Windows 10 版本 1909 和 Windows 10 版本 1903 必需的 Windows 诊断事件和字段

项目
08/01/2024

重要提示

此版本的 Windows 10 已达到其服务结束日期。有关详细信息，请参阅 Microsoft 产品生命周期。

适用范围

Windows 10 版本 1909
Windows 10 版本 1903

必需的诊断数据收集的是一组有限信息，此类信息对了解设备及其配置至关重要，包括基本设备信息、与质量相关的信息、应用兼容性和 Microsoft Store。

必需的诊断数据有助于发现特定设备硬件或软件配置可能会出现的问题。例如，它可以帮助确定具有特定内存量或运行特定驱动程序版本的设备上的崩溃是否更加频繁。这有助于 Microsoft 修复操作系统或应用问题。

阅读本文，了解与诊断事件（按事件区域分组）及每个事件内的字段相关的信息。每个字段均提供简要描述。生成的每个事件均包括用于收集设备数据的常见数据。

你可以通过以下文章了解与 Windows 功能和诊断数据相关的详细信息：

AppLocker 事件

Microsoft.Windows.Security.AppLockerCSP.AddParams

此事件指示传递到 AppLocker 配置服务提供程序 (CSP) 的 Add 函数的参数，以帮助确保 Windows 安全。

包含以下字段：

child 要添加的节点的子 URI。
uri 相对于 %SYSTEM32%/AppLocker 的节点 URI。

Microsoft.Windows.Security.AppLockerCSP.AddStart

此事件指示开始 AppLocker 配置服务提供程序 (CSP) 的“添加”操作，以帮助确保 Windows 安全。

Microsoft.Windows.Security.AppLockerCSP.AddStop

此事件指示结束 AppLocker 配置服务提供程序 (CSP) 的“添加”操作，以帮助确保 Windows 安全。

包含以下字段：

hr AppLockerCSP 中 Add 函数返回的 HRESULT。

Microsoft.Windows.Security.AppLockerCSP.CAppLockerCSP::Commit

此事件返回有关 AppLocker 配置服务提供程序 (CSP) 中的“提交”操作的信息，以帮助确保 Windows 安全。

包含以下字段：

oldId 最近一次云解决方案提供商事务的唯一标识符。
txId 当前云解决方案提供商事务的唯一标识符。

Microsoft.Windows.Security.AppLockerCSP.CAppLockerCSP::Rollback

此事件提供 AppLocker 配置服务提供程序 (CSP) 中的“回滚”操作的结果，以帮助确保 Windows 安全。

包含以下字段：

oldId 云解决方案提供商交易的上一个 ID。
txId 云解决方案提供商交易的当前 ID。

Microsoft.Windows.Security.AppLockerCSP.ClearParams

此事件提供传递到 AppLocker 配置服务提供程序 (CSP) 的“清除”操作的参数，以帮助确保 Windows 安全。

包含以下字段：

uri 相对于 %SYSTEM32%\AppLocker 文件夹的 URI。

Microsoft.Windows.Security.AppLockerCSP.ClearStart

此事件指示开始 AppLocker 配置服务提供程序 (CSP) 的“清除”操作，以帮助确保 Windows 安全。

Microsoft.Windows.Security.AppLockerCSP.ClearStop

此事件指示结束 AppLocker 配置服务提供程序 (CSP) 的“清除”操作，以帮助确保 Windows 安全。

包含以下字段：

hr “Clear”函数结束时报告的 HRESULT。

Microsoft.Windows.Security.AppLockerCSP.CreateNodeInstanceParams

此事件提供传递到 AppLocker 配置服务提供程序 (CSP) 的“创建节点实例”操作的参数，以帮助确保 Windows 安全。

包含以下字段：

NodeId 传递到 CreateNodeInstance 的 NodeId。
nodeOps 传递到 CreateNodeInstance 的 NodeOperations 参数。
uri 传递到 CreateNodeInstance 的相对于 %SYSTEM32%\AppLocker 的 URI。

Microsoft.Windows.Security.AppLockerCSP.CreateNodeInstanceStart

此事件指示开始 AppLocker 配置服务提供程序 (CSP) 的“创建节点实例”操作，以帮助确保 Windows 安全。

Microsoft.Windows.Security.AppLockerCSP.CreateNodeInstanceStop

此事件指示结束 AppLocker 配置服务提供程序 (CSP) 的“创建节点实例”操作，以帮助确保 Windows 安全。

包含以下字段：

hr AppLockerCSP 中的 CreateNodeInstance 函数返回的 HRESULT。

Microsoft.Windows.Security.AppLockerCSP.DeleteChildParams

此事件提供传递到 AppLocker 配置服务提供程序 (CSP) 的“删除子项”操作的参数，以帮助确保 Windows 安全。

包含以下字段：

child 要删除的节点的子 URI。
uri 相对于 %SYSTEM32%\AppLocker 的 URI。

Microsoft.Windows.Security.AppLockerCSP.DeleteChildStart

此事件指示开始 AppLocker 配置服务提供程序 (CSP) 的“删除子项”操作，以帮助确保 Windows 安全。

Microsoft.Windows.Security.AppLockerCSP.DeleteChildStop

此事件指示结束 AppLocker 配置服务提供程序 (CSP) 的“删除子项”操作，以帮助确保 Windows 安全。

包含以下字段：

hr AppLockerCSP 中的 DeleteChild 函数返回的 HRESULT。

Microsoft.Windows.Security.AppLockerCSP.EnumPolicies

如果插件 GUID 为空或者配置服务提供程序 (CSP) 认为不存在旧策略，则此事件提供相对于 %SYSTEM32%\AppLocker 的已记录统一资源标识符 (URI)。

包含以下字段：

uri 相对于 %SYSTEM32%\AppLocker 的 URI。

Microsoft.Windows.Security.AppLockerCSP.GetChildNodeNamesParams

此事件提供传递到 AppLocker 配置服务提供程序 (CSP) 的“获取子节点名称”操作的参数，以帮助确保 Windows 安全。

包含以下字段：

uri MDM 节点的相对于 %SYSTEM32%/AppLocker 的 URI。

Microsoft.Windows.Security.AppLockerCSP.GetChildNodeNamesStart

此事件指示开始 AppLocker 配置服务提供程序 (CSP) 的“获取子节点名称”操作，以帮助确保 Windows 安全。

Microsoft.Windows.Security.AppLockerCSP.GetChildNodeNamesStop

此事件指示结束 AppLocker 配置服务提供程序 (CSP) 的“获取子节点名称”操作，以帮助确保 Windows 安全。

包含以下字段：

child[0] 如果函数成功，则为第一个子项的名称，否则为“NA”。
count 如果函数成功，则为函数返回的子节点名称的数量，否则为 0。
hr AppLockerCSP 中的 GetChildNodeNames 函数返回的 HRESULT。

Microsoft.Windows.Security.AppLockerCSP.GetLatestId

此事件提供 AppLocker 配置服务提供程序 (CSP) 中的最新时间戳唯一标识符，以帮助确保 Windows 安全。

包含以下字段：

dirId GetLatestId 找到的最新目录标识符。
id id > 0 - 时 GetLatestId 返回的 id - 否则为 dirId 参数。

Microsoft.Windows.Security.AppLockerCSP.HResultException

此事件提供由 AppLocker 配置服务提供程序 (CSP) 中的任意函数生成的结果代码 (HRESULT)。

包含以下字段：

file 发生异常的操作系统代码库中的文件。
function 发生异常的操作系统代码库中的函数。
hr 报告的 HRESULT。
line 发生异常的操作系统代码库内的文件中的行。

Microsoft.Windows.Security.AppLockerCSP.SetValueParams

此事件提供传递到 AppLocker 配置服务提供程序 (CSP) 中的“SetValue”操作的参数，以帮助确保 Windows 安全。

包含以下字段：

dataLength 要设置的值的长度。
uri 应该包含值且相对于 %SYSTEM32%\AppLocker 的节点 URI。

Microsoft.Windows.Security.AppLockerCSP.SetValueStart

此事件指示开始 AppLocker 配置服务提供程序 (CSP) 中的“SetValue”操作，以帮助确保 Windows 安全。

Microsoft.Windows.Security.AppLockerCSP.SetValueStop

AppLockerCSP 节点的“SetValue”操作结束。

包含以下字段：

hr AppLockerCSP 中的 SetValue 函数返回的 HRESULT。

Microsoft.Windows.Security.AppLockerCSP.TryRemediateMissingPolicies

此事件提供关于在 AppLocker 配置服务提供程序 (CSP) 中修复策略的信息，以帮助确保 Windows 安全。它包括需要修复的相对于 %SYSTEM32%\AppLocker 的统一资源标识符 (URI)。

包含以下字段：

uri 相对于 %SYSTEM32%/AppLocker 的节点 URI。

评估程序事件

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

此事件列出了对象的类型以及客户端设备上每一类对象的数量。这可以快速确保服务器上的记录与客户端上的记录匹配。随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

DatasourceApplicationFile_19H1 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_19H1Setup 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_20H1 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_20H1Setup 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_21H1 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_21H1Setup 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_21H2 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_21H2Setup 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_CO21H2 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_CO21H2Setup 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_CU22H2 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_CU22H2Setup 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_NI22H2Setup 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_RS1 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_RS2 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_RS3 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_RS4 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_RS5 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_TH1 此设备上存在的此类型的对象总数。
DatasourceApplicationFile_TH2 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_19H1 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_19H1Setup 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_20H1 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_20H1Setup 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_21H1 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_21H1Setup 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_21H2 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_21H2Setup 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_CO21H2 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_CO21H2Setup 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_CU22H2 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_CU22H2Setup 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_NI22H2Setup 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_RS1 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_RS2 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_RS3 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_RS3Setup 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_RS4 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_RS4Setup 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_RS5 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_RS5Setup 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_TH1 此设备上存在的此类型的对象总数。
DatasourceDevicePnp_TH2 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_19H1 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_19H1Setup 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_20H1 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_20H1Setup 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_21H1 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_21H1Setup 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_21H2 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_21H2Setup 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_CO21H2 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_CO21H2Setup 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_CU22H2 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_CU22H2Setup 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_NI22H2Setup 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_RS1 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_RS2 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_RS3 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_RS3Setup 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_RS4 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_RS4Setup 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_RS5 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_RS5Setup 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_TH1 此设备上存在的此类型的对象总数。
DatasourceDriverPackage_TH2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_19H1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_19H1Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_20H1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_20H1Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_21H1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_21H1Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_21H2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_21H2Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_CO21H2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_CO21H2Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_CU22H2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_CU22H2Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_NI22H2Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_RS1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_RS2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_RS3 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_RS4 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_RS5 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_TH1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoBlock_TH2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_19H1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_19H1Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_20H1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_20H1Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_21H1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_21H1Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_21H2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_21H2Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_CO21H2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_CO21H2Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_CU22H2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_CU22H2Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_NI22H2Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_RS1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_RS2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_RS3 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_RS4 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_RS5 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_TH1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPassive_TH2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_19H1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_19H1Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_20H1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_20H1Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_21H1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_21H1Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_21H2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_21H2Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_CO21H2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_CO21H2Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_CU22H2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_CU22H2Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_NI22H2Setup 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_RS1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_RS2 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_RS3 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_RS4 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_RS5 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_TH1 此设备上存在的此类型的对象总数。
DataSourceMatchingInfoPostUpgrade_TH2 此设备上存在的此类型的对象总数。
DatasourceSystemBios_19ASetup 此设备上存在的此类型的对象总数。
DatasourceSystemBios_19H1 此设备上存在的此类型的对象总数。
DatasourceSystemBios_19H1Setup 此设备上存在的此类型的对象总数。
DatasourceSystemBios_20H1 此设备上存在的此类型的对象总数。
DatasourceSystemBios_20H1Setup 此设备上存在的此类型的对象总数。
DatasourceSystemBios_21H1 此设备上存在的此类型的对象总数。
DatasourceSystemBios_21H1Setup 此设备上存在的此类型的对象总数。
DatasourceSystemBios_21H2 此设备上存在的此类型的对象总数。
DatasourceSystemBios_21H2Setup 此设备上存在的此类型的对象总数。
DatasourceSystemBios_CO21H2 此设备上存在的此类型的对象总数。
DatasourceSystemBios_CO21H2Setup 此设备上存在的此类型的对象总数。
DatasourceSystemBios_CU22H2 此设备上存在的此类型的对象总数。
DatasourceSystemBios_CU22H2Setup 此设备上存在的此类型的对象总数。
DatasourceSystemBios_NI22H2Setup 此设备上存在的此类型的对象总数。
DatasourceSystemBios_RS1 此设备上存在的此类型的对象总数。
DatasourceSystemBios_RS2 此设备上存在的此类型的对象总数。
DatasourceSystemBios_RS3 此设备上存在的此类型的对象总数。
DatasourceSystemBios_RS3Setup 此设备上存在的此类型的对象总数。
DatasourceSystemBios_RS4 此设备上存在的此类型的对象总数。
DatasourceSystemBios_RS4Setup 此设备上存在的此类型的对象总数。
DatasourceSystemBios_RS5 此设备上存在的此类型的对象总数。
DatasourceSystemBios_RS5Setup 此设备上存在的此类型的对象总数。
DatasourceSystemBios_TH1 此设备上存在的此类型的对象总数。
DatasourceSystemBios_TH2 此设备上存在的此类型的对象总数。
DecisionApplicationFile_19H1 此设备上存在的此类型的对象总数。
DecisionApplicationFile_19H1Setup 此设备上存在的此类型的对象总数。
DecisionApplicationFile_20H1 此设备上存在的此类型的对象总数。
DecisionApplicationFile_20H1Setup 此设备上存在的此类型的对象总数。
DecisionApplicationFile_21H1 此设备上存在的此类型的对象总数。
DecisionApplicationFile_21H1Setup 此设备上存在的此类型的对象总数。
DecisionApplicationFile_21H2 此设备上存在的此类型的对象总数。
DecisionApplicationFile_21H2Setup 此设备上存在的此类型的对象总数。
DecisionApplicationFile_CO21H2 此设备上存在的此类型的对象总数。
DecisionApplicationFile_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionApplicationFile_CU22H2 此设备上存在的此类型的对象总数。
DecisionApplicationFile_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionApplicationFile_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionApplicationFile_RS1 此设备上存在的此类型的对象总数。
DecisionApplicationFile_RS2 此设备上存在的此类型的对象总数。
DecisionApplicationFile_RS3 此设备上存在的此类型的对象总数。
DecisionApplicationFile_RS4 此设备上存在的此类型的对象总数。
DecisionApplicationFile_RS5 此设备上存在的此类型的对象总数。
DecisionApplicationFile_TH1 此设备上存在的此类型的对象总数。
DecisionApplicationFile_TH2 此设备上存在的此类型的对象总数。
DecisionDevicePnp_19H1 此设备上存在的此类型的对象总数。
DecisionDevicePnp_19H1Setup 此设备上存在的此类型的对象总数。
DecisionDevicePnp_20H1 此设备上存在的此类型的对象总数。
DecisionDevicePnp_20H1Setup 此设备上存在的此类型的对象总数。
DecisionDevicePnp_21H1 此设备上存在的此类型的对象总数。
DecisionDevicePnp_21H1Setup 此设备上存在的此类型的对象总数。
DecisionDevicePnp_21H2 此设备上存在的此类型的对象总数。
DecisionDevicePnp_21H2Setup 此设备上存在的此类型的对象总数。
DecisionDevicePnp_CO21H2 此设备上存在的此类型的对象总数。
DecisionDevicePnp_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionDevicePnp_CU22H2 此设备上存在的此类型的对象总数。
DecisionDevicePnp_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionDevicePnp_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionDevicePnp_RS1 此设备上存在的此类型的对象总数。
DecisionDevicePnp_RS2 此设备上存在的此类型的对象总数。
DecisionDevicePnp_RS3 此设备上存在的此类型的对象总数。
DecisionDevicePnp_RS3Setup 此设备上存在的此类型的对象总数。
DecisionDevicePnp_RS4 此设备上存在的此类型的对象总数。
DecisionDevicePnp_RS4Setup 此设备上存在的此类型的对象总数。
DecisionDevicePnp_RS5 此设备上存在的此类型的对象总数。
DecisionDevicePnp_RS5Setup 此设备上存在的此类型的对象总数。
DecisionDevicePnp_TH1 此设备上存在的此类型的对象总数。
DecisionDevicePnp_TH2 此设备上存在的此类型的对象总数。
DecisionDriverPackage_19H1 此设备上存在的此类型的对象总数。
DecisionDriverPackage_19H1Setup 此设备上存在的此类型的对象总数。
DecisionDriverPackage_20H1 此设备上存在的此类型的对象总数。
DecisionDriverPackage_20H1Setup 此设备上存在的此类型的对象总数。
DecisionDriverPackage_21H1 此设备上存在的此类型的对象总数。
DecisionDriverPackage_21H1Setup 此设备上存在的此类型的对象总数。
DecisionDriverPackage_21H2 此设备上存在的此类型的对象总数。
DecisionDriverPackage_21H2Setup 此设备上存在的此类型的对象总数。
DecisionDriverPackage_CO21H2 此设备上存在的此类型的对象总数。
DecisionDriverPackage_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionDriverPackage_CU22H2 此设备上存在的此类型的对象总数。
DecisionDriverPackage_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionDriverPackage_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionDriverPackage_RS1 此设备上存在的此类型的对象总数。
DecisionDriverPackage_RS2 此设备上存在的此类型的对象总数。
DecisionDriverPackage_RS3 此设备上存在的此类型的对象总数。
DecisionDriverPackage_RS3Setup 此设备上存在的此类型的对象总数。
DecisionDriverPackage_RS4 此设备上存在的此类型的对象总数。
DecisionDriverPackage_RS4Setup 此设备上存在的此类型的对象总数。
DecisionDriverPackage_RS5 此设备上存在的此类型的对象总数。
DecisionDriverPackage_RS5Setup 此设备上存在的此类型的对象总数。
DecisionDriverPackage_TH1 此设备上存在的此类型的对象总数。
DecisionDriverPackage_TH2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_19H1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_19H1Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_20H1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_20H1Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_21H1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_21H1Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_21H2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_21H2Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_CO21H2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_CU22H2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_RS1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_RS2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_RS3 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_RS4 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_RS5 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_TH1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoBlock_TH2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_19H1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_19H1Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_20H1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_20H1Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_21H1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_21H1Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_21H2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_21H2Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_CO21H2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_CU22H2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_RS1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_RS2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_RS3 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_RS4 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_RS5 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_TH1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPassive_TH2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_19H1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_19H1Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_20H1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_20H1Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_21H1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_21H1Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_21H2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_21H2Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_CO21H2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_CU22H2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_RS1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_RS2 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_RS3 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_RS4 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_RS5 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_TH1 此设备上存在的此类型的对象总数。
DecisionMatchingInfoPostUpgrade_TH2 此设备上存在的此类型的对象总数。
DecisionMediaCenter_19H1 此设备上存在的此类型的对象总数。
DecisionMediaCenter_19H1Setup 此设备上存在的此类型的对象总数。
DecisionMediaCenter_20H1 此设备上存在的此类型的对象总数。
DecisionMediaCenter_20H1Setup 此设备上存在的此类型的对象总数。
DecisionMediaCenter_21H1 此设备上存在的此类型的对象总数。
DecisionMediaCenter_21H1Setup 此设备上存在的此类型的对象总数。
DecisionMediaCenter_21H2 此设备上存在的此类型的对象总数。
DecisionMediaCenter_21H2Setup 此设备上存在的此类型的对象总数。
DecisionMediaCenter_CO21H2 此设备上存在的此类型的对象总数。
DecisionMediaCenter_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionMediaCenter_CU22H2 此设备上存在的此类型的对象总数。
DecisionMediaCenter_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionMediaCenter_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionMediaCenter_RS1 此设备上存在的此类型的对象总数。
DecisionMediaCenter_RS2 此设备上存在的此类型的对象总数。
DecisionMediaCenter_RS3 此设备上存在的此类型的对象总数。
DecisionMediaCenter_RS4 此设备上存在的此类型的对象总数。
DecisionMediaCenter_RS5 此设备上存在的此类型的对象总数。
DecisionMediaCenter_TH1 此设备上存在的此类型的对象总数。
DecisionMediaCenter_TH2 此设备上存在的此类型的对象总数。
DecisionSModeState_19H1 此设备上存在的此类型的对象总数。
DecisionSModeState_20H1 此设备上存在的此类型的对象总数。
DecisionSModeState_20H1Setup 此设备上存在的此类型的对象总数。
DecisionSModeState_21H1 此设备上存在的此类型的对象总数。
DecisionSModeState_21H2 此设备上存在的此类型的对象总数。
DecisionSModeState_21H2Setup 此设备上存在的此类型的对象总数。
DecisionSModeState_CO21H2 此设备上存在的此类型的对象总数。
DecisionSModeState_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionSModeState_CU22H2 此设备上存在的此类型的对象总数。
DecisionSModeState_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionSModeState_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionSModeState_RS1 在此设备上存在的此类型的对象总数。
DecisionSModeState_RS2 此设备上存在的此类型的对象总数。
DecisionSModeState_RS3 此设备上存在的此类型的对象总数。
DecisionSModeState_RS4 此设备上存在的此类型的对象总数。
DecisionSModeState_RS5 此设备上存在的此类型的对象总数。
DecisionSModeState_TH1 此设备上存在的此类型的对象总数。
DecisionSModeState_TH2 此设备上存在的此类型的对象总数。
DecisionSystemBios_19ASetup 此设备上存在的此类型的对象总数。
DecisionSystemBios_19H1 此设备上存在的此类型的对象总数。
DecisionSystemBios_19H1Setup 此设备上存在的此类型的对象总数。
DecisionSystemBios_20H1 此设备上存在的此类型的对象总数。
DecisionSystemBios_20H1Setup 此设备上存在的此类型的对象总数。
DecisionSystemBios_21H1 此设备上存在的此类型的对象总数。
DecisionSystemBios_21H1Setup 此设备上存在的此类型的对象总数。
DecisionSystemBios_21H2 此设备上存在的此类型的对象总数。
DecisionSystemBios_21H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemBios_CO21H2 此设备上存在的此类型的对象总数。
DecisionSystemBios_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemBios_CU22H2 此设备上存在的此类型的对象总数。
DecisionSystemBios_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemBios_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemBios_RS1 此设备上存在的此类型的对象总数。
DecisionSystemBios_RS2 此设备上存在的此类型的对象总数。
DecisionSystemBios_RS3 此设备上存在的此类型的对象总数。
DecisionSystemBios_RS3Setup 此设备上存在的此类型的对象总数。
DecisionSystemBios_RS4 此设备上存在的此类型的对象总数。
DecisionSystemBios_RS4Setup 此设备上存在的此类型的对象总数。
DecisionSystemBios_RS5 此设备上存在的此类型的对象总数。
DecisionSystemBios_RS5Setup 此设备上存在的此类型的对象总数。
DecisionSystemBios_TH1 此设备上存在的此类型的对象总数。
DecisionSystemBios_TH2 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_19H1 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_20H1 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_20H1Setup 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_21H1 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_21H2 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_21H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_CO21H2 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_CU22H2 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_RS1 在此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_RS2 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_RS3 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_RS4 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_RS5 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_TH1 此设备上存在的此类型的对象总数。
DecisionSystemDiskSize_TH2 此设备上存在的此类型的对象总数。
DecisionSystemMemory_19H1 此设备上存在的此类型的对象总数。
DecisionSystemMemory_20H1 此设备上存在的此类型的对象总数。
DecisionSystemMemory_20H1Setup 此设备上存在的此类型的对象总数。
DecisionSystemMemory_21H1 此设备上存在的此类型的对象总数。
DecisionSystemMemory_21H2 此设备上存在的此类型的对象总数。
DecisionSystemMemory_21H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemMemory_CO21H2 此设备上存在的此类型的对象总数。
DecisionSystemMemory_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemMemory_CU22H2 此设备上存在的此类型的对象总数。
DecisionSystemMemory_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemMemory_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemMemory_RS1 在此设备上存在的此类型的对象总数。
DecisionSystemMemory_RS2 此设备上存在的此类型的对象总数。
DecisionSystemMemory_RS3 此设备上存在的此类型的对象总数。
DecisionSystemMemory_RS4 此设备上存在的此类型的对象总数。
DecisionSystemMemory_RS5 此设备上存在的此类型的对象总数。
DecisionSystemMemory_TH1 此设备上存在的此类型的对象总数。
DecisionSystemMemory_TH2 此设备上存在的此类型的对象总数。
DecisionSystemProcessor_RS2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_19H1 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_20H1 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_20H1Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_21H1 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_21H2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_21H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_CO21H2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_CU22H2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_RS1 在此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_RS2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_RS3 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_RS4 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_RS5 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_TH1 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuCores_TH2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_19H1 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_20H1 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_20H1Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_21H1 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_21H2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_21H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_CO21H2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_CU22H2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_RS1 在此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_RS2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_RS3 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_RS4 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_RS5 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_TH1 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuModel_TH2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_19H1 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_20H1 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_20H1Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_21H1 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_21H2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_21H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_CO21H2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_CU22H2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_RS1 在此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_RS2 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_RS3 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_RS4 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_RS5 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_TH1 此设备上存在的此类型的对象总数。
DecisionSystemProcessorCpuSpeed_TH2 此设备上存在的此类型的对象总数。
DecisionTest_19H1 此设备上存在的此类型的对象总数。
DecisionTest_20H1 此设备上存在的此类型的对象总数。
DecisionTest_20H1Setup 此设备上存在的此类型的对象总数。
DecisionTest_21H1 此设备上存在的此类型的对象总数。
DecisionTest_21H1Setup 此设备上存在的此类型的对象总数。
DecisionTest_21H2 此设备上存在的此类型的对象总数。
DecisionTest_21H2Setup 此设备上存在的此类型的对象总数。
DecisionTest_CO21H2 此设备上存在的此类型的对象总数。
DecisionTest_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionTest_CU22H2 此设备上存在的此类型的对象总数。
DecisionTest_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionTest_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionTest_RS1 此设备上存在的此类型的对象总数。
DecisionTest_RS2 此设备上存在的此类型的对象总数。
DecisionTest_RS3 此设备上存在的此类型的对象总数。
DecisionTest_RS4 此设备上存在的此类型的对象总数。
DecisionTest_RS5 此设备上存在的此类型的对象总数。
DecisionTest_TH1 此设备上存在的此类型的对象总数。
DecisionTest_TH2 此设备上存在的此类型的对象总数。
DecisionTpmVersion_19H1 此设备上存在的此类型的对象总数。
DecisionTpmVersion_20H1 此设备上存在的此类型的对象总数。
DecisionTpmVersion_20H1Setup 此设备上存在的此类型的对象总数。
DecisionTpmVersion_21H1 此设备上存在的此类型的对象总数。
DecisionTpmVersion_21H2 此设备上存在的此类型的对象总数。
DecisionTpmVersion_21H2Setup 此设备上存在的此类型的对象总数。
DecisionTpmVersion_CO21H2 此设备上存在的此类型的对象总数。
DecisionTpmVersion_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionTpmVersion_CU22H2 此设备上存在的此类型的对象总数。
DecisionTpmVersion_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionTpmVersion_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionTpmVersion_RS1 在此设备上存在的此类型的对象总数。
DecisionTpmVersion_RS2 此设备上存在的此类型的对象总数。
DecisionTpmVersion_RS3 此设备上存在的此类型的对象总数。
DecisionTpmVersion_RS4 此设备上存在的此类型的对象总数。
DecisionTpmVersion_RS5 此设备上存在的此类型的对象总数。
DecisionTpmVersion_TH1 此设备上存在的此类型的对象总数。
DecisionTpmVersion_TH2 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_19H1 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_20H1 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_20H1Setup 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_21H1 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_21H2 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_21H2Setup 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_CO21H2 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_CO21H2Setup 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_CU22H2 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_CU22H2Setup 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_NI22H2Setup 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_RS1 在此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_RS2 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_RS3 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_RS4 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_RS5 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_TH1 此设备上存在的此类型的对象总数。
DecisionUefiSecureBoot_TH2 此设备上存在的此类型的对象总数。
InventoryApplicationFile 此设备上存在的此类型的对象总数。
InventoryDeviceContainer 此设备上存在的此类型的对象总数。
InventoryDevicePnp 此设备上存在的此类型的对象总数。
InventoryDriverBinary 此设备上存在的此类型的对象总数。
InventoryDriverPackage 此设备上存在的此类型的对象总数。
InventoryLanguagePack 此设备上存在的此类型的对象总数。
InventoryMediaCenter 此设备上存在的此类型的对象总数。
InventorySystemBios 此设备上存在的此类型的对象总数。
InventorySystemMachine 此设备上存在的此类型的对象总数。
InventorySystemProcessor 此设备上存在的此类型的对象总数。
InventoryTest 此设备上存在的此类型的对象总数。
InventoryUplevelDriverPackage 此设备上存在的此类型的对象总数。
PCFP 此设备上存在的此类型的对象总数。
SystemMemory 此设备上存在的此类型的对象总数。
SystemProcessorCompareExchange 此设备上存在的此类型的对象总数。
SystemProcessorLahfSahf 此设备上存在的此类型的对象总数。
SystemProcessorNx 此设备上存在的此类型的对象总数。
SystemProcessorPrefetchW 此设备上存在的此类型的对象总数。
SystemProcessorSse2 此设备上存在的此类型的对象总数。
SystemTouch 此设备上存在的此类型的对象总数。
SystemWim 此设备上存在的此类型的对象总数。
SystemWindowsActivationStatus 此设备上存在的此类型的对象总数。
SystemWlan 此设备上存在的此类型的对象总数。
Wmdrm_19H1 此设备上存在的此类型的对象总数。
Wmdrm_19H1Setup 此设备上存在的此类型的对象总数。
Wmdrm_20H1 此设备上存在的此类型的对象总数。
Wmdrm_20H1Setup 此设备上存在的此类型的对象总数。
Wmdrm_21H1 此设备上存在的此类型的对象总数。
Wmdrm_21H1Setup 此设备上存在的此类型的对象总数。
Wmdrm_21H2 此设备上存在的此类型的对象总数。
Wmdrm_21H2Setup 此设备上存在的此类型的对象总数。
Wmdrm_CO21H2 此设备上存在的此类型的对象总数。
Wmdrm_CO21H2Setup 此设备上存在的此类型的对象总数。
Wmdrm_CU22H2 此设备上存在的此类型的对象总数。
Wmdrm_CU22H2Setup 此设备上存在的此类型的对象总数。
Wmdrm_NI22H2Setup 此设备上存在的此类型的对象总数。
Wmdrm_RS1 此设备上存在的此类型的对象总数。
Wmdrm_RS2 此设备上存在的此类型的对象总数。
Wmdrm_RS3 此设备上存在的此类型的对象总数。
Wmdrm_RS4 此设备上存在的此类型的对象总数。
Wmdrm_RS5 此设备上存在的此类型的对象总数。
Wmdrm_TH1 此设备上存在的此类型的对象总数。
Wmdrm_TH2 此设备上存在的此类型的对象总数。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

这个事件表示有关在系统上安装的特定应用程序文件的基本元数据。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
AvDisplayName 如果为防病毒应用，则这是其显示名称。
CompatModelIndex 此文件的兼容性预测。
HasCitData 指示文件是否存在于 CIT 数据中。
HasUpgradeExe 指示防病毒应用是否包含 upgrade.exe 文件。
IsAv 此文件是否为防病毒报告 EXE？
ResolveAttempted 发送诊断数据时，这始终为空字符串。
SdbEntries 用于指示适用于此文件的 SDB 条目的字段数组。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

此事件指示 DatasourceApplicationFile 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

此事件指示将发送新的 DatasourceApplicationFileAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

此事件发送有关即插即用设备的兼容性数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

ActiveNetworkConnection 指示设备是否为活动的网络设备。
AppraiserVersion 生成事件的评估程序文件的版本。
IsBootCritical 指示此设备是否为启动关键型设备。
WuDriverCoverage 根据 Windows 更新，指示此设备是否有驱动程序上层。
WuDriverUpdateId 适用的上层驱动程序的 Windows 更新 ID。
WuPopulatedFromId 基于 Windows 更新的驱动程序覆盖范围的预期上层驱动程序匹配 ID。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

此事件指示 DatasourceDevicePnp 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

此事件指示将发送新的 DatasourceDevicePnpAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

此事件发送有关驱动程序包的兼容性数据库数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

此事件指示 DatasourceDriverPackage 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

此事件指示将发送新的 DatasourceDriverPackageAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

此事件发送有关系统上的任何兼容性阻止条目（与特定应用程序或设备不直接相关）的阻止数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
ResolveAttempted 发送诊断数据时，这始终为空字符串。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

此事件指示 DataSourceMatchingInfoBlock 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

此事件指示已完成发送完整的 DataSourceMatchingInfoBlockStAdd 事件集。此事件用于建立有关文件的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

此事件发送有关系统上的非阻止兼容性条目（并非通过应用程序或设备键入）的兼容性数据库信息，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

此事件指示 DataSourceMatchingInfoPassive 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

此事件指示将发送新的 DataSourceMatchingInfoPassiveAdd 事件集。此事件用于建立有关文件的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

此事件发送有关系统上需要在升级后重新安装的条目（并非通过应用程序或设备键入）的兼容性数据库信息，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

此事件指示 DataSourceMatchingInfoPostUpgrade 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

此事件指示将发送新的 DataSourceMatchingInfoPostUpgradeAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

此事件发送有关 BIOS 的兼容性数据库信息，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

此事件指示 DatasourceSystemBios 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

此事件指示将发送新的 DatasourceSystemBiosAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

此事件发送有关文件的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
BlockAlreadyInbox 已存在于当前操作系统上的文件上的上层运行时块。
BlockingApplication 指示是否存在因相关文件而干扰升级的任何应用程序问题。
DisplayGenericMessage 是否将为此文件显示一条一般消息？
DisplayGenericMessageGated 指示是否将为此文件显示一条一般消息。
HardBlock 此文件在 SDB 中受阻。
HasUxBlockOverride 文件中是否存在被 SDB 中的标记覆盖的块？
MigApplication 此文件是否具有一个来自与其关联且适用于当前升级模式的 SDB 的 MigXML？
MigRemoval 此文件是否具有在升级时会导致应用删除的 SDB 中的 MigXML？
NeedsDismissAction 此文件是否会导致可被消除的操作？
NeedsInstallPostUpgradeData 升级后，文件将显示安装替代应用的升级后通知。
NeedsNotifyPostUpgradeData 此文件是否会在升级后显示一条通知？
NeedsReinstallPostUpgradeData 升级后，此文件将显示重新安装应用的升级后通知。
NeedsUninstallAction 必须卸载此文件才能完成升级。
SdbBlockUpgrade 此文件已在 SDB 中被标记为阻止升级。
SdbBlockUpgradeCanReinstall 此文件已在 SDB 中被标记为阻止升级。可在升级后重新安装。
SdbBlockUpgradeUntilUpdate 此文件已在 SDB 中被标记为阻止升级。如果应用已更新，则可以继续升级。
SdbReinstallUpgrade 此文件已在 SDB 中被标记为需要在升级后重新安装。它不会阻止升级。
SdbReinstallUpgradeWarn 此文件已在 SDB 中被标记为需要在升级后重新安装且显示警告信息。它不会阻止升级。
SoftBlock 此文件已在 SDB 中被软阻止并且显示警告。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

此事件指示 DecisionApplicationFile 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

此事件指示将发送新的 DecisionApplicationFileAdd 事件集。此事件发送有关文件的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

此事件发送有关即插即用 (PNP) 设备的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
AssociatedDriverIsBlocked 与此 PNP 设备关联的驱动程序是否被阻止？
AssociatedDriverWillNotMigrate 是否迁移与此即插即用设备关联的驱动程序？
BlockAssociatedDriver 是否应阻止与此 PNP 设备关联的驱动程序？
BlockingDevice 此 PNP 设备是否会阻止升级？
BlockUpgradeIfDriverBlocked PNP 设备是否为启动关键型且在操作系统中未包含驱动程序？
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork 此 PNP 设备是否为唯一的活动网络设备？
DisplayGenericMessage 在此 PNP 设备的设置过程中是否会显示一条一般消息？
DisplayGenericMessageGated 指示在此 PNP 设备的设置过程中是否会显示一条一般消息。
DriverAvailableInbox 此 PNP 设备的操作系统中是否包含驱动程序？
DriverAvailableOnline Windows 更新中是否包含此 PNP 设备的驱动程序？
DriverAvailableUplevel Windows 更新中或者此 PNP 设备的操作系统中是否包含驱动程序？
DriverBlockOverridden 被覆盖的设备上是否包含驱动程序块？
NeedsDismissAction 用户是否需要在此设备的设置期间消除警告？
NotRegressed 设备在源操作系统上的问题代码是否并不优于其在目标操作系统上的问题代码？
SdbDeviceBlockUpgrade 此 PNP 设备上是否存在一个阻止升级的 SDB 块？
SdbDriverBlockOverridden 此 PNP 设备上是否存在一个阻止升级但却已被覆盖的 SDB 块？

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

此事件指示 objectInstanceId 所表示的 DecisionDevicePnp 对象不再存在。此事件用于建立有关 PNP 设备的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

此事件指示将发送新的 DatasourceDevicePnpAdd 事件集。此事件用于建立有关 PNP 设备的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

此事件发送有关驱动程序包兼容性的决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
DisplayGenericMessageGated 指示是否将为此驱动程序包显示一般产品/服务块消息。
DriverBlockOverridden 此驱动程序包中是否包含阻止其迁移但却已被覆盖的 SDB 块？
DriverIsDeviceBlocked 此驱动程序包是否因设备块而被阻止？
DriverIsDriverBlocked 此驱动程序包是否因驱动程序块而被阻止？
DriverShouldNotMigrate 是否应在升级过程中迁移此驱动程序包？
SdbDriverBlockOverridden 此驱动程序包中是否包含阻止其迁移但却已被覆盖的 SDB 块？

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

此事件指示 objectInstanceId 所表示的 DecisionDriverPackage 对象不再存在。此事件用于建立有关驱动程序包的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

DecisionDriverPackageStartSync 事件表示将发送一组新的 DecisionDriverPackageAdd 事件。此事件用于建立有关驱动程序包的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

此事件发送有关系统上的阻止条目（并非通过应用程序或设备键入）的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
BlockingApplication 是否存在任何因匹配信息块而干扰升级的应用程序问题？
DisplayGenericMessage 是否为此块显示了一般消息？
NeedsDismissAction 此文件是否会导致可被消除的操作？
NeedsUninstallAction 用户是否因匹配信息块而需要在设置时采取措施？
SdbBlockUpgrade 匹配信息块是否会阻止升级？
SdbBlockUpgradeCanReinstall 匹配信息块是否会阻止升级，但具有可重新安装标记？
SdbBlockUpgradeUntilUpdate 匹配信息块是否会阻止升级，但具有升级之前标记？
SdbReinstallUpgradeWarn 此文件已在 SDB 中被标记为需要在升级后重新安装且显示警告信息。它不会阻止升级。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

此事件指示 DecisionMatchingInfoBlock 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

此事件指示将发送新的 DecisionMatchingInfoBlockAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

此事件发送有关系统上的非阻止条目（并非通过应用程序或设备键入）的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
BlockingApplication 是否存在任何因匹配信息块而干扰升级的应用程序问题？
DisplayGenericMessageGated 指示是否因匹配信息块而显示一条一般产品/服务块消息。
MigApplication 是否存在具有适合于当前升级模式的 mig 的匹配信息块？

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

此事件指示 DecisionMatchingInfoPassive 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

此事件指示将发送新的 DecisionMatchingInfoPassiveAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

此事件发送有关需要在升级后重新安装的条目的兼容性决策数据。它用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
NeedsInstallPostUpgradeData 文件是否在升级后显示一条安装替代应用的通知？
NeedsNotifyPostUpgradeData 是否应在升级后为此文件显示一条通知？
NeedsReinstallPostUpgradeData 此文件是否会在升级后显示一条重新安装应用的通知？
SdbReinstallUpgrade 此文件在兼容性数据库中已被标记为需要在升级后重新安装（但不会阻止升级）。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

此事件指示 DecisionMatchingInfoPostUpgrade 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

此事件指示将发送新的 DecisionMatchingInfoPostUpgradeAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

此事件发送有关已存在的 Windows Media Center 的决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
BlockingApplication 是否存在任何因 Windows Media Center 而干扰升级的应用程序问题？
MediaCenterActivelyUsed 如果版本支持 Windows Media Center，是否已将其至少运行一次且 MediaCenterIndicators 为 true？
MediaCenterIndicators 是否有任何指示表明 Windows Media Center 处于有效使用状态？
MediaCenterInUse 目前是否正在使用 Windows Media Center？
MediaCenterPaidOrActivelyUsed Windows Media Center 是否处于有效使用状态或者是否在受支持的版本上运行？
NeedsDismissAction Windows Media Center 中是否存在任何可被消除的操作？

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

此事件指示 DecisionMediaCenter 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

此事件指示将发送新的 DecisionMediaCenterAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

此事件发送有关 S 模式状态的 true/false 兼容性决策数据。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
Blocking 有关升级资格的评估程序决策。
LockdownMode S 模式锁定模式。

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

DecisionSModeStateStartSync 事件指示将发送新的 DecisionSModeStateAdd 事件集。此事件用于做出有关 S 模式状态兼容性决策。 Microsoft 使用此信息来了解并解决计算机接收更新的 S 模式状态问题。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

此事件发送有关 BIOS 的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
Blocking 设备升级是否因 BIOS 块而受阻？
DisplayGenericMessageGated 指示是否将为 bios 显示一般产品/服务块消息。
HasBiosBlock 设备是否具有 BIOS 块？

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

此事件指示 DecisionSystemBios 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

此事件指示将发送新的 DecisionSystemBiosAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

此事件指示对象类型已添加。此数据是指设备中的磁盘大小。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
阻止升级体验标记的评估程序决策。
TotalSize 磁盘大小（以 Gb 为单位）。

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

启动物理磁盘大小数据的同步事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

此事件发送有关系统内存的兼容性决策数据，以帮助使 Windows 保持最新状态。 Microsoft 使用此信息来了解并解决计算机接收更新的系统内存状态问题。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
Blocking 阻止信息。
MemoryRequirementViolated 内存信息。
ramKB 内存信息（单位：KB ）。

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

DecisionSystemMemoryStartSync 事件指示将发送新的 DecisionSystemMemoryAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

此数据属性是指 CPU 支持的内核数。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
Blocking 有关升级资格的评估程序决策。
CpuCores CPU 内核数。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

此事件表示在评估程序中启动 CPU 内核遥测收集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

此事件发送有关 CPU 的 true/false 兼容性决策数据。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
Armv81Support Arm v8.1 原子支持。
Blocking 有关升级资格的评估程序决策。
CpuFamily Cpu 系列。
CpuModel Cpu 型号。
CpuStepping CPU 步进。
CpuVendor Cpu 供应商。
PlatformId CPU 平台标识符。
ProcessorName OEM 处理器名称。
ProductName OEM 产品名称。
SysReqOverride 评估程序关于系统要求覆盖的决定。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

DecisionSystemProcessorCpuModelStartSync 事件指示将发送新的 DecisionSystemProcessorCpuModelAdd 事件集。此事件用于做出有关 CPU 的兼容性决策。 Microsoft 使用此信息来了解并解决计算机接收更新的 CPU 状态问题。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

此事件发送有关 CPU 的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
Blocking 评估程序操作系统资格决策。
Mhz CPU 速度（单位：MHz ）。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

此事件收集 CPU 速度数据（单位： MHz ）。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionTestAdd

此事件提供用于测试决策添加事件的诊断数据。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序二进制文件的版本。
TestDecisionDataPoint1 测试数据点 1。
TestDecisionDataPoint2 测试数据点 2。

Microsoft.Windows.Appraiser.General.DecisionTestRemove

此事件提供允许测试“删除”决策以帮助保持 Windows 处于最新状态的数据。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序二进制文件（可执行文件）版本。

Microsoft.Windows.Appraiser.General.DecisionTestStartSync

此事件提供允许测试“开始同步”决策以帮助保持 Windows 处于最新状态的数据。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序二进制文件（可执行文件）版本。

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

此事件收集有关设备中受信任的平台模块 (TPM) 的数据。 TPM 技术旨在提供基于硬件的与安全性相关的功能。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
Blocking 基于设备 TPM 支持的评估程序可升级决策。
SysReqOverride 评估程序关于系统要求覆盖的决定。
TpmVersionInfo 设备中的可信平台模块 (TPM) 技术的版本。

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

DecisionTpmVersionStartSync 事件指示将发送新的 DecisionTpmVersionAdd 事件集。此事件用于做出有关 TPM 的兼容性决策。 Microsoft 使用此信息来了解并解决计算机接收更新的 TPM 状态问题。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

此事件收集有关 UEFI 安全启动支持和状态数据的信息。 UEFI 是一种验证机制，用于确保固件启动的代码受信任。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
Blocking 检查 UEFI 支持时评估程序可升级性决策。
SecureBootCapable 是否支持 UEFI？
SecureBootEnabled 是否已启用 UEFI？

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

启动 UEFI 安全启动的同步事件数据。 UEFI 是一种验证机制，用于确保固件启动的代码受信任。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.GatedRegChange

此事件发送与运行快速阻止指令集的结果相关的数据，以帮助使 Windows 保持最新。

提供有以下字段：

NewData 完成扫描之后，注册表值中的数据。
OldData 运行扫描之前，注册表值中的先前数据。
PCFP 通过对硬件标识符进行哈希操作计算得出的系统 ID。
RegKey 正在为其发送结果的注册表项名称。
RegValue 正在为其发送结果的注册表值。
Time 事件的客户端时间。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

此事件表示与系统上的某个文件相关的基本元数据。此文件必须是某个应用的组成部分，并且在兼容性数据库中具有一个块或者是防病毒程序的组成部分。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
AvDisplayName 如果应用是防病毒应用，这是其显示名称。
AvProductState 指示防病毒程序是否打开并且签名为最新。
BinaryType 二进制类型。示例：UNINITIALIZED、ZERO_BYTE、DATA_ONLY、DOS_MODULE、NE16_MODULE、PE32_UNKNOWN、PE32_I386、PE32_ARM、PE64_UNKNOWN、PE64_AMD64、PE64_ARM64、PE64_IA64、E32_CLR_32、PE32_CLR_IL、PE32_CLR_IL_PREFER32、PE64_CLR_64。
BinFileVersion 在尝试将版本置于 4 个八位字节的客户端上，尝试清除 FileVersion。
BinProductVersion 在尝试将版本置于 4 个八位字节的客户端上时，尝试清除 ProductVersion。
BoeProgramId 如果“添加/删除程序”中没有条目，则这表示通过文件元数据生成的 ProgramID。
CompanyName 开发此文件的供应商的公司名称。
FileId 唯一标识文件的哈希。
FileVersion“属性”->“详细信息”下面的文件元数据中的文件版本字段。
HasUpgradeExe 指示防病毒应用是否包含 upgrade.exe 文件。
IsAv 指示此文件是否为防病毒报告 EXE。
LinkDate 此文件链接的日期和时间。
LowerCaseLongPath 在设备上列出清单的文件的完整文件路径。
Name 已列出清单的文件名。
ProductName“属性”->“详细信息”下面的文件元数据中的产品名字段。
ProductVersion“属性”->“详细信息”下面的文件元数据的产品版本字段。
ProgramId 用于进行标识的应用程序名称、版本、发布者和语言的哈希。
Size 文件的大小（以十六进制字节表示）。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

此事件指示 InventoryApplicationFile 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

此事件指示将发送一组新的 InventoryApplicationFileAdd 事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

此事件发送有关在系统上安装的语言包数量的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
HasLanguagePack 指示此设备是否具有 2 个或多个语言包。
LanguagePackCount 已安装的语言包数量。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

此事件指示 InventoryLanguagePack 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

此事件指示将发送新的 InventoryLanguagePackAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

此事件发送与用于了解系统上是否使用 Windows Media Center 的决策点相关的 true/false 数据，以帮助使 Windows 保持最新。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
EverLaunched 是否已启动过 Windows Media Center？
HasConfiguredTv 用户是否已通过 Windows Media Center 配置电视调谐器？
HasExtendedUserAccounts 用户帐户是否配置了任何 Windows Media Center 扩展器？
HasWatchedFolders 是否已为 Windows Media Center 配置任何要观看的文件夹？
IsDefaultLauncher Windows Media Center 是否是打开音乐或视频文件的默认应用程序？
IsPaid 用户运行的是否是表明已付费的 Windows Media Center 版本？
IsSupported 运行的操作系统是否支持 Windows Media Center？

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

此事件指示 InventoryMediaCenter 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

此事件指示将发送新的 InventoryMediaCenterAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

此事件发送有关 BIOS 的基本元数据，以确定它是否具有兼容性块。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
BiosDate BIOS 的发布日期（UTC 格式）。
BiosName Win32_BIOS 中的名称字段。
Manufacturer Win32_ComputerSystem 中的制造商字段。
Model Win32_ComputerSystem 中的型号字段。

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

此事件指示 InventorySystemBios 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

此事件指示将发送新的 InventorySystemBiosAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序二进制文件（可执行文件）版本。

Microsoft.Windows.Appraiser.General.InventorySystemProcessorEndSync

此事件指示已发送的完整 InventorySystemProcessorAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序二进制文件（可执行文件）版本。

Microsoft.Windows.Appraiser.General.InventorySystemProcessorStartSync

此事件指示将发送新的 InventorySystemProcessorAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序二进制文件（可执行文件）版本。

Microsoft.Windows.Appraiser.General.InventoryTestAdd

此事件提供添加测试事件的诊断数据。

此事件中包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 发送数据的组件版本。
TestInvDataPoint1 测试清单数据点 1。
TestInvDataPoint2 测试清单数据点 2。

Microsoft.Windows.Appraiser.General.InventoryTestRemove

此事件提供允许测试“删除”决策以帮助保持 Windows 处于最新状态的数据。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序二进制文件（可执行文件）版本。

Microsoft.Windows.Appraiser.General.InventoryTestStartSync

此事件提供允许测试“开始同步”决策以帮助保持 Windows 处于最新状态的数据。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 生成事件的评估程序二进制文件（可执行文件）版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

此事件仅在设置过程中运行。它提供在升级之前已下载的上层驱动程序包的列表。它对于了解是否能够在升级之前跟踪到设置中的故障（没有足够的上层驱动程序）至关重要。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
BootCritical 此驱动程序包是否已被标记为启动关键型？
Build 驱动程序包的版本值。
CatalogFile 驱动程序包中的目录文件的名称。
Class 驱动程序包中的设备类。
ClassGuid 驱动程序包中的设备类唯一 ID。
Date 驱动程序包中的日期。
Inbox 驱动程序的驱动程序包是否包含在 Windows 中？
OriginalName INF 文件在重命名之前的原始名称。一般来说，路径位于 $WINDOWS.~BT\Drivers\DU 下。
Provider 驱动程序包的提供商。
PublishedName INF 文件在重命名之后的名称。
Revision 驱动程序包的修订版本。
SignatureStatus 指示是否已对驱动程序包签名。未知 = 0，未签名 = 1，已签名 = 2。
VersionMajor 驱动程序包的主要版本。
VersionMinor 驱动程序包的次要版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

此事件指示 InventoryUplevelDriverPackage 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

此事件指示将发送新的 InventoryUplevelDriverPackageAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.RunContext

