Windows 11, 版本 24H2 的必要診斷事件和欄位

適用於

• Windows 11 版本 24H2

必要診斷資料會收集一組有限的資訊，對於了解裝置和其設定很重要，包括基本裝置資訊、品質相關資訊、應用程式相容性及 Microsoft Store。

必要診斷資料有助於識別在特定裝置的硬體或軟體設定上發生的問題。 例如，它可以協助判斷在含有特定記憶體量的裝置，或者正在執行特定驅動程式版本的裝置上，發生當機的頻率是否更高。 這可協助 Microsoft 修正作業系統或應用程式問題。

使用這份文件深入了解診斷事件，可依事件區域分組，以及每個事件內的欄位。 每個欄位都會提供簡短描述。 產生的每個事件都包括常見資料，它會收集裝置資料。

您可以透過下列文章來深入了解 Windows 功能與診斷資料：

• Windows 11 版本 23H2 和 22H2 的必要診斷事件和欄位
• Windows 11, 版本 21H2 的必要診斷事件和欄位
• Windows 10 版本 22H2 和 21H2 的必要診斷事件和欄位
• Windows 10 版本 1809 基本診斷事件與欄位
• 管理 Windows 作業系統元件與 Microsoft 服務的連線
• 在組織中設定 Windows 診斷資料

鑑定器事件

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

這個事件列出物件類型，以及各類型出現在用戶端裝置上的數量。 這可讓您快速確認伺服器上存在的記錄與用戶端上的記錄相符。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• DatasourceApplicationFile_CO21H2Setup 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DatasourceApplicationFile_NI22H2 此裝置上存在這種特定物件類型的數目。
• DatasourceApplicationFile_NI22H2Setup 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_RS1 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DatasourceApplicationFile_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DatasourceApplicationFile_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DatasourceApplicationFileBackup 此裝置上存在這種特定物件類型的數目。
• DatasourceBackupApplicationRestore 此裝置上存在這種特定物件類型的數目。
• DatasourceDevicePnp_20H1Setup 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_CO21H2Setup 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DatasourceDevicePnp_NI22H2 此裝置上存在這種特定物件類型的數目。
• DatasourceDevicePnp_NI22H2Setup 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_RS1 此裝置上目標為 Windows 10 版本 1607 的 DataSourceDevicePnp 物件總數。
• DatasourceDevicePnp_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DatasourceDevicePnp_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DatasourceDevicePnp_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DatasourceDriverPackage_20H1Setup 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_CO21H2Setup 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DatasourceDriverPackage_NI22H2 此裝置上存在這種特定物件類型的數目。
• DatasourceDriverPackage_NI22H2Setup 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_RS1 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DatasourceDriverPackage_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DatasourceDriverPackage_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoBlock_CO21H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoBlock_NI22H2 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoBlock_NI22H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_RS1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoBlock_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoBlock_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoPassive_CO21H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoPassive_NI22H2 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoPassive_NI22H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_RS1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoPassive_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoPassive_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoPostUpgrade_CO21H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoPostUpgrade_NI22H2 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoPostUpgrade_NI22H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_RS1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoPostUpgrade_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoPostUpgrade_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DatasourceSystemBios_20H1Setup 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_CO21H2Setup 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DatasourceSystemBios_NI22H2 此裝置上存在這種特定物件類型的數目。
• DatasourceSystemBios_NI22H2Setup 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_RS1 此裝置上存在的目標為 Windows 10 版本 1607 的 DatasourceSystemBios 物件總數。
• DatasourceSystemBios_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DatasourceSystemBios_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DatasourceSystemBios_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionApplicationFile_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionApplicationFile_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionApplicationFile_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_RS1 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionApplicationFile_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionApplicationFile_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionDevicePnp_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionDevicePnp_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionDevicePnp_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_RS1 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionDevicePnp_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionDevicePnp_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionDriverPackage_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionDriverPackage_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionDriverPackage_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_RS1 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionDriverPackage_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionDriverPackage_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoBlock_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoBlock_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoBlock_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_RS1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoBlock_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoBlock_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoPassive_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoPassive_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoPassive_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_RS1 此裝置上目標為 Windows 10 版本 1607 的 DecisionMatchingInfoPassive 物件總數。
• DecisionMatchingInfoPassive_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoPassive_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoPassive_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoPostUpgrade_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoPostUpgrade_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoPostUpgrade_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_RS1 此裝置上目標為 Windows 10 版本 1607 的 DecisionMatchingInfoPostUpgrade 物件總數。
• DecisionMatchingInfoPostUpgrade_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoPostUpgrade_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoPostUpgrade_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionMediaCenter_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionMediaCenter_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionMediaCenter_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_RS1 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionMediaCenter_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionMediaCenter_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSModeState_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSModeState_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSModeState_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionSModeState_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSModeState_RS1 此裝置上存在此類型物件的總數。
• DecisionSModeState_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionSModeState_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionSModeState_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemBios_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionSystemBios_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemBios_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemBios_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionSystemBios_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemBios_RS1 此裝置上存在此類型物件的總數。
• DecisionSystemBios_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionSystemBios_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionSystemBios_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemDiskSize_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemDiskSize_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionSystemDiskSize_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_RS1 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionSystemDiskSize_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionSystemDiskSize_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemMemory_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemMemory_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionSystemMemory_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_RS1 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionSystemMemory_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionSystemMemory_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemProcessorCpuCores_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemProcessorCpuCores_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionSystemProcessorCpuCores_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_RS1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionSystemProcessorCpuCores_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionSystemProcessorCpuCores_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemProcessorCpuModel_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemProcessorCpuModel_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionSystemProcessorCpuModel_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_RS1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionSystemProcessorCpuModel_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionSystemProcessorCpuModel_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemProcessorCpuSpeed_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorPopCnt 此裝置上存在這種特定物件類型的數目。
• DecisionTest_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionTest_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionTest_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionTest_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionTest_RS1 此裝置上存在此類型物件的總數。
• DecisionTest_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionTest_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionTest_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionTpmVersion_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionTpmVersion_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionTpmVersion_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_RS1 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionTpmVersion_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionTpmVersion_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionUefiSecureBoot_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionUefiSecureBoot_NI22H2 此裝置上存在這種特定物件類型的數目。
• DecisionUefiSecureBoot_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_RS1 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_ZN23H2 此裝置上存在這種特定物件類型的數目。
• DecisionUefiSecureBoot_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• DecisionUefiSecureBoot_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• InventoryApplicationFile 此裝置上存在這種特定物件類型的數目。
• InventoryLanguagePack 此裝置上存在這種特定物件類型的數目。
• InventoryMediaCenter 此裝置上存在這種特定物件類型的數目。
• InventorySystemBios 此裝置上存在這種特定物件類型的數目。
• InventoryTest 此裝置上存在這種特定物件類型的數目。
• InventoryUplevelDriverPackage 此裝置上存在這種特定物件類型的數目。
• PCFP 此裝置上存在這種特定物件類型的數目。
• SystemMemory 此裝置上存在這種特定物件類型的數目。
• SystemProcessorCompareExchange 此裝置上存在這種特定物件類型的數目。
• SystemProcessorLahfSahf 此裝置上存在這種特定物件類型的數目。
• SystemProcessorNx 此裝置上存在此類型物件的總數。
• SystemProcessorPopCnt 此裝置上存在這種特定物件類型的數目。
• SystemProcessorPopCnt_NI22H2 此裝置上存在這種特定物件類型的數目。
• SystemProcessorPopCnt_RS1 此裝置上存在這種特定物件類型的數目。
• SystemProcessorPopCnt_ZN23H2 此裝置上存在這種特定物件類型的數目。
• SystemProcessorPopCnt_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• SystemProcessorPopCnt_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。
• SystemProcessorPrefetchW 此裝置上存在這種類型的物件總數。
• SystemProcessorSse2 此裝置上存在此類型物件的總數。
• SystemTouch 此裝置上存在這種特定物件類型的數目。
• SystemWim 此裝置上存在此類型物件的總數。
• SystemWindowsActivationStatus 此裝置上存在這種特定物件類型的數目。
• SystemWlan 此裝置上存在這種類型的物件總數。
• Wmdrm_CO21H2Setup 此裝置上存在此類型物件的總數。
• Wmdrm_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• Wmdrm_NI22H2 此裝置上存在這種特定物件類型的數目。
• Wmdrm_NI22H2Setup 此裝置上存在此類型物件的總數。
• Wmdrm_RS1 此裝置上存在此類型物件的總數。
• Wmdrm_ZN23H2 此裝置上存在這種特定物件類型的數目。
• Wmdrm_ZN23H2Exp 此裝置上存在這種特定物件類型的數目。
• Wmdrm_ZN23H2Setup 此裝置上存在這種特定物件類型的數目。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

這個事件指出 DatasourceApplicationFile 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreAdd

代表關於要在系統上還原之有趣備份應用程式的基本中繼資料。 此事件描述備份的應用程式是否與即將推出的 Windows 功能更新不相容。 Microsoft 會使用此資訊來了解並解決電腦接收更新之問題。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案的版本。
• BackupLabel 指出關於在備份裝置上找到之應用程式的相容性資訊。
• CatalogSource 應用程式的類型。
• CreatePlaceholder 代表關於是否應還原應用程式的決定。
• Name 應用程式的名稱。
• ProgramId 應用程式的名稱、版本、發行者及語言的雜湊，用來識別該應用程式。
• SdbEntryGuid 指出套用至此檔案的 SDB 項目。
• SdbRestoreAction 指出關於在備份裝置上找到之應用程式的相容性資訊。

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreStartSync

此事件指出將會傳送一組新的 DatasourceBackupApplicationRestoreAdd 事件。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器二進位檔案的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

這個事件指出 DataSourceMatchingInfoPassive 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

這個事件指出，將會傳送一組新 DataSourceMatchingInfoPassiveAdd 事件。 此事件是用於制定有關檔案的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

此事件會傳送有關系統上的非封鎖項目 (未做為應用程式或裝置的索引) 的相容性決策資料，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• BlockingApplication 是否有任何應用程式問題因符合資訊區塊而干擾升級？
• DisplayGenericMessageGated 指出是否會因符合資訊區塊而顯示一般供應項目封鎖訊息。
• MigApplication 目前升級模式是否有包含 mig 的符合資訊區塊？

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

這個事件指出，將會傳送一組新 DecisionMatchingInfoPassiveAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.RestoreContext

此事件指出還原評鑑的結果。

以下是可用欄位：

• AppraiserBranch 用來建置目前執行的鑑定器版本的來源分支。
• AppraiserVersion 產生事件的鑑定器二進位檔案的版本。
• Context 指出鑑定器執行的模式，此項目應為 [還原]。
• PCFP 系統的識別碼，由雜湊硬體識別碼計算而得。
• Result HRESULT 指出還原鑑定的結果。
• Time 事件的用戶端時間。

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

此事件會傳送資料，指出系統是否支援適用於較新版 Windows 的 PopCnt CPU 需求，協助 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 鑒定程式版本
• 封鎖 升級是否因處理器遺漏 PopCnt 教學而遭到封鎖?
• PopCntPassed 無論電腦是否通過最新的 OS 硬體要求或不通過 PopCnt 指示。

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

這個 SystemProcessorPopCntStartSync 事件表示，將會傳送一組新 InventoryDriverPackageAdd 事件。 此事件可用來了解系統是否支援較新版 Windows 的 PopCnt CPU 要求。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 鑒定程式版本。

Census 事件

Census.Xbox

這個事件會傳送 Xbox 主機的相關資料，例如序號和 DeviceId，協助 Windows 保持最新狀態。

以下是可用欄位：

• XboxConsolePreferredLanguage 擷取使用者在 Xbox 主機上選取的慣用語言。
• XboxConsoleSerialNumber 擷取 Xbox 主機的序號。
• XboxLiveDeviceId 擷取主機的唯一裝置識別碼。
• XboxLiveSandboxId 如果裝置是在 Microsoft 內部，則擷取開發人員沙箱識別碼。

程式碼完整性事件

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedBlock

AggregatedBlock 是一個事件，其中包含程式碼完整性封鎖之驅動程式的非 PII 詳細資料。 每一個驅動程式每 25 天觸發一次以上。

以下是可用欄位：

• CertificateInfo 關於禁止載入的驅動程式二進位檔案上的數位簽章和數位副署的非 PII 詳細資料。
• DriverInfo 關於驅動程式二進位檔案及其數位簽章和數位副署的非 PII 詳細資料。
• EventVersion DriverInfo 欄位中使用的架構版本。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

指出 OEM 是否已嘗試透過登錄機碼封鎖自動啟用。

以下是可用欄位：

• BlockHvciAutoenablement 如果成功封鎖自動啟用，則為 True，否則為 false。
• BlockRequested 是否要求自動啟用封鎖。
• Scenario 用來區分 VBS 和 HVCI 路徑。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

相容性檢查完成時觸發。 提供來自檢查的結果。

以下是可用欄位：

• IsRecommended 表示是否已通過所有相容性檢查，若通過，則傳回 True。 否則傳回 False。
• Issues 如果相容性檢查失敗，則提供偵測到問題的位元索引指標。 表格位於這裡：檢查 HVCI 預設啟用的結果
• Scenario 表示 SysPrep 是否嘗試啟用 HVCI (0) 或 VBS (1)。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

自動啟用成功且在裝置上啟用 HVCI 時觸發。

以下是可用欄位：

• Error 啟用期間發生問題時的錯誤碼
• Scenario 指出啟用的是 VBS 還是 HVCI
• SuccessfullyEnabled 指出啟用是否成功
• Upgrade 指出事件是否在升級期間觸發 (而非全新安裝)

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

在 sysprep 中的 HVCI 自動啟用程序開頭和結尾引發。

以下是可用欄位：

• wilActivity 包含用來比對開始和結束事件的執行緒識別碼，以及針對結束事件，還有指出成功或失敗的 HResult。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

當已啟用 HVCI 時，會觸發此事件，因此不需要繼續自動啟用。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

驅動程式掃描無法取得結果時觸發。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

檢查特定驅動程式的 SDB 時發生錯誤時觸發。

以下是可用欄位：

• DriverPath 檢查時遇到錯誤時，正在 SDB 中檢查的驅動程式路徑。
• Error 檢查 SDB 時發生錯誤。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

發現與 HVCI 不相容的驅動程式時觸發。

以下是可用欄位：

• DriverPath 驅動程式的路徑。
• NonComplianceMask 錯誤碼，指出驅動程式違規。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

偵測到不相容的語言套件時觸發。

以下是可用欄位：

• Language 偵測到包含不相容語言套件的字串。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetHvciDisabled

此事件指出內核模式控制流程強制技術 (CET)(其為一種 CPU 型的安全性功能，可用於防範來自惡意軟件的寄件地址劫持攻擊) 無法啟用，因為 HVCI (從屬參照安全性功能) 也未啟用。

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOff

此事件會追蹤當 Defender 透過 [雲端] 關閉 [智慧型應用程式控制] 時的情況。

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOffIgnored

此事件指出，由於裝置仍在 OOBE 之後的寬限期內，因此會忽略 Defender 從雲端關閉 [智慧型應用程式控制] 的要求。

以下是可用欄位：

• Count 彙總視窗中的事件計數。
• CurrentTimeMax 最新事件的時間。
• CurrentTimeMin 第一個事件的時間。
• NightsWatchDesktopIgnoreAutoOptOut 登錄中的 NightsWatchDesktopIgnoreAutoOptOu 值。
• OOBECompleteTime 登錄中的 OOBECompleteTime 值。
• OOBESafetyTime 如果未設定 OOBECompleteTime，則為 [智慧型應用程式控制] 所設定的計時器的起始時間。

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWOff

此事件會追蹤當 [智慧型應用程式控制] 關閉時的情況。

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWToEnforcementMode

此事件會追蹤當 [智慧型應用程式控制] 從評估變更為強制執行模式的情況。

一般資料擴充功能

常見資料副檔名 .app

描述執行中應用程式的內容。 這個副檔名可由用戶端應用程式或 Web 應用程式填入。

以下是可用欄位：

• asId 代表應用程式工作階段的整數值。 此值在第一次啟動應用程式時從 0 開始，並且隨著後續每次啟動應用程式的每個開機工作階段遞增。
• env 記錄事件的來源環境。
• expId 將正式發行前小眾測試版 (例如 OS 正式發行前小眾測試版) 或實驗 (像是網站 UX 實驗) 與事件建立關聯。
• id 代表用戶端應用程式的唯一識別碼，目前在產生事件過程中載入; 以及用來將事件分組在一起並了解使用模式、應用程式錯誤。
• locale 應用程式的地區設定。
• name 應用程式的名稱。
• userId 應用程式所知的 userID。
• ver 代表應用程式的版本號碼。 用來了解應用程式內依版本排列的錯誤、依版本的使用方式。

常見資料副檔名 .container

描述容器中所記錄事件的容器內容。

以下是可用欄位：

• epoch 針對每個 SDK 初始化增加的識別碼。
• localId 用戶端所知的裝置識別碼。
• osVer 作業系統版本。
• seq 針對每個事件增加的識別碼。
• type 容器類型。 範例：處理程序或 VMHost

常見資料副檔名 .device

描述裝置相關的欄位。

以下是可用欄位：

• deviceClass 裝置分類。 例如，桌面、伺服器或行動裝置。
• localId 裝置的本機定義唯一識別碼。 這不是一般人看得懂的裝置名稱。 很可能相當於儲存在 HKLM\Software\Microsoft\SQMClient\MachineId 的值
• make 裝置製造商。
• model 裝置型號。

常見資料副檔名 .Envelope

代表包含所有常見資料副檔名的信封。

以下是可用欄位：

• data 代表特定事件結構描述的選用唯一診斷資料。
• ext_app 描述執行中應用程式的內容。 這個副檔名可由用戶端應用程式或 Web 應用程式填入。 請參閱常見資料副檔名 .app。
• ext_container 描述容器中所記錄事件的容器內容。 請參閱常見資料副檔名 .container。
• ext_device 描述裝置相關的欄位。 請參閱常見資料副檔名 .device。
• ext_mscv 描述相互關聯向量相關的欄位。 請參閱常見資料 Extensions.mscv。
• ext_os 描述由用戶端填入的作業系統內容。 請參閱常見資料副檔名 .os。
• ext_sdk 描述與特定 SDK 所需之平台文件庫相關的欄位。 請參閱常見資料副檔名 .sdk。
• ext_user 描述使用者相關的欄位。 請參閱常見資料副檔名 .user。
• ext_utc 描述可能透過在 Windows 上記錄文件庫來填入的欄位。 請參閱常見資料副檔名 .utc。
• ext_xbl 描述 XBOX Live 相關的欄位。 請參閱常見資料副檔名 .xbl。
• iKey 代表應用程式或其他事件邏輯群組的識別碼。
• name 代表事件的唯一完整名稱。
• time 代表當事件在用戶端上產生時的事件日期時間，以國際標準時間 (UTC) 表示。 這應該採用 ISO 8601 格式。
• ver 代表副檔名的主要和次要版本。

常見資料 Extensions.mscv

描述相互關聯向量相關的欄位。

以下是可用欄位：

• cV 代表相互關聯向量: 用來追蹤跨元件界限相關事件的部分順序的單一欄位。

常見資料副檔名 .os

描述作業系統的一些內容。

以下是可用欄位：

• bootId 整數值，代表開機工作階段。 此值在作業系統安裝後第一次開機時從 0 開始，並隨著每次重新開機遞增。
• expId 代表實驗識別碼。 正式發行前小眾測試版與事件產生關聯的標準，例如 OS 正式發行前小眾測試版 (發行前版本組建)，或實驗 (例如網站 UX 實驗) ，是在通用結構描述的 A 部分中記錄正式發行前小眾測試版/實驗識別碼。
• locale 代表作業系統的地區設定。
• name 代表作業系統名稱。
• ver 代表副檔名的主要和次要版本。

常見資料副檔名 .sdk

使用特定平台的媒體櫃錄製所需的特定 SDK 欄位。

以下是可用欄位：

• epoch 針對每個 SDK 初始化增加的識別碼。
• installId 第一次 SDK 初始化期間所建立的識別碼。
• libVer SDK 版本。
• seq 針對每個事件增加的識別碼。
• ver 記錄 SDK 的版本。

常見資料副檔名 .user

描述使用者相關的欄位。

以下是可用欄位：

• authId 這是與此事件 (從權杖推斷，例如 Microsoft 帳戶票證或 XBOX 權杖) 關聯之使用者識別碼。
• locale 語言及地區。
• localId 代表唯一使用者身分識別，由用戶端在本機上建立並新增。 這不是使用者的帳戶識別碼。

