bytesFromLedbat Antalet byte som tagits emot från en källa med en Ledbat-aktiverad anslutning.
• bytesFromLinkLocalPeers Antalet byte som mottagits från lokala peer-datorer.
• bytesFromLocalCache Byte som kopierats över från lokal cache (på disk).
• bytesFromPeers Antalet byte som tagits emot från en peer i samma lokala nätverk.
• cdnErrorCodes En lista över CDN-anslutningsfel som uppstått sedan den senaste FailureCDNCommunication-händelsen.
• cdnErrorCounts Hur många gånger varje fel i cdnErrorCodes påträffades.
• cdnIp IP-adresen för käll-CDN (Content Delivery Network).
• cdnUrl URL-Adressen för källan CDN (Content Delivery Network).
• dataSourcesTotal Mottagna byte per källtyp, ackumulerade för hela sessionen.
• errorCode Den felkod som returnerades.
• experimentId När du kör ett test används detta för att korrelera händelser som ingår i samma test.
• fileID ID för filen som laddas ner.
• isVpn Är enheten ansluten till ett virtuellt privat nätverk?
• jobID Identifierare för Windows Update-jobbet.
• predefinedCallerName Namn på API-anroparen.
• reasonCode Orsaken till att åtgärden eller händelsen inträffade.
• routeToCacheServer Inställning, källa och värde för cacheservern.
• sessionID ID för nerladdningssessionen för filen.
• sessionTimeMs Nedladdningssessionens varaktighet, som sträcker sig över flera jobb, i millisekunder.
• totalTimeMs Nedladdningens varaktighet i millisekunder.
• updateID ID:t för uppdateringen som laddas ner.

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Den här händelsen beskriver när en nerladdning slutförts med leveransoptimering. Den används för att förstå och lösa problem med nerladdningar. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

• background Sker nerladdningen i bakgrunden?
• bytesFromCacheServer Byte som tagits emot från en cache-värd.
• bytesFromCDN Antalet byte som tagits emot från en CDN-källa.
• bytesFromGroupPeers Antalet byte som tagits emot från en peer i samma domängrupp.
• bytesFromIntPeers Antalet byte som tagits emot från peers som inte finns i samma lokala nätverk eller i samma domängrupp.
• bytesFromLedbat Antalet byte som tagits emot från källan med en Ledbat-aktiverad anslutning.
• bytesFromLinkLocalPeers Antalet byte som mottagits från lokala peer-datorer.
• bytesFromLocalCache Byte som kopierats över från lokal cache (på disk).
• bytesFromPeers Antalet byte som tagits emot från en peer i samma lokala nätverk.
• bytesRequested Det totala antalet byte som har begärts för nerladdning.
• cacheServerConnectionCount Antal anslutningar som gjorts till cache-värdar.
• cdnConnectionCount Det totala antalet anslutningar som gjorts till CDN.
• cdnErrorCodes En lista över CDN-anslutningsfel som uppstått sedan den senaste FailureCDNCommunication-händelsen.
• cdnErrorCounts Hur många gånger varje fel i cdnErrorCodes påträffades.
• cdnIp IP-adressen för käll-CDN.
• cdnUrl Url för käll-CDN (Content Distribution Network).
• congestionPrevention Anger att en nedladdning kan ha pausats för att förhindra överbelastning av nätverket.
• dataSourcesTotal Mottagna byte per källtyp, ackumulerade för hela sessionen.
• downlinkBps Det högsta uppmätta tillgängliga bandbredden för nerladdning (i byte per sekund).
• downlinkUsageBps Nerladdningshastigheten (i byte per sekund).
• downloadMode Nerladdningsläget som används för den här filens nerladdningssession.
• downloadModeReason Orsak till nedladdningen.
• downloadModeSrc Källa för DownloadMode-inställningen.
• experimentId När du kör ett test används detta för att korrelera med andra händelser som ingår i samma test.
• expiresAt Tiden då innehållet förfaller från Leveransoptimeringscachen.
• fileID ID för filen som laddas ner.
• fileSize Storlek på filen som laddas ner.
• groupConnectionCount Det totala antalet anslutningar som görs till peer-datorer i samma grupp.
• groupID En GUID som representerar en anpassad grupp enheter.
• internetConnectionCount Det totala antalet anslutningar som görs till peer-datorer som inte finns i samma lokala nätverk eller i samma grupp.
• isEncrypted SANT om filen är krypterad och dekrypteras efter nedladdningen.
• isThrottled händelsefrekvensen för händelser (händelse representerar aggregerade data).
• isVpn Är enheten ansluten till ett virtuellt privat nätverk?
• jobID Identifierare för Windows Update-jobbet.
• lanConnectionCount Det totala antalet anslutningar som görs till peer-datorer i samma lokala nätverk.
• linkLocalConnectionCount Antalet anslutningar som gjorts till peer-datorer i samma länklokala nätverk.
• numPeers Det totala antalet peer-datorer som används för den här nedladdningen.
• numPeersLocal Det totala antalet lokala peer-datorer som använts för den här nedladdningen.
• predefinedCallerName Namn på API-anroparen.
• restrictedUpload Är uppladdningen begränsad?
• routeToCacheServer Inställning, källa och värde för cacheservern.
• rttMs Min, Max, Genomsnittlig tur- och returtid till källan.
• rttRLedbatMs Min, Max, Genomsnittlig tur- och returtid till en Ledbat-aktiverad källa.
• sessionID ID för nerladdningssessionen.
• sessionTimeMs Sessionens varaktighet i millisekunder.
• totalTimeMs Nerladdningens varaktighet (i sekunder).
• updateID ID:t för uppdateringen som laddas ner.
• uplinkBps Det högsta uppmätta tillgängliga bandbredden för uppladdning (i byte per sekund).
• uplinkUsageBps Uppladdningshastigheten (i byte per sekund).