此事件在评估程序运行开始时发送，RunContext 指示以下数据有效负载中应包含的内容。此事件与其他评估程序事件一起使用，以进行兼容性决策，使 Windows 保持最新状态。

包含以下字段：

AppraiserBranch 在其中构建当前运行的评估程序版本的源分支。
AppraiserProcess 启动评估程序的进程名称。
AppraiserVersion 生成事件的评估程序文件的版本。
CensusId 唯一硬件标识符。
Context 指示评估程序所处的运行模式。示例：设置或遥测。
PCFP 通过对硬件标识符进行哈希操作计算得出的系统 ID。
Subcontext 指示评估程序正在扫描的不兼容性类别。可以是“不适用”、“解决”或以分号分隔的列表，该列表可以包含“应用”、“开发人员”、“系统”、“Gat”或“重新扫描”。
Time 事件的客户端时间。

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

此事件发送有关系统上的内存大小及其是否符合要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
Blocking 设备是否因内存限制而被阻止升级？
MemoryRequirementViolated 是否违反了内存要求？
pageFile 为系统或当前进程提交的内存限制，以较小者为准（以字节为单位）。
ram 设备的内存大小。
ramKB 内存大小（以 KB 为单位）
virtual 调用进程的虚拟地址空间的用户模式部分大小（以字节为单位）。
virtualKB 虚拟内存的大小（以 KB 为单位）。

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

此事件指示 SystemMemory 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

此事件指示将发送新的 SystemMemoryAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

此事件发送用于指示系统是否支持 CompareExchange128 CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
Blocking 升级是否因处理器受阻？
CompareExchange128Support CPU 是否支持 CompareExchange128？

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

此事件指示 SystemProcessorCompareExchange 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

此事件指示将发送新的 SystemProcessorCompareExchangeAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

此事件发送用于指示系统是否支持 LAHF 和 SAHF CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 生成事件的评估程序文件的版本。
Blocking 升级是否因处理器受阻？
LahfSahfSupport CPU 是否支持 LAHF/SAHF？

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

此事件指示 SystemProcessorLahfSahf 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

此事件指示将发送新的 SystemProcessorLahfSahfAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

此事件发送用于指示系统是否支持 NX CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
Blocking 升级是否因处理器受阻？
NXDriverResult 用于对 NX 支持进行不确定性检查的驱动程序的结果。
NXProcessorSupport 处理器是否支持 NX？

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

此事件指示 SystemProcessorNx 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

此事件指示将发送新的 SystemProcessorNxAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

此事件发送用于指示系统是否支持 PrefetchW CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
Blocking 升级是否因处理器受阻？
PrefetchWSupport 处理器是否支持 PrefetchW？

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

此事件指示 SystemProcessorPrefetchW 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

此事件指示将发送新的 SystemProcessorPrefetchWAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

此事件发送用于指示系统是否支持 SSE2 CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
Blocking 升级是否因处理器受阻？
SSE2ProcessorSupport 处理器是否支持 SSE2？

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Remove

此事件指示 SystemProcessorSse2 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

此事件指示将发送新的 SystemProcessorSse2Add 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemTouchAdd

此事件发送用于指示系统是否支持触控的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
IntegratedTouchDigitizerPresent 是否存在集成的触控数字化器？
MaximumTouches 设备硬件支持的最大触控点数。

Microsoft.Windows.Appraiser.General.SystemTouchRemove

此事件指示 SystemTouch 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

此事件指示将发送新的 SystemTouchAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWimAdd

此事件发送用于指示操作系统是否通过压缩的 Windows 映像格式 (WIM) 文件运行的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
IsWimBoot 当前的操作系统是否通过压缩 WIM 文件运行？
RegistryWimBootValue 注册表的原始值，用于指示设备是否通过 WIM 运行。

Microsoft.Windows.Appraiser.General.SystemWimRemove

此事件指示 SystemWim 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWimStartSync

此事件指示将发送新的 SystemWimAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

此事件发送用于指示当前操作系统是否已激活的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
WindowsIsLicensedApiValue 用于指示操作系统是否已激活的 API 中的结果。
WindowsNotActivatedDecision 当前操作系统是否已激活？

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

此事件指示 SystemWindowsActivationStatus 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

此事件指示将发送新的 SystemWindowsActivationStatusAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWlanAdd

此事件发送用于指示系统是否具有 WLAN 以及（如果有）是否使用可阻止升级的仿真驱动程序的数据，以帮助使 Windows 保持最新。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
Blocking 升级是否因仿真 WLAN 驱动程序受阻？
HasWlanBlock 仿真的 WLAN 驱动程序是否阻止升级？
WlanEmulatedDriver 设备是否具有仿真的 WLAN 驱动程序？
WlanExists 设备是否完全支持 WLAN？
WlanModulePresent 是否存在任何 WLAN 模块？
WlanNativeDriver 设备是否具有非仿真的 WLAN 驱动程序？

Microsoft.Windows.Appraiser.General.SystemWlanRemove

此事件指示 SystemWlan 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

此事件指示将发送新的 SystemWlanAdd 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

此事件指示运行的诊断数据的参数和结果。这允许正确情境化和了解通过运行过程发送的其余数据，从而让 Windows 保持最新状态。

包含以下字段：

AppraiserBranch 在其中构建了正在运行的评估程序版本的源分支。
AppraiserDataVersion 评估程序诊断数据运行所使用的数据文件的版本。
AppraiserProcess 启动评估程序的进程名称。
AppraiserVersion 评估程序 DLL 的文件版本（主要版本、次要版本和内部版本），不用点连接。
AuxFinal 已过时，始终设置为 false。
AuxInitial 已过时，指示评估程序是否会编写数据文件，以供“获取 Windows 10”应用读取。
CountCustomSdbs 评估程序使用的自定义 Sdbs 数量。
CustomSdbGuids 由评估程序使用的自定义 Sdbs Guid；以分号分隔的列表。
DeadlineDate 表示截止日期（评估程序在完成完整扫描之前的等待时间）的时间戳。
EnterpriseRun 指示诊断数据运行是否为企业运行，这意味着评估程序通过带有额外企业参数的命令行运行。
FullSync 指示评估程序是否执行完全同步，这意味着已发送代表计算机状态的完整事件集。否则，只会发送先前运行中的变更。
InboxDataVersion 检索任何较新版本之前的数据文件的原始版本。
IndicatorsWritten 指示是否已成功写入或更新所有相关的 UEX 指示符。
InventoryFullSync 指示清单是否执行完全同步，这意味着已发送代表计算机清单的完整事件集。
PCFP 通过对硬件标识符进行哈希操作计算得出的系统 ID。
PerfBackoff 指示存在用户时是否已使用逻辑调用运行以停止运行。有助于了解为什么运行所用的时间长于正常水平。
PerfBackoffInsurance 指示运行的评估程序是否未发生性能回退（因为以前运行发生过性能回退并且无法连续完成多次）。
RunAppraiser 指示是否已将评估程序设为完全运行。如果为 false，则可理解为将不会从此设备接收数据事件。
RunDate 诊断数据运行开始的时间，以文件时间表示。
RunGeneralTel 指示是否已运行 generaltel.dll 组件。 Generaltel 收集不频繁计划上的其他诊断数据，并且只收集诊断数据级别高于“基本”的计算机上的遥测。
RunOnline 指示评估程序是否能够连接到 Windows 更新并使用更新的驱动程序覆盖范围信息做出决策。
RunResult 评估程序诊断数据运行的 hresult。
ScheduledUploadDay 计划上传的日期。
SendingUtc 指示评估程序客户端是否在当前诊断数据运行过程中发送事件。
StoreHandleIsNotNull 已过时，始终设为 false
TelementrySent 指示是否已成功发送诊断数据。
ThrottlingUtc 指示评估程序客户端是否限制其 CUET 事件输出以免被禁用。这不仅会增加运行时，而且还会提高诊断数据可靠性。
Time 事件的客户端时间。
VerboseMode 指示评估程序是否在详细模式（一种具有额外日志记录并且仅限测试模式）下运行。
WhyFullSyncWithoutTablePrefix 指示生成完全同步的原因。

Microsoft.Windows.Appraiser.General.WmdrmAdd

此事件发送与系统上的旧版数字权限管理的使用相关的数据，以帮助使 Windows 保持最新。此数据不指示使用数字权限管理的媒体的详细信息，仅指示是否存在此类文件。收集此数据对于确保为客户提供正确的缓解措施非常重要，并且应该可以在所有缓解措施到位之后将其删除。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。
BlockingApplication 与 NeedsDismissAction 相同。
NeedsDismissAction 指示是否需要发送可消除的消息，以警告用户因 DRM 弃用而导致潜在的数据丢失风险。
WmdrmApiResult 用于收集 DRM 状态的 API 的原始值。
WmdrmCdRipped 指示系统是否具有任何通过个人 DRM（用于翻录 CD）加密的文件。
WmdrmIndicators WmdrmCdRipped OR WmdrmPurchased。
WmdrmInUse 在设置过程中未消除 WmdrmIndicators AND 可消除块。
WmdrmNonPermanent 指示系统是否具有任何带非永久许可证的文件。
WmdrmPurchased 指示系统是否具有任何带永久许可证的文件。

Microsoft.Windows.Appraiser.General.WmdrmRemove

此事件指示 Wmdrm 对象不再存在。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.WmdrmStartSync

此事件指示将发送新的 WmdrmStartSync 事件集。此事件用于了解系统上的旧版数字权限管理使用，以帮助使 Windows 保持最新。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

AppraiserVersion 正在生成事件的评估程序文件的版本。

音频终结点事件

MicArrayGeometry

此事件提供有关麦克风阵列中各个麦克风元素的布局的信息。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

MicCoords 麦克风元素的位置和方向。
usFrequencyBandHi 麦克风频率范围的最高端。
usFrequencyBandLo 麦克风的频率范围的最低端。
usMicArrayType 麦克风阵列的类型。
usNumberOfMicrophones 数组中的麦克风数。
usVersion 麦克风阵列规范的版本。
wHorizontalAngleBegin 工作音量开始的水平角度（报告为弧度乘以 10,000）。
wHorizontalAngleEnd 工作音量结束的水平角度（报告为弧度乘以 10,000）。
wVerticalAngleBegin 工作音量开始的垂直角度（报告为弧度乘以 10,000）。
wVerticalAngleEnd 工作音量结束的垂直角度（报告为弧度乘以 10,000）。

MicCoords

此事件提供有关麦克风元素的位置和方向的信息。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

usType 麦克风的类型。
wHorizontalAngle 麦克风的水平角度（报告为弧度乘以 10,000）。
wVerticalAngle 麦克风的垂直角度（报告为弧度乘以 10,000）。
wXCoord 麦克风的 x 坐标。
wYCoord 麦克风的 y 坐标。
wZCoord 麦克风的 z 坐标。

Microsoft.Windows.Audio.EndpointBuilder.DeviceInfo

此事件记录音频终结点（如麦克风或扬声器）的成功枚举，并提供有关音频终结点的信息。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

BusEnumeratorName 总线枚举器的名称（例如，HDAUDIO 或 USB）。
ContainerId 用于对与单功能或多功能设备相关联的功能设备进行唯一分组的标识符。
DeviceInstanceId 此设备实例的唯一标识符。
EndpointDevnodeId 关联的 devnode 的 IMMDevice 标识符。
endpointEffectClsid 终结点效果音频处理对象的 COM 类标识符 (CLSID)。
endpointEffectModule 终结点效果音频处理对象的模块名称。
EndpointFormFactor 终结点设备的外形规格的枚举值（例如，扬声器、麦克风、远程网络设备）。
endpointID 音频终结点的唯一标识符。
endpointInstanceId 软件音频终结点的唯一标识符。用于加入其他音频事件。
Flow 指示终结点是捕获 (1) 还是呈现 (0)。
globalEffectClsid 旧版全局效果音频处理对象的 COM 类标识符 (CLSID)。
globalEffectModule 旧版全局效果音频处理对象的模块名称。
HWID 终结点的硬件标识符。
IsBluetooth 指示设备是否为蓝牙设备。
isFarField 指示麦克风终结点是否能够听到远距离现场音频的标志。
IsSideband 指示设备是否为边频带设备。
IsUSB 指示设备是否为 USB 设备。
JackSubType 表示终结点的 KS 节点类型的唯一 ID。
localEffectClsid 旧版本地效果音频处理对象的 COM 类标识符 (CLSID)。
localEffectModule 旧版本地效果音频处理对象的模块名称。
MicArrayGeometry 介绍麦克风阵列，包括麦克风位置、坐标、类型和频率范围。请参阅 MicArrayGeometry。
modeEffectClsid 模式效果音频处理对象的 COM 类标识符 (CLSID)。
modeEffectModule 模式效果音频处理对象的模块名称。
persistentId 跨迁移期间保留的此终结点的唯一 ID。
streamEffectClsid 流效果音频处理对象的 COM 类标识符 (CLSID)。
streamEffectModule 流效果音频处理对象的模块名称。

统计事件

Census.App

此事件发送有关在此设备上运行的应用程序的版本数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

AppraiserEnterpriseErrorCode 运行的最后一个评估程序企业的错误代码。
AppraiserErrorCode 运行的最后一个评估程序的错误代码。
AppraiserRunEndTimeStamp 运行的最后一个评估程序的结束时间。
AppraiserRunIsInProgressOrCrashed 用于指示评估程序正在运行还是已发生崩溃的标志。
AppraiserRunStartTimeStamp 运行的最后一个评估程序的开始时间。
AppraiserTaskEnabled 评估程序任务是否已启用。
AppraiserTaskExitCode 评估程序任务退出代码。
AppraiserTaskLastRun 评估程序任务的上一运行时。
CensusVersion 为此设备生成当前数据的 Census 版本。
CensusVersion 在设备上运行的 Internet Explorer 版本。

Census.Azure

此事件返回来自 Microsoft 内部 Azure 服务器计算机的数据（仅来自具有服务器 SKU 的 Microsoft 内部计算机的数据）。所有其他计算机（Microsoft 以外的计算机和/或不属于“Azure fleet”的计算机）返回空数据集。随此事件收集的数据用于帮助使 Windows 保持安全。

提供有以下字段：

CloudCoreBuildEx Azure CloudCore 内部版本号。
CloudCoreSupportBuildEx Azure CloudCore 支持内部版本号。
NodeID 设备上指示设备是否属于 Azure fleet 的节点标识符。

Census.Battery

此事件发送此设备上与电池相关的类型和容量数据以及处于已连接且处于使用状态的待机设备数量。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

InternalBatteryCapablities 表示与适用电池相关的信息。
InternalBatteryCapacityCurrent 表示电池当前的完整充电电量 (mWh)（或相对值）。将此值与 DesignedCapacity 比较，以评估电池的损耗。
InternalBatteryCapacityDesign 表示新电池的理论电量 (mWh)。
InternalBatteryNumberOfCharges 提供电池电荷的数量。在创建新产品以及验证现有产品是否符合目标功能性能时，将使用此值。
IsAlwaysOnAlwaysConnectedCapable 表示电池是否支持设备 AlwaysOnAlwaysConnected。布尔值。

Census.Enterprise

此事件发送有关 Azure 是否存在、类型和云域使用的数据，以便了解企业、云和服务器环境中的设备的使用和集成。随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

AADDeviceId Azure Active Directory 设备 ID。
AzureOSIDPresent 表示用于标识 Azure 计算机的字段。
AzureVMType 表示实例为 Azure VM PAAS、Azure VM IAAS 或任何其他 VM。
CDJType 表示加入此计算机的云域的类型。
CommercialId 表示设备所属商业实体的 GUID。用于将见解反映回客户。
ContainerType 容器的类型，如处理器或所托管的虚拟机。
EnrollmentType 定义设备上的 MDM 注册类型。
HashedDomain 用于登录的用户域的哈希表示。
IsCloudDomainJoined 此设备是否已加入 Azure Active Directory (AAD) 租户？true/false
IsDERequirementMet 表示设备是否可以进行设备加密。
IsDeviceProtected 表示设备是否受 BitLocker/设备加密保护
IsDomainJoined 表示计算机是否已加入域。
IsEDPEnabled 表示设备上的企业数据是否受保护。
IsMDMEnrolled 此设备是否已进行 MDM 注册。
MDMServiceProvider：管理设备的特定 MDM 机构（如 Microsoft Intune）的哈希。
MPNId 从注册表项返回合作伙伴 ID/MPN ID。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientId 此 ID 将向 Compat Analytics (OMS) 和其他基于 OMS 系统发送数据的系统与企业 Configuration Manager 环境中的系统关联在一起。
ServerFeatures 表示 Windows 服务器上安装的功能。它可供需要自动化用于确定一组服务器计算机上所安装功能的流程的开发人员和管理员使用。
SystemCenterID Configuration Manager ID 是 Active Directory 组织标识符的匿名单向哈希

Census.Firmware

此事件发送有关 BIOS 和嵌入设备的启动的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

FirmwareManufacturer 表示设备固件 (BIOS) 的制造商。
FirmwareReleaseDate 表示发布的当前固件的日期。
FirmwareType 表示固件类型。不同的类型包括：未知、BIOS、UEFI。
FirmwareVersion 表示当前固件的版本。

Census.Flighting

此事件发送参与改进测试和反馈计划的客户的 Windows 预览体验成员数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DeviceSampleRate 为设备分配的遥测采样率。
DriverTargetRing 指示设备是否参与接收预发行版的驱动程序和固件内容。
EnablePreviewBuilds 用于启用设备上的 Windows 预览体验成员版本。
FlightIds 此设备上的不同 Windows 预览体验成员版本列表。
FlightingBranchName 此设备当前使用的 Windows 预览体验成员分支的名称。
IsFlightsDisabled 表示设备是否参与 Windows 预览体验成员计划。
MSA_Accounts 表示此设备外部测试版（预发行版本）的 Microsoft 帐户的哈希 ID 列表。
SSRK 检索移动目标设置。

Census.Hardware

此事件发送有关设备的数据，包括硬件类型、OEM 品牌、型号系列、型号、遥测级别设置和 TPM 支持。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ActiveMicCount 与设备相连的活动耳机数。
ChassisType 表示设备底盘的类型，如台式机或低剖面台式机。可能值的范围为 1 - 36。
ComputerHardwareID 标识通过不同 SMBIOS 字段哈希表示的设备类。
D3DMaxFeatureLevel 受支持的 Direct3D 版本。
SSRK 指示设备的颜色。
DeviceForm 指示每个设备分类的外形。
DeviceName 用户设置的设备名称。
DigitizerSupport 是否支持数字化器？
DUID 设备的唯一 ID。
EnclosureKind 表示每个唯一机箱状况种类的 Windows.Devices.Enclosure.EnclosureKind 枚举值。
Gyroscope 指示设备是否具有陀螺仪（用于测量和保持方向的机械零件）。
InventoryId 用于兼容性测试的设备 ID。
Magnetometer 指示设备是否具有磁力仪（类似指南针的机械零件）。
NFCProximity 指示设备是否支持 NFC（一组通信协议，帮助在适用设备相互靠近时建立通信）。
OEMDigitalMarkerFileName 位于 \Windows\system32\drivers 目录（用于指定设备 OEM 和型号名称）中的文件名。
OEMManufacturerName 设备制造商名称。即便在后来更改了干净的 OEM 名称，也不会重新处理非活动设备的 OEMName。
OEMModelBaseBoard OEM 使用的基板型号。
OEMModelBaseBoardVersion 区分开发人员和零售设备。
OEMModelName 设备型号名称。
OEMModelName 设备型号。
OEMModelSKU 制造商定义的设备版本。
OEMModelSystemFamily OEM 在设备上设置的系统系列。
OEMModelSystemVersion OEM 在设备上设置的系统型号版本。
OEMOptionalIdentifier 表示特定 OEM 子公司的 Microsoft 分配的值。
OEMSerialNumber 制造商设置的设备序列号。
OEMModelSystemFamily 手机制造商的友好名称。
PowerPlatformRole OEM 首选的电源管理配置文件。它用于帮助标识设备的基本外形规格。
SoCName 设备的固件制造商。
StudyID 用于标识零售和非零售设备。
StudyID 用户选择的遥测级别，如基本或增强。
TelemetryLevelLimitEnhanced基于 Windows Analytics 的解决方案的遥测级别。
TelemetrySettingAuthority 确定遥测级别的设置者，如 GP、MDM 或用户。
TPMManufacturerId TPM 制造商的 ID。
TPMManufacturerVersion TPM 制造商的版本。
TPMVersion 设备上受支持的受信任平台模块 (TPM)。如果不存在 TPM，则此值为 0。
VoiceSupported 设备是否具有能够进行语音呼叫的手机网络无线电？

Census.Memory

此事件发送有关设备内存的数据，包括 ROM 和 RAM。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

TotalPhysicalRAM 表示物理内存 (MB)。
TotalVisibleMemory 表示系统未保留的内存。

Census.Network

此事件发送与设备所使用的手机和移动网络相关的数据（移动服务提供商、网络、设备 ID 和服务成本因素）。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CellularModemHWInstanceId0 PnP 系统报告并用于标识 Windows 系统中 WWAN 调制解调器设备的嵌入式移动宽带调制解调器的 HardwareInstanceId。空的字符串 (空字符串) 指示此属性对于遥测未知。
IMEI0 表示国际移动台设备标识。此编号通常是唯一的，供移动运营商用于区分不同的手机硬件。 Microsoft 没有权限访问移动运营商账单数据，因此，收集此数据不会暴露或标识用户。这两个字段表示带双 SIM 卡覆盖的手机。
IMEI1 表示国际移动台设备标识。此编号通常是唯一的，供移动运营商用于区分不同的手机硬件。 Microsoft 没有权限访问移动运营商账单数据，因此，收集此数据不会暴露或标识用户。这两个字段表示带双 SIM 卡覆盖的手机。
MCC0 表示移动国家/地区代码 (MCC)。它与移动网络代码 (MNC) 结合使用，以唯一标识移动网络运营商。这两个字段表示带双 SIM 卡覆盖的手机。
MCC1 表示移动国家/地区代码 (MCC)。它与移动网络代码 (MNC) 结合使用，以唯一标识移动网络运营商。这两个字段表示带双 SIM 卡覆盖的手机。
MEID 表示移动设备标识 (MEID)。 MEID 是分配给 CDMA 手机的全球唯一手机 ID。 MEID 替代了电子序列号 (ESN)，相当于 GSM 和 WCDMA 手机的 IMEI。 Microsoft 没有权限访问移动运营商账单数据，因此，收集此数据不会暴露或标识用户。
MNC0 检索移动网络代码 (MNC)。它与移动国家/地区代码 (MCC) 结合使用，以唯一标识移动网络运营商。这两个字段表示带双 SIM 卡覆盖的手机。
MNC1 检索移动网络代码 (MNC)。它与移动国家/地区代码 (MCC) 结合使用，以唯一标识移动网络运营商。这两个字段表示带双 SIM 卡覆盖的手机。
MobileOperatorBilling 表示为手机用户提供服务的电话公司。
MobileOperatorCommercialized 表示手机商业化所针对的零售商和地理位置。它是手机上的有关目标用户和目标地理位置的一组值。例如，在美国，商业化的移动运营商代码 AT&T 为 ATT-US。
MobileOperatorNetwork0 表示设备当前所处的移动网络的运营商。（AT&T、T-Mobile、Vodafone）。这两个字段表示带双 SIM 卡覆盖的手机。
MobileOperatorNetwork1 表示设备当前所处的移动网络的运营商。（AT&T、T-Mobile、Vodafone）。这两个字段表示带双 SIM 卡覆盖的手机。
ModemOptionalCapabilityBitMap0 调制解调器中的可选功能位图，例如 eSIM 支持。
NetworkAdapterGUID 主网络适配器的 GUID。
NetworkCost 表示与连接相关的网络成本。
SPN0 检索服务提供商名称 (SPN)。例如，可以是 AT&T、Sprint、T-Mobile 或 Verizon。这两个字段表示带双 SIM 卡覆盖的手机。
SPN1 检索服务提供商名称 (SPN)。例如，可以是 AT&T、Sprint、T-Mobile 或 Verizon。这两个字段表示带双 SIM 卡覆盖的手机。
SupportedDataClassBitMap0 调制解调器能够支持的数据类（如 5g 4g...）位图。
SupportedDataSubClassBitMap0 调制解调器可使用数据子类的位图。

Census.OS

此事件发送与操作系统相关的信息（如版本、区域设置、更新服务配置、初次安装的时间和方式、是否为虚拟设备）。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ActivationChannel 检索计算机的零售许可证密钥或卷许可证密钥。
AssignedAccessStatus 展台配置模式。
CompactOS 指示是否已启用 Win10 的压缩操作系统功能。
DeveloperUnlockStatus 表示设备是否已由用户或组策略针对开发人员解锁。
DeviceTimeZone 设备上设置的时区。示例：太平洋标准时间
GenuineState 检索用于指定操作系统正版检查的 ID 值。
InstallationType 检索操作系统安装的类型。（清洁、升级、重置、刷新、更新）。
InstallLanguage 用户计算机上安装的第一种语言。
IsDeviceRetailDemo 检索设备是否在演示模式下运行。
IsEduData 返回启用教育版数据策略时的布尔值。
IsPortableOperatingSystem 检索操作系统是否运行 Windows-To-Go
IsSecureBootEnabled 检索是否已在 UEFI 下签署启动链。
LanguagePacks 设备上安装的语言包列表。
LicenseStateReason 检索系统授权或取消授权的原因（或方式）。 HRESULT 可指示用于指示密钥被阻止错误的错误代码，或者它可指示我们运行的是 MS 商店授权的操作系统许可证。
OA3xOriginalProductKey 检索 OEM 为计算机标记的许可证密钥。
OSEdition 检索当前操作系统的版本。
OSInstallType 检索设备上所使用安装类型（即升级、刷新、重置等）的数字描述
OSOOBEDateTime 检索开箱即用体验 (OOBE) 日期，以协调世界时 (UTC) 表示。
OSSKU 检索操作系统版本的友好名称。
OSSubscriptionStatus 表示 PRO 计算机的企业订阅功能的现有状态。
OSSubscriptionTypeId 返回选定 PRO 计算机的企业订阅功能的布尔。
OSTimeZoneBiasInMins 检索计算机上设置的时区。
OSUILocale 检索操作系统当前使用的 UI 的区域设置。
ProductActivationResult 返回成功激活操作系统时的布尔值。
ProductActivationTime 返回操作系统的激活时间，以跟踪盗版问题。
ProductKeyID2 检索计算机通过新的许可证密钥进行更新时的许可证密钥。
RACw7Id 检索 Microsoft 可靠性分析组件 (RAC) Win7 标识符。 RAC 用于监视和分析系统的使用情况和可靠性。
ServiceMachineIP 检索用于防盗版的 KMS 主机的 IP 地址。
ServiceMachinePort 检索用于防盗版的 KMS 主机的端口。
ServiceProductKeyID 检索 KMS 的许可证密钥
SharedPCMode 为已启用配置 EnableSharedPCMode 的设备返回布尔值。
Signature 检索它是否为 Microsoft Store 售出的签名计算机。
SLICStatus 设备上是否存在 SLIC 表。
SLICVersion 返回 SLIC 表中的操作系统类型/版本。

Census.PrivacySettings

此事件提供有关设备级别隐私设置以及是否已为这些功能授予设备级别访问权限的信息。并非所有设置都适用于所有设备。每个字段记录相应隐私设置的同意状态。同意状态被编码为带符号的 16 位整数，其中前 8 位表示有效同意值，后 8 位表示设置值的授权。有效同意（前 8 位）是以下值之一：-3 = 意外同意值、-2 = 未请求值、-1 = 尝试检索值时发生错误、0 = 未定义、1 = 允许、2 = 拒绝、3 = 提示。同意授权（最后 8 位）是以下值之一：-3 = 意外授权、-2 = 未请求值、-1 = 尝试检索值时发生错误、0 = 系统、1 = 更高授权（门控设置、系统范围设置或组策略）、2 = 广告 ID 组策略、3 = 子帐户的广告 ID 策略、4 = 隐私设置提供者不了解实际的同意授权情况、5 = 未配置同意并且使用了代码中设置的默认值、6 = 系统默认值、7 = 组织策略、8 = OneSettings。随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

Activity 活动历史记录设置的当前状态。
ActivityHistoryCloudSync 活动历史记录云同步设置的当前状态。
ActivityHistoryCollection 活动历史记录收集设置的当前状态。
AdvertisingId 广告 ID 设置的当前状态。
AppDiagnostics 应用诊断设置的当前状态。
Appointments 日历设置的当前状态。
Bluetooth 蓝牙功能设置的当前状态。
BluetoothSync 蓝牙同步功能设置的当前状态。
BroadFileSystemAccess 广泛文件系统访问设置的当前状态。
CellularData 手机网络数据功能设置的当前状态。
Chat 聊天设置的当前状态。
Contacts 联系人设置的当前状态。
DocumentsLibrary 文档库设置的当前状态。
Email 电子邮件设置的当前状态。
FindMyDevice “查找我的设备”设置的当前状态。
GazeInput 凝视输入设置的当前状态。
HumanInterfaceDevice 人体学接口设备设置的当前状态。
InkTypeImprovement “改进墨迹书写和键入”设置的当前状态。
Location 位置设置的当前状态。
LocationHistory 位置历史记录设置的当前状态。
LocationHistoryCloudSync 位置历史记录云同步设置的当前状态。
LocationHistoryOnTimeline 时间线上的位置历史记录设置的当前状态。
Microphone 麦克风设置的当前状态。
PhoneCall 电话呼叫设置的当前状态。
PhoneCallHistory 呼叫历史记录设置的当前状态。
PicturesLibrary 图片库设置的当前状态。
Radios 单选按钮设置的当前状态。
SensorsCustom 自定义传感器设置的当前状态。
SerialCommunication 串行通信设置的当前状态。
Sms 短信设置的当前状态。
SpeechPersonalization 语音服务设置的当前状态。
USB USB 设置的当前状态。
UserAccountInformation 帐户信息设置的当前状态。
UserDataTasks 任务设置的当前状态。
UserNotificationListener 通知设置的当前状态。
VideosLibrary 视频库设置的当前状态。
Webcam 相机设置的当前状态。
WiFiDirect Wi-Fi Direct 设置的当前状态。

Census.Processor

此事件发送有关该处理器的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

KvaShadow 这是处理器的微代码信息。
MMSettingOverride 处理器的微代码设置。
MMSettingOverrideMask 处理器的微代码设置替代。
PreviousUpdateRevision 上一个微代码修订版本
ProcessorArchitecture 检索所安装的操作系统的处理器架构。
ProcessorClockSpeed 处理器的时钟速度 (MHz)。
ProcessorCores 处理器中的逻辑核数。
ProcessorIdentifier 制造商的处理器标识符。
ProcessorManufacturer 处理器制造商的名称。
ProcessorModel 处理器型号的名称。
ProcessorPhysicalCores 处理器中的物理内核数。
ProcessorPlatformSpecificField1 注册表值 HKLM\HARDWARE\DESCRIPTION\System\CentralProcessor\0，@Platform特定字段 1。处理器的平台特定字段 1。每个供应商（例如 Intel）对含义的定义不同。在 Intel 上，它用于区分同一代的处理器（例如 Kaby Lake、KBL-G、KBL-H、KBL-R）。
ProcessorUpdateRevision 微代码修订版本。
ProcessorUpdateStatus 表示处理器微代码加载状态的枚举值。
SocketCount CPU 插座的计数。
SpeculationControl 系统是否已启用验证预测控制漏洞所需的保护。

Census.Security

此事件提供有关安全性设置的信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

AvailableSecurityProperties 此字段有助于枚举和报告 Device Guard 的相关安全属性的状态。
CGRunning Credential Guard 隔离并强化关键系统及用户密码以防泄露，从而在恶意代码通过基于本地或网络的矢量运行时最大限度地降低“传递哈希”式攻击造成的影响和广度。此字段指示 Credential Guard 是否正在运行。
DGState 此字段汇总 Device Guard 状态。
HVCIRunning 虚拟机监控程序代码完整性 (HVCI) 使 Device Guard 能够帮助保护内核模式进程和驱动程序免遭漏洞攻击和零日攻击。 HVCI 使用处理器的功能来强制执行在内核模式下运行的所有软件以安全分配内存。此字段指示 HVCI 是否正在运行。
IsSawGuest 指示设备是否正在作为安全管理工作站来宾运行。
IsSawHost 指示设备是否正在作为安全管理工作站主机运行。
IsWdagFeatureEnabled 指明 Windows Defender 应用程序防护是否已启用。
NGCSecurityProperties NGC 安全信息的字符串表示形式。
RequiredSecurityProperties 描述启用基于虚拟化的安全性所需的安全属性。
SecureBootCapable 支持安全启动的系统可以通过 BIOS 关闭此功能。此字段指示系统能否运行“安全启动”，无论 BIOS 设置如何。
ShadowStack 代表着 Intel CET (Control Enforcement Technology) 硬件安全功能状态的 SYSTEM_SHADOW_STACK_INFORMATION 的位域。
SModeState Windows S 模式跟踪状态。
SystemGuardState 指明 SystemGuard 状态。 NotCapable (0)、Capable (1)、Enabled (2)、Error (0xFF)。
TpmReadyState 指明 TPM 就绪状态。 NotReady (0)、ReadyForStorage (1)、ReadyForAttestation (2)、Error (0xFF)。
VBSState 基于虚拟化的安全 (VBS) 使用虚拟机监控程序来帮助保护内核和操作系统的其他部分。 Credential Guard 和虚拟机监控程序代码完整性 (HVCI) 依靠 VBS 来隔离/保护密码，并验证内核模式代码的完整性。 VBS 有三种可能的状态：禁用、启用或运行。
WdagPolicyValue Windows Defender 应用程序防护策略。

Census.Speech

此事件用于收集设备上的基本语音设置。随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

AboveLockEnabled Cortana 设置，用于表示是否能在设备锁定时调用 Cortana。
GPAllowInputPersonalization 指示组策略设置是否已启用语音功能。
HolographicSpeechInputDisabled Holographic 设置，用于表示连接的 HMD 设备是否具有用户禁用的语音功能。
HolographicSpeechInputDisabledRemote 指示远程策略是否已禁用 HMD 设备的语音功能。
KeyVer 统计语音事件的版本信息。
KWSEnabled Cortana 设置，用于表示用户是否已启用“你好小娜”关键字定位程序 (KWS)。
MDMAllowInputPersonalization 指示 MDM 策略是否已启用语音功能。
RemotelyManaged 指示设备在语音功能上下文中是否由远程管理员（MDM 或组策略）控制。
SpeakerIdEnabled Cortana 设置，用于表示是否已调整关键字检测以尝试响应单个用户语音。
SpeechServicesEnabled Windows 设置，用于表示用户是否在设备上选择语音服务。
SpeechServicesValueSource 指示有效在线语音识别隐私策略设置的决定因素：远程管理员、本地管理员或用户首选项。

Census.Storage

此事件发送与系统卷和主磁盘的总容量相关的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

PrimaryDiskTotalCapacity 检索设备主磁盘上的磁盘空间容量 (MB)。
PrimaryDiskType 检索 STORAGE_BUS_TYPE 类型的枚举器值，该类型指示设备所连接至的总线类型。这应用于解释此结构末尾的原始设备属性（如存在）。
StorageReservePassedPolicy 指示是否已在此设备上启用存储保留策略，存储保留策略可确保更新具有足够的磁盘空间，并且客户使用的是最新操作系统。
SystemVolumeTotalCapacity 检索在其中安装系统卷的分区大小 (MB)。

Census.Userdefault

此事件发送与浏览器的用户当前默认首选项及几种最常见扩展名和协议相关的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CalendarType 用于指定不同日历的日历标识符。
DefaultApp 为以下扩展名或协议选择的用户当前默认程序：.html、.htm、.jpg、.jpeg、.png、.mp3、 .mp4、.mov、.pdf。
DefaultBrowserProgId 当前用户的默认浏览器的 ProgramId。
LocaleName LOCALE_SNAME 通过 GetLocaleInfoEx() 函数提供的当前用户区域设置的名称。
LongDateFormat 用户已选择的长日期格式。
ShortDateFormat 用户已选择的短日期格式。

Census.UserDisplay

此事件发送与逻辑/物理显示大小、内部/外部显示器的分辨率及数目和系统上的 VRAM 相关的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

InternalPrimaryDisplayLogicalDPIX 检索内部显示器 x 方向的逻辑 DPI。
InternalPrimaryDisplayLogicalDPIY 检索内部显示器 y 方向的逻辑 DPI。
InternalPrimaryDisplayPhysicalDPIX 检索内部显示器 x 方向的物理 DPI。
InternalPrimaryDisplayPhysicalDPIY 检索内部显示器 y 方向的物理 DPI。
InternalPrimaryDisplayResolutionHorizontal 检索内部显示器水平方向的像素。
InternalPrimaryDisplayResolutionVertical 检索内部显示器垂直方向的像素。
InternalPrimaryDisplaySizePhysicalH 检索显示器的物理水平长度 (mm)。用于计算对角长度（以英寸为单位）。
InternalPrimaryDisplaySizePhysicalY 检索显示器的物理垂直长度 (mm)。用于计算对角长度（以英寸为单位）
NumberofExternalDisplays 检索连接到此计算机的外部显示器数量
NumberofInternalDisplays 检索计算机中的内部显示器数量。
VRAMDedicated 检索视频 RAM (MB)。
VRAMDedicatedSystem 检索专用视频卡的内存大小。
VRAMSharedSystem 检索视频卡可使用的 RAM 内存大小。

Census.UserNLS

此事件发送与用户设置的默认应用语言、输入和显示语言首选项相关的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DefaultAppLanguage 当前用户的默认应用语言。
DisplayLanguage 当前用户首选的 Windows 显示语言。
HomeLocation 使用 GetUserGeoId() 函数填充的当前用户位置。
KeyboardInputLanguages 设备上的键盘输入语言。
SpeechInputLanguages 设备上安装的语音输入语言。

Census.UserPrivacySettings

此事件提供有关当前用户隐私设置以及是否为这些功能授予了设备级别访问权限的信息。并非所有设置都适用于所有设备。每个字段记录相应隐私设置的同意状态。同意状态被编码为带符号的 16 位整数，其中前 8 位表示有效同意值，最后 8 位表示设置值的授权。有效同意是以下值之一：-3 = 意外同意值、-2 = 未请求值、-1 = 尝试检索值时发生错误、0 = 未定义、1 = 允许、2 = 拒绝、3 = 提示。同意授权是以下值之一：-3 = 意外授权、-2 = 未请求值、-1 = 尝试检索值时发生错误、0 = 用户、1 = 更高授权（门控设置、系统范围设置或组策略）、2 = 广告 ID 组策略、3 = 子帐户的广告 ID 策略、4 = 隐私设置提供者不了解实际的同意授权情况、5 = 未配置同意并且使用了代码中设置的默认值、6 = 系统默认值、7 = 组织策略、8 = OneSettings。随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

Activity 活动历史记录设置的当前状态。
ActivityHistoryCloudSync 活动历史记录云同步设置的当前状态。
ActivityHistoryCollection 活动历史记录收集设置的当前状态。
AdvertisingId 广告 ID 设置的当前状态。
AppDiagnostics 应用诊断设置的当前状态。
Appointments 日历设置的当前状态。
Bluetooth 蓝牙功能设置的当前状态。
BluetoothSync 蓝牙同步功能设置的当前状态。
BroadFileSystemAccess 广泛文件系统访问设置的当前状态。
CellularData 手机网络数据功能设置的当前状态。
Chat 聊天设置的当前状态。
Contacts 联系人设置的当前状态。
DocumentsLibrary 文档库设置的当前状态。
Email 电子邮件设置的当前状态。
GazeInput 凝视输入设置的当前状态。
HumanInterfaceDevice 人体学接口设备设置的当前状态。
InkTypeImprovement “改进墨迹书写和键入”设置的当前状态。
InkTypePersonalization 墨迹书写和键入个性化设置的当前状态。
Location 位置设置的当前状态。
LocationHistory 位置历史记录设置的当前状态。
LocationHistoryCloudSync 位置历史记录云同步设置的当前状态。
LocationHistoryOnTimeline 时间线上的位置历史记录设置的当前状态。
Microphone 麦克风设置的当前状态。
PhoneCall 电话呼叫设置的当前状态。
PhoneCallHistory 呼叫历史记录设置的当前状态。
PicturesLibrary 图片库设置的当前状态。
Radios 单选按钮设置的当前状态。
SensorsCustom 自定义传感器设置的当前状态。
SerialCommunication 串行通信设置的当前状态。
Sms 短信设置的当前状态。
SpeechPersonalization 语音服务设置的当前状态。
USB USB 设置的当前状态。
UserAccountInformation 帐户信息设置的当前状态。
UserDataTasks 任务设置的当前状态。
UserNotificationListener 通知设置的当前状态。
VideosLibrary 视频库设置的当前状态。
Webcam 相机设置的当前状态。
WiFiDirect Wi-Fi Direct 设置的当前状态。

Census.VM

此事件发送用于指示设备上是否已虚拟化及其各种特性的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CloudService 指示此虚拟计算机所运行的云服务（如有）。
HyperVisor 检索当前的操作系统是否在虚拟监控程序顶部运行。
IOMMUPresent 表示是否存在输入/输出内存管理单元 (IOMMU)。
IsVDI 设备是否使用虚拟桌面基础结构？
IsVirtualDevice 检索此虚拟机监控程序是 Microsoft 的 Hyper-V 监控程序还是其他 Hv#1 虚拟机监控程序，如果为 Hyper-V 主机操作系统，则此字段将设为 FALSE，如果为任何来宾操作系统，则将设为 TRUE。对于非 Hv#1 虚拟机监控程序，应不依赖此字段。
IsWVDSessionHost 指示这是否为 Windows 虚拟设备会话主机。
SLATSupported 表示固件是否支持二级地址转换 (SLAT)。
VirtualizationFirmwareEnabled 表示固件中是否已启用虚拟化。
VMId 用于标识虚拟机的字符串。
WVDEnvironment 表示该会话主机所加入的 WVD 服务环境。

Census.WU

此事件发送与 Windows 更新服务器和其他应用商店策略相关的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

AppraiserGatedStatus 指示是否已限制设备升级。
AppStoreAutoUpdate 检索应用商店设置是否为自动升级。（启用/已禁用）。
AppStoreAutoUpdateMDM 检索 MDM 的应用自动更新值：0 - 不允许。 1 - 允许。 2 - 未配置。默认：[2] 未配置
AppStoreAutoUpdatePolicy 检索 Microsoft Store 应用自动更新组的策略设置
DelayUpgrade 检索 Windows 升级标记是否为延迟升级。
IsHotPatchEnrolled 表示与注册热修补程序有关的设备当前状态。
OSAssessmentFeatureOutOfDate 在最新功能更新发布后过了多少天设备才安装该更新？
OSAssessmentForFeatureUpdate 设备是否采用最新功能更新？
OSAssessmentForQualityUpdate 设备是否采用最新质量更新？
OSAssessmentForSecurityUpdate 设备是否采用最新安全更新？
OSAssessmentQualityOutOfDate 在最新质量更新发布后过了多少天设备才安装该更新？
OSAssessmentReleaseInfoTime 用于执行评估的版本信息的新鲜程度。
OSRollbackCount 时间功能更新在设备上回滚的次数。
OSRolledBack 表示在设置过程中何时已回滚功能更新的标记。
OSUninstalled 表示何时在设备上卸载功能更新的标记。
OSWUAutoUpdateOptions 检索设备上的自动更新设置。
OSWUAutoUpdateOptionsSource OSWUAutoUpdateOptions 字段中出现的自动更新设置的来源。例如：组策略 (GP)、移动设备管理 (MDM) 和默认值。
UninstallActive 表示设备最近何时卸载先前升级的标记。
UpdateServiceURLConfigured 检索设备是否由 Windows Server Update Services (WSUS) 管理。
WUDeferUpdatePeriod 检索是否将更新设置为延迟。
WUDeferUpgradePeriod 检索是否已将升级设置为延迟。
WUDODownloadMode 检索是否已启用 DO 以及如何获取/分配更新。通过传递优化 (DO)，用户能够将先前下载的 Windows 更新更新部署到相同网络上的其他设备。
WULCUVersion 计算机上安装的 LCU 的版本。
WUMachineId 检索 Windows 更新 (WU) 计算机标识符。
WUPauseState 检索 Windows 更新设置以确定是否已暂停更新。
WUServer 检索自动更新和 API 调用方（默认）使用的 WSUS 服务器的 HTTP(S) URL。

代码完整性事件

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

兼容性检查完成时触发。提供检查的结果。

包含以下字段：

IsRecommended 表示是否已通过所有兼容性检查，如果已通过，则返回 true。否则返回 false。
Issues如果兼容性检查失败，则提供检测到的问题的位索引指示器。表位于此处：检查 HVCI 默认启用的结果。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

当自动启用成功并在设备上启用 HVCI 时触发。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

在 sysprep 中 HVCI 自动启用过程的开始和结束时触发。

包含以下字段：

wilActivity 包含用于匹配开始和结束事件的线程 ID，对于结束事件，也包含指示成功或失败的 HResult。请参阅 wilActivity。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

当驱动程序扫描无法获取结果时触发。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

检测到不兼容的语言包时触发。

提供有以下字段：

Language 包含检测到的不兼容语言包的字符串。

常见数据扩展

Common Data Extensions.app

描述正在运行的应用程序的属性。可以通过客户端应用或 Web 应用填充此扩展。

提供有以下字段：

asId 用于表示应用会话的整数值。首次启动应用时，此值为 0，后续启动应用（按启动会话计算）后将会递增。
env 从中记录事件的环境。
expId 将外部测试版（如操作系统外部测试版）或试验（如网站 UX 试验）与事件相关联。
id 表示当前已加载到生成事件进程中的客户端应用程序的唯一标识符；它用于按应用程序将事件组合在一起并了解使用模式和错误。
locale 应用的区域设置。
name 应用的名称。
userId 应用程序已知的 userID。
ver 表示应用程序的版本号。用于了解应用中的版本错误和版本使用情况。

Common Data Extensions.container

描述容器内记录的事件的容器属性。

包含以下字段：

epoch 针对每个 SDK 初始化递增的 ID。
localId 客户端已知的设备 ID。
osVer 操作系统版本。
seq 针对每个事件递增的 ID。
type 容器类型。示例：进程或 VMHost

Common Data Extensions.device

描述与设备相关的字段。

包含以下字段：

deviceClass 设备分类。例如，桌面设备、服务器或移动电话。
localId 在本地为设备定义的唯一 ID。这不是用户可读的设备名称。最有可能等于在 HKLM\Software\Microsoft\SQMClient\MachineId 中存储的值
make 设备制造商。
model 设备型号。

Common Data Extensions.Envelope

表示包含所有常见数据扩展的信封。

包含以下字段：

data 表示特定事件架构的可选唯一诊断数据。
ext_app 描述正在运行的应用程序的属性。可以通过客户端应用或 Web 应用填充此扩展。请参阅 Common Data Extensions.app。
ext_container 描述容器内记录的事件的容器属性。请参阅 Common Data Extensions.container。
ext_device 描述与设备相关的字段。请参阅 Common Data Extensions.device。
ext_mscv 描述相关矢量的相关字段。请参阅 Common Data Extensions.mscv。
ext_os 描述将由客户端填充的操作系统属性。请参阅 Common Data Extensions.os。
ext_sdk 描述与特定 SDK 所需的平台库相关的字段。请参阅 Common Data Extensions.sdk。
ext_user 描述与用户相关的字段。请参阅 Common Data Extensions.user。
ext_utc 描述可能由 Windows 上的日志记录库填充的字段。请参阅 Common Data Extensions.utc。
ext_xbl 描述与 XBOX Live 相关的字段。请参阅 Common Data Extensions.xbl。
iKey 表示应用程序或其他事件逻辑分组的 ID。
name 表示事件的唯一限定名称。
time 表示事件在客户端上生成时的事件日期时间，采用协调世界时 (UTC) 表示。这应该采用 ISO 8601 格式。
ver 表示扩展的主要和次要版本。

Common Data Extensions.mscv

描述相关矢量的相关字段。

包含以下字段：

cV 表示相关矢量：用于跨组件边界跟踪相关事件的部分顺序的单个字段。

Common Data Extensions.os

描述操作系统的某些属性。

包含以下字段：

bootId 用于表示启动会话的整数值。操作系统安装后首次启动时，此值为 0，每次重启之后将会递增。
expId 表示试验 ID。将诸如操作系统外部测试版（预发行版本）之类的外部测试版或诸如网站 UX 试验之类的试验与事件相关联的标准是将外部测试版/试验 ID 记录在常见架构的 A 部分中。
locale 表示操作系统的区域设置。
name 表示操作系统名称。
ver 表示扩展的主要和次要版本。

Common Data Extensions.sdk

由特定于平台的库用于记录特定 SDK 所需的字段。

包含以下字段：

epoch 针对每个 SDK 初始化递增的 ID。
installId 第一次初始化 SDK 时创建的 ID。
libVer SDK 版本。
seq 针对每个事件递增的 ID。
ver 日志记录 SDK 的版本。

Common Data Extensions.user

描述与用户相关的字段。

包含以下字段：

authId 这是与此事件关联的用户的 ID，该 ID 从诸如 Microsoft 帐户票证或 XBOX 令牌之类的令牌中推断得出。
locale 语言和地区。
localId 表示客户端本地创建和添加的唯一用户标识。这不是用户帐户 ID。

Common Data Extensions.utc

描述可由 Windows 上的日志记录库填充的属性。

包含以下字段：

aId 表示 ETW ActivityId。通过 TraceLogging 或直接通过 ETW 登录。
bSeq 上传缓冲区序列号，格式为 buffer identifier:sequence number
cat 表示与事件关联的 ETW 关键字的位掩码。
cpId 编辑器 ID，如引用、桌面设备、手机、全息系统、中心、IoT 编辑器。
epoch 表示 epoch 和 seqNum 字段，这两个字段有助于跟踪触发的事件数量和上传的事件数量，并且还可以标识在入口服务器上对事件进行上传和重复数据消除操作时丢失的数据。
eventFlags 表示用于描述“已连接的用户体验和遥测”组件管道应如何处理事件的位集合。最低位字节表示事件的持久性。倒数第二位字节表示事件的延迟。
flags 表示用于捕获各种 Windows 特定标记的位图。
loggingBinary 激发事件的二进制文件（可执行文件、库、驱动程序等）。
mon 组合的监视器和事件序列号，格式为 monitor sequence : event sequence
op 表示 ETW 操作码。
pgName 与事件关联的提供程序组名称的简写形式。
popSample 表示此事件由客户端生成时的有效采样率。
providerGuid 与提供程序名称关联的 ETW 提供程序 ID。
raId 表示 ETW 相关 ActivityId。通过 TraceLogging 或直接通过 ETW 登录。
seq 表示用于跟踪已上传事件的绝对顺序的序列字段。对于每个已添加到上传队列的事件，它是一个递增标识符。序列有助于跟踪触发的事件数量和上传的事件数量，并且还可以标识在入口服务器上对事件进行上传和重复数据消除操作时丢失的数据。
sqmId Windows SQM（软件质量度量 - Windows 10 诊断数据收集的提示）设备标识符。
stId 表示方案入口点 ID。这是诊断方案中每个事件的唯一 GUID。它过去被称为方案触发器 ID。
wcmp Windows Shell 编辑器 ID。
wPId Windows 核心操作系统产品 ID。
wsId Windows 核心操作系统会话 ID。