常見資料副檔名 .utc

描述可能透過在 Windows 上記錄媒體櫃來填入的內容。

以下是可用欄位：

• aId 代表 ETW ActivityId。 透過 TraceLogging 或是直接透過 ETW 記錄。
• bSeq 上傳緩衝區序號，格式為： buffer identifier:sequence number
• cat 代表 ETW 關鍵字的位元遮罩，與事件相關。
• cpId 撰寫者識別碼，例如參考、桌面、電話、全像攝影、中心、IoT 撰寫者。
• epoch 代表 epoch 和 seqNum 欄位，有助於追蹤觸發的事件數和上傳的事件數，以及能夠識別在輸入伺服器上進行事件上傳和重複資料刪除期間的資料遺失。
• eventFlags 代表位元集合，描述「已連線使用者體驗與遙測」元件管線處理事件的方式。 順序最低的位元組是事件持續性。 下一個位元組是事件延遲。
• flags 代表點陣圖，擷取各種不同的 Windows 特定旗標。
• loggingBinary 觸發事件的二進位資料 (可執行檔、文件庫、驅動程式等)。
• mon 結合的監視器和事件序號，格式為：monitor sequence : event sequence
• op 代表 ETW Op 代碼。
• pgName 與事件相關聯之提供者群組名稱的簡寫形式。
• popSample 代表在用戶端產生此事件之時，此事件的有效取樣率。
• providerGuid 與提供者名稱相關聯的 ETW 提供者識別碼。
• raId 代表 ETW 相關的 ActivityId。 透過 TraceLogging 或是直接透過 ETW 記錄。
• seq 代表序列欄位，用來追蹤已上傳事件的絕對順序。 它是針對新增至上傳佇列的每個事件遞增的識別碼。 序列可協助追蹤引發的事件數和上傳的事件數，以及在輸入伺服器上進行事件上傳和重複資料刪除期間能夠識別資料遺失。
• sqmId Windows SQM (軟體品質計量，其為收集 Windows 10 診斷資料的先決條件) 裝置識別碼。
• stId 代表案例進入點識別碼。 這是唯一 GUID，代表診斷案例中的每個事件。 這原本是案例觸發程序識別碼。
• wcmp Windows Shell Composer 識別碼。
• wPId Windows Core 作業系統產品識別碼。
• wsId Windows Core 作業系統工作階段識別碼。

常見資料副檔名 .xbl

描述 XBOX Live 相關的欄位。

以下是可用欄位：

• claims 任何其簡短宣告名稱尚未加入此結構的其他宣告。
• did XBOX 裝置識別碼
• dty XBOX 裝置類型
• dvr 裝置上的作業系統版本。
• eid 代表開發人員實體的唯一識別碼。
• exp 到期時間
• ip 用戶端裝置的 IP 位址。
• nbf 不可早於的時間
• pid 以逗號分隔的 PUID (列為 base10 數字) 清單。
• sbx XBOX 沙箱識別碼
• sid 服務執行個體識別碼。
• sty 服務類型。
• tid XBOX Live 標題識別碼。
• tvr XBOX Live 標題版本。
• uts 位元欄位，其中 2 個位元會指派給 xid 中列出的每個使用者識別碼。 如果所有使用者都是零售帳戶，則會省略此欄位。
• xid base10 編碼的 XBOX 使用者識別碼清單。

常見資料欄位

Ms.Device.DeviceInventoryChange

描述特定裝置上所有可用硬體及軟體元件的安裝狀態。

以下是可用欄位：

• action 在裝置清查物件上叫用的變更。
• inventoryId 用於相容性測試的裝置識別碼
• objectInstanceId 在裝置範圍內為唯一的物件身分識別。
• objectType 指出事件適用的物件類型。
• syncId 用來將應在一起的 StartSync、EndSync、Add 和 Remove 作業設為群組的字串。 這個欄位依同步期間是唯一的，可在有多個代理程式對相同物件執行重疊清查的情況下釐清情況。

以元件為基礎的服務事件

CbsServicingProvider.CbsCapabilityEnumeration

此事件根據 Windows Update 上選用的 Windows 內容掃描結果提出報告，以讓 Windows 保持最新狀態。

以下是可用欄位：

• architecture 指出掃描限制為指定的結構。
• capabilityCount 選用掃描期間找到的內容套件數目。
• clientId 要求選用內容的應用程式名稱。
• duration 完成掃描所花的時間量。
• hrStatus 掃描的 HReturn 程式碼。
• language 指出掃描限制為指定的語言。
• majorVersion 指出掃描限制為指定的主要版本。
• minorVersion 指出掃描限制為指定的次要版本。
• namespace 指出掃描限制為指定的命名空間中的套件。
• sourceFilter 指出已檢查本機可用的選擇性內容之掃描的位元遮罩。
• stackBuild 維護堆疊的組建編號。
• stackMajorVersion 維護堆疊的主要版本號碼。
• stackMinorVersion 維護堆疊的次要版本號碼。
• stackRevision 維護堆疊的修訂編號。

CbsServicingProvider.CbsCapabilitySessionFinalize

此事件提供安裝或解除安裝 Windows Update 的選用 Windows 內容結果的相關資訊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• capabilities 已安裝之選用內容套件的名稱。
• clientId 要求選用內容的應用程式名稱。
• currentID 目前安裝工作階段的識別碼。
• downloadSource 下載的來源。
• highestState 選用內容的最高最終安裝狀態。
• hrLCUReservicingStatus 指出選用內容是否已被更新至最新的可用版本。
• hrStatus 安裝作業的 HReturn 代碼。
• rebootCount 完成安裝所需的重新開機次數。
• retryID 將用來重試失敗作業的工作階段識別碼。
• retryStatus 指出失敗事件中是否重試安裝。
• stackBuild 維護堆疊的組建編號。
• stackMajorVersion 維護堆疊的主要版本號碼。
• stackMinorVersion 維護堆疊的次要版本號碼。
• stackRevision 維護堆疊的修訂編號。

CbsServicingProvider.CbsCapabilitySessionPended

此事件提供有關安裝選用的 Windows 內容的結果 (其需要重新開機才能讓 Windows 保持最新狀態) 的資訊。

以下是可用欄位：

• clientId 要求選用內容的應用程式名稱。
• pendingDecision 指出重新開機的原因 (如果適用)。

CbsServicingProvider.CbsFodInventory

此事件會報告從 Windows Update 取得的目前選擇性 Windows 內容之狀態。

以下是可用欄位：

• capabilities 位元遮罩，其中每個位置指出目前是否已啟用每種類型的選擇性 Windows 內容。
• initiatedOffline true 或 false 值，指出清查是否描述離線 WIM 檔案。
• stackBuild 維護堆疊的組建編號。
• stackMajorVersion 維護堆疊的主要版本號碼。
• stackMinorVersion 維護堆疊的次要版本號碼。
• stackRevision 維護堆疊的修訂編號。

CbsServicingProvider.CbsLateAcquisition

此事件會傳送資料以指出是否某些作業系統套件無法做為升級的一部分來更新，以協助 Windows 保持在最新狀態。

以下是可用欄位：

• Features 無法更新的功能封裝清單。
• RetryID 可識別重新嘗試以更新所列套件的識別碼。

CbsServicingProvider.CbsPackageRemoval

此事件提供解除安裝 Windows 累積安全性更新以協助 Windows 保持最新狀態的相關資訊。

以下是可用欄位：

• buildVersion 解除安裝之安全性更新的組建編號。
• clientId 要求解除安裝的應用程式名稱。
• currentStateEnd 作業之後更新的最終狀態。
• failureDetails 失敗原因的相關資訊，如果適用。
• failureSourceEnd 解除安裝過程中發生失敗的階段。
• hrStatusEnd 作業的整體結束代碼。
• initiatedOffline 指出是否針對掛接 Windows 影像啟用解除安裝。
• majorVersion 正在解除安裝的安全性更新主要版本號碼。
• minorVersion 正在解除安裝的安全性更新次要版本號碼。
• originalState 作業之前更新的開始狀態。
• pendingDecision 表示重新開機的原因 (如果適用)。
• primitiveExecutionContext 在解除安裝完成時，系統啟動期間的狀態。
• revisionVersion 正在解除安裝的安全性更新修訂編號。
• transactionCanceled 指出是否已取消解除安裝。

CbsServicingProvider.CbsPostponedReserveInstallDecision

此事件會報告 Windows 累積安全性更新的安裝排程。

以下是可用欄位：

• hardReserveSize 用來更新 Windows 作業系統內容的磁碟空間保留大小。
• hardReserveUsedSpace 目前用於儲存 Windows 作業系統更新內容的保留磁碟空間。
• postponed 布林值，指出更新處理是否因為磁碟空間不足而延遲關閉。
• userFreeSpace 作業系統磁碟區上可用的磁碟空間量。
• usingReserves 布林值，指出是否正在使用保留磁碟空間來安裝更新。

CbsServicingProvider.CbsQualityUpdateInstall

這個事件報告從 Windows Update 安裝維護內容以讓 Windows 保持在最新狀態的效能和可靠性結果。

以下是可用欄位：

• buildVersion 更新套件的組建版本號碼。
• clientId 要求選用內容的應用程式名稱。
• corruptionHistoryFlags 造成裝置上更新失敗之元件存放區損毀類型的位元遮罩。
• corruptionType 列舉列出負責目前更新失敗的資料損毀類型。
• currentStateEnd 作業完成之後的套件最終狀態。
• doqTimeSeconds 更新驅動程式所花費的時間 (以秒為單位)。
• executeTimeSeconds 執行安裝所需的秒數。
• failureDetails 造成更新失敗的安裝程式或驅動程式。
• failureSourceEnd 列舉，表示在更新的哪個階段發生失敗。
• hrStatusEnd 安裝作業的傳回碼。
• initiatedOffline True 或 false 值，指出套件是否已安裝到離線 Windows 映像格式 (WIM) 檔案。
• majorVersion 更新套件的主要版本號碼。
• minorVersion 更新套件的次要版本號碼。
• originalState 套件的開始狀態。
• overallTimeSeconds 執行整體維護作業的時間 (以秒為單位)。
• planTimeSeconds 計劃更新作業所需的時間 (以秒為單位)。
• poqTimeSeconds 處理檔案和登錄作業的時間 (以秒為單位)。
• postRebootTimeSeconds 執行更新之啟動處理的時間 (以秒為單位)。
• preRebootTimeSeconds 執行安裝和重新開機之間的時間 (以秒為單位)。
• primitiveExecutionContext 列舉表示在關機或啟動的哪個階段安裝更新。
• rebootCount 安裝更新所需的重新開機次數。
• rebootTimeSeconds 在更新的啟動處理開始之前的時間 (以秒為單位)。
• resolveTimeSeconds 解析屬於更新之部分套件的所需時間 (以秒為單位)。
• revisionVersion 更新套件的修訂版本號碼。
• rptTimeSeconds 執行安裝程式外掛程式所花費的時間 (以秒為單位)。
• shutdownTimeSeconds 進行更新的關機處理所需的時間 (以秒為單位)。
• stackRevision 維護堆疊的修訂編號。
• stageTimeSeconds 設置屬於更新一部分的所有檔案所需的時間 (以秒為單位)。

CbsServicingProvider.CbsSelectableUpdateChangeV2

這個事件會報告啟用或停用選用的 Windows 內容來讓 Windows 保持最新狀態的結果。

以下是可用欄位：

• applicableUpdateState 指出選用內容的最高適用狀態。
• buildVersion 要安裝之套件的組建版本。
• clientId 要求選用內容變更之應用程式的名稱。
• downloadSource 指出選用內容是從 Windows Update 或是本機可存取檔案中取得。
• downloadtimeInSeconds 指出選用內容是從 Windows Update 或是本機可存取檔案中取得。
• executionID 唯一識別碼，用來識別與單一維護作業相關聯且不會重複使用於未來作業的事件。
• executionSequence 可追蹤在裝置上嘗試之維護作業數目的計數器。
• firstMergedExecutionSequence 要與目前作業合併的先前 executionSequence 計數器的值 (如果適用)。
• firstMergedID 要與此作業合併之先前維護作業的唯一識別碼 (如果適用)。
• hrDownloadResult 下載作業的傳回碼。
• hrStatusUpdate 維護作業的傳回碼。
• identityHash 正在安裝或解除安裝之 Windows 套件的化名 (雜湊) 識別碼。
• initiatedOffline 指出作業是針對離線 Windows 影像檔或執行中的 Windows 執行個體而執行。
• majorVersion 要安裝的套件主要版本。
• minorVersion 要安裝的套件次要版本。
• packageArchitecture 要安裝之套件的結構。
• packageLanguage 要安裝套件的語言。
• packageName 要安裝之套件的名稱。
• rebootRequired 指出是否需要重新開機才能完成作業。
• revisionVersion 要安裝之套件的修訂號碼。
• stackBuild 執行安裝之維護堆疊二進位檔案的組建編號。
• stackMajorVersion 執行安裝之維護堆疊二進位檔案的主要版本號碼。
• stackMinorVersion 執行安裝之維護堆疊二進位檔案的次要版本號碼。
• stackRevision 執行安裝之維護堆疊二進位檔案的修訂號碼。
• updateName 要啟用或停用之選用 Windows 作業系統功能的名稱。
• updateStartState 指出作業開始前選用內容狀態的值。
• updateTargetState 指出選用內容預期狀態的值。

CbsServicingProvider.CbsUpdateDeferred

此事件會報告延遲的 Windows 內容的結果，以讓 Windows 保持最新狀態。

部署事件

Microsoft.Windows.Deployment.Imaging.AppExit

此事件會在映像應用程式結束時傳送。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• hr 應用程式結束傳回 HResult。
• totalTimeInMs 耗費的總時間 (以毫秒為單位)。

Microsoft.Windows.Deployment.Imaging.AppInvoked

此事件會在叫用映像建立的應用程式時傳送。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• branch 映像的對應分支。
• isInDbg 應用程式是否處於偵錯模式。
• isWSK 應用程式是否使用 WSK 建置映像。

DISM 事件

Microsoft.Windows.StartRepairCore.DISMPendingInstall

DISM 擱置安裝事件傳送資訊，以報告找到擱置套件安裝。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• dismPendingInstallPackageName 擱置套件的名稱。

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

DISM 擱置安裝事件傳送資訊，以報告找到擱置套件安裝。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• errorCode 此事件傳回的結果碼。

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

SRT 修復動作結束事件傳送資訊，以報告給定外掛程式的修復作業結束。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• errorCode 此事件傳回的結果碼。
• failedUninstallCount 未能解除安裝的驅動程式更新數目。
• failedUninstallFlightIds 未能解除安裝的驅動程式更新的正式發行前小眾測試版識別碼 (beta 版識別碼)。
• foundDriverUpdateCount 找到的驅動程式更新的數目。
• srtRepairAction 修復的案例名稱。
• successfulUninstallCount 成功解除安裝的驅動程式更新的數目。
• successfulUninstallFlightIds 成功解除安裝的驅動程式更新的正式發行前小眾測試版識別碼 (beta 版識別碼)。

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

SRT 修復動作開始事件傳送資訊，以報告給定外掛程式的修復作業開始。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• srtRepairAction 修復的案例名稱。

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

SRT 根本原因診斷結束事件傳送資訊，以報告給定外掛程式的診斷作業完成。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• errorCode 此事件傳回的結果碼。
• flightIds 找到的驅動程式更新的正式發行前小眾測試版識別碼 (beta 版識別碼)。
• foundDriverUpdateCount 找到的驅動程式更新的數目。
• srtRootCauseDiag 診斷事件的案例名稱。

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

SRT 根本原因診斷開始事件傳送資訊，以報告給定外掛程式的診斷作業開始。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• srtRootCauseDiag 診斷事件的案例名稱。

DxgKernelTelemetry 事件

DxgKrnlTelemetry.GPUAdapterInventoryV2

這個事件會傳送機本 GPU 和顯示器驅動程式資訊，讓 Windows 和顯示器驅動程式保持最新狀態。

以下是可用欄位：

• AdapterTypeValue 數值指出圖形介面卡的類型。
• aiSeqId 事件順序識別碼。
• bootId 系統開機識別碼。
• BrightnessVersionViaDDI 顯示器亮度介面的版本。
• ComputePreemptionLevel GPU 針對運算承載支援的最大先佔層級。
• DDIInterfaceVersion 裝置驅動程式介面版本。
• DedicatedSystemMemoryB GPU 專用的系統記憶體數量 (位元組)。
• DedicatedVideoMemoryB GPU 的專用 VRAM 數量 (位元組)。
• Display1UMDFilePath 驅動程式存放區中顯示器使用者模式驅動程式位置的檔案路徑。
• DisplayAdapterLuid 顯示卡 LUID。
• DriverDate 顯示器驅動程式的日期。
• DriverRank 顯示器驅動程式的排名。
• DriverVersion 顯示器驅動程式版本。
• DriverWorkarounds 數值指出為此裝置啟用的驅動程式因應措施。
• DX10UMDFilePath 驅動程式存放區中 DirectX 10 顯示器使用者模式驅動程式位置的檔案路徑。
• DX11UMDFilePath 驅動程式存放區中 DirectX 11 顯示器使用者模式驅動程式位置的檔案路徑。
• DX12UMDFilePath 驅動程式存放區中 DirectX 12 顯示器使用者模式驅動程式位置的檔案路徑。
• DX9UMDFilePath 驅動程式存放區中 DirectX 9 顯示器使用者模式驅動程式位置的檔案路徑。
• DxDbCurrentVersion 裝置上的 DirectX 資料庫版本。
• DxDbVersionCheckStatus 數值，指出上次在裝置的 DirectX 資料庫版本上檢查的結果。
• GPUDeviceID GPU 裝置識別碼。
• GPUPreemptionLevel GPU 針對圖形承載支援的最大先佔層級。
• GPURevisionID GPU 修訂識別碼。
• GPUVendorID GPU 廠商識別碼。
• HwFlipQueueSupportState 指示介面卡支援硬體翻轉佇列的數值。
• HwSchSupportState 指示介面卡支援硬體排程的數值。
• IddPairedRenderAdapterLuid 與此顯示卡配對的轉譯配接器識別碼。
• InterfaceFuncPointersProvided1 提供的裝置驅動程式介面函數指標數目。
• InterfaceFuncPointersProvided2 提供的裝置驅動程式介面函數指標數目。
• InterfaceFuncPointersProvided3 提供的裝置驅動程式介面函數指標數目。
• InterfaceId GPU 介面識別碼。
• IsCrossAdapterScanOutSupported 布林值，指出介面卡是否支援跨介面卡掃描輸出最佳化。
• IsDisplayDevice GPU 是否有顯示功能？
• IsHwFlipQueueEnabled 指示是否啟用硬體翻轉佇列的布林值。
• IsHwSchEnabled 指示是否啟用硬體排程的布林值。
• IsHybridDiscrete 此 GPU 在混合式裝置中是否有不同的 GPU 功能？
• IsHybridIntegrated 此 GPU 在混合式裝置中是否有整合的 GPU 功能？
• IsLDA 此 GPU 是否由連結的顯示卡組成？
• IsMiracastSupported 此 GPU 是否支援 Miracast？
• IsMismatchLDA 連接的顯示卡鏈結中是否至少有一個裝置來自不同的廠商？
• IsMPOSupported 此 GPU 是否支援多平面重疊？
• IsMsMiracastSupported 此 GPU Miracast 功能是否由 Microsoft 解決方案驅動？
• IsPostAdapter 此 GPU 在裝置中是否為 POST GPU？
• IsRemovable 如果介面卡支援停用或移除，則為 TRUE。
• IsRenderDevice 此 GPU 是否有轉譯功能？
• IsSoftwareDevice 這是否為 GPU 的軟體實作？
• IsVirtualRefreshRateSupported 指示介面卡是否支援虛擬重新整理頻率的布林值。
• KMDFilePath 驅動程式存放區中顯示器核心模式驅動程式位置的檔案路徑。
• MdmSupportStatus 數值，指出支援 Microsoft 顯示器多工器。
• MeasureEnabled 裝置是否接聽 MICROSOFT_KEYWORD_MEASURES？
• NodeTypes 構成圖形卡的執行節點類型。
• NumExecutionNodes 構成圖形卡的執行節點數目。
• NumNonVidPnTargets 顯示目標數目。
• NumPhysicalAdapters 實體圖形卡的數目。
• NumVidPnSources 支援的顯示器輸出來源數目。
• NumVidPnTargets 支援的顯示器輸出目標數目。
• SharedSystemMemoryB GPU 與 CPU 共用的系統記憶體數量 (以位元組為單位)。
• SubSystemID 子系統識別碼。
• SubVendorID GPU 子廠商識別碼。
• TelemetryEnabled 裝置是否正在聆聽 MICROSOFT_KEYWORD_TELEMETRY？
• TelInvEvntTrigger 是什麼觸發記錄此事件？ 範例︰0 (GPU 列舉) 或 1 (DxgKrnlTelemetry 提供者切換)
• version 事件版本。
• WDDMVersion Windows 顯示器驅動程式模型版本。

DxgKrnlTelemetry.GPUStartAdapter

此事件會記錄嘗試啟動圖形卡的相關資訊。

以下是可用欄位：

• DDIInterfaceVersion 顯示器驅動程式介面 (DDI) 的版本。
• DriverDate 顯示器驅動程式的日期。
• DriverRank 顯示驅動程式的排名。
• DriverVersion 顯示驅動程式的版本。
• FailureReason 數值，指出啟動程序嘗試失敗的階段。
• GPUDeviceID 圖形卡的裝置識別碼。
• GPURevisionID 圖形卡的修訂識別碼。
• GPUVendorID 圖形卡的廠商識別碼。
• IsSoftwareDevice 布林值，指出是否只在軟體中實作該圖形卡。
• StartAdapterFailedSequenceId 數值，指出圖形卡啟動程序嘗試計數。
• Status 數值，指出圖形卡啟動程序嘗試的狀態。
• SubSystemID 圖形卡的子系統識別碼。
• SubVendorID 圖形卡的子系統廠商識別碼。
• version 事件的結構描述版本。