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

Den här händelsen representerar ett tillfälligt uppehåll i en nerladdning med leveransoptimering. Den används för att förstå och lösa problem med nerladdningar. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

• background Sker nerladdningen i bakgrunden?
• cdnUrl URL-Adressen för källan CDN (Content Delivery Network).
• errorCode Den felkod som returnerades.
• experimentId När du kör ett test används detta för att korrelera med andra händelser som ingår i samma test.
• fileID ID för filen som pausas.
• isVpn Är enheten ansluten till ett virtuellt privat nätverk?
• jobID Identifierare för Windows Update-jobbet.
• predefinedCallerName Namn på API-anroparobjektet.
• reasonCode Orsaken till att nedladdningen pausas.
• routeToCacheServer Inställning, källa och värde för cacheservern.
• sessionID ID för nerladdningssessionen.
• sessionTimeMs Nedladdningssessionens varaktighet, som sträcker sig över flera jobb, i millisekunder.
• totalTimeMs Nedladdningens varaktighet i millisekunder.
• updateID ID för uppdateringen som pausas.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

Den här händelsen skickar data som beskriver starten av en ny nedladdning för att aktivera leveransoptimering. Den används för att förstå och lösa problem med nerladdningar. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

• background Anger om nedladdningen sker i bakgrunden.
• bytesRequested Antalet byte som krävs för nedladdningen.
• callerAppPackageName Namnet på anroparens appaket.
• cdnUrl URL för käll-CDN (Content Distribution Network).
• costFlags En uppsättning flaggor som representerar nätverkskostnad.
• deviceProfile Identifierar användningen eller formfaktorn (till exempel Desktop, Xbox eller VM).
• diceRollSlumptal som används för att avgöra om en klient kommer att använda peering.
• doClientVersion Versionen av leveransoptimeringsklienten.
• downloadMode Nedladdningsläget som används för den här filnedladdningssessionen (CdnOnly = 0, Lan = 1 Group = 2, Internet = 3, Simple = 99, Bypass = 100).
• downloadModeReason Orsak till nedladdningen.
• downloadModeSrc Källan till DownloadMode-inställningen (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, InvalidProviderType = 9).
• errorCode Den felkod som returnerades.
• experimentId ID som används för att samordna klient- och tjänstanrop som ingår i samma test under A/B-testning.
• fileID ID för filen som laddas ner.
• filePath Sökvägen som den nedladdade filen kommer att skrivas till.
• fileSize Den totala filstorleken för filen som laddades ned.
• fileSizeCaller Värdet för den totala filstorleken från anroparen.
• groupID ID för gruppen.
• isEncrypted Anger om nedladdningen är krypterad.
• isThrottled Anger att händelsehastigheten begränsades (händelsen representerar sammanställda data).
• isVpn Anger om enheten är ansluten till ett virtuellt privat nätverk.
• jobID ID för Windows Update-jobbet.
• peerID ID för leveransoptimeringsklienten.
• predefinedCallerName API-uppringarens namn.
• routeToCacheServer Inställning, källa och värde för cacheservern.
• sessionID ID:t för filnedladdningssessionen.
• setConfigs En JSON-representation av konfigurationer som har angetts och deras källor.
• updateID ID:t för uppdateringen som laddas ner.
• UusVersion Versionen av den frånkopplade uppdateringsstacken.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Den här händelsen representerar ett fel som gör att det inte går att ladda ner från CDN med leveransoptimering. Den används för att förstå och lösa problem med nerladdningar. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad.

Följande fält är tillgängliga:

• cdnHeaders HTTP-huvuden som returneras av CDN.
• cdnIp IP-adressen för CDN.
• cdnUrl URL för CDN.
• errorCode Den felkod som returnerades.
• errorCount Det totala antalet gånger som den här felkoden har visats sedan den senaste FailureCdnCommunication-händelsen inträffade.
• experimentId När du kör ett test används detta för att korrelera med andra händelser som ingår i samma test.
• fileID ID för filen som laddas ner.
• httpStatusCode HTTP-statuskod som returneras av CDN.
• isHeadRequest Typen av HTTP-begäran som skickades till CDN. Exempel: HEAD eller GET
• peerType Typen av peer (LAN, grupp, Internet, CDN, cache-värd, o.s.v.).
• requestOffset Byte-förskjutningen i filen i den begäran som skickats.
• requestSize Storleken på det intervall som begärs från CDN.
• responseSize Storleken på svarsintervallet som tas emot från CDN.
• sessionID ID för nerladdningssessionen.

Windows Update-händelser

Microsoft.Windows.Update.Aggregator.UusCoreHealth.HealthAggregatorSummary

Den här händelsen är en sammanfattning av UUS-hälsoindikatorer.

Följande fält är tillgängliga:

• Fallback Redundansinformation.
• FlightId Nyttolast som skickas.
• IsStable Boolesk om nyttolasten finns i bilden.
• Lock Lås identifierare.
• UpdateId Uppdateringsidentifierare.
• UusVersion Version av den frånkopplade nyttolasten.
• VersionActivationsSinceLastBoot Antal aktiveringar sedan den senaste omstarten.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Den här händelsen skickar data för initiering av en ny uppdateringssession för UUP-uppdateringsscenariot (Unified Update Platform) för det nya enhetsmanifestet. Detta används för att installera ett enhetsmanifest som beskriver en uppsättning drivrutinspaket. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

• errorCode Felkoden för den aktuella sessionsinitieringen.
• flightId Den unika identifieraren för varje förhandsversion.
• flightMetadata Innehåller FlightId och versionen för förhandsversionen.
• objectId Det unika värdet för varje läge för uppdateringsagenten.
• relatedCV Korrelationsvektorvärde som genereras från den senaste USO-genomsökningen.
• result Resultatet av initieringsfasen av uppdateringen. 0 = Succeeded, 1 = Failed, 2 = Cancelled, 3 = Blocked, 4 = BlockCancelled.
• scenarioId Scenario-ID. Exempel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand eller DesktopDriverUpdate.
• sessionData Innehåller instruktioner till uppdateringsagenten om att bearbeta FOD:er och DUIC:er (Null för andra scenarier).
• sessionId Unikt värde för varje lägesförsök för uppdateringsagenten.
• updateId Unikt ID för varje uppdatering.

Microsoft.Windows.Update.Orchestrator.Client.AppUpdateInstallResult

Den här händelsen rapporterar information om installationsresultat för påskyndade appar.

Följande fält är tillgängliga:

• Completed Om installationen har slutförts.
• DeploymentAttempted Om distributionsförsöket gjordes.
• DeploymentErrorCode Felkoden från distributionsförsöket.
• DeploymentExtendedErrorCode Den utökade felkoden från distributionsförsöket.
• InstallFailureReason Vid fel rapporterades InstallFailureReason.
• OperationStatus OperationStatus-resultat som rapporterades av installationsförsöket.
• Succeeded Anger om installationen lyckades.
• updaterId UpdaterId som är associerat med den påskyndade appen.
• UusVersion Den version av UUS-stacken som för närvarande är aktiv.
• VelocityEnabled Om hastighetstaggen för den påskyndade appen är aktiverad.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallAlreadyRunning

Den här händelsen anger att en annan instans försöker installera uppdateringar av affärskritiska arkiv.