Common Data Extensions.xbl

描述与 XBOX Live 相关的字段。

包含以下字段：

claims 短声明名称尚未添加到此结构的任何其他声明。
did XBOX 设备 ID
dty XBOX 设备类型
dvr 设备上的操作系统版本。
eid 表示开发人员实体的唯一 ID。
exp 过期时间
ip 客户端设备的 IP 地址。
nbf 最早时间
pid 以 base10 数字列出的 PUID 的逗号分隔列表。
sbx XBOX 沙盒标识符
sid 服务实例 ID。
sty 服务类型。
tid XBOX Live 标题 ID。
tvr XBOX Live 标题版本。
uts 位字段，且 2 个位分配给 xid 中所列的每个用户 ID。如果所有用户为零售帐户，则此字段将省略。
xid 采用 base10 编码的 XBOX 用户 ID 的列表。

常见数据字段

Ms.Device.DeviceInventoryChange

描述特定设备上所有可用硬件和软件组件的安装状态。

包含以下字段：

action 在设备清单对象上调用的更改。
inventoryId 用于兼容性测试的设备 ID
objectInstanceId 在设备范围内唯一的对象标识。
objectType 指示事件所适用的对象类型。
syncId 用于对属于一起的 StartSync、EndSync、Add 和 Remove 操作进行分组的字符串。此字段为同步期所独有，用于在多个代理对相同对象执行重叠清单的情况下消除歧义。

基于组件的维护事件

CbsServicingProvider.CbsCapabilityEnumeration

此事件报告 Windows 更新上可选 Windows 内容的扫描结果，以帮助使 Windows 保持最新。

包含以下字段：

architecture 指示扫描仅限于指定的架构。
capabilityCount 在扫描期间找到的可选内容包的数量。
clientId 请求可选内容的应用程序的名称。
duration 完成扫描所花费的时间量。
hrStatus 扫描的 HReturn 代码。
language 指示扫描仅限于指定的语言。
majorVersion 指示扫描仅限于指定的主要版本。
minorVersion 指示扫描仅限于指定的次要版本。
namespace 指示扫描仅限于指定命名空间中的程序包。
sourceFilter 指示通过扫描检查本地可用的可选内容的位掩码。
stackBuild 服务堆栈的内部版本号。
stackMajorVersion 服务堆栈的主要版本号。
stackMinorVersion 服务堆栈的次要版本号。
stackRevision 服务堆栈的修订号。

CbsServicingProvider.CbsCapabilitySessionFinalize

此事件提供有关从 Windows 更新中安装或卸载可选 Windows 内容的结果的信息。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

capabilities 已安装的可选内容包的名称。
clientId 请求可选内容的应用程序的名称。
currentID 当前安装会话的 ID。
downloadSource 下载的源。
highestState 可选内容的最高最终安装状态。
hrLCUReservicingStatus 指示可选内容是否已更新到最新的可用版本。
hrStatus 安装操作的 HReturn 代码。
rebootCount 完成安装所需的重启数。
retryID 用于重试失败操作的会话 ID。
retryStatus 指示是否在发生故障时重试安装。
stackBuild 服务堆栈的内部版本号。
stackMajorVersion 服务堆栈的主要版本号。
stackMinorVersion 服务堆栈的次要版本号。
stackRevision 服务堆栈的修订号。

CbsServicingProvider.CbsCapabilitySessionPended

此事件提供有关安装可选 Windows 内容的结果的信息，需要重启才能使 Windows 保持最新状态。

包含以下字段：

clientId 请求可选内容的应用程序的名称。
pendingDecision 指示重启原因（如果适用）。

CbsServicingProvider.CbsLateAcquisition

此事件发送数据，以指示某些操作系统软件包是否无法在升级过程中进行更新，从而帮助使 Windows 保持最新。

包含以下字段：

Features 无法更新的功能包列表。
RetryID 用于标识更新所列程序包的重试尝试的 ID。

CbsServicingProvider.CbsPackageRemoval

此事件提供有关卸载 Windows 累积安全更新的结果的信息，以帮助使 Windows 保持最新状态。

包含以下字段：

buildVersion 要卸载的安全更新的内部版本号。
clientId 请求卸载的应用程序的名称。
currentStateEnd 操作后的更新的最终状态。
failureDetails 有关故障原因的信息（如果适用）。
failureSourceEnd 因发生故障而卸载的阶段。
hrStatusEnd 操作的总体退出代码。
initiatedOffline 指示是否已为装载的 Windows 映像启动卸载。
majorVersion 要卸载的安全更新的主要版本号。
minorVersion 要卸载的安全更新的次要版本号。
originalState 操作前的更新的起始状态。
pendingDecision 指示重启原因（如果适用）。
primitiveExecutionContext 完成卸载时系统启动期间的状态。
revisionVersion 要卸载的安全更新的修订号。
transactionCanceled 指示是否已取消卸载。

CbsServicingProvider.CbsQualityUpdateInstall

此事件报告为使 Windows 保持最新而从 Windows 更新安装服务内容的性能和可靠性结果。

包含以下字段：

buildVersion 更新包的内部版本号。
clientId 请求可选内容的应用程序的名称。
corruptionHistoryFlags 在设备上导致更新失败的组件存储损坏类型的位掩码。
corruptionType 一个列出造成当前更新失败的数据损坏类型的枚举。
currentStateEnd 操作完成后包的最终状态。
doqTimeSeconds 更新驱动程序所用的时间（以秒为单位）。
executeTimeSeconds 执行安装所需的秒数。
failureDetails 导致更新失败的驱动程序或安装程序。
failureSourceEnd 一个指示失败发生在更新的哪个阶段的枚举。
hrStatusEnd 安装操作的返回代码。
initiatedOffline 一个指示是否已将程序包安装到脱机 Windows 映像格式 (WIM) 文件的 true 或 false 值。
majorVersion 更新包的主要版本号。
minorVersion 更新包的次要版本号。
originalState 程序包的起始状态。
overallTimeSeconds 执行整个服务操作的时间（以秒为单位）。
planTimeSeconds 计划更新操作所需的时间（以秒为单位）。
poqTimeSeconds 处理文件和注册表操作所用的时间（以秒为单位）。
postRebootTimeSeconds 为更新执行启动处理的时间（以秒为单位）。
preRebootTimeSeconds 执行安装和重新启动之间的间隔时间（以秒为单位）。
primitiveExecutionContext 一个指示在关闭或启动的哪个阶段安装了更新的枚举。
rebootCount 安装更新所需的重启次数。
rebootTimeSeconds 开始为更新执行启动处理之前等待的时间（以秒为单位）。
resolveTimeSeconds 解析更新中的程序包所需的时间（以秒为单位）。
revisionVersion 更新包的修订版本号。
rptTimeSeconds 执行安装程序插件所用的时间（以秒为单位）。
shutdownTimeSeconds 为更新执行关闭处理所需的时间（以秒为单位）。
stackRevision 服务堆栈的修订号。
stageTimeSeconds 暂存更新中的所有文件所需的时间（以秒为单位）。

CbsServicingProvider.CbsSelectableUpdateChangeV2

此事件报告启用或禁用可选 Windows 内容以使 Windows 保持最新的结果。

包含以下字段：

applicableUpdateState 指示可选内容的最高可用状态。
buildVersion 正在安装的程序包的内部版本。
clientId 请求可选内容更改的应用程序的名称。
downloadSource 指示可选内容是否是从 Windows 更新或本地可访问文件获取的。
downloadtimeInSeconds 指示可选内容是否是从 Windows 更新或本地可访问文件获取的。
executionID 用于标识与单个服务操作相关联的事件且不重复用于将来操作的唯一 ID。
executionSequence 跟踪在设备上尝试的服务操作数量的计数器。
firstMergedExecutionSequence 要与当前操作合并的之前的 executionSequence 计数器的值（如果适用）。
firstMergedID 要与此操作合并的之前的服务操作的唯一 ID（如果适用）。
hrDownloadResult 下载操作的返回代码。
hrStatusUpdate 服务操作的返回代码。
identityHash 正在安装或卸载的 Windows 程序包的假名化（哈希）标识符。
initiatedOffline 指示是否对脱机 Windows 映像文件或运行的 Windows 实例执行操作。
majorVersion 正在安装的程序包的主要版本。
minorVersion 正在安装的程序包的次要版本。
packageArchitecture 正在安装的程序包的体系结构。
packageLanguage 正在安装的程序包的语言。
packageName 正在安装的程序包的名称。
rebootRequired 指示是否需要重启才能完成操作。
revisionVersion 正在安装的程序包的版本号。
stackBuild 执行安装的服务堆栈二进制文件的内部版本号。
stackMajorVersion 执行安装的服务堆栈二进制文件的主版本号。
stackMinorVersion 执行安装的服务堆栈二进制文件的次要版本号。
stackRevision 执行安装的服务堆栈二进制文件的修订号。
updateName 要启用或禁用的可选 Windows 操作系统功能的名称。
updateStartState 指示操作开始之前可选内容的状态的值。
updateTargetState 一个指示可选内容的所需状态的值。

CbsServicingProvider.CbsUpdateDeferred

此事件报告延迟 Windows 内容的结果以使 Windows 保持最新状态。

部署事件

Microsoft.Windows.Deployment.Imaging.AppExit

映像应用程序退出时发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

hr 应用程序退出时返回的 HResult。
sId 应用程序的会话 ID。
totalTimeInMs 总时间（单位：毫秒）。

Microsoft.Windows.Deployment.Imaging.AppInvoked

调用要创建映像的应用时，将发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

branch 图像的相应分支。
isInDbg 应用是否处于调试模式。
isWSK 应用是否使用 WSK 生成图像。
sId 会话的 ID。

Microsoft.Windows.Deployment.Imaging.Failed

映像失败时发送此失败事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

hr 返回的 HResult。
msg 返回的消息。
sId 会话 ID。
stack 堆栈信息。

Microsoft.Windows.Deployment.Imaging.ImagingCompleted

完成映像处理后，将发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

appExecTimeInMs 执行时间（单位：毫秒）。
buildInfo 生成的信息。
compDbPrepTimeInMs CompDB 的准备时间（单位：毫秒）。
compDbPrepTimeInMs 更新执行时间（单位：毫秒）。
fileStageTimeInMs 文件暂存时间（单位：毫秒）。
hr 从映像返回的 HResult。
imgSizeInMB 图像大小（单位：MB ）。
mutexWaitTimeInMs 互斥等待时间（单位：毫秒）。
prepareUpdateTimeInMs 更新准备时间（单位：毫秒）。
sId 应用程序的会话 ID。
totalRunTimeInMs 总运行时间（单位：毫秒）。
updateOsTimeInMs 更新操作系统所花费的时间（单位：毫秒）。

Microsoft.Windows.Deployment.Imaging.ImagingStarted

映像会话启动时发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

arch 映像的体系结构。
device 生成映像的设备类型。
imgFormat 图像的格式。
imgSkip 用于生成时跳过某些图像类型的参数。
imgType 正在构建的图像类型。
lang 正在构建的图像语言。
prod 图像产品类型。
sId 应用的会话 ID。

部署扩展

DeploymentTelemetry.Deployment_End

此事件指示部署 360 API 已完成。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 利用 D360 API 的用户的客户端 ID。
ClientId 操作的错误代码。
FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
Mode 升级阶段。
RelatedCV 任何其他相关事件的校正矢量 (CV)
Result 操作的最终结果。

DeploymentTelemetry.Deployment_SetupBoxLaunch

此事件指示部署 360 API 已启动设置框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 利用 D360 API 的用户的客户端 ID。
FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
Quiet 设置是在安静模式还是完整模式下运行。
RelatedCV 任何其他相关事件的相关矢量 (CV)。
SetupMode 当前的安装阶段。

DeploymentTelemetry.Deployment_SetupBoxResult

此事件指示部署 360 API 已从设置框收到返回。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 利用 D360 API 的用户的客户端 ID。
ErrorCode 操作的错误代码。
FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
Quiet 指示设置是在安静模式还是完整模式下运行。
RelatedCV 任何其他相关事件的相关矢量 (CV)。
SetupMode 当前的安装阶段。

DeploymentTelemetry.Deployment_Start

此事件指示已调用部署 360 API。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 利用 D360 API 的用户的客户端 ID。
FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
Mode 升级的当前阶段。
RelatedCV 任何其他相关事件的相关矢量 (CV)。

诊断数据事件

TelClientSynthetic.AbnormalShutdown_0

此事件发送有关未观察到正常干净关闭的引导 ID 的数据。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

AbnormalShutdownBootId 此事件报告异常关闭的 BootId。
AbsCausedbyAutoChk 当 AutoCheck 强制设备重启以指示关机不是异常关机时，将设置此标志。
AcDcStateAtLastShutdown 标识设备是使用电池电量还是已插入电源。
BatteryLevelAtLastShutdown 上次记录的电池剩余电量。
BatteryPercentageAtLastShutdown 上次关机时的电池电量百分比。
CrashDumpEnabled 是否启用了故障转储？
CumulativeCrashCount 自 BootId 重置后，操作系统故障的累计次数。
CurrentBootId 报告异常关闭事件时的 BootId。
Firmwaredata->ResetReasonEmbeddedController 固件提供的重置原因。
Firmwaredata->ResetReasonEmbeddedControllerAdditional 与固件提供的重置原因相关的其他数据。
Firmwaredata->ResetReasonPch 由硬件提供的重置原因。
Firmwaredata->ResetReasonPchAdditional 与硬件提供的重置原因相关的其他数据。
Firmwaredata->ResetReasonSupplied 指示固件是否提供了任何重置原因。
FirmwareType 在 DimFirmwareType 中枚举的 FirmwareType 的 ID。
HardwareWatchdogTimerGeneratedLastReset 指示上次重置是否由硬件监视器计时器所导致。
HardwareWatchdogTimerPresent 指示是否存在硬件监视器计时器。
InvalidBootStat 确保 bootstat 文件有效性的完整性检查标志。
LastBugCheckBootId 上次捕获的故障的 BootId。
LastBugCheckCode 指示错误类型的代码。
LastBugCheckContextFlags 其他故障转储设置。
LastBugCheckOriginalDumpType 系统要保存的故障转储的类型。
LastBugCheckOtherSettings 其他故障转储设置。
LastBugCheckParameter1 包含其他错误类型信息的第一个参数。
LastBugCheckProgress 上次故障转储的写出进度。
LastBugCheckVersion 故障期间写入的信息结构的版本。
LastSuccessfullyShutdownBootId 上次完全成功关机的 BootId。
LongPowerButtonPressDetected 标识用户是否长按了电源按钮。
OOBEInProgress 标识 OOBE 是否正在运行。
OSSetupInProgress 标识操作系统设置是否正在运行。
PowerButtonCumulativePressCount 按下电源按钮的次数。
PowerButtonCumulativeReleaseCount 松开电源按钮的次数。
PowerButtonErrorCount 指示尝试记录电源按钮指标时出错的次数。
PowerButtonLastPressBootId 上次按下电源按钮时的 BootId。
PowerButtonLastPressTime 上次按下电源按钮时的日期和时间。
PowerButtonLastReleaseBootId 上次松开电源按钮时的 BootId。
PowerButtonLastReleaseTime 上次松开电源按钮时的日期和时间。
PowerButtonPressCurrentCsPhase 表示按下电源按钮时连接待机退出的阶段。
PowerButtonPressIsShutdownInProgress 指示上次按下电源按钮时系统是否正在关闭。
PowerButtonPressLastPowerWatchdogStage 打开显示器时的进度。
PowerButtonPressPowerWatchdogArmed 指示上次按下电源按钮时监视器的监视程序是否处于活动状态。
ShutdownDeviceType 标识关闭的触发方式。包括电池触发、热区域触发或通过内核 API 触发。
SleepCheckpoint 在休眠转换期间出现故障时提供上一个检查点。
SleepCheckpointSource 指示源是 EFI 变量还是 bootstat 文件。
SleepCheckpointStatus 指示检查点信息是否有效。
StaleBootStatData 标识来自 bootstat 的数据是否过时。
TransitionInfoBootId 捕获的转换信息的 BootId。
TransitionInfoCSCount l 系统从连接待机模式转换的次数。
TransitionInfoCSEntryReason 指示设备上次进入连接待机模式的原因。
TransitionInfoCSExitReason 指示设备上次退出连接待机模式的原因。
TransitionInfoCSInProgress 保存最后一个标记时，系统处于或正在进入连接待机模式。
TransitionInfoLastReferenceTimeChecksum TransitionInfoLastReferenceTimestamp 的校验和。
TransitionInfoLastReferenceTimestamp 上次保存标记的日期和时间。
TransitionInfoLidState 描述笔记本电脑盖的状态。
TransitionInfoPowerButtonTimestamp 上次按下电源按钮时的日期和时间。
TransitionInfoSleepInProgress 保存最后一个标记时，系统处于或正在进入休眠模式。
TransitionInfoSleepTranstionsToOn 设备从休眠模式转换的总次数。
TransitionInfoSystemRunning 保存最后一个标记时，设备正在运行。
TransitionInfoSystemShutdownInProgress 指示按下电源按钮时设备是否正在关闭。
TransitionInfoUserShutdownInProgress 指示按下电源按钮时用户是否正在关闭。
TransitionLatestCheckpointId 表示设备状态转换期间检查点的唯一标识符。
TransitionLatestCheckpointSeqNumber 表示检查点的时间顺序编号。
TransitionLatestCheckpointType 表示检查点的类型，类型可以是阶段开始、阶段结束，也可以仅供参考。
VirtualMachineId 如果操作系统位于虚拟机上，则它会提供可用于关联主机上的事件的虚拟机 ID (GUID)。

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

此事件由处于状态转换的 UTC 触发，指示允许我们收集哪些数据。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

CanAddMsaToMsTelemetry 当我们可以将 MSA PUID 和 CID 添加到遥测时为 true，否则为 false。
CanCollectAnyTelemetry 当允许我们收集合作伙伴遥测时为 true，否则为 false。
CanCollectCoreTelemetry 当我们可以收集核心/基本遥测时为 true，否则为 false。
CanCollectHeartbeats 当我们可以收集检测信号遥测时为 true，否则为 false。
CanCollectOsTelemetry 当我们可以收集诊断数据遥测时为 true，否则为 false。
CanCollectWindowsAnalyticsEvents 当我们可以收集 Windows Analytics 数据时为 true，否则为 false。
CanPerformDiagnosticEscalations 当我们可以执行诊断升级收集时为 true，否则为 false。
CanReportScenarios 当我们可以报告方案完成时为 true，否则为 false。
IsProcessorMode 如果为处理器模式，则其为 true，否则为 false。
PreviousPermissions 以前遥测状态的位掩码。
TransitionFromEverythingOff 当我们正在从禁用的所有遥测转换时为 true，否则为 false。

TelClientSynthetic.AuthorizationInfo_Startup

此事件由启动时的 UTC 触发，指示允许我们收集哪些数据。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

CanAddMsaToMsTelemetry 当我们可以将 MSA PUID 和 CID 添加到遥测时为 true，否则为 false。
CanCollectAnyTelemetry 当允许我们收集合作伙伴遥测时为 true，否则为 false。
CanCollectCoreTelemetry 当我们可以收集核心/基本遥测时为 true，否则为 false。
CanCollectHeartbeats 当我们可以收集检测信号遥测时为 true，否则为 false。
CanCollectOsTelemetry 当我们可以收集诊断数据遥测时为 true，否则为 false。
CanCollectWindowsAnalyticsEvents 当我们可以收集 Windows Analytics 数据时为 true，否则为 false。
CanPerformDiagnosticEscalations 当我们可以执行诊断升级收集时为 true，否则为 false。
CanReportScenarios 当我们可以报告方案完成时为 true，否则为 false。
IsProcessorMode 如果为处理器模式，则其为 true，否则为 false。
PreviousPermissions 以前遥测状态的位掩码。
TransitionFromEverythingOff 当我们正在从禁用的所有遥测转换时为 true，否则为 false。

TelClientSynthetic.ConnectivityHeartBeat_0

此事件发送与“已连接用户体验和遥测组件”（用于上传遥测事件）的连接状态相关的数据。如果免费的受限网络（例如 WLAN）可用，则此事件将更新最后成功上传的时间。否则，它将检查在过去 24 小时内是否发送了连接信号检测事件，如果没有，则它将会发送事件。当设备从付费网络恢复为免费网络时，也会发送连接信号检测事件。此事件在无网络为心跳信号的时间段内由 UTC 触发，以使 Windows 保持安全和最新状态。

包含以下字段：

CensusExitCode 统计任务的最后一个退出代码。
CensusStartTime 返回与上次成功运行统计对应的时间戳。
CensusTaskEnabled 返回客户端计算机上的统计任务（启用/禁用）的布尔值。
LastConnectivityLossTime 免费网络丢失上次发生时的 FILETIME。
NetworkState 检索网络状态：0 = 无网络。 1 = 受限网络。 2 = 免费网络。
NoNetworkTime 检索处于无网络状态时间（最后时间之后），以秒为单位。
RestrictedNetworkTime 此检测信号期间网络受限的总秒数。

TelClientSynthetic.EventMonitor_0

此事件提供特定诊断事件的统计信息。

包含以下字段：

ConsumerCount 在 Windows 事件跟踪使用者中看到的实例数。
EventName 正在监视的事件的名称。
EventSnFirst 预期的第一个事件序列号。
EventSnLast 预期的最后一个事件序列号。
EventStoreCount 访问事件存储的事件数。
MonitorSn 监视器的序列号。
TriggerCount 访问触发器缓冲区的事件数。
UploadedCount 上传的事件数。

TelClientSynthetic.GetFileInfoAction_FilePathNotApproved_0

当 DiagTrack 升级因方案请求的路径未针对 GetFileInfo 操作获得批准时会发生此事件。

包含以下字段：

FilePath 方案 XML 中的未展开路径。
ScenarioId 方案的全局唯一标识符(GUID)。
ScenarioInstanceId 指示失败的路径（内部或外部）的错误代码。

TelClientSynthetic.HeartBeat_5

此事件发送与给定设备中诊断数据的健康状况和质量相关的数据，以帮助使 Windows 保持最新。此外，它还使数据分析师能够确定给定设备中数据的“受信任”程度。

提供有以下字段：

AgentConnectionErrorsCount 与主机/代理通道关联的非超时错误的数量。
CensusExitCode 最后一个统计任务退出代码。
CensusStartTime 最后运行统计的时间。
CensusTaskEnabled 当统计已启用时为 true，否则为 false。
CompressedBytesUploaded 上传的压缩字节数。
ConsumerDroppedCount 在遥测客户端的消费者层丢弃的事件数量。
CriticalDataDbDroppedCount 在数据库层丢弃的关键数据采样事件的数量。
CriticalDataThrottleDroppedCount 因限制而丢弃的关键数据采样事件的数量。
CriticalOverflowEntersCounter 事件数据库进入关键溢出模式的次数。
DbCriticalDroppedCount 事件数据库中丢弃的关键事件的总数。
DbDroppedCount 因数据库已满而丢弃的事件数量。
DbDroppedFailureCount 因数据库故障而丢弃的事件数量。
DbDroppedFullCount 因数据库已满而丢弃的事件的数量。
DecodingDroppedCount 因解码故障而丢弃的事件数量。
EnteringCriticalOverflowDroppedCounter 因启动关键溢出模式而丢弃的事件数量。
EtwDroppedBufferCount UTC ETW 会话中丢弃的缓冲区数量。
EtwDroppedCount 在遥测客户端的 ETW 层丢弃的事件数量。
EventsPersistedCount 到达 PersistEvent 阶段的事件数量。
EventStoreLifetimeResetCounter 为 UTC 的生命周期重置事件数据库的次数。
EventStoreResetCounter 事件数据库重置的次数。
EventStoreResetSizeSum 此实例中所有重置报告中的事件数据库的总大小。
EventsUploaded 已上传的事件数量。
Flags 指示设备状态（如网络状态、电池状态和选择状态）的标记。
FullTriggerBufferDroppedCount 因触发器缓冲器已满而丢弃的事件数量。
HeartBeatSequenceNumber 此检测信号的序列号。
InvalidHttpCodeCount 通过联系 Vortex 接收的无效 HTTP 代码的数量。
LastAgentConnectionError 主机/代理通道中发生的最后一个非超时错误。
LastEventSizeOffender 超出最大事件大小的最后事件的事件名称。
LastInvalidHttpCode 从 Vortex 接收到的最后一个无效 HTTP 代码。
MaxActiveAgentConnectionCount 在此信号检测时间框架内的最大活动代理数量。
MaxInUseScenarioCounter UTC 加载的方案的最大数量。
PreviousHeartBeatTime 最后一个检测信号事件的时间（允许链接事件）。
PrivacyBlockedCount 由于隐私设置或标记而被阻止的事件数。
RepeatedUploadFailureDropped 由于单个缓冲区重复上传失败而丢失的事件数。
SettingsHttpAttempts 尝试联系 OneSettings 服务的次数。
SettingsHttpFailures 联系 OneSettings 服务的失败次数。
ThrottledDroppedCount 因杂音提供商限制而丢弃的事件数量。
TopUploaderErrors 从上传终结点收到的主要错误列表。
UploaderDroppedCount 在遥测客户端的上载器层丢弃的事件数量。
UploaderErrorCount 从上传终结点收到的错误数。
VortexFailuresTimeout 从 Vortex 接收到的超时故障的次数。
VortexHttpAttempts 尝试联系 Vortex 的次数。
VortexHttpFailures4xx 从 Vortex 接收到的 400-499 错误代码的数量。
VortexHttpFailures5xx 从 Vortex 接收到的 500-599 错误代码的数量。
VortexHttpResponseFailures 非 2XX 或 400 Vortex 响应的数量。
VortexHttpResponsesWithDroppedEvents 包含至少 1 个丢弃事件的 Vortex 响应的数量。

TelClientSynthetic.HeartBeat_Agent_5

此事件发送与给定设备（代理）中诊断数据的健康状况和质量相关的数据，以帮助使 Windows 保持最新。

包含以下字段：

ConsumerDroppedCount 诊断数据收集客户端的使用者层上丢弃的事件数。
ContainerBufferFullDropCount 因容器缓冲区已满而丢弃的事件数。
ContainerBufferFullSevilleDropCount 因容器缓冲区已满而丢弃的“Seville”事件数。
CriticalDataThrottleDroppedCount 因数据限制而丢弃的关键数据采样事件数。
DecodingDroppedCount 因解码失败而丢弃的事件数。
EtwDroppedBufferCount ETW（Windows 事件跟踪）会话中丢弃的缓冲区数。
EtwDroppedCount 用户设备上诊断数据收集客户端的 ETW（Windows 事件跟踪）层中丢弃的事件数。
EventsForwardedToHost 从代理（设备）转发到主机（服务器）的事件数。
FullTriggerBufferDroppedCount 因触发器缓冲区已满而丢弃的事件数。
HeartBeatSequenceNumber 与此事件关联的检测信号序列号。
HostConnectionErrorsCount 主机（服务器）/代理（设备）套接字传输通道中遇到的非超时错误数。
HostConnectionTimeoutsCount 主机（服务器）与代理（设备）之间的连接超时数。
LastHostConnectionError 主机（服务器）与代理（设备）之间的连接中的最后一个错误。
PreviousHeartBeatTime 最后一个检测信号事件的时间戳。
ThrottledDroppedCount 因“干扰性”提供商限制而丢弃的事件数。

TelClientSynthetic.HeartBeat_DevHealthMon_5

此事件将发送数据（适用于 Surface Hub 设备），以进行监视并确保这些 Surface Hub 设备正确运行。此数据有助于确保设备及时具有最新的安全功能。

包含以下字段：

HeartBeatSequenceNumber 与此事件关联的检测信号序列号。
PreviousHeartBeatTime 最后一个检测信号事件的时间戳。

TelClientSynthetic.LifetimeManager_ConsumerBaseTimestampChange_0

当 Windows 诊断数据收集机制检测传入诊断事件的时间戳调整时，此事件将发送数据。此数据对于处理诊断数据分析期间的时间更改非常重要，有助于使设备保持最新。

包含以下字段：

NewBaseTime ETW（Windows 事件跟踪）中的新 QPC（查询性能计数器）基准时间。
NewSystemTime 设备的新系统时间。
OldSystemTime 设备的上一个系统时间。

TelClientSynthetic.MatchEngine_ScenarioCompletionThrottled_0

由于方案非常大，因此，在方案完成受到限制（被截断或以其他方式受到限制）时，此事件将发送数据。

包含以下字段：

MaxHourlyCompletionsSetting 限制开始生效之前每小时方案完成的最大次数。
ScenarioId 被限制的方案的全局唯一标识符(GUID)。
ScenarioName 被限制的方案的名称。

TelClientSynthetic.OsEvents_BootStatReset_0

当 Windows 诊断数据收集机制重置启动 ID 时，此事件会发送数据。此数据有助于确保 Windows 处于最新状态。

包含以下字段：

BootId 当前启动 ID。
ResetReason 重置启动 ID 的原因代码。

TelClientSynthetic.ProducerThrottled_At_TriggerBuffer_0

当创建器因触发器缓冲区超过定义的阈值而受到限制时，此事件会发送数据。

包含以下字段：

BufferSize 触发器缓冲区的大小。
DataType 此创建器生成的事件类型（Windows 事件跟踪、时间、综合）。
EstSeenCount 估计的输入总数，用于确定其他“估计...” 值。
EstTopEvent1Count 此创建器中估计的“最具干扰性”事件的计数。
EstTopEvent1Name 此创建器估计的“最具干扰性”事件的名称。
EstTopEvent2Count 此创建器中估计的仅次于“最具干扰性”事件的事件计数。
EstTopEvent2Name 此创建器中估计的仅次于“最具干扰性”事件的事件名称。
Hit 此创建器发现的事件数。
IKey 创建器的 IKey 标识符（如果可用）。
ProviderId 被限制的创建器的提供程序 ID。
ProviderName 被限制的创建器的提供程序名称。
Threshold 引起限制的阈值。

TelClientSynthetic.ProducerThrottled_Event_Rate_0

当 Windows 诊断数据收集机制限制事件创建器时，此事件将发送数据。此数据有助于确保 Windows 处于最新状态。

包含以下字段：

EstSeenCount 估计的输入总数，用于确定其他“估计...” 值。
EstTopEvent1Count 此创建器中估计的“最具干扰性”事件的计数。
EstTopEvent1Name 此创建器估计的“最具干扰性”事件的名称。
EstTopEvent2Count 此创建器中估计的仅次于“最具干扰性”事件的事件计数。
EstTopEvent2Name 此创建器中估计的仅次于“最具干扰性”事件的事件名称。
EventPerProviderThreshold 限制的触发点（每个提供程序的值）。此值仅在达到 EventRateThreshold 后应用。
EventRateThreshold 限制的事件速率触发点总数。
Hit 此创建器发现的事件数。
IKey 创建器的 IKey 标识符（如果可用）。
ProviderId 被限制的创建器的提供程序 ID。
ProviderName 被限制的创建器的提供程序名称。

TelClientSynthetic.RunExeWithArgsAction_ExeTerminated_0

当可执行文件 (EXE) 在提升期间因超过最大运行时（最长预期运行时间）而被终止时，此事件会发送数据。此数据有助于确保 Windows 处于最新状态。

包含以下字段：

ExpandedExeName 可执行文件(EXE)的扩展名称。
MaximumRuntimeMs 此操作的最大运行时（以毫秒为单位）。
ScenarioId 终止的方案的全局唯一标识符(GUID)。
ScenarioInstanceId 终止的方案实例的全局唯一标识符(GUID)。

TelClientSynthetic.RunExeWithArgsAction_ProcessReturnedNonZeroExitCode

当 RunExe 进程在升级期间完成但返回非零退出代码时，此事件会发送数据。此数据有助于确保 Windows 处于最新状态。

包含以下字段：

ExitCode 进程的退出代码
ExpandedExeName 可执行文件(EXE)的扩展名称。
ScenarioId 升级方案的全局唯一标识符(GUID)。
ScenarioInstanceId 方案实例的全局唯一标识符(GUID)。

TelClientSynthetic.ServiceMain_DevHealthMonEvent

此事件是一种低延迟运行状况警报，属于 Surface Hub 设备上当前可用的 4Nines 设备运行状况监视功能的一部分。对于已选择加入的设备，此事件在关闭之前发送，以表明设备即将断电。

“直通以更新”事件

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicability

此事件指示处理协调器 CheckApplicability 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

ApplicabilityResult CheckApplicability 函数的结果。
CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
IsCTA 如果设备已设置 CTA 注册表项。
IsDeviceAADDomainJoined 指示设备是否已登录到 AAD (Azure Active Directory) 域。
IsDeviceADDomainJoined 指示设备是否已登录到 AD (Active Directory) 域。
IsDeviceCloverTrail 指示设备是否已安装 Clover Trail 系统。
IsDeviceDiskSpaceLow 如果设备磁盘空间不足。
IsDeviceEnterpriseSku 如果设备是企业 SKU。
IsDeviceFeatureUpdatingPaused 指示设备上的功能更新是否已暂停。
IsDeviceNetworkMetered 指示设备是否已连接到按流量计费的网络。
IsDeviceOobeBlocked 指示是否在设备上阻止了OOBE（全新体验）。
IsDeviceRequireUpdateApproval 指示在设备上安装更新是否需要用户审批。
IsDeviceSccmManaged 指示设备是否正在运行配置管理器以确保操作系统和应用程序保持最新。
IsDeviceUninstallActive 指示设备上的 OS（操作系统）最近是否已更新。
IsDeviceUpdateNotificationLevel 指示设备是否具有控制更新通知的设置策略。
IsDeviceUpdateServiceManaged 指示设备是否使用 WSUS (Windows Server Update Services)。
IsDeviceWUFBManaged 如果设备为适用于企业的 Windows 更新托管。
IsDeviceZeroExhaust 指示设备是否订阅零排放策略以尽可能减少从 Windows 到 Microsoft 的连接。
IsGreaterThanMaxRetry 指示 DTU（直通以更新）服务是否已超过其最大重试次数。
IsVolumeLicensed 指示是否使用了批量许可证对设备上的操作系统或应用程序进行身份验证。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicabilityGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 CheckApplicability 调用中收到意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCleanupGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Cleanup 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量
hresult 失败的 HRESULT

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Commit 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitSuccess

此事件指示处理协调器 Commit 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Download 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadIgnoredFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Download 调用中收到了将忽略的错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadSuccess

此事件指示处理协调器 Download 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorHandleShutdownSuccess

此事件指示处理协调器 HandleShutdown 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInitializeSuccess

此事件指示处理协调器 Initialize 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallIgnoredFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 Install 调用中收到了将忽略的错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallSuccess

此事件指示处理协调器 Install 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorProgressCallBack

此事件指示处理协调器的进度回调已调用。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
DeployPhase 当前部署阶段。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorSetCommitReadySuccess

此事件指示处理协调器 SetCommitReady 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理协调器 WaitForRebootUi 调用中收到了意外错误。

包含以下字段：

CampaignID 正在运行的市场活动 ID。
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiSelection

此事件指示用户在重新启动 UI 上选择了选项。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
rebootUiSelection 在重启 UI 上的选择。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiSuccess

此事件指示处理协调器 WaitForRebootUi 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 CheckApplicability 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量
CV_new 新相关矢量。
hresult 失败的 HRESULT

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityInternalGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 CheckApplicabilityInternal 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityInternalSuccess

此事件指示处理程序 CheckApplicabilityInternal 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ApplicabilityResult 适用性检查的结果。
CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilitySuccess

此事件指示处理程序 CheckApplicability 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ApplicabilityResult 指示更新是否适用的结果代码。
CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
CV_new 新相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckIfCoordinatorMinApplicableVersionSuccess

此事件指示处理程序 CheckIfCoordinatorMinApplicableVersion 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
CheckIfCoordinatorMinApplicableVersionResult CheckIfCoordinatorMinApplicableVersion 函数的结果。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 Commit 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
CV_new 新相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitSuccess

此事件指示处理程序 Commit 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
CV_new 新相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabAlreadyDownloaded

此事件指示处理程序 Download 和 Extract cab 返回了一个值，该值指示 cab 已经下载。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabFailure

此事件指示处理程序 Download 和 Extract cab 调用失败。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
DownloadAndExtractCabFunction_failureReason 更新下载和提取过程失败的原因。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabSuccess

此事件指示处理程序 Download 和 Extract cab 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 Download 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadSuccess

此事件指示处理程序 Download 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 Initialize 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
DownloadAndExtractCabFunction_hResult 下载和提取的 HRESULT。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeSuccess

此事件指示处理程序 Initialize 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
DownloadAndExtractCabFunction_hResult 下载和提取的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 Install 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallSuccess

此事件指示处理协调器 Install 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的更新市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerSetCommitReadyGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 SetCommitReady 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动 ID
ClientID 正在运行的客户端 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量
hresult 失败的 HRESULT

Microsoft.Windows.DirectToUpdate.DTUHandlerSetCommitReadySuccess

此事件指示处理程序 SetCommitReady 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiGenericFailure

此事件指示我们在“直通以更新”(DTU) 处理程序 WaitForRebootUi 调用中收到了意外错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
hResult 失败的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiSuccess

此事件指示处理程序 WaitForRebootUi 调用成功。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 接收更新的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEnteringState

此事件指示 DTUNotificationUX 已开始处理工作流状态。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 正在运行的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
State 工作流状态。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEvaluation

此事件指示适用性 DLL 运行了一组适用性测试。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

Action 已处理的操作枚举代码。
ActiveTestExpectedResults 适用性测试预期结果的位掩码。
ActiveTestResults 适用性测试的位掩码结果。
ActiveTestsRun 已运行的适用性测试的位掩码。
CampaignID 正在运行的市场活动的 ID。
ClientID 正在运行的客户端的 ID。
CoordinatorVersion “直通以更新”的处理协调器版本。
CV 相关矢量。
FullTestResults 适用性测试结果的位掩码。
FullTestsRun 已运行的适用性测试的位掩码。
SuppressedTests 由于配置设置所引起的抑制而导致无法运行的适用性测试的位掩码。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXExit

此事件指示 DTUNotificationUX 已完成执行。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 正在运行的客户端的 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
HRESULTCausingExit HRESULT 导致异常退出，或导致 S_OK 正常退出。
ProcessExitCode DTUNotificationUX 返回到 DTUCoordinator 的退出代码。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXExitingState

此事件指示 DTUNotificationUX 已停止处理工作流状态。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 正在运行的客户端的 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
HRESULT 发生的错误（如有）。
NextState 我们将输入的下一个工作流状态。
State 工作流状态。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXFirstAcceptDialogDisplayed

此事件指示已显示“首次接受”对话框。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 正在运行的客户端的 ID。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。
EnterpriseAttribution 如果为 true，则告知用户企业管理重新启动。
HRESULT 发生的错误（如有）。
UserResponse 指示用户对对话框的响应的枚举代码。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXLaunch

此事件指示 DTUNotificationUX 已启动。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

CampaignID 正在运行的市场活动的 ID。
ClientID 正在运行的客户端的 ID。
CommandLine 传递给 DTUNotificationUX 的命令行。
CoordinatorVersion DTU 的处理协调器版本。
CV 相关矢量。

DISM 事件

Microsoft.Windows.StartRepairCore.DISMLatestInstalledLCU

DISM 最新安装的 LCU 会发送信息以报告上次成功启动后最新安装的 LCU 的搜索结果。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

dismInstalledLCUPackageName 最新安装的程序包的名称。

Microsoft.Windows.StartRepairCore.DISMPendingInstall

DISM 待定安装事件发送信息以报告找到的待定程序包安装。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

dismPendingInstallPackageName 待定程序包的名称。

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

DISM 待定安装事件发送信息以报告找到的待定程序包安装。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

errorCode 事件返回的结果代码。

Microsoft.Windows.StartRepairCore.DISMUninstallLCU

DISM 卸载 LCU 将发送信息以报告所找到的 LCU 的卸载尝试结果。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

errorCode 事件返回的结果代码。

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

SRT 修复操作开始事件发送信息，以报告针对给定插件结束的修复操作。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

errorCode 事件返回的结果代码。
failedUninstallCount 未能卸载的驱动程序更新的数量。
failedUninstallFlightIds 未能卸载的驱动程序更新的外部测试版 ID（beta 版本的标识符）。
foundDriverUpdateCount 找到的驱动程序更新的数目。
srtRepairAction 修复的方案名称。
successfulUninstallCount 成功卸载驱动程序更新的数目。
successfulUninstallFlightIds 成功卸载的驱动程序更新的外部测试版 ID（beta 版本的标识符）。

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

SRT 修复操作开始事件将发送信息以报告针对给定插件开始的修复操作。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

srtRepairAction 修复的方案名称。

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

SRT 根本原因诊断结束事件会发送信息以报告针对给定插件完成的诊断操作。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

errorCode 事件返回的结果代码。
flightIds 找到的驱动程序更新的外部测试版 ID（beta 版本的标识符）。
foundDriverUpdateCount 找到的驱动程序更新的数目。
srtRootCauseDiag 诊断事件的方案名称。

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

SRT 根本原因诊断开始事件会发送信息以报告针对给定插件开始的诊断操作。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

srtRootCauseDiag 诊断事件的方案名称。

驱动程序安装事件

Microsoft.Windows.DriverInstall.DeviceInstall

此关键事件发送有关所发生的驱动程序安装的信息。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

ClassGuid 设备类的唯一 ID。
ClassLowerFilters 小写筛选器类驱动程序的列表。
ClassUpperFilters 大写筛选器类驱动程序的列表。
CoInstallers 共同安装程序列表。
ConfigFlags 设备配置标志。
DeviceConfigured 指示此设备是否已通过内核配置进行配置。
DeviceInstalled 指示是否使用了旧版安装代码路径。
DeviceInstanceId 系统中设备的唯一标识符。
DeviceStack 正在安装的驱动程序的设备堆栈。
DriverDate 驱动程序的日期。
DriverDescription 驱动程序函数的说明。
DriverInfName 驱动程序的 INF 文件（设置信息文件）的名称。
DriverInfSectionName 驱动程序 INF 文件中 DDInstall 部分的名称。
DriverPackageId 暂存到驱动程序存储的驱动程序包的 ID。
DriverProvider 驱动程序制造商或提供商。
DriverShimIds 驱动程序填充码 ID 列表。
DriverUpdated 指示驱动程序是否替换旧的驱动程序。
DriverVersion 驱动程序文件的版本。
EndTime 安装完成的时间。
Error 提供安装的 WIN32 错误代码。
ExtensionDrivers 可补充此安装的扩展驱动程序的列表。
FinishInstallAction 指示共同安装程序是否调用了“完成-安装”操作。
FinishInstallUI 指示安装过程是否显示用户界面。
FirmwareDate 将存储在 EFI 系统资源表 (ESRT) 中的固件日期。
FirmwareRevision 将存储在 EFI 系统资源表 (ESRT) 中的固件修订版。
FirmwareVersion 将存储在 EFI 系统资源表 (ESRT) 中的固件版本。
FirstHardwareId 硬件 ID 列表中提供最具体的设备说明的 ID。
FlightIds 设备上的不同 Windows 预览体验成员版本的列表。
GenericDriver 指示驱动程序是否为通用驱动程序。
Inbox 指示 Windows 是否附带驱动程序包。
InstallDate 安装驱动程序的日期。
LastCompatibleId 硬件 ID 列表中提供最不具体的设备说明的 ID。
LastInstallFunction 如果在执行辅助安装程序期间安装超时，则为辅助安装程序中调用的上一个安装函数。
LegacyInstallReasonError 旧版安装的错误代码。
LowerFilters 小写筛选器驱动程序列表。
MatchingDeviceId Windows 安装设备实例所使用的硬件 ID 或兼容 ID。
NeedReboot 指示驱动程序是否需要重新启动。
OriginalDriverInfName 重命名之前 INF 文件的原始名称。
ParentDeviceInstanceId 设备的父级的设备实例 ID。
PendedUntilReboot 指示在重新启动设备之前安装是否处于挂起状态。
Problem 安装后设备返回的错误代码。
ProblemStatus 驱动程序安装后设备的状态。
RebootRequiredReason DWORD（双字 - 32 位无符号整数），包含设备在安装期间需要重新启动的原因。
SecondaryDevice 指示设备是否为辅助设备。
ServiceName 驱动程序的服务名称。
SessionGuid 更新会话的 GUID（全局唯一标识符）。
SetupMode 指示在完成全新安装体验 (OOBE) 之前是否已安装驱动程序。
StartTime 安装开始的时间。
SubmissionId 由 Windows 硬件开发中心分配的驱动程序提交标识符。
UpperFilters 大写筛选器驱动程序的列表。

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

此事件会在驱动程序安装完成后发送有关驱动程序安装的数据。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

提供有以下字段：

DeviceInstanceId 系统中设备的唯一标识符。
DriverUpdated 指示是否更新了驱动程序。
Error 安装的 Win32 错误代码。
FlightId 设备接收的 Windows 预览体验成员内部版本的 ID。
InstallDate 安装驱动程序的日期。
InstallFlags 驱动程序安装标志。
OptionalData 与驱动程序关联的 Windows 更新 (WU) 特定元数据（外部测试版 ID、恢复 ID 等。）
RebootRequired 指示安装后是否需要重启。
RollbackPossible 指示此驱动程序是否可以回退。
WuTargetedHardwareId 指示已安装驱动程序，因为 Windows 更新已将设备硬件 ID 作为处理目标。
WuUntargetedHardwareId 指示已安装驱动程序，因为 Windows 更新对该硬件类的所有设备执行了常规驱动程序更新。

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

此事件将发送有关新驱动程序安装正在替换的驱动程序的数据。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

提供有以下字段：

DeviceInstanceId 系统中设备的唯一标识符。
FirstInstallDate 第一次在此设备上安装驱动程序的时间。
InstallFlags 指示如何调用驱动程序设置的标志。
LastDriverDate 正在更换的驱动程序的日期。
LastDriverInbox 指示 Windows 是否附带以前的驱动程序。
LastDriverInfName 要替换的驱动程序的 INF 文件（设置信息文件）的名称。
LastDriverPackageId 当前安装操作开始前，设备上安装的驱动程序包的 ID。 ID 包含名称 + 体系结构 + 哈希。
LastDriverVersion 要替换的驱动程序版本。
LastFirmwareDate 从 EFI 系统资源表 (ESRT) 中报告的最后一个固件的日期。
LastFirmwareRevision 从 EFI 系统资源表 (ESRT) 中报告的最后一个固件版本号。
LastFirmwareVersion 从 EFI 系统资源表 (ESRT) 中报告的最后一个固件版本。
LastInstallDate 上次在此设备上安装驱动程序的日期。
LastMatchingDeviceId Windows 上次安装设备实例所使用的硬件 ID 或兼容 ID。
LastProblem 在设备上设置的上一个问题代码。
LastProblemStatus 在设备上设置的上一个问题代码。
LastSubmissionId 正在被替换的驱动程序的驱动程序提交标识符。

DxgKernelTelemetry 事件

DxgKrnlTelemetry.GPUAdapterInventoryV2

此事件发送基本的 GPU 和显示器驱动程序信息，使 Windows 和显示器驱动程序保持最新。

提供有以下字段：

AdapterTypeValue 指示图形适配器类型的数值。
aiSeqId 事件序列 ID。
bootId 系统启动 ID。
BrightnessVersionViaDDI 显示器亮度接口的版本。
ComputePreemptionLevel 适用于计算负载的 GPU 所支持的最大抢占级别。
DedicatedSystemMemoryB 专用于 GPU 的系统内存大小（以字节为单位）。
DedicatedVideoMemoryB GPU 专用 VRAM 的大小（以字节为单位）。
Display1UMDFilePath 指向驱动程序存储中用户模式显示驱动程序的位置的文件路径。
DisplayAdapterLuid 显示适配卡 LUID。
DriverDate 显示器驱动程序的日期。
DriverRank 显示器驱动程序的排名。
DriverVersion 显示器驱动程序版本。
DriverWorkarounds 指明为此设备启用的驱动程序解决方法的数值。
DX10UMDFilePath 指向驱动程序存储中 DirectX 10 显示器用户模式驱动程序的位置的文件路径。
DX11UMDFilePath 指向驱动程序存储中 DirectX 11 显示器用户模式驱动程序的位置的文件路径。
DX12UMDFilePath 指向驱动程序存储中 DirectX 12 显示器用户模式驱动程序的位置的文件路径。
DX9UMDFilePath 指向驱动程序存储中 DirectX 9 显示器用户模式驱动程序的位置的文件路径。
GPUDeviceID GPU 设备 ID。
GPUPreemptionLevel 适用于图形负载的 GPU 所支持的最大抢占级别。
GPURevisionID GPU 版本 ID。
GPUVendorID GPU 供应商 ID。
InterfaceId GPU 接口 ID。
IsDisplayDevice GPU 是否具有显示功能？
IsHwSchEnabled 指示是否已启用硬件计划的布尔值。
IsHwSchSupported 指示适配器是否支持硬件计划。
IsHybridDiscrete 在混合设备中，GPU 是否具有独立的 GPU 功能？
IsHybridIntegrated 在混合设备中，GPU 是否具有集成的 GPU 功能？
IsLDA GPU 是否是由链接显示器适配器组成？
IsMiracastSupported GPU 是否支持 Miracast？
IsMismatchLDA 链接显示器适配器链中是否至少有一个设备来自不同供应商？
IsMPOSupported GPU 是否支持多平面覆盖？
IsMsMiracastSupported GPU Miracast 功能是否由 Microsoft 解决方案驱动？
IsPostAdapter 此 GPU 是否是设备中的 POST GPU？
IsRemovable 如果适配器支持禁用或删除，则为 TRUE。
IsRenderDevice GPU 是否具有渲染功能？
IsSoftwareDevice 这是否是 GPU 的软件实施？
KMDFilePath 指向驱动程序存储中显示器内核模式驱动程序的位置的文件路径。
MeasureEnabled 设备是否在侦听 MICROSOFT_KEYWORD_MEASURES？
NumVidPnSources 受支持的显示输出源的数量。
NumVidPnTargets 受支持的显示输出目标的数量。
SharedSystemMemoryB GPU 和 CPU 共享的系统内存量（以字节为单位）。
SubSystemID 子系统 ID。
SubVendorID GPU 子供应商 ID。
TelemetryEnabled 设备是否听取 MICROSOFT_KEYWORD_TELEMETRY？
TelInvEvntTrigger 触发记录此事件的原因是什么？示例：0（GPU 枚举）或 1（DxgKrnlTelemetry 提供商切换）
version 事件版本。
WDDMVersion Windows 显示器驱动程序型号版本。

故障转移群集事件

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

此事件返回有关服务器群集中的资源数量和类型的信息。收集此数据是为了使 Windows Server 保持安全、可靠和最新。这些数据包括有关硬件配置是否正确以及软件是否经过正确修补的信息，并且会将问题（如错误）归因于工作负载和系统配置来帮助防止故障。