容錯移轉叢集事件

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

這個事件會傳回伺服器叢集中有多少資源以及何種類型的詳細資訊。 收集此資料是為了確保 Windows Server 的安全、可靠以及保持在最新狀態。 資料包括硬體是否正確設定、軟體是否正確修補的相關資訊，以及透過將問題 (例如嚴重錯誤) 歸因於工作負載和系統設定來協助防止當機。

以下是可用欄位：

• autoAssignSite 叢集參數：自動網站。
• autoBalancerLevel 叢集參數：自動平衡器層級。
• autoBalancerMode 叢集參數：自動平衡器模式。
• blockCacheSize 設定的區塊快取大小。
• ClusterAdConfiguration 叢集的 AD 設定。
• clusterAdType 叢集參數：mgmt_point_type。
• clusterDumpPolicy 叢集的設定傾印原則。
• clusterFunctionalLevel 目前的叢集功能等級。
• clusterGuid 適用於叢集的唯一識別碼。
• clusterWitnessType 叢集所設定的見證類型。
• countNodesInSite 叢集中的節點數目。
• crossSiteDelay 叢集參數：CrossSiteDelay。
• crossSiteThreshold 叢集參數：CrossSiteThreshold。
• crossSubnetDelay 叢集參數：CrossSubnetDelay。
• crossSubnetThreshold 叢集參數：CrossSubnetThreshold。
• csvCompatibleFilters 叢集參數：ClusterCsvCompatibleFilters。
• csvIncompatibleFilters 叢集參數：ClusterCsvIncompatibleFilters。
• csvResourceCount 叢集中的資源數目。
• currentNodeSite 為叢集的目前網站設定的名稱。
• dasModeBusType 儲存空間的直接存放匯流排類型。
• downLevelNodeCount 叢集中執行下層的節點數目。
• drainOnShutdown 指定是否應在節點關閉時將其清空。
• dynamicQuorumEnabled 指定動態仲裁是否已啟用。
• enforcedAntiAffinity 叢集參數：強制執行反親和性。
• genAppNames 叢集服務的 Win32 服務名稱。
• genSvcNames 叢集 genapp 的命令列。
• hangRecoveryAction 叢集參數：停止回應復原動作。
• hangTimeOut 指定叢集的「停止回應逾時」參數。
• isCalabria 指定是否啟用儲存空間直接存取。
• isMixedMode 識別叢集是否對節點使用不同的作業系統版本來執行。
• isRunningDownLevel 識別目前節點是否正在執行下層。
• logLevel 指定叢集記錄檔中記錄的細微性。
• logSize 指定叢集記錄檔的大小。
• lowerQuorumPriorityNodeId 叢集參數：仲裁優先順序較低的節點識別碼。
• minNeverPreempt 叢集參數：最小值永不先佔。
• minPreemptor 叢集參數：最小值先佔者優先順序。
• netftIpsecEnabled 參數：netftIpsecEnabled。
• NodeCount 叢集中的節點數目。
• nodeId 叢集中的目前節點編號。
• nodeResourceCounts 指定節點資源的數目。
• nodeResourceOnlineCounts 指定在線上的節點資源數目。
• numberOfSites 不同網站的數目。
• numberOfSites 不屬於網站的節點數目。
• plumbAllCrossSubnetRoutes 叢集參數：連接所有跨子網路路由。
• preferredSite 慣用的網站位置。
• privateCloudWitness 指定是否存在此叢集的私人雲端見證。
• quarantineDuration 隔離持續時間。
• quarantineThreshold 隔離閾值。
• quorumArbitrationTimeout 如果發生仲裁事件，這會指定仲裁逾時期間。
• rdmaConnectionsForStorage 這會指定儲存空間的 rdma 連線。
• resiliencyLevel 指定復原層級。
• resourceCounts 指定資源的數目。
• resourceTypeCounts 指定叢集中的資源類型數目。
• resourceTypes 每個資源類型的資料代表。
• resourceTypesPath 每個資源類型的 DLL 路徑的資料代表。
• sameSubnetDelay 叢集參數：相同的子網路延遲。
• sameSubnetThreshold 叢集參數：相同的子網路閾值。
• secondsInMixedMode 叢集在混合模式 (同一叢集中具有不同的作業系統版本的節點) 的時間量 (以秒為單位)。
• securityLevel 叢集參數：安全性層級。
• securityLevelForStorage 叢集參數： 做為儲存空間的安全性層級。
• sharedVolumeBlockCacheSize 指定與共用磁碟區共用的區塊快取大小。
• shutdownTimeoutMinutes 指定在關機時變成逾時所需花費的時間量。
• upNodeCount 指定啟動中 (線上) 的節點數目。
• useClientAccessNetworksForCsv 叢集參數：將用戶端存取網路用於 CSV。
• useRdmaForStorage 使用 rdma 作為儲存空間的叢集參數。
• vmIsolationTime 叢集參數：VM 隔離時間。
• witnessDatabaseWriteTimeout 指定寫入仲裁見證資料庫的逾時期間。

錯誤報告事件

Microsoft.Windows.FaultReporting.AppCrashEvent

這個事件會傳送原生和受管理應用程式的損毀相關資料，協助 Windows 保持最新狀態。 資料包括損毀程序的相關資訊，以及其例外狀況記錄的摘要。 不包含任何 Watson 陣列資訊。 陣列資訊會記錄在 Windows 錯誤報告 (WER) 事件中，該報告是在 WER 用戶端對 Watson 服務回報損毀時產生，而 WER 事件的 ReportID (請參閱損毀事件的欄位 14，WER 事件的欄位 19) 會與所回報損毀的損毀事件相同。 AppCrash 會針對由 WER 處理的每項損毀發出一次 (例如，來自未處理的例外狀況或 FailFast 或 ReportException)。 請注意，使用者認為是損毀的一般 Watson 事件類型 (例如來自 PLM)「不會」發出此事件。

以下是可用欄位：

• AppName 發生損毀的應用程式名稱。
• AppSessionGuid 由程序識別碼組成的 GUID，並做為遙測後端中程序執行個體的相互關聯向量使用。
• AppTimeStamp 應用程式的日期/時間戳記。
• AppVersion 發生損毀的應用程式版本。
• ExceptionCode 發生損毀的程序回傳的例外狀況代碼。
• ExceptionOffset 例外狀況發生所在的位址。
• Flags 指出如何完成報告的旗標。 例如，佇列報告，不要提供 JIT 偵錯，或報告後不要終止程序。
• FriendlyAppName 發生損毀的應用程式的描述，如果與 AppName 不同。 否則，為處理程序名稱。
• IsFatal True/False，指出損毀是否導致處理程序終止。
• ModName 例外狀況模組名稱 (例如 bar.dll)。
• ModTimeStamp 模組的日期/時間戳記。
• ModVersion 發生損毀的模組版本。
• PackageFullName Store 應用程式身分識別。
• PackageRelativeAppId Store 應用程式身分識別。
• ProcessArchitecture 損毀程序的架構，如同其中一個 PROCESSOR_ARCHITECTURE_* 常數： 0: PROCESSOR_ARCHITECTURE_INTEL。 5：PROCESSOR_ARCHITECTURE_ARM。 9：PROCESSOR_ARCHITECTURE_AMD64。 12：PROCESSOR_ARCHITECTURE_ARM64。
• ProcessCreateTime 發生損毀的程序的建立時間。
• ProcessId 發生損毀的程序的識別碼。
• ReportId 用來識別報告的 GUID。 這可以用來在 Watson 內追蹤報告。
• TargetAppId 核心報告所報告應用程式的 AppId。
• TargetAppVer 所報告應用程式的特定版本
• TargetAsId 無回應程序的序號。

功能品質事件

Microsoft.Windows.FeatureQuality.Heartbeat

此事件指出功能狀態活動訊號。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• Features 功能陣列。

Microsoft.Windows.FeatureQuality.StateChange

此事件指出功能狀態的變更。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• flightId 正式發行前小眾測試版識別碼。
• state 新狀態。

Microsoft.Windows.FeatureQuality.Status

此事件指出功能狀態。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• featureId 功能識別碼。
• flightId 正式發行前小眾測試版識別碼。
• time 狀態變更的時間。
• variantId 變體識別碼。

功能更新事件

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

此事件會在解除安裝功能更新時傳送關於失敗的診斷資料，以協助解決阻止客戶復原為已知狀態的任何問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• failureReason 提供關於解除安裝初始化作業失敗的資料。
• hr 提供作業失敗的 Win32 錯誤碼。

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

這個事件表示，已正確設定解除安裝並初始化系統重新開機。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

無回應報告事件

Microsoft.Windows.HangReporting.AppHangEvent

這個事件會傳送原生和受管理應用程式的無回應相關資料，協助 Windows 保持最新狀態。 不包含任何 Watson 陣列資訊。 陣列資訊會記錄在 Windows 錯誤報告 (WER) 事件中，該報告是在 WER 用戶端對 Watson 服務回報無回應時產生，而 WER 事件的 ReportID (請參閱無回應事件的欄位 13，WER 事件的欄位 19) 會與所回報無回應的無回應事件相同。 AppHang 只會在電腦裝置上報告。 它會處理傳統的 Win32 無回應，並且對每份報告發出一次。 應用程式管理員會將使用者可能感覺無回應的某些行為 (例如 PLM/RM/EM) 回報為 Watson 泛型，並且不會產生 AppHang 事件。

以下是可用欄位：

• AppName 發生無回應的應用程式名稱。
• AppSessionGuid 由程序識別碼組成的 GUID，做為遙測後端中程序執行個體的相互關聯向量使用。
• AppVersion 發生無回應的應用程式版本。
• IsFatal True/False 根據無回應應用程式是否導致嚴重的停止回應報告的建立。
• PackageFullName Store 應用程式身分識別。
• PackageRelativeAppId Store 應用程式身分識別。
• ProcessArchitecture 無回應程序的架構，如同其中一個 PROCESSOR_ARCHITECTURE_* 常數： 0: PROCESSOR_ARCHITECTURE_INTEL。 5：PROCESSOR_ARCHITECTURE_ARM。 9：PROCESSOR_ARCHITECTURE_AMD64。 12：PROCESSOR_ARCHITECTURE_ARM64。
• ProcessCreateTime 發生無回應程序的建立時間。
• ProcessId 發生無回應程序的識別碼。
• ReportId 用來識別報告的 GUID。 這可以用來在 Watson 內追蹤報告。
• TargetAppId 核心報告所報告應用程式的 AppId。
• TargetAppVer 所報告應用程式的特定版本。
• TargetAsId 無回應程序的序號。
• TypeCode 描述無回應類型的點陣圖。
• WaitingOnAppName 如果這是等候應用程式的跨處理程序無回應，則此為應用程式的名稱。
• WaitingOnAppVersion 如果這是跨處理程序無回應，則這是所等候應用程式的版本。
• WaitingOnPackageFullName 如果這是等候套件的跨處理程序無回應，則這是所等候套件的完整名稱。
• WaitingOnPackageRelativeAppId 如果這是等候套件的跨處理程序無回應，則這會是套件的相對應用程式識別碼。

全像攝影事件

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

此事件指出 Windows Mixed Reality 裝置狀態。 此事件還用於計算 WMR 裝置。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• ClassGuid Windows Mixed Reality 裝置類別 GUID。
• DeviceInterfaceId Windows Mixed Reality 裝置介面識別碼。
• DriverVersion Windows Mixed Reality 裝置驅動程式版本。
• FirmwareVersion Windows Mixed Reality 韌體版本。
• Manufacturer Windows Mixed Reality 裝置製造商。
• ModelName Windows Mixed Reality 裝置型號名稱。
• SerialNumber Windows Mixed Reality 裝置序號。

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

此事件指出 Windows Mixed Reality 裝置狀態。 此事件收集的資料是用於讓 Windows 和 Windows Mixed Reality 保持正常執行。

以下是可用欄位：

• DeviceInterfaceId 裝置介面識別碼。

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

此事件指出 Windows 全像攝影場景的狀態。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• AppSessionGuid 由程序識別碼組成的 GUID，並做為遙測後端中程序執行個體的相互關聯向量使用。
• IsForCompositor True/False 表示全像空間是否用於撰寫器進程。
• source 指出記錄原始檔的列舉。
• WindowInstanceId 每個視窗實例的唯一值。

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

此事件指出 Windows Mixed Reality HoloShell 狀態。 此事件還用於計算 WMR 裝置。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• HmdState Windows Mixed Reality 頭戴式裝置 HMD 狀態。
• NewHoloShellState Windows Mixed Reality HoloShell 狀態。
• PriorHoloShellState 在進入 HoloShell 之前的 Windows Mixed Reality 狀態。
• SimulationEnabled Windows Mixed Reality 模擬狀態。

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

此事件指出 Windows Mixed Reality 入口網站應用程式啟用狀態。 此事件還用於計算 WMR 裝置。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• IsDemoMode Windows Mixed Reality 入口網站應用程式狀態的示範模式。
• IsDeviceSetupComplete Windows Mixed Reality 入口網站應用程式的裝置設定完成狀態。
• PackageVersion Windows Mixed Reality 入口網站應用程式套件版本。
• PreviousExecutionState Windows Mixed Reality 入口網站應用程式先前的執行狀態。
• wilActivity Windows Mixed Reality 入口網站應用程式 wilActivity 識別碼。

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

發生錯誤，便會發出此事件。 此事件收集的資料是用於讓 Windows 和 Windows Mixed Reality 保持正常執行。

以下是可用欄位：

• ErrorSource 錯誤來源，已過時始終為 0。
• StartupContext 啟動狀態。
• StatusCode 錯誤狀態碼。
• SubstatusCode 錯誤子狀態碼。

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

此事件透過託管驅動程式的新程序，提供 Windows Mixed Reality 裝置狀態。 此事件收集的資料是用於讓 Windows 和 Windows Mixed Reality 保持正常執行。

以下是可用欄位：

• Process 處理序識別碼。
• Thread 執行緒識別碼。

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

此事件提供 Windows Mixed Reality 裝置資訊。 此事件還用於計算 WMR 裝置和裝置類型。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• BootloaderMajorVer Windows Mixed Reality 裝置開機載入器主要版本。
• BootloaderMinorVer Windows Mixed Reality 裝置開機載入器次要版本。
• BootloaderRevisionNumber Windows Mixed Reality 裝置開機載入器修訂編號。
• BTHFWMajorVer Windows Mixed Reality 裝置 BTHFW 主要版本。 此事件還用於計算 WMR 裝置。
• BTHFWMinorVer Windows Mixed Reality 裝置 BTHFW 次要版本。 此事件還用於計算 WMR 裝置。
• BTHFWRevisionNumber Windows Mixed Reality 裝置 BTHFW 修訂編號。
• CalibrationBlobSize Windows Mixed Reality 裝置校正 blob 大小。
• CalibrationFwMajorVer Windows Mixed Reality 裝置校正韌體主要版本。
• CalibrationFwMinorVer Windows Mixed Reality 裝置校正韌體次要版本。
• CalibrationFwRevNum Windows Mixed Reality 裝置校正韌體修訂編號。
• DeviceInfoFlags Windows Mixed Reality 裝置資訊旗標。
• DeviceReleaseNumber Windows Mixed Reality 裝置版本號碼。
• FirmwareMajorVer Windows Mixed Reality 裝置韌體主要版本。
• FirmwareMinorVer Windows Mixed Reality 裝置韌體次要版本。
• FirmwareRevisionNumber Windows Mixed Reality 裝置校正韌體修訂編號。
• FpgaFwMajorVer Windows Mixed Reality 裝置 FPGA 韌體主要版本。
• FpgaFwMinorVer Windows Mixed Reality 裝置 FPGA 韌體次要版本。
• FpgaFwRevisionNumber Windows Mixed Reality 裝置 FPGA 韌體修訂編號。
• FriendlyName Windows Mixed Reality 裝置易記名稱。
• HashedSerialNumber Windows Mixed Reality 裝置雜湊序號。
• HeaderSize Windows Mixed Reality 裝置標頭大小。
• HeaderVersion Windows Mixed Reality 裝置標頭版本。
• LicenseKey Windows Mixed Reality 裝置標頭授權金鑰。
• Make Windows Mixed Reality 裝置製造。
• ManufacturingDate Windows Mixed Reality 裝置製造日期。
• Model Windows Mixed Reality 裝置型號。
• PresenceSensorHidVendorPage Windows Mixed Reality 裝置目前狀態感應器 HID 廠商頁面。
• PresenceSensorHidVendorUsage Windows Mixed Reality 裝置目前狀態感應器 HID 廠商使用。
• PresenceSensorUsbVid Windows Mixed Reality 裝置目前狀態感應器 USB VId。
• ProductBoardRevision Windows Mixed Reality 裝置產品主機板修訂編號。
• SerialNumber Windows Mixed Reality 裝置序號。

清查事件

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

此事件會傳送有關系統上應用程式的基本中繼資料。 此事件收集的資料是用於讓 Windows 保持最新狀態且正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AndroidPackageId Android 應用程式的唯一識別碼。
• HiddenArp 指出程式是否隱藏自己，不在 ARP 中顯示。
• InstallDate 應用程式安裝的日期 (最好是根據資料夾建立日期探索)。
• InstallDateArpLastModified 特定應用程式的登錄 ARP 金鑰的日期。 暗示安裝日期，但不一定準確。 做為陣列傳遞。 範例：4/11/2015 00:00:00
• InstallDateFromLinkFile 安裝預估日期，根據檔案連結。 做為陣列傳遞。
• InstallDateMsi 如果應用程式是透過 Microsoft Installer (MSI) 安裝，則為安裝日期。 做為陣列傳遞。
• InventoryVersion 產生事件的清查檔案版本。
• Language 程式的語言代碼。
• MsiInstallDate 程式的 MSI 套件中記錄的安裝日期。
• MsiPackageCode 描述 MSI 套件的 GUID。 多個「產品」(應用程式) 可組成 MsiPackage。
• MsiProductCode 描述 MSI 產品的 GUID。
• Name 應用程式的名稱。
• OSVersionAtInstallTime 應用程式安裝時，來自作業系統版本中的四個八位元。
• PackageFullName Store 應用程式的套件完整名稱。
• ProgramInstanceId 應用程式中檔案識別碼的雜湊。
• Publisher 應用程式的發行者。 提取的來源位置取決於 [來源] 欄位。
• RootDirPath 安裝程式所在的根目錄路徑。
• Source 程式安裝方式 (例如 ARP、MSI、Appx)。
• SparkId 代表從 Microsoft Store 安裝之 Win32 應用程式的唯一識別碼。
• StoreAppType Microsoft Store 應用程式類型的子分類，例如 UWP 或 Win8StoreApp。
• Type 其中一個 ("Application"、"Hotfix"、"BOE"、"Service"、"Unknown")。 Application 表示 Win32 或 Appx 應用程式，Hotfix 表示應用程式更新 (KB)、BOE 表示這是沒有 ARP 或 MSI 項目的應用程式，Service 表示它是服務。 Application 和 BOE 最常見。
• Version 程式的版本號碼。

Microsoft.Windows.Inventory.Core.InventoryApplicationKbStartSync

此事件代表安裝在系統上的應用程式更新 (KB) 的基本中繼資料。 此事件可用來了解電腦上的應用程式，以判斷在升級 Windows 時這些是否會有相容性問題。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 清查元件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

這個事件表示，將會傳送一組新 InventoryDevicePnpAdd 事件。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

核心事件

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

有新的問題代碼指派給裝置時，會傳送這個事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• Count 事件的總數。
• DeviceInstanceId 系統中裝置的唯一識別碼。
• LastProblem 在裝置上設定的上一個問題代碼。
• LastProblemStatus 在裝置上設定的前一個 NTSTATUS 值。
• Problem 在裝置上設定的新問題代碼。
• ProblemStatus 在裝置上設定的新的 NTSTATUS 值。
• ServiceName 附加到裝置的驅動程式或服務名稱。

Microsoft.Windows.Kernel.Power.AbnormalShutdown

此事件提供最近異常關機的診斷資訊。

以下是可用欄位：

• BootEnvironment 開機環境中的錯誤。
• BootStatValid Bootstat 檔案的狀態。
• Bugcheck 錯誤檢查資訊。
• CrashDump 損毀傾印資訊。
• CurrentBootId 此開機的識別碼。
• FirmwareReset 由韌體重設的系統。
• LastShutdownBootId 上次關機的 BootID。
• LongPowerButtonHold 長電源按鈕保留資訊。
• SystemStateTransition 狀態轉換資訊。
• Watchdog 看門狗資訊。
• WheaBootErrorCount Whea 開機錯誤資訊。

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

此事件傳送有關裝置哪個區域超過安全溫度限制，導致裝置關機的產品和服務效能資料。 此資訊用於確保裝置如預期運作。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• temperature 包含超出限制之區域的實際溫度測量值 (以 0.1 度開氏溫度為單位)。
• thermalZone 包含一個識別碼，指定超出溫度限制的區域。
• TotalUpTimeMs 包含系統可用時間總計 (以毫秒為單位)。

Microsoft Edge 活動

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

此設定事件從 Microsoft Edge 傳送有關目前資料收集同意、應用程式版本和安裝狀態的基本裝置連線和設定資訊，以保持 Microsoft Edge 最新和安全。