Följande fält är tillgängliga:

• UusVersion Den aktuella versionen av UUS-stacken.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

Den här händelsen returnerar resultatet när du har installerat en affärskritiskt store-app. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

• AppInstallState Programmets installationstillstånd.
• HRESULT Installationens resultatkod (HResult).
• PFN Paketfamiljnamnet för paketet som installeras.
• updaterId ID:t för uppdateraren.
• UusVersion Den version av UUS-stacken som för närvarande är aktiv.

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

Den här händelsen skickar data som anger resultatet av att anropa Edge-uppdateraren. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

• ExitCode Den utgångskod som returnerades.
• HRESULT Åtgärdens resultatkod (HResult).
• UusVersion Den version av UUS-stacken som för närvarande är aktiv.
• VelocityEnabled En flagga som anger om hastighet är aktiverad.
• WorkCompleted En flagga som anger om arbetet har slutförts.

Microsoft.Windows.Update.Orchestrator.Client.MACUpdateInstallResult

Händelsen rapporterar information om installationsresultatet för MACUpdate-programmet.

Följande fält är tillgängliga:

• Completed Anger om installationen är slutförd.
• DeploymentAttempted Om distributionsförsöket gjordes.
• DeploymentErrorCode Felkoden från distributionsförsöket.
• DeploymentExtendedErrorCode Den utökade felkoden från distributionsförsöket.
• InstallFailureReason Anger orsaken till att installationen misslyckades.
• IsRetriableError Anger om felet kan försökas igen.
• OperationStatus Returnerar det resultat av åtgärdens status som rapporterats av installationsförsöket.
• Succeeded Anger om installationen lyckades.
• UusVersion Den version av UUS-stacken som för närvarande är aktiv.
• VelocityEnabled Anger om hastighetstaggen för MACUpdate är aktiverad.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Den här händelsen skickar data om huruvida Policyerna för Uppdateringshantering har aktiverats på enheten, för att hålla Windows säker och uppdaterat.

Följande fält är tillgängliga:

• configuredPoliciescount Antal principer på enheten.
• policiesNamevaluesource Namn och källa för princip (grupprincip, MDM eller förhandsversion).
• updateInstalluxsetting Anger om användaren har angett principer via ett alternativ i användargränssnittet.
• UusVersion Aktiv version av UUS.

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

Anger att EULA för en uppdatering har godkänts.

Följande fält är tillgängliga:

• HRESULT Om EULA godkändes.
• publisherIntent Avsikts-ID för utgivare som är associerat med uppdateringen.
• reason Orsak till godkännande av EULA.
• update Uppdatering som EULA har godkänts för.
• UusVersion Den version av UUS-stacken som för närvarande är aktiv.

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

Händelsen innebär att en uppdatering godkänns runt OOBE-tidsperioden. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

• approved Flagga för att avgöra om den är godkänd eller inte.
• provider Den leverantör som uppdateringen godkänns för.
• publisherIntent Utgivarens avsikt att uppdatera.
• update Ytterligare information om uppdateringen.
• UusVersion Den aktuella versionen av UUS-stacken.

Microsoft.Windows.Update.Orchestrator.Worker.SetIpuMode

Den här händelsen anger att en leverantör ställer in läget för lokal uppgradering.

Följande fält är tillgängliga:

• flightId Identifierare av förhandsversion.
• mode Värdet som anges.
• provider Leverantören som hämtar värdet.
• reason Anledningen till att värdet anges.
• uniqueId Uppdateringsidentifierare.
• UusVersion Den aktuella versionen av UUS-stacken.

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

Den här händelsen meddelar den uppdateringsrelaterade åtgärd som utförs runt OOBE-tidsperioden. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

• action Typen av åtgärd som utförs (installera eller ladda ned osv.).
• connectivity Meddelar om enheten är ansluten till nätverket medan den här åtgärden utförs.
• freeDiskSpaceInMB Mängden ledigt diskutrymme.
• freeDiskSpaceInMB Mängden ledigt diskutrymme.
• interactive Meddelar om den här åtgärden orsakas av interaktion med användarna.
• nextAction Nästa åtgärd som ska utföras.
• priority Cpu- och IO-prioritet den här åtgärden utförs på.
• provider Den leverantör som anropas för att utföra den här åtgärden (WU, äldre UO-leverantör osv.).
• publisherIntent ID för de metadata som är associerade med uppdateringen.
• scenario Resultatet av åtgärden som utförs.
• updateUppdatera relaterade metadata, inklusive UpdateId.
• uptimeMinutes Varaktighet USO för upp i den aktuella startsessionen.
• uptimeMinutesDelta Ändringen av enhetens drifttid när den här åtgärden utfördes.
• UusVersion Den version av UUS-stacken som för närvarande är aktiv.
• wilActivity Viss aktivitetrelaterad information.

Microsoft.Windows.Update.SIHClient.CheckForUpdatesStarted

Genomsök händelse för klient för serverinitierad återställning.

Följande fält är tillgängliga:

• CallerApplicationName Namnet på programmet som skickar Windows Update-begäran. Används för att identifiera kontexten för begäran.
• EventInstanceID En globalt unik identifierare för händelseinstansen.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• TargetMetadataVersion Den identifierade versionen av självåterställningsmotorn som för närvarande laddas ned eller har laddats ned.
• UusVersion UUS-version.
• WUDeviceID Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).

Microsoft.Windows.Update.SIHClient.CheckForUpdatesSucceeded

Genomsök händelse för klient för serverinitierad återställning

Följande fält är tillgängliga:

• ApplicableUpdateInfo Metadata för uppdateringarna som identifierades som tillämpliga.
• CachedEngineVersion DLL-version som används för motorn.
• CallerApplicationName Namnet på programmet som skickar Windows Update-begäran. Används för att identifiera kontexten för begäran.
• EventInstanceID En globalt unik identifierare för händelseinstansen.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• StatusCode Starta händelse för klient för serverinitierad återställning.
• TargetMetadataVersion Den identifierade versionen av självåterställningsmotorn som för närvarande laddas ned eller har laddats ned.
• UusVersion Aktiv UUS-version.
• WUDeviceID Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).

Microsoft.Windows.Update.SIHClient.DownloadSucceeded

Nedladdningsprocesshändelse för måluppdatering på SIH-klienten.

Följande fält är tillgängliga:

• CachedEngineVersion Version av cachemotorn.
• CallerApplicationName Namnet på programmet som skickar Windows Update-begäran. Används för att identifiera kontexten för begäran.
• DownloadType Typ av nedladdning.
• EventInstanceID ID för händelseinstansen som utlöses.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• TargetMetadataVersion Version av metadata som är mål för en uppdatering.
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Versionen av Update Undocked Stack.
• WUDeviceID Globalt enhets-ID som används för att identifiera enhet.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

Detta är en starthändelse för Server Initiated Healing-klienten.