包含以下字段：

autoAssignSite 群集参数：自动站点。
autoBalancerLevel 群集参数：自动平衡器级别。
autoBalancerMode 群集参数：自动平衡器模式。
blockCacheSize 块缓存的配置大小。
ClusterAdConfiguration 群集的 AD 配置。
clusterAdType 群集参数：mgmt_point_type。
clusterDumpPolicy 群集配置转储策略。
clusterFunctionalLevel 当前的群集功能级别。
clusterGuid 群集的唯一标识符。
clusterWitnessType 配置群集所针对的见证类型。
countNodesInSite 群集中的节点数。
crossSiteDelay 群集参数：CrossSiteDelay。
crossSiteThreshold 群集参数：CrossSiteThreshold。
crossSubnetDelay 群集参数：CrossSubnetDelay。
crossSubnetThreshold 群集参数：CrossSubnetThreshold。
csvCompatibleFilters 群集参数：ClusterCsvCompatibleFilters。
csvIncompatibleFilters 群集参数：ClusterCsvIncompatibleFilters。
csvResourceCount 群集中的资源数目。
currentNodeSite 为群集的当前站点配置的名称。
dasModeBusType 存储空间直通存储总线类型。
downLevelNodeCount 群集中正在下层运行的节点数。
drainOnShutdown 指定节点在关闭时是否应该耗尽。
dynamicQuorumEnabled 指定是否启用了动态仲裁。
enforcedAntiAffinity 群集参数：已强制执行反相关性。
genAppNames 群集服务的 win32 服务名称。
genSvcNames 群集 genapp 的命令行。
hangRecoveryAction 群集参数：挂起恢复操作。
hangTimeOut 指定群集的“挂起超时”参数。
isCalabria 指定是否启用了存储空间直通。
isMixedMode 标识是否正在使用不同版本的节点操作系统运行群集。
isMixedMode 标识当前节点是否正在下层运行。
logLevel 指定群集日志中记录的粒度。
logSize 指定群集日志的大小。
lowerQuorumPriorityNodeId 群集参数：较低仲裁优先级节点 ID。
minNeverPreempt 群集参数：最低永远不抢占。
minPreemptor 群集参数：最低抢占者优先级。
netftIpsecEnabled 参数：netftIpsecEnabled。
NodeCount 群集中的节点数。
nodeId 群集中的当前节点号。
nodeResourceCounts 指定节点资源数。
nodeResourceOnlineCounts 指定处于联机状态的节点资源数。
numberOfSites 不同站点数。
numNodesInNoSite 不属于站点的节点数。
plumbAllCrossSubnetRoutes 群集参数：跨子网路由全部联结。
preferredSite 首选的站点位置。
privateCloudWitness 指定此群集是否存在私有云见证。
quarantineDuration 隔离持续时间。
quarantineThreshold 隔离阈值。
quorumArbitrationTimeout 如果发生仲裁事件，此项指定仲裁超时时段。
resiliencyLevel 指定复原的级别。
resourceCounts 指定资源数。
resourceTypeCounts 指定群集中的资源类型的数量。
resourceTypes 代表每种资源类型的数据。
resourceTypesPath 代表每种资源类型的 DLL 路径的数据。
sameSubnetDelay 群集参数：相同子网延迟。
sameSubnetThreshold 群集参数：相同子网阈值。
secondsInMixedMode 群集一直处于混合模式（相同群集中的节点具有不同的操作系统版本）的时间（以秒为单位）。
securityLevel 群集参数：安全级别。
securityLevelForStorage 群集参数：存储的安全级别。
sharedVolumeBlockCacheSize 为共享卷指定块缓存大小。
shutdownTimeoutMinutes 指定关闭时超时花费的时间量。
upNodeCount 指定启动（联机）的节点数。
useClientAccessNetworksForCsv 群集参数：针对 CSV 使用客户端访问网络。
vmIsolationTime 群集参数：VM 隔离时间。
witnessDatabaseWriteTimeout 指定用于写入仲裁见证数据库的超时时段。

故障报告事件

Microsoft.Windows.FaultReporting.AppCrashEvent

此事件发送与本地和托管应用程序崩溃相关的数据，以帮助使 Windows 保持最新。此数据包括与奔溃流程及其异常记录汇总相关的信息。它不包含任何 Watson 存储桶信息。存储桶记录在 WER 客户端报告 Watson 服务崩溃时生成的 Windows 错误报告 (WER) 事件中，并且 WER 事件包含与所报告的崩溃事件相同的 ReportID（请查看崩溃事件的字段 14、WER 事件的字段 19）。每个由 WER 处理的崩溃（如，来自未处理的异常或 FailFast 或 ReportException）均会发出 AppCrash 一次。请注意，被用户视为崩溃的通用 Watson 事件类型（例如，来自 PLM）不会发出此事件。

提供有以下字段：

AppName 已崩溃的应用名称。
AppSessionGuid 由进程 ID 组成的 GUID，用作遥测后端中的进程实例的相关矢量。
AppTimeStamp 应用的日期和时间戳。
AppVersion 已崩溃的应用版本。
ExceptionCode 已崩溃进程返回的异常代码。
ExceptionOffset 发生异常的地址。
Flags 指示报告完成方式的标记。例如，将报告排队、不提供 JIT 调试或报告后不终止进程。
FriendlyAppName 已崩溃应用的描述（如果不同于 AppName）。否则为进程名称。
IsFatal True/False，用于指示故障是否导致进程终止。
ModName 异常模块名称（如 bar.dll）。
ModTimeStamp 模块的日期/时间戳。
ModVersion 已崩溃模块的版本。
PackageFullName Microsoft Store 应用程序标识。
PackageRelativeAppId Store 应用程序标识。
ProcessArchitecture 崩溃进程的体系结构，作为以下 PROCESSOR_ARCHITECTURE_* 常量之一：0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
ProcessCreateTime 已崩溃进程的创建时间。
ProcessId 已崩溃进程的 ID。
ReportId 用于标识报告的 GUID。它可用于跟踪 Watson 内的报告。
TargetAppId 所报告应用程序的内核报告 AppId。
TargetAppVer 所报告的特定版本的应用程序。
TargetAsId 挂起进程的序列号。

功能更新事件

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

卸载功能更新，以帮助解决任何阻止客户还原至已知状态问题时，此事件发送与失败相关的诊断数据。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

failureReason 提供与卸载初始化操作失败的数据。
hr 提供操作失败的 Win32 错误代码。

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

此事件指示卸载已正确配置并且已发起系统重启。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

挂起报告事件

Microsoft.Windows.HangReporting.AppHangEvent

此事件发送与本地和托管应用程序挂起相关的数据，以帮助使 Windows 保持最新。它不包含任何 Watson 存储桶信息。存储桶记录在 WER 客户端报告 Watson 服务挂起时生成的 Windows 错误报告 (WER) 事件中，并且 WER 事件包含与所报告的挂起事件相同的 ReportID（请查看挂起事件的字段 13、WER 事件的字段 19）。 AppHang 仅在电脑设备上报告。它用于处理经典 Win32 挂起，并且每个报告只会发出一次。对于某些可能会用户视为挂起的行为，应用管理器（如 PLM/RM/EM）会将其报告为 Watson 通用并且不会生成 AppHang 事件。

提供有以下字段：

AppName 已挂起的应用名称。
AppSessionGuid 由进程 ID 组成的 GUID，用作遥测后端中的进程实例的相关矢量。
AppVersion 已挂起的应用版本。
IsFatal True/False，具体取决于挂起的应用程序是否导致创建致命的挂起报告。
PackageFullName Microsoft Store 应用程序标识。
PackageRelativeAppId Store 应用程序标识。
ProcessArchitecture 挂起进程的体系结构，作为以下 PROCESSOR_ARCHITECTURE_* 常量之一：0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
ProcessCreateTime 已挂起进程的创建时间。
ProcessId 已挂起进程的 ID。
ReportId 用于标识报告的 GUID。它可用于跟踪 Watson 内的报告。
TargetAppId 所报告应用程序的内核报告 AppId。
TargetAppVer 所报告的特定版本的应用程序。
TargetAsId 挂起进程的序列号。
TypeCode 用于描述挂起类型的位图。
WaitingOnAppName 如果它是等待应用程序的跨进程挂起，则其具有应用程序的名称。
WaitingOnAppVersion 如果它为跨进程挂起，则其具有所等待应用程序的版本。
WaitingOnPackageFullName 如果它是等待包的跨进程挂起，则其具有所等待包的完整名称。
WaitingOnPackageRelativeAppId 如果它为等待包的跨进程挂起，则其具有该包的相对应用程序 ID。

全息事件

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

此事件指示 Windows Mixed Reality HoloShell 状态。此事件还用于计数 WMR 设备。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

HmdState Windows Mixed Reality 头戴显示设备 HMD 状态。
NewHoloShellState Windows Mixed Reality HoloShell 状态。
PriorHoloShellState 进入 HoloShell 之前的 Windows Mixed Reality 状态。
SimulationEnabled Windows Mixed Reality 模拟状态。

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

此事件指示 Windows 混合现实门户应用激活状态。此事件还用于计数 WMR 设备。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

IsDemoMode Windows 混合现实门户应用演示模式状态。
IsDeviceSetupComplete Windows 混合现实门户应用设备安装完成状态。
PackageVersion Windows 混合现实门户应用包版本。
PreviousExecutionState Windows 混合现实门户应用的先前执行状态。
wilActivity Windows 混合现实门户应用 wilActivity ID。请参阅 wilActivity。

Microsoft.Windows.Shell.HolographicFirstRun.AppLifecycleService_Resuming

此事件指示 Windows 混合现实门户应用恢复。此事件还用于计数 WMR 设备。随此事件收集的数据用于使 Windows 保持正常运行。

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

此事件提供 Windows Mixed Reality 设备信息。此事件还用于计数 WMR 设备和设备类型。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

BootloaderMajorVer Windows Mixed Reality 设备启动加载程序主要版本。
BootloaderMinorVer Windows Mixed Reality 设备启动加载程序次要版本。
BootloaderRevisionNumber Windows Mixed Reality 设备启动加载程序修订号。
BTHFWMajorVer Windows Mixed Reality 设备 BTHFW 主要版本。此事件还用于计数 WMR 设备。
BTHFWMinorVer Windows Mixed Reality 设备 BTHFW 次要版本。此事件还用于计数 WMR 设备。
BTHFWRevisionNumber Windows Mixed Reality 设备 BTHFW 修订号。
CalibrationBlobSize Windows Mixed Reality 设备校准 blob 大小。
CalibrationFwMajorVer Windows Mixed Reality 设备校准固件主要版本。
CalibrationFwMinorVer Windows Mixed Reality 设备校准固件次要版本。
CalibrationFwRevNum Windows Mixed Reality 设备校准固件修订号。
DeviceInfoFlags Windows Mixed Reality 设备信息标志。
DeviceName Windows Mixed Reality 设备名称。此事件还用于计数 WMR 设备。
DeviceReleaseNumber Windows Mixed Reality 设备版本号。
FirmwareMajorVer Windows Mixed Reality 设备固件主要版本。
FirmwareMinorVer Windows Mixed Reality 设备固件次要版本。
FirmwareRevisionNumber Windows Mixed Reality 设备校准固件修订号。
FpgaFwMajorVer Windows Mixed Reality 设备 FPGA 固件主要版本。
FpgaFwMinorVer Windows Mixed Reality 设备 FPGA 固件次要版本。
FpgaFwRevisionNumber Windows Mixed Reality 设备 FPGA 固件修订号。
FriendlyName Windows Mixed Reality 设备友好名称。
HashedSerialNumber Windows Mixed Reality 设备哈希序列号。
HeaderSize Windows Mixed Reality 设备标头大小。
HeaderVersion Windows Mixed Reality 设备标头版本。
LicenseKey Windows Mixed Reality 设备标头许可密钥。
Make Windows Mixed Reality 设备品牌。
ManufacturingDate Windows Mixed Reality 设备制造日期。
Model Windows Mixed Reality 设备型号。
PresenceSensorHidVendorPage Windows Mixed Reality 设备状态传感器 HID 供应商页面。
PresenceSensorHidVendorUsage Windows Mixed Reality 设备状态传感器 HID 供应商使用情况。
PresenceSensorUsbVid Windows Mixed Reality 设备状态传感器 USB VId。
ProductBoardRevision Windows Mixed Reality 设备产品主板修订号。
SerialNumber Windows Mixed Reality 设备序列号。

清单事件

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

此事件捕获与缓存中存储的设备清单项相关的基本校验和数据，用于验证 Microsoft.Windows.Inventory.Core 事件的数据完整性。此事件中的字段可随时间更改，但它始终表示给定对象的计数。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

Device 缓存中的设备对象计数。
DeviceCensus 缓存中的设备统计对象计数。
DriverPackageExtended 缓存中的 driverpackageextended 对象计数。
File 缓存中的文件对象计数。
FileSigningInfo 缓存中的文件签名对象的计数。
Generic 缓存中的通用对象计数。
HwItem 缓存中的 hwitem 对象计数。
InventoryAcpiPhatHealthRecord 缓存中 ACPI PHAT 运行状况记录对象的计数。
InventoryAcpiPhatVersionElement 缓存中 ACPI PHAT 版本元素对象的计数。
InventoryApplication 缓存中的应用程序对象计数。
InventoryApplicationAppV 缓存中的应用程序 AppV 对象计数。
InventoryApplicationDriver 缓存中的应用程序驱动程序对象计数
InventoryApplicationFile 缓存中的应用程序文件对象计数。
InventoryApplicationFramework 缓存中的应用程序框架对象计数
InventoryApplicationShortcut 缓存中的应用程序快捷方式对象计数
InventoryDeviceContainer 缓存中的设备容器对象计数。
InventoryDeviceInterface 缓存中的即插即用设备接口对象计数。
InventoryDeviceMediaClass 缓存中的设备媒体对象计数。
InventoryDevicePnp 缓存中的设备即插即用对象计数。
InventoryDeviceSensor 缓存中设备传感器对象的计数。
InventoryDeviceUsbHubClass 缓存中的设备 USB 对象计数
InventoryDriverBinary 缓存中的驱动程序二进制对象计数。
InventoryDriverPackage 缓存中的设备对象计数。
InventoryMiscellaneousOfficeAddIn 缓存中的 Office 加载项对象计数
InventoryMiscellaneousOfficeAddInUsage 缓存中的 Office 加载项用法对象计数。
InventoryMiscellaneousOfficeIdentifiers 缓存中的 Office 标识符对象计数
InventoryMiscellaneousOfficeIESettings 缓存中的 Office IE 设置对象计数
InventoryMiscellaneousOfficeInsights 缓存中的 Office 见解对象计数
InventoryMiscellaneousOfficeProducts 缓存中的 Office 产品对象计数
InventoryMiscellaneousOfficeSettings 缓存中的 Office 设置对象计数
InventoryMiscellaneousOfficeVBA 缓存中的 Office VBA 对象计数
InventoryMiscellaneousOfficeVBARuleViolations 缓存中的 Office VBA 规则违反对象计数
InventoryMiscellaneousUUPInfo 缓存中的 UUP 信息对象计数。
InventoryVersion 测试
Metadata 缓存中的元数据对象计数。
Orphan 缓存中的孤立文件对象计数。
Programs 缓存中的程序对象计数。

Microsoft.Windows.Inventory.Core.AmiTelCacheVersions

此事件发送设备清单数据的清单组件版本。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

aeinv 应用清单组件的版本。
devinv 设备清单组件的文件版本。

Microsoft.Windows.Inventory.Core.FileSigningInfoAdd

此事件枚举文件（驱动程序包或应用程序可执行文件）的签名。对于驱动程序包，通过 Telecommand 按需收集此数据以仅限于无法识别的驱动程序包，从而节省客户的时间以及服务器上的空间。对于应用程序，针对系统上最多 10 个随机的可执行文件收集此数据。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

CatalogSigners 目录中的签名者。每个签名者从链开始。
DigestAlgorithm 对文件或程序包签名时使用的假名化（哈希）算法。
DriverPackageStrongName 可选。仅在驱动程序包上收集 FileSigningInfo 时才可用。
EmbeddedSigners 嵌入式签名者。每个签名者从链开始。
FileName 列出签名的文件的文件名。
FileType exe 或 sys，具体取决于是驱动程序包还是应用程序可执行文件。
InventoryVersion 生成事件的清单文件的版本。
Thumbprint 以逗号分隔的每个签名者的叶节点哈希。使用分号分隔 EmbeddedSigners 中的 CatalogSigners。始终使用尾部逗号。

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

此事件发送有关系统上应用程序的基本元数据。随此事件收集的数据用于使 Windows 保持正常运行和最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

AndroidPackageId Android 应用的唯一标识符。
HiddenArp 指示程序是否隐藏自身，使其不在 ARP 中显示出来。
InstallDate 应用程序的安装日期（基于文件夹创建日期启发的最佳猜测）。
InstallDateArpLastModified 给定应用程序的注册表 ARP 密钥的日期。安装日期提示，但不总是准确。作为数组传递。示例：4/11/2015 00:00:00
InstallDateFromLinkFile 基于文件链接的估计安装日期。作为数组传递。
InstallDateMsi 如果应用程序通过 Microsoft Installer (MSI) 进行安装，则指示安装日期。作为数组传递。
InventoryVersion 生成事件的清单文件的版本。
Language 程序的语言代码。
LattePackageId Latte 程序包的 ID。
MsiInstallDate 程序的 MSI 程序包中所记录的安装日期。
MsiPackageCode 描述 MSI 包的 GUID。多个“产品”（应用程序）可组成 MsiPackage。
MsiProductCode 描述 MSI 产品的 GUID。
Name 应用程序的名称。
OSVersionAtInstallTime 应用程序安装时，操作系统版本中的四个八位字节。
PackageFullName Microsoft Store 应用程序包全名。
ProgramInstanceId 应用中的文件 ID 的哈希。
Publisher 应用程序的发布者。从“源”字段上的依赖项拉取的位置。
RootDirPath 安装程序的根目录的路径。
Source 程序的安装方式（例如 ARP、MSI、Appx）。
StoreAppType Microsoft Store 应用类型的子分类，如 UWP 或 Win8StoreApp。
Type （“应用程序”、“修补程序”、“BOE”、“服务”、“未知”）之一。 “应用程序”表示 Win32 或 Appx 应用，“修补程序”表示应用更新 (KB)，“BOE”表示不具有 ARP 或 MSI 条目的应用，“服务”表示它是服务。最有可能看到的是“应用程序”和“BOE”。
Version 程序的版本号。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

此事件表示应用程序安装哪些驱动程序。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 清单组件的版本
ProgramIds 驱动程序相关联的唯一程序标识符。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

InventoryApplicationDriverStartSync 事件指示将发送新的 InventoryApplicationDriverStartAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 清单组件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationFileAdd

此事件提供有关系统上存在的应用程序的文件级别信息。此事件用于了解设备上的应用程序，以确定在升级 Windows 时这些应用程序是否会遇到兼容性问题。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

BinaryType 二进制（可执行）文件的体系结构。
BinFileVersion 二进制（可执行）文件的版本信息。
BinProductVersion 二进制（可执行）文件提供的产品版本。
BoeProgramId “证据包”程序标识符。
CompanyName 二进制（可执行）文件中包含的公司名称。
FileId 从文件本身派生的假名化（哈希）唯一标识符。
FileVersion 文件版本。
InventoryVersion 清单组件的版本。
Language 二进制（可执行）文件中声明的语言。
LinkDate 编译程序链接日期。
LowerCaseLongPath “长”格式的文件路径。
Name 文件名。
ProductName 二进制（可执行）文件中声明的产品名称。
ProductVersion 二进制（可执行）文件中声明的产品版本。
ProgramId 与二进制（可执行）文件关联的程序标识符。
Size 二进制（可执行）文件的大小。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

此事件提供与应用程序可能依赖的框架相关的基本元数据。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

FileId 唯一标识文件的哈希。
Frameworks 此文件所依赖的框架列表。
InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

此事件指示将发送新的 InventoryApplicationFrameworkAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

此事件指示将发送新的 InventoryDevicePnpAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

此事件指示将发送新的 InventoryApplicationAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

此事件发送有关设备容器（如监视器或打印机，而不是即插即用设备）的基本元数据。随此事件收集的数据用于帮助使 Windows 保持最新状态，并使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

Categories 容器所属的功能类别列表（以逗号分隔）。
DiscoveryMethod 设备容器的发现方法。
FriendlyName 设备容器的名称。
InventoryVersion 生成事件的清单文件的版本。
IsActive 设备是否已连接或者是否在过去 14 天内显示过？
IsConnected 对于以物理方式连接的设备，此值与 IsPresent 相同。对于无线连接的设备，此值表示通信链接。
IsMachineContainer 容器是否是根设备本身？
IsNetworked 这是否是一个已联网设备？
IsPaired 设备容器是否需要配对？
Manufacturer 设备容器的制造商名称。
ModelId 唯一的模型 ID。
ModelName 型号名称。
ModelNumber 设备容器的型号。
PrimaryCategory 设备容器的主类别。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

此事件指示 InventoryDeviceContainer 对象不再存在。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

此事件指示将发送新的 InventoryDeviceContainerAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

此事件检索与设备上的可用传感器接口相关的信息。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

Accelerometer3D 指示是否已找到 Accelerator3D 传感器。
ActivityDetection 指示是否已找到活动检测传感器。
AmbientLight 指示是否已找到氛围光传感器。
Barometer 指示是否已找到气压计传感器。
Custom 指示是否已找到自定义传感器。
EnergyMeter 指示是否已找到能源传感器。
FloorElevation 指示是否已找到地面提升传感器。
GeomagneticOrientation 指示是否已找到地磁方向传感器。
GravityVector 指示是否已找到重力检测器传感器。
Gyrometer3D 指示是否已找到 Gyrometer3D 传感器。
Humidity 指示是否已找到湿度传感器。
InventoryVersion 生成事件的清单文件的版本。
LinearAccelerometer 指示是否已找到线性加速计传感器。
Magnetometer3D 指示是否已找到 Magnetometer3D 传感器。
Orientation 指示是否已找到方向传感器。
Pedometer 指示是否已找到步程计传感器。
Proximity 指示是否已找到邻近感应传感器。
RelativeOrientation 指示是否已找到相对方向传感器。
SimpleDeviceOrientation 指示是否已找到简单设备方向传感器。
Temperature 指示是否已找到温度传感器。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

此事件指示将发送新的 InventoryDeviceInterfaceAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

此事件发送与特定于特定设备类的即插即用设备有关的其他元数据。随此事件收集的数据用于帮助使 Windows 保持最新状态，并在减少数据有效负载的总体大小的同时正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

Audio.CaptureDriver 音频设备的捕获驱动程序终结点。
Audio.RenderDriver 音频设备的呈现驱动程序。
Audio_CaptureDriver 音频设备捕获驱动程序端点。
Audio_RenderDriver 音频设备呈现驱动程序端点。
InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

此事件指示 objectInstanceId 所表示的 InventoryDeviceMediaClass 对象不再存在。此事件用于理解特定于某设备类的 PNP 设备。随此事件收集的数据用于帮助使 Windows 保持最新状态，并在减少数据有效负载的总体大小的同时正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

此事件指示将发送新的 InventoryDeviceMediaClassSAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

此事件发送与 PNP 设备及其关联驱动程序相关的基本元数据，以帮助使 Windows 保持最新。此信息用于评估在升级 Windows 时 PNP 设备和驱动程序是否将保持兼容。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

BusReportedDescription Bux 报告的设备描述。
Class 为设备加载的驱动程序的设备设置类。
ClassGuid 驱动程序包中的设备类 GUID
COMPID 为设备加载的驱动程序的设备设置类 guid。
ContainerId 设备的兼容性 ID 列表。
Description 系统提供的 GUID，用于以独特的方式将与计算机上安装的单功能或多功能设备关联的功能设备进行分组。
DeviceDriverFlightId 设备驱动程序的测试版本（外部测试版）标识符。
DeviceExtDriversFlightIds 所有扩展设备驱动程序的测试版本（外部测试版）标识符。
DeviceInterfaceClasses 此设备实现的设备接口。
DeviceState 设备描述。
DriverId DeviceState 是以下项的位掩码：DEVICE_IS_CONNECTED 0x0001（当前仅适用于容器）。 DEVICE_IS_NETWORK_DEVICE 0x0002（当前仅适用于容器）。 DEVICE_IS_PAIRED 0x0004（当前仅适用于容器）。 DEVICE_IS_ACTIVE 0x0008（当前永远不会设置）。 DEVICE_IS_MACHINE 0x0010（当前仅适用于容器）。 DEVICE_IS_PRESENT 0x0020（当前始终设置）。 DEVICE_IS_HIDDEN 0x0040。 DEVICE_IS_PRINTER 0x0080（当前仅适用于容器）。 DEVICE_IS_WIRELESS 0x0100。 DEVICE_IS_WIRELESS_FAT 0x0200。最常见值 32 (0x20)= 设备存在。 96 (0x60)= 设备存在，但已隐藏。 288 (0x120)= 设备存在，且为无线设备
DriverName 所安装驱动程序的唯一标识符。
DriverPackageStrongName 目录字段 InventoryDriverPackage 中的直接父目录名称
DriverVerDate .sys 映像文件（如果使用用户模式驱动程序框架则为 wudfrd.sys）的名称。
DriverVerVersion 目录字段 InventoryDriverPackage 中的直接父目录名称。
Enumerator 为设备加载的驱动程序的日期。
ExtendedInfs 扩展的 INF 文件名。
FirstInstallDate 第一次在计算机上安装此设备的时间。
HWID 为设备加载的驱动程序的版本。
Inf 枚举设备的总线。
InstallDate 最近一次在计算机上安装设备的日期。
InstallState 设备的安装状态。其中一个值: DEVICE_INSTALL_STATE 枚举
InventoryVersion 设备的硬件 ID 列表。
LowerClassFilters 为设备安装的小写筛选器类驱动程序 ID
LowerFilters 为设备安装的小写筛选器驱动程序 ID
Manufacturer INF 文件的名称（名称可能被操作系统重命名，如 oemXX.inf）
MatchingID 设备安装状态。
Model 生成事件的清单二进制的版本。
ParentId 为设备安装的小写筛选器类驱动程序 ID。
ProblemCode 为设备安装的小写筛选器驱动程序 ID。
Provider 设备制造商。
Service 设备服务名称
STACKID 表示 Windows 用于安装设备实例的硬件 ID 或兼容 ID。
UpperClassFilters 为设备安装的大写筛选器驱动程序 ID
UpperFilters 设备型号。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

此事件指示 InventoryDevicePnpRemove 对象不再存在。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

此事件指示将发送新的 InventoryDevicePnpAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

此事件发送有关计算机上传感器设备的基本元数据。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单二进制的版本。
Manufacturer 传感器制造商。

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorStartSync

此事件指示将发送新的 InventoryDeviceSensor 事件集。随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

InventoryVersion 生成事件的清单二进制的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

此事件发送与设备上的 USB 集线器相关的基本元数据。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。
TotalUserConnectablePorts 可连接的 USB 端口总数。
TotalUserConnectableTypeCPorts 可连接的 USB Type C 端口总数。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

此事件指示将发送新的 InventoryDeviceUsbHubClassAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

此事件提供有关在系统上运行的驱动程序二进制文件的基本元数据。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

DriverCheckSum 驱动程序文件的校验和。
DriverCompany 开发此驱动程序的公司名称。
DriverInBox 操作系统中是否包含驱动程序？
DriverIsKernelMode 它是否是内核模式驱动程序？
DriverName 驱动程序的文件名。
DriverPackageStrongName 驱动程序包的强名称
DriverSigned 驱动程序是否已签名？
DriverTimeStamp 驱动程序文件时间戳的低 32 位。
DriverType 驱动程序属性的位域：1. 定义 DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001。 2. 定义 DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002。 3. 定义 DRIVER_MAP_DRIVER_TYPE_USER 0x0004。 4. 定义 DRIVER_MAP_DRIVER_IS_SIGNED 0x0008。 5. 定义 DRIVER_MAP_DRIVER_IS_INBOX 0x0010。 6. 定义 DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040。 7. 定义 DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020。 8. 定义 DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080。 9. 定义 DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100。 10. 定义 DRIVER_MAP_DRIVER_TYPE_I386 0x10000。 11. 定义 DRIVER_MAP_DRIVER_TYPE_IA64 0x20000。 12. 定义 DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000。 13. 定义 DRIVER_MAP_DRIVER_TYPE_ARM 0x100000。 14. 定义 DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000。 15. 定义 DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000。 16. 定义 DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000。
DriverVersion 驱动程序文件的版本。
ImageSize 驱动程序文件的大小。
Inf INF 文件的名称。
InventoryVersion 生成事件的清单文件的版本。
Product 驱动程序文件内包含的产品名称。
ProductVersion 驱动程序文件内包含的产品版本。
Service 为设备安装的服务的名称。
WdfVersion Windows 驱动程序框架版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

此事件指示 InventoryDriverBinary 对象不再存在。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

此事件指示将发送新的 InventoryDriverBinaryAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

此事件发送与系统上安装的驱动器包有关的基本元数据。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

Class 设备驱动程序的类名称。
ClassGuid 设备驱动程序的类 GUID。
Date 驱动程序包日期。
Directory 驱动程序包的路径。
DriverInBox 操作系统中是否包含驱动程序？
FlightIds：驱动程序外部测试版 ID。
Inf 驱动程序包的 INF 名称。
InventoryVersion 生成事件的清单文件的版本。
Provider 驱动程序包的提供商。
RecoveryIds：驱动程序恢复 ID。
SubmissionId 驱动程序包的 HLK 提交 ID。
Version 驱动程序包的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

此事件指示 InventoryDriverPackageRemove 对象不再存在。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

此事件指示将发送新的 InventoryDriverPackageAdd 事件集。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

提供有以下字段：

InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.StartUtcJsonTrace

此事件收集所有其他核心事件的跟踪，不用于典型客户方案中。此事件表示事件开始下载，并且应该开始跟踪。

包含以下字段：

key 用于标识特定 Json 跟踪日志记录会话的全局唯一标识符 (GUID)。

Microsoft.Windows.Inventory.Core.StopUtcJsonTrace

此事件收集所有其他核心事件的跟踪，不用于典型客户方案中。此事件表示事件结束下载，并且应该结束跟踪。

包含以下字段：

key 用于标识特定 Json 跟踪日志记录会话的全局唯一标识符 (GUID)。

Microsoft.Windows.Inventory.General.AppHealthStaticAdd

此事件发送在源设备上为特定应用程序收集的详细信息。随此事件收集的数据用于使 Windows 保持正常运行。

Microsoft.Windows.Inventory.General.AppHealthStaticStartSync

此事件指示开始一系列 AppHealthStaticAdd 事件。随此事件收集的数据用于使 Windows 保持正常运行。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

此事件提供关于设备上的活动内存插槽的基本信息。

此事件中包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

Capacity 内存大小（以字节为单位）。
Manufacturer DRAM 制造商的名称。
Model 内存的模型和子模型。
Slot 母板上的 DRAM 插槽。
Speed 配置的内存插槽速度（单位：MHz）。
Type 根据 DMTF SMBIOS 标准版 3.3.0 第 7.18.2 节，将 DDR 报告为枚举值。
TypeDetails 根据 DMTF SMBIOS 标准版 3.3.0 第 7.18.3 节，将非易失存储器报告为位标志枚举。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

此事件指示 objectInstanceId 所表示的特定数据对象不再存在。

此事件中包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

此诊断事件指示正在为此对象类型生成新的同步。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

此事件提供有关统一更新平台 (UUP) 产品以及产品所属版本的数据。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

Identifier UUP 标识符
LastActivatedVersion 上次激活的版本
PreviousVersion 以前版本
Source UUP 源
Version UUP 版本

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

此事件指示 objectInstanceId 所表示的特定数据对象不再存在。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

此诊断事件指示正在为此对象类型生成新的同步。随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.Indicators.Checksum

此事件对 InventoryMiscellaneousUexIndicatorAdd 事件的计数进行汇总。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

CensusId 唯一硬件标识符。
ChecksumDictionary 每个操作系统指示器的计数。
PCFP 相当于其他核心事件中找到的 InventoryId 字段。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

此事件表示有关系统上安装的操作系统指示器的基本元数据。随此事件收集的数据有助于确保设备处于最新状态，并使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

IndicatorValue 指示器值。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorEndSync

此事件表示已发送一组新的 InventoryMiscellaneousUexIndicatorAdd 事件。随此事件收集的数据有助于确保设备处于最新状态，并使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

此事件指示 objectInstanceId 所表示的特定数据对象不再存在。此事件用于了解系统上安装的操作系统指示器。随此事件收集的数据有助于确保设备是最新的、 Windows 处于最新状态，并且能够正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

IoT 事件

Microsoft.Windows.IoT.Client.CEPAL.MonitorStarted

此事件可通过在 CE PAL 启动期间发送数据来识别运行 CE PAL 子系统的 Windows 物联网t (IoT) 设备。随此事件收集的数据用于使 Windows 保持正常运行。

内核事件

IO

此事件指示系统启动时，从操作系统中读取或由操作系统读取以及写入到操作系统或由操作系统写入的字节数。

提供有以下字段：

BytesRead 系统启动时从操作系统中读取或由其读取的总字节数。
BytesWritten 系统启动时写入到操作系统或由操作系统写入的总字节数。

Microsoft.Windows.Kernel.BootEnvironment.OsLaunch

此事件包含有关操作系统的基本数据，这些数据在启动过程中收集，用于评估升级过程是否成功。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

BootApplicationId 此字段告诉我们操作系统加载程序应用程序标识符是什么。
BootAttemptCount 启动管理器尝试启动到此操作系统的连续次数。
BootSequence 当前启动 ID，用于关联与特定启动会话相关的事件。
BootStatusPolicy 标识适用的启动状态策略。
BootType 标识启动类型（例如：“冷启动”、“休眠”、“恢复”）。
EventTimestamp 自任意时间点以来历经的秒数。这可以用于标识进行连续启动尝试的时间差。
FirmwareResetReasonEmbeddedController 固件提供的系统重置原因。
FirmwareResetReasonEmbeddedControllerAdditional 有关固件提供的系统重置原因的其他信息（如果需要）。
FirmwareResetReasonPch 固件提供的系统重置原因。
FirmwareResetReasonPchAdditional 有关固件提供的系统重置原因的其他信息（如果需要）。
FirmwareResetReasonSupplied 指示由固件提供系统重置原因的标志。
IO 在启动过程中由操作系统加载程序写入到磁盘以及从中读取的数据量。请参阅 IO。
LastBootSucceeded 指示上次启动是否成功的标志。
LastShutdownSucceeded 指示上次关机是否成功的标志。
MaxAbove4GbFreeRange 此字段说明高于 4Gb 的最大可用内存范围。
MaxBelow4GbFreeRange 此字段说明低于 4Gb 的最大可用内存范围。
MeasuredLaunchCapable 指示系统能够通过动态可信度量根(DRTM)支持进行引导。
MeasuredLaunchPrepared 此字段指示操作系统是否通过 DRTM（动态可信度量根）进行测量启动/安全启动。
MeasuredLaunchResume 此字段指示从休眠中恢复时是否使用了动态可信度量根 (DRTM)。
MenuPolicy 应向用户显示的高级选项菜单的类型（“传统”、“标准”等）。
RecoveryEnabled 指示是否已启用恢复。
TcbLaunch 指示启动流期间是否使用受信任计算库。
UserInputTime 加载程序应用程序等待用户输入所用的时间量。

Microsoft.Windows.Kernel.DeviceConfig.DeviceConfig

此关键设备配置事件提供有关在内核中发生的驱动程序安装的驱动程序的信息。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

ClassGuid 设备类的唯一 ID。
DeviceInstanceId 系统上设备的唯一 ID。
DriverDate 驱动程序的日期。
DriverFlightIds 驱动程序外部测试版的 ID。
DriverInfName 驱动程序 INF 文件名。
DriverProvider 驱动程序制造商或提供商。
DriverSubmissionId 由硬件开发人员中心分配的驱动程序提交 ID。
DriverVersion 驱动程序版本号。
ExtensionDrivers 扩展驱动程序 INF 文件、扩展 ID 和关联的外部测试版 ID 的列表。
FirstHardwareId 硬件 ID 列表中提供最具体的设备说明的 ID。
InboxDriver 指示 Windows 是否附带驱动程序包。
InstallDate 安装驱动程序的日期。
LastCompatibleId 硬件 ID 列表中提供最不具体的设备说明的 ID。
Legacy 指示驱动程序是否为旧驱动程序。
NeedReboot 指示驱动程序是否需要重新启动。
SetupMode 指示在全新体验 (OOBE) 期间是否发生了设备配置。
StatusCode 设备配置操作的 NTSTATUS。

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

从设备中清除问题代码时，将发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

Count 事件总数。
DeviceInstanceId 系统上设备的唯一标识符。
LastProblem 已清除的上一个问题。
LastProblemStatus 已清除的上一个 NTSTATUS 值。
ServiceName 附加到设备的驱动程序或服务的名称。

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

将新的问题代码分配给设备时将发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

Count 事件总数。
DeviceInstanceId 系统中设备的唯一标识符。
LastProblem 在设备上设置的上一个问题代码。
LastProblemStatus 在设备上设置的上一个 NTSTATUS 值。
Problem 在设备上设置的新问题代码。
ProblemStatus 在设备上设置的新 NTSTATUS 值。
ServiceName 附加到设备的驱动程序或服务名称。

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

此事件发送有关设备哪个区域超出安全温度限制并导致设备关闭的产品和服务性能数据。此信息用于确保设备按预期的方式工作。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

temperature 包含超出限制的区域的实际温度度量值，以十分之一开氏度为单位。
thermalZone 包含一个指定超出温度限制的具体区域的标识符。

Microsoft Edge 事件

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

提供有以下字段：

app_sample_rate 表示客户端发送遥测的频率的数字（用百分比表示）。低值表示前述客户端发送的事件更多，高值表示前述客户端发送的事件更少。
app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
appConsentState 描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
AppSessionGuid 从进程创建时开始并持续到进程结束的特定应用程序会话的标识符。
brandCode 包含已分配给合作伙伴的 4 字符品牌代码或分发标记。并非每个 Windows 安装都会有品牌代码。
Channel 一个指示安装渠道（Canary 或 Dev）的整数。
client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
ConnectionType 当前连接的网络连接的第一个已报告类型。可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
container_client_id 处于 WDAG 模式的容器的客户端 ID。这不同于 UMA 日志客户端 ID，后者是处于 WDAG 模式的主机的客户端 ID。
container_session_id 处于 WDAG 模式的容器的会话 ID。这不同于 UMA 日志会话 ID，后者是处于 WDAG 模式的主机的会话 ID。
device_sample_rate 表示设备发送遥测的频率的数字（用百分比表示）。低值表示设备发送的事件更多，而高值则表示设备发送的事件更少。出于隐私原因，该值四舍五入为 5 位有效数字。如果在从注册表获取设备样本号值时出错，则该值将为 -1；如果客户端不在启用 UTC 的平台上，则不会设置此值。
Etag Etag 是一个标识符，表示当前浏览器会话的所有服务应用配置和实验。如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
experimentation_mode 表示为ExperimentationAndConfigurationServiceControl 组策略所设置的值的数字。有关此策略的更多详细信息，请参阅 Microsoft Edge - 策略。
install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
installSourceName 安装源的字符串表示形式。
PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
pop_sample 指明如何对设备的数据进行采样的值。
reactivationBrandCode 包含已分配给合作伙伴的 4 字符重新激活品牌代码或分发标记。并非每个 Windows 安装都会有品牌代码。
reconsentConfigs 当前安装已收到的所有再次同意的配置的逗号分隔列表。每个配置都遵循明确定义的格式：2DigitMonth-2DigitYear-3LetterKeyword。
session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。卸载应用程序时会忽略 session_id 值，但在升级过程中不会。
utc_flags 在数据收集过程中，事件所需的 Windows (ETW) 事件跟踪标志。

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

提供有以下字段：

app_sample_rate 表示客户端发送遥测的频率的数字（用百分比表示）。低值表示前述客户端发送的事件更多，高值表示前述客户端发送的事件更少。
app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
appConsentState 描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
AppSessionGuid 从进程创建时开始并持续到进程结束的特定应用程序会话的标识符。
brandCode 包含已分配给合作伙伴的 4 字符品牌代码或分发标记。并非每个 Windows 安装都会有品牌代码。
Channel 一个指示安装渠道（Canary 或 Dev）的整数。
client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
ConnectionType 当前连接的网络连接的第一个已报告类型。可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
container_client_id 处于 WDAG 模式的容器的客户端 ID。这不同于 UMA 日志客户端 ID，后者是处于 WDAG 模式的主机的客户端 ID。
container_session_id 处于 WDAG 模式的容器的会话 ID。这不同于 UMA 日志会话 ID，后者是处于 WDAG 模式的主机的会话 ID。
device_sample_rate 表示设备发送遥测的频率的数字（用百分比表示）。低值表示设备发送的事件更多，而高值则表示设备发送的事件更少。出于隐私原因，该值四舍五入为 5 位有效数字。如果在从注册表获取设备样本号值时出错，则该值将为 -1；如果客户端不在启用 UTC 的平台上，则不会设置此值。
Etag Etag 是一个标识符，表示当前浏览器会话的所有服务应用配置和实验。如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
experimentation_mode 表示为ExperimentationAndConfigurationServiceControl 组策略所设置的值的数字。有关此策略的更多详细信息，请参阅 Microsoft Edge - 策略。
install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
installSourceName 安装源的字符串表示形式。
PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
pop_sample 指明如何对设备的数据进行采样的值。
reactivationBrandCode 包含已分配给合作伙伴的 4 字符重新激活品牌代码或分发标记。并非每个 Windows 安装都会有品牌代码。
reconsentConfigs 当前安装已收到的所有再次同意的配置的逗号分隔列表。每个配置都遵循明确定义的格式：2DigitMonth-2DigitYear-3LetterKeyword。
session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。卸载应用程序时会忽略 session_id 值，但在升级过程中不会。
utc_flags 在数据收集过程中，事件所需的 Windows (ETW) 事件跟踪标志。

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

包含以下字段：

app_env：测试时记录其中事件的环境；如果没有，此字段被省略或留空。
app_sample_rate 表示客户端发送遥测的频率的数字（用百分比表示）。低值表示前述客户端发送的事件更多，高值表示前述客户端发送的事件更少。
app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
appConsentState 描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
AppSessionGuid 从进程创建时开始并持续到进程结束的特定应用程序会话的标识符。
brandCode 包含已分配给合作伙伴的 4 字符品牌代码或分发标记。并非每个 Windows 安装都会有品牌代码。
Channel 一个指示安装渠道（Canary 或 Dev）的整数。
client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
ConnectionType 当前连接的网络连接的第一个已报告类型。可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
container_client_id 处于 WDAG 模式的容器的客户端 ID。这不同于 UMA 日志客户端 ID，后者是处于 WDAG 模式的主机的客户端 ID。
container_localId 如果设备使用 Windows Defender 应用程序保护，则此为容器的软件质量指标 (SQM) ID。
container_session_id 处于 WDAG 模式的容器的会话 ID。这不同于 UMA 日志会话 ID，后者是处于 WDAG 模式的主机的会话 ID。
device_sample_rate 表示设备发送遥测的频率的数字（用百分比表示）。低值表示设备发送的事件更多，而高值则表示设备发送的事件更少。出于隐私原因，该值四舍五入为 5 位有效数字。如果在从注册表获取设备样本号值时出错，则该值将为 -1；如果客户端不在启用 UTC 的平台上，则不会设置此值。
Etag Etag 是一个标识符，表示当前浏览器会话的所有服务应用配置和实验。如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
experimentation_mode 表示为ExperimentationAndConfigurationServiceControl 组策略所设置的值的数字。有关此策略的更多详细信息，请参阅 Microsoft Edge - 策略。
install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
installSourceName 安装源的字符串表示形式。
PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
pop_sample 指明如何对设备的数据进行采样的值。
reactivationBrandCode 包含已分配给合作伙伴的 4 字符重新激活品牌代码或分发标记。并非每个 Windows 安装都会有品牌代码。
reconsentConfigs 当前安装已收到的所有再次同意的配置的逗号分隔列表。每个配置都遵循明确定义的格式：2DigitMonth-2DigitYear-3LetterKeyword。
session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。卸载应用程序时会忽略 session_id 值，但在升级过程中不会。
utc_flags 在数据收集过程中，事件所需的 Windows (ETW) 事件跟踪标志。

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

提供有以下字段：

app_sample_rate 表示客户端发送遥测的频率的数字（用百分比表示）。低值表示前述客户端发送的事件更多，高值表示前述客户端发送的事件更少。
app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
appConsentState 描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
AppSessionGuid 从进程创建时开始并持续到进程结束的特定应用程序会话的标识符。
brandCode 包含已分配给合作伙伴的 4 字符品牌代码或分发标记。并非每个 Windows 安装都会有品牌代码。
Channel 一个指示安装渠道（Canary 或 Dev）的整数。
client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
ConnectionType 当前连接的网络连接的第一个已报告类型。可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
container_client_id 处于 WDAG 模式的容器的客户端 ID。这不同于 UMA 日志客户端 ID，后者是处于 WDAG 模式的主机的客户端 ID。
container_session_id 处于 WDAG 模式的容器的会话 ID。这不同于 UMA 日志会话 ID，后者是处于 WDAG 模式的主机的会话 ID。
device_sample_rate 表示设备发送遥测的频率的数字（用百分比表示）。低值表示设备发送的事件更多，而高值则表示设备发送的事件更少。出于隐私原因，该值四舍五入为 5 位有效数字。如果在从注册表获取设备样本号值时出错，则该值将为 -1；如果客户端不在启用 UTC 的平台上，则不会设置此值。
Etag Etag 是一个标识符，表示当前浏览器会话的所有服务应用配置和实验。如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
experimentation_mode 表示为ExperimentationAndConfigurationServiceControl 组策略所设置的值的数字。有关此策略的更多详细信息，请参阅 Microsoft Edge - 策略。
install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
installSourceName 安装源的字符串表示形式。
PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
pop_sample 指明如何对设备的数据进行采样的值。
reactivationBrandCode 包含已分配给合作伙伴的 4 字符重新激活品牌代码或分发标记。并非每个 Windows 安装都会有品牌代码。
reconsentConfigs 当前安装已收到的所有再次同意的配置的逗号分隔列表。每个配置都遵循明确定义的格式：2DigitMonth-2DigitYear-3LetterKeyword。
session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。卸载应用程序时会忽略 session_id 值，但在升级过程中不会。
utc_flags 在数据收集过程中，事件所需的 Windows (ETW) 事件跟踪标志。

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

此 Ping 事件发送有关 Edge 更新服务、Edge 应用程序和当前系统环境（包括应用配置、更新配置和硬件功能）的详细硬件和软件清单信息。此事件包含设备连接和配置、产品和服务性能、软件设置和库存数据。每当 EdgeUpdate 服务或 Edge 应用程序发生任何安装、更新或卸载时，将发送一个或多个事件。此事件用于度量 EdgeUpdate 服务的可靠性和性能，以及 Edge 应用程序是否是最新的。这表示该事件旨在使 Windows 保持安全和最新状态。