以下是可用欄位：

• account_type 代表已登入使用者帳戶類型的數位，其中 0 表示 None、1 表示 Microsoft 帳戶、2 表示 Azure Active Directory、3 表示內部部署 Active Directory 而 4 表示 Azure Active Directory (降級)。 此欄位目前僅支援行動裝置平臺，因此在非行動裝置平臺上，此值會設定為 -1。
• app_sample_rate 數值，代表用戶端傳送遙測的頻率，以百分比呈現。 低的值指出用戶端傳送較多的事件，而高的值指出用戶端傳送較少的事件。
• app_version 內部 Microsoft Edge 組建版本字串，取自 UMA 計量欄位 system_profile.app_version。
• appConsentState 位元旗標，用於描述同意在電腦上的資料收集，或者若未擷取狀態則為零。 設定關聯位元時，為以下情況：已授予同意 (0x1)、在安裝時表示同意 (0x2)、授予診斷資料同意(0x20000)、授予瀏覽資料同意 (0x40000)。
• AppSessionGuid 特定應用程式工作階段的識別碼，在處理程序建立時間開始並持續直到處理程序結束。
• brandCode 包含已指派給合作夥伴的 4 個字元品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• Channel 整數，指出安裝的通道 (Canary 或 Dev)。
• client_id 與所有其他診斷用戶端資料關聯的唯一識別碼，取自 UMA 計量提供者。 此識別碼實際上對每個裝置、每個作業系統使用者設定檔、每個發行通道 (例如，Canary/Dev/Beta/穩定) 來說都是唯一的。 根據使用者喜好設定，client_id 並非為永久性。 client_id 會在每個 OS 使用者設定檔底下的第一個應用程式啟動時初始化。 client_id 可連結，但在裝置或 OS 使用者設定檔之間並非唯一的。 client_id 會在每次停用 UMA 資料收集或解除安裝應用程式時重設。
• ConnectionType 目前連線的第一個報告的網路連線類型。 這可以是 Unknown、Ethernet、WiFi、2G、3G、4G、None 或 Bluetooth 中的一個。
• container_client_id 如果處於 WDAG 模式，則為容器的用戶端識別碼。 這與 UMA 記錄用戶端識別碼不同，其為 WDAG 模式中主機的用戶端識別碼。
• container_session_id 如果處於 WDAG 模式，則為容器的工作階段識別碼。 這與 UMA 記錄工作階段識別碼不同，後者是 WDAG 模式中主機的工作階段識別碼。
• device_sample_rate 數值，代表裝置傳送遙測的頻率，以百分比呈現。 低的值指出裝置傳送較多的事件，而高的值指出裝置傳送較少的事件。 基於隱私權考慮，此值會四捨五入為五的有效數字，且如果從登錄取得裝置樣本數值時發生錯誤，則這會是 -1；如果用戶端不在啟用 UTC 的平台上，便不會設定此值。
• Etag Etag 是一個識別碼，表示目前瀏覽器工作階段的所有服務套用的設定和實驗。 當 Windows 診斷層級設定為基本或更低，或取得診斷資料的同意遭到拒絕時，會將此欄位保留空白。
• EventInfo.Level 事件所需的最小 Windows 診斷資料等級，其中 1 為基本，2 為增強，3 為完整。
• experimentation_mode 數值，代表為 ExperimentationAndConfigurationServiceControl 群組原則設定的值。 請參閱 Microsoft Edge - 原則 以進一步了解此原則的詳細資料。
• install_date 自 1970 年 1 月 1 日 UTC 午夜以來的最新安裝日期和時間 (以秒為單位)，四捨五入到最接近的小時。
• installSourceName 安裝來源的字串表示法。
• PayloadClass 用於序列化和還原序列化 Protobuf 二進位承載的基底類別。
• PayloadGUID 在承載可能分解成可管理大小的區塊進行傳輸之前，為每個原始大型 Protobuf 承載產生的隨機識別碼。
• PayloadLogType 事件關聯的記錄類型，0 代表未知、1 代表穩定性、2 代表持續中、3 代表獨立、4 代表 UKM，或 5 代表執行個體層級。
• pop_sample 值，指出對裝置資料取樣方式。
• reactivationBrandCode 包含已指派給合作夥伴的 4 個字元重新啟用品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• session_id 識別碼，將在每次使用者啟動應用程式時遞增，而與任何 client_id 變更無關。 session_id 在應用程式的初始安裝期間植入。 session_id 實際上是唯一的每個 client_id 值。 其他幾個內部識別碼值 (如視窗或索引標籤識別碼) 僅在特定工作階段中有意義。 解除安裝應用程式時，session_id 值將被遺忘，但在升級期間不會忘記。
• utc_flags 在資料收集程序期間，事件所需的 Windows 事件追蹤 (ETW) 旗標。

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

此設定事件從 Microsoft Edge 傳送有關目前資料收集同意、應用程式版本和安裝狀態的基本裝置連線和設定資訊，以保持 Microsoft Edge 最新和安全。

以下是可用欄位：

• account_type 代表已登入使用者帳戶類型的數位，其中 0 表示 None、1 表示 Microsoft 帳戶、2 表示 Azure Active Directory、3 表示內部部署 Active Directory 而 4 表示 Azure Active Directory (降級)。 此欄位目前僅支援行動裝置平臺，因此在非行動裝置平臺上，此值會設定為 -1。
• app_sample_rate 數值，代表用戶端傳送遙測的頻率，以百分比呈現。 低的值指出用戶端傳送較多的事件，而高的值指出用戶端傳送較少的事件。
• app_version 內部 Microsoft Edge 組建版本字串，取自 UMA 計量欄位 system_profile.app_version。
• appConsentState 位元旗標，用於描述同意在電腦上的資料收集，或者若未擷取狀態則為零。 設定關聯位元時，為以下情況：已授予同意 (0x1)、在安裝時表示同意 (0x2)、授予診斷資料同意(0x20000)、授予瀏覽資料同意 (0x40000)。
• AppSessionGuid 特定應用程式工作階段的識別碼，在處理程序建立時間開始並持續直到處理程序結束。
• brandCode 包含已指派給合作夥伴的 4 個字元品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• Channel 整數，指出安裝的通道 (Canary 或 Dev)。
• client_id 與所有其他診斷用戶端資料關聯的唯一識別碼，取自 UMA 計量提供者。 此識別碼實際上對每個裝置、每個作業系統使用者設定檔、每個發行通道 (例如，Canary/Dev/Beta/穩定) 來說都是唯一的。 根據使用者喜好設定，client_id 並非為永久性。 client_id 會在每個 OS 使用者設定檔底下的第一個應用程式啟動時初始化。 client_id 可連結，但在裝置或 OS 使用者設定檔之間並非唯一的。 client_id 會在每次停用 UMA 資料收集或解除安裝應用程式時重設。
• ConnectionType 目前連線的第一個報告的網路連線類型。 這可以是 Unknown、Ethernet、WiFi、2G、3G、4G、None 或 Bluetooth 中的一個。
• container_client_id 如果處於 WDAG 模式，則為容器的用戶端識別碼。 這與 UMA 記錄用戶端識別碼不同，其為 WDAG 模式中主機的用戶端識別碼。
• container_session_id 如果處於 WDAG 模式，則為容器的工作階段識別碼。 這與 UMA 記錄工作階段識別碼不同，後者是 WDAG 模式中主機的工作階段識別碼。
• device_sample_rate 數值，代表裝置傳送遙測的頻率，以百分比呈現。 低的值指出裝置傳送較多的事件，而高的值指出裝置傳送較少的事件。 基於隱私權考慮，此值會四捨五入為五的有效數字，且如果從登錄取得裝置樣本數值時發生錯誤，則這會是 -1；如果用戶端不在啟用 UTC 的平台上，便不會設定此值。
• Etag Etag 是一個識別碼，表示目前瀏覽器工作階段的所有服務套用的設定和實驗。 當 Windows 診斷層級設定為基本或更低，或取得診斷資料的同意遭到拒絕時，會將此欄位保留空白。
• EventInfo.Level 事件所需的最小 Windows 診斷資料等級，其中 1 為基本，2 為增強，3 為完整。
• experimentation_mode 數值，代表為 ExperimentationAndConfigurationServiceControl 群組原則設定的值。 請參閱 Microsoft Edge - 原則 以進一步了解此原則的詳細資料。
• install_date 自 1970 年 1 月 1 日 UTC 午夜以來的最新安裝日期和時間 (以秒為單位)，四捨五入到最接近的小時。
• installSourceName 安裝來源的字串表示法。
• PayloadClass 用於序列化和還原序列化 Protobuf 二進位承載的基底類別。
• PayloadGUID 在承載可能分解成可管理大小的區塊進行傳輸之前，為每個原始大型 Protobuf 承載產生的隨機識別碼。
• PayloadLogType 事件關聯的記錄類型，0 代表未知、1 代表穩定性、2 代表持續中、3 代表獨立、4 代表 UKM，或 5 代表執行個體層級。
• pop_sample 值，指出對裝置資料取樣方式。
• reactivationBrandCode 包含已指派給合作夥伴的 4 個字元重新啟用品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• session_id 識別碼，將在每次使用者啟動應用程式時遞增，而與任何 client_id 變更無關。 session_id 在應用程式的初始安裝期間植入。 session_id 實際上是唯一的每個 client_id 值。 其他幾個內部識別碼值 (如視窗或索引標籤識別碼) 僅在特定工作階段中有意義。 解除安裝應用程式時，session_id 值將被遺忘，但在升級期間不會忘記。
• utc_flags 在資料收集程序期間，事件所需的 Windows 事件追蹤 (ETW) 旗標。

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

此設定事件從 Microsoft Edge 傳送有關目前資料收集同意、應用程式版本和安裝狀態的基本裝置連線和設定資訊，以保持 Microsoft Edge 最新和安全。

以下是可用欄位：

• account_type Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config
• app_sample_rate 數值，代表用戶端傳送遙測的頻率，以百分比呈現。 低的值指出用戶端傳送較多的事件，而高的值指出用戶端傳送較少的事件。
• app_version 內部 Microsoft Edge 組建版本字串，取自 UMA 計量欄位 system_profile.app_version。
• appConsentState 位元旗標，用於描述同意在電腦上的資料收集，或者若未擷取狀態則為零。 設定關聯位元時，為以下情況：已授予同意 (0x1)、在安裝時表示同意 (0x2)、授予診斷資料同意(0x20000)、授予瀏覽資料同意 (0x40000)。
• AppSessionGuid 特定應用程式工作階段的識別碼，在處理程序建立時間開始並持續直到處理程序結束。
• brandCode 包含已指派給合作夥伴的 4 個字元品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• Channel 整數，指出安裝的通道 (Canary 或 Dev)。
• client_id 與所有其他診斷用戶端資料關聯的唯一識別碼，取自 UMA 計量提供者。 此識別碼實際上對每個裝置、每個作業系統使用者設定檔、每個發行通道 (例如，Canary/Dev/Beta/穩定) 來說都是唯一的。 根據使用者喜好設定，client_id 並非為永久性。 client_id 會在每個 OS 使用者設定檔底下的第一個應用程式啟動時初始化。 client_id 可連結，但在裝置或 OS 使用者設定檔之間並非唯一的。 client_id 會在每次停用 UMA 資料收集或解除安裝應用程式時重設。
• ConnectionType 目前連線的第一個報告的網路連線類型。 這可以是 Unknown、Ethernet、WiFi、2G、3G、4G、None 或 Bluetooth 中的一個。
• container_client_id 如果處於 WDAG 模式，則為容器的用戶端識別碼。 這與 UMA 記錄用戶端識別碼不同，其為 WDAG 模式中主機的用戶端識別碼。
• container_session_id 如果處於 WDAG 模式，則為容器的工作階段識別碼。 這與 UMA 記錄工作階段識別碼不同，後者是 WDAG 模式中主機的工作階段識別碼。
• device_sample_rate 數值，代表裝置傳送遙測的頻率，以百分比呈現。 低的值指出裝置傳送較多的事件，而高的值指出裝置傳送較少的事件。 基於隱私權考慮，此值會四捨五入為五的有效數字，且如果從登錄取得裝置樣本數值時發生錯誤，則這會是 -1；如果用戶端不在啟用 UTC 的平台上，便不會設定此值。
• Etag Etag 是一個識別碼，表示目前瀏覽器工作階段的所有服務套用的設定和實驗。 當 Windows 診斷層級設定為基本或更低，或取得診斷資料的同意遭到拒絕時，會將此欄位保留空白。
• EventInfo.Level 事件所需的最小 Windows 診斷資料等級，其中 1 為基本，2 為增強，3 為完整。
• experimentation_mode 數值，代表為 ExperimentationAndConfigurationServiceControl 群組原則設定的值。 請參閱 Microsoft Edge - 原則 以進一步了解此原則的詳細資料。
• install_date 自 1970 年 1 月 1 日 UTC 午夜以來的最新安裝日期和時間 (以秒為單位)，四捨五入到最接近的小時。
• installSourceName 安裝來源的字串表示法。
• PayloadClass 用於序列化和還原序列化 Protobuf 二進位承載的基底類別。
• PayloadGUID 在承載可能分解成可管理大小的區塊進行傳輸之前，為每個原始大型 Protobuf 承載產生的隨機識別碼。
• PayloadLogType 事件關聯的記錄類型，0 代表未知、1 代表穩定性、2 代表持續中、3 代表獨立、4 代表 UKM，或 5 代表執行個體層級。
• pop_sample 值，指出對裝置資料取樣方式。
• reactivationBrandCode 包含已指派給合作夥伴的 4 個字元重新啟用品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• session_id 識別碼，將在每次使用者啟動應用程式時遞增，而與任何 client_id 變更無關。 session_id 在應用程式的初始安裝期間植入。 session_id 實際上是唯一的每個 client_id 值。 其他幾個內部識別碼值 (如視窗或索引標籤識別碼) 僅在特定工作階段中有意義。 解除安裝應用程式時，session_id 值將被遺忘，但在升級期間不會忘記。
• utc_flags 在資料收集程序期間，事件所需的 Windows 事件追蹤 (ETW) 旗標。

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

此設定事件從 Microsoft Edge 傳送有關目前資料收集同意、應用程式版本和安裝狀態的基本裝置連線和設定資訊，以保持 Microsoft Edge 最新和安全。

以下是可用欄位：

• account_type 代表已登入使用者帳戶類型的數位，其中 0 表示 None、1 表示 Microsoft 帳戶、2 表示 Azure Active Directory、3 表示內部部署 Active Directory 而 4 表示 Azure Active Directory (降級)。 此欄位目前僅支援行動裝置平臺，因此在非行動裝置平臺上，此值會設定為 -1。
• app_sample_rate 數值，代表用戶端傳送遙測的頻率，以百分比呈現。 低的值指出用戶端傳送較多的事件，而高的值指出用戶端傳送較少的事件。
• app_version 內部 Microsoft Edge 組建版本字串，取自 UMA 計量欄位 system_profile.app_version。
• appConsentState 位元旗標，用於描述同意在電腦上的資料收集，或者若未擷取狀態則為零。 設定關聯位元時，為以下情況：已授予同意 (0x1)、在安裝時表示同意 (0x2)、授予診斷資料同意(0x20000)、授予瀏覽資料同意 (0x40000)。
• AppSessionGuid 特定應用程式工作階段的識別碼，在處理程序建立時間開始並持續直到處理程序結束。
• brandCode 包含已指派給合作夥伴的 4 個字元品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• Channel 整數，指出安裝的通道 (Canary 或 Dev)。
• client_id 與所有其他診斷用戶端資料關聯的唯一識別碼，取自 UMA 計量提供者。 此識別碼實際上對每個裝置、每個作業系統使用者設定檔、每個發行通道 (例如，Canary/Dev/Beta/穩定) 來說都是唯一的。 根據使用者喜好設定，client_id 並非為永久性。 client_id 會在每個 OS 使用者設定檔底下的第一個應用程式啟動時初始化。 client_id 可連結，但在裝置或 OS 使用者設定檔之間並非唯一的。 client_id 會在每次停用 UMA 資料收集或解除安裝應用程式時重設。
• ConnectionType 目前連線的第一個報告的網路連線類型。 這可以是 Unknown、Ethernet、WiFi、2G、3G、4G、None 或 Bluetooth 中的一個。
• container_client_id 如果處於 WDAG 模式，則為容器的用戶端識別碼。 這與 UMA 記錄用戶端識別碼不同，其為 WDAG 模式中主機的用戶端識別碼。
• container_session_id 如果處於 WDAG 模式，則為容器的工作階段識別碼。 這與 UMA 記錄工作階段識別碼不同，後者是 WDAG 模式中主機的工作階段識別碼。
• device_sample_rate 數值，代表裝置傳送遙測的頻率，以百分比呈現。 低的值指出裝置傳送較多的事件，而高的值指出裝置傳送較少的事件。 基於隱私權考慮，此值會四捨五入為五的有效數字，且如果從登錄取得裝置樣本數值時發生錯誤，則這會是 -1；如果用戶端不在啟用 UTC 的平台上，便不會設定此值。
• Etag Etag 是一個識別碼，表示目前瀏覽器工作階段的所有服務套用的設定和實驗。 當 Windows 診斷層級設定為基本或更低，或取得診斷資料的同意遭到拒絕時，會將此欄位保留空白。
• EventInfo.Level 事件所需的最小 Windows 診斷資料等級，其中 1 為基本，2 為增強，3 為完整。
• experimentation_mode 數值，代表為 ExperimentationAndConfigurationServiceControl 群組原則設定的值。 請參閱 Microsoft Edge - 原則 以進一步了解此原則的詳細資料。
• install_date 自 1970 年 1 月 1 日 UTC 午夜以來的最新安裝日期和時間 (以秒為單位)，四捨五入到最接近的小時。
• installSourceName 安裝來源的字串表示法。
• PayloadClass 用於序列化和還原序列化 Protobuf 二進位承載的基底類別。
• PayloadGUID 在承載可能分解成可管理大小的區塊進行傳輸之前，為每個原始大型 Protobuf 承載產生的隨機識別碼。
• PayloadLogType 事件關聯的記錄類型，0 代表未知、1 代表穩定性、2 代表持續中、3 代表獨立、4 代表 UKM，或 5 代表執行個體層級。
• pop_sample 值，指出對裝置資料取樣方式。
• reactivationBrandCode 包含已指派給合作夥伴的 4 個字元重新啟用品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• session_id 識別碼，將在每次使用者啟動應用程式時遞增，而與任何 client_id 變更無關。 session_id 在應用程式的初始安裝期間植入。 session_id 實際上是唯一的每個 client_id 值。 其他幾個內部識別碼值 (如視窗或索引標籤識別碼) 僅在特定工作階段中有意義。 解除安裝應用程式時，session_id 值將被遺忘，但在升級期間不會忘記。
• utc_flags 在資料收集程序期間，事件所需的 Windows 事件追蹤 (ETW) 旗標。

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Ping 事件會傳送關於 EdgeUpdate 服務、Microsoft Edge 應用程式和目前系統環境 (包括應用程式設定、更新設定和硬體功能) 的硬體和軟體詳細清查資訊。 此事件包含裝置連線和設定、產品與服務效能，以及軟體設定和清查資料。 當 EdgeUpdate 服務或 Microsoft Edge 應用程式發生任何安裝、更新或解除安裝時，將傳送一或多個事件。 此事件可用於測量 EdgeUpdate 服務的可靠性和效能，以及 Microsoft Edge 應用程式是否處於最新狀態。 這表示該事件旨在使 Windows 保持安全和最新狀態。