Följande fält är tillgängliga:

• CallerApplicationName Namnet på programmet som skickar Windows Update-begäran. Används för att identifiera kontexten för begäran.
• CmdLineArgs Kommandoradsargument som skickats av anroparen.
• EventInstanceID En globalt unik identifierare för händelseinstansen.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod).
• UusVersion Versionen av Update Undocked Stack.
• WUDeviceID Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).

Microsoft.Windows.Update.SIHClient.TaskRunStarted

Detta är en starthändelse för Server Initiated Healing-klienten.

Följande fält är tillgängliga:

• CallerApplicationName Namnet på programmet som skickar Windows Update-begäran. Används för att identifiera kontexten för begäran.
• CmdLineArgs Kommandoradsargument som skickats av anroparen.
• EventInstanceID En globalt unik identifierare för händelseinstansen.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• UusVersion Versionen av Update Undocked Stack.
• WUDeviceID Unikt enhets-ID som styrs av programdistributionsklienten.

Microsoft.Windows.Update.Undocked.Brain.ActiveVersionUpdated

Den här händelsen utlöses när den aktiva versionen av den frånkopplade Update Stack uppdateras/

Följande fält är tillgängliga:

• Fallback Initierad process.
• FlightID Associerat förhandsversions-ID.
• Lock Lås gruppnamn.
• MinutesSinceInstall Tid att slutföra processen.
• Stable Är VersionActive från stabilt läge.
• UpdateID Uppdateringsidentifierare.
• VersionActive Den nu aktiva versionen av UUS-stacken.
• VersionPrevious Den tidigare aktiva versionen av UUS-stacken.

Microsoft.Windows.Update.Undocked.Brain.FailoverVersionExcluded

Den här händelsen anger att redundans försökte undanta en UUS-version.

Följande fält är tillgängliga:

• AlreadyExcluded Boolesk.
• Exception Undantaget som påträffades under exkludering.
• ExclusionReason Orsak till exkludering.
• Success Anger lyckad eller misslyckad.
• VerFailover Den faktiska UUS-version som redundansen kördes för.

Microsoft.Windows.Update.Undocked.UpdateAgent.DownloadRequest

Ladda ned begäran om frånkopplad uppdateringsagent

Följande fält är tillgängliga:

• errorCode Felkod.
• flightId Förhandsversions-ID för paketet.
• rangeRequestState Tillstånd för begäran om nedladdningsintervall.
• relatedCV CV för telemetrimappning.
• resultat Resultatkod.
• sessionId Loggningsidentifiering.
• updateId Identifierare för nyttolast.
• uusVersion Version av UUS-stacken som installeras.

Microsoft.Windows.Update.Undocked.UpdateAgent.Initialize

Initieringshändelse för frånkopplad uppdateringsagent.

Följande fält är tillgängliga:

• errorCode Felkod.
• flightId Förhandsversions-ID för paketet.
• flightMetadata Metadata.
• relatedCV CV för telemetrimappning.
• resultat Resultatkod.
• sessionData Ytterligare loggning.
• sessionId Loggningsidentifiering.
• updateId Identifierare för nyttolast.
• uusVersion Version av UUS-stacken som installeras.

Microsoft.Windows.Update.Undocked.UpdateAgent.Install

Installera händelsen för den frånkopplade uppdateringsagenten.

Följande fält är tillgängliga:

• errorCode Felkod.
• flightId Förhandsversions-ID för paketet.
• folderExists Boolesk.
• packageNewer version av nyare paket.
• relatedCV CV för telemetrimappning.
• resultat Resultatkod.
• retryCount Antal resultat.
• sessionId Loggningsidentifiering.
• updateId Identifierare för nyttolast.
• uusVersion Version av UUS-stacken som installeras.

Microsoft.Windows.Update.Undocked.UpdateAgent.ModeStart

Starthändelse för läget för den frånkopplade uppdateringsagenten.

Följande fält är tillgängliga:

• flightId Förhandsversions-ID för paketet.
• mode Läget för Installera eller ladda ned.
• relatedCV CV för telemetrimappning.
• sessionId Loggningsidentifiering.
• updateId Identifierare för nyttolast.
• uusVersion Version av UUS-stacken som installeras.

Microsoft.Windows.Update.Undocked.UpdateAgent.Payload

Nyttolasthändelse för frånkopplad uppdateringsagent.

Följande fält är tillgängliga:

• errorCode Felkod.
• fileCount Antal filer som ska laddas ned.
• flightId Förhandsversions-ID för paketet.
• mode Läget för Installera eller ladda ned.
• relatedCV CV för telemetrimappning.
• resultat Resultatkod.
• sessionId Loggningsidentifiering.
• updateId Identifierare för nyttolast.
• uusVersion Version av UUS-stacken som installeras.

Microsoft.Windows.Update.WUClient.CheckForUpdatesCanceled

Händelsen söker efter uppdateringar som har avbrutits på Windows Update-klienten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• AADDeviceTicketResult Identifierar resultatet av anskaffning av AAD-enhetstoken.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ExtendedStatusCode Sekundär statuskod för vissa scenarier där StatusCode inte var tillräckligt specifik.
• MetadataIntegrityMode Läget för integritetskontrollen av uppdateringen av transportmetadata. 0-Okänt, 1-Ignorera, 2-Granska, 3-Använd.
• NumFailedAudienceMetadataSignatures Antal kontroller av metadatasignaturer för målgruppens utgivaravsikt som inte kunde synkroniseras för nya metadata.
• NumFailedMetadataSignatures Antal kontroller av metadatasignaturer som inte kunde synkroniseras för nya metadata.
• Props Checka in rekvisita (MergedUpdate).
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• ServiceUrl Miljö-URL som en enhet är konfigurerad för att genomsöka.
• StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod).
• SyncType Beskriver typen av genomsökning för den här händelsen (1-fullständig synkronisering, 2-Delta-synkronisering, 3-fullständig CatScan-synkronisering, 4-Delta CatScan-synkronisering).
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClient.CheckForUpdatesFailed