包含以下字段：

appAp：指定的应用程序的其他任何参数。默认值：''。
appAppId：用于标识产品的 GUID。兼容的客户端必须传输此属性。有关详细信息，请参阅 Wiki。默认值：未定义。
appBrandCode：产品安装时使用的品牌代码（若有）。品牌代码是一个短字符串（4 个字符），用于标识由合作伙伴交易或网站促销促成的安装。默认值：''。
appChannel：指明安装渠道（即 Canary 或 Dev 渠道）的整数。
appClientId 可接受更广的值范围并用于类似用途的品牌代码的通用形式。默认值：''。
appCohort：计算机可读的字符串，用于标识应用所属的发布队列（渠道）。限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。默认值：''。
appCohortHint 一个指示客户端希望切换到其他发布队列的计算机可读的枚举。确切的合法值是特定于应用的，并应在服务器和应用实现之间共享。限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。默认值：''。
appCohortName 一个稳定的非本地化用户可读枚举，用于指示应用应向用户显示哪组消息（如果有）。例如，具有“beta”队列名称的应用可能会向用户显示特定于 beta 的品牌。限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。默认值：''。
appConsentState 描述诊断数据泄漏和响应流的位标志，其中 1 表示肯定，0 表示否定或未指定的数据。位 1 表示已表示同意，位 2 表示数据源于下载页面，位 18 表示选择发送有关浏览器使用情况的数据，位 19 表示选择发送有关所访问网站的数据。
appDayOfInstall 基于日期的计数，等效于 appInstallTimeDiffSec（安装应用所在的数字日历日）。此值由服务器在响应安装流中的第一个请求时提供。客户端可能会将此值模糊处理到周粒度（例如，发送“0”表示 0-6，发送“7”表示 7-13 等）。与服务器的第一次通信应使用特殊值“-1”。值“-2”表示此值是未知的。有关详细信息，请参阅 Wiki。默认值：“-2”。
appExperiments：实验标识符的键/值列表。实验标签用于跟踪不同实验组中的成员身份，可以在安装或更新时设置。实验字符串的格式为，实验标签字符串的分号分隔串联。实验标签字符串是以实验名称开头，后面依次跟“=”字符和实验标签值。例如，“crdiff=got_bsdiff;optimized=O3”。即使服务器曾指定特定到期日期，客户端也不得传输它包含的任何实验的到期日期。默认值：''。
appInstallTime 产品安装时间（以秒为单位）。如果未知，则为“0”。默认值：“-1”。
appInstallTimeDiffSec 当前时间与安装日期之间的时差（以秒为单位）。如果未知，则为“0”。默认值：“-1”。
appLang IETF BCP 47 表示形式中产品安装的语言。默认值：''。
appLastLaunchTime 上次启动浏览器的时间。
appNextVersion：此事件所属的更新流尝试访问的应用版本，与更新操作是否成功无关。有关详细信息，请参阅 Wiki。默认值：“0.0.0.0”。
appPingEventAppSize 所有已下载包的总字节数。默认值：“0”。
appPingEventDoneBeforeOOBEComplete 指示安装或更新是否在 Windows 开箱即用体验结束之前完成。 1 表示事件在 OOBE 完成之前完成；0 表示事件未在 OOBE 完成之前完成；-1 表示该字段不适用。
appPingEventDownloadMetricsCdnAzureRefOriginShield 提供唯一的引用字符串，用于标识由 Azure Front Door 提供的请求。它用于搜索访问日志，对于故障排除至关重要。例如，参考 A：E172B39D19774147B0EFCC8E3E823D9D 参考 B：BL2EDGE0215 参考 C：2021-05-11T22:25:48Z
appPingEventDownloadMetricsCdnCache 对应于结果，代理是否已提供缓存的结果（HIT 表示是，MISS 表示否）例如，来自 proxy.domain.tld 的 HIT、proxy.local 中的 MISS。
appPingEventDownloadMetricsCdnCCC 与国家/地区更新的二进制文件相匹配的 ISO 2 字符国家/地区代码将从中传递。例如：US。
appPingEventDownloadMetricsCdnCID 用于内部跟踪已更新二进制文件来源的数值。例如：2。
appPingEventDownloadMetricsCdnMSEdgeRef 用于帮助关联客户端到 AFD (Azure Front Door) 对话。例如，参考 A：E2476A9592DF426A934098C0C2EAD3AB 参考 B：DM2EDGE0307 参考 C：2022-01-13T22:08:31Z
appPingEventDownloadMetricsCdnP3P 电子隐私声明：CAO=收集联系和其他，PSA=用于伪分析，OUR=仅由我们收到的数据。帮助识别是否存在可在合法错误检测中产生干扰的透明中介 (代理)。例如 CP=“CAO PSA OUR”
appPingEventDownloadMetricsDownloadedBytes 对于表示下载的事件，是指预计要下载的字节数。对于表示整个更新流的事件，是指更新流过程中所有此类预计字节的总和。默认值：“0”。
appPingEventDownloadMetricsDownloader 一个标识下载算法和/或堆栈的字符串。示例值包括：“bits”、“direct”、“winhttp”、“p2p”。仅在事件类型为“14”的事件中发送。默认值：''。
appPingEventDownloadMetricsDownloadTimeMs 对于表示下载的事件，是指从下载开始到下载结束之间经过的时间（以毫秒为单位）。对于表示整个更新流的事件，是指更新流过程中所有此类下载时间的总和。仅在事件类型为“1”、“2”、“3”和“14”的事件中发送。默认值：“0”。
appPingEventDownloadMetricsError 操作的错误代码（如果有），编码为带符号的基数为 10 的整数。默认值：“0”。
appPingEventDownloadMetricsServerIpHint 对于表示下载的事件，是指与更新文件服务器对应的 CDN 主机 IP 地址。 CDN 主机由 Microsoft 服务器控制，并且始终映射到托管 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net 的 IP 地址。默认值：''。
appPingEventDownloadMetricsTotalBytes 对于表示下载的事件，是指预计要下载的字节数。对于表示整个更新流的事件，是指更新流过程中所有此类预计字节的总和。默认值：“0”。
appPingEventDownloadMetricsUrl 对于表示下载的事件，是指由更新服务器所提供的供客户端下载更新的 CDN URL，该 URL 由 Microsoft 服务器控制，并且始终映射回 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net。默认值：''。
appPingEventDownloadTimeMs 对于表示下载的事件，是指从下载开始到下载结束之间经过的时间（以毫秒为单位）。对于表示整个更新流的事件，是指更新流过程中所有此类下载时间的总和。仅在事件类型为“1”、“2”、“3”和“14”的事件中发送。默认值：“0”。
appPingEventErrorCode 操作的错误代码（如果有），编码为带符号的基数为 10 的整数。默认值：“0”。
appPingEventEventResult：指明事件结果的枚举。有关详细信息，请参阅 Wiki。默认值：“0”。
appPingEventEventType：指明事件类型的枚举。兼容的客户端必须传输此属性。有关详细信息，请参阅 Wiki。
appPingEventExtraCode1 有关操作结果的其他数字信息，编码为带符号的基数为 10 的整数。默认值：“0”。
appPingEventInstallTimeMs 对于表示安装的事件，是指从安装开始到安装结束之间经过的时间（以毫秒为单位）。对于表示整个更新流的事件，是指所有此类持续时间的总和。仅在事件类型为“2”和“3”的事件中发送。默认值：“0”。
appPingEventNumBytesDownloaded 为指定的应用程序下载的字节数。默认值：“0”。
appPingEventPackageCacheResult 指示系统中是否存在要更新或安装的现有包。 1 表示在预期键下有缓存命中；2 表示在其他键下有缓存命中；0 表示缓存未命中；-1 表示该字段不适用。
appPingEventSequenceId：标识一个 requestId 中的特定事件的唯一 ID。由于请求可能包含多个 ping 事件，因此，若要唯一标识每个可能的事件，必须填写此字段。
appPingEventSourceUrlIndex：对于表示下载的事件，这是指下载 URL 在“urls”标记内服务器所提供的 URL 列表中的位置。
appPingEventUpdateCheckTimeMs 对于表示整个更新流的事件，是指更新检查开始和更新检查结束之间经历的时间（以毫秒为单位）。仅在事件类型为“2”和“3”的事件中发送。默认值：“0”。
appReferralHash 用于安装产品的引荐代码的哈希。如果未知，则为“0”。默认值：“0”。
appUpdateCheckIsRollbackAllowed 检查状态是否显示是否允许回滚。
appUpdateCheckIsUpdateDisabled 应用更新是否受组策略限制的状态。如果更新已受组策略限制，则为 True，否则为 False。
appUpdateCheckTargetChannel 检查显示目标发布频道的状态。
appUpdateCheckTargetVersionPrefix 版本号的组件前缀，或带有 $ 字符后缀的完整版本号。服务器不得将更新指令返回到与版本号前缀或完整版本号不匹配的版本号。前缀的解释为，指定完全匹配元素的点状元组；它不是词法前缀（例如，“1.2.3”必须匹配“1.2.3.4”，但不得匹配“1.2.34”）。默认值：''。
appUpdateCheckTtToken 一个不透明的访问令牌，可用于将发出请求的客户端标识为受信任的测试人员组的成员。如果不为空，应通过 SSL 或其他安全协议发送请求。默认值：''。
appVersion 安装的产品版本。有关详细信息，请参阅 Wiki。默认值：“0.0.0.0”。
EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
eventType：指明事件类型的字符串。有关详细信息，请参阅 Wiki。
expDeviceId 用于标识实验中设备的非唯一可重置设备的 ID。
expETag 表示当前更新发生时所有服务应用的配置和实验的标识符。仅用于测试。
hwDiskType 设备的硬件磁盘类型。
hwHasAvx：如果客户端的硬件支持 AVX 指令集，则为“1”。如果客户端的硬件不支持 AVX 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse 如果客户端的硬件支持 SSE 指令集，则为“1”。如果客户端的硬件不支持 SSE 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse2 如果客户端的硬件支持 SSE2 指令集，则为“1”。如果客户端的硬件不支持 SSE2 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse3 如果客户端的硬件支持 SSE3 指令集，则为“1”。如果客户端的硬件不支持 SSE3 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse41 如果客户端的硬件支持 SSE4.1 指令集，则为“1”。如果客户端的硬件不支持 SSE4.1 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse42 如果客户端的硬件支持 SSE4.2 指令集，则为“1”。如果客户端的硬件不支持 SSE4.2 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSsse3 如果客户端的硬件支持 SSSE3 指令集，则为“1”。如果客户端的硬件不支持 SSSE3 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwLogcicalCpus 设备的逻辑 CPU 数。仅用于测试。
hwLogicalCpus 设备的逻辑 CPU 数。
hwPhysmemory 可供客户端使用的物理内存（向下截断到最接近的 GB 数）。如果未知，则为“-1”。此值旨在反映客户端的最大理论存储容量，不包括任何硬盘或对硬盘或外设的分页。默认值：“-1”。
isMsftDomainJoined 如果客户端是 Microsoft 域的成员，则为“1”。否则为“0”。默认值：“0”。
oemProductManufacturer 设备制造商名称。
oemProductName 设备制造商定义的设备产品名称。
osArch 操作系统的体系结构（例如，“x86”、“x64”、“arm”）。如果未知，则为 ''。默认值：''。
osPlatform Omaha 客户端正在其中运行的操作系统系列（例如“win”、“mac”、“linux”、“ios”、“android”）。如果未知，则为 ''。操作系统名称应以小写形式传输，格式尽量简洁。默认值：''。
osServicePack 操作系统的次要版本。如果未知，则为 ''。默认值：''。
osVersion 操作系统的主要版本。如果未知，则为 ''。默认值：''。
requestCheckPeriodSec 更新间隔（以秒为单位）。将从注册表中读取该值。默认值：“-1”。
requestDlpref 以逗号分隔的值列表，用于指定首选的下载 URL 行为。第一个值具有最高优先级，而其他值则反映第二、第三等优先级。合法值为 ''（在这种情况下，整个列表必须为空，表示未知或无首选项）或“可缓存”（服务器应优先发送易于缓存的 URL）。默认值：''。
requestDomainJoined：如果计算机属于托管企业域，则为“1”。否则为“0”。
requestInstallSource 一个指定更新流的原因的字符串。例如：“ondemand”或“scheduledtask”。默认值：''。
requestIsMachine 如果已知安装客户端时使用的是系统级特权或管理员特权，则为“1”。否则为“0”。默认值：“0”。
requestOmahaShellVersion Omaha 安装文件夹的版本。默认值：''。
requestOmahaVersion Omaha 更新程序本身的版本（发送此请求的实体）。默认值：“0.0.0.0”。
requestProtocolVersion Omaha 协议的版本。兼容的客户端必须提供值“3.0”。兼容的客户端必须始终传输此属性。默认值：未定义。
requestRequestId 随机生成（均匀分布）的 GUID，对应于 Omaha 请求。每次请求尝试都应（很有可能）有一个唯一的请求 ID。默认值：''。
requestSessionCorrelationVectorBase 客户端生成的随机 MS 关联向量基本代码，用于将更新会话与更新和 CDN 服务器关联。默认值：''。
requestSessionId 随机生成（均匀分布）的 GUID。每个更新流（例如，更新检查、更新应用程序、事件 ping 序列）都应该（很有可能）有唯一会话 ID。默认值：''。
requestTestSource ''、“dev”、“qa”、“prober”、“auto”或“ossdev”。除 '' 之外的任何值都表示请求是一个测试，不应计入正常指标。默认值：''。
requestUid 随机生成（均匀分布）的 GUID，对应于 Omaha 请求。每次请求尝试都应该（很有可能）有唯一请求 ID。默认值：''。

Aria.f4a7d46e472049dfba756e11bdbbc08f.Microsoft.WebBrowser.SystemInfo.Config

此配置事件从 Microsoft Edge 发送有关当前数据收集许可、应用版本和安装状态的基本设备连接和配置信息，以便使 Microsoft Edge 保持最新和安全。

包含以下字段：

app_env：测试时记录其中事件的环境；如果没有，此字段被省略或留空。
app_sample_rate 表示客户端发送遥测的频率的数字（用百分比表示）。低值表示前述客户端发送的事件更多，高值表示前述客户端发送的事件更少。
app_version 内部 Edge 生成版本字符串，取自 UMA 指标字段 system_profile.app_version。
appConsentState 描述同意在计算机上收集数据的位标志；如果检索不到状态，则为零。设置关联位后，下列各项为 True：已授予许可 (0x1)、安装时表示了许可 (0x2)、已授予诊断数据许可 (0x20000)、已授予浏览数据许可 (0x40000)。
AppSessionGuid 从进程创建时开始并持续到进程结束的特定应用程序会话的标识符。
brandCode 包含已分配给合作伙伴的 4 字符品牌代码或分发标记。并非每个 Windows 安装都会有品牌代码。
Channel 一个指示安装渠道（Canary 或 Dev）的整数。
client_id 与其他所有诊断客户端数据关联的唯一标识符，取自 UMA 指标数据提供程序。对于每台设备、每个 OS 用户配置文件和每个发布渠道（例如，Canary/Dev/Beta/稳定渠道），此 ID 都是有效的唯一标识符。根据用户首选项，client_id 不是持久的。 client_id 在首次应用程序启动后在每个 OS 用户配置文件下初始化。 client_id 是可链接的，但跨设备或 OS 用户配置文件并不唯一。每当 UMA 数据收集被禁用或应用程序被卸载时，client_id 都会重置。
ConnectionType 当前连接的网络连接的第一个已报告类型。可设置为“未知”、“以太网”、“WiFi”、“2G”、“3G”、“4G”、“无”或“蓝牙”。
container_client_id 处于 WDAG 模式的容器的客户端 ID。这不同于 UMA 日志客户端 ID，后者是处于 WDAG 模式的主机的客户端 ID。
container_session_id 处于 WDAG 模式的容器的会话 ID。这不同于 UMA 日志会话 ID，后者是处于 WDAG 模式的主机的会话 ID。
device_sample_rate 表示设备发送遥测的频率的数字（用百分比表示）。低值表示设备发送的事件更多，而高值则表示设备发送的事件更少。出于隐私原因，该值四舍五入为 5 位有效数字。如果在从注册表获取设备样本号值时出错，则该值将为 -1；如果客户端不在启用 UTC 的平台上，则不会设置此值。
Etag Etag 是一个标识符，表示当前浏览器会话的所有服务应用配置和实验。如果 Windows 诊断级别设置为“基本”或更低级别，或诊断数据的同意已遭拒绝，则此字段留空。
EventInfo.Level 事件所需的最低 Windows 诊断数据级别，其中 1 表示基本，2 表示增强，3 表示完整。
experimentation_mode 表示为ExperimentationAndConfigurationServiceControl 组策略所设置的值的数字。有关此策略的更多详细信息，请参阅 Microsoft Edge - 策略。
install_date 自 1970 年 1 月 1 日 (UTC) 午夜以来的最新安装的日期和时间（以秒为单位，并向下舍入到最接近的小时）。
installSource 表示此安装的源的枚举：未检索到源 (0)、未指定的源 (1)、网站安装程序 (2)、企业 MSI (3)、Windows 更新 (4)、Edge 更新程序 (5)、计划任务或计时任务（6、7）、卸载 (8)、Edge 的“关于”页面 (9)、自修复 (10)、其他安装命令行 (11)、预留 (12)、未知源 (13)。
installSourceName 安装源的字符串表示形式。
PayloadClass 用于序列化和反序列化 Protobuf 二进制有效负载的基类。
PayloadGUID 为每个原始整体 Protobuf 有效负载生成的随机标识符（以后该有效负载可能会分解为可管理大小的块以进行传输）。
PayloadLogType 与事件相关的日志类型，其中 0 表示未知，1 表示稳定性，2 表示进行中，3 表示独立，4 表示 UKM，或 5 表示实例级别。
pop_sample 指明如何对设备的数据进行采样的值。
reactivationBrandCode 包含已分配给合作伙伴的 4 字符重新激活品牌代码或分发标记。并非每个 Windows 安装都会有品牌代码。
reconsentConfigs 当前安装已收到的所有再次同意的配置的逗号分隔列表。每个配置都遵循明确定义的格式：2DigitMonth-2DigitYear-3LetterKeyword。
session_id 在每次用户启动应用程序时递增的标识符，而不考虑任何 client_id 变化。 session_id 在应用程序初始安装期间被植入。 session_id 实际上对每个 client_id 值而言都是唯一的。一些其他内部标识符值（例如，窗口或选项卡 ID）仅在特定会话中有意义。卸载应用程序时会忽略 session_id 值，但在升级过程中不会。
utc_flags 在数据收集过程中，事件所需的 Windows (ETW) 事件跟踪标志。

Microsoft.Edge.Crashpad.CrashEvent

此事件在崩溃的 Microsoft Edge 浏览器进程上发送简单的产品和服务性能数据，以帮助缓解将来的挂起实例。

包含以下字段：

app_name 崩溃进程的名称。
app_session_guid 对启动会话、进程 ID，和进程开始时间进行编码。
app_version 崩溃进程的版本。
client_id_hash 可帮助标识安装的浏览器客户端 ID 的哈希。
etag 在浏览器中对正在运行的试验进行编码。
module_name 发生故障模块的名称。
module_offset 内存偏移到发生故障的模块中。
module_version 发生故障模块的版本。
process_type 崩溃浏览器进程的类型，例如呈现器、gpu-process 等。
stack_hash 表示崩溃的堆栈跟踪的哈希。当前未使用或设置为零。
sub_code 表示崩溃的异常/错误代码。

Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

此事件发送有关 Microsoft Edge 更新服务、Microsoft Edge 应用程序和当前系统环境（包括应用配置、更新配置和硬件功能）的硬件和软件清单信息。它用于度量 EdgeUpdate 服务的可靠性和性能，以及 Microsoft Edge 应用程序是否是最新的。这表示该事件旨在使 Windows 保持安全和最新状态。

包含以下字段：

appAp Microsoft Edge 更新参数，包括渠道、体系结构、平台和其他参数，用于标识要更新的 Microsoft Edge 版本及其安装方法。示例：“beta-arch_x64-full”。默认值：''。
appAppId 标识产品渠道（例如 Edge Canary、Dev、Beta、Stable 和 Edge 更新）的 GUID。
appBrandCode 用于安装产品的 4 位数品牌代码（如果有）。可能的值：“GGLS”（默认）、“GCEU”（企业安装）和 ''（未知）。
appChannel 指示安装渠道（例如 Canary 或 Dev）的整数。
appClientId 可接受更广的值范围并用于类似用途的品牌代码的通用形式。默认值：''。
appCohort 标识应用所属发布渠道的计算机可读的字符串。限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。默认值：''。
appCohortHint 一个指示客户端希望切换到其他发布队列的计算机可读的枚举。限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。默认值：''。
appCohortName 一个稳定的非本地化用户可读枚举，用于指示应用应向用户显示哪组消息（如果有）。例如，具有“beta”队列名称的应用可能会向用户显示特定于 beta 的品牌。限于 ASCII 字符 32 到 127（包括在内）之间，最大长度为 1024 个字符。默认值：''。
appConsentState 描述诊断数据泄漏和响应流的位标志，其中 1 表示肯定，0 表示否定或未指定的数据。位 1 表示已表示同意，位 2 表示数据源于下载页面，位 18 表示选择发送有关浏览器使用情况的数据，位 19 表示选择发送有关所访问网站的数据。
appDayOfInstall 基于日期的计数，等效于 appInstallTimeDiffSec（安装应用所在的数字日历日）。此值由服务器在响应安装流中的第一个请求时提供。默认值：“-2”（未知）。
appExperiments 实验标识符和处理组的以分号分隔的键/值列表。此字段未使用，并且在 Edge 更新中始终为空。默认值：''。
appIid 标识特定安装流的 GUID。例如，产品安装程序的每次下载都会使用唯一 GUID 进行标记。然后，可以对使用相应安装程序的安装尝试进行分组。在产品的安装流完成后，客户端不得持久保留 IID GUID。
appInstallTimeDiffSec 当前时间与安装日期之间的时差（以秒为单位）。如果未知，则为“0”。默认值：“-1”。
appLang IETF BCP 47 表示形式中产品安装的语言。默认值：''。
appNextVersion 更新尝试访问的应用的版本，与更新操作是成功还是失败无关。默认值：“0.0.0.0”。
appPingEventAppSize 所有已下载包的总字节数。默认值：“0”。
appPingEventDownloadMetricsDownloadedBytes 对于表示下载的事件，是指预计要下载的字节数。对于表示整个更新流的事件，是指更新流过程中所有此类预计字节的总和。默认值：“0”。
appPingEventDownloadMetricsDownloader 一个标识下载算法和/或堆栈的字符串。示例值包括：“bits”、“direct”、“winhttp”、“p2p”。仅在事件类型为“14”的事件中发送。默认值：''。
appPingEventDownloadMetricsDownloadTimeMs 对于表示下载的事件，是指从下载开始到下载结束之间经过的时间（以毫秒为单位）。对于表示整个更新流的事件，是指更新流过程中所有此类下载时间的总和。仅在事件类型为“1”、“2”、“3”和“14”的事件中发送。默认值：“0”。
appPingEventDownloadMetricsError 操作的错误代码（如果有），编码为带符号的基数为 10 的整数。默认值：“0”。
appPingEventDownloadMetricsServerIpHint 对于表示下载的事件，是指与更新文件服务器对应的 CDN 主机 IP 地址。 CDN 主机由 Microsoft 服务器控制，并且始终映射到托管 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net 的 IP 地址。默认值：''。
appPingEventDownloadMetricsTotalBytes 对于表示下载的事件，是指预计要下载的字节数。对于表示整个更新流的事件，是指更新流过程中所有此类预计字节的总和。默认值：“0”。
appPingEventDownloadMetricsUrl 对于表示下载的事件，是指由更新服务器所提供的供客户端下载更新的 CDN URL，该 URL 由 Microsoft 服务器控制，并且始终映射回 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net。默认值：''。
appPingEventDownloadTimeMs 对于表示下载的事件，是指从下载开始到下载结束之间经过的时间（以毫秒为单位）。对于表示整个更新流的事件，是指更新流过程中所有此类下载时间的总和。仅在事件类型为“1”、“2”、“3”和“14”的事件中发送。默认值：“0”。
appPingEventErrorCode 操作的错误代码（如果有），编码为带符号的基数为 10 的整数。默认值：“0”。
appPingEventEventResult 指示事件结果的枚举。常用值为“0”（错误）和“1”（成功）。默认值：“0”（错误）。
appPingEventEventType 指示事件类型和事件阶段的枚举。默认值：“0”（未知）。
appPingEventExtraCode1 有关操作结果的其他数字信息，编码为带符号的基数为 10 的整数。默认值：“0”。
appPingEventInstallTimeMs 对于表示安装的事件，是指从安装开始到安装结束之间经过的时间（以毫秒为单位）。对于表示整个更新流的事件，是指所有此类持续时间的总和。仅在事件类型为“2”和“3”的事件中发送。默认值：“0”。
appPingEventNumBytesDownloaded 为指定的应用程序下载的字节数。默认值：“0”。
appPingEventSequenceId 识一个 requestId 中的特定事件的唯一 ID。由于请求可能包含多个 ping 事件，因此，若要唯一标识每个可能的事件，必须填写此字段。
appPingEventSourceUrlIndex 对于表示下载的事件，这是指下载 URL 在标记内服务器所提供的 URL 列表中的位置。
appPingEventUpdateCheckTimeMs 对于表示整个更新流的事件，是指更新检查开始和更新检查结束之间经历的时间（以毫秒为单位）。仅在事件类型为“2”和“3”的事件中发送。默认值：“0”。
appUpdateCheckIsUpdateDisabled 应用更新是否受组策略限制的状态。如果更新已受组策略限制，则为 True，否则为 False。
appUpdateCheckTargetVersionPrefix 版本号的组件前缀，或带有 $ 字符后缀的完整版本号。前缀被解释为一个指定完全匹配元素的点划线元组；它不是词法前缀（例如，“1.2.3”必须与“1.2.3.4”匹配，但不得与“1.2.34”匹配）。默认值：''。
appUpdateCheckTtToken 一个不透明的访问令牌，可用于将发出请求的客户端标识为受信任的测试人员组的成员。如果不为空，则该请求将通过 SSL 或其他安全协议发送。此字段未被 Edge 更新使用，并且始终为空。默认值：''。
appVersion 安装的产品版本。默认值：“0.0.0.0”。
eventType 指示事件类型的 appPingEventEventType 的字符串表示形式。
hwHasAvx：如果客户端的硬件支持 AVX 指令集，则为“1”。如果客户端的硬件不支持 AVX 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse 如果客户端的硬件支持 SSE 指令集，则为“1”。如果客户端的硬件不支持 SSE 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse2 如果客户端的硬件支持 SSE2 指令集，则为“1”。如果客户端的硬件不支持 SSE2 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse3 如果客户端的硬件支持 SSE3 指令集，则为“1”。如果客户端的硬件不支持 SSE3 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse41 如果客户端的硬件支持 SSE4.1 指令集，则为“1”。如果客户端的硬件不支持 SSE4.1 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSse42 如果客户端的硬件支持 SSE4.2 指令集，则为“1”。如果客户端的硬件不支持 SSE4.2 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwHasSsse3 如果客户端的硬件支持 SSSE3 指令集，则为“1”。如果客户端的硬件不支持 SSSE3 指令集，则为“0”。如果未知，则为“-1”。默认值：“-1”。
hwPhysmemory 可供客户端使用的物理内存（向下截断到最接近的 GB 数）。如果未知，则为“-1”。此值旨在反映客户端的最大理论存储容量，不包括任何硬盘或对硬盘或外设的分页。默认值：“-1”。
isMsftDomainJoined 如果客户端是 Microsoft 域的成员，则为“1”。否则为“0”。默认值：“0”。
osArch 操作系统的体系结构（例如，“x86”、“x64”、“arm”）。如果未知，则为 ''。默认值：''。
osPlatform Omaha 客户端正在其中运行的操作系统系列（例如“win”、“mac”、“linux”、“ios”、“android”）。如果未知，则为 ''。操作系统名称应以格式最少的小写形式传输。默认值：''。
osServicePack 操作系统的次要版本。如果未知，则为 ''。默认值：''。
osVersion 操作系统的主要版本。如果未知，则为 ''。默认值：''。
requestCheckPeriodSec 更新间隔（以秒为单位）。将从注册表中读取该值。默认值：“-1”。
requestDlpref 以逗号分隔的值列表，用于指定首选的下载 URL 行为。第一个值具有最高优先级，而其他值则反映第二、第三等优先级。合法值为 ''（在这种情况下，整个列表必须为空，表示未知或无首选项）或“可缓存”（服务器应优先发送易于缓存的 URL）。默认值：''。
requestDomainJoined 如果设备属于托管的企业域，则为“1”。否则为“0”。
requestInstallSource 一个指定更新流的原因的字符串。例如：“ondemand”或“scheduledtask”。默认值：''。
requestIsMachine 如果已知安装客户端时使用的是系统级特权或管理员特权，则为“1”。否则为“0”。默认值：“0”。
requestOmahaShellVersion Omaha 安装文件夹的版本。默认值：''。
requestOmahaVersion Omaha 更新程序本身的版本（发送此请求的实体）。默认值：“0.0.0.0”。
requestProtocolVersion Omaha 协议的版本。兼容的客户端必须提供值“3.0”。兼容的客户端必须始终传输此属性。默认值：未定义。
requestRequestId 随机生成（均匀分布）的 GUID，对应于 Omaha 请求。每次请求尝试都应该（很有可能）有唯一请求 ID。默认值：''。
requestSessionCorrelationVectorBase 客户端生成的随机 MS 关联向量基本代码，用于将更新会话与更新和 CDN 服务器关联。默认值：''。
requestSessionId 随机生成（均匀分布）的 GUID。每个更新流（例如，更新检查、更新应用程序、事件 ping 序列）都应该（很有可能）有唯一会话 ID。默认值：''。
requestTestSource ''、“dev”、“qa”、“prober”、“auto”或“ossdev”。除 '' 之外的任何值都表示请求是一个测试，不应计入正常指标。默认值：''。
requestUid 随机生成（均匀分布）的 GUID，对应于 Omaha 请求。每次请求尝试都应该（很有可能）有唯一请求 ID。默认值：''。

迁移事件

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

此事件返回数据，用于在功能更新的各个阶段跟踪迁移对象的计数。随此事件收集的数据用于帮助使 Windows 保持安全和跟踪数据丢失方案。

包含以下字段：

currentSid 指示正在为其执行迁移的用户 SID。
knownFoldersUsr[i] 预定义文件夹路径位置。
migDiagSession->CString 发生迁移的升级阶段。（例如：验证跟踪的内容）
objectCount 要转移的对象数量计数。

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

此事件返回有关功能更新的各个阶段的迁移对象计数的数据。随此事件收集的数据用于帮助使 Windows 保持安全和跟踪数据丢失方案。

包含以下字段：

knownFoldersSys[i] 预定义的文件夹路径位置。
migDiagSession->CString 标识发生迁移的升级阶段。
objectCount 正在转移的对象数量计数。

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

此事件返回数据，用于在功能更新的各个阶段跟踪迁移对象的计数。随此事件收集的数据用于帮助使 Windows 保持安全和跟踪数据丢失方案。

包含以下字段：

currentSid 指示正在为其执行迁移的用户 SID。
knownFoldersUsr[i] 预定义文件夹路径位置。
migDiagSession->CString 发生迁移的升级阶段。（例如，验证跟踪的内容。）
objectCount 正在转移的对象数。

Miracast 事件

Microsoft.Windows.Cast.Miracast.MiracastSessionEnd

此事件在 Miracast 会话结束时发送数据，该会话有助于确定与 RTSP 相关的 Miracast 故障以及有关会话的一些统计信息。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

AudioChannelCount 音频通道数。
AudioSampleRate 以每秒样本数表示的音频采样率。
AudioSubtype 用于音频编码的音频编解码器（编码方法）的唯一子类型标识符。
AverageBitrate Miracast 会话期间使用的平均视频比特率，以位/秒为单位。
AverageDataRate WLAN 驱动程序在 Miracast 会话期间报告的平均可用带宽，以位/秒为单位。
AveragePacketSendTimeInMs 网络发送一个样本所需的平均时间，以毫秒为单位。
ConnectorType Miracast 会话期间使用的连接器类型。
EncodeAverageTimeMS 对视频帧进行编码的平均时间，以毫秒为单位。
EncodeCount 在会话中编码的总帧计数。
EncodeMaxTimeMS 对帧进行编码的最长时间，以毫秒为单位。
EncodeMinTimeMS 对帧进行编码的最短时间，以毫秒为单位。
EncoderCreationTimeInMs 创建视频编码器所需的时间，以毫秒为单位。
ErrorSource 标识遇到导致断开连接的错误的组件（如果适用）。
FirstFrameTime 发送第一帧时的时间（滴答计数）。
FirstLatencyMode 第一延迟模式。
FrameAverageTimeMS 处理整个帧的平均时间，以毫秒为单位。
FrameCount 已处理帧的总数。
FrameMaxTimeMS 处理整个帧所需的最长时间，以毫秒为单位。
FrameMinTimeMS 处理整个帧所需的最短时间，以毫秒为单位。
Glitches 无法按时提供的帧数。
HardwareCursorEnabled 指示连接结束时是否已启用硬件光标。
HDCPState 连接结束时 HDCP（高带宽数字内容保护）的状态。
HighestBitrate Miracast 会话期间所使用的最高视频比特率，以位/秒为单位。
HighestDataRate WLAN 驱动程序报告的最高可用带宽，以位/秒为单位。
LastLatencyMode 上次报告的延迟模式。
LogTimeReference 以滴答计数表示的引用时间。
LowestBitrate Miracast 会话期间使用的最低视频比特率，以位/秒为单位。
LowestDataRate Miracast 会话期间使用的最低视频比特率，以位/秒为单位。
MediaErrorCode 媒体会话报告的错误代码（如果适用）。
MiracastEntry 首次加载 Miracast 驱动程序时的时间（滴答计数）。
MiracastM1 发送 M1 请求时的时间（滴答计数）。
MiracastM2 发送 M2 请求时的时间（滴答计数）。
MiracastM3 发送 M3 请求时的时间（滴答计数）。
MiracastM4 发送 M4 请求时的时间（滴答计数）。
MiracastM5 发送 M5 请求时的时间（滴答计数）。
MiracastM6 发送 M6 请求时的时间（滴答计数）。
MiracastM7 发送 M7 请求时的时间（滴答计数）。
MiracastSessionState 连接结束时 Miracast 会话的状态。
MiracastStreaming Miracast 会话首次开始处理帧时的时间（滴答计数）。
ProfileCount 从接收器 M4 响应生成的配置文件的计数。
ProfileCountAfterFiltering 根据可用带宽和编码器功能筛选后的配置文件计数。
RefreshRate 在远程屏幕上设置的刷新频率。
RotationSupported 指示 Miracast 接收器是否支持屏幕旋转。
RTSPSessionId RTSP 会话的唯一标识符。这与同一会话的接收器的 RTSP 会话 ID 匹配。
SessionGuid 用于关联会话的各个 Miracast 事件的唯一标识符。
SinkHadEdid 指示 Miracast 接收器是否报告了 EDID。
SupportMicrosoftColorSpaceConversion 指示接收器是否支持 Microsoft 颜色空间转换以获得额外的色彩保真度。
SupportsMicrosoftDiagnostics 指示 Miracast 接收器是否支持 Microsoft 诊断 Miracast 扩展。
SupportsMicrosoftFormatChange 指示 Miracast 接收器是否支持 Microsoft 格式更改 Miracast 扩展。
SupportsMicrosoftLatencyManagement 指示 Miracast 接收器是否支持 Microsoft 延迟管理 Miracast 扩展。
SupportsMicrosoftRTCP 指示 Miracast 接收器是否支持 Microsoft RTCP Miracast 扩展。
SupportsMicrosoftVideoFormats 指示 Miracast 接收器是否支持 3:2 分辨率的 Microsoft 视频格式。
SupportsWiDi 指示 Miracast 接收器是否支持 Intel WiDi 扩展。
TeardownErrorCode 接收器提供的拆卸错误代码原因（如果适用）。
TeardownErrorReason 接收器提供的拆卸文本字符串原因（如果适用）。
UIBCEndState 指示连接结束时是否启用了 UIBC。
UIBCEverEnabled 指示以往是否启用了 UIBC。
UIBCStatus UIBC 设置过程报告的结果代码。
VideoBitrate 视频编码器的起始比特率。
VideoCodecLevel 用于编码的编码级别，特定于视频子类型。
VideoHeight 编码视频帧的高度。
VideoSubtype 用于视频编码的视频编解码器（编码方法）的唯一子类型标识符。
VideoWidth 编码视频帧的宽度。
WFD2Supported 指示 Miracast 接收器是否支持 WFD2 协议。

混合现实事件

Microsoft.ML.ONNXRuntime.ProcessInfo

应用程序加载 ONNXRuntime 时，此事件会收集信息。随此事件收集的数据用于使 Windows 产品和服务保持正常运行。

包含以下字段：

AppSessionGuid 从进程创建时开始并持续到进程结束的特定应用程序会话的标识符。
isRedist 指示 ONNXRuntime 的使用是来自可再分发包或收件箱。
runtimeVersion ONNXRuntime 的版本号。
schemaVersion 数据库构建方式的蓝图版本。

Microsoft.ML.ONNXRuntime.RuntimePerf

此事件收集有关 ONNXRuntime 性能的信息。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

AppSessionGuid 从进程创建时开始并持续到进程结束的特定应用程序会话的标识符。
schemaVersion 数据库构建方式的蓝图版本。
sessionId 每个已创建会话的标识符。
totalRunDuration 来自上次的总运行/评估时间。
totalRuns 来自上次的运行/评估总次数。

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

此事件指示 Windows Mixed Reality 设备状态。此事件还用于计数 WMR 设备。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

ClassGuid Windows Mixed Reality 设备类 GUID。
DeviceInterfaceId Windows Mixed Reality 设备接口 ID。
DeviceName Windows Mixed Reality 设备名称。
DriverVersion Windows Mixed Reality 设备驱动程序版本。
FirmwareVersion Windows Mixed Reality 固件版本。
Manufacturer Windows Mixed Reality 设备制造商。
ModelName Windows Mixed Reality 设备型号名称。
SerialNumber Windows Mixed Reality 设备序列号。

OneDrive 事件

Microsoft.OneDrive.Sync.Setup.OSUpgradeInstallationOperation

当通过所安装的 OneDrive 升级操作系统时，此事件与操作系统版本相关。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

CurrentOneDriveVersion OneDrive 的当前版本。
CurrentOSBuildBranch 操作系统的当前分支。
CurrentOSBuildNumber 操作系统的当前版本号。
CurrentOSVersion 操作系统的当前版本。
HResult 操作的 HResult。
SourceOSBuildBranch 操作系统的源分支。
SourceOSBuildNumber 操作系统的源版本号。
SourceOSVersion 操作系统的源版本。

其他事件

Microsoft.Windows.Test.WindowsCoreTelemetryTestProvider.WindowsCoreTelemetryTestEvent

这是一个仅供内部使用的测试事件，用于在发布之前验证 utc.app 和 telemetry.asm-windowsdefault 设置和名称空间。此事件的提供程序将分配给 Windows Core 遥测组提供程序以便进行测试。随此事件收集的数据用于使 Windows 保持正常运行

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

此事件用于确定用户是否已成功完成了隐私同意体验。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

presentationVersion 用户完成了哪个显示版本的隐私同意体验
privacyConsentState 隐私同意体验的当前状态
settingsVersion 用户完成了哪个设置版本的隐私同意体验
userOobeExitReason 退出隐私同意体验的原因

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

此事件提供了新隐私体验的有效性。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

isAdmin 正在登录的人员是否是管理员。
isExistingUser 下层操作系统中是否有该帐户
isLaunching 是否将启动隐私同意体验
isSilentElevation 是否对该用户采取最严格的 UAC 控制
privacyConsentState 用户是否已完成隐私体验
userRegionCode 当前用户的地区设置

Sediment 事件

Microsoft.Windows.Sediment.Info.DetailedState

在更新试用运行需要详细的状态信息时发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

Data 与状态相关的数据，例如目录占用的磁盘空间百分比。
Id 标识要运行的试用版，例如与试用版相关的磁盘。
ReleaseVer 组件的版本。
State 试用版的报告数据的状态，例如顶级目录分析。
Time 引发事件的时间。

Microsoft.Windows.Sediment.Info.PhaseChange

此事件指示更新程序的进度。此信息可帮助使 Windows 保持最新状态。

包含以下字段：

NewPhase 进度所在的阶段。
ReleaseVer 发生更改的组件的版本信息。
Time 发生阶段更改的系统时间。

设置事件

SetupPlatformTel.SetupPlatformTelActivityEvent

此事件发送有关 SetupPlatform 更新安装流程的基本元数据，以帮助使 Windows 保持最新状态。

包含以下字段：

FieldName 检索事件名称/数据点。示例：InstallStartTime、InstallEndtime、OverallResult 等
GroupName 检索事件所属的组名称。示例：安装信息、DU 信息、磁盘空间信息等
InstanceID 这是一个唯一 GUID，用于跟踪 SetupPlatform 的各个实例，这些实例将帮助我们将事件与单个实例合并在一起。
Value 与相应的事件名称关联的值。例如，时间相关事件将包括系统时间

SetupPlatformTel.SetupPlatformTelActivityStarted

此事件发送与 SetupPlatform 生成的更新安装流程相关的基本元数据，以帮助使 Windows 保持最新。

提供有以下字段：

Name 动态更新类型的名称。示例：GDR 驱动程序

SetupPlatformTel.SetupPlatformTelActivityStopped

此事件发送与 SetupPlatform 生成的更新安装流程相关的基本元数据，以帮助使 Windows 保持最新。

SetupPlatformTel.SetupPlatformTelEvent

此服务检索 SetupPlatform（用于驱动各种部署方案的引擎）生成的事件，以帮助使 Windows 保持最新。

包含以下字段：

FieldName 检索事件名称/数据点。示例：InstallStartTime、InstallEndtime、OverallResult 等
GroupName 检索事件所属的组名称。示例：安装信息、DU 信息、磁盘空间信息等
InstanceID 这是一个唯一 GUID，用于跟踪 SetupPlatform 的各个实例，这些实例将帮助我们将事件与单个实例合并在一起。
Value 检索与对应的事件名称（字段名称）关联的值。例如：对于时间相关事件，它将包括系统时间。

SIH 事件

SIHEngineTelemetry.EvalApplicability

当目标逻辑经过评估确定设备是否有资格执行给定操作时发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

ActionReasons 如果操作被评估为不适用，其他逻辑将阻止它。
AdditionalReasons 如果操作被评估为不适用，其他逻辑将阻止它。
CachedEngineVersion 正在使用的引擎 DLL 版本。
EventInstanceID 事件实例的唯一标识符。
EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
HandlerReasons 如果操作被评估为不适用，安装程序技术特定的逻辑将阻止它。
IsExecutingAction 操作目前是否正在执行。
ServiceGuid 表示软件分发客户端所连接至的服务（SIH、Windows 更新、Microsoft Store 等）的唯一标识符。
SihclientVersion 正在使用的客户端版本。
StandardReasons 如果操作被评估为不适用，标准逻辑将阻止它。
StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
UpdateID 所采取操作的唯一标识符。
WuapiVersion 当前安装的 Windows 更新 API 版本。
WuaucltVersion 当前安装的 Windows 更新客户端版本。
WuauengVersion 当前安装的 Windows 更新引擎版本。
WUDeviceID 软件分发客户端控制的唯一标识符。

软件更新事件

SoftwareUpdateClientTelemetry.CheckForUpdates

此事件发送与设备适用内容的软件分发客户端检查相关的跟踪数据，以帮助使 Windows 保持最新。

包含以下字段：

ActivityMatchingId 包含用于标识初始化到完成过程中的单个 CheckForUpdates 会话的唯一 ID。
AllowCachedResults 指示是否允许使用缓存的结果进行扫描。
ApplicableUpdateInfo 检测为适用的更新的元数据。
BiosFamily BIOS（基本输入输出系统）系列。
BiosName 设备 BIOS 的名称。
BiosReleaseDate 设备 BIOS 的发布日期。
BiosSKUNumber 设备 BIOS 的 SKU 数。
BIOSVendor BIOS 的供应商。
BiosVersion BIOS 的版本。
BranchReadinessLevel 在设备上配置的服务分支。
CachedEngineVersion 对于自发处理，为设备上缓存的 SIH 引擎的版本。如果 SIH 引擎不存在，则此值为 null。
CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
CapabilityDetectoidGuid 无法进行评估的硬件适用性 detectoid 的 GUID。
CDNCountryCode 内容分发网络 (CDN) 位置的双字母国家/地区缩写。
CDNId 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。
ClientVersion 软件分发客户端的版本号。
CommonProps 与 Windows 更新客户端行为关联的未来标志的位掩码。此字段中当前未报告任何数据。此字段的预期值为 0。
Context 在发生错误的位置提供上下文。示例：AutoEnable、GetSLSData、AddService、Misc 或未知
CurrentMobileOperator 设备当前所连接的移动运营商。
DeferralPolicySources 定义的任何更新延迟策略的源 (GPO = 0x10，MDM = 0x100，Flight = 0x1000，UX = 0x10000)。
DeferredUpdates 当前已延迟为较晚时间的更新 ID
DeviceModel 设备的型号。
DriverError 驱动程序扫描过程中遇到的错误代码。如果未遇到任何错误，则此值为 0。
DriverExclusionPolicy 指示是否已启用不将驱动程序包括在 Windows 更新中的策略。
DriverSyncPassPerformed 这次是否扫描了驱动程序？
EventInstanceID 事件实例的全球唯一标识符。
EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
ExtendedMetadataCabUrl 用于下载更新的主机名称。
ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码。
FailedUpdateGuids 在扫描过程中评估为失败的更新的 GUID。
FailedUpdatesCount 在扫描过程中评估为失败的更新数量。
FeatureUpdateDeferral 为设备上的功能操作系统更新配置的延迟时长（以天为单位）。
FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
FeatureUpdatePausePeriod 为设备上的功能操作系统更新配置的暂停时长（以天为单位）。
FlightBranch 如果参加外部测试版（预发行版本），则为已开启设备的分支。
FlightRing 如果参加外部测试版（预发行版本），则为已开启设备的 Ring（获得版本的速度）。
HomeMobileOperator 设备最初打算使用的移动运营商。
IntentPFNs 原子更新方案的目标应用程序集元数据。
IPVersion 指示是通过 IPv4 还是 IPv6 进行下载
IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双面扫描。
IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新。
IsWUfBFederatedScanDisabled 指示是否已在设备上禁用适用于企业的 Windows 更新联合扫描。
IsWUfBTargetVersionEnabled 指示是否已在设备上启用适用于企业的 Windows 更新目标版本策略的标志。
MetadataIntegrityMode 更新传输元数据完整性检查的模式。 0 - 未知，1 - 忽略，2 - 审核，3 - 强制执行
MSIError 在更新扫描过程中遇到的最后一个错误。
NetworkConnectivityDetected 指示检测到的网络连接的类型。 0 - IPv4，1 - IPv6
NumberOfApplicableUpdates 在检测流程完成之后被最终视为适用于系统的更新数量
NumberOfApplicationsCategoryScanEvaluated 应用更新扫描为其进行检查的类别（应用）数量
NumberOfLoop 扫描所需的往返次数
NumberOfNewUpdatesFromServiceSync 在此扫描中首次显示的更新的数量。
NumberOfUpdatesEvaluated 作为扫描的一部分进行评估的更新总数
NumFailedMetadataSignatures 对已同步的新元数据来说失败的元数据签名检查数量。
Online 指示这是否是联机扫描。
PausedUpdates 当前暂停的 UpdateId 列表。
PauseFeatureUpdatesEndTime 如果已在设备上暂停功能操作系统更新，则此为暂停时间窗口的结束日期和时间。
PauseFeatureUpdatesStartTime 如果已在设备上暂停功能操作系统更新，则此为暂停时间窗口的开始日期和时间。
PauseQualityUpdatesEndTime 如果已在设备上暂停质量操作系统更新，则此为暂停时间窗口的结束日期和时间。
PauseQualityUpdatesStartTime 如果已在设备上暂停质量操作系统更新，则此为暂停时间范围的开始日期和时间。
PhonePreviewEnabled 指示手机是否已在推出外部测试版（预发行版本）之前获得预览版。
ProcessName 在未提供 CallerApplicationName 的事件中，发起 API 调用的调用方的流程名称。
QualityUpdateDeferral 为设备上的质量操作系统更新配置的延迟时长（以天为单位）。
QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
QualityUpdatePausePeriod 为设备上的质量操作系统更新配置的暂停时长（以天为单位）。
RelatedCV 用于换成新矢量的先前的相关矢量。
ScanDurationInSeconds 扫描所花的秒数
ScanEnqueueTime 初始化扫描所花的秒数
ScanProps 这是一个 32 位整数，其中包含给定 Windows 更新扫描的布尔属性。将使用以下位，而其他所有位则保留并设置为零。位 0 (0x1)：IsInteractive - 如果扫描是用户请求的，则设置为 1，如果扫描是自动更新请求的，则设置为 0。为 1 (0x2)：IsSeeker - 如果启用 Windows 更新客户端的查找器功能，则设置为 1。将对特定交互式扫描启用查找器功能，这会导致扫描返回处于发布初始阶段的特定更新（即尚未通过自动更新发布供全面采用的更新）。
ServiceGuid 表示软件分发客户端对此服务进行内容检查（Windows 更新、Microsoft Store 等）的 ID
ServiceUrl 设备所配置使用的扫描环境 URL
ShippingMobileOperator 设备所装载的移动运营商。
StatusCode 指示 CheckForUpdates 事件的结果（成功、取消、故障代码 HResult）。
SyncType 描述扫描事件的类型
SystemBIOSMajorRelease BIOS 的主要版本。
SystemBIOSMinorRelease BIOS 的次要版本。
TargetMetadataVersion 对于自发处理，此为要下载的 SIH 引擎的目标版本（如需要）。如果不是，此值为 null。
TargetReleaseVersion：为目标发行版策略选择的值。
TotalNumMetadataSignatures 为已同步的新元数据完成的元数据签名检查总数。
WebServiceRetryMethods 需要重试才能完成操作的 Web 服务方法请求。
WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.Commit

此事件发送与是否调用更新服务以执行升级相关的数据，以帮助使 Windows 保持最新。

提供有以下字段：

BiosFamily 系统 BIOS 中定义的设备系列
BiosName 系统 BIOS 的名称
BiosReleaseDate 系统 BIOS 的发布日期
BiosSKUNumber 系统 BIOS 中定义的设备 SKU
BIOSVendor 系统 BIOS 的供应商
BiosVersion 系统 BIOS 的版本
BundleId 与特定内容捆绑包关联的标识符；如果找到 bundleID，则此值不应全部为零。
BundleRevisionNumber 标识内容捆绑包的版本号。
CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称
ClientVersion 软件分发客户端的版本号
DeploymentProviderMode 更新部署提供程序的操作模式。
DeviceModel 系统 BIOS 中定义的设备型号
EventInstanceID 事件实例的 GUID。
EventScenario 指示事件的目的 - 是否由于扫描开始、成功、失败等。
EventType 可能的值为“Child”、“Bundle”、“Relase”或“Driver”
FlightId 设备所获得的外部测试版的特定 ID。
HandlerType 指示内容的类型（应用、驱动程序、Windows 路径等）。
RevisionNumber 标识这条特定内容的修订号
ServiceGuid 软件分发客户端为其安装内容的服务（Windows 更新、Microsoft Store 等）的唯一标识符。
SystemBIOSMajorRelease 系统 BIOS 的主要发行版
SystemBIOSMinorRelease 系统 BIOS 的次要发行版
UpdateId 与某条特定内容关联的标识符。
WUDeviceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.Download

此事件发送与软件分发客户端为该更新所下载的内容相关的跟踪数据，以帮助使 Windows 保持最新。

提供有以下字段：

ActiveDownloadTime 正在主动下载更新的秒数。
AppXBlockHashFailures 指示下载期间未能通过哈希验证的块数。
AppXBlockHashValidationFailureCount下载之后验证失败的块数量的计数。
AppXDownloadScope 指示应用程序内容的下载范围。
AppXScope 指示应用的下载范围。
BiosFamily BIOS（基本输入输出系统）系列。
BiosName 设备 BIOS 的名称。
BiosReleaseDate 设备 BIOS 的发布日期。
BiosSKUNumber 设备 BIOS 的 SKU 数。
BIOSVendor BIOS 的供应商。
BiosVersion BIOS 的版本。
BundleBytesDownloaded 为特定内容捆绑包下载的字节数。
BundleId 与特定内容捆绑包关联的标识符；如果找到 bundleID，则此值不应全部为零。
BundleRepeatFailCount 指示先前是否未能成功下载此特定更新捆绑包。
BundleRepeatFailFlag 指示先前是否未能成功下载此特定更新捆绑包。
BundleRevisionNumber 标识内容捆绑包的版本号。
BytesDownloaded 为单条内容（不是整个捆绑包）下载的字节数。
CachedEngineVersion 设备上缓存的“自发处理”(SIH) 引擎的版本（如果适用）。
CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
CbsDownloadMethod 指示下载是全文件下载还是部分文件下载。
CbsMethod 用于下载与基于组件的服务 (CBS) 技术有关的更新内容的方法。
CDNCountryCode 内容分发网络 (CDN) 位置的双字母国家/地区缩写。
CDNId 定义软件分发客户端从哪个 CDN 下载内容的 ID。
ClientVersion 软件分发客户端的版本号。
CommonProps 与 Windows 更新客户端行为关联的未来标志的位掩码。
ConnectTime 指示为更新捆绑包中的所有更新建立连接所用累积时间量（以秒为单位）。
CurrentMobileOperator 设备当前所连接的移动运营商。
DeviceModel 设备的型号。
DownloadPriority 指示下载是以后台、正常还是前景优先级方式进行。
DownloadProps 有关位掩码形式的下载操作属性的信息。
DownloadScenarioId 给定下载的唯一 ID，用于将 Windows 更新和传递优化程序事件绑定在一起。
DownloadType 区分元数据与负载下载之间的“自发处理”(SIH) 下载类型。
EventInstanceID 事件实例的全球唯一标识符。
EventScenario 指示发送此事件的目的 - 是因为软件分发客户端刚开始内容下载，还是其已被取消、成功或失败。
EventType 可能的值为“Child”、“Bundle”或“Driver”。
ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码。
FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
FlightBranch 如果参加外部测试版（预发行版本），则为已开启设备的分支。
FlightBuildNumber 如果此下载针对的是外部测试版（预发行版本），则此值指示该外部测试版的版本号。
FlightId 设备所获得的外部测试版（预发行版本）的特定 ID。
FlightRing 如果参加外部测试版（预发行版本），则为已开启设备的 Ring（获得版本的速度）。
HandlerType 指示正下载的内容类型（应用、驱动程序、Windows 路径等）。
HardwareId 如果此下载针对的是适用于特定设备型号的驱动程序，则此 ID 指示设备的型号。
HomeMobileOperator 设备最初打算使用的移动运营商。
HostName 从中下载内容的主机名称 URL。
IPVersion 指示是通过 IPv4 还是 IPv6 进行下载。
IsDependentSet 指示驱动程序是否是更大系统硬件/固件更新的一部分
IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双面扫描。
IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新。
IsWUfBTargetVersionEnabled 指示是否已在设备上启用适用于企业的 Windows 更新目标版本策略的标志。
NetworkCost 标志，指示用于下载更新内容的网络（拥塞、固定、可变、超出数据限制、漫游等）成本。
NetworkCostBitMask 指示设备所连接至的网络类型（漫游、计费、超出数据上限等）
NetworkRestrictionStatus 的更常规版本，指定 Windows 是否已将当前网络视为“计费网络”。
PackageFullName 内容包的名称。
PhonePreviewEnabled 指示手机是否已在推出外部测试版（预发行版本）之前选择获得预览版本。
PostDnldTime 上一个作业已完成负载下载后发出下载完毕信号所用时间（以秒为单位）。
ProcessName 在未提供 CallerApplicationName 的事件中，发起 API 调用的调用方的流程名称。
QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
Reason 一个 32 位整数，用于表示阻止后台下载更新的原因。
RegulationResult 上次尝试联系监督 Web 服务以对更新内容进行下载监督时产生的结果代码 (HResult)。
RelatedCV 用于换成新矢量的先前的相关矢量。
RepeatFailCount 指示先前此特定内容是否失败。
RepeatFailFlag 指示先前是否未能下载此特定内容。
RevisionNumber 某条指定内容的修订号。
ServiceGuid 软件分发客户端为其安装内容的服务（Windows 更新、Microsoft Store 等）的唯一标识符。
Setup360Phase 标识升级下载的活动阶段（如果当前下载用于操作系统升级）。
ShippingMobileOperator 设备交付时与设备关联的移动运营商。
SizeCalcTime 计算负载的总下载大小所用时间（以秒为单位）。
StatusCode 指示下载事件的结果（成功、取消、故障代码 HResult）。
SystemBIOSMajorRelease BIOS 的主要版本。
SystemBIOSMinorRelease BIOS 的次要版本。
TargetGroupId 对于针对特定设备型号的驱动程序，此 ID 指示接收该驱动程序的设备分发组。
TargetingVersion 对于针对特定设备型号的驱动程序，此为分发至设备的驱动程序的版本号。
TargetMetadataVersion 当前正在下载（或最近下载）的程序包的版本。
ThrottlingServiceHResult t 联系 Web 服务以确定此设备是否仍应下载内容时的结果代码（成功/失败）。
TimeToEstablishConnection 在开始下载之前建立连接所花的时间（以毫秒为单位）。
TotalExpectedBytes 预期下载的总字节计数。
UpdateId 与某条特定内容关联的标识符。
UpdateID 与某条特定内容关联的标识符。
UpdateImportance 指示某条内容是被标记为“重要”、“推荐”还是“可选”。
UsedDO 下载是否使用了传递优化服务。
UsedSystemVolume 指示内容是下载到了设备的主系统存储驱动器还是备用存储驱动器。
WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.DownloadCheckpoint