以下是可用欄位：

• appAp 指定應用程式的任何其他參數。 預設值：''。
• appAppId 可識別產品的 GUID。 相容用戶端必須傳輸此屬性。 預設值：未定義。
• appBrandCode 安裝產品的品牌代碼 (如果有)。 品牌代碼是簡短的 (4 個字元) 字串，用來識別因為合作夥伴交易或網站促銷導致的安裝。 預設值：''。
• appChannel 整數，指出安裝通道 (即 Canary 或 Dev 通道)。
• appClientId 一種通用形式的品牌代碼，可以接受更廣泛的值，並用於類似目的。 預設值：''。
• appCohort 機器可讀的字串，用於識別應用程式所屬的發行版本世代 (通道)。 限制為 ASCII 字元 32 到 127 (含)，最大長度為 1024 個字元。 預設值：''。
• appCohortHint 機器可讀的列舉，指示用戶端希望切換到其他發行版本世代。 確切的合法值是應用程式特定，並且應在伺服器與應用程式實作之間共用。 限制為 ASCII 字元 32 到 127 (含)，最大長度為 1024 個字元。 預設值：''。
• appCohortName 一個穩定的非當地語系化的人類可讀列舉，指示應用程式應該向使用者顯示哪些 (如果有) 訊息集。 例如，世代名稱為 'beta' 的應用程式可能會向使用者顯示 Beta 特定的品牌。 限制為 ASCII 字元 32 到 127 (含)，最大長度為 1024 個字元。 預設值：''。
• appConsentState 位元旗標，描述診斷資料洩露和回應流，其中 1 表示肯定，0 表示負資料或未指定資料。 位元 1 表示已表示同意，位元 2 表示來自下載頁面的資料，位元 18 表示傳送瀏覽器使用方式資料的選擇，位元 19 表示傳送瀏覽網站資料的選擇。
• appDayOfInstall 基於日期的計數等同於 appInstallTimeDiffSec (應用程式安裝的數字行事曆日期)。 此值由伺服器在回應安裝流中的第一個要求時提供。 用戶端可能會將此值與每週細微性模糊比對 (例如，傳送 "0" 表示 0 到 6，傳送 "7" 表示 7 到 13，依此類推)。 與伺服器的第一個通訊應使用特殊值 '-1'。 值 "-2" 指出此值為未知。 預設值：'-2'。
• appEdgePreviewDisenrollReason 取消註冊 [預覽] 的原因。
• appEdgePreviewPreviousValuesV2 先前 Microsoft Edge 預覽的值。
• appEdgePreviewState 指定 Microsoft Edge 是否處於預覽狀態。
• appExperiments 實驗識別碼的機碼/值清單。 實驗標籤可用來追蹤不同實驗群組的成員資格，且可在安裝或更新時設定。 實驗字串的格式為以分號區隔的實驗標籤字串串聯。 實驗標籤字串是實驗名稱，後面接著 "=" 字元，後面接著實驗標籤值。 例如：'crdiff=got_bsdiff;optimized=O3'。 用戶端不應傳輸其擁有的任何實驗的到期日，即使伺服器之前已指定特定到期日。 預設值：''。
• appFirstFRESeenTime 裝置上的任何使用者首次看到 Microsoft Edge 初次執行體驗的最早時間 (以 Windows FILETIME 單位 / 10 表示)。 預設值：未定義。
• appFirstFRESeenVersion 裝置上的任何使用者所看到的最早 Microsoft Edge 初次執行體驗版本 (例如 '1.2.3.4')。 預設值：未定義。
• appInactivityBadgeApplied 指定已套用的非使用狀態徽章。
• appInactivityBadgeCleared 指定已清除的非使用狀態徽章。
• appInactivityBadgeDuration 非使用狀態徽章的持續時間。
• appInstallTime 產品安裝時間 (以秒為單位)。 如果未知，則為 '0'。 預設值：'-1'。
• appInstallTimeDiffSec 目前時間和安裝日期之間的差異 (以秒為單位)。 如果未知，則為 '0'。 預設值：'-1'。
• appIsPinnedSystem 指定是否已釘選應用程式。
• appLang 產品安裝的語言，在 IETF BCP 47 表示法中。 預設值：''。
• appLastLaunchCount 應用程式上次啟動的次數。
• appLastLaunchTime 上次啟動瀏覽器的時間。
• appNextVersion 此事件所屬的更新流量嘗試觸及的應用程式版本，無論更新作業成功或失敗。 預設值：'0.0.0.0'。
• appOOBEInstallTime 首次記錄到的成功 OOBE Microsoft Edge 安裝時間 (即，在 OOBE 完成之前成功完成的任何 OOBE 安裝的安裝時間)(以 Windows FILETIME 單位 / 10 表示)，如 setup.exe 所記錄。 預設值：未定義。
• appPingEventAppSize 所有下載的套件的位元組總數。 預設值：'0'。
• appPingEventDoneBeforeOOBEComplete 指出安裝或更新是否在 Windows 開機體驗結束之前完成。 1 表示事件在 OOBE 完成之前完成；0 表示事件在 OOBE 完成之前未完成；-1 表示該欄位不適用。
• appPingEventDownloadMetricsCdnAzureRefOriginShield 提供唯一的參考字串，可識別 Azure Front Door 提供的要求。 用來搜尋存取記錄，對於疑難排解非常重要。 例如，Ref A: E172B39D19774147B0EFCC8E3E823D9D Ref B: BL2EDGE0215 Ref C: 2021-05-11T22:25:48Z。
• appPingEventDownloadMetricsCdnCache 與結果對應，Proxy 是否已從快取提供結果 (HIT 代表是，MISS 代表否)。例如，HIT 來自 proxy.domain.tld，MISS 來自 proxy.local。
• appPingEventDownloadMetricsCdnCCC ISO 2 字元國家/地區代碼，與已更新二進位檔傳遞來源的國家/地區相符。 例如：美國。
• appPingEventDownloadMetricsCdnCID 用於內部追蹤已更新二進位檔來源的數值。 例如：2。
• appPingEventDownloadMetricsCdnMSEdgeRef 用來協助將用戶端對 AFD (Azure Front Door) 交談相互關聯。 例如，Ref A: E2476A9592DF426A934098C0C2EAD3AB Ref B: DM2EDGE0307 Ref C: 2022-01-13T22:08:31Z。
• appPingEventDownloadMetricsCdnP3P 電子隱私權聲明：CAO = 收集連絡人和其他，PSA = 用於虛擬分析，OUR = 資料僅會由我們接收。 協助識別可能在合法錯誤偵測中產生雜訊的透明中繼 (代理程式) 是否存在。 例如，CP="CAO PSA OUR"。
• appPingEventDownloadMetricsDownloadedBytes 對於表示下載的事件，預期要下載的位元組數。 對於表示整個更新流的事件，更新流過程中所有此類預期位元組的總和。 預設值：'0'。
• appPingEventDownloadMetricsDownloader 識別下載演算法和/或堆疊的字串。 範例值包括：'bits'、'direct'、'winhttp'、'p2p'。 僅在事件種類為 '14' 的事件中傳送。 預設值：''。
• appPingEventDownloadMetricsDownloadTimeMs 對於表示下載的事件，從下載開始到下載結束所經過的時間 (以毫秒為單位)。 對於表示整個更新流的事件，更新流過程中所有此類下載時間的總和。 僅在事件種類為 '1'、'2'、'3' 和 '14' 的事件中傳送。 預設值：'0'。
• appPingEventDownloadMetricsError 作業的錯誤碼 (如果有)，編碼為帶正負號以 10 為底數的整數。 預設值：'0'。
• appPingEventDownloadMetricsServerIpHint 對於表示下載的事件，即對應於更新檔案伺服器的 CDN 主機 IP 位址。 CDN 主機由 Microsoft 伺服器控制，並且始終對應到託管 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net 的 IP 位址。 預設值：''。
• appPingEventDownloadMetricsTotalBytes 對於表示下載的事件，預期要下載的位元組數。 對於表示整個更新流的事件，更新流過程中所有此類預期位元組的總和。 預設值：'0'。
• appPingEventDownloadMetricsUrl 對於表示下載的事件，更新伺服器為用戶端提供的 CDN URL 以下載更新，URL 由 Microsoft 伺服器控制，並始終對應回 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net。 預設值：''。
• appPingEventDownloadTimeMs 對於表示下載的事件，從下載開始到下載結束所經過的時間 (以毫秒為單位)。 對於表示整個更新流的事件，更新流過程中所有此類下載時間的總和。 僅在事件種類為 '1'、'2'、'3' 和 '14' 的事件中傳送。 預設值：'0'。
• appPingEventErrorCode 作業的錯誤碼 (如果有)，編碼為帶正負號以 10 為底數的整數。 預設值：'0'。
• appPingEventEventResult 列舉，指出事件結果。 預設值：'0'。
• appPingEventEventType 列舉，指出事件的類型。 相容用戶端必須傳輸此屬性。
• appPingEventExtraCode1 有關作業結果的其他數值資訊，編碼為帶正負號以 10 為底數的整數。 預設值：'0'。
• appPingEventInstallTimeMs 對於表示安裝的事件，從安裝開始到安裝結束所經過的時間 (以毫秒為單位)。 對於表示整個更新流的事件，所有此類持續時間的總和。 僅在事件種類為 '2' 和 '3' 的事件中傳送。 預設值：'0'。
• appPingEventNumBytesDownloaded 針對指定應用程式下載的位元組數。 預設值：'0'。
• appPingEventPackageCacheResult 系統中是否有快取即將更新或安裝的現有套件。 1 表示預期金鑰下有快取點擊，2 表示不同金鑰下有快取點擊，0 表示有快取遺漏。 -1 表示該欄位不適用。
• appPingEventSequenceId 識別碼，唯一識別一個 requestId 中的特定事件。 由於要求可以包含多個 ping 事件，因此此欄位對於唯一識別每個可能的事件是必要的。
• appPingEventSourceUrlIndex 對於代表下載的事件，在伺服器提供於 "urls" 標記的 URL 清單中，下載 URL 的位置。
• appPingEventSystemUptimeTicks 系統已運行的計時單位數。
• appPingEventUpdateCheckTimeM 對於表示整個更新流的事件，從更新檢查開始到更新檢查結束之間的時間 (以毫秒為單位)。 僅在事件種類為 '2' 和 '3' 的事件中傳送。 預設值：'0'。
• appReferralHash 用來安裝產品的轉介代碼雜湊。 如果未知，則為 '0'。 預設值：'0'。
• appUpdateCheckIsRollbackAllowed 檢查狀態，顯示是否允許復原。
• appUpdateCheckIsUpdateDisabled 應用程式更新是否受群組原則限制的狀態。 如果更新受群組原則限制，則為 True，如果更新未受群組原則限制，則為 False。
• appUpdateCheckTargetChannel 檢查狀態，顯示目標發行通道。
• appUpdateCheckTargetVersionPrefix 版本號碼 (或帶有 $ 字元的尾碼的完整版本號碼) 的元件首碼。 伺服器不應傳回更新指示至不符合首碼或完整版本號碼的版本號碼。 首碼被解釋為指定完全符合的元素的點線 Tuple；它不是詞彙首碼 (例如，'1.2.3' 必須與 '1.2.3.4' 相符，但不得與 '1.2.34' 相符)。 預設值：''。
• appUpdateCheckTtToken 一種不透明的存取權杖，可用於將要求的用戶端識別為受信任測試組的成員。 如果非空，則應透過 SSL 或其他安全通訊協定傳送要求。 預設值：''。
• appUpdateCount setup.exe 所記錄的成功更新的累計總數。 這用於檢查跨越連續更新的 Ping 資料的連續性。
• appUpdatesAllowedForMeteredNetworks 指定裝置是否可以在計量付費網路上接收更新。
• appVersion 產品安裝的版本。 不應該預設： '0.0.0.0'。
• EventInfo.Level 事件所需的最小 Windows 診斷資料等級，其中 1 為基本，2 為增強，3 為完整。
• eventType 字串，指出事件的類型。 不應該
• expETag 識別碼，代表當目前更新發生時所有服務套用的設定和實驗。 僅用於測試。
• hwDiskType 裝置的硬體磁碟類型。
• hwHasAvx 如果用戶端的硬體支援 AVX 指令集，則為 '1'。 如果用戶端的硬體不支援 AVX 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse 如果用戶端的硬體支援 SSE 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse2 如果用戶端的硬體支援 SSE2 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE2 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse3 如果用戶端的硬體支援 SSE3 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE3 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse41 如果用戶端的硬體支援 SSE4.1 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE4.1 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse42 如果用戶端的硬體支援 SSE4.2 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE4.2 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSsse3 如果用戶端的硬體支援 SSSE3 指令集，則為 '1'。 如果用戶端的硬體不支援 SSSE3 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwLogicalCpus 裝置的邏輯 CPU 數目。
• hwPhysmemory 用戶端可用的實體記憶體，截斷到最接近的 GiB。 如果未知，則為 '-1'。 此值旨在反映用戶端的最大理論儲存容量，不包括任何硬碟或硬碟分頁或周邊設備。 預設值：'-1'。
• isCTADevice 指定裝置是否為 CTA。
• isMsftDomainJoined 如果用戶端是 Microsoft 網域的成員，則為 '1'。 否則為 '0'。 預設值：'0'。
• oemProductManufacturer 裝置製造商名稱。
• oemProductName 裝置製造商定義的裝置產品名稱。
• osArch 作業系統的架構 (例如 'x86'、'x64'、'arm')。 如果未知，則為 ''。 預設值：''。
• osIsDefaultNetworkConnectionMetered 表示預設網路連線是否為計量付費網路。
• osIsInLockdownMode 這是處於鎖定模式的作業系統。
• osIsWIP 作業系統是否處於預覽狀態。
• osPlatform Omaha 用戶端執行的作業系統系列 (例如 'win'、'mac'、'linux'、'ios'、'android')。 如果未知，則為 ''。 作業系統名稱應以小寫形式以最少的格式傳輸。 預設值：''。
• osProductType 與作業系統相關聯的類型。
• osServicePack 作業系統的次要版本。 如果未知，則為 ''。 預設值：''。
• osVersion 作業系統的主要版本。 如果未知，則為 ''。 預設值：''。
• osWIPBranch 作業系統的 WIP 分支。
• requestCheckPeriodSec 更新間隔 (以秒為單位)。 從登錄讀取該值。 預設值：'-1'。
• requestDlpref 以逗號分隔的指定慣用下載 URL 行為的值清單。 第一個值是最高優先順序，進一步的值反映次要、第三等優先順序。 法律值為 '' (在這種情況下，整個清單必須為空，指示未知或無喜好設定) 或 'cacheable' (伺服器應優先傳送可輕鬆快取的 URL)。 預設值：''。
• requestDomainJoined 如果機器是受管理企業網域的一部分，則為 '1'。 否則為 '0'。
• requestInstallSource 指定更新流原因的字串。 例如： 'ondemand' 或 'scheduledtask'。 預設值：''。
• requestIsMachine 如果已知用戶端是以系統等級或系統管理員權限安裝的，則為 '1'。 否則為 '0'。 預設值：'0'。
• requestOmahaShellVersion Omaha 安裝資料夾的版本。 預設值：''。
• requestOmahaVersion Omaha 更新程式本身的版本 (傳送此要求的實體) 預設值：'0.0.0.0'。
• requestProtocolVersion Omaha 通訊協定的版本。 相容的用戶端必須提供 '3.0' 的值。 相容用戶端一律必須傳輸此屬性。 預設值：未定義。
• requestRequestId 隨機產生的 (均勻分佈) GUID，對應 Omaha 要求。 每個要求嘗試都應具有 (機率很高) 唯一的要求識別碼。預設值：''。
• requestSessionCorrelationVectorBase 用戶端產生的隨機 MS 相互關聯向量基碼，用於將更新工作階段與更新和 CDN 伺服器相關聯。 預設值：''。
• requestSessionId 隨機產生的 (均勻分佈) GUID。 每個更新流量 (例如更新檢查、更新應用程式、事件 ping 序列) 應具有 (機率很高) 單一唯一工作階段識別碼。 預設值：''。
• requestTestSource 可能是 ''、'dev'、'qa'、'prober'、'auto' 或 'ossdev'。 除 '' 之外的任何值都表示要求是測試，不應計入正常計量。 預設值：''。
• requestUid 隨機產生的 (均勻分佈) GUID，對應 Omaha 使用者。 每個要求嘗試都應具有 (機率很高) 唯一的要求識別碼。預設值：''。

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.PingXml

PingXml 事件會傳送與 MicrosoftEdgeUpdate 中某個特定更新程序執行個體相關的詳細資訊。 此事件包含裝置連線和設定、產品與服務效能，以及軟體設定和清查資料。 每個 PingXml 事件都可以包含來自多個不同應用程式的更新記錄，而 XML 承載中的每個應用程式節點都可以包含多個不同的 Ping 事件。 每當 MicrosoftEdgeUpdate 中發生更新程序時，無論結束狀態為何，都會傳送此事件。 此事件可用來追蹤 MicrosoftEdgeUpdate 程序的可靠性和效能。 此事件的承載於通訊協定標頭檔中定義。

以下是可用欄位：

• EventInfo.Level 事件所需的最小 Windows 診斷資料等級，其中 1 為基本，2 為增強，3 為完整。
• Xml XML 編碼的字串，代表 ping 事件的要求承載。 要求承載包含四個節點的資料和中繼資料：要求本身、裝置的硬體、裝置的作業系統，以及每個更新的應用程式。 每個應用程式節點都包含個別 Ping 事件的其他節點。

Migration 事件

Microsoft.Windows.MigrationCore.MigObjectCountDLSys

此事件可用來指出 Windows 功能更新不同階段期間系統路徑的物件計數。

以下是可用欄位：

• migDiagSession- >CString 指出更新的階段。
• objectCount 針對更新的對應階段追蹤的檔案數目。
• sfInfo.Name 這表示已知的資料夾位置路徑 (例如: PUBLIC_downloads等)

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

這個事件會傳回資料，以追蹤在功能更新期間各個階段移轉物件的計數。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態並追蹤資料遺失案例。

以下是可用欄位：

• currentSid 指出要執行移轉的使用者 SID。
• migDiagSession->CString 發生移轉的升級階段。 (例如：驗證追蹤的內容)
• objectCount 要轉移之物件數目的計數。
• sfInfo.Name 識別發生移轉的升級階段。

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

這個事件會傳回在功能更新期間，各個階段移轉物件計數的相關資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態並追蹤資料遺失案例。

以下是可用欄位：

• migDiagSession->CString 識別發生移轉的升級階段。
• objectCount 要移轉之物件數目的計數。
• sfInfo.Name 預先定義的資料夾路徑位置。 例如，FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

這個事件會傳回資料，以追蹤在功能更新期間各個階段移轉物件的計數。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態並追蹤資料遺失案例。

以下是可用欄位：

• currentSid 指出要執行移轉的使用者 SID。
• migDiagSession->CString 發生移轉的升級階段。 (例如，驗證追蹤的內容)。
• objectCount 要轉移的物件數目。
• sfInfo.Name 預先定義的資料夾路徑位置。 例如，FOLDERID_PublicDownloads。

OneSettings 事件

Microsoft.Windows.OneSettingsClient.Heartbeat

此事件指出設定狀態活動訊號。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• Configs 組態陣列。

Microsoft.Windows.OneSettingsClient.StateChange

此事件表示設定狀態的變更。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• flightId 正式發行前小眾測試版識別碼。
• state 新狀態。

Microsoft.Windows.OneSettingsClient.Status

此事件表示狀態更新的組態使用情况。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• flightId 正式發行前小眾測試版識別碼。
• time 時間。

OOBE 事件

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateNthLogonDisplayStatus

NthLogon NDUP evaluated whether it should launch or not.

以下是可用欄位：

• nthSkippedReasonFlag 旗標，指出略過原因。
• reason 略過原因字串。

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

此事件提供有關跳過加速更新頁面的資訊。 此事件收集的資料是用於協助讓 Windows 保持最新安全且正常執行。

以下是可用欄位：

• reason 跳過的原因。
• skippedReasonFlag 表示跳過原因的旗標。

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

此事件提供加速更新的狀態。 此事件收集的資料是用於協助讓 Windows 保持最新安全且正常執行。

以下是可用欄位：

• oobeExpeditedUpdateStatus 加速更新狀態。
• reason 狀態原因。
• resultCode 作業的 HR 結果。

其他事件

Microsoft.Windows.Analog.HolographicDriverClient.TelemetryUserPresenceChanged

此事件會傳送資料，指出使用者目前狀態感測器所偵測到的狀態。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• correlationGuid 唯一的相互關聯 Guid 識別碼。
• isPresent 使用者目前狀態感測器所偵測到的狀態。

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

此事件會傳送資料，指出擴增實境應用程式體驗的開始。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• SessionID 每一次嘗試的唯一值。
• TargetAsId 程序的序號。
• windowInstanceId 每個視窗實例的唯一值。

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

此事件會傳送資料，指出擴增實境應用程式體驗的結束。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• EventHistory 事件歷程記錄的唯一數目。
• ExternalComponentState 外部元件的狀態。
• LastEvent 最後一個事件的唯一數目。
• SessionID 每一次嘗試的唯一值。
• TargetAsId 程序的序號。
• windowInstanceId 每個視窗實例的唯一值。

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeyFinalize

此事件會追蹤 Windows Hello 金鑰建立的完成過程。

以下是可用欄位：

• accountType 使用者的帳戶類型。
• cacheType 金鑰的快取類型。
• finalizeStatus 完成作業之後傳回的狀態代碼。
• gestureRequired 該作業需要手勢。
• isIsoContainer 指出其是否使用 IsoContainer。
• isVsm 指出容器是否位於 Vsm 中。
• keyAccountId 金鑰帳戶識別碼。
• keyAlgId 金鑰演算法識別碼。
• keyDomain 金鑰網域名稱。
• keyImplType 金鑰實作類型。
• keyTenant 金鑰租用戶名稱。
• keyType 金鑰類型。
• signStatus 完成作業之後傳回的狀態代碼。
• silentByCaller 指出呼叫端是否要以無訊息方式完成。
• silentByProperty 指出是否指定了要以無訊息方式完成的金鑰屬性。

Microsoft.Windows.Security.NGC.KspSvc.NgcUserIdKeySignHash

此事件會追蹤 Windows Hello 金鑰簽署詳細資料。

以下是可用欄位：

• accountType 使用者的帳戶類型。
• cacheType 金鑰的快取類型。
• callerCmdLine 呼叫端程序命令列字串。
• didPrompt 是否觸發 UI 提示。
• gestureRequired 該作業需要手勢。
• isCacheWithTimedCounterEnabled 已啟用新的快取機制。
• isCallerProcessQueryLimited 指出呼叫端程序是否無法以 PROCESS_VM_READ 特殊權限開啟。
• isUnlockTimeSet 我們具有有效的解除鎖定時間可使用。
• keyAccountId 雜湊金鑰帳戶識別碼。
• keyDomain 雜湊金鑰網域名稱。
• keyImplType 金鑰的實作類型。
• keyTenant 雜湊金鑰租用戶名稱。
• keyType 金鑰類型。
• numSignatures 登入或解除鎖定後所建立的簽章數目。
• persistedInPinCache PIN 已保存在快取中。
• protectionLevel 指定呼叫端程序是否為 PPL，以及所在層級。
• sessionGuid 目前使用者工作階段的唯一識別碼。
• signStatus 在簽署作業之後傳回的狀態代碼。
• silentByCaller 指出呼叫端是否要以無訊息方式簽署。
• silentByProperty 指出是否指定了要以無訊息方式簽署的金鑰屬性。
• timeSinceUnlockMs 登入或解除鎖定後的時間 (以毫秒為單位)。
• usedPinCache PIN 快取可用來嘗試簽署。
• validTicket 提供的票證與預設票證或無效的身份驗證票證不相符。