Händelsen söker efter misslyckade uppdateringar på Windows Update-klienten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• AADDeviceTicketResult Identifierar resultatet av anskaffning av AAD-enhetstoken.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ExtendedStatusCode Sekundär statuskod för vissa scenarier där StatusCode inte var tillräckligt specifik.
• FailedUpdateInfo Information om uppdateringsfelet.
• HandlerInfo Blob med hanterarrelaterad information.
• HandlerType Namn på hanterare.
• MetadataIntegrityMode Läget för integritetskontrollen av uppdateringen av transportmetadata. 0-Okänt, 1-Ignorera, 2-Granska, 3-Använd.
• NumFailedAudienceMetadataSignatures Antal kontroller av metadatasignaturer för målgruppens utgivaravsikt som inte kunde synkroniseras för nya metadata.
• NumFailedMetadataSignatures Antal kontroller av metadatasignaturer som inte kunde synkroniseras för nya metadata.
• Props En bitmask för ytterligare flaggor som är associerade med Windows Update-begäran (IsInteractive, IsSeeker, AllowCachedResults, DriverSyncPassPerformed, IPv4, IPv6, Online, ExtendedMetadataIncl, WUfb).
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• ServiceUrl Miljö-URL som en enhet är konfigurerad för att genomsöka.
• StatusCode Resultatkod för händelsen (lyckades, avbröts, felkod HResult).
• SyncType Beskriver typen av genomsökning för den här händelsen (1-fullständig synkronisering, 2-Delta-synkronisering, 3-fullständig CatScan-synkronisering, 4-Delta CatScan-synkronisering).
• UndockedComponents Information som består av ID, HR, ModuleVer, LoadProps och sökväg relaterad till den frånkopplade komponenten.
• UusVersion Aktiv UUSVersion.

Microsoft.Windows.Update.WUClient.CheckForUpdatesRetry

Händelsen söker efter uppdateringar som har försökt igen på Windows Update-klienten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• Props Checka in rekvisita (MergedUpdate).
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• ServiceUrl Miljö-URL som en enhet är konfigurerad för att genomsöka.
• SyncType Beskriver typen av genomsökning för den här händelsen (1-fullständig synkronisering, 2-Delta-synkronisering, 3-fullständig CatScan-synkronisering, 4-Delta CatScan-synkronisering).
• UusVersion Versionen av Update Undocked Stack.

Microsoft.Windows.Update.WUClient.CheckForUpdatesScanInitFailed

Händelsen söker efter misslyckade initieringar av uppdateringar på Windows Update-klienten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• AADDeviceTicketResult Identifierar resultatet av anskaffning av AAD-enhetstoken.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• MetadataIntegrityMode Läget för integritetskontrollen av uppdateringen av transportmetadata. 0-Okänt, 1-Ignorera, 2-Granska, 3-Använd.
• NumFailedAudienceMetadataSignatures Antal kontroller av metadatasignaturer för målgruppens utgivaravsikt som inte kunde synkroniseras för nya metadata.
• NumFailedMetadataSignatures Antal kontroller av metadatasignaturer som inte kunde synkroniseras för nya metadata.
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• ServiceUrl Miljö-URL som en enhet är konfigurerad för att genomsöka.
• StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod).
• SyncType Beskriver vilken typ av genomsökning som händelsen var.
• UndockedComponents Information som består av ID, HR, ModuleVer, LoadProps och sökväg relaterad till den frånkopplade komponenten.
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClient.CheckForUpdatesServiceRegistrationFailed

Händelsen söker efter uppdateringar för misslyckade tjänstregistreringar i Windows Update-klienten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• AADDeviceTicketResult Identifierar resultatet av anskaffning av AAD-enhetstoken.
• CallerName- För drivrutiner som är avsedda för en specifik enhetsmodell är det här versionen av drivrutinerna som distribueras till enheten.
• Context Felsammanhang.
• MetadataIntegrityMode Läget för integritetskontrollen av uppdateringen av transportmetadata. 0-Okänt, 1-Ignorera, 2-Granska, 3-Använd.
• NumFailedAudienceMetadataSignatures Antal kontroller av metadatasignaturer för målgruppens utgivaravsikt som inte kunde synkroniseras för nya metadata.
• NumFailedMetadataSignatures Antal kontroller av metadatasignaturer för målgruppens utgivaravsikt som inte kunde synkroniseras för nedladdning av nya metadata.
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• ServiceUrl Miljö-URL som en enhet är konfigurerad för att genomsöka.
• StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod).
• SyncType Beskriver vilken typ av genomsökning som händelsen var.
• UndockedComponents Information som består av ID, HR, ModuleVer, LoadProps och sökväg relaterad till den frånkopplade komponenten.
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClient.CheckForUpdatesSucceeded

Händelsen söker efter lyckade uppdateringar på Windows Update-klienten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• AADDeviceTicketInfo Identifierar resultatet av anskaffning av AAD-enhetstoken.
• AADDeviceTicketResult Identifierar resultatet av anskaffning av AAD-enhetstoken.
• ApplicableUpdateInfo Metadata för uppdateringarna som identifierades som tillämpliga.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• HandlerInfo Blob för information om hanterare.
• HandlerType Blob för HandlerType.
• MetadataIntegrityMode Läget för integritetskontrollen av uppdateringen av transportmetadata. 0-Okänt, 1-Ignorera, 2-Granska, 3-Använd.
• NumberOfApplicableUpdates Antalet uppdateringar som slutligen anses vara tillämpliga för systemet när identifieringsprocessen har slutförts.
• NumFailedAudienceMetadataSignatures Antal kontroller av metadatasignaturer för målgruppens utgivaravsikt som inte kunde synkroniseras för nya metadata.
• NumFailedMetadataSignatures Antal kontroller av metadatasignaturer som inte kunde synkroniseras för nya metadata.
• Props Checka in rekvisita (MergedUpdate).
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• ServiceUrl Miljö-URL som en enhet är konfigurerad för att genomsöka.
• SyncType Beskriver typen av genomsökning för den här händelsen (1-fullständig synkronisering, 2-Delta-synkronisering, 3-fullständig CatScan-synkronisering, 4-Delta CatScan-synkronisering).
• UusVersion Aktiv UUS-version.
• WUFBInfo WufBinfoBlob.

Microsoft.Windows.Update.WUClient.CommitFailed

Den här händelsen söker efter misslyckade commits på Windows Update-klienten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId klassificeringsnumret för uppdateringsinnehållet.
• EventType Anger syftet med händelsen – oavsett om genomsökning startade, lyckades, misslyckades osv.
• ExtendedStatusCode Möjliga värden är Underordnad, Paket, Version eller Drivrutin.
• FlightId Sekundär statuskod för vissa scenarier där Statuskod inte var tillräckligt specifik.
• HandlerType Anger typen av innehåll (app, drivrutin, korrigeringsfil för Windows, o.s.v.).
• Props Checka in rekvisita (MergedUpdate).
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod).
• UndockedComponents Information som består av ID, HR, ModuleVer, LoadProps och sökväg relaterad till den frånkopplade komponenten.
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClient.CommitStarted

Händelsen spårar den startade händelsen på Windows Update-klienten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId klassificeringsnumret för uppdateringsinnehållet.
• EventType Möjliga värden är "Child", "Bundle", "Release" eller "Driver".
• FlightId Specifikt ID för den förhandsversion som enheten får.
• HandlerType Anger typen av innehåll (app, drivrutin, korrigeringsfil för Windows, o.s.v.).
• Props Checka in rekvisita (MergedUpdate).
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Aktuell aktiv UUS-version.