此事件提供 UUP 内容的每个 Windows 更新下载阶段之间的检查点。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
ClientVersion 软件分发客户端的版本号
EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败
EventType 可能的值为“Child”、“Bundle”、“Relase”或“Driver”
ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码
FileId 唯一标识文件的哈希。
FileName 已下载文件的名称
FlightId 每个外部测试版的唯一标识符
RelatedCV 用于换成新矢量的先前的相关矢量。
RevisionNumber 唯一的更新版本号
ServiceGuid 表示软件分发客户端对此服务进行内容检查（Windows 更新、Microsoft Store 等）的 ID
StatusCode 指示 CheckForUpdates 事件的结果（成功、取消、故障代码 HResult）。
UpdateId 唯一的更新 ID
WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.DownloadHeartbeat

此事件允许持续下载跟踪并包含介绍当前下载状态的数据。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

BytesTotal 为此内容传输的总字节数
BytesTransferred 在检测信号时为此内容传输的总字节数
CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称
ClientVersion 软件分发客户端的版本号
ConnectionStatus 指示在检测信号时设备的连接状态
CurrentError 活动下载遇到的最后一个（瞬态）错误
DownloadFlags 指示是否忽略电源状态的标记
DownloadState 此内容的活动下载的当前状态（排队、挂起或正在进行）
EventType 可能的值为“Child”、“Bundle”或“Driver”。
FlightId 每个外部测试版的唯一标识符
IsNetworkMetered 指示 Windows 是否将当前的网络视为“计费网络”
MOAppDownloadLimit 移动运营商对应用程序下载大小设定的上限（如有）
MOUpdateDownloadLimit 移动运营商对操作系统更新下载大小设定的上限（如有）
PowerState 指示在检测信号时设备的电源状态（直流、交流、节电模式或连接待机）
RelatedCV 在换成新矢量之前客户端使用的先前的相关矢量
ResumeCount 此活动下载从挂起状态恢复的次数
RevisionNumber 标识这条特定内容的修订号
ServiceGuid 软件分发客户端所连接至的服务的标识符（Windows 更新或 Microsoft Store 等）。
SuspendCount 此活动下载进入挂起状态的次数
SuspendReason 此活动下载进入挂起状态的最后原因
UpdateId 与某条特定内容关联的标识符。
WUDeviceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.Install

此事件发送与软件分发客户端为该更新所安装的内容相关的跟踪数据，以帮助使 Windows 保持最新。

包含以下字段：

BiosFamily BIOS（基本输入输出系统）系列。
BiosName 设备 BIOS 的名称。
BiosReleaseDate 设备 BIOS 的发布日期。
BiosSKUNumber 设备 BIOS 的 SKU 数。
BIOSVendor BIOS 的供应商。
BiosVersion BIOS 的版本。
BundleId 与特定内容捆绑包关联的标识符；如果找到 bundleID，则此值不应全部为零。
BundleRepeatFailCount 指示先前是否未能成功下载此特定更新捆绑包。
BundleRepeatFailFlag 指示先前是否未能成功安装此特定更新捆绑包。
BundleRevisionNumber 标识内容捆绑包的版本号。
CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
ClientVersion 软件分发客户端的版本号。
CommonProps 与 Windows 更新客户端行为关联的未来标志的位掩码。此字段中当前未报告任何值。此字段的预期值为 0。
CSIErrorType CBS 安装失败时所处的阶段。
CurrentMobileOperator 设备当前所连接的移动运营商。
DeploymentProviderMode 更新部署提供程序的操作模式。
DeviceModel 设备型号。
DriverPingBack 包含与先前的驱动程序和系统状态相关的信息。
DriverRecoveryIds 可用于在需要恢复时卸载驱动程序的标识符的列表。
EventInstanceID 事件实例的全球唯一标识符。
EventScenario 指示发送此事件的目的 - 是因为软件分发客户端刚开始内容安装，还是其已被取消、成功或失败。
EventType 可能的值为“Child”、“Bundle”或“Driver”。
ExtendedErrorCode 扩展的错误代码。
ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码。
FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
FlightBranch 如果参加 Windows 预览体验计划，则为已开启设备上的分支。
FlightBuildNumber 如果此安装针对的是 Windows 预览体验成员版，则它表示该版本的版本号。
FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
FlightRing 如果参加 Windows 预览体验计划，则为已开启设备上的 Ring。
HandlerType 指示正在安装的内容类型（例如，应用、驱动程序、Windows 更新）。
HardwareId 如果此安装针对的是适用于特定设备型号的驱动程序，则此 ID 指示设备的型号。
HomeMobileOperator 设备最初打算使用的移动运营商。
InstallProps 与安装操作关联的未来标志的位掩码。此字段中当前未报告任何值。此字段的预期值为 0。
IntentPFNs 原子更新方案的目标应用程序集元数据。
IsDependentSet 指示驱动程序是否是更大系统硬件/固件更新的一部分。
IsFinalOutcomeEvent 指示此事件是否表示更新/升级流程结束。
IsFirmware 指示此更新是否为固件更新。
IsSuccessFailurePostReboot 指示重启之后更新是否为先成功后失败。
IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双面扫描。
IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新。
IsWUfBTargetVersionEnabled 指示是否已在设备上启用适用于企业的 Windows 更新目标版本策略的标志。
MergedUpdate 指示安装时是否已将操作系统更新和 BSP 更新合并。
MsiAction MSI 安装失败时所处的阶段。
MsiProductCode MSI 安装程序的唯一标识符。
PackageFullName 所安装的内容包的名称。
PhonePreviewEnabled 指示手机是否已在推出外部测试版之前获得预览版本。
ProcessName 在未提供 CallerApplicationName 时发起 API 调用的调用方的流程名称。
QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
RelatedCV 用于换成新矢量的先前的相关矢量。
RepeatFailCount 指示先前是否未能成功安装这条特定内容。
RepeatFailFlag 指示先前是否未能成功安装这条特定内容。
RevisionNumber 这条特定内容的修订号。
ServiceGuid 表示软件分发客户端对此服务进行内容安装（Windows 更新、Microsoft Store 等）的 ID。
Setup360Phase如果安装针对的是操作系统升级，则指示正在进行的升级阶段。
ShippingMobileOperator 设备所装载的移动运营商。
StatusCode 指示安装事件的结果（成功、取消、故障代码 HResult）。
SystemBIOSMajorRelease BIOS 的主要版本。
SystemBIOSMinorRelease BIOS 的次要版本。
TargetGroupId 对于针对特定设备型号的驱动程序，此 ID 指示接收该驱动程序的设备分发组。
TargetingVersion 对于针对特定设备型号的驱动程序，此为分发至设备的驱动程序的版本号。
TransactionCode 表示给定 MSI 安装的 ID。
UpdateId 唯一更新 ID。
UpdateImportance 指示某条内容是被标记为“重要”、“推荐”还是“可选”。
UsedSystemVolume 指示下载的内容是通过设备的主系统存储驱动器还是备用存储驱动器安装。
WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.Revert

这是 Windows 更新客户端上目标更新的还原事件。有关细节（例如，启动/失败/成功），请参见 EventScenario 字段。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

BundleId 与某条特定内容捆绑包关联的标识符。如果找到 BundleId，则不应全部为零。
BundleRepeatFailCount 指示先前是否未能成功下载此特定更新捆绑包。
BundleRevisionNumber 标识内容捆绑包的版本号。
CallerApplicationName 发起 Windows 更新请求的应用程序的名称。用于标识请求的上下文。
ClientVersion 软件分发客户端的版本号。
CommonProps 与 Windows 更新客户端行为关联的未来标志的位掩码。此字段中当前未在报告任何值。此字段的预期值为 0。
CSIErrorType CBS 的安装失败阶段。
DeploymentProviderMode 更新部署提供程序的操作模式。
DriverPingBack 包含与先前的驱动程序和系统状态相关的信息。
DriverRecoveryIds 可用于在需要恢复时卸载驱动程序的标识符的列表。
EventInstanceID 事件实例的全球唯一标识符。
EventScenario 指示事件的目的（扫描开始、成功、失败等）。
EventType 事件类型（Child、Bundle、Release 或 Driver）。
ExtendedStatusCode StatusCode 不够具体的特定方案的二级状态代码。
FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
FlightBuildNumber 指示外部测试版的内部版本号。
FlightId 设备所获得的外部测试版的特定 ID。
HandlerType 指示内容的类型（应用、驱动程序、Windows 路径等）。
HardwareId 如果此下载针对的是适用于特定设备型号的驱动程序，则此 ID 指示设备的型号。
IsFinalOutcomeEvent 指示此事件是否表示更新/升级流程结束。
IsFirmware 指示更新是否为固件更新。
IsSuccessFailurePostReboot 指示是否在重启后先成功后失败。
IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双重扫描的标记。
IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新的标志。
IsWUfBTargetVersionEnabled 指示是否已在设备上启用适用于企业的 Windows 更新目标版本策略的标志。
MergedUpdate 指示安装时是否已将操作系统更新和 BSP 更新合并。
ProcessName 发起至软件分发客户端的 API 调用的调用方的进程名称。
QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
RelatedCV 在换成新矢量之前客户端使用的先前的相关矢量。
RepeatFailCount 指示先前是否未能成功安装这条特定内容。
RevisionNumber 标识这条特定内容的修订号。
ServiceGuid 软件分发客户端为其安装内容的服务（Windows 更新、Microsoft Store 等）的唯一标识符。
StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
TargetGroupId 对于针对特定设备型号的驱动程序，此 ID 指示接收该驱动程序的设备分发组。
TargetingVersion 对于针对特定设备型号的驱动程序，此为分发至设备的驱动程序的版本号。
UpdateId 与某条特定内容关联的标识符。
UpdateImportance 指示驱动程序的重要性和收到该重要性信息（0 - 未知，1 - 可选，2 - 重要 - DNF，3 - 重要 - 一般，4 - 重要 - 其他，5 - 推荐）的原因。
UsedSystemVolume 指示使用的是设备的主系统存储驱动器还是备用存储驱动器。
EventInstanceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.TaskRun

这是服务器启动的修复客户端的启动事件。有关细节（例如，启动/完成），请参见 EventScenario 字段。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

CallerApplicationName 发起 Windows 更新请求的应用程序的名称。用于标识请求的上下文。
ClientVersion 软件分发客户端的版本号。
CmdLineArgs 调用方传入的命令行参数。
EventInstanceID 事件实例的全球唯一标识符。
EventScenario 指示事件的目的（扫描开始、成功、失败等）。
ServiceGuid 软件分发客户端所连接至的服务的标识符（Windows 更新或 Microsoft Store 等）。
StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
EventInstanceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.Uninstall

这是 Windows 更新客户端上目标更新的卸载事件。有关细节（例如，启动/失败/成功），请参见 EventScenario 字段。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

BundleId 与某条特定内容捆绑包关联的标识符。如果找到 bundleID，则不应全部为零。
BundleRepeatFailCount 指示先前是否未能成功下载此特定更新捆绑包。
BundleRevisionNumber 标识内容捆绑包的版本号。
CallerApplicationName 发出 Windows 更新请求的应用程序的名称。用于标识请求的上下文。
ClientVersion 软件分发客户端的版本号。
CommonProps 与 Windows 更新客户端行为关联的未来标志的位掩码。此字段中当前未在报告任何值。此字段的预期值为 0。
DeploymentProviderMode 更新部署提供程序的操作模式。
DriverPingBack 包含与先前的驱动程序和系统状态相关的信息。
DriverRecoveryIds 可用于在需要恢复时卸载驱动程序的标识符的列表。
EventInstanceID 事件实例的全球唯一标识符。
EventScenario 指示事件的目的（扫描开始、成功、失败等）。
EventType 指示事件类型。值可以为“Child”、“Bundle”、“Release”或“Driver”。
ExtendedStatusCode StatusCode 不够具体的特定方案的二级状态代码。
FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
FlightBuildNumber 指示外部测试版的内部版本号。
FlightId 设备所获得的外部测试版的特定 ID。
HandlerType 指示内容的类型（应用、驱动程序、Windows 路径等）。
HardwareId 如果下载针对的是适用于特定设备型号的驱动程序，则此 ID 指示设备的型号。
IsFinalOutcomeEvent 指示此事件是否表示更新/升级流程结束。
IsFirmware 指示更新是否为固件更新。
IsSuccessFailurePostReboot 指示是否在重启后先成功后失败。
IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双重扫描的标记。
IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新的标志。
IsWUfBTargetVersionEnabled 指示是否已在设备上启用适用于企业的 Windows 更新目标版本策略的标志。
MergedUpdate 指示安装时是否已将操作系统更新和 BSP 更新合并。
ProcessName 发起至软件分发客户端的 API 调用的调用方的进程名称。
QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
RelatedCV 在换成新矢量之前客户端使用的先前的相关矢量。
RepeatFailCount 指示先前是否未能成功安装这条特定内容。
RevisionNumber 标识这条特定内容的修订号。
ServiceGuid 软件分发客户端为其安装内容的服务（Windows 更新、Microsoft Store 等）的唯一标识符。
StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
TargetGroupId 对于针对特定设备型号的驱动程序，此 ID 指示接收该驱动程序的设备分发组。
TargetingVersion 对于针对特定设备型号的驱动程序，此为分发至设备的驱动程序的版本号。
updateId 与某条特定内容关联的标识符。
UpdateImportance 指示驱动程序的重要性和收到该重要性信息（0 - 未知，1 - 可选，2 - 重要 - DNF，3 - 重要 - 一般，4 - 重要 - 其他，5 - 推荐）的原因。
UsedSystemVolume 指示使用的是设备的主系统存储驱动器还是备用存储驱动器。
EventInstanceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.UpdateDetected

此事件发送与通过 Microsoft Store 更新的 AppX 应用相关的数据，包括需要更新的应用以及所需的版本/架构，以便了解和解决应用获得所需更新时出现的问题。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

ApplicableUpdateInfo 检测为适用的更新的元数据。
CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
IntentPFNs 原子更新方案的目标应用程序集元数据。
NumberOfApplicableUpdates 检测过程完成之后，被最终视为适用于系统的更新数量。
RelatedCV 用于换成新矢量的先前的相关矢量。
ServiceGuid 表示软件分发客户端所连接至的服务（Windows 更新、Microsoft Store 等）的 ID。
WUDeviceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

此事件帮助标识更新内容是否已遭到篡改并防止受到中间人攻击。随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

CallerApplicationName 发起 Windows 更新请求的应用程序的名称。用于标识请求的上下文。
EndpointUrl 设备在其中获取更新元数据的终结点 URL。这用于区分测试、临时和生产环境。
EventScenario 此事件（如扫描已开始、扫描已成功或扫描已失败）的目的。
ExtendedStatusCode StatusCode 不够具体的特定方案的二级状态代码。
LeafCertId 已失败证书的 FragmentSigning 数据的完整 ID。
ListOfSHA256OfIntermediateCerData 中间证书的 FragmentSigning 数据中 Base64CerData 的 Base64 编码哈希列表（以分号分隔）。
MetadataIntegrityMode 传输元数据完整性检查的模式。 0 = 未知；1 = 忽略；2 = 审核；3 = 强制执行
MetadataSignature 与更新元数据（由版本 ID 指定）关联的采用 Base64 编码的签名字符串。
RawMode SLS 响应中的原始未解析模式字符串。如果不适用，则此字段为 null。
RawValidityWindowInDays 时间戳令牌的有效时期内的原始未解析有效期窗口。如果不适用，则此字段为 null。
RevisionId 某条特定内容的版本 ID。
RevisionNumber 某条特定内容的版本号。
ServiceGuid 标识软件分发客户端所连接至的服务，示例：Windows 更新或 Microsoft Store
SHA256OfLeafCerData 分支证书的 FragmentSigning 数据中 Base64CerData 的 Base64 编码哈希。
SHA256OfLeafCertPublicKey 分支证书的 FragmentSigning 数据中 Base64CertData 的 Base64 编码哈希。
SHA256OfTimestampToken 时间戳令牌的编码字符串。
SignatureAlgorithm 元数据签名的哈希算法。
SLSPrograms 设备可能选择加入的测试程序。示例：预览体验成员 - 快
StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
TimestampTokenCertThumbprint 已编码的时间戳令牌的指纹。
TimestampTokenId 创建此项的时间。它采用时间戳 Blob 编码，如果令牌格式不正确，则为零。
UpdateId 某条特定内容的更新 ID。
ValidityWindowInDays 验证时间戳时处于有效状态的有效期窗口。

表面事件

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

此事件包括有关电池性能的硬件级别数据。随此事件收集的数据有助于使 Windows 产品和服务保持正常运行。

包含以下字段：

batteryData 有关电池性能的硬件级别数据。
batteryData.data() 电池性能数据。
BatteryDataSize: 电池性能数据的大小。
batteryInfo.data() 电池性能数据。
BatteryInfoSize: 电池性能数据。
pszBatteryDataXml 电池性能数据。
szBatteryInfo 电池性能数据。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

此事件包括有关电池性能的硬件级别数据。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

BPMCurrentlyEngaged 如果在设备上激活 BPM，则为即时快照。
BPMExitCriteria BPM 退出条件是什么 - 20%SOC 或 50%SOC?
BPMHvtCountA BPM 计数器 A 的当前 HVT 计数。
BPMHvtCountB BPM 计数器 B 的当前 HVT 计数。
bpmOptOutLifetimeCount BPM OptOut 生存期计数。
BPMRsocBucketsHighTemp_Values 在温度范围 46°C - 60°C 和以下真实 RSOC 范围内的时间：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
BPMRsocBucketsLowTemp_Values 在温度范围 0°C - 20°C 和以下真实 RSOC 范围内的时间：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
BPMRsocBucketsMediumHighTemp_Values 在温度范围 36°C - 45°C 和以下真实 RSOC 范围内的时间：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
BPMRsocBucketsMediumLowTemp_Values 在温度范围 21°C - 35°C 和以下真实 RSOC 范围内的时间：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
BPMTotalEngagedMinutes BPM 参与的总时间。
BPMTotalEntryEvents 输入 BPM 的总次数。
ComponentId 组件 ID。
FwVersion 创建此日志的 FW 版本。
LogClass LOG 类。
LogInstance 类中的日志实例 (1..n)。
LogVersion Log MGR 版本。
MCUInstance 用于标识产品中的多个 MCU 的实例 ID。
ProductId 产品 ID。
SeqNum 序列号。
TimeStamp 创建日志时的 UTC 秒数。
Ver 架构版本。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

此事件包括有关电池性能的硬件级别数据。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

BPMKioskModeStartDateInSeconds 已启用首次电池限制。
BPMKioskModeTotalEngagedMinutes 已启用电池限制总时间（SOC 值为 50%）。
ComponentId 组件 ID。
CTTEqvTimeat35C 每分钟的轮询时间。根据温度添加到生存期计数器。仅计数超过 80% SOC 的时间。
CTTEqvTimeat35CinBPM 每分钟的轮询时间。根据温度添加到生存期计数器。仅计算超过 55% SOC 的时间以及设备在 BPM 中的时间。向上舍入。
CTTMinSOC1day 滚动 1 天的最小 SOC。最初设置为 0 的值。
CTTMinSOC28day 滚动 28 天的最小 SOC。最初设置为 0 的值。
CTTMinSOC3day 滚动 3 天的最小 SOC。最初设置为 0 的值。
CTTMinSOC7day 滚动 7 天的最小 SOC。最初设置为 0 的值。
CTTStartDateInSeconds 开始使用设备的日期。
currentAuthenticationState 当前身份验证状态。
FwVersion 创建此日志的 FW 版本。
LogClass LOG 类。
LogInstance 类中的日志实例 (1..n)。
LogVersion Log MGR 版本。
MCUInstance 用于标识产品中的多个 MCU 的实例 ID。
newSnFruUpdateCount 新的 Sn FRU 更新计数。
newSnUpdateCount 新的 Sn 更新计数。
ProductId 产品 ID。
ProtectionPolicy 电池电量限制。 True (0 False)。
SeqNum 序列号。
TimeStamp 创建日志时的 UTC 秒数。
Ver 架构版本。
VoltageOptimization 电流 CTT 减小（以 mV 为单位）。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

此事件包括有关电池性能的硬件级别数据。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

cbTimeCell_Values 不同电池的 cb 时间。
ComponentId 组件 ID。
cycleCount 循环计数。
deltaVoltage 增量电压。
eocChargeVoltage_Values EOC 充电电压值。
fullChargeCapacity 完全充电容量。
FwVersion 创建此日志的 FW 版本。
lastCovEvent 上次 Cov 事件。
lastCuvEvent 上次 Cuv 事件。
LogClass LOG_CLASS。
LogInstance 类中的日志实例 (1..n)。
LogVersion LOG_MGR_VERSION。
manufacturerName 制造商名称。
maxChargeCurrent 最大充电电流。
maxDeltaCellVoltage 最大增量电池电压。
maxDischargeCurrent 最大释放电流。
maxTempCell 最大临时电池。
maxVoltage_Values 最大电压值。
MCUInstance 用于标识产品中的多个 MCU 的实例 ID。
minTempCell 最小临时电池。
minVoltage_Values 最小电压值。
numberOfCovEvents Cov 事件数。
numberOfCuvEvents Cuv 事件数。
numberOfOCD1Events OCD1 事件数。
numberOfOCD2Events OCD2 事件数。
numberOfQmaxUpdates Qmax 更新数。
numberOfRaUpdates Ra 更新数。
numberOfShutdowns 关闭次数。
pfStatus_Values pf 状态值。
ProductId 产品 ID。
qmax_Values 不同电池的 Qmax 值。
SeqNum 序列号。
TimeStamp 创建日志时的 UTC 秒数。
Ver 架构版本。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

此事件包括有关电池性能的硬件级别数据。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

avgCurrLastRun 上次运行的平均值。
avgPowLastRun 上次运行的平均功率。
batteryMSPN BatteryMSPN
batteryMSSN BatteryMSSN。
cell0Ra3 Cell0Ra3。
cell1Ra3 Cell1Ra3。
cell2Ra3 Cell2Ra3。
cell3Ra3 Cell3Ra3。
ComponentId 组件 ID。
currentAtEoc 在 Eoc 的电流。
firstPFstatusA 第一个 PF status-A。
firstPFstatusB 第一个 PF status-B。
firstPFstatusC 第一个 PF status-C。
firstPFstatusD 第一个 PF status-D。
FwVersion 创建此日志的 FW 版本。
lastQmaxUpdate 上次 Qmax 更新。
lastRaDisable 上次 Ra 禁用。
lastRaUpdate 上次 Ra 更新。
lastValidChargeTerm 上次有效充电期限。
LogClass LOG 类。
LogInstance 类中的日志实例 (1..n)。
LogVersion Log MGR 版本。
maxAvgCurrLastRun 上次运行的最大平均电流。
maxAvgPowLastRun 上次运行的最大平均功率。
MCUInstance 用于标识产品中的多个 MCU 的实例 ID。
mfgInfoBlockB01 MFG 信息块 B01。
mfgInfoBlockB02 MFG 信息块 B02。
mfgInfoBlockB03 MFG 信息块 B03。
mfgInfoBlockB04 MFG 信息块 B04。
numOfRaDisable Ra 禁用的数目。
numOfValidChargeTerm 有效充电期限数。
ProductId 产品 ID。
qmaxCycleCount Qmax 周期计数。
SeqNum 序列号。
stateOfHealthEnergy 运行状况能量。
stateOfHealthFcc 运行状况 Fcc。
stateOfHealthPercent 运行状况百分比。
TimeStamp 创建日志时的 UTC 秒数。
totalFwRuntime 总 FW 运行时。
updateStatus 更新状态。
Ver 架构版本。

Microsoft.Surface.Health.Binary.Prod.McuHealthLog

此事件会收集信息，持续跟踪内置微型控制器的健康指示器。例如，在启动过程中因电力问题而导致的反常关机数量、附加至底座的显示面板类型、热指示器、硬件中的限制数据等等。随此事件收集的数据用于帮助使 Windows 保持安全并正常运行。

包含以下字段：

CUtility::GetTargetNameA(Target) 子组件名称。
HealthLog 健康指示器日志。
healthLogSize 4KB。
productId 产品模型的标识符。

系统重置事件

Microsoft.Windows.SysReset.FlightUninstallCancel

此事件指示客户已取消 Windows 卸载。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

Microsoft.Windows.SysReset.FlightUninstallError

当 Windows 卸载失败时，此事件将发送错误代码。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

包含以下字段：

ErrorCode 卸载失败的错误代码。

Microsoft.Windows.SysReset.FlightUninstallReboot

将发送此事件以通知 Windows 卸载期间即将进行的重新启动。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

Microsoft.Windows.SysReset.FlightUninstallStart

此事件指示 Windows 卸载已开始。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

Microsoft.Windows.SysReset.FlightUninstallUnavailable

当无法进行 Windows 卸载时，此事件将发送诊断数据。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

包含以下字段：

AddedProfiles 指示自安装外部测试版以来已新建用户配置文件。
MissingExternalStorage 指示用于安装外部测试版的外部存储不可用。
MissingInfra 指示缺少卸载资源。
MovedProfiles 指示自安装外部测试版后已移动用户配置文件。

Microsoft.Windows.SysReset.HasPendingActions

当用户执行相应操作以阻止卸载最新质量更新时将发送此事件。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

Microsoft.Windows.SysReset.IndicateLCUWasUninstalled

当注册表指示最新的累积 Windows 更新包已完成卸载时将发送此事件。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

包含以下字段：

errorCode 在卸载最新的累积 Windows 更新包期间出现故障时的错误代码。

Microsoft.Windows.SysReset.LCUUninstall

在设备上卸载最新的累积 Windows 更新时将发送此事件。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

包含以下字段：

errorCode 卸载 Windows 更新包时发生的错误。
packageName 卸载的 Windows 更新包的名称。
removalTime 卸载 Windows 更新包所需的时间量。

Microsoft.Windows.SysReset.PBRBlockedByPolicy

当系统管理员阻止一键重置操作时发送此事件。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

包含以下字段：

PBRBlocked 阻止一键重置操作的原因。
PBRType 阻止的一键重置操作的类型。

Microsoft.Windows.SysReset.PBREngineInitFailed

此事件指示两个恢复二进制文件之间的失败切换。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

包含以下字段：

Operation 旧客户方案。

Microsoft.Windows.SysReset.PBREngineInitSucceed

此事件指示两个恢复二进制文件之间的成功切换。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

包含以下字段：

Operation 旧客户方案。

Microsoft.Windows.SysReset.PBRFailedOffline

此事件报告恢复失败时的错误代码。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

包含以下字段：

HRESULT 失败的错误代码。
PBRType 恢复方案。
SessionID 恢复会话的唯一 ID。

Microsoft.Windows.SystemReset.EsimPresentCheck

在检查设备以查看其是否具有嵌入式 SIM (eSIM) 时发送此事件。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

包含以下字段：

errorCode 检查嵌入式 SIM 卡是否存在时发生的任何错误。
esimPresent 指示设备上是否存在嵌入式 SIM。
sessionID 此会话的 ID。

Microsoft.Windows.SystemReset.PBRCorruptionRepairOption

当 PBRCorruptionRepairOption 遇到损坏错误时，此事件将发送损坏修复诊断数据。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

包含以下字段：

cbsSessionOption 损坏修复配置。
errorCode 遇到的错误代码。
meteredConnection 指示设备是否已连接到按流量计费的网络（有线或 WLAN）。
sessionID 会话的全局唯一标识符(GUID)。

Microsoft.Windows.SystemReset.RepairNeeded

此事件提供有关系统重置是否需要修复的信息。与此事件一起收集的数据用于保持 Windows 正常运行，并有助于跟踪恢复和 OSUninstall 方案的运行状况。

包含以下字段：

repairNeeded 指示系统重置中是否存在需要修复的损坏。
sessionID 此一键重置会话的 ID。

UEFI 事件

Microsoft.Windows.UEFI.ESRT

此事件在启动期间发送有关计算机上加载或最近安装的固件的基本数据。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

DriverFirmwareFilename 设备硬件键报告的固件文件名。
DriverFirmwarePolicy 可选的版本更新策略值。
DriverFirmwareStatus 设备硬件键报告的固件状态。
DriverFirmwareVersion 设备硬件键报告的固件版本。
FirmwareId UEFI（统一可扩展固件接口）标识符。
FirmwareLastAttemptStatus 由 EFI 系统资源表 (ESRT) 报告的最近固件安装尝试的报告状态。
FirmwareLastAttemptVersion 由 EFI 系统资源表 (ESRT) 报告的最近所尝试固件安装的版本。
FirmwareType UEFI（统一可扩展固件接口）类型。
FirmwareVersion 由 EFI 系统资源表 (ESRT) 报告的 UEFI（统一可扩展固件接口）版本。
InitiateUpdate 指示系统是否已准备好启动更新。
LastAttemptDate 最近尝试的固件安装日期。
LastAttemptStatus 最近尝试的固件安装的结果。
LastAttemptVersion 最近尝试的固件安装的版本。
LowestSupportedFirmwareVersion 支持的固件的最早（最低）版本。
MaxRetryCount 由固件类别键定义的最大重试次数。
RetryCount 由驱动程序软件键报告的尝试安装（重试）次数。
Status 返回到 PnP（即插即用）管理器的状态。
UpdateAttempted 指示以前是否尝试过安装当前更新。

更新助手事件

Microsoft.Windows.QualityUpdateAssistant.Applicability

此事件发送关于是否应将设备更新到最新累积更新的基本信息。随此事件收集的数据用于帮助使 Windows 保持最新状态和安全。

包含以下字段：

CV 相关矢量。
dayspendingrebootafterfu 在设备准备好重新启动仍在积极等待重新启动的功能更新后经过的天数。
ExecutionRequestId 启动 QualityUpdateAssistant 进程的执行请求的标识符。
GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
KBNumber 正在安装的更新的 KBNumber。
PackageVersion 质量更新助手的当前程序包版本。
Reason 提供关于更新为什么不适用于设备的信息。
Result 质量更新助手的适用性检查。

Microsoft.Windows.QualityUpdateAssistant.DeviceReadinessCheck

此事件发送关于设备是否已准备好下载最新累积更新的基本信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
ExecutionRequestId 启动 QualityUpdateAssistant 进程的执行请求的标识符。
GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
KBNumber 正在安装的更新的 KBNumber。
PackageVersion 质量更新助手的当前程序包版本。
Reason 指明设备未通过就绪情况检查的原因。
Result 质量更新助手的设备就绪情况检查。

Microsoft.Windows.QualityUpdateAssistant.Download

此事件发送关于最新累积更新的下载何时开始的基本信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
DODownloadHResult 传递优化在用于下载质量更新时生成的结果代码。
DownloadMode 指示质量更新的下载方式。
ExecutionRequestId 启动 QualityUpdateAssistant 进程的执行请求的标识符。
GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
HttpsDownloadHResult 在 HTTPS 用于下载质量更新时生成的结果代码。
KBNumber 正在安装的更新的 KBNumber。
PackageVersion 质量更新助手的当前程序包版本。
QualityUpdateDeviceHasMinimumUptime 指示设备是否有安装质量更新至少所需的运行时间。
Result 下载最新累积更新有效负载。
Scenario 指示安装步骤是否成功。

Microsoft.Windows.QualityUpdateAssistant.Install

此事件发送关于最新累积更新的安装结果的基本信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
DismInstallHResult DISM 在用于安装质量更新时生成的内部结果代码。
ExecutionRequestId 启动 QualityUpdateAssistant 进程的执行请求的标识符。
GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
InstallMode 指示在尝试安装质量更新时使用的安装方法。
KBNumber 正在安装的更新的 KBNumber。
launchretrycounter 在安装尝试失败时重试安装的次数计数。
PackageVersion 质量更新助手的当前程序包版本。
QualityUpdateDismErrorCode 在 DISM 用于安装质量更新时返回的错误代码。
QualityUpdatePendingRebootAfterInstallStage 指示在安装完成后设备是否在等待重新启动。
QualityUpdateSecondsInstallStage 安装质量更新所花费的时间。
QualityUpdateWusaErrorCode 在 WUSA 用于安装质量更新时返回的错误代码。
Result 安装最新累积更新有效负载。
Scenario 指示安装步骤是否成功。
WusaInstallHResult WUSA 在用于安装质量更新时生成的内部结果代码。

Microsoft.Windows.Shell.EM.EMCompleted

跟踪操作的有效性以缓解满足特定要求的设备上的问题的事件。

包含以下字段：

cleanUpScheduledTaskHR 清理已启动操作的计划任务的操作结果。
eulaHashHR 生成当前位于磁盘上的 EULA 文件哈希的操作结果。
mitigationHR 对受影响的设备执行纠正措施的操作的结果。
mitigationResult 表示在设备上执行的操作的枚举值。
mitigationResultReason 表示在设备上执行的操作的字符串值。
mitigationSuccessWriteHR 将成功值写入注册表的结果。
region 执行时设备的默认区域。
windowsVersionString 执行时计算的 Windows 版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantCompatCheckResult

此事件提供运行更新助手的兼容性检查的结果。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 设备上所有遥测数据的全局事件计数器。
UpdateAssistantCompatCheckResultOutput 更新助手兼容性检查的输出。
UpdateAssistantVersion 更新助手的当前程序包版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantDeviceInformation

此事件提供有关运行更新助手的设备的基本信息。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 设备上所有遥测数据的全局事件计数器。
UpdateAssistantAppFilePath 更新助手应用的路径。
UpdateAssistantDeviceId 更新助手候选设备的设备 ID。
UpdateAssistantExeName 作为更新助手运行的 Exe 名称。
UpdateAssistantExternalId 更新助手候选设备的外部 ID。
UpdateAssistantIsDeviceCloverTrail True/False 是设备 Clovertrail。
UpdateAssistantIsPushing 如果更新正在推送到设备，则为 True。
UpdateAssistantMachineId 更新助手候选设备的计算机 ID。
UpdateAssistantOsVersion 更新助手操作系统版本。
UpdateAssistantPartnerId 助手应用程序的合作伙伴 ID。
UpdateAssistantReportPath 更新助手的报告路径。
UpdateAssistantStartTime 更新助手的开始时间。
UpdateAssistantTargetOSVersion 更新助手目标操作系统版本。
UpdateAssistantUiType UI 的类型（默认或 OOBE）。
UpdateAssistantVersion 更新助手的当前程序包版本。
UpdateAssistantVersionInfo 有关更新助手应用程序的信息。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantEULAProperty

此事件在 AcceptEULA 的开头设置为 true。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 设备上所有遥测数据的全局事件计数器。
UpdateAssistantEULAPropertyGeoId 用于显示 EULA 的地理 ID。
UpdateAssistantEULAPropertyRegion 用于显示 EULA 的区域。
UpdateAssistantVersion 更新助手的当前程序包版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantInteractive

发生按钮单击等用户操作。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 设备上所有遥测数据的全局事件计数器。
UpdateAssistantInteractiveObjective 执行的操作的目标。
UpdateAssistantInteractiveUiAction 通过 UI 执行的操作。
UpdateAssistantVersion 更新助手的当前程序包版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantPostInstallDetails

与更新助手的安装后阶段相关的信息。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 设备上所有遥测数据的全局事件计数器。
UpdateAssistantPostInstallCV 安装后更新助手的相关向量。
UpdateAssistantPostInstallUpgradeClientId 安装后的客户端 ID。
UpdateAssistantPostInstallUserSignature 安装的用户签名。
UpdateAssistantVersion 更新助手的当前程序包版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

将标记更新助手状态的开始。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 设备上所有遥测数据的全局事件计数器。
UpdateAssistantStateAcceptEULA AcceptEULA 开始时为 True。
UpdateAssistantStateCheckingCompat 检查兼容性开始时为 True
UpdateAssistantStateCheckingUpgrade 检查升级开始时为 True。
UpdateAssistantStateConfirmUninstall 在状态“确认卸载”开始时为 True。
UpdateAssistantStateDownloading 开始下载时为 True。
UpdateAssistantStateInitializingApplication 状态 InitializingApplication 开始时为 True。
UpdateAssistantStateInitializingStates InitializingStates 开始时为 True。
UpdateAssistantStateInstalling 安装开始时为 True。
UpdateAssistantStatePerformRestart 在 PerformRestart 开始时为 True。
UpdateAssistantStatePostInstall 在 PostInstall 开头设为 True。
UpdateAssistantStateShowingUpdate 在显示更新开始时为 True。
UpdateAssistantVersion 更新助手的当前程序包版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStateGeneralErrorDetails

有关当前状态错误的详细信息。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 设备上所有遥测数据的全局事件计数器。
UpdateAssistantGeneralErrorHResult 当前状态的 HResult。
UpdateAssistantGeneralErrorOriginalState 当前状态的状态名称。
UpdateAssistantVersion 更新助手的当前程序包版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantUserActionDetails

此事件提供有关用户操作的详细信息。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 设备上所有遥测数据的全局事件计数器。
UpdateAssistantUserActionExitingState 正在退出的用户对其执行了操作的状态名称。
UpdateAssistantUserActionHResult 用户操作的 HRESULT。
UpdateAssistantUserActionState 用户对其执行了操作的状态名称。
UpdateAssistantVersion 更新助手的当前程序包版本。

Microsoft.Windows.UpdateAssistantDwnldr.UpdateAssistantDownloadDetails

有关更新助手 ESD 下载的详细信息。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 设备上所有遥测数据的计数器。
UpdateAssistantDownloadCancelled 取消 ESD 下载时为 True。
UpdateAssistantDownloadDownloadTotalBytes 下载的总大小（以字节为单位）。
UpdateAssistantDownloadEditionMismatch 如果下载的 ESD 与版本不匹配，则为 True。
UpdateAssistantDownloadESDEncrypted 如果 ESD 已加密，则为 True。
UpdateAssistantDownloadIs10s 如果 ESD 为 10s，则为 True。
UpdateAssistantDownloadMessage 已完成或失败的下载消息。
UpdateAssistantDownloadMsgSize 下载的大小。
UpdateAssistantDownloadNEdition 如果 ESD 为 N 版本，则为 True。
UpdateAssistantDownloadPath 下载的完整路径。
UpdateAssistantDownloadPathSize 路径的大小。
UpdateAssistantDownloadProductsXml 产品 xml 的完整路径。
UpdateAssistantDownloadTargetEdition 下载的目标版本。
UpdateAssistantDownloadTargetLanguage 下载的目标语言。
UpdateAssistantDownloadUseCatalog 如果更新助手正在使用目录，则为 True。
UpdateAssistantVersion 更新助手的当前程序包版本。

Microsoft.Windows.UpdateHealthTools.ExpediteBlocked

此事件表示已发生更新检测，并且已阻止目标安装。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CV 相关矢量。
ExpeditePolicyId 加快请求的策略 id。
ExpediteUpdaterOfferedUpdateId 预期会加快的 LCU 的 UpdateId
ExpediteUpdatesInProgress 正在进行的更新 ID 列表。
ExpediteUsoCorrelationVector 当前 USO 会话的关联向量。
ExpediteUsoLastError USO 返回的最后一个错误。
GlobalEventCounter 计算此提供程序的事件数量。
PackageVersion 标签程序包版本。

Microsoft.Windows.UpdateHealthTools.ExpediteCompleted

是否支持传入的更新方案。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
ExpeditePolicyId 加快请求的策略 ID。
ExpediteUpdaterOfferedUpdateId 预期会加快的 LCU 的 UpdateId。
ExpediteUpdatesInProgress 正在进行的更新 ID 列表。
ExpediteUsoCorrelationVector 当前 USO 会话的关联向量。
ExpediteUsoLastError USO 返回的最后一个错误。
GlobalEventCounter 计算此提供程序的事件数量。
PackageVersion 标签程序包版本。

Microsoft.Windows.UpdateHealthTools.ExpediteDetectionStarted

此事件指示 USO 的检测阶段已启动。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
ExpeditePolicyId 加快请求的策略 ID。
ExpediteUpdaterOfferedUpdateId 预期会加快的 LCU 的 UpdateId。
ExpediteUpdatesInProgress 正在进行的更新 ID 列表。
ExpediteUsoCorrelationVector 当前 USO 会话的关联向量。
ExpediteUsoLastError USO 返回的最后一个错误。
GlobalEventCounter 计算此提供程序的事件数量。
PackageVersion 程序包版本标签。

Microsoft.Windows.UpdateHealthTools.ExpediteDownloadStarted

此事件指示 USO 的下载阶段已启动。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
ExpeditePolicyId 加快请求的策略 ID。
ExpediteUpdaterOfferedUpdateId 预期会加快的 LCU 的 UpdateId。
ExpediteUpdatesInProgress 正在进行的更新 ID 列表。
ExpediteUsoCorrelationVector 当前 USO 会话的关联向量。
ExpediteUsoLastError USO 返回的最后一个错误。
GlobalEventCounter 计算此提供程序的事件数量。
PackageVersion 程序包版本标签。

Microsoft.Windows.UpdateHealthTools.ExpediteInstallStarted

此事件指示 USO 的安装阶段已启动。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
ExpeditePolicyId 加快请求的策略 ID。
ExpediteUpdaterOfferedUpdateId 预期会加快的 LCU 的 UpdateId。
ExpediteUpdatesInProgress 正在进行的更新 ID 列表。
ExpediteUsoCorrelationVector 当前 USO 会话的关联向量。
ExpediteUsoLastError USO 返回的最后一个错误。
GlobalEventCounter 计算此提供程序的事件数量。
PackageVersion 程序包版本标签。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterAlreadyExpectedUbr

此事件表明设备已经在预期的 UBR 上。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
ExpediteErrorBitMap 任意错误代码的位图值。
ExpeditePolicyId 加快请求的策略 id。
ExpediteResult 成功或失败的布尔值。
ExpediteUpdaterCurrentUbr 设备的 ubr。
ExpediteUpdaterExpectedUbr 设备的预期 ubr。
ExpediteUpdaterOfferedUpdateId 预期会加快的 LCU 的 UpdateId。
ExpediteUpdaterPolicyRestoreResult 策略还原的 HRESULT。
GlobalEventCounter 计算此提供程序的事件数量。
PackageVersion 程序包版本标签。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterFailedToUpdateToExpectedUbr

此事件指示设备预期的 UBR。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
ExpediteErrorBitMap 任意错误代码的位图值。
ExpeditePolicyId 加快请求的策略 ID。
ExpediteResult 成功或失败的布尔值。
ExpediteUpdaterOfferedUpdateId 预期会加快的 LCU 的 UpdateId。
ExpediteUpdaterPolicyRestoreResult 策略还原的 HRESULT。
GlobalEventCounter 计算此提供程序的事件数量。
PackageVersion 程序包版本标签。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterRebootComplete

此事件表示快速更新已通过重新启动完成。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
ExpeditePolicyId 加快请求的策略 id。
ExpediteResult 成功或失败的布尔值。
ExpediteUpdaterCurrentUbr 设备的 ubr。
ExpediteUpdaterOfferedUpdateId 预期会加快的 LCU 的 UpdateId。
ExpediteUpdaterPolicyRestoreResult 策略还原的 HRESULT。
ExpediteUpdatesInProgress 采用逗号分隔的正在更新的列表。
ExpediteUsoCorrelationVector USO 存储中显示的当前 USO 关联矢量。
ExpediteUsoLastError USO 存储中显示的最后一个错误。
GlobalEventCounter 计算此提供程序的事件数量。
PackageVersion 程序包版本标签。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterRebootRequired

此事件指示设备已完成服务，并且需要重新启动。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
ExpeditePolicyId 加快请求的策略 ID。
ExpediteUpdaterOfferedUpdateId 预期会加快的 LCU 的 UpdateId。
ExpediteUpdatesInProgress 当前提供且以逗号分隔的更新 ID 的列表。
ExpediteUsoCorrelationVector 来自 USO 会话的关联向量。
ExpediteUsoLastError 当前 USO 会话的最后一个 HResult。
GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
PackageVersion UpdateHealthTools 的当前程序包版本。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanCompleted

此事件发送加快 USO 扫描的结果。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
ExpediteCbsServicingInProgressStatus 如果设备正在进行 cbs 服务，则为 true。
ExpediteErrorBitMap 任意错误代码的位图值。
ExpeditePolicyId 加快请求的策略 ID。
ExpediteResult 成功或失败的布尔值。
ExpediteScheduledTaskCreated 指示计划任务是否已创建（true/false）。
ExpediteScheduledTaskHresult 用于计划任务创建的 HRESULT。
ExpediteUpdaterCurrentUbr 设备的 UBR。
ExpediteUpdaterExpectedUbr 设备的预期 UBR。
ExpediteUpdaterMonitorResult USO 监视的 HRESULT。
ExpediteUpdaterOfferedUpdateId 预期会加快的 LCU 的 UpdateId。
ExpediteUpdaterScanResult 加快 USO 扫描的 HRESULT。
ExpediteUpdaterUsoResult USO 初始化和恢复 API 调用的 HRESULT。
ExpediteUsoCorrelationVector 当前 USO 会话的关联向量。
ExpediteUsoLastError USO 返回的最后一个错误。
GlobalEventCounter 计算此提供程序的事件数量。
PackageVersion 程序包版本标签。
UsoFrequencyKey 指示是否在设备上找到 USO 频率密钥（true/false）。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanStarted

发送 USO 扫描已启动的遥测数据。

包含以下字段：

CV 相关矢量。
ExpediteErrorBitMap 任意错误代码的位图值。
ExpediteHoursOfUpTimeSincePolicy 自收到策略以来，设备一直处于活动状态的时数。
ExpeditePolicyId 加快请求的策略 ID。
ExpeditePollCount 计算投票数。
ExpediteResult 成功或失败的布尔值。
ExpediteUpdaterCurrentUbr 设备的 UBR。
ExpediteUpdaterExpectedUbr 设备的预期 UBR。
ExpediteUpdaterOfferedUpdateId 预期会加快的 LCU 的 UpdateId。
ExpediteUpdaterUsoIntiatedScan USO 扫描被调用时为 True。
ExpediteUsoCorrelationVector 当前 USO 会话的关联向量。
ExpediteUsoLastError USO 返回的最后一个错误。
GlobalEventCounter 计算此提供程序的事件数量。
PackageVersion 程序包版本标签。
UsoFrequencyKey 指示是否在设备上找到 USO 频率密钥（true/false）。

Microsoft.Windows.UpdateHealthTools.UnifiedInstallerEnd

此事件指示已完成统一安装程序。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
GlobalEventCounter 货币工具设备上遥测事件的事件计数器。
PackageVersion 用于货币工具的程序包标签。
UnifiedInstallerInstallResult 统一安装程序的最终结果代码。
UnifiedInstallerPlatformResult 从确定平台类型获取的结果代码。
UnifiedInstallerPlatformType 指示平台类型枚举。

Microsoft.Windows.UpdateHealthTools.UnifiedInstallerStart

此事件指示已启动统一安装程序的安装。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 针对遥测，对处于全局级别的事件的计数。
PackageVersion 用于货币工具的程序包版本。
UnifiedInstallerDeviceAADJoinedHresult 检查设备是否已加入 AAD 后的结果代码。
UnifiedInstallerDeviceInDssPolicy 指示是否发现设备处于 DSS 策略中的布尔。
UnifiedInstallerDeviceInDssPolicyHresult 用于检查是否已查到设备处于 DSS 策略中的结果代码。
UnifiedInstallerDeviceIsAADJoined 指示设备是否为 AADJ 的布尔。
UnifiedInstallerDeviceIsAdJoined 指示设备是否已加入 AD 的布尔。
UnifiedInstallerDeviceIsAdJoinedHresult 检查设备是否已加入 AD 的结果代码。
UnifiedInstallerDeviceIsEducationSku 指示设备是否为教育版 SKU 的布尔。
UnifiedInstallerDeviceIsEducationSkuHresult 用于检查设备是否为教育版 SKU 的结果代码。
UnifiedInstallerDeviceIsEnterpriseSku 指示设备是否为企业版 SKU 的布尔。
UnifiedInstallerDeviceIsEnterpriseSkuHresult 用于检查设备是否为企业版 SKU 的结果代码。
UnifiedInstallerDeviceIsHomeSku 指示设备是否为家庭版 SKU 的布尔。
UnifiedInstallerDeviceIsHomeSkuHresult 用于检查设备是否为家庭版 SKU 的结果代码。
UnifiedInstallerDeviceIsMdmManaged 指示设备是否为 MDM 管理的布尔。
UnifiedInstallerDeviceIsMdmManagedHresult 用于检查设备是否为 MDM 管理的结果代码。
UnifiedInstallerDeviceIsProSku 指示设备是否为专业版 SKU 的布尔。
UnifiedInstallerDeviceIsProSkuHresult 指示设备是否为专业版 SKU 的布尔。
UnifiedInstallerDeviceIsSccmManaged 指示设备是否由配置管理器进行管理的布尔。
UnifiedInstallerDeviceIsSccmManagedHresult 检查设备是否由配置管理器进行管理的结果代码。
UnifiedInstallerDeviceWufbManaged 指示设备是否由适用于企业的 Windows 更新管理的布尔值。
UnifiedInstallerDeviceWufbManagedHresult 检查设备是否由适用于企业的 Windows 更新托管的结果代码。
UnifiedInstallerPlatformResult 用于检查设备是哪种平台类型的结果代码。
UnifiedInstallerPlatformType 指示检测到的平台类型的枚举。
UnifiedInstUnifiedInstallerDeviceIsHomeSkuHresultllerDeviceIsHomeSku 检查设备是否为家庭版 SKU 的结果代码。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsBlobNotificationRetrieved

收到 blob 通知时发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态和安全。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 计算此提供程序的事件数量。
PackageVersion 标签程序包版本。
UpdateHealthToolsBlobNotificationNotEmpty 如果 blob 通知不为空，则为 true。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsCachedNotificationRetrieved

收到通知时发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
GlobalEventCounter 这是一个客户端计数器，指示用户发送的事件的顺序。
PackageVersion 标签程序包版本。
UpdateHealthToolsBlobNotificationNotEmpty 布尔值，如果 blob 通知具有有效的内容，则该值为 true。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploaded

UpdateHealthTools 服务上载设备信息时，将收到此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
PackageVersion 修正的当前程序包版本。
UpdateHealthToolsDeviceUbrChanged 如 Ubr 刚更改将为 1，否则将为 0。
UpdateHealthToolsDeviceUri 用于此设备上的推送通知的 URI。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploadFailed

此事件提供上传详细信息失败的设备信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 遥测事件计数器。
PackageVersion 发送遥测的程序包的版本标签。
UpdateHealthToolsEnterpriseActionResult 以 HRESULT 表示的运行工具结果。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationCompleted

UpdateHealthTools 服务完成推送通知时，将收到此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
PackageVersion UpdateHealthTools 的当前程序包版本。
UpdateHealthToolsEnterpriseActionResult 由企业操作返回的 HRESULT。
UpdateHealthToolsEnterpriseActionType 描述推送所请求的操作的类型的枚举。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationReceived

UpdateHealthTools 服务收到推送通知时，将收到此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
PackageVersion UpdateHealthTools 的当前程序包版本。
UpdateHealthToolsDeviceUri 用于此设备上的推送通知的 URI。
UpdateHealthToolsEnterpriseActionType 描述推送所请求的操作的类型的枚举。
UpdateHealthToolsPushCurrentChannel 用于接收通知的频道。
UpdateHealthToolsPushCurrentRequestId 推送的请求 ID。
UpdateHealthToolsPushCurrentResults 推送请求的结果。
UpdateHealthToolsPushCurrentStep 推送通知的当前步骤。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationStatus

当推送通知上有状态时，收到此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
PackageVersion UpdateHealthTools 的当前程序包版本。
UpdateHealthToolsDeviceUri 用于此设备上的推送通知的 URI。
UpdateHealthToolsEnterpriseActionType 描述推送所请求的操作的类型的枚举。
UpdateHealthToolsPushCurrentRequestId 推送的请求 ID。
UpdateHealthToolsPushCurrentResults 推送请求的结果。
UpdateHealthToolsPushCurrentStep 推送通知的当前步骤。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceBlobDocumentDetails

该事件指示有关用于更新运行状况工具的 Blob 的详细信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
GlobalEventCounter 用于指示此用户发送的事件排序的客户端计数器。
PackageVersion 标签程序包版本。
UpdateHealthToolsDevicePolicyFileName 策略 blob 文件的默认名称。
UpdateHealthToolsDssDeviceApiSegment 用于读取 DSS 设备指针的 URI 段。
UpdateHealthToolsDssDeviceId 用于创建设备 ID 哈希的设备 AAD ID。
UpdateHealthToolsDssDevicePolicyApiSegment 设备策略 API 指针分段。
UpdateHealthToolsDssTenantId 用于创建租户 ID 哈希的设备租户 ID。
UpdateHealthToolsHashedDeviceId 设备 ID 的 SHA256 哈希。
UpdateHealthToolsHashedTenantId 设备租户 ID 的 SHA256 哈希。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceBlockedByNoDSSJoin

设备未加入 AAD 时，将发送该事件。随此事件收集的数据用于帮助使 Windows 保持最新状态和安全。

包含以下字段：

CV 相关矢量。
GlobalEventCounter 全局事件计数器统计提供程序的总事件数。
PackageVersion 当前程序包的版本。
UpdateHealthToolsServiceBlockedByNoDSSJoinHr 检查是否由适用于企业的 Windows 更新云成员身份托管时返回的结果代码。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceIsDSSJoin

设备被检测为 DSS 设备时发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
GlobalEventCounter 用于指示此用户发送的事件排序的客户端计数器。
PackageVersion 标签程序包版本。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceStarted

该事件将在服务首次启动时发送。它是一种指示服务在设备上可用的检测信号。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

CV 相关矢量。
GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
PackageVersion 修正的当前程序包版本。

更新事件

Update360Telemetry.Revert

此事件发送与更新 Windows 的恢复阶段相关的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ErrorCode 为恢复阶段返回的错误代码。
FlightId 外部测试版（测试实例版本）的唯一 ID。
ObjectId 每个更新代理模式的唯一值。
RebootRequired 指示需要重启。
RelatedCV 通过最新 USO（更新服务 Orchestrator）扫描生成的相关矢量值。
Result 事件的 HResult。
RevertResult 为恢复操作返回的结果代码。
ScenarioId 更新方案的 ID。
SessionId 更新尝试的 ID。
UpdateId 更新的 ID。

Update360Telemetry.UpdateAgentCommit

此事件收集与新统一更新平台 (UUP) 更新方案的提交阶段相关的信息，这些信息为移动设备和桌面设备使用。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CancelRequested 指示是否已请求取消的布尔。
ErrorCode 为当前的安装阶段返回的错误代码。
FlightId 每个外部测试版的唯一 ID。
ObjectId 每个更新代理模式的唯一值。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
Result 更新的安装阶段的结果。
ScenarioId 指示更新方案。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentDownloadRequest

此事件通过新的统一更新平台 (UUP) 方案发送更新 Windows 的下载请求阶段的数据。适用于电脑和移动设备。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CancelRequested 指示是否已请求取消的布尔。
ContainsSafeOSDUPackage 用于指示安全 DU 程序包是否为有效负载的一部分的布尔值。
DeletedCorruptFiles 指示损坏的有效负载是否已被删除的布尔值。
DownloadComplete 指示下载是否已完成。
DownloadedSizeBundle 已下载捆绑软件内容的累积大小（单位：字节）。
DownloadedSizeCanonical 已下载规范内容的累积大小（以字节为单位）。
DownloadedSizeDiff 已下载不同内容的累积大小（以字节为单位）。
DownloadedSizeExpress 已下载速成内容的累积大小（以字节为单位）。
DownloadedSizePSFX 已下载 PSFX 内容的累积大小（以字节为单位）。
DownloadRequests 已重试下载的次数。
ErrorCode 为当前的下载请求阶段返回的错误代码。
ExtensionName 指示有效负载是否与操作系统内容或插件有关。
FlightId 每个外部测试版的唯一 ID。
InternalFailureResult 指示插件中的非致命错误。
NumberOfHops 用于达到目标版本的中间程序包数量。
ObjectId 每个更新代理模式的唯一值（与 Setup360 的 InstanceId 概念相同）。
PackageCategoriesSkipped 指示已跳过的程序包类别（如果适用）。
PackageCountOptional 请求的可选包数。
PackageCountRequired 请求的必需包数。
PackageCountTotal 必需包总数。
PackageCountTotalBundle 捆绑包总数。
PackageCountTotalCanonical 规范包总数。
PackageCountTotalDiff 差异包总数。
PackageCountTotalExpress 快速包总数。
PackageCountTotalPSFX PSFX 程序包的总数。
PackageExpressType 快速程序包的类型。
PackageSizeCanonical 规范包大小（以字节为单位）。
PackageSizeDiff 差异包大小（以字节为单位）。
PackageSizeExpress 快速包大小（以字节为单位）。
PackageSizePSFX PSFX 程序包的大小（以字节为单位）。
RangeRequestState 指示所使用的范围请求类型。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
Result 更新的下载请求阶段的结果。
SandboxTaggedForReserves 保留的沙盒。
ScenarioId 指示更新方案。
SessionId 每次尝试的唯一值（与初始化、下载、安装提交阶段的值相同）。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentExpand

此事件收集有关移动设备和桌面设备都使用的新统一更新平台 (UUP) 更新方案的扩展阶段的信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CancelRequested 指示是否已请求取消的布尔。
CanonicalRequestedOnError 指示错误是否已导致恢复为其他类型的压缩更新（TRUE 或 FALSE）。
ElapsedTickCount 扩展阶段所用的时间。
EndFreeSpace 扩展阶段后的可用空间。
EndSandboxSize 扩展阶段后的沙盒大小。
ErrorCode 为当前的安装阶段返回的错误代码。
FlightId 每个外部测试版的唯一 ID。
ObjectId 每个更新代理模式的唯一值。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
ScenarioId 指示更新方案。
SessionId 每次更新尝试的唯一值。
StartFreeSpace 扩展阶段前的可用空间。
StartSandboxSize 扩展阶段后的沙盒大小。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentInitialize

此事件通过适用于电脑和移动设备的新统一更新平台 (UUP) 方案发送更新 Windows 的初始化阶段的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ErrorCode 为当前的安装阶段返回的错误代码。
FlightId 每个外部测试版的唯一 ID。
FlightMetadata 包含进行外部测试的 FlightId 和版本。
ObjectId 每个更新代理模式的唯一值。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
Result 更新的安装阶段的结果。
ScenarioId 指示更新方案。
SessionData 包含用于更新处理 FOD 和 DUIC 代理的指令（如果为其他情况，则为 Null）的字符串。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentInstall

此事件发送更新 Windows 的安装阶段的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CancelRequested 指示是否已请求取消的布尔。
ErrorCode 为当前的安装阶段返回的错误代码。
ExtensionName 指示有效负载是否与操作系统内容或插件有关。
FlightId 每个更新代理模式（与 Setup360 的 InstanceId 概念相同）的唯一值。
InternalFailureResult 指示插件中的非致命错误。
ObjectId 由最新 USO 扫描生成的相关矢量值。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
Result 当前安装阶段的结果。
ScenarioId 指示更新方案。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。
UpdatePriority 指示在更新安装阶段中请求运行更新代理的优先级。

Update360Telemetry.UpdateAgentMerge

UpdateAgentMerge 事件发送更新 Windows 时合并阶段的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ErrorCode 为当前合并阶段返回的错误代码。
FlightId 每个外部测试版的唯一 ID。
MergeId 用于加入要合并的两个更新会话的唯一 ID。
ObjectId 每个更新代理模式的唯一值。
RelatedCV 相关的相关矢量值。
Result 更新的合并阶段的结果。
ScenarioId 指示更新方案。
SessionId 每次尝试的唯一值。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentMitigationResult

此事件发送用于指示每个更新代理缓解操作结果的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

Applicable 指示缓解操作是否适用于当前的更新。
CommandCount 缓解项中的命令操作数。
CustomCount 缓解项中的自定义操作数。
FileCount 缓解项中的文件操作数。
FlightId 每个外部测试版的唯一标识符。
Index 此特定缓解的缓解索引。
MitigationScenario 在其中执行缓解的更新方案。
Name 缓解的易记名称。
ObjectId 每个更新代理模式的唯一值。
OperationIndex 缓解操作索引（在发生故障时）。
OperationName 缓解操作的易记名称（发生失败时）。
RegistryCount 缓解项中的注册表操作数。
RelatedCV 最新 USO 扫描生成的相关矢量值。
Result 此操作的 HResult。
ScenarioId 更新代理方案 ID。
SessionId 每次更新尝试的唯一值。
TimeDiff 执行缓解所用的时间量（以 100 纳秒增量为单位）。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentMitigationSummary

此事件发送适用于此更新的所有更新代理缓解的摘要。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

Applicable 适用于系统和方案的缓解的计数。
Failed 失败缓解的计数。
FlightId 每个外部测试版的唯一标识符。
MitigationScenario 在其中尝试缓解的更新方案。
ObjectId 每个更新代理模式的唯一值。
RelatedCV 最新 USO 扫描生成的相关矢量值。
Result 此操作的 HResult。
ScenarioId 更新代理方案 ID。
SessionId 每次更新尝试的唯一值。
TimeDiff 执行所有缓解所用的时间（以 100 纳秒增量为单位）。
Total 可用的总缓解数。
UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentModeStart

此事件发送在通过新的统一更新平台 (UUP) 方案更新 Windows 的过程中启动每个模式的数据。适用于电脑和移动设备。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

FlightId 每个外部测试版的唯一 ID。
Mode 指示已启动的模式。
ObjectId 每个更新代理模式的唯一值。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
ScenarioId 指示更新方案。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。
Version 更新的版本

Update360Telemetry.UpdateAgentOneSettings

此事件收集有关新 UUP (统一更新平台) 更新方案的重启后阶段的信息，这些信息同时由移动设备和桌面设备使用。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

Count 适用于设备的 OneSettings 计数。
FlightId 外部测试版（测试实例版本）的唯一 ID。
ObjectId 每个更新代理模式的唯一值。
Parameters 发送到 OneSettings 以确定是否有任何适用 OneSettings 的名称值对参数集。
RelatedCV 通过最新 USO（更新服务 Orchestrator）扫描生成的相关矢量值。
Result 事件的 HResult。
ScenarioId 更新方案的 ID。
SessionId 更新尝试的 ID。
UpdateId 更新的 ID。
Values 发送回设备的值（如果适用）。

Update360Telemetry.UpdateAgentPostRebootResult

此事件为移动设备和桌面设备收集有关新统一更新平台 (UUP) 更新方案的重启后阶段的信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ErrorCode 为当前的重启后阶段返回的错误代码。
FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
ObjectId 每个更新代理模式的唯一值。
PostRebootResult 指示 Hresult。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
RollbackFailureReason 指示回退的原因。
ScenarioId 方案 ID。示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。
UpdateOutputState 指示重新启动时更新的状态的数字值。

Update360Telemetry.UpdateAgentReboot

此事件发送用于指示已发送暂停更新请求的信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ErrorCode 当前重启返回的错误代码。
FlightId 外部测试版（测试实例版本）的唯一 ID。
IsSuspendable 指示更新是否能够在重新启动时暂停和恢复。如果计算机已重新启动，更新处于预下载或安装过程中，并且 Setup.exe 正在运行，则该字段为 TRUE，否则为 FALSE。
ObjectId 每个更新代理模式的唯一值。
Reason 指示无法暂停计算机的原因的相应 HResult。如果已成功暂停计算机，则结果为 0。
RelatedCV 通过最新 USO（更新服务 Orchestrator）扫描生成的相关矢量值。
Result 事件的 HResult。
ScenarioId 更新方案的 ID。
SessionId 更新尝试的 ID。
UpdateId 更新的 ID。
UpdateState 指示调用“暂停”时计算机的状态。例如，安装、下载、提交。

Update360Telemetry.UpdateAgentSetupBoxLaunch

UpdateAgent_SetupBoxLaunch 事件发送在通过新的统一更新平台 (UUP) 方案更新 Windows 时启动设置框的数据。此事件仅适用于电脑。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ContainsExpressPackage 指示下载程序包是否是快速程序包。
FlightId 每个外部测试版的唯一 ID。
FreeSpace 操作系统分区上的可用空间。
InstallCount 使用相同沙盒尝试安装的次数。
ObjectId 每个更新代理模式的唯一值。
Quiet 指示是否在静默模式下运行设置。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
SandboxSize 沙盒的大小。
ScenarioId 指示更新方案。
SessionId 每次更新尝试的唯一值。
SetupMode 要启动的设置模式。
UpdateId 每个更新的唯一 ID。
UserSession 指示用户操作是否调用了安装。

更新通知事件

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignManagerHeartbeat

此事件在 CampaignManager 事件开始时发送，旨在用作检测信号。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

CampaignConfigVersion 当前市场活动的配置版本。
CampaignID 正在更新通知管道 (UNP) 上运行的当前市场活动。
ConfigCatalogVersion UNP 的当前目录版本。
ConfigCatalogVersion UNP 上当前市场活动的内容版本。
CV 相关矢量。
DetectorVersion UNP 上当前市场活动的最近运行的检测器版本。
GlobalEventCounter 指示用户发送的事件顺序的客户端计数器。
PackageVersion 当前的 UNP 程序包版本。

升级事件

FacilitatorTelemetry.DCATDownload

此事件指示设备在操作系统升级过程中是否收到其他或关键补充内容，以帮助使 Windows 保持最新和安全。

包含以下字段：

DownloadSize 有效负载的下载大小。
ElapsedTime 下载有效负载花费的时间。
MediaFallbackUsed 用于确定是否使用 Media CompDB 来了解升级的程序包要求。
ResultCode Facilitator DCAT 调用返回的结果。
Scenario 动态更新方案（映像 DU 或设置 DU）。
Type下载的程序包的类型。
UpdateId 已下载的更新的 ID。

FacilitatorTelemetry.DUDownload

此事件返回有关对将设备升级到下一版本 Windows 至关重要的补充程序包下载的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

PackageCategoriesFailed 列出无法下载的程序包的类别。
PackageCategoriesSkipped 列出已跳过的程序包下载的类别。

FacilitatorTelemetry.InitializeDU

此事件确定升级操作系统期间设备收到的是其他补充内容还是关键补充内容。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DCATUrl 将请求发送到的交付目录 (DCAT) URL。
DownloadRequestAttributes 发送给 DCAT 的属性。
ResultCode 使用该 URL/属性启动 Facilitator 返回的结果。
Scenario 动态更新方案（映像 DU 或设置 DU）。
Url 将请求发送到的交付目录 (DCAT) URL。
Version Facilitator 的版本。

Setup360Telemetry.Downlevel

此事件发送数据，指示设备已启动升级的下层阶段，以帮助使 Windows 保持最新和安全。

包含以下字段：

ClientId 如果使用 Windows 更新，则此值为传递至“设置”的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但调用方可将其覆盖为唯一值。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 下层操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（下层操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
ReportId 在 Windows 更新方案中，此值为传递至“设置”的 updateID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关发生潜在故障时的阶段/操作的更多详细信息。
Setup360Mode Setup360 的阶段（例如，预下载、安装、完成、回退）。
Setup360Result Setup360 的结果（用于诊断错误的 HRESULT）。
Setup360Scenario Setup360 流类型（例如，启动、媒体、更新、MCT）。
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State 给定 Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 唯一标识一组事件的 ID。
WuId 这是 Windows 更新客户端 ID。在 Windows 更新方案中，此值与 clientId 相同。

Setup360Telemetry.Finalize

此事件发送用于指示设备已启动完成升级阶段的数据，以帮助使 Windows 保持最新状态和保护其安全。

包含以下字段：

ClientId 如果使用 Windows 更新，则此值为传递至安装程序的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID
ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关发生潜在故障时的阶段/操作的更多详细信息。
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退。
Setup360Result Setup360 的结果。它是一个用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型。示例：启动、介质、更新、MCT。
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 唯一标识一组事件的 ID。
WuId 这是 Windows 更新客户端 ID。如果使用 Windows 更新，则此值与 clientId 相同。

Setup360Telemetry.OsUninstall

此事件发送有关 Windows 7、Windows 8 和 Windows 10 中的操作系统更新和升级的数据。具体来说，它指示操作系统卸载的结果。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
ReportId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关发生潜在故障时的阶段或操作的详细信息。
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退。
Setup360Result Setup360 的结果。它是一个用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型。示例：启动、媒体、更新、MCT
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 唯一标识一组事件的 ID。
WuId 更新客户端 ID。

Setup360Telemetry.PostRebootInstall

此事件发送用于指示设备已调用升级的重启后安装阶段的数据，以帮助使 Windows 保持最新状态。

包含以下字段：

ClientId 如果使用 Windows 更新，则此值为传递至“设置”的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但调用方可将其覆盖为唯一值。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 结果扩展，与发生潜在故障时的阶段/操作相关的更细化信息
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退
Setup360Result Setup360 的结果。它是一个用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型。示例：启动、媒体、更新、MCT
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、受阻、取消
TestId 用于唯一标识一组事件的字符串。
WuId 这是 Windows 更新客户端 ID。如果使用 Windows 更新，则此值与 ClientId 相同。

Setup360Telemetry.PreDownloadQuiet

此事件发送用于指示设备已调用升级的预下载免打扰阶段的数据，以帮助使 Windows 保持最新。

提供有以下字段：

ClientId 如果使用 Windows 更新，则此值为传递至“设置”的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
ReportId 如果使用 Windows 更新，则此值为传递至“设置”的 updateID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退。
Setup360Result Setup360 的结果。它是一个用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型。示例：启动、介质、更新、MCT。
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 唯一标识一组事件的 ID。
WuId 这是 Windows 更新客户端 ID。如果使用 Windows 更新，则此值与 clientId 相同。

Setup360Telemetry.PreDownloadUX

此事件发送有关 Windows 7.X、Windows 8.x、Windows 10 和 RS 中的操作系统更新和升级的数据，以帮助使 Windows 保持最新状态和保护其安全。具体来说，它指示更新过程的 PredownloadUX 部分的结果。

包含以下字段：

ClientId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightData 在 Windows 更新方案中，这将是传递到“设置”的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
ReportId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退。
Setup360Result Setup360 的结果。它是一个可用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型。示例：启动、介质、更新、MCT。
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 唯一标识一组事件的 ID。
WuId 更新客户端 ID。

Setup360Telemetry.PreInstallQuiet

此事件发送用于指示设备已调用升级的预安装免打扰阶段的数据，以帮助使 Windows 保持最新状态。

包含以下字段：

ClientId 如果使用 Windows 更新，则此值为传递至安装程序的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID
ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退。
Setup360Result Setup360 的结果。它是一个可用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型（启动、介质、更新、MCT）。
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 用于唯一标识一组事件的字符串。
WuId 这是 Windows 更新客户端 ID。如果使用 Windows 更新，则此值与 clientId 相同。

Setup360Telemetry.PreInstallUX

此事件发送与 Windows 7、Windows 8 和 Windows 10 的操作系统更新和升级有关的数据，以帮助使 Windows 保持最新。具体来说，它指示更新过程的 PreinstallUX 部分的结果。

包含以下字段：

ClientId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
ReportId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退。
Setup360Result Setup360 的结果。它是一个用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型，示例：启动、介质、更新、MCT。
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 用于唯一标识一组事件的字符串。
WuId 更新客户端 ID。

Setup360Telemetry.Setup360

此事件发送与操作系统部署方案相关的数据，以帮助使 Windows 保持最新。

包含以下字段：

ClientId 检索升级 ID。在 Windows 更新方案中，这将是 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FieldName 检索数据点。
FlightData 指定每个 Windows 预览体验成员版本组的唯一标识符。
InstanceId 检索每个设置会话实例的唯一标识符。
ReportId 检索报告 ID。
ScenarioId 检索部署方案。
Value 检索与对应的 FieldName 关联的值。

Setup360Telemetry.Setup360DynamicUpdate

此事件可帮助确定设备是否在操作系统升级，以帮助使 Windows 保持最新状态期间收到补充的内容。

包含以下字段：

FlightData 指定每个 Windows 预览体验成员版本组的唯一标识符。
InstanceId 检索每个设置会话实例的唯一标识符。
Operation Facilitator 的最后一个已知操作（扫描、下载等）。
ReportId 将事件流端联系在一起的 ID。
ResultCode 为整个设置操作返回的结果。
Scenario 动态更新方案（映像 DU 或设置 DU）。
ScenarioId 标识更新方案。
TargetBranch 目标操作系统的分支。
TargetBuild 目标操作系统的内部版本。

Setup360Telemetry.Setup360MitigationResult

此事件发送用于指示每个安装程序缓解结果的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

Applicable 如果缓解适用于当前更新，则为 TRUE。
ClientId 在 Windows 更新方案中，这是传递给安装程序的客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
CommandCount 缓解项中的命令操作数。
CustomCount 缓解项中的自定义操作数。
FileCount 缓解项中的文件操作数。
FlightData 每个外部测试版（测试版本）的唯一标识符。
Index 此特定缓解的缓解索引。
InstanceId 标识每个 SetupHost.EXE 实例的 GUID（全局唯一 ID）。
MitigationScenario 在其中执行缓解的更新方案。
Name 缓解的友好（描述性）名称。
OperationIndex 缓解操作索引（在发生故障时）。
OperationName 缓解操作的友好（描述性）名称（在发生故障时）。
RegistryCount 缓解项中的注册表操作数。
ReportId 在 Windows 更新方案中，传递给安装程序的更新 ID。在介质设置中，这是 INSTALL.WIM 的 GUID。
Result 此操作的 HResult。
ScenarioId Setup360 流类型。
TimeDiff 执行缓解所用的时间量（以 100 纳秒增量为单位）。

Setup360Telemetry.Setup360MitigationSummary

此事件发送适用于此更新的所有安装程序缓解的摘要。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

Applicable 适用于系统和方案的缓解的计数。
ClientId 传递给安装程序的 Windows 更新客户端 ID。
Failed 失败缓解的计数。
FlightData 每个外部测试版（测试版本）的唯一标识符。
InstanceId 标识每个 SetupHost.EXE 实例的 GUID（全局唯一 ID）。
MitigationScenario 在其中尝试缓解的更新方案。
ReportId 在 Windows 更新方案中，传递给安装程序的更新 ID。在介质设置中，这是 INSTALL.WIM 的 GUID。
Result 此操作的 HResult。
ScenarioId Setup360 流类型。
TimeDiff 执行缓解所用的时间量（以 100 纳秒增量为单位）。
Total 可用缓解的总数。

Setup360Telemetry.Setup360OneSettings

包含以下字段：

ClientId 传递给安装程序的 Windows 更新客户端 ID。
Count 适用于设备的 OneSettings 计数。
FlightData 外部测试版（测试实例版本）的 ID。
InstanceId 标识每个 setuphost.exe 实例的 GUID（全局唯一 ID）。
Parameters 发送到 OneSettings 以确定是否有任何适用 OneSettings 的名称值对参数集。
ReportId 传递给安装程序的更新 ID。
Result 事件错误的 HResult。
ScenarioId 更新方案 ID。
Values 发送回设备的值（如果适用）。

Setup360Telemetry.UnexpectedEvent

此事件发送用于指示设备已调用升级的意外事件阶段的数据，以帮助使 Windows 保持最新。

提供有以下字段：

ClientId 如果使用 Windows 更新，则此值为传递至安装程序的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightData 标识外部测试版的唯一值。
HostOSBuildNumber 先前的操作系统的版本号。
HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID
ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。在介质设置中，此值为 install.wim 的 GUID。
Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
Setup360Mode Setup360 的阶段。示例：预下载、安装、完成、回退。
Setup360Result Setup360 的结果。它是一个可用于诊断错误的 HRESULT 错误代码。
Setup360Scenario Setup360 流类型。示例：启动、介质、更新、MCT。
SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
State Setup360 运行的退出状态。示例：成功、失败、已阻止、已取消。
TestId 用于唯一标识一组事件的字符串。
WuId 这是 Windows 更新客户端 ID。如果使用 Windows 更新，则此值与 clientId 相同。

Windows 即服务诊断事件

Microsoft.Windows.WaaSMedic.DetectionFailed

WaaSMedic 未能应用被指定的诊断时，将发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

diagnostic 诊断失败位置的参数。
hResult 尝试诊断的错误代码。
isDetected 指示是否检测到条件的标志。
pluginName 所尝试的诊断的名称。
versionString 修正引擎的版本号。

Microsoft.Windows.WaaSMedic.RemediationFailed

当 WaaS Medic 更新堆栈修正工具无法将所述解决方案应用于阻止 Windows 更新在目标设备上正常运行这一问题时，将发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

diagnostic 解决方案失败时的参数。
hResult 尝试解决方案时导致的错误代码。
isRemediated 指示条件是否已修正。
pluginName 所尝试的解决方案的名称。
versionString 引擎的版本。

Microsoft.Windows.WaaSMedic.SummaryEvent

此事件提供 WaaSMedic 操作的结果。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

callerApplication 调用应用程序的名称。
capsuleCount Sediment 程序包封装程序的数量。
capsuleFailureCount 封装程序失败的次数。
detectionSummary 运行的每次适用检测的结果。
featureAssessmentImpact WaaS 评估对功能更新的影响。
hrEngineBlockReason 指示停止 WaaSMedic 的原因。
hrEngineResult 引擎操作的错误代码。
hrLastSandboxError WaaSMedic 沙盒发送的最后一个错误。
initSummary 初始化方法的摘要数据。
isInteractiveMode 用户曾开始运行 WaaSMedic。
isManaged 设备已进行更新。
isWUConnected 设备已连接至 Windows 更新。
noMoreActions 不再进行适用诊断。
pluginFailureCount 失败的插件数。
pluginsCount 插件的数量。
qualityAssessmentImpact WaaS 评估对质量更新的影响。
remediationSummary 在设备上为修复阻止设备获取更新的无效状态或配置所执行的每个操作的结果。例如，如果 Windows 更新服务处于关闭状态，解决方法是打开它。
usingBackupFeatureAssessment 依赖备份功能评估。
usingBackupQualityAssessment 依赖备份质量评估。
usingCachedFeatureAssessment WaaS Medic 运行未从上一次运行的网络中获取操作系统生成时间。
usingCachedQualityAssessment WaaS Medic 运行未从上一次运行的网络中获取操作系统修订时间。
versionString WaaSMedic 引擎的版本。
waasMedicRunMode 指示 Medic 运行是后台常规运行还是由用户通过启动 Windows 更新疑难解答触发。

Windows 错误报告事件

Microsoft.Windows.WERVertical.OSCrash

每当检查 bug 时，此事件都会发送收集的转储文件中的二进制数据，以帮助使 Windows 保持最新。它是此事件的 OneCore 版本。

提供有以下字段：

BootId 用于标识此设备的启动号的 Uint32 参数。
BugCheckCode 用于标识错误检查的直接原因的 Uint64“bugcheck 代码”。
BugCheckParameter1 用于提供额外信息的 Uint64 参数。
BugCheckParameter2 用于提供额外信息的 Uint64 参数。
BugCheckParameter3 用于提供额外信息的 Uint64 参数。
BugCheckParameter4 用于提供额外信息的 Uint64 参数。
DumpFileAttributes 用于标识转储文件中所含数据类型的代码
DumpFileSize 转储文件的大小
IsValidDumpFile 如果转储文件对调试程序有效，则为 true，否则，为 false
ReportId 与此 bug 检查关联的 WER 报告 ID（用于在 Watson 中查找对应的报告存档）。

Value

此事件返回有关 Windows 设备的平均失败时间 (MTTF) 的数据。它是评估基本诊断报告中可靠性问题的主要方法，具有非常强大的隐私保障。由于基本诊断报告不包括系统正常运行时间，并且该信息对于确保 Windows 的安全和稳定运行非常重要，因此该事件提供的数据以不会威胁用户隐私的方式提供数据。随此事件收集的数据用于使 Windows 保持正常运行。

提供有以下字段：

Algorithm 用于保护隐私的算法。
DPRange 测量的范围的上限。
DPValue 客户端返回的随机响应。
Epsilon 要应用的隐私级别。
HistType 如果算法是直方图算法，则为直方图类型。
PertProb 如果选择的算法是“高命中率”，则为该项将被扰动的概率。

Windows 错误报告 MTT 事件

Microsoft.Windows.WER.MTT.Denominator

此事件提供用于计算崩溃及其他错误的 MTTF（平均失败时间）来帮助使 Windows 保持最新的分母。

包含以下字段：

Value 标准 UTC 发出的 DP 值结构，请参阅 Value。

Windows 硬件错误体系结构事件

WheaProvider.WheaErrorRecord

此事件将收集有关 Windows 硬件错误体系结构 (WHEA) 机制所记录的常见平台硬件错误的数据。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

creatorId 创建了错误记录的实体的唯一标识符。
errorFlags 错误记录上设置的任何标志。
notifyType 向操作系统报告错误的通知机制的唯一标识符。
partitionId 发生硬件错误的分区的唯一标识符。
platformId 发生硬件错误的平台的唯一标识符。
record 包含完整错误记录的二进制数据的集合。
recordId 错误记录的标识符。
sectionFlags 错误记录中记录的每个部分的标志。
sectionTypes 表示错误记录中包含的部分类型的唯一标识符。
severityCount 各个部分的严重性。
timeStamp 错误记录中记录的错误时间戳。

Windows 安全中心事件

Microsoft.Windows.Security.WSC.DatastoreMigratedVersion

此事件提供有关数据存储迁移及其是否成功的信息。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

datastoreisvtype 数据存储的产品类别。
datastoremigrated 迁移的数据存储的版本。
status 迁移的结果代码。

Microsoft.Windows.Security.WSC.GetCallerViaWdsp

如果注册产品 EXE（可执行文件）不允许进行 COM（组件对象模型）模拟，则此事件将返回数据。随此事件收集的数据用于帮助使 Windows 保持安全并且正常运行。

包含以下字段：

callerExe 不支持 COM 模拟的注册产品 EXE。

Microsoft Store 事件

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

当用户或系统取消安装或更新时将会发送此事件，并且此事件用于帮助使 Windows 应用保持最新和安全。

提供有以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 取消之前的重试次数。
BundleId 项目捆绑包 ID。
CategoryId 项目类别 ID。
ClientAppId 发起此操作的应用的标识。
HResult 在此操作之前执行的上一个操作的结果代码。
IsBundle 这是否是捆绑包？
IsInteractive 这是否为用户所请求？
IsMandatory 这是否是强制更新？
IsRemediation 这是否为修正安装？
IsRestore 这是否会自动还原先前获取的产品？
IsUpdate 用于指示这是否为更新的标记。
ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
PFN 所安装产品的产品系列名称。
ProductId 所安装的一个或多个数据包的标识。
SystemAttemptNumber 取消之前尝试自动安装的总次数。
UserAttemptNumber 取消之前用户尝试安装的总次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

当启动所安装的应用清单以确定是否存在适用于这些应用的更新时，将会发送此事件。它用于帮助 Windows 保持最新和安全。

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

当使用任何可用数据包更新刷新 Microsoft Store 代理缓存时，将会发送此事件。它用于帮助 Windows 保持最新和安全。

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

当在交互模式下取消更新或安装时，将会发送此事件。它可由用户或系统取消。它用于帮助使 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 安装尝试总数。
BundleId 与此产品关联的 Windows 预览体验成员版本的标识。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
IsBundle 这是否是捆绑包？
IsInteractive 这是否为用户所请求？
IsMandatory 这是否是强制更新？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否会自动还原先前获取的产品？
IsUpdate 它是否是产品更新？
ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
PFN 要下载和安装的所有数据包的名称。
PreviousHResult 先前的 HResult 代码。
PreviousInstallState 取消之前的先前安装状态。
ProductId 请求安装的一个或多个数据包的名称。
RelatedCV 在此产品上执行的先前操作的相关矢量。
SystemAttemptNumber 取消之前尝试自动安装的总次数。
UserAttemptNumber 取消之前用户尝试安装的总次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

应用安装或更新结束时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

CatalogId 所安装应用的 Microsoft Store 产品 ID。
HResult 所执行操作的 HResult 代码。
IsBundle 这是否是捆绑包？
PackageFamilyName 所安装数据包的名称。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SkuId 所安装项目的特定版本。

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

安装产品时，在获取许可证之后，将会发送此事件。它用于帮助使 Windows 保持最新和安全。

提供有以下字段：

AggregatedPackageFullNames 包括适用于组成原子集的每个应用的数据包完整名称集。
AttemptNumber 尝试获取产品的总次数。
BundleId 捆绑包 ID。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
HResult 用于显示操作结果（成功/失败）的 HResult 代码。
IsBundle 这是否是捆绑包？
IsInteractive 用户是否已启动安装？
IsMandatory 这是否是强制更新？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否在设备还原之后发生？
IsUpdate 这是更新吗？
ParentBundleId 父捆绑包 ID（如果它是捆绑包的一部分的话）。
PFN 所安装产品的产品系列名称。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SystemAttemptNumber 系统尝试获取此产品的次数。
UserAttemptNumber 用户尝试获取此产品的次数
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

下载应用后发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 取消之前的重试次数。
BundleId 与此产品关联的 Windows 预览体验成员版本的标识。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
DownloadSize 下载的总大小。
ExtendedHResult 任何扩展的 HResult 错误代码。
HResult 所执行的上一个操作的结果代码。
IsBundle 这是否是捆绑包？
IsInteractive 它是否是由用户发起？
IsMandatory 这是否是强制安装？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否会还原先前获取的产品？
IsUpdate 这是更新吗？
ParentBundleId 父捆绑包 ID（如果它是捆绑包的一部分的话）。
PFN 所下载应用的产品系列名称。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SystemAttemptNumber 系统尝试下载的次数。
UserAttemptNumber 用户尝试下载的次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

当应用更新需要更新的框架包并且过程开始下载时，发送此事件。它用于帮助 Windows 保持最新和安全。

包含以下字段：

HResult 在此操作之前执行的上一个操作的结果代码。

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

发送所安装的产品清单以确定是否存在适用于这些产品的更新之后，将会发送此事件。它用于帮助使 Windows 保持最新和安全。

包含以下字段：

HResult 在此操作之前执行的上一个操作的结果代码。

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

安装产品后发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 取消之前的重试次数。
BundleId 与此产品关联的版本的标识。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
ExtendedHResult 扩展的 HResult 错误代码。
HResult 所执行的上一个操作的结果代码。
IsBundle 这是否是捆绑包？
IsInteractive 这是否是交互式安装？
IsMandatory 这是否是强制安装？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否会自动还原先前获取的产品？
IsUpdate 这是更新吗？
ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
PFN 所安装产品的产品系列名称。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SystemAttemptNumber 系统尝试总次数。
UserAttemptNumber 用户尝试总次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

在产品扫描更新以确定是否需要安装数据包之后，将会发送此事件。它用于帮助使 Windows 保持最新和安全。

包含以下字段：

ClientAppId 发起此操作的应用的标识。
HResult 所执行的上一个操作的结果代码。
IsApplicability 此请求是否只用于确定是否需要安装任何适用的数据包？
IsInteractive 这是否为用户所请求？
IsOnline 此请求是否会执行在线检查？

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

在搜索要安装的更新数据包之后，将会发送此事件。它用于帮助 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 取消之前的重试总次数。
BundleId 与此产品关联的版本的标识。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
HResult 所执行的上一个操作的结果代码。
IsBundle 这是否是捆绑包？
IsInteractive 这是否为用户所请求？
IsMandatory 这是否是强制更新？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否会还原先前获取的内容？
IsUpdate 这是更新吗？
ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
PFN 请求安装的一个或多个数据包的名称。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SystemAttemptNumber 系统尝试总次数。
UserAttemptNumber 用户尝试总次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

在恢复需要在产品安装后恢复的用户数据（如果有）后，发送此事件。它用于使 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 取消之前的重试总次数。
BundleId 与此产品关联的版本的标识。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
HResult 所执行的上一个操作的结果代码。
IsBundle 这是否是捆绑包？
IsInteractive 这是否为用户所请求？
IsMandatory 这是否是强制更新？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否会还原先前获取的内容？
IsUpdate 这是更新吗？
ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
PFN 请求安装的一个或多个数据包的名称。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SystemAttemptNumber 系统尝试总次数。
UserAttemptNumber 系统尝试总次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

扫描可用的应用更新后会发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

HResult 所执行的上一个操作的结果代码。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

在应用安装或更新结束时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

CatalogId 从中选择此应用的产品目录的名称。
FailedRetry 指示安装或更新重试是否成功。
HResult 操作的 HResult 代码。
PFN 所安装或更新的应用的包系列名称。
ProductId 所更新或安装的应用的产品 ID。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

在应用安装或更新开始时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

CatalogId 从中选择此应用的产品目录的名称。
FulfillmentPluginId 安装产品包类型所需的插件的 ID。
PFN 所安装或更新的应用的包系列名称。
PluginTelemetryData 特定于包类型插件的诊断信息。
ProductId 所更新或安装的应用的产品 ID。

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

启动产品安装或更新时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

BundleId 与此产品关联的版本的标识。
CatalogId 如果此产品来自专用目录，则此值为所安装产品的 Microsoft Store 产品 ID。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SkuId 所安装的特定版本 ID。
VolumePath 安装的磁盘路径。

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

当产品安装或更新因用户或系统原因暂停时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 取消之前的重试总次数。
BundleId 与此产品关联的版本的标识。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
IsBundle 这是否是捆绑包？
IsInteractive 这是否为用户所请求？
IsMandatory 这是否是强制更新？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否会还原先前获取的内容？
IsUpdate 这是更新吗？
ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
PFN 产品的完整名称。
PreviousHResult 在此操作之前执行的上一个操作的结果代码。
PreviousInstallState 安装或更新暂停之前的先前状态。
ProductId 所安装产品的 Microsoft Store 产品 ID。
RelatedCV 在此产品上执行的先前操作的相关矢量。
SystemAttemptNumber 系统尝试总次数。
UserAttemptNumber 用户尝试总次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

在用户或系统恢复产品安装或更新时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
AttemptNumber 取消之前的重试次数。
BundleId 与此产品关联的版本的标识。
CategoryId 所安装的一个或多个数据包的标识。
ClientAppId 发起此操作的应用的标识。
HResult 在此操作之前执行的上一个操作的结果代码。
IsBundle 这是否是捆绑包？
IsInteractive 这是否为用户所请求？
IsMandatory 这是否是强制更新？
IsRemediation 这是否会修复先前的安装？
IsRestore 这是否会还原先前获取的内容？
IsUpdate 这是更新吗？
IsUserRetry 用户是否发起了重试？
ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
PFN 请求安装的一个或多个数据包的名称。
PreviousHResult 先前的 HResult 错误代码。
PreviousInstallState 安装暂停之前的先前状态。
ProductId 所安装产品的 Microsoft Store 产品 ID。
RelatedCV 恢复之前原始安装的相关矢量。
ResumeClientId 启动恢复操作的应用的 ID。
SystemAttemptNumber 系统尝试总次数。
UserAttemptNumber 用户尝试总次数。
WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

在用户恢复产品安装或更新或在重试安装时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

ProductId 所安装产品的 Microsoft Store 产品 ID。

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

搜索要安装的更新包时发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

CatalogId 所安装产品的 Microsoft Store 目录 ID。
ProductId 所安装产品的 Microsoft Store 产品 ID。
SkuId 所更新应用的特定版本。

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

正在实施（已安装或已更新）的产品在列表中进行维护。只要产品的实施状态（待处理、正在工作、已暂停、已取消或完成）发生变化，就会发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

CatalogId 如果产品来自专用目录，如企业目录，则为要安装的产品的 ID。
FulfillmentPluginId 安装产品包类型所需的插件的 ID。
HResult 此操作生成的 HResult 错误/成功代码。
NewState 此产品的当前实施状态。
PFN 所安装或更新的应用的包系列名称。
PluginLastStage 插件报告的最新产品实施步骤（不同于其状态）。
PluginTelemetryData 特定于包类型插件的诊断信息。
Prevstate 此产品的上一个实施状态。
ProductId 所更新或安装的应用的产品 ID。

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

为应用请求更新时会出现此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

PFamN 请求更新的应用的名称。

Windows 更新 CSP 事件

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureFailed

此事件发送有关功能回滚失败的基本遥测。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

current 货币检查结果。
dismOperationSucceeded Dism 卸载操作状态。
hResult 失败错误代码。
oSVersion 设备的内部版本号。
paused 指示设备是否已暂停。
rebootRequestSucceeded 重启配置服务提供程序 (CSP) 调用成功状态。
sacDevice 这是设备信息。
wUfBConnected 适用于企业的 Windows 更新连接检查的结果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

此事件发送有关功能回滚（回滚功能更新）是否适用于设备的基本遥测。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

current 货币检查结果。
dismOperationSucceeded Dism 卸载操作状态。
oSVersion 设备的内部版本号。
paused 指示设备是否已暂停。
rebootRequestSucceeded 重启配置服务提供程序 (CSP) 调用成功状态。
sacDevice 表示设备信息。
wUfBConnected 适用于企业的 Windows 更新连接检查的结果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

此事件发送指示已启动功能回滚的基本信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityFailed

此事件发送有关质量/LCU 生成回滚失败的基本遥测。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

current 货币检查结果。
dismOperationSucceeded Dism 卸载操作状态。
hResult 失败错误代码。
oSVersion 设备的内部版本号。
paused 指示设备是否已暂停。
rebootRequestSucceeded 重启配置服务提供程序 (CSP) 调用成功状态。
sacDevice 发布通道。
wUfBConnected 适用于企业的 Windows 更新连接检查的结果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityNotApplicable

此事件通知你质量更新回滚是否适用于你尝试回滚的设备。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

current 货币检查结果。
dismOperationSucceeded Dism 卸载操作状态。
oSVersion 设备的内部版本号。
paused 指示设备是否已暂停。
rebootRequestSucceeded 重启配置服务提供程序 (CSP) 调用成功状态。
sacDevice 通用频道中的设备。
wUfBConnected 适用于企业的 Windows 更新连接检查的结果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityStarted

此事件指示已启动质量回滚过程。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualitySucceeded

此事件发送有关质量/LCU 生成回滚成功的基本遥测。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Windows 更新传递优化事件

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

此事件描述通过传递优化取消下载的时间。它用于了解和解决与下载相关的问题。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

background 下载是否是在后台完成？
bytesFromCacheServer 从缓存主机接收到的字节数。
bytesFromCDN 从 CDN 源接收到的字节数。
bytesFromGroupPeers 从相同组中的对等方接收到的字节数。
bytesFromIntPeers 从非相同 LAN 或相同组中的对等方接收到的字节数。
bytesFromLinkLocalPeers 从本地对等方接收的字节数。
bytesFromLocalCache 从本地（磁盘）缓存复制的字节数。
bytesFromPeers 从相同 LAN 中的对等方接收到的字节数。
cdnErrorCodes 上个 FailureCDNCommunication 事件之后的 CDN 连接错误列表。
cdnErrorCounts 遇到 cdnErrorCodes 中的每个错误的次数。
cdnIp 源 CDN（内容分发网络）的 IP 地址。
cdnUrl 源 CDN（内容分发网络）的 URL。
dataSourcesTotal 接收到的每种源类型的字节数（整个会话期间的累计值）。
errorCode 返回的错误代码。
experimentId 运行测试时，它用于关联属于相同测试的事件。
fileID 所下载文件的 ID。
gCurMemoryStreamBytes 内存流的当前使用量。
gMaxMemoryStreamBytes 内存流的最大使用量。
isVpn 设备是否已连接到虚拟专用网络？
jobID Windows 更新作业的标识符。
predefinedCallerName API 调用方的名称。
reasonCode 操作或事件的发生原因。
routeToCacheServer 缓存服务器设置、源和值。
sessionID 文件下载会话的 ID。
updateID 所下载更新的 ID。
usedMemoryStream 如果下载使用应用下载的内存流，则为 TRUE。

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

此事件描述通过传递优化完成下载的时间。它用于了解和解决与下载相关的问题。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

background 此下载是否为后台下载？
bytesFromCacheServer 从缓存主机接收到的字节数。
bytesFromCDN 从 CDN 源接收到的字节数。
bytesFromGroupPeers 从相同域组中的对等方接收到的字节数。
bytesFromIntPeers 从非相同 LAN 或相同域组中的对等方接收到的字节数。
bytesFromLinkLocalPeers 从本地对等方接收的字节数。
bytesFromLocalCache 从本地（磁盘）缓存复制的字节数。
bytesFromPeers 从相同 LAN 中的对等方接收到的字节数。
bytesRequested 请求下载的总字节数。
cacheServerConnectionCount 与缓存主机的连接数。
cdnConnectionCount 与 CDN 的连接总数。
cdnErrorCodes 上个 FailureCDNCommunication 事件之后的 CDN 连接错误列表。
cdnErrorCounts 遇到 cdnErrorCodes 中的每个错误的次数。
cdnIp 源 CDN 的 IP 地址。
cdnUrl 源内容分发网络 (CDN) 的 Url。
congestionPrevention 指示为防止网络拥塞可能已暂停下载。
dataSourcesTotal 接收到的每种源类型的字节数（整个会话期间的累计值）。
doErrorCode 返回的传递优化错误代码。
downlinkBps 测得的最大可用下载带宽（以字节/秒为单位）。
downlinkUsageBps 下载速度（以字节/秒为单位）。
downloadMode 用于此文件下载会话的下载模式。
downloadModeReason 下载的原因。
downloadModeSrc DownloadMode 设置的源。
experimentId 运行测试时，它用于关联属于相同测试的其他事件。
expiresAt 内容将从传递优化缓存中过期的时间。
fileID 所下载文件的 ID。
fileSize 所下载文件的大小。
gCurMemoryStreamBytes 内存流的当前使用量。
gMaxMemoryStreamBytes 内存流的最大使用量。
groupConnectionCount 与相同组中的对等方的连接总数。
internetConnectionCount 与非相同 LAN 或相同组中的对等方的连接总数。
isEncrypted 如果文件已加密并在下载后进行解密，则为 TRUE。
isThrottled 事件率受到限制（事件表示聚合数据）。
isVpn 设备是否已连接到虚拟专用网络？
jobID Windows 更新作业的标识符。
lanConnectionCount 与相同 LAN 中的对等方的连接总数。
linkLocalConnectionCount 与同一链接-本地网络中的对等方建立的连接数。
numPeers 用于此下载的对等方总数。
numPeersLocal 用于此下载的本地对等方的总数。
predefinedCallerName API 调用方的名称。
restrictedUpload 上传是否受限？
routeToCacheServer 缓存服务器设置、源和值。
sessionID 下载会话的 ID。
totalTimeMs 下载持续时长（以秒为单位）。
updateID 所下载更新的 ID。
uplinkBps 测得的最大可用上传带宽（以字节/秒为单位）。
uplinkUsageBps 上传速度（以字节/秒为单位）。
usedMemoryStream 如果下载使用应用下载的内存流，则为 TRUE。

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

此事件表示通过传递优化临时挂起下载。它用于了解和解决与下载相关的问题。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

background 此下载是否为后台下载？
cdnUrl 源 CDN（内容分发网络）的 URL。
errorCode 返回的错误代码。
experimentId 运行测试时，它用于关联属于相同测试的其他事件。
fileID 暂停文件的 ID。
isVpn 设备是否已连接到虚拟专用网络？
jobID Windows 更新作业的标识符。
predefinedCallerName API 调用方对象的名称。
reasonCode 暂停下载的原因。
routeToCacheServer 缓存服务器设置、源和值。
sessionID 下载会话的 ID。
updateID 暂停更新的 ID。

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

此事件发送描述开始新的下载以启用传递优化的数据。它用于了解和解决与下载相关的问题。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

background 指示下载是否在后台开始。
bytesRequested 下载请求的字节数。
cdnUrl 源内容分发网络 (CDN) 的 URL。
costFlags 用于表示网络成本的一组标志。
deviceProfile 标识使用情况或外形规格（例如桌面设备、Xbox 或虚拟机）。
diceRoll 用于确定客户端是否将使用对等的随机数。
doClientVersion 传递优化客户端的版本。
doErrorCode 返回的传递优化错误代码。
downloadMode 用于此文件下载会话的下载模式（CdnOnly = 0，Lan = 1，Group = 2，Internet = 3，Simple = 99，Bypass = 100）。
downloadModeReason 下载的原因。
downloadModeSrc DownloadMode 设置的源（KvsProvider = 0，GeoProvider = 1，GeoVerProvider = 2，CpProvider = 3，DiscoveryProvider = 4，RegistryProvider = 5，GroupPolicyProvider = 6，MdmProvider = 7，SettingsProvider = 8，InvalidProviderType = 9）。
errorCode 返回的错误代码。
experimentId 用于关联 A/B 测试期间属于相同测试的客户端/服务调用的 ID。
fileID 所下载文件的 ID。
filePath 下载文件将写入的路径。
fileSize 已下载的文件的总文件大小。
fileSizeCaller 我们的调用方提供的总文件大小的值。
groupID 组的 ID。
isEncrypted 指示下载是否加密。
isThrottled 指示事件率受到限制（事件表示聚合数据）。
isVpn 指示设备是否已连接到虚拟专用网。
jobID Windows 更新作业的 ID。
peerID 此传递优化客户端的 ID。
predefinedCallerName API 调用方的名称。
routeToCacheServer 缓存服务器设置、源和值。
sessionID 文件下载会话的 ID。
setConfigs 已设置的配置的 JSON 表示及其来源。
updateID 所下载更新的 ID。
usedMemoryStream 指示下载是否使用了内存流。