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFailed

指出嘗試套用安全開機更新失敗的事件

以下是可用欄位：

• Action 發生錯誤時的動作字串
• hr HRESULT 中的錯誤碼
• IsRejectedByFirmware 布林值，指出韌體是否已拒絕更新。
• IsResealNeeded 指出是否需要 TPM 重新封裝的 BOOL 值
• RevokedBootmanager 布林值，指出是否已撤銷目前的 bootmgr。
• SecureBootUpdateCaller 呼叫函數的案例。 可能是更新或升級
• UpdateType 指出它是 DB 或 DBX 更新
• WillResealSucceed 指出 TPM 重新封裝操作是否預期成功

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

表示已啟動安全開機更新的事件。

以下是可用欄位：

• AvailableUpdates 可用安全開機更新數目。
• SecureBootUpdateCaller Enum 值，指出這是服務或升級。

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateSucceeded

此事件指出 [安全開機更新] 是否成功。

以下是可用欄位：

• Action 指出成功的階段。
• IsRebootRequiredBeforeUpdate 指出重新嘗試更新之前，是否需要重新啟動。
• IsResealNeeded 指出是否需要 BitLocker 重新封裝。
• RevokedBootmanager 指出電腦上是否有已撤銷的 bootmgr。
• SecureBootUpdateCaller 更新的呼叫端的相關資訊。
• UpdateType VariableMask，例如 DB、DBX。
• WillResealSucceed 通知重新封裝是否將成功。

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateCompleted

此事件會記錄當安裝程式完成 Secureboot 更新時的情況。

以下是可用欄位：

• Action 字串，告知我們失敗階段 (如果有)。
• hr 錯誤碼。
• IsResealNeeded 此電腦上是否需要 BitLocker 重新封裝。
• sbServicingFailureReason 包含失敗詳細資料的列舉。
• SecureBootUpdateCaller 更新的呼叫端，例如 Secureboot AI、tpmtask 或 dbupdater。
• UpdateType 更新類型 DB 或 DBX。
• WillResealSucceed 此電腦上的 BitLocker 重新封裝是否將成功。

Microsoft.Windows.Security.SBServicingCore.ApplySecureBootUpdateStarted

此事件會記錄當包含 DB/DBX 承載的 Secureboot 更新開始時的情況。

以下是可用欄位：

• SecureBootUpdateCaller 更新的呼叫端，例如 Secureboot AI、TPMTask 或 DBUpdater。
• UpdateType 更新類型，例如 DB 或 DBX。

Microsoft.Windows.Security.SBServicingCore.SBServicingCoreFunctionFailed

此事件會記錄當 Secureboot AI 的某些核心功能失敗時的情況。

以下是可用欄位：

• Action 發生失敗的階段。
• Function 失敗發生位置的功能名稱。
• hr 錯誤碼。

Microsoft.Windows.Shell.CortanaSearch.WebView2ProcessFailed

此事件會追蹤 WebView2 程序是否失敗。

以下是可用欄位：

• ExitCode WebView2 結束代碼。
• ProcessFailedKind WebView2 程序失敗種類。
• Reason WebView2 程序失敗原因。
• SessionId WebView2 sessionId。

Microsoft.Windows.Shell.SystemSettings.SettingsAppActivity.GetUserAccountState

此事件會持續追蹤使用者的帳戶在載入 [設定帳戶 L1] 頁面時是否處於良好狀態。

以下是可用欄位：

• CassService Cass 服務的版本。
• componentName [設定] 元件的名稱。
• correlationVector 相互關聯事件的識別碼。
• currentPageGroupId 目前頁面群組的識別碼。
• currentPageId 目前頁面的識別碼。
• experienceId [設定] 體驗的識別碼。
• experienceVersion 體驗的版本。
• isExperienceInbox 是預設 (隨附於系統) 存在的體驗。
• pageId [設定] 頁面的識別碼。
• pageSessionId 頁面工作階段的識別碼。
• processSessionId 程序的識別碼。
• state 狀態，判斷帳戶是否具有必要備份證明 (例如電子郵件和電話)

Microsoft.Windows.WinRE.Agent.CreateWinRePartitionFailed

此事件會發出建立 WinRE 磁碟分割作業的失敗。

以下是可用欄位：

• ErrorCode 錯誤碼。

Microsoft.Windows.WinRE.Agent.ExtendOsPartitionSucceed

此事件會發出擴充作業系統磁碟分割作業的成功。

Microsoft.Windows.WinRE.Agent.ShrinkOsPartitionFailed

此事件會在 WinRE 維護期間擷取作業系統磁碟分割壓縮作業失敗。

以下是可用欄位：

• HRESULT 錯誤碼。

Microsoft.Windows.WinRE.Agent.WinreFormatPartition

當 WinRE 磁碟分割格式化時，便會觸發此事件。

Microsoft.Windows.WinRE.Agent.WinreFormatPartitionSucceed

當 WinRE 磁碟分割嘗試格式化並成功時，便會觸發此事件。

隱私權同意記錄事件

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

這個事件用來判斷使用者是否已成功完成隱私權同意體驗。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• presentationVersion 使用者完成隱私權同意體驗的哪個顯示版本
• privacyConsentState 隱私權同意體驗的目前狀態
• settingsVersion 使用者完成隱私權同意體驗的哪個設定版本
• userOobeExitReason 隱私權同意體驗的結束原因

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

此事件提供新隱私權體驗的有效性。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• isAdmin 登入的人員是否為系統管理員
• isExistingUser 帳戶是否存在於舊版作業系統中
• isLaunching 是否會啟動隱私權同意體驗
• isSilentElevation 使用者是否具有最嚴格的 UAC 控制權
• privacyConsentState 使用者是否已完成隱私權體驗
• userRegionCode 目前使用者的地區設定

安裝程式事件

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

此事件提供有關在功能更新期間移動或刪除檔案或目錄以確保資料安全的資訊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• Mode 針對指定路徑強制執行的監視模式類型 (這是其中一組固定的字串)。
• Path 要移動或删除的檔案或目錄的路徑。
• Process 要求移動或删除的處理程序之路徑。
• SessionId 將此元件的遙測與其他元件的遙測相互關聯的識別碼。
• TargetPath (選用) 如果作業是移動，則為檔案或目錄將移至的目標路徑。

Microsoft.Windows.Setup.WinSetupMon.TraceError

提供升級資料安全監視篩選驅動程式運作錯誤的詳細資料。

以下是可用欄位：

• 訊息 描述錯誤條件的文字字串。
• SessionId 將此元件的遙測與其他元件的遙測相互關聯的識別碼。
• 狀態 與錯誤相關的 NTSTATUS 代碼。

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

提供升級資料安全監視篩選器驅動程式運作錯誤的詳細資料，與特定磁碟機 (磁碟機) 有關。

以下是可用欄位：

• 訊息 描述錯誤條件的文字字串。
• SessionId 將此元件的遙測與其他元件的遙測相互關聯的識別碼。
• 狀態 與錯誤相關的 NTSTATUS 代碼。
• 體積 發生錯誤的磁碟區路徑

Surface 事件

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

此事件包含有關電池效能的硬體層級資料。 此事件收集的資料是用於協助讓 Windows 產品和服務保持正常執行。

以下是可用欄位：

• batteryData 電池效能資料。
• batteryData.data() 電池效能資料。
• BatteryDataSize: 電池效能資料的大小。
• batteryInfo.data() 電池效能資料。
• BatteryInfoSize： 電池效能資料的大小。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

此事件包含有關電池效能的硬體層級資料。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• BPMCurrentlyEngaged 如果裝置上已使用 BPM，則立即取得快照集。
• BPMExitCriteria BPM 結束準則為何 - 20%SOC 或 50%SOC？
• BPMHvtCountA 目前 BPM 計數器 A 的 HVT 計數。
• BPMHvtCountB 目前 BPM 計數器 B 的 HVT 計數。
• bpmOptOutLifetimeCount BPM OptOut 存留時間計數。
• BPMRsocBucketsHighTemp_Values 溫度範圍 46°C-60°C 以及下列真實 RSOC 範圍的時間：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
• BPMRsocBucketsLowTemp_Values 溫度範圍 0°C-20°C 以及下列真實 RSOC 範圍的時間：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
• BPMRsocBucketsMediumHighTemp_Values 溫度範圍 36°C-45°C 以及下列真實 RSOC 範圍的時間：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
• BPMRsocBucketsMediumLowTemp_Values 溫度範圍 21°C-35°C 以及下列真實 RSOC 範圍的時間：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
• BPMTotalEngagedMinutes 使用 BPM 的總時間。
• BPMTotalEntryEvents 進入 BPM 的總次數。
• BPMv4CurrentlyEngaged 如果裝置上已使用 BPM，則立即取得快照集。
• BPMv4ExitCriteria BPM 結束準則為何 - 20%SOC 或 50%SOC?。
• BPMv4HvtCountA 目前 BPM 計數器 A 的 HVT 計數。
• BPMv4HvtCountB 目前 BPM 計數器 B 的 HVT 計數。
• BPMv4RsocBucketsHighTemp_Values 溫度範圍 46°C-60°C 以及下列真實 RSOC 範圍的時間：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
• BPMv4RsocBucketsLowTemp_Values 溫度範圍 0°C-20°C 以及下列真實 RSOC 範圍的時間：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
• BPMv4RsocBucketsMediumHighTemp_Values 溫度範圍 36°C-45°C 以及下列真實 RSOC 範圍的時間：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
• BPMv4RsocBucketsMediumLowTemp_Values 溫度範圍 21°C-35°C 以及下列真實 RSOC 範圍的時間：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
• BPMv4TotalEngagedMinutes 使用 BPM 的總時間。
• BPMv4TotalEntryEvents 進入 BPM 的總次數。
• ComponentId 元件識別碼。
• FwVersion 建立此記錄之 FW 版本。
• LogClass 記錄類別。
• LogInstance 類別內記錄執行個體 (1..n)。
• LogVersion 記錄 MGR 版本。
• MCUInstance 用於識別產品中多個 MCU 的執行個體識別碼。
• ProductId 產品識別碼。
• SeqNum 序號。
• TimeStamp 建立記錄時的 UTC 秒數。
• Ver 結構描述版本。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

此事件包含有關電池效能的硬體層級資料。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• batteryPresent 裝置上存在電池。
• BPMKioskModeStartDateInSeconds 首次開啟電池限制。
• BPMKioskModeTotalEngagedMinutes 電池限制開啟的總時間 (SOC 值為 50%)。
• ComponentId 元件識別碼。
• CTTEqvTimeat35C 每分鐘輪詢時間。 根據溫度新增到存留期計數器。 僅計算高於 80% SOC 的時間。
• CTTEqvTimeat35CinBPM 每分鐘輪詢時間。 根據溫度新增到存留期計數器。 僅當裝置處於 BPM 且 SOC 高於 55% 時計算時間。 向上四捨五入。
• CTTMinSOC1day 滾動 1 天最低 SOC。 值最初設定為 0。
• CTTMinSOC28day 滾動 28 天最低 SOC。 值最初設定為 0。
• CTTMinSOC3day 滾動 3 天最低 SOC。 值最初設定為 0。
• CTTMinSOC7day 滾動 7 天最低 SOC。 值最初設定為 0。
• CTTReduction 目前 CTT 降低 (以 mV 為單位)。
• CTTStartDateInSeconds 從開始使用裝置起開始的日期。
• currentAuthenticationState 目前驗證狀態。
• FwVersion 建立此記錄之 FW 版本。
• LogClass 記錄類別。
• LogInstance 類別內記錄執行個體 (1..n)。
• LogVersion 記錄 MGR 版本。
• MCUInstance 用於識別產品中多個 MCU 的執行個體識別碼。
• newSnFruUpdateCount 新 Sn FRU 更新計數。
• newSnUpdateCount 新 Sn 更新計數。
• ProductId 產品識別碼。
• ProtectionPolicy 使用的電池限制。 True (0 False)
• SeqNum 序號。
• TimeStamp 建立記錄時的 UTC 秒數。
• Ver 結構描述版本。
• VoltageOptimization 目前 CTT 降低 (以 mV 為單位)。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

此事件包含有關電池效能的硬體層級資料。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• cbTimeCell_Values 不同電池的 cb 時間。
• ComponentId 元件識別碼。
• cycleCount 循環盤點。
• deltaVoltage 差異電壓。
• eocChargeVoltage_Values EOC 充電電壓值。
• fullChargeCapacity 完全充電容量。
• FwVersion 建立此記錄之 FW 版本。
• lastCovEvent 上次 Cov 事件。
• lastCuvEvent 上次 Cuv 事件。
• LogClass LOG_CLASS。
• LogInstance 類別內記錄執行個體 (1..n)。
• LogVersion LOG_MGR_VERSION。
• manufacturerName 製造商名稱。
• maxChargeCurrent 最大充電電流。
• maxDeltaCellVoltage 最大差異電池電壓。
• maxDischargeCurrent 最大釋放電流。
• maxTempCell 最高溫度儲存格。
• maxVoltage_Values 最大電壓值。
• MCUInstance 用於識別產品中多個 MCU 的執行個體識別碼。
• minTempCell 最小溫度儲存格。
• minVoltage_Values 最小電壓值。
• numberOfCovEvents Cov 事件數。
• numberOfCuvEvents Cuv 事件數。
• numberOfOCD1Events OCD1 事件數。
• numberOfOCD2Events OCD2 事件數。
• numberOfQmaxUpdates Qmax 更新數。
• numberOfRaUpdates Ra 更新數。
• numberOfShutdowns 關機次數。
• pfStatus_Values pf pf 狀態值。
• ProductId 產品識別碼。
• qmax_Values 不同電池的 Qmax 值。
• SeqNum 序號。
• TimeStamp 建立記錄時的 UTC 秒數。
• Ver 結構描述版本。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

此事件包含有關電池效能的硬體層級資料。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• avgCurrLastRun 上次執行的平均電流。
• avgPowLastRun 上次執行的平均電力。
• batteryMSPN BatteryMSPN
• batteryMSSN BatteryMSSN。
• cell0Ra3 Cell0Ra3。
• cell1Ra3 Cell1Ra3。
• cell2Ra3 Cell2Ra3。
• cell3Ra3 Cell3Ra3。
• ComponentId 元件識別碼。
• currentAtEoc Eoc 電流。
• firstPFstatusA 第一個 PF 狀態 A。
• firstPFstatusB 第一個 PF 狀態-B。
• firstPFstatusC 第一個 PF 狀態-C。
• firstPFstatusD 第一個 PF 狀態-D。
• FwVersion 建立此記錄之 FW 版本。
• lastQmaxUpdate 上次 Qmax 更新。
• lastRaDisable 上次 Ra 停用。
• lastRaUpdate 上次 Ra 更新。
• lastValidChargeTerm 上次有效的充電期。
• LogClass 記錄類別。
• LogInstance 類別內記錄執行個體 (1..n)。
• LogVersion 記錄 MGR 版本。
• maxAvgCurrLastRun 上次執行的最大平均電流。
• maxAvgPowLastRun 上次執行的最大平均電力。
• MCUInstance 用於識別產品中多個 MCU 的執行個體識別碼。
• mfgInfoBlockB01 MFG 資訊區塊 B01。
• mfgInfoBlockB02 MFG 資訊區塊 B02。
• mfgInfoBlockB03 MFG 資訊區塊 B03。
• mfgInfoBlockB04 MFG 資訊區塊 B04。
• numOfRaDisable Ra 停用數目。
• numOfValidChargeTerm 有效充電期數。
• ProductId 產品識別碼。
• qmaxCycleCount Qmax 迴圈計數。
• SeqNum 序號。
• stateOfHealthEnergy 健康狀態能量。
• stateOfHealthFcc 健康狀態 Fcc。
• stateOfHealthPercent 健康狀態百分比。
• TimeStamp 建立記錄時的 UTC 秒數。
• totalFwRuntime FW 執行時間總計。
• updateStatus 更新狀態。
• Ver 結構描述版本。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

有關電池效能的硬體層級資料。

以下是可用欄位：

• BatteryTelemetry 關於電池效能的硬體層級資料。
• ComponentId 元件識別碼。
• FwVersion 建立此記錄之 FW 版本。
• LogClass 記錄類別。
• LogInstance 類別內記錄執行個體 (1..n)。
• LogVersion 記錄 MGR 版本。
• MCUInstance 用於識別產品中多個 MCU 的執行個體識別碼。
• ProductId ProductId 識別碼。
• SeqNum 序號。
• TimeStamp 建立記錄時的 UTC 秒數。
• Ver 結構描述版本。

更新小幫手事件

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

由防護功能服務提供的可執行檔執行並失敗後，就會發生此事件。 此事件中的資料用於測量工程師用於解決內部、測試人員和零售裝置上的市場問題的防護功能狀況。 失敗資料也會用於功能小組的根本原因調查，作為停止防護功能推出的訊號，而且也會作為因防護功能失敗而導致某些裝置仍受問題影響的可能追蹤動作 (即重新提供給受影響的裝置)。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• activeProcesses 使用中程序的數目。
• atleastOneMitigationSucceeded 布林值旗標，指出是否至少已成功進行一項風險降低。
• callerId 要求系統啟動疑難排解員的識別碼 (GUID)。
• contactTSServiceAttempts 在單一掃描器工作階段中，TroubleshootingSvc 所做出的嘗試次數，以便從疑難排解雲端服務取得疑難排解員中繼資料。
• countDownloadedPayload 已下載的承載執行個體計數。
• description 失敗的描述。
• devicePreference 裝置上建議的疑難排解設定。
• downloadBinaryAttempts 在單一掃描器工作階段中 TroubleshootingSvc 為下載疑難排解員 Exe 所做的嘗試次數。
• downloadCabAttempts 在單一掃描器工作階段中 TroubleshootingSvc 為下載 PrivilegedActions Cab 所做的嘗試次數。
• executionHR 執行風險降低的 HR 代碼。
• executionPreference 目前的執行層級喜好設定。 這可能與 devicePreference 不同，例如執行關鍵疑難排解時，executionPreference 設定為無提示選項。
• exitCode 執行風險降低的結束碼。
• experimentFeatureId 實驗功能識別碼。
• experimentFeatureState 實驗的設定狀態。
• hr 錯誤碼的 HRESULT。
• isActiveSessionPresent 裝置上是否有使用中的使用者工作階段。
• isCriticalMitigationAvailable 此裝置是否有可用的重要風險降低。
• isFilteringSuccessful 篩選作業是否成功。
• isReApply 風險降低的重新套用狀態。
• mitigationId 風險降低識別碼值。
• mitigationProcessCycleTime 風險降低使用的程序週期時間。
• mitigationRequestWithCompressionFailed 布林值旗標，指出對此裝置進行壓縮的 HTTP 要求是否失敗。
• mitigationServiceResultFetched 布林值旗標，指出是否已從系統管理員服務取得風險降低詳細資料。
• mitigationVersion 字串，指出風險降低版本。
• oneSettingsMetadataParsed OneSettings 中繼資料是否已成功剖析。
• oneSettingsSchemaVersion OneSettings 剖析器使用的結構描述版本。
• onlyNoOptMitigationsPresent 檢查是否所有風險降低皆未選擇。
• parsedOneSettingsFile 指出 OneSettings 是否已成功剖析。
• sessionAttempts 目前為止 TroubleshootingSvc 對此疑難排解員嘗試的掃描器工作階段數目。
• SessionId 用於對工作階段中的事件進行分組的隨機 GUID。
• subType 錯誤類型。
• totalKernelTime 風險降低使用的總核心時間。
• totalNumberOfApplicableMitigations 適用風險降低的總數量。
• totalProcesses 指派給工作物件的程序總數。
• totalTerminatedProcesses 指派給工作物件的終止狀態程序總數。
• totalUserTime 工作物件所使用的使用者模式總時間。

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

由防護功能服務提供的可執行檔成功執行後，就會發生此事件。 此事件中的資料用於測量工程師用於解決內部、測試人員和零售裝置上的市場問題的防護功能狀況。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• activeProcesses 使用中程序的數目。
• callerId 要求系統啟動疑難排解員的識別碼 (GUID)。
• contactTSServiceAttempts 在單一掃描器工作階段中，TroubleshootingSvc 所做出的嘗試次數，以便從疑難排解雲端服務取得疑難排解員中繼資料。
• devicePreference 裝置上建議的疑難排解設定。
• downloadBinaryAttempts 在單一掃描器工作階段中 TroubleshootingSvc 為下載疑難排解員 Exe 所做的嘗試次數。
• downloadCabAttempts 在單一掃描器工作階段中 TroubleshootingSvc 為下載 PrivilegedActions Cab 所做的嘗試次數。
• executionPreference 目前的執行層級喜好設定。 這可能與 devicePreference 不同，例如執行關鍵疑難排解時，executionPreference 設定為無提示選項。
• exitCode 執行風險降低的結束碼。
• exitCodeDefinition 字串，描述由風險降低措施所傳回的結束碼的意義 (即 ProblemNotFound)。
• experimentFeatureId 實驗功能識別碼。
• experimentFeatureState 實驗的功能狀態。
• mitigationId 風險降低識別碼值。
• mitigationProcessCycleTime 風險降低使用的程序週期時間。
• mitigationVersion 字串，指出風險降低版本。
• sessionAttempts 目前為止 TroubleshootingSvc 對此疑難排解員嘗試的掃描器工作階段數目。
• SessionId 用於對工作階段中的事件進行分組的隨機 GUID。
• totalKernelTime 風險降低使用的總核心時間。
• totalProcesses 指派給工作物件的程序總數。
• totalTerminatedProcesses 指派給工作物件的終止狀態程序總數。
• totalUserTime 工作物件所使用的使用者模式總時間。