Microsoft.Windows.Update.WUClient.CommitSucceeded

Den här händelsen spårar commit-processen efter uppdateringsinstallationen när programuppdateringsklienten försöker uppdatera enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId klassificeringsnumret för uppdateringsinnehållet.
• EventType Anger syftet med händelsen – om genomsökningen startades, lyckades, misslyckades, osv.
• FlightId Sekundär statuskod för vissa scenarier där Statuskod inte var tillräckligt specifik.
• HandlerType Specifikt ID för den förhandsversion som enheten får.
• Props Checka in rekvisita (MergedUpdate).
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• UndockedComponents Information som består av ID, HR, ModuleVer, LoadProps och sökväg relaterad till den frånkopplade komponenten.
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClient.DownloadCanceled

Händelsen spårar den avbröt händelsen när uppdateringsklienten försöker uppdatera enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BundleId Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId Klassificeringsnumret för uppdateringsinnehållet.
• DownloadPriority Anger prioriteten för nedladdningsaktiviteten.
• DownloadStartTimeUTC Ladda ned starttiden för att mäta längden på sessionen.
• EventType Möjliga värden är "Child", "Bundle", "Release" eller "Driver".
• FlightId Specifikt ID för den förhandsversion som enheten får.
• HandlerInfo Blob för information om hanterare.
• HandlerType Blob för typ av hanterare.
• HostName Identifierar värddatornamn.
• NetworkCost Identifierar nätverkskostnaden.
• NetworkRestrictionStatus När nedladdningen är klar identifierar den om nätverksbytet har skett på grund av en begränsning.
• Props En bitmask för ytterligare flaggor som är associerade med nedladdningsbegäran.
• Reason Information om orsak till annullering.
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClient.DownloadFailed

Händelsen spårar händelsen som misslyckades när uppdateringsklienten försöker uppdatera enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BundleId Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId Anger kontext för distributionsstack för rapportering.
• DownloadPriority Anger prioriteten för nedladdningsaktiviteten.
• DownloadStartTimeUTC Starttid för att mäta längden på sessionen.
• EventType Möjliga värden är "Child", "Bundle", "Release" eller "Driver".
• ExtendedStatusCode Sekundär statuskod för vissa scenarier där StatusCode inte var tillräckligt specifik.
• FlightId Specifikt ID för den förhandsversion som enheten får.
• HandlerInfo Blob för information om hanterare.
• HandlerType Blob för typ av hanterare.
• HostName Identifierar värddatornamn.
• NetworkCost Identifierar nätverkskostnaden.
• NetworkRestrictionStatus När nedladdningen är klar identifierar den om nätverksbytet har skett på grund av en begränsning.
• Props Checka in rekvisita (MergedUpdate).
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod).
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClient.DownloadPaused

Den här händelsen utlöses när nedladdningsfasen pausas.

Följande fält är tillgängliga:

• BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId Klassificeringsnumret för uppdateringsinnehållet.
• DownloadPriority Anger prioriteten för nedladdningsaktiviteten.
• EventType Anger syftet med händelsen – oavsett om genomsökning startade, lyckades, misslyckades osv.
• FlightId Sekundär statuskod för vissa scenarier där Statuskod inte var tillräckligt specifik.
• HandlerInfo Blob med hanterarrelaterad information.
• HandlerType Anger typen av innehåll (app, drivrutin, korrigeringsfil för Windows, o.s.v.).
• Props Checka in rekvisita (MergedUpdate)
• RegulationResult Resultatkoden (HResult) för det senaste försöket att kontakta regleringswebbtjänsten för nedladdningsreglering av uppdateringsinnehåll.
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Versionen av Update Undocked Stack.

Microsoft.Windows.Update.WUClient.DownloadQueued

Händelsen spårar händelsen i kö när uppdateringsklienten försöker uppdatera enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId Klassificeringsnumret för uppdateringsinnehållet.
• DownloadPriority Anger prioriteten för nedladdningsaktiviteten.
• EventType Möjliga värden är "Child", "Bundle", "Release" eller "Driver".
• FlightId Specifikt ID för den förhandsversion som enheten får.
• HandlerInfo Blob med hanterarrelaterad information.
• HandlerType Anger typen av innehåll (app, drivrutin, korrigeringsfil för Windows, o.s.v.).
• Props Checka in rekvisita (MergedUpdate)
• QueuedReason Anledningen till att en nedladdning har placerats i kö.
• RegulationResult Resultatkoden (HResult) för det senaste försöket att kontakta regleringswebbtjänsten för nedladdningsreglering av uppdateringsinnehåll.
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Versionen av Update Undocked Stack.

Microsoft.Windows.Update.WUClient.DownloadResumed

Den här händelsen utlöses när nedladdningen av innehåll fortsätter efter ett pausat tillstånd.

Följande fält är tillgängliga:

• BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId Klassificeringsnumret för uppdateringsinnehållet.
• DownloadPriority Anger prioriteten för nedladdningsaktiviteten.
• EventType Anger syftet med händelsen – oavsett om genomsökning startade, lyckades, misslyckades osv.
• FlightId Sekundär statuskod för vissa scenarier där Statuskod inte var tillräckligt specifik.
• HandlerInfo Blob med hanterarrelaterad information.
• HandlerType Anger typen av innehåll (app, drivrutin, korrigeringsfil för Windows, o.s.v.).
• Props Checka in rekvisita (MergedUpdate)
• RegulationResult Resultatkoden (HResult) för det senaste försöket att kontakta regleringswebbtjänsten för nedladdningsreglering av uppdateringsinnehåll.
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Versionen av Update Undocked Stack.

Microsoft.Windows.Update.WUClient.InstallCanceled

Händelsen spårar händelsen installation som avbrutits när uppdateringsklienten försöker uppdatera enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId klassificeringsnumret för uppdateringsinnehållet.
• EventType Möjliga värden är "Child", "Bundle", "Release" eller "Driver".
• FlightId Specifikt ID för den förhandsversion som enheten får.
• HandlerType Anger typen av innehåll (app, drivrutin, korrigeringsfil för Windows, o.s.v.).
• Props Installera rekvisita (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
• Reason Orsak till avbruten installation.
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClient.InstallFailed

Händelsen spårar händelsen installation misslyckades när uppdateringsklienten försöker uppdatera enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId klassificeringsnumret för uppdateringsinnehållet.
• EventType Möjliga värden är "Child", "Bundle", "Release" eller "Driver".
• ExtendedStatusCode Sekundär statuskod för vissa scenarier där StatusCode inte var tillräckligt specifik.
• FlightId Specifikt ID för den förhandsversion som enheten får.
• HandlerInfo Hanterarspecifik information.
• HandlerType Anger typen av innehåll (app, drivrutin, korrigeringsfil för Windows, o.s.v.).
• Props Installera rekvisita (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod).
• UndockedComponents Information om de frånkopplade komponenterna.
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion UUS-version.