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

此事件表示通过传递优化从 CDN 中进行的下载失败。它用于了解和解决与下载相关的问题。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

cdnHeaders CDN 返回的 HTTP 标题。
cdnIp CDN 的 IP 地址。
cdnUrl CDN 的 URL。
errorCode 返回的错误代码。
errorCount 遇到上一个 FailureCdnCommunication 事件之后此错误代码显示的总次数。
experimentId 运行测试时，它用于关联属于相同测试的其他事件。
fileID 所下载文件的 ID。
httpStatusCode CDN 返回的 HTTP 状态代码。
isHeadRequest 发送至 CDN 的 HTTP 请求的类型。示例：HEAD 或 GET
peerType 对等的类型（LAN、组、Internet、CDN、缓存主机等）。
requestOffset 已发送请求中的文件内的字节偏移量。
requestSize 从 CDN 请求的范围大小。
responseSize 从 CDN 接收到的范围响应的大小。
sessionID 下载会话的 ID。

Microsoft.OSG.DU.DeliveryOptClient.JobError

此事件表示 Windows 更新作业错误。它允许调查热门错误。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

cdnIp 源 CDN（内容分发网络）的 IP 地址。
doErrorCode 返回的传递优化错误代码。
errorCode 返回的错误代码。
experimentId 运行测试时，它用于关联属于相同测试的其他事件。
fileID 所下载文件的 ID。
jobID Windows 更新作业 ID。

Windows 更新事件

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

此事件收集与新设备清单 UUP（统一更新平台）更新方案的安装阶段过后，在重新启动之后系统中的设备和驱动程序状态相关的信息，它用于安装描述一组驱动程序包的设备清单。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

activated 整个设备清单更新是否被视为已激活并在使用。
analysisErrorCount 由于在分析过程中出错而无法分析的驱动程序包的数量。
flightId 每个外部测试版的唯一 ID。
missingDriverCount 设备清单提供的系统中缺少的驱动程序包数量。
missingUpdateCount 设备清单提供的系统中缺少的更新数量。
objectId 每个诊断会话的唯一值。
publishedCount 设备清单提供的已发布并且可在设备上使用的驱动程序包数量。
relatedCV 由最新 USO 扫描生成的相关矢量值。
scenarioId 指示更新方案。
sessionId 每个更新会话的唯一值。
summary 一个摘要字符串，其中包含有关设备清单中的驱动程序包以及系统上与这些驱动程序包匹配的任何设备的基本信息。
summaryAppendError 指示在向摘要字符串附加更多信息时是否发生错误的布尔值。
truncatedDeviceCount 由于摘要字符串中空间不足而导致其中缺少的设备的数量。
truncatedDriverCount 由于摘要字符串中空间不足而导致其中缺少的驱动程序包的数量。
unpublishedCount 设备清单提供的驱动程序包中有多少仍未发布并不可在设备上使用。
updateId 每个更新的唯一 ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentCommit

此事件收集与新设备清单 UUP（统一更新平台）更新方案的最终提交阶段相关的信息，它用于安装描述一组驱动程序包的设备清单。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

errorCode 为当前会话初始化返回的错误代码。
flightId 每个外部测试版的唯一标识符。
objectId 每个诊断会话的唯一 GUID。
relatedCV 从最近的 USO 扫描生成的相关矢量值。
result 会话初始化的结果。
scenarioId 标识更新方案。
sessionId 每个更新会话的唯一值。
updateId 每个更新的唯一标识符。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

此事件收集与新设备清单 UUP（统一更新平台）更新方案的下载请求阶段相关的信息，它用于安装描述一组驱动程序包的设备清单。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

deletedCorruptFiles 指示 UpdateAgent 是否发现任何损坏的有效负载文件以及是否已删除有效负载。
errorCode 为当前会话初始化返回的错误代码。
flightId 每个外部测试版的唯一标识符。
objectId 每个更新代理模式的唯一值。
packageCountOptional 请求的可选包数。
packageCountRequired 请求的必需包数。
packageCountTotal 必需包总数。
packageCountTotalCanonical 规范包总数。
packageCountTotalDiff 差异包总数。
packageCountTotalExpress 快速包总数。
packageSizeCanonical 规范包大小（以字节为单位）。
packageSizeDiff 差异包大小（以字节为单位）。
packageSizeExpress 快速包大小（以字节为单位）。
rangeRequestState 指示下载范围请求的状态。
relatedCV 由最新 USO 扫描生成的相关矢量值。
result 更新的下载请求阶段的结果。
scenarioId 方案 ID。示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
sessionId 每个更新代理模式尝试的唯一值。
updateId 每个更新的唯一 ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

此事件为新设备清单 UUP（统一更新平台）更新方案发送与启动新更新会话相关的数据，它用于安装描述一组驱动程序包的设备清单。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

errorCode 为当前会话初始化返回的错误代码。
flightId 每个外部测试版的唯一标识符。
flightMetadata 包含进行外部测试的 FlightId 和版本。
objectId 每个更新代理模式的唯一值。
relatedCV 由最新 USO 扫描生成的相关矢量值。
result 更新的初始化阶段的结果。 0 = 成功，1 = 失败，2 = 取消，3 = 阻止，4 = 取消阻止。
scenarioId 方案 ID。示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
sessionData 包含用于更新处理 FOD 和 DUIC 代理的指令（如果为其他情况，则为 Null）。
sessionId 每个更新代理模式尝试的唯一值。
updateId 每个更新的唯一 ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

此事件收集与新设备清单 UUP（统一更新平台）更新方案的安装阶段相关的信息，它用于安装描述一组驱动程序包的设备清单。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

errorCode 为当前的安装阶段返回的错误代码。
flightId 每个外部测试版的唯一标识符。
objectId 每个诊断会话的唯一标识符。
relatedCV 由最新 USO 扫描生成的相关矢量值。
result 更新的安装阶段的结果。
scenarioId 更新方案的唯一标识符。
sessionId 每个更新会话的唯一值。
updateId 每个更新的唯一标识符。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

此事件通过 UUP（统一更新平台）更新方案在更新设备清单资源过程中发送与每个模式启用相关的数据，它用于安装描述一组驱动程序包的设备清单。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

flightId 每个外部测试版的唯一标识符。
mode 正在启动的模式。
objectId 每个诊断会话的唯一值。
relatedCV 由最新 USO 扫描生成的相关矢量值。
scenarioId 方案 ID。示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
sessionId 每个更新代理模式尝试的唯一值。
updateId 每个更新的唯一标识符。

Microsoft.Windows.Update.NotificationUx.DialogNotificationToBeDisplayed

此事件指示即将向用户显示的通知对话框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

AcceptAutoModeLimit 设备自动进入“自动重启”模式的最大天数。
AcceptAutoModeLimit 在显示 RebootFailed 对话框前“自动重新启动”模式失败的最大天数。
DaysSinceRebootRequired 从需要重启后起计的天数。
DeviceLocalTime 正在发送事件的设备上的本地时间。
EngagedModeLimit 在 DTE 对话框之间切换的天数。
EnterAutoModeLimit 设备进入“自动重新启动模式”的最大天数。
ETag OneSettings 版本值。
IsForcedEnabled 指示是否为此设备启用了“强制重启”模式。
IsUltimateForcedEnabled 指示是否为此设备启用了“最后强制重启”模式。
NotificationUxState 指示显示的对话框。
NotificationUxStateString 指示显示的对话框。
RebootUxState 指示重启状态（预定、自动、强制或最后强制）。
RebootUxStateString 指示重启状态（预定、自动、强制或最后强制）。
RebootVersion DTE 的版本。
SkipToAutoModeLimit 设备可以进入自动模式之前传入重启挂起的最小时长。
UpdateId 挂起重启以完成安装的更新的 ID。
UpdateRevision 挂起重启以完成安装的更新的修订版本。
UtcTime 显示对话框通知的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootAcceptAutoDialog

此事件指示已显示增强的预定重启“自动接受”对话框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DeviceLocalTime 正在发送事件的设备上的本地时间。
EnterpriseAttributionValue 指示此对话框中是否开启了企业属性。
ETag OneSettings 版本值。
ExitCode 指示用户如何退出对话框。
RebootVersion DTE 的版本。
UpdateId 挂起重启以完成安装的更新的 ID。
UpdateRevision 挂起重启以完成安装的更新的修订版本。
UserResponseString 用户在此对话框上选择的选项。
UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootFailedDialog

此事件指示已显示增强的预定重启“重启失败”对话框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DeviceLocalTime 正在发送事件的设备的本地时间。
EnterpriseAttributionValue 指示此对话框中是否开启了企业属性。
ETag OneSettings 版本值。
ExitCode 指示用户如何退出对话框。
RebootVersion DTE 的版本。
UpdateId 挂起重启以完成安装的更新的 ID。
UpdateRevision 挂起重启以完成安装的更新的修订版本。
UserResponseString 用户在此对话框中选择的选项。
UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootImminentDialog

此事件指示已显示增强的预定重启“即将重启”对话框。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DeviceLocalTime 对话框在本地设备上显示的时间。
EnterpriseAttributionValue 指示此对话框中是否开启了企业属性。
ETag OneSettings 版本值。
ExitCode 指示用户如何退出对话框。
RebootVersion DTE 的版本。
UpdateId 挂起重启以完成安装的更新的 ID。
UpdateRevision 挂起重启以完成安装的更新的修订版本。
UserResponseString 用户在此对话框中选择的选项。
UtcTime 显示对话框的时间（协调世界时）。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootReminderDialog

此事件返回与显示的增强的预定重启提醒对话框相关的信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

DeviceLocalTime 显示“重启提醒”对话框的时间（具体取决于本地设备的时间设置）。
EnterpriseAttributionValue 指示是否为此对话框开启了企业属性。
ETag OneSettings 版本值。
ExitCode 指示用户如何退出“重启提醒”对话框。
RebootVersion DTE (Direct-to-Engaged) 的版本。
UpdateId 等待重启以完成安装的更新的 ID。
UpdateRevision 等待重启以完成安装的更新的修订。
UserResponseString 用户在“重启”对话框上选择的选项。
UtcTime 显示“重启提醒”对话框的时间（采用 UTC 时间）。

Microsoft.Windows.Update.NotificationUx.RebootScheduled

此事件发送有关计划设备重启以安装安全更新的基本信息。通过指出系统或用户对安全、质量或功能更新计划重新启动时间，它用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

activeHoursApplicable 指示设备上是否存在使用时段策略。
IsEnhancedEngagedReboot 指示是否是增强的预定重启。
rebootArgument 重启任务的参数。此外，它还表示与特定重启相关的操作。
rebootOutsideOfActiveHours 指示是否在使用时段以外计划了重启。
rebootScheduledByUser 指示用户是否计划了重启（如果没有，则自动计划）。
rebootState 重启的当前状态。
rebootUsingSmartScheduler 指示智能计划程序是否计划了重启。
revisionNumber 通过此重启安装的更新的修订号。
scheduledRebootTime 计划重启的时间。
scheduledRebootTimeInUTC 计划重启的时间（协调世界时）。
updateId 通过此重启安装的更新的 ID。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.ActivityError

此事件测量 UpdateOrchestrator 的整体运行状况。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

callContext 包含此错误的遥测活动列表。
currentContextId 包含此错误的最新遥测活动的标识符。
currentContextMessage 与包含此错误（如果有）的最新遥测活动关联的自定义消息。
currentContextName 包含此错误的最新遥测活动的名称。
failureCount 故障次数。
failureId 故障 Id。
failureType 指示观察到的失败类型（异常、返回的错误、记录的错误或快速失败）。
fileName 发生错误的源代码文件名。
function 发生故障的功能。
hResult 失败错误代码。
lineNumber 发生错误的源代码文件中的行号。
message 与故障（如果有）关联的自定义消息。
module 发生错误的二进制文件的名称。
originatingContextId 包含此错误的最早遥测活动的标识符
originatingContextMessage 与包含此错误（如果有）的最早遥测活动关联的自定义消息。
originatingContextName 包含此错误的最早遥测活动的名称。
PartA_PrivTags 隐私标记。
threadId 发生错误的线程的标识符。
wilActivity 此结构提供用于产品和服务诊断的 Windows 内部库上下文。请参阅 wilActivity。

Microsoft.Windows.Update.Orchestrator.ActivityRestrictedByActiveHoursPolicy

此事件指示存在可能将更新活动限制在使用时段之外的策略。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

activeHoursEnd 使用时段窗口的结束。
activeHoursStart 使用时段窗口的开始。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.BlockedByActiveHours

此事件指示更新活动因为处于使用时段窗口内而被阻止。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

activeHoursEnd 使用时段窗口的结束。
activeHoursStart 使用时段窗口的开始。
updatePhase 更新过程的当前状态。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.BlockedByBatteryLevel

此事件指示是否因为电池电量低而阻止 Windows 更新活动。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

batteryLevel 当前的电池电量。
batteryLevelThreshold 停止更新活动的电池容量阈值。
updatePhase 更新过程的当前状态。
wuDeviceid 设备 ID。

Microsoft.Windows.Update.Orchestrator.DeferRestart

此事件指示安装更新所需的重启延迟。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

displayNeededReason 需要显示的原因列表。
eventScenario 指示事件的目的（扫描开始、成功、失败等）。
filteredDeferReason 重启延迟的适用筛选原因（例如，用户处于活动状态或电池电量不足）。
gameModeReason 导致启动游戏模式状态检查的可执行文件的名称。
ignoredReason 有意忽略的原因列表。
IgnoreReasonsForRestart 推迟重启的原因列表。
revisionNumber 更新 ID 修订号。
systemNeededReason 需要系统的原因列表。
updateId 更新 ID。
updateScenarioType 更新会话类型。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.Detection

此事件发送 Windows 更新扫描的启动数据，以帮助使 Windows 保持最新。

提供有以下字段：

deferReason 设备无法检查是否存在更新的原因。
detectionBlockingPolicy 更新操作的状态。
detectionBlockreason 原因检测未完成。
detectionRetryMode 指示我们是否会再次尝试扫描。
errorCode 针对当前进程返回的错误代码。
eventScenario 端到端更新会话 ID，或者指示发送此事件的目的 - 是因为软件分发刚开始内容安装，还是其已取消、成功或失败。
flightID 设备所获得的 Windows 预览体验成员版的特定 ID。
interactive 指示会话是否已由用户启动。
networkStatus 错误信息
revisionNumber 更新修订号。
scanTriggerSource 触发的扫描的源。
updateId 更新 ID。
updateScenarioType 标识正在执行的更新会话类型。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.DetectionActivity

此事件返回有关检测到的更新以及更新类型（可选或推荐）的数据。此数据有助于使 Windows 保持最新状态。

包含以下字段：

applicableUpdateIdList 更新标识符的列表。
applicableUpdateList 可用更新的列表。
durationInSeconds 运行事件所花费的时间量（以秒为单位）。
expeditedMode 指示加速模式是否处于打开状态。
networkCostPolicy 网络成本。
scanTriggerSource 指示扫描为交互式扫描还是后台扫描。
scenario 事件的结果代码。
scenarioReason 结果代码（方案）的原因。
seekerUpdateIdList “查找器”更新标识符的列表。
seekerUpdateList “查找器”更新列表。
services 更新期间调用的服务的列表。
wilActivity 活动结果。请参阅 wilActivity。

Microsoft.Windows.Update.Orchestrator.DisplayNeeded

此事件指示由于需要显示而导致重启延迟。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

displayNeededReason 需要显示的原因。
eventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
rebootOutsideOfActiveHours 指示是否在使用时段外重启。
revisionNumber 更新的修订号。
updateId 更新 ID。
updateScenarioType 更新会话类型。
uxRebootstate 指示发起所需重启时的用户体验的准确状态。
wuDeviceid 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量

Microsoft.Windows.Update.Orchestrator.Download

此事件发送 Windows 更新下载的启动数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

deferReason 下载未完成的原因。
errorCode 用十六进制值表示的错误代码。
eventScenario 端到端更新会话 ID。
flightID 设备所获得的 Windows 预览体验成员版的特定 ID。
interactive 指示会话是否已由用户启动。
revisionNumber 更新修订号。
updateId 更新 ID。
updateScenarioType 更新会话类型。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.DTUEnabled

此事件指示已启用收件箱 DTU 功能。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

wuDeviceid Windows 更新使用的设备 ID。

Microsoft.Windows.Update.Orchestrator.DTUInitiated

此事件指示已启动收件箱 DTU 功能。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

dtuErrorCode 通过创建 DTU Com 服务器返回代码。
isDtuApplicable 确定 DTU 是否适用于其所运行的计算机。
utilizeDtuOverWu 是否应该通过 Windows 更新使用 DTU。
wuDeviceid Windows 更新使用的设备 ID。

Microsoft.Windows.Update.Orchestrator.EscalationRiskLevels

更新扫描、下载或安装期间发送此事件，指示设备存在过期风险。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

configVersion 设备上的提升配置版本。
downloadElapsedTime 指示从设备需要下载开始的时长。
downloadRiskLevel 下载阶段的风险级别。
installElapsedTime 指示从设备需要安装起的时间。
installRiskLevel 安装阶段的风险级别。
isSediment 评估设备是否存在风险。
scanElapsedTime 指示从设备需要扫描起的时间。
scanRiskLevel 扫描阶段的风险级别。
wuDeviceid Windows 更新使用的设备 ID。

Microsoft.Windows.Update.Orchestrator.FailedToAddTimeTriggerToScanTask

此事件指示 USO 未能向任务添加触发时间。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

errorCode Windows 更新错误代码。
wuDeviceid Windows 更新设备 ID。

Microsoft.Windows.Update.Orchestrator.FlightInapplicable

此事件发送更新是否适用于该设备的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

EventPublishedTime 生成此事件的时间。
flightID Windows 预览体验成员内部版本的特定 ID。
inapplicableReason 更新不适用的原因。
revisionNumber 更新修订号。
updateId 唯一的 Windows 更新 ID。
updateScenarioType 更新会话类型。
UpdateStatus 上次更新的状态。
UUPFallBackConfigured 指示是否配置了 UUP 回退。
wuDeviceid 唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

此事件发送与请求通过电源管理进行重启的 Orchestrator 相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

EventPublishedTime 事件的时间。
flightID 唯一的更新 ID。
interactive 指示是否因用户操作而导致进入更新流程的重启发起阶段。
rebootOutsideOfActiveHours 指示是否在使用时段外重启。
revisionNumber 更新的修订号。
updateId 更新 ID。
updateScenarioType 更新会话类型。
uxRebootstate 指示发起所需重启时的用户体验的准确状态。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.Install

此事件发送 Windows 更新安装的启动数据，以帮助使 Windows 保持最新。

包含以下字段：

batteryLevel 当前电池的电量，用 mWh 或剩余的百分比表示。
deferReason 安装未完成的原因。
errorCode 用十六进制值表示的错误代码。
eventScenario 端到端更新会话 ID。
flightID 设备所获得的 Windows 预览体验成员版的 ID。
flightUpdate 指示更新是否是 Windows 预览体验成员内部版本更新。
ForcedRebootReminderSet 用于指示是否将为更新进行强制重启的布尔值。
IgnoreReasonsForRestart 忽略“延迟重启”命令的原因。
installCommitfailedtime 发生重启但升级未能成功进行时所花的时间。
installRebootinitiatetime 尝试重启所花的时间。
interactive 标识会话是否由用户发起。
minutesToCommit 安装更新所花的时间。
rebootOutsideOfActiveHours 指示是否在使用时段外计划重启。
revisionNumber 更新修订号。
updateId 更新 ID。
updateScenarioType 更新会话类型。
uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.LowUptimes

如果设备被标识为没有足够的正常运行时间，不能可靠地处理更新以保持安全，则会发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

availableHistoryMinutes 本地计算机活动历史记录中可用的分钟数。
isLowUptimeMachine 计算机正常运行时间是否被视为过低。
lowUptimeMinHours 正常运行时间不被视为过低所需的最少小时数的当前设置。
lowUptimeQueryDays 检查正常运行时间的最近天数的当前设置。
uptimeMinutes 所测量的正常运行时间的分钟数。
wuDeviceid Windows 更新的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.OneshotUpdateDetection

此事件返回有关通过设置 UI 启动的扫描或紧急的后台扫描的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

externalOneshotupdate 上次完成任务触发扫描的时间。
interactiveOneshotupdate 上次完成交互式扫描的时间。
oldlastscanOneshotupdate 上次成功完成扫描的时间。
wuDeviceid Windows 更新设备 GUID（全局唯一 ID）。

Microsoft.Windows.Update.Orchestrator.PreShutdownStart

此事件在关闭和提交操作之前生成。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

wuDeviceid 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

Microsoft.Windows.Update.Orchestrator.RebootFailed

此事件发送有关更新是否需要重启以及失败原因的信息，以帮助使 Windows 保持最新状态。

包含以下字段：

batteryLevel 当前电池的电量，用 mWh 或剩余的百分比表示。
deferReason 安装未完成的原因。
EventPublishedTime 发生重启失败的时间。
flightID 唯一的更新 ID。
rebootOutsideOfActiveHours 指示是否在使用时段外计划重启。
RebootResults 用于指示失败原因的十六进制代码。通常情况下，我们预计它是一个由 USO 生成的特定十六进制代码。
revisionNumber 更新修订号。
updateId 更新 ID。
updateScenarioType 更新会话类型。
uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.RefreshSettings

此事件发送有关适用于系统的升级设置版本的基本数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

errorCode 错误消息的十六进制代码，用于允许查找特定错误。
settingsDownloadTime 上次尝试获取设置的时间戳。
settingsETag 设置的版本标识符。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.RestoreRebootTask

此事件发送的数据用于指示重启任务在设备上意外缺失并且任务将会因仍需重启而还原，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

RebootTaskMissedTimeUTC 重启任务计划运行但未运行的时间。
RebootTaskNextTimeUTC 计划重启任务的时间。
RebootTaskRestoredTime 还原此重启任务的时间。
wuDeviceid 在其上还原重启的设备 ID。

Microsoft.Windows.Update.Orchestrator.ScanTriggered

此事件指示更新 Orchestrator 已开始扫描操作。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

interactive 指示扫描是否是交互式扫描。
isDTUEnabled 指示是否在客户端系统上启用 DTU（直接功能更新的内部缩写）通道。
isScanPastSla 指示 SLA 是否已经过扫描。
isScanPastTriggerSla 指示 SLA 是否已经过触发扫描。
minutesOverScanSla 指示扫描超过扫描 SLA 多少分钟。
minutesOverScanTriggerSla 指示扫描超过扫描触发器 SLA 多少分钟。
scanTriggerSource 指示触发扫描的原因。
updateScenarioType 更新会话类型。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.SeekerUpdateAvailable

此事件定义设备能够获得可选更新的时间以帮助使 Windows 保持安全和最新状态。

包含以下字段：

flightID 此设备上的 Windows 预览体验成员内部版本的唯一标识符。
isFeatureUpdate 指示此更新是否为功能更新。
revisionNumber 更新的修订号。
updateId 更新的 GUID（全局唯一标识符）。
wuDeviceid Windows 更新设备标识符。

Microsoft.Windows.Update.Orchestrator.SeekUpdate

此事件在用户启动“查找器”扫描时发生。这有助于使 Windows 保持安全和最新状态。

包含以下字段：

flightID 设备上的 Windows 预览体验成员内部版本的 ID。
isFeatureUpdate 指示Seek的目标是要素更新。
revisionNumber 更新的修订号。
updateId 更新的标识符。
wuDeviceid Windows 更新设备标识符。

Microsoft.Windows.Update.Orchestrator.StickUpdate

当更新服务 orchestrator (USO) 指示较新更新无法取代此更新时，发送该事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

updateId 与某条特定内容关联的标识符。
wuDeviceid 软件分发客户端控制的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.SystemNeeded

此事件发送与设备无法重启的原因相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

eventScenario 端到端更新会话 ID。
rebootOutsideOfActiveHours 指示是否在使用时段外计划重启。
revisionNumber 更新修订号。
systemNeededReason 阻止系统重启的应用或任务列表。
updateId 更新 ID。
updateScenarioType 更新会话类型。
uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.TerminatedByActiveHours

此事件指示更新活动由于使用时段开始而停止。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

activeHoursEnd 使用时段窗口的结束。
activeHoursStart 使用时段窗口的开始。
updatePhase 更新过程的当前状态。
wuDeviceid 设备标识符。

Microsoft.Windows.Update.Orchestrator.TerminatedByBatteryLevel

当更新活动由于电池剩余电量低而停止时，发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

batteryLevel 当前的电池电量。
batteryLevelThreshold 停止更新活动的电池容量阈值。
updatePhase 更新过程的当前状态。
wuDeviceid 设备标识符。

Microsoft.Windows.Update.Orchestrator.UniversalOrchestratorInvalidSignature

当更新程序已尝试注册未由 Microsoft 签名的二进制文件时将发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

updaterCmdLine 更新程序的回调可执行文件。
updaterId 更新程序的 ID。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.UniversalOrchestratorScheduleWorkInvalidCmd

此事件指明更新程序请求的回调二进制文件出现严重错误。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

updaterCmdLine：更新程序请求的命令行。
updaterId：请求工作的更新程序的 ID。
wuDeviceid Windows 更新设备 ID。

Microsoft.Windows.Update.Orchestrator.UniversalOrchestratorScheduleWorkNonSystem

此事件确保仅允许具有系统或管理员权限的调用方通过 Windows 更新通用 Orchestrator 安排工作。随此事件收集的数据用于帮助使 Windows 产品和服务保持安全。

包含以下字段：

updaterCmdLine 更新程序命令行。
updaterId 更新程序 ID。
wuDeviceid 设备 ID。

Microsoft.Windows.Update.Orchestrator.UnstickUpdate

当更新服务 orchestrator (USO) 指示较新更新可以取代此更新时，发送该事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

updateId 与某条特定内容关联的标识符。
wuDeviceid 软件分发客户端控制的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.UpdateNotApplicableForReserves

对操作系统更新使用更新保留以帮助使 Windows 保持最新状态时，此事件将报告严重错误。

包含以下字段：

updateId 更新的 GUID（全局唯一标识符）。
wuDeviceid Windows 更新设备标识符。

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

此事件发送与是否已在设备上启用更新管理策略相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

configuredPoliciescount 设备上的策略数。
policiesNamevaluesource 策略名称和策略源（组策略、MDM 或外部测试版）。
policyCacherefreshtime 策略缓存的刷新时间。
updateInstalluxsetting 指示用户是否已通过用户体验选项设置了策略。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.UpdaterCallbackFailed

当更新程序无法执行注册的回调时将发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

updaterArgument 要传递给更新程序回调的参数。
updaterCmdLine 更新程序的回调可执行文件。
updaterId 更新程序的 ID。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.UpdateRebootRequired

此事件发送与更新是否需要重启相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

flightID 设备所获得的 Windows 预览体验成员版的特定 ID。
interactive 指示是否因用户操作而导致进入更新流程的重启发起阶段。
revisionNumber 更新修订号。
updateId 更新 ID。
updateScenarioType 更新会话类型。
uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.UpdaterMalformedData

当注册的更新程序具有缺失或损坏的信息时将发送此事件，以帮助使 Windows 保持最新。

包含以下字段：

malformedRegValue 包含格式错误或缺失条目的注册表值。
updaterId 更新程序的 ID。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.updateSettingsFlushFailed

此事件发送有关因遇到问题而无法完成的更新的信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

errorCode 遇到的错误代码。
wuDeviceid 发生错误的设备 ID。

Microsoft.Windows.Update.Orchestrator.UsoSession

此事件表示 USO 服务在开始和完成时的状态。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

activeSessionid 唯一会话 GUID。
eventScenario 更新操作的状态。
interactive USO 会话是否为交互式？
lastErrorcode 遇到的最后一个错误。
lastErrorstate 遇到最后一个错误时更新的状态。
sessionType 指示更新会话类型的 GUID。
updateScenarioType 描述性更新会话类型。
wuDeviceid Windows 更新设备 GUID。

Microsoft.Windows.Update.Orchestrator.UUPFallBack

UUP 需要回退时，此事件将发送数据，以帮助确保 Windows 保持安全和处于最新状态。

包含以下字段：

EventPublishedTime 当前事件时间。
UUPFallBackCause UUP 回退的原因。
UUPFallBackConfigured 回退错误代码。
UUPFallBackErrorReason 回退错误的原因。
wuDeviceid Windows 更新设备 ID。

Microsoft.Windows.Update.Ux.MusNotification.EnhancedEngagedRebootUxState

此事件发送有关 Enhanced Direct-to-Engaged (eDTE) 的配置的信息，其中包括 eDTE 在每个重启阶段运行的时间值。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

AcceptAutoModeLimit 设备自动进入“自动重启”模式的最大天数。
AutoToAutoFailedLimit 在显示“重启失败”对话框前“自动重启”模式失败的最大天数。
DeviceLocalTime 重启模式更改的日期和时间（具体取决于设备的日期/时间设置）。
EngagedModeLimit 在 DTE (Direct-to-Engaged) 对话框之间切换的天数。
EnterAutoModeLimit 设备可以进入“自动重启”模式的最大天数。
ETag 表示 OneSettings 版本的实体标记。
IsForcedEnabled 标识是否为设备启用“强制重启”模式。
IsUltimateForcedEnabled 标识是否为设备启用“最后强制重启”模式。
OldestUpdateLocalTime 此更新的重启开始挂起的日期和时间（具体取决于设备的日期/时间设置）。
RebootUxState 标识重启状态：预定、自动、强制、最后强制。
RebootVersion DTE (Direct-to-Engaged) 的版本。
SkipToAutoModeLimit 在“自动重启”模式下切换到启动的最大天数。
UpdateId 等待重启以完成安装的更新的 ID。
UpdateRevision 等待重启以完成安装的更新的修订。

Microsoft.Windows.Update.Ux.MusNotification.RebootNoLongerNeeded

当成功完成安全更新时，将会发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

UtcTime 不再需要重启的协调世界时。

Microsoft.Windows.Update.Ux.MusNotification.RebootScheduled

此事件发送有关计划与更新相关的重启的基本信息，以获取安全更新并帮助使 Windows 保持安全和最新状态。

包含以下字段：

activeHoursApplicable 指示使用时段在此设备上是否适用。
IsEnhancedEngagedReboot 指示是否启用了增强重启。
rebootArgument 重启任务的参数。此外，它还表示与特定重启相关的操作。
rebootOutsideOfActiveHours 如果计划的重启时间在使用时段之外，则为 True。否则，为 False。
rebootScheduledByUser 如果重启是由用户计划，则为 True。如果重启是自动计划，则为 False。
rebootState 重启的当前状态。
rebootUsingSmartScheduler 指示通过 SmartScheduler 计划重启。
revisionNumber 操作系统的修订号。
scheduledRebootTime 计划进行重启的时间。
scheduledRebootTimeInUTC 计划进行重启的时间（UTC 时间）。
updateId 标识正在计划的更新。
wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Ux.MusUpdateSettings.RebootScheduled

此事件发送有关计划设备重启以安装安全更新的基本信息。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

activeHoursApplicable 此重启是否遵守使用时段？
IsEnhancedEngagedReboot 如果重启路径是增强的预定重启，则为 TRUE。否则为 FALSE。
rebootArgument 传递给已重启的操作系统的参数。
rebootOutsideOfActiveHours 计划的重启时间是否在使用时段之外？
rebootScheduledByUser 此重启是否是由用户计划？如果值为 false，则此重启为设备计划。
rebootState 重启的状态。
rebootUsingSmartScheduler 如果应通过智能计划程序执行重启，则为 TRUE。否则为 FALSE。
revisionNumber 要更新的操作系统的修订号。
scheduledRebootTime 计划重新启动的时间
scheduledRebootTimeInUTC 计划重启的时间（协调世界时）。
updateId Windows 更新设备 GUID。
wuDeviceid Windows 更新设备 GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

RUXIM 交互市场活动计划程序 (RUXIMICS.EXE) 完成对交互活动处理时，将生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

ControlId 标识用户在演示过程中所选控件（如有）的字符串。
hrInteractionHandler RUXIM 交互处理程序在处理交互活动时报告的错误（如有）。
hrScheduler RUXIM 交互活动处理程序自身在处理交互活动时遇到的错误（如有）。
InteractionCampaignID 已处理的交互市场活动的 ID。
LanguageCode 用于显示交互活动的语言。
ResultId 评估/演示的结果。
WasCompleted 如果交互市场活动已完成为 true。
WasPresented 如果交互处理程序向用户显示交互活动，则为 true。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

退出 RUXIM 交互市场活动计划程序 (RUXIMICS) 时生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

启动 RUXIM 交互市场活动计划程序 (RUXIMICS.EXE) 时生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

CommandLine 用于启动 RUXIMICS 的命令行。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

RUXIM 完成检查 OneSettings 以检索可能需要显示的任何 UX 交互活动时，将发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

ETagValue 用于同步的 eTag。
hrInitialize 初始化 OneSettings 时发生的错误（如有）。
hrQuery 从 OneSettings 检索 UX 交互市场活动数据时发生的错误（如有）。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

RUXIM 开始检查 OneSettings 以检索可能需要显示的任何 UX 交互活动时，将发送此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态。

Microsoft.Windows.WindowsUpdate.RUXIM.IHBeginPresentation

当 RUXIM 即将向用户呈现交互活动时，将生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

InteractionCampaignID 用于标识所呈现的交互活动的 GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.IHEndPresentation

当交互处理程序完成向用户呈现交互活动时，将生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

hrPresentation 演示期间发生的错误（如果有）。
InteractionCampaignID 用于标识所呈现的交互活动的 GUID。
ResultId 演示文稿生成的结果。
WasCompleted 如果现在认为交互活动已完成，则为 True。

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

RUXIM 交互处理程序完成评估并可能呈现交互活动时，将生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

hrLocal 评估和演示期间 RUXIM 交互处理程序发生错误（如有）。
hrPresentation 演示期间 RUXIM 演示处理程序报告错误（如有）。
InteractionCampaignID GUID；由 RUXIM 交互处理程序处理的用户交互活动。
ResultId 评估和演示生成的结果。
WasCompleted 如果用户交互活动已完成，则为 true。
WasPresented 如果向用户显示用户交互活动，则为 true。

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

退出 RUXIM 交互处理程序 (RUXIMIH.EXE) 时生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

InteractionCampaignID 标识 RUXIMIH 所处理交互活动的 GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.IHLaunch

启动 RUXIM 交互处理程序 (RUXIMIH.EXE) 时生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

CommandLine 用于启动 RUXIMIH 的命令行。
InteractionCampaignID 标识交互处理程序将处理的用户交互市场活动的 GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.SystemEvaluator.Evaluation

每当 RUXIM 评估程序 DLL 执行评估时，都会生成此事件。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

HRESULT 评估期间发生的错误（如有）。（请注意，如果在个别检查过程中遇到的错误不会影响评估的总体结果，这些错误将在 NodeEvaluationData 中报告，但此 HRESULT 仍为零。）
Id 为标识评估而传入的 GUID。
NodeEvaluationData 显示整体评估过程中所发生单个检查结果的结构。
Result 评估生成的总体结果。

wilActivity

此事件提供用于产品和服务诊断的 Windows 内部库上下文。随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

callContext 发生故障的功能。
currentContextId 发生故障的当前调用上下文的 ID。
currentContextMessage 发生故障的当前调用上下文的消息。
currentContextName 发生故障的当前调用上下文的名称。
failureCount 此故障 ID 的故障数。
failureId 发生的故障的 ID。
failureType 发生的故障类型。
fileName 发生故障的文件名。
function 发生故障的功能。
hresult 总体活动的 HResult。
lineNumber 发生故障的行号。
message 发生的故障的消息。
module 发生故障的模块。
originatingContextId 导致故障的原始调用上下文的 ID。
originatingContextMessage 导致故障的原始调用上下文的消息。
originatingContextName 导致故障的原始调用上下文的名称。
threadId 正在执行活动的线程的 ID。

Windows 更新缓解事件

Microsoft.Windows.Mitigations.AllowInPlaceUpgrade.ApplyTroubleshootingComplete

尝试启用就地升级后，此事件提供摘要信息。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

applicable 需要尝试的操作。
failed 所尝试的单个操作结果。
hr 评估并启用就地升级的总体操作结果。

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

由缓解服务提供的可执行文件运行和失败后，将引发此事件。该事件中的数据用于测量工程师用于解决内部、预览体验成员和零售设备上的市场问题的缓解运行状况。故障数据还将用于功能团队的根本原因调查，作为停止缓解推出的信号，并且，也会作为因缓解失败而导致某些设备仍受问题影响的一种可能的跟进操作（即向受影响的设备重新提供它）。随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

activeProcesses 活动进程的数目。
atleastOneMitigationSucceeded 指示是否至少已成功进行一项缓解的布尔标记。
contactTSServiceAttempts 在单一扫描仪会话中， TroubleshootingSvc 所做出的尝试次数，以便从故障排除云服务获取疑难解答元数据。
countDownloadedPayload 已下载的有效负载的计数实例。
description 失败的说明。
devicePreference 设备上所推荐的疑难解答设置。
downloadBinaryAttempts 在单一扫描仪会话中 TroubleshootingSvc 为下载疑难解答 Exe 所做出的尝试次数。
downloadCabAttempts 在单一扫描仪会话中 TroubleshootingSvc 为下载 PrivilegedActions Cab 所做出的次数。
executionHR 缓解执行的 HR 代码。
executionPreference 当前执行级别首选项。这可能与 devicePreference 不一样，例如在执行关键故障排除时，executionPreference 被设置为无提示选项。
exitCode 缓解执行的退出代码。
experimentFeatureId 实验功能 ID。
experimentFeatureState 实验的配置状态。
hr 错误代码的 HRESULT。
isActiveSessionPresent 设备上是否有活动用户会话。
isCriticalMitigationAvailable 此设备是否有关键缓解措施。
isFilteringSuccessful 筛选操作是否成功。
isReApply 缓解的重新应用状态。
mitigationId 缓解的 ID 值。
mitigationProcessCycleTime 缓解使用的处理周期时间。
mitigationRequestWithCompressionFailed 指示对此设备进行压缩的 HTTP 请求是否失败的布尔标记。
mitigationServiceResultFetched 指示是否已从管理员服务获取缓解详细信息的布尔标记。
mitigationVersion 指示缓解版本的字符串。
oneSettingsMetadataParsed 是否已成功分析 OneSettings 元数据。
oneSettingsSchemaVersion OneSettings 分析器使用的架构版本。
onlyNoOptMitigationsPresent 检查是否所有缓解均未选择。
parsedOneSettingsFile 指示 OneSettings 分析是否成功。
sessionAttempts 目前为止 TroubleshootingSvc d对此疑难解答进行尝试的扫描仪会话数。
SessionId 用于对会话中的事件进行分组的随机 GUID。
subType 错误类型。
totalKernelTime 缓解使用的内核总时间。
totalNumberOfApplicableMitigations 适用缓解的总数量。
totalProcesses 分配给作业对象的总进程数。
totalTerminatedProcesses 分配给作业对象且处于已终止状态的进程总数。
totalUserTime 作业对象使用的总用户模式时间。

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

缓解服务所提供的可执行文件成功运行后，将引发此事件。该事件中的数据用于测量工程师用于解决内部、预览体验成员和零售设备上的市场问题的缓解运行状况。随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

activeProcesses 活动进程的数目。
contactTSServiceAttempts 在单一扫描仪会话中， TroubleshootingSvc 所做出的尝试次数，以便从故障排除云服务获取疑难解答元数据。
devicePreference 设备上所推荐的疑难解答设置。
downloadBinaryAttempts 在单一扫描仪会话中 TroubleshootingSvc 为下载疑难解答 Exe 所做出的尝试次数。
downloadCabAttempts 在单一扫描仪会话中 TroubleshootingSvc 为下载 PrivilegedActions Cab 所做出的次数。
executionPreference 当前执行级别首选项。这可能与 devicePreference 不一样，例如，在执行关键故障排除时，executionPreference 设置为无提示选项。
experimentFeatureId 实验功能 ID。
experimentFeatureState 实验的功能状态。
mitigationId 缓解的 ID 值。
mitigationProcessCycleTime 缓解使用的处理周期时间。
mitigationVersion 指示缓解版本的字符串。
sessionAttempts 目前为止 TroubleshootingSvc d对此疑难解答进行尝试的扫描仪会话数。
SessionId 用于对会话中的事件进行分组的随机 GUID。
totalKernelTime 缓解使用的内核总时间。
totalProcesses 分配给作业对象的总进程数。
totalTerminatedProcesses 分配给作业对象且处于已终止状态的进程总数。
totalUserTime 作业对象使用的总用户模式时间。

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

此事件发送用于操作系统更新的特定于 CleanupSafeOsImages 缓解的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId Windows 更新使用的客户端 ID。
FlightId 设备收到的每个 Windows 预览体验成员版本的 ID。
InstanceId 标识每个更新实例的唯一设备 ID。
MitigationScenario 在其中执行缓解的更新方案。
MountedImageCount 安装的映像数。
MountedImageMatches 安装的映像匹配项数。
MountedImagesFailed 无法删除的已安装映像数。
MountedImagesRemoved 成功删除的已安装映像数。
MountedImagesSkipped 未找到的已安装映像数。
RelatedCV 最新 USO 扫描生成的相关矢量值。
Result 此操作的 HResult。
ScenarioId 指示缓解方案的 ID。
ScenarioSupported 指示是否支持方案。
SessionId 每次更新尝试的唯一值。
UpdateId 每个 Windows 更新的唯一 ID。
WuId Windows 更新客户端的唯一 ID。

Mitigation360Telemetry.MitigationCustom.FixAppXReparsePoints

此事件发送用于操作系统更新的特定于 FixAppXReparsePoints 缓解的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 在 Windows 更新方案中，这将是传递到“设置”的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightId 每个外部测试版的唯一标识符。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
MitigationScenario 在其中执行缓解的更新方案。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
ReparsePointsFailed 已损坏但我们无法修复的分析点的数量。
ReparsePointsFixed 损坏并且已由此缓解修复的分析点数量。
ReparsePointsSkipped 未损坏且不需要执行任何操作的分析点数量。
Result 此操作的 HResult。
ScenarioId 指示缓解方案的 ID。
ScenarioSupported 指示是否支持方案。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。
WuId Windows 更新客户端的唯一 ID。

Mitigation360Telemetry.MitigationCustom.FixupEditionId

此事件发送用于操作系统更新的特定于 FixupEditionId 缓解的数据。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 在 Windows 更新方案中，这将是传递到“设置”的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
EditionIdUpdated 确定 EditionId 是否已更改。
FlightId 每个外部测试版的唯一标识符。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
MitigationScenario 在其中执行缓解的更新方案。
ProductEditionId 基于 GetProductInfo 预期的 EditionId 值。
ProductType GetProductInfo 返回的值。
RegistryEditionId 注册表中的 EditionId 值。
RelatedCV 由最新 USO 扫描生成的相关矢量值。
Result 此操作的 HResult。
ScenarioId 指示缓解方案的 ID。
ScenarioSupported 指示是否支持方案。
SessionId 每次更新尝试的唯一值。
UpdateId 每个更新的唯一 ID。
WuId Windows 更新客户端的唯一 ID。

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

此事件发送用于操作系统更新的特定于 FixupWimmountSysPath 缓解的数据。随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

ClientId 在 Windows 更新方案中，这将是传递到“设置”的 Windows 更新客户端 ID。在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
FlightId 每个外部测试版的唯一标识符。
ImagePathDefault 系统注册表中定义的 wimmount.sys 驱动程序默认路径。
ImagePathFixedup 指示 wimmount.sys 驱动程序路径是否已通过此缓解措施修复的布尔值。
InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
MitigationScenario 在其中尝试缓解的更新方案。
RelatedCV 相关矢量值。
Result 此操作的 HResult。
ScenarioId Setup360 流类型。
ScenarioSupported 是否支持传入的更新方案。
SessionId UpdateAgent“SessionId”值。
updateId 更新的唯一标识符。
WuId Windows 更新客户端的唯一标识符。

Windows 更新保留管理器事件

Microsoft.Windows.UpdateReserveManager.BeginScenario

当调用更新保留管理器以开始方案时将发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

Flags 传递给开始方案函数的标志。
HardReserveSize 硬保留的大小。
HardReserveUsedSpace 硬保留中已用的空间。
OwningScenarioId 调用开始方案函数的客户端的方案 ID。
ReturnCode 开始方案操作的返回代码。
ScenarioId 保留管理器内部的方案 ID。
SoftReserveSize 软保留的大小。
SoftReserveUsedSpace 使用的软保留空间量。

Microsoft.Windows.UpdateReserveManager.ClearReserve

当更新保留管理器清除其中一项保留时将发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

FinalReserveUsedSpace 清除后保留所使用的空间量。
Flags 清除保留的上下文。
InitialReserveUsedSpace 清除前保留所使用的空间量。
ReserveId 需要清除的保留的 ID。

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

在更新保留管理器提交待处理的硬保留调整时，将会发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

FinalAdjustment 添加或删除可选内容后硬保留的最终调整。
InitialAdjustment 添加或删除可选内容后硬保留的初步预期调整。

Microsoft.Windows.UpdateReserveManager.EndScenario

当更新保留管理器结束活动方案时将发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ActiveScenario 当前活动方案。
Flags 传递给结束方案调用的标志。
HardReserveSize 调用结束方案时硬保留的大小。
HardReserveUsedSpace 调用结束方案时硬保留中的已用空间。
ReturnCode 此操作的返回代码。
ScenarioId 内部保留管理器方案的 ID。
SoftReserveSize 调用结束方案时软保留的大小。
SoftReserveUsedSpace 调用结束方案时使用的软保留量。

Microsoft.Windows.UpdateReserveManager.FunctionReturnedError

在更新保留管理器从其内部函数之一返回错误时，将会发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

FailedExpression 返回的失败表达式。
FailedFile 包含失败函数的二进制文件。
FailedFunction 导致失败的函数的名称。
FailedLine 失败的行号。
ReturnCode 函数的返回代码。

Microsoft.Windows.UpdateReserveManager.InitializeReserves

在设备上初始化保留时发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

FallbackInitUsed 指示是否使用回退初始化。
FinalUserFreeSpace 初始化后的用户可用空间量。
Flags 在更新保留管理器初始化中使用的标志。
FreeSpaceToLeaveInUpdateScratch 使用保留后应剩下的可用空间量。
HardReserveFinalSize 硬保留的最终大小。
HardReserveFinalUsedSpace 硬保留中已用的空间。
HardReserveInitialSize 初始化后硬保留的大小。
HardReserveInitialUsedSpace 初始化后硬保留的利用率。
HardReserveTargetSize 为硬保留设置的目标大小。
InitialUserFreeSpace 初始化期间的用户可用空间。
PostUpgradeFreeSpace 传递到更新保留管理器以确定升级后的保留大小的可用空间值。
SoftReserveFinalSize 软保留的最终大小。
SoftReserveFinalUsedSpace 软保留中已用的空间。
SoftReserveInitialSize 初始化后的软保留大小。
SoftReserveInitialUsedSpace 初始化后软保留的利用率。
SoftReserveTargetSize 为软保留设置的目标大小。
TargetUserFreeSpace 传递到保留管理器以确定升级后的保留大小的目标用户可用空间。
UpdateScratchFinalUsedSpace 暂存保留中已用的空间。
UpdateScratchInitialUsedSpace 初始化后暂存保留的利用率。
UpdateScratchReserveFinalSize 初始化后暂存保留的利用率。
UpdateScratchReserveInitialSize 初始化后暂存保留的大小。

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

此事件返回有关更新保留管理器的数据，包括它是否已初始化。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

ClientId 调用方应用程序的 ID。
Flags 用于初始化管理器的枚举标志。
FlightId 调用客户端当前正在使用的内容的外部测试版 ID。
Offline 指示在脱机操作期间是否调用保留管理器。
PolicyPassed 指示计算机是否可以使用保留。
ReturnCode 操作的返回代码。
Version 更新保留管理器的版本。

Microsoft.Windows.UpdateReserveManager.PrepareTIForReserveInitialization

在更新保留管理器准备受信任的安装程序以针对下次启动初始化保留时，将会发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

FallbackLogicUsed 指示是否将回退逻辑用于初始化。
Flags 传递给函数以为保留初始化准备受信任安装程序的标志。

Microsoft.Windows.UpdateReserveManager.ReevaluatePolicy

当更新保留管理器重新评估策略以确定保留使用量时发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

PolicyChanged 指示策略是否已更改。
PolicyFailedEnum 策略失败的原因。
PolicyPassed 指示是否已传递策略。

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

在更新保留管理器删除待处理的硬保留调整时，将会发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateReserveManager.TurnOffReserves

当更新保留管理器关闭某些操作的保留功能时将发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

Flags 关闭保留函数中使用的标志。
HardReserveSize 调用关闭时硬保留的大小。
HardReserveUsedSpace 调用关闭时硬保留使用的空间量
ScratchReserveSize 调用关闭时暂存保留的大小。
ScratchReserveUsedSpace 调用关闭时暂存保留使用的空间量。
SoftReserveSize 调用关闭时软保留的大小。
SoftReserveUsedSpace 调用关闭时使用的软保留量。

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

安装选项内容后更新保留管理器需要调整硬保留的大小时，将会发送此事件。随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

ChangeSize 基于可选内容添加或删除的硬保留大小的更改。
Disposition 硬保留调整函数的参数。
Flags 传递给硬保留调整函数的标志。
PendingHardReserveAdjustment 对硬保留大小所做的最终更改。
UpdateType 指示更改是增加还是减小硬保留大小。

Winlogon 事件

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

此事件标志着设置流程完成。它只会在首次登录时发生一次。

XBOX 事件

Microsoft.Xbox.XamTelemetry.AppActivationError

此事件指示系统是否检测到应用中的激活错误。

包含以下字段：

ActivationUri 在尝试激活应用时使用的激活 URI（统一资源标识符）。
AppId Xbox LIVE 标题 ID。
AppUserModelId 要激活的应用的 AUMID（应用程序用户模型 ID）。
Result HResult 错误。
UserId Xbox LIVE 用户 ID (XUID)。

Microsoft.Xbox.XamTelemetry.AppActivity

每当当前应用状态因以下操作而更改时会触发此事件：启动、切换、终止、贴靠等。

包含以下字段：

AppActionId 应用程序操作的 ID。
AppCurrentVisibilityState 当前应用程序可见性状态的 ID。
AppId 应用的 Xbox LIVE 标题 ID。
AppPackageFullName 应用程序包的全名。
AppPreviousVisibilityState 以前的应用程序可见性状态的 ID。
AppSessionId 应用程序会话 ID。
AppType 应用程序的类型 ID（AppType_NotKnown、AppType_Era、AppType_Sra、AppType_Uwa）。
BCACode 用于启动应用程序的光盘的 BCA（冲切区）标记代码。
DurationMs 自上一次应用程序状态转换以来的时间量（以毫秒为单位）。
IsTrialLicense 如果应用程序使用的是试用许可证，则此布尔值为 TRUE。
LicenseType 用于对应用进行授权的许可类型（0 - 未知，1 - 用户，2 - 订阅，3 - 脱机，4 - 光盘）。
LicenseXuid 如果许可证类型为 1（用户），此字段将包含许可证的已注册所有者的 XUID（Xbox 用户 ID）。
ProductGuid 应用程序的 Xbox 产品 GUID（全局唯一 ID）。
UserId 当前用户的 XUID（Xbox 用户 ID）。