更新事件

Update360Telemetry.BackToDownloadingAllPackageFiles

此事件指出在遺失檔案清單產生期間是否發生錯誤，且適用於品質更新下載。

以下是可用欄位：

• ErrorCode 遺失檔案清單產生期間傳回的錯誤碼。
• FlightId 每個正式發行前小眾測試版的唯一識別碼。
• ObjectId 每個正式發行前小眾測試版的唯一識別碼。
• Package 遺失檔案清單產生失敗的套件名稱，並且系統重新下載所有套件檔案。
• RelatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• ScenarioId 指出更新案例。
• SessionId 每次嘗試的唯一值 (初始化、下載、安裝認可階段的值相同)。
• UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentCommit

這個事件收集行動裝置和桌面都會運用之新整合更新平台 (UUP) 更新案例的認可階段相關資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CancelRequested 布林值，指出是否已要求取消。
• ErrorCode 針對目前安裝階段傳回的錯誤碼。
• flightId 每個正式發行前小眾測試版的唯一識別碼。
• objectId 每個更新代理程式模式的唯一值。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• Result 更新安裝階段的結果。
• ScenarioId 指出更新案例。
• SessionId 每次更新嘗試的唯一值。
• UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentPostRebootResult

這個事件收集行動裝置和桌面關於新整合更新平台 (UUP) 更新案例之重新開機後階段的相關資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ErrorCode 針對目前重新開機後階段傳回的錯誤碼。
• FlightId 裝置要取得的 Windows 測試人員組建的特定識別碼。
• objectId 每個更新代理程式模式的唯一值。
• PostRebootResult 指出 Hresult。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• RollbackFailureReason 指出復原的原因。
• ScenarioId 案例識別碼。 範例︰MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
• SessionId 每次更新嘗試的唯一值。
• UpdateId 每個更新的唯一識別碼。
• UpdateOutputState 指出重新開機時更新狀態的數值。

Windows 錯誤報告事件

Microsoft.Windows.WERVertical.OSCrash

此事件會在錯誤檢查發生時傳送來自所收集傾印檔案的二進位資料，以協助 Windows 保持最新。 這是此事件的 OneCore 版本。

以下是可用欄位：

• BootId Uint32，識別此裝置的開機號碼。
• BugCheckCode Uint64「錯誤檢查碼」，識別錯誤檢查的大致原因。
• BugCheckParameter1 Uint64 參數，提供其他資訊。
• BugCheckParameter2 Uint64 參數，提供其他資訊。
• BugCheckParameter3 Uint64 參數，提供其他資訊。
• BugCheckParameter4 Uint64 參數，提供其他資訊。
• DumpFileAttributes 識別傾印檔案中所包含資料類型的代碼
• DumpFileSize 傾印檔案大小
• IsValidDumpFile 如果傾印檔案對於偵錯工具有效，則為 True，否則為 false
• ReportId 與此錯誤檢查相關聯的 WER 報告識別碼 (用於尋找 Watson 中對應的報告封存)。

Windows 硬體錯誤架構事件

WheaProvider.WheaDriverErrorExternal

外部 WHEA 錯誤來源驅動程式記錄常見平台硬體錯誤時，會傳送此事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• creatorId 建立錯誤記錄的實體的 GUID。
• errorFlags 錯誤記錄上設定的旗標。
• notifyType 識別通知機制的 GUID，將向作業系統報告錯誤條件。
• partitionId 識別發生硬體錯誤的磁碟分割的 GUID。
• platformId 發生硬體錯誤的平台的 GUID。
• record 包含完整錯誤記錄的二進位 blob。 由於常見平台錯誤記錄的本質，我們無法為任何指定的記錄完全剖析此 blob。
• recordId 錯誤記錄的識別碼。 只有在建立錯誤記錄的系統上，此識別碼才是唯一。
• sectionFlags 在錯誤記錄中記錄的每個區段的旗標。
• sectionTypes 代表錯誤記錄中所含區段類型的 GUID。
• severityCount 每個個別區段的嚴重度。
• timeStamp 記錄在錯誤記錄中的錯誤時間戳記。

WheaProvider.WheaDriverExternalLogginLimitReached

此事件指出 WHEA 已達到來自外部驅動程式的重要事件記錄限制。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• timeStamp 已達到記錄限制的時間。

Microsoft Store 事件

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

這個事件會在使用者或系統取消安裝或更新時傳送，並用來協助 Windows 應用程式保持最新狀態及安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 取消之前的重試次數。
• BundleId 項目套件識別碼。
• CategoryId 項目類別識別碼。
• ClientAppId 起始此作業的應用程式身分識別。
• HResult 在此作業之前執行的最後一個動作的結果代碼。
• IsBundle 是否為搭售方案？
• IsInteractive 是否由使用者提出此要求？
• IsMandatory 是否為強制更新？
• IsRemediation 是否為修復安裝？
• IsRestore 是否會自動還原為先前取得的產品？
• IsUpdate 旗標，指出這是否為更新。
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 要安裝的產品的產品系列名稱。
• ProductId 要安裝的套件的身分識別。
• SystemAttemptNumber 在取消前，於安裝時自動嘗試的總數。
• UserAttemptNumber 取消之前使用者嘗試安裝的總次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.BeginAcquireLicense

在應用程式安裝和更新期間，會取得授權，以確保應用程式/電腦具有應用程式的權利。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 此作業之前的安裝嘗試總次數。
• BundleId 與此產品相關聯的正式發行前小眾測試版的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 用戶端應用程式識別碼 (在自動更新或應用程式的互動更新情況下會有所不同)。
• IsBundle 起始此作業的應用程式身分識別。
• IsInteractive 如果使用者要求此作業，則為 True。
• IsMandatory 如果這是強制更新，則為 True。
• IsRemediation 如果此安裝正在修復先前的安裝，則為 True。
• IsRestore 自動還原先前取得的產品時，則為 True。
• IsUpdate 如果這是產品更新，則為 True。
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 這個要安裝的產品的產品系列名稱。
• ProductId 要安裝產品的 Store 產品識別碼。
• SystemAttemptNumber 在取消前，嘗試自動安裝的總次數。
• UserAttemptNumber 在取消前，使用者嘗試安裝的總次數。
• WUContentId 此套件的授權身分識別。

Microsoft.Windows.StoreAgent.Telemetry.BeginDownload

下載實際位元時，會在應用程式更新或安裝程序期間觸發此事件，此特定事件會在程序開始時觸發，以指出狀態變更為「正在下載」。 需要 StoreAgent 事件以協助 Windows 預先安裝的第 1 方應用程式保持最新狀態及安全，例如電子郵件和行事曆應用程式。 應用程式更新失敗在裝置間可能是獨特狀況，若沒有來自每個裝置的此項資料，我們將無法追蹤成功/失敗，以及修正這些內建 Windows 應用程式相關的任何未來弱點。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 此作業之前的安裝嘗試總次數。
• BundleId 與此產品相關聯的正式發行前小眾測試版的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• IsBundle 如果這是搭售方案，則為 True。
• IsInteractive 如果使用者要求此作業，則為 True。
• IsMandatory 如果這是強制更新，則為 True。
• IsRemediation 如果此安裝正在修復先前的安裝，則為 True。
• IsRestore 自動還原先前取得的產品時，則為 True。
• IsUpdate 如果這是產品更新，則為 True。
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 正在下載之應用程式的產品系列名稱。
• ProductId 要安裝產品的 Store 產品識別碼。
• SystemAttemptNumber 在取消前，嘗試自動安裝的總次數。
• UserAttemptNumber 在取消前，使用者嘗試安裝的總次數。
• WUContentId 此套件的授權身分識別。

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

追蹤呼叫的開始，以取得免費的應用程式權利。

以下是可用欄位：

• CampaignId 行銷活動識別碼。
• StoreId App Store 資料目錄識別碼。
• UseDeviceId 布林值，以選取權利應該是裝置還是使用者權利。

Microsoft.Windows.StoreAgent.Telemetry.BeginInstall

下載完位元之後，此事件於新的應用程式安裝或更新的最後階段接近完成時觸發。 需要 StoreAgent 事件以協助 Windows 預先安裝的第 1 方應用程式保持最新狀態及安全，例如電子郵件和行事曆應用程式。 應用程式更新失敗在裝置間可能是獨特狀況，若沒有來自每個裝置的此項資料，我們將無法追蹤成功/失敗，以及修正這些內建 Windows 應用程式相關的任何未來弱點。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 此作業之前的安裝嘗試總次數。
• BundleId 與此產品相關聯的正式發行前小眾測試版的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• IsBundle 如果這是搭售方案，則為 True。
• IsInteractive 如果使用者要求此作業，則為 True。
• IsMandatory 如果這是強制更新，則為 True。
• IsRemediation 如果此安裝正在修復先前的安裝，則為 True。
• IsRestore 自動還原先前取得的產品時，則為 True。
• IsUpdate 如果這是產品更新，則為 True。
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 要求進行安裝的套件名稱。
• ProductId 要安裝產品的 Store 產品識別碼。
• SystemAttemptNumber 嘗試自動安裝的總次數。
• UserAttemptNumber 使用者嘗試安裝的總次數。
• WUContentId 此套件的授權身分識別。

Microsoft.Windows.StoreAgent.Telemetry.BeginSearchUpdatePackages

尋找應用程式更新時，會觸發此事件。

以下是可用欄位：

• AttemptNumber 此作業之前的安裝嘗試總次數。
• BundleId 與此產品相關聯的正式發行前小眾測試版的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• IsBundle 如果這是搭售方案，則為 True。
• IsInteractive 如果使用者要求此作業，則為 True。
• IsMandatory 如果這是強制更新，則為 True。
• IsRemediation 如果此安裝正在修復先前的安裝，則為 True。
• IsRestore 自動還原先前取得的產品時，則為 True。
• IsUpdate 如果這是產品更新，則為 True。
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 要求進行安裝的套件名稱。
• ProductId 要安裝產品的 Store 產品識別碼。
• SystemAttemptNumber 嘗試自動安裝的總次數。
• UserAttemptNumber 使用者嘗試安裝的總次數。
• WUContentId 此套件的授權身分識別。

Microsoft.Windows.StoreAgent.Telemetry.BlockLowPriorityWorkItems

呼叫 BlockLowPriorityWorkItems 方法，停止佇列安裝 LowPriority 工作項目時，便會觸發此事件。

以下是可用欄位：

• ClientId 呼叫端的用戶端識別碼。

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

此事件會在互動模式下，應用程式更新或安裝取消時傳送。 這可由使用者或系統取消。 它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 安裝嘗試的總次數。
• BundleId 與此產品相關聯的 Windows 測試人員組建的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• IsBundle 是否為搭售方案？
• IsInteractive 是否由使用者提出此要求？
• IsMandatory 是否為強制更新？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 是否為先前取得之產品的自動還原？
• IsUpdate 是否為產品更新？
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 所有要下載並安裝的套件名稱。
• PreviousHResult 先前的 HResult 代碼。
• PreviousInstallState 取消前的原有安裝狀態。
• ProductId 要求進行安裝的套件名稱。
• RelatedCV 先前對此產品執行之動作的相互關聯向量。
• SystemAttemptNumber 在取消前，嘗試自動安裝的總次數。
• UserAttemptNumber 取消之前使用者嘗試安裝的總次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

這個事件會在產品安裝時，取得授權後傳送。 它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• AggregatedPackageFullNames 包含屬於不可部分完成集合的每一個應用程式的一組套件完整名稱。
• AttemptNumber 嘗試取得此產品的總次數。
• BundleId 套件識別碼
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• HResult HResult 代碼，用來顯示作業的結果 (成功/失敗)。
• IsBundle 是否為搭售方案？
• IsInteractive 使用者是否初始化安裝？
• IsMandatory 是否為強制更新？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 這是否在裝置復原後發生？
• IsUpdate 是否為更新？
• ParentBundleId 父系套件識別碼 (如果是套件的一部分)。
• PFN 要安裝的產品的產品系列名稱。
• ProductId 要安裝產品的 Store 產品識別碼。
• SystemAttemptNumber 系統嘗試取得此產品的次數。
• UserAttemptNumber 使用者嘗試取得此產品的次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

這個事件會於下載應用程式之後傳送以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 取消之前的重試次數。
• BundleId 與此產品相關聯的 Windows 測試人員組建的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• DownloadSize 下載的總大小。
• ExtendedHResult 任何延伸的 HResult 錯誤碼。
• HResult 執行的最後一個動作的結果代碼。
• IsBundle 是否為搭售方案？
• IsInteractive 是否由使用者初始化？
• IsMandatory 是否為強制安裝？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 這是否為先前取得產品的還原？
• IsUpdate 是否為更新？
• ParentBundleId 父系套件識別碼 (如果是套件的一部分)。
• PFN 要下載之應用程式的產品系列名稱。
• ProductId 要安裝產品的 Store 產品識別碼。
• SystemAttemptNumber 系統嘗試下載的次數。
• UserAttemptNumber 使用者嘗試下載的次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

這個事件會在應用程式更新需要更新的架構套件並於程序開始下載時傳送。 它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• HResult 在此作業之前執行的最後一個動作的結果代碼。

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

遙測會在呼叫結束時觸發，以要求免費的應用程式權利，這將會使伺服器呼叫以取得權利。

以下是可用欄位：

• CampaignId 行銷活動行銷識別碼。
• HResult 錯誤結果。
• StoreId 要求所有權之項目的存放區資料目錄識別碼。
• UseDeviceId 布林值，以選取權利應該是裝置還是使用者權利。

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

這個事件會在安裝產品之後傳送以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 取消之前的重試次數。
• BundleId 與此產品相關聯的組建的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• ExtendedHResult 延伸的 HResult 錯誤碼。
• HResult 執行的最後一個動作的結果代碼。
• IsBundle 是否為搭售方案？
• IsInteractive 是否為互動式安裝？
• IsMandatory 是否為強制安裝？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 是否會自動還原為先前取得的產品？
• IsUpdate 是否為更新？
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 要安裝的產品的產品系列名稱。
• ProductId 要安裝產品的 Store 產品識別碼。
• SystemAttemptNumber 系統嘗試總次數。
• UserAttemptNumber 使用者嘗試總次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

這個事件會在掃描是否有產品更新後傳送，以判斷是否有要安裝的套件。 它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• AutoUpdateWorkScheduledWithUOTime 第一次使用 UO 排程工作的時間。 當 UO 呼叫 UnblockLowPriorityWorkItems 時刪除的值。
• ClientAppId 起始此作業的應用程式身分識別。
• HResult 執行的最後一個動作的結果代碼。
• IsApplicability 此要求是否僅檢查是否有任何要安裝的適用套件？
• IsInteractive 是否為使用者提出的要求？
• IsOnline 要求是否進行線上檢查？
• NumberOfApplicableUpdates 此作業傳回的封裝數目。
• PFN 目前安裝在電腦上之應用程式的 PackageFullName。 這項作業正在掃描此應用程式的更新。 如果作業正在掃描多個應用程式的更新，則值會是空的。

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

這個事件會在搜尋是否有要安裝的更新套件後傳送。 它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 取消之前的重試總次數。
• BundleId 與此產品相關聯的組建的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• HResult 執行的最後一個動作的結果代碼。
• IsBundle 是否為搭售方案？
• IsInteractive 是否為使用者提出的要求？
• IsMandatory 是否為強制更新？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 這是否會還原先前取得的內容？
• IsUpdate 是否為更新？
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 要求進行安裝的套件名稱。
• ProductId 要安裝產品的 Store 產品識別碼。
• SystemAttemptNumber 系統嘗試總次數。
• UserAttemptNumber 使用者嘗試總次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

這個事件會在還原需要還原下列產品安裝的使用者資料 (如果有的話) 之後傳送。 它用來讓 Windows 保持最新狀態及安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 取消之前的重試總次數。
• BundleId 與此產品相關聯的組建的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• HResult 執行的最後一個動作的結果代碼。
• IsBundle 是否為搭售方案？
• IsInteractive 是否為使用者提出的要求？
• IsMandatory 是否為強制更新？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 這是否會還原先前取得的內容？
• IsUpdate 是否為更新？
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 要求進行安裝的套件名稱。
• ProductId 要安裝產品的 Store 產品識別碼。
• SystemAttemptNumber 系統嘗試總次數。
• UserAttemptNumber 系統嘗試總次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

這個事件傳送至應用程式安裝或更新的結尾以協助 Windows 保持最新且安全。

以下是可用欄位：

• CatalogId 從此應用程式中選擇的產品類別目錄之名稱。
• FailedRetry 指出安裝或更新重試是否成功。
• HResult 作業的 HResult 代碼。
• PFN 要安裝或更新之應用程式的套件系列名稱。
• ProductId 要更新或安裝的應用程式的產品識別碼。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

這個事件傳送至應用程式安裝或更新的開始以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

• CatalogId 從此應用程式中選擇的產品類別目錄之名稱。
• ClientAppId 起始此作業的應用程式身分識別。
• FulfillmentPluginId 安裝產品套件類型所需的外掛程式的識別碼。
• InstalledPFuN 已安裝並將會更新之應用程式的套件完整名稱。
• PFN 要安裝或更新之應用程式的套件系列名稱。
• PluginTelemetryData 套件類型外掛程式專屬的診斷資訊。
• PluginWorkCreationHr 從外掛程式工作建立所產生的 HResult 錯誤/成功碼。
• ProductId 要更新或安裝的應用程式的產品識別碼。

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

這個事件會在產品安裝或更新的起始時傳送，以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 與此產品相關聯的組建的身分識別。
• CatalogId 如果此產品來自私用類別，則為要安裝的產品的 Store 產品識別碼。
• ProductId 要安裝產品的 Store 產品識別碼。
• SkuId 要安裝的特定版本識別碼。
• VolumePath 安裝的磁碟路徑。

Microsoft.Windows.StoreAgent.Telemetry.InstallRequestReceived

當 AppInstallManager 收到產品安裝要求時，便會傳送此事件。

以下是可用欄位：

• ClientId 呼叫端的用戶端識別碼。
• StoreId 正在安裝的產品之 Store 識別碼。

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

這個事件會在產品安裝或更新暫停 (由使用者或系統) 時傳送，以協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 取消之前的重試總次數。
• BundleId 與此產品相關聯的組建的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• IsBundle 是否為搭售方案？
• IsInteractive 是否為使用者提出的要求？
• IsMandatory 是否為強制更新？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 這是否會還原先前取得的內容？
• IsUpdate 是否為更新？
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 產品完整名稱。
• PreviousHResult 在此作業之前執行的最後一個動作的結果代碼。
• PreviousInstallState 安裝或更新暫停前的原有狀態。
• ProductId 要安裝產品的 Store 產品識別碼。
• RelatedCV 先前對此產品執行之動作的相互關聯向量。
• SystemAttemptNumber 系統嘗試總次數。
• UserAttemptNumber 使用者嘗試總次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.QueueStuckError

此事件指出安裝佇列處於停滯狀態。

以下是可用欄位：

• ItemLifetimeInSeconds 自從發生錯誤時，項目建立後所經過的時間量 (以秒為單位)。
• OpenSlots 發生錯誤時，佇列中的開放空閒時段數目。
• PendingItems 發生錯誤時，佇列中的擱置項目數目。
• QueueItems 發生錯誤時，佇列中的項目數目。

Microsoft.Windows.StoreAgent.Telemetry.RestoreDeviceMetrics

此事件提供從可還原應用程式資料存放區傳回之應用程式的資訊摘要。

以下是可用欄位：

• DeferredAppIds 根據名為 [通用協調器] 的 Windows 元件原則，將在電腦的最佳時間自動安裝的備份應用程式數目。
• DelayedAppIds 裝置安裝一小時後將自動安裝的備份應用程式數目。
• NumBackupApps 從可還原應用程式資料存放區傳回的應用程式數目。
• NumCompatibleApps 相容性服務回報為可相容的備份應用程式數目。
• NumIncompatibleApps 相容性服務回報為不相容的備份應用程式數目。
• NumProcessedBackupApps 我們已指示 AppRestore 服務建立預留位置的已備份應用程式數目。

Microsoft.Windows.StoreAgent.Telemetry.RestoreError

此事件指出還原相容性檢查期間發生封鎖錯誤。

以下是可用欄位：

• ErrorCode 與錯誤相關聯的錯誤碼。
• ErrorLocation 錯誤的位置。
• ErrorMessage 與錯誤相關聯的訊息。
• ErrorMethod 發生錯誤的方法。
• ErrorName 錯誤的名稱。
• ErrorType 錯誤的類型。
• LineNumber 發生錯誤的行號。
• Severity 錯誤的嚴重層級。