Microsoft.Windows.Update.WUClient.InstallRebootPending

Den här händelsen spårar den väntande installationens omstart när uppdateringsklienten försöker uppdatera enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId klassificeringsnumret för uppdateringsinnehållet.
• EventType Möjliga värden är "Child", "Bundle", "Release" eller "Driver".
• FlightId Specifikt ID för den förhandsversion som enheten får.
• HandlerType Anger typen av innehåll (app, drivrutin, korrigeringsfil för Windows, o.s.v.).
• Props Installera rekvisita (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClient.InstallStarted

Händelsen spårar händelsen Installation startade när uppdateringsklienten försöker uppdatera enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId klassificeringsnumret för uppdateringsinnehållet.
• EventType Möjliga värden är "Child", "Bundle", "Release" eller "Driver".
• FlightId Specifikt ID för den förhandsversion som enheten får.
• HandlerType Anger typen av innehåll (app, drivrutin, korrigeringsfil för Windows, o.s.v.).
• Props Installera rekvisita (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClient.InstallSucceeded

Händelsen spårar den lyckade installationen när uppdateringsklienten försöker uppdatera enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId klassificeringsnumret för uppdateringsinnehållet.
• EventType Möjliga värden är "Child", "Bundle", "Release" eller "Driver".
• FlightId Specifikt ID för den förhandsversion som enheten får.
• HandlerInfo Hanterar specifika datapunkter.
• HandlerType Anger typen av innehåll (app, drivrutin, korrigeringsfil för Windows, o.s.v.).
• Props Installera rekvisita (UsedSystemVolume, MergedUpdate, IsSuccessFailurePostReboot, isInteractive)
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• UndockedComponents Information om de frånkopplade komponenterna.
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClient.RevertFailed

Händelsen spårar händelsen som misslyckades när uppdateringsklienten försöker uppdatera enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId klassificeringsnumret för uppdateringsinnehållet.
• EventType Möjliga värden är "Child", "Bundle", "Release" eller "Driver".
• ExtendedStatusCode Sekundär statuskod för vissa scenarier där StatusCode inte var tillräckligt specifik.
• FlightId Specifikt ID för den förhandsversion som enheten får.
• HandlerType Anger typen av innehåll (app, drivrutin, korrigeringsfil för Windows, o.s.v.).
• Props Checka in rekvisita (MergedUpdate)
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod).
• UndockedComponents Information som består av ID, HR, ModuleVer, LoadProps och sökväg relaterad till den frånkopplade komponenten.
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClient.RevertStarted

Händelsen spårar händelsen återställning startade när uppdateringsklienten försöker uppdatera enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId klassificeringsnumret för uppdateringsinnehållet.
• EventType Möjliga värden är "Child", "Bundle", "Release" eller "Driver".
• FlightId Specifikt ID för den förhandsversion som enheten får.
• HandlerType Anger typen av innehåll (app, drivrutin, korrigeringsfil för Windows, o.s.v.).
• Props Återställ rekvisita (MergedUpdate)
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Versionen av Update Undocked Stack.

Microsoft.Windows.Update.WUClient.RevertSucceeded

Händelsen spårar den lyckade återställningshändelsen när uppdateringsklienten försöker uppdatera enheten. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BundleId Identifierare som associeras med ett specifikt innehållspaket; ska inte vara enbart nollor om bundleID hittades.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ClassificationId klassificeringsnumret för uppdateringsinnehållet.
• EventType Möjliga värden är "Child", "Bundle", "Release" eller "Driver".
• FlightId Specifikt ID för den förhandsversion som enheten får.
• HandlerType Anger typen av innehåll (app, drivrutin, korrigeringsfil för Windows, o.s.v.).
• Props Återställ rekvisita (MergedUpdate)
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• UndockedComponents Information som består av ID, HR, ModuleVer, LoadProps och sökväg relaterad till den frånkopplade komponenten.
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClientExt.DownloadCheckpoint

Denna händelse ger en kontrollpunkt mellan var och en av Windows Update-nedladdningsfaserna för UUP-innehåll. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• EventType Möjliga värden är "Child", "Bundle", "Release" eller "Driver".
• ExtendedStatusCode Sekundär statuskod för vissa scenarier där StatusCode inte var tillräckligt specifik.
• FileId Unik identifierare för den nedladdade filen.
• FileName Namnet på den nedladdade filen.
• FlightId Specifikt ID för den förhandsversion som enheten får.
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod).
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClientExt.DownloadHeartbeat

Denna händelse tillåter spårning av pågående nedladdningar och innehåller data för att förklara nedladdningens nuvarande tillstånd. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• BytesTotal Totalt antal byte som ska överföras för det här innehållet.
• BytesTransferred Totalt antal byte som överfördes för det här innehållet vid tidpunkten för pulsslaget.
• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• ConnectionStatus Anger anslutningsstatus för enheten vid tidpunkten för pulsslaget.
• CurrentError Senaste (tillfälliga) fel som påträffades av den aktiva nedladdningen.
• DownloadFlags Flaggor som anger om energiläge ignoreras.
• DownloadState Aktuell status för den aktiva nedladdningen för det här innehållet (i kö, väntetillstånd, pågår).
• EventType Möjliga värden är "Child", "Bundle", "Release" eller "Driver".
• FlightId Specifikt ID för den förhandsversion som enheten får.
• MOAppDownloadLimit Mobiloperatörens storleksgräns för nedladdning av appar, om sådan finns.
• MOUpdateDownloadLimit Mobiloperatörens storleksgräns på eventuella nedladdningar av OS-uppdateringar.
• PowerState Anger enhetens energiläge vid pulsslaget (DC, AC, batterisparfunktion, vänteläge med anslutning).
• Props Checka in rekvisita (MergedUpdate)
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• ResumeCount Antalet gånger den aktiva nedladdningen har återupptagits från väntetillstånd.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• SuspendCount Antalet gånger den aktiva nedladdningen har placerats i väntetillstånd.
• SuspendReason Den sista orsaken till att den aktiva nedladdningen har placerats i väntetillstånd.
• UpdateId Identifierare som associeras med en viss del av innehållet.
• UusVersion Versionen av Update Undocked Stack.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityFragmentSigning

Denna händelse hjälper till att identifiera om uppdateringsinnehåll har manipulerats och skyddar mot man-i-mitten-attack. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• EndpointUrl URL för slutpunkten där klienten hämtar uppdateringsmetadata. Används för att skilja mellan test-, mellanlagrings- och produktionsmiljö.
• ExtendedStatusCode Sekundär statuskod för vissa scenarier där StatusCode inte var tillräckligt specifik.
• LeafCertId IntegralID från FragmentSigning-data för certifikat som misslyckades.
• ListOfSHA256OfIntermediateCerData Lista över Base64-strängar med sammandrag för mellanliggande certifikatdata.
• MetadataIntegrityMode Base64-strängen för signaturen som är associerad med uppdateringsmetadata (anges av revisions-ID).
• RawMode Rå oparsad lägessträng från SLS-svaret. Null om inte tillämpligt.
• RawValidityWindowInDays Oparsad råsträng för giltighetsfönstret används när tidsstämpeln verifieras.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• SHA256OfLeafCerData Base64-sträng med sammandrag för lövcertifikatdata.
• SLSPrograms Ett testprogram som en enhet har valt. Till exempel "Canary" och "Insider Fast".
• StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod).
• UusVersion Aktiv UUS-version.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Ser till att Windows-uppdateringar är säkra och fullständiga. Händelsen hjälper till att identifiera om uppdateringsinnehållet har manipulerats och skyddar mot man-in-the-middle-angrepp.

Följande fält är tillgängliga:

• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• EndpointUrl Ser till att Windows-uppdateringar är säkra och fullständiga. Händelsen hjälper till att identifiera om uppdateringsinnehållet har manipulerats och skyddar mot man-in-the-middle-angrepp.
• ExtendedStatusCode Sekundär statuskod för vissa scenarier där StatusCode inte var tillräckligt specifik.
• MetadataIntegrityMode Läget för integritetskontrollen av uppdateringen av transportmetadata. 0-Okänt, 1-Ignorera, 2-Granska, 3-Använd
• RawMode Rå oparsad lägessträng från SLS-svaret. Kan vara null om ej tillämpligt.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Windows Store, o.s.v.)
• SLSPrograms Ett testprogram som en enhet har valt. Till exempel "Canary" och "Insider Fast".
• StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod)
• UusVersion Versionen av Update Undocked Stack

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegritySignature

Denna händelse hjälper till att identifiera om uppdateringsinnehåll har manipulerats och skyddar mot man-i-mitten-attack. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• EndpointUrl URL för slutpunkten där klienten hämtar uppdateringsmetadata. Används för att skilja mellan test-, mellanlagrings- och produktionsmiljö.
• ExtendedStatusCode Sekundär statuskod för vissa scenarier där StatusCode inte var tillräckligt specifik.
• LeafCertId IntegralID från FragmentSigning-data för certifikat som misslyckades.
• MetadataIntegrityMode Läget för integritetskontrollen av uppdateringen av transportmetadata. 0-Okänt, 1-Ignorera, 2-Granska, 3-Använd.
• MetadataSignature Base64-sträng för signaturen som är associerad med uppdateringsmetadata (anges av revisions-ID).
• RawMode Rå oparsad lägessträng från SLS-svaret. Null om inte tillämpligt.
• RevisionId Identifierar ändringen för denna del av innehållet.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• SHA256OfLeafCertPublicKey Base64-sträng med sammandrag för den offentliga nyckeln för lövcertifikatet.
• SHA256OfTimestampToken Base64-sträng med sammandrag över blob för tidsstämpeltoken.
• SignatureAlgorithm Hash-algoritm för metadatasignaturen.
• SLSPrograms Ett testprogram som en enhet har valt. Till exempel "Canary" och "Insider Fast".
• StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod).
• TimestampTokenId Skapandetid som kodats in i en blob för tidsstämpeln. Detta nollställs om token är felaktigt formaterad och avkodningen misslyckades.
• UpdateID Sträng med uppdaterings-ID och versionsnummer.
• UusVersion Versionen av Update Undocked Stack.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityTimestamp

Denna händelse hjälper till att identifiera om uppdateringsinnehåll har manipulerats och skyddar mot man-i-mitten-attack. De data som samlas in med den här händelsen används för att hålla Windows säkert och uppdaterat.

Följande fält är tillgängliga:

• CallerName Namnet på programmet som gör Windows Update-begäran. Används för att identifiera kontexten för begäran.
• EndpointUrl URL för slutpunkten där klienten hämtar uppdateringsmetadata. Används för att skilja mellan test-, mellanlagrings- och produktionsmiljö.
• ExtendedStatusCode Sekundär statuskod för vissa scenarier där StatusCode inte var tillräckligt specifik.
• MetadataIntegrityMode Läget för integritetskontrollen av uppdateringen av transportmetadata. 0-Okänt, 1-Ignorera, 2-Granska, 3-Använd
• RawMode Rå oparsad lägessträng från SLS-svaret. Null om inte tillämpligt.
• ServiceGuid Identifierare för tjänsten som programdistributionsklienten ansluter till (Windows Update, Microsoft Store, o.s.v.).
• SHA256OfTimestampToken Base64-sträng med sammandrag över blob för tidsstämpeltoken.
• SLSPrograms Ett testprogram som en enhet har valt. Till exempel "Canary" och "Insider Fast".
• StatusCode Resultatkod för händelsen (lyckades, avbröts, HResult för felkod).
• TimestampTokenId Skapandetid som kodats in i en blob för tidsstämpeln. Detta nollställs om token är felaktigt formaterad och avkodningen misslyckades.
• UusVersion Aktiv UUS-version.
• ValidityWindowInDays Giltighetsfönster som används när tidsstämpeln verifieras.

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

Det här är den misslyckade UUSLoadModule-händelsen och används för att spåra felet vid inläsning av en ej dockad komponent. Uppgifterna som samlas in med den här händelsen används för att hålla Windows uppdaterad och säkert.

Följande fält är tillgängliga:

• ModulePath Sökväg till den odockade modulen.
• ModuleVersion Version av den odockade modulen.
• Props En bitmask för flaggor som är associerade med att läsa in den frånkopplade modulen.
• RelatedCV Den föregående korrelationsvektorn som användes av klienten innan du bytte till en ny.
• StatusCode Resultatet av den odockade modulinläsningsåtgärden.
• UusSessionID Unikt ID som används för att skapa UUS-sessionen.
• UusVersion Aktiv UUS-version.

Winlogon-händelser

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

Den här händelsen anger att installationsprocessen är klar. Den sker bara en gång under den första inloggningen.