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

這個事件會在產品安裝或更新繼續 (由使用者或系統) 時傳送，以協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 取消之前的重試次數。
• BundleId 與此產品相關聯的組建的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• HResult 在此作業之前執行的最後一個動作的結果代碼。
• IsBundle 是否為搭售方案？
• IsInteractive 是否為使用者提出的要求？
• IsMandatory 是否為強制更新？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 這是否會還原先前取得的內容？
• IsUpdate 是否為更新？
• IsUserRetry 使用者是否初始化重試？
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 要求進行安裝的套件名稱。
• PreviousHResult 先前的 HResult 錯誤碼。
• PreviousInstallState 安裝暫停前的原有狀態。
• ProductId 要安裝產品的 Store 產品識別碼。
• RelatedCV 恢復執行原始安裝的前，安裝的相互關聯向量。
• ResumeClientId 起始繼續作業的應用程式識別碼。
• SystemAttemptNumber 系統嘗試總次數。
• UserAttemptNumber 使用者嘗試總次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

這個事件會在使用者或重試安裝來執行產品安裝或更新繼續時傳送，以協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• ProductId 要安裝產品的 Store 產品識別碼。

Microsoft.Windows.StoreAgent.Telemetry.ScheduleWorkWithUO

當我們使用 UO 排程安裝和/或更新時，便會觸發此事件。

以下是可用欄位：

• ClientId 呼叫端的用戶端識別碼。

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

這個事件會在搜尋更新套件安裝時傳送，以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

• CatalogId 要安裝的產品的 Microsoft Store 目錄識別碼。
• ProductId 要安裝產品的 Store 產品識別碼。
• SkuId 要更新的應用程式的特定版本。

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

已履行 (已安裝或更新) 程序中的產品會維持在清單中。 每當產品的履行狀態發生變更時 (擱置中、工作中、暫停、取消或完成) 就會傳送此事件，以協助讓 Windows 保持最新狀態及安全。

以下是可用欄位：

• CatalogId 如果產品是來自私人目錄 (例如企業目錄)，則為要安裝的產品識別碼。
• FulfillmentPluginId 安裝產品套件類型所需的外掛程式的識別碼。
• HResult 此作業的結果 HResult 錯誤/成功代碼。
• NewState 此產品的目前履行狀態。
• PFN 要安裝或更新之應用程式的套件系列名稱。
• PluginLastStage 外掛程式所報告的最近產品履行步驟 (不同於其狀態)。
• PluginTelemetryData 套件類型外掛程式專屬的診斷資訊。
• Prevstate 此產品先前的履行狀態。
• ProductId 要更新或安裝之應用程式的產品識別碼。

Microsoft.Windows.StoreAgent.Telemetry.UnblockLowPriorityWorkItems

呼叫 UnblockLowPriorityWorkItems 方法時，便會觸發此事件，如果啟用了 AutoUpdateState，則會將所有 LowPriority 工作項目的狀態變更為 [運作中]。

以下是可用欄位：

• ClientId 呼叫端的用戶端識別碼。

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

這個事件會在更新應用程式的要求時發生，以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

• PFamN 要求進行更新的應用程式名稱。

Windows Update 傳遞最佳化事件

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

這個事件描述何時透過傳遞最佳化取消下載。 它用來了解及解決與下載相關的問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• background 下載是否於背景完成？
• bytesFromCacheServer 從快取主機接收的位元組。
• bytesFromCDN 從 CDN 來源接收的位元組數。
• bytesFromGroupPeers 從相同群組中對等端接收的位元組數。
• bytesFromIntPeers 從不同 LAN 或相同群組的對等端接收到的位元組數。
• bytesFromLedbat 使用 Ledbat 啟用的連線從來源接收的位元組數。
• bytesFromLinkLocalPeers 從本機對等端接收的位元組數。
• bytesFromLocalCache 從本機 (磁碟上) 快取複製的位元組。
• bytesFromPeers 從相同 LAN 中對等端接收的位元組數。
• cdnErrorCodes 自上一個 FailureCDNCommunication 事件後的 CDN 連線錯誤清單。
• cdnErrorCounts 每個錯誤在 cdnErrorCodes 中發生的次數。
• cdnIp 來源 CDN (內容傳遞網路) 的 IP 位址。
• cdnUrl 來源 CDN (內容傳遞網路) 的 URL。
• dataSourcesTotal 每個來源類型接收的位元組，整個工作階段的累積量。
• errorCode 傳回的錯誤碼。
• experimentId 執行測試時，這用來將相同測試當中的事件相互關聯。
• fileID 要下載的檔案識別碼。
• isVpn 此裝置是否連線至虛擬私人網路？
• jobID Windows Update 工作識別碼。
• predefinedCallerName API 呼叫者的名稱。
• reasonCode 發生動作或事件的原因。
• routeToCacheServer 快取伺服器設定、來源和值。
• sessionID 檔案下載工作階段的識別碼。
• sessionTimeMs 跨多個工作的下載工作階段的持續時間 (毫秒)。
• totalTimeMs 下載的持續時間 (毫秒)。
• updateID 要下載的更新識別碼。

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

這個事件描述何時透過傳遞最佳化完成下載。 它用來了解及解決與下載相關的問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• background 是否為背景下載？
• bytesFromCacheServer 從快取主機接收的位元組。
• bytesFromCDN 從 CDN 來源接收的位元組數。
• bytesFromGroupPeers 從相同網域群組中對等端接收的位元組數。
• bytesFromIntPeers 從不同 LAN 或相同網域群組的對等端接收到的位元組數目。
• bytesFromLedbat 使用啟用 Ledbat 的連接從來源收到的位元組數。
• bytesFromLinkLocalPeers 從本機對等端接收的位元組數目。
• bytesFromLocalCache 從本機 (磁碟上) 快取複製的位元組。
• bytesFromPeers 從相同 LAN 中對等端接收的位元組數。
• bytesRequested 要求下載的位元組總數。
• cacheServerConnectionCount 連線至快取主機的數目。
• cdnConnectionCount 連線至 CDN 的總數。
• cdnErrorCodes 自上一個 FailureCDNCommunication 事件後的 CDN 連線錯誤清單。
• cdnErrorCounts 每個錯誤在 cdnErrorCodes 中發生的次數。
• cdnIp 來源 CDN 的 IP 位址。
• cdnUrl 來源內容發佈網路 (CDN) 的 URL。
• congestionPrevention 指出下載可能已暫停，以防止網路壅塞。
• dataSourcesTotal 每個來源類型接收的位元組，整個工作階段的累積量。
• downlinkBps 計量的最大可用下載頻寬 (單位每秒位元組)。
• downlinkUsageBps 下載速度 (以每秒位元組為單位)。
• downloadMode 用於此檔案下載工作階段的下載模式。
• downloadModeReason 下載的原因。
• downloadModeSrc DownloadMode 設定的來源。
• experimentId 執行測試時，這會用來與相同測試當中的其他事件相互關聯。
• expiresAt 內容將從傳遞最佳化快取中過期的時間。
• fileID 要下載的檔案識別碼。
• fileSize 要下載的檔案大小。
• groupConnectionCount 與相同群組中對等端連線的總數。
• groupID 代表自訂裝置群組的 GUID。
• internetConnectionCount 與不同 LAN 或相同群組中對等端連線的總數。
• isEncrypted 如果檔案已加密，並將在下載之後解密，則為 TRUE。
• isThrottled 節流的事件速率 (事件代表彙總的資料)。
• isVpn 此裝置是否連線至虛擬私人網路？
• jobID Windows Update 工作識別碼。
• lanConnectionCount 與相同 LAN 中對等端連線的總數。
• linkLocalConnectionCount 在相同的連結本機網路中與對等端建立的連線數目。
• numPeers 用於此下載的對等總數。
• numPeersLocal 用於此下載的本機對等端總數。
• predefinedCallerName API 呼叫者的名稱。
• restrictedUpload 上傳是否受限？
• routeToCacheServer 快取伺服器設定、來源和值。
• rttMs 來源的最小值、最大值、平均往返時間。
• rttRLedbatMs 啟用 Ledbat 之來源的最小值、最大值、平均往返時間。
• sessionID 此工作階段的識別碼。
• sessionTimeMs 工作階段的持續時間 (以毫秒為單位)。
• totalTimeMs 下載的持續時間 (以秒為單位)。
• updateID 要下載的更新識別碼。
• uplinkBps 計量的最大可用上傳頻寬 (以每秒位元組為單位)。
• uplinkUsageBps 上傳速度 (以每秒位元組為單位)。

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

這個事件代表使用傳遞最佳化暫時停止下載。 它用來了解及解決與下載相關的問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• background 是否為背景下載？
• cdnUrl 來源 CDN (內容傳遞網路) 的 URL。
• errorCode 傳回的錯誤碼。
• experimentId 執行測試時，這會用來與相同測試當中的其他事件相互關聯。
• fileID 要暫停的檔案識別碼。
• isVpn 此裝置是否連線至虛擬私人網路？
• jobID Windows Update 工作識別碼。
• predefinedCallerName API 呼叫端物件的名稱。
• reasonCode 暫停下載的原因。
• routeToCacheServer 快取伺服器設定、來源和值。
• sessionID 此下載工作階段的識別碼。
• sessionTimeMs 跨多個工作的下載工作階段的持續時間 (毫秒)。
• totalTimeMs 下載的持續時間 (毫秒)。
• updateID 要暫停的更新識別碼。

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

這個事件會傳送資料，用於描述啟用傳遞最佳化的新下載已開始。 它用來了解及解決與下載相關的問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• background 表示下載是否在背景發生。
• bytesRequested 要求下載的位元組數。
• callerAppPackageName 呼叫端應用程式套件名稱。
• cdnUrl 來源內容發佈網路 (CDN) 的 URL。
• costFlags 一組旗標，代表網路費用。
• deviceProfile 識別使用狀況或外形規格 (例如，桌上型電腦、Xbox 或 VM)。
• diceRoll 用於判定用戶端是否將使用對等的亂數。
• doClientVersion 傳遞最佳化用戶端的版本。
• downloadMode 此檔案下載使用工作階段使用的下載模式 (CdnOnly = 0、區域網路 = 1、群組 = 2、網際網路 = 3、簡單 = 99、略過 = 100)。
• downloadModeReason 下載的原因。
• downloadModeSrc DownloadMode 設定的來源 (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, InvalidProviderType = 9)。
• errorCode 傳回的錯誤碼。
• experimentId 用於將屬於 A/B 測試期間相同測試的用戶端/服務的呼叫相互關聯的識別碼。
• fileID 要下載的檔案識別碼。
• filePath 將寫入所下載檔案的路徑。
• fileSize 已下載檔案的總檔案大小。
• fileSizeCaller 我們呼叫者所提供總檔案大小的值。
• groupID 群組的識別碼。
• isEncrypted 指出下載是否加密。
• isThrottled 指出事件速率已節流 (事件表示彙總資料)。
• isVpn 指出裝置是否連線至虛擬私人網路。
• jobID Windows Update 工作的識別碼。
• peerID 此傳遞最佳化用戶端的識別碼。
• predefinedCallerName API 呼叫端的名稱。
• routeToCacheServer 快取伺服器設定、來源和值。
• sessionID 檔案下載工作階段的識別碼。
• setConfigs 已設定的設定和來源的 JSON 表示。
• updateID 要下載的更新識別碼。
• UusVersion 已卸除更新堆疊的版本。

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

這個事件代表使用傳遞最佳化從 CDN 下載失敗。 它用來了解及解決與下載相關的問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• cdnHeaders CDN 傳回的 HTTP 標頭。
• cdnIp CDN 的 IP 位址。
• cdnUrl CDN 的 URL。
• errorCode 傳回的錯誤碼。
• errorCount 自從上一次 FailureCdnCommunication 事件發生後，此錯誤碼出現的總次數。
• experimentId 執行測試時，這會用來與相同測試當中的其他事件相互關聯。
• fileID 要下載的檔案識別碼。
• httpStatusCode CDN 傳回的 HTTP 狀態碼。
• isHeadRequest 傳送至 CDN 的 HTTP 要求的類型。 範例：HEAD 或 GET。
• peerType 對等 (區域網路、群組、網際網路、CDN、快取主機等) 的類型。
• requestOffset 傳送要求中檔案的位元組位移。
• requestSize CDN 要求的範圍大小。
• responseSize 從 CDN 接收的範圍回應大小。
• sessionID 此工作階段的識別碼。

Windows Update 事件

Microsoft.Windows.Update.Aggregator.UusCoreHealth.HealthAggregatorSummary

此事件是 UUS 健康情況指標的摘要。

以下是可用欄位：

• Fallback 容錯移轉資訊。
• FlightId 正在傳送的承載。
• IsStable 布林值，判斷承載是否位於映像中。
• Lock 鎖定識別碼。
• UpdateId 更新識別碼。
• UusVersion 已卸除承載的版本。
• VersionActivationsSinceLastBoot 自上次重新啟動後的啟用次數。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

這個事件會傳送新的裝置資訊清單 UUP (整合更新平台) 更新案例之新的更新工作階段初始化的相關資料，可用來安裝描述一組驅動程式套件的裝置資訊清單。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• errorCode 目前工作階段初始化傳回的錯誤碼。
• flightId 每個正式發行前小眾測試版的唯一識別碼。
• flightMetadata 包含 FlightId 和要進行正式發行前小眾測試的組建。
• objectId 每個更新代理程式模式的唯一值。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• result 更新初始化階段的結果。 0 = Succeeded、1 = Failed、2 = Cancelled、3 = Blocked、4 = BlockCancelled。
• scenarioId 案例識別碼。 範例︰MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
• sessionData 包含更新處理 FOD 和 DUIC (Null 代表其他案例) 代理程式的指令。
• sessionId 每個更新代理程式模式嘗試的唯一值。
• updateId 每個更新的唯一識別碼。

Microsoft.Windows.Update.Orchestrator.Client.AppUpdateInstallResult

此事件會報告加速應用程式的安裝結果詳細資料。

以下是可用欄位：

• Completed 安裝是否完成。
• DeploymentAttempted 是否嘗試部署。
• DeploymentErrorCode 部署嘗試所產生的錯誤碼。
• DeploymentExtendedErrorCode 部署嘗試所產生的延伸錯誤碼。
• InstallFailureReason 失敗時，會回報 InstallFailureReason。
• OperationStatus 安裝嘗試報告的 OperationStatus 結果。
• Succeeded 安裝是否成功。
• updaterId 與這個加速應用程式相關聯的 UpdaterId。
• UusVersion 目前使用中的 UUS 堆疊版本。
• VelocityEnabled 是否已啟用加速應用程式的速度標籤。

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallAlreadyRunning

此事件指出另一個執行個體目前正在嘗試安裝商務關鍵性存放區更新。

以下是可用欄位：

• UusVersion 目前使用中的 UUS 堆疊版本。

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

此事件傳回安裝商務關鍵市集應用程式後的結果。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• AppInstallState 應用程式安裝狀態。
• HRESULT 安裝的結果碼 (HResult)。
• PFN 正在安裝套件的套件系列名稱。
• updaterId 更新程式的識別碼。
• UusVersion 目前使用中的 UUS 堆疊版本。

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

此事件會傳送資料，以指示叫用 Edge 更新程式的結果。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ExitCode 傳回的結束代碼。
• HRESULT 作業的結果碼 (HResult)。
• UusVersion 目前使用中的 UUS 堆疊版本。
• VelocityEnabled 指示是否啟用速度的旗標。
• WorkCompleted 指示工作是否已完成的旗標。

Microsoft.Windows.Update.Orchestrator.Client.MACUpdateInstallResult

此事件報告 MACUpdate 加速應用程式的安裝結果詳細資料。

以下是可用欄位：

• Completed 指出安裝是否完成。
• DeploymentAttempted 是否嘗試部署。
• DeploymentErrorCode 部署嘗試所產生的錯誤碼。
• DeploymentExtendedErrorCode 部署嘗試所產生的延伸錯誤碼。
• InstallFailureReason 指出安裝失敗的原因。
• IsRetriableError 指示錯誤是否可重試。
• OperationStatus 傳回安裝嘗試報告的作業狀態結果。
• Succeeded 指出安裝是否成功。
• UusVersion 目前使用中的 UUS 堆疊版本。
• VelocityEnabled 指出是否啟用 MACUpdate 的速度標籤。

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

此事件會傳送更新管理原則是否已在裝置上啟用的相關資料，以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

• configuredPoliciescount 裝置上原則的數目。
• policiesNamevaluesource 原則的名稱及來源原則 (群組原則、MDM 或正式發行前小眾測試版)。
• updateInstalluxsetting 指出使用者是否透過使用者體驗選項來設定原則。
• UusVersion UUS 的使用中版本。

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

指出已接受更新的 EULA。

以下是可用欄位：

• HRESULT 是否成功接受 EULA。
• publisherIntent 與更新相關聯的發行者意圖識別碼。
• reason 接受 EULA 的原因。
• update 已接受 EULA 的更新。
• UusVersion 目前使用中的 UUS 堆疊版本。

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

此事件表示在 OOBE 時間段內準予更新。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• approved 用於確定其是否已核准的旗標。
• provider 已核准更新的相關提供者。
• publisherIntent 發行者的更新意圖。
• update 有關更新的其他資訊。
• UusVersion 目前使用中的 UUS 堆疊版本。

Microsoft.Windows.Update.Orchestrator.Worker.SetIpuMode

此事件指出提供者正在設定就地升級模式。

以下是可用欄位：

• flightId 正式發行前小眾測試版識別碼。
• mode 正在設定的值。
• provider 正在取得值的提供者。
• reason 設定值的原因。
• uniqueId 更新識別碼。
• UusVersion 目前使用中的 UUS 堆疊版本。

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

此事件通知在 OOBE 時間範圍內執行的更新相關動作。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• action 正在執行的動作類型 (安裝或下載等)。
• connectivity 在執行此動作時通知裝置是否已連線到網路。
• freeDiskSpaceInMB 可用磁碟空間量。
• freeDiskSpaceInMB 可用磁碟空間量。
• interactive 通知此動作是否由使用者互動導致。
• nextAction 要執行的下一個動作。
• priority 正在執行此動作的 CPU 和 IO 優先順序。
• provider 被叫用以執行此動作的提供者 (WU、舊 UO 提供者等)。
• publisherIntent 與更新相關聯之中繼資料的識別碼。
• scenario 正在執行的動作結果。
• update 更新相關中繼資料，包括 UpdateId。
• uptimeMinutes 目前開機工作階段中最多的 USO 持續時間。
• uptimeMinutesDelta 執行此動作時，裝置可用時間的變更。
• UusVersion 目前使用中的 UUS 堆疊版本。
• wilActivity Wil Activity 相關資訊。

Microsoft.Windows.Update.SIHClient.CheckForUpdatesStarted

[伺服器起始的修復] 用戶端的掃描事件。

以下是可用欄位：

• CallerApplicationName 提出 Windows Update 要求之應用程式的名稱。 用來識別要求內容。
• EventInstanceID 事件執行個體的全域唯一識別碼。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• TargetMetadataVersion 偵測到的目前正在下載或下載的自我修復引擎版本。
• UusVersion UUS 版本。
• WUDeviceID 服務的識別碼，軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。

Microsoft.Windows.Update.SIHClient.CheckForUpdatesSucceeded

[伺服器起始的修復] 用戶端的掃描事件

以下是可用欄位：

• ApplicableUpdateInfo 偵測為適用的更新中繼資料。
• CachedEngineVersion 使用中的引擎 DLL 版本。
• CallerApplicationName 提出 Windows Update 要求之應用程式的名稱。 用來識別要求內容。
• EventInstanceID 事件執行個體的全域唯一識別碼。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• StatusCode [伺服器起始的修復] 用戶端的啟動事件。
• TargetMetadataVersion 偵測到的目前正在下載或下載的自我修復引擎版本。
• UusVersion 使用中的 UUS 版本。
• WUDeviceID 服務的識別碼，軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。

Microsoft.Windows.Update.SIHClient.DownloadSucceeded

SIH 用戶端上目標更新的下載處理程序事件。

以下是可用欄位：

• CachedEngineVersion 快取引擎的版本。
• CallerApplicationName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• DownloadType 下載的類型。
• EventInstanceID 所觸發的事件執行個體的識別碼。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• TargetMetadataVersion 正作為更新目標的中繼資料版本。
• UpdateID 與特定內容片段相關聯的識別碼。
• UusVersion 更新未停駐堆疊的版本。
• WUDeviceID 用來識別裝置的全域裝置識別碼。

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

此事件是 [伺服器起始的修復] 用戶端的啟動事件。

以下是可用欄位：

• CallerApplicationName 提出 Windows Update 要求之應用程式的名稱。 用來識別要求內容。
• CmdLineArgs 呼叫端傳遞的命令列引數。
• EventInstanceID 事件執行個體的全域唯一識別碼。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• StatusCode 事件的結果碼 (成功、取消、失敗代碼 HResult)。
• UusVersion 更新未停駐堆疊的版本。
• WUDeviceID 服務的識別碼，軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。

Microsoft.Windows.Update.SIHClient.TaskRunStarted

此事件是 [伺服器起始的修復] 用戶端的啟動事件。

以下是可用欄位：

• CallerApplicationName 提出 Windows Update 要求之應用程式的名稱。 用來識別要求內容。
• CmdLineArgs 呼叫端傳遞的命令列引數。
• EventInstanceID 事件執行個體的全域唯一識別碼。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• UusVersion 更新未停駐堆疊的版本。
• WUDeviceID 軟體發佈用戶端控制的唯一裝置識別碼。

Microsoft.Windows.Update.Undocked.Brain.ActiveVersionUpdated

更新已卸除更新堆疊的使用中版本時，便會觸發此事件/

以下是可用欄位：

• Fallback 起始的程序。
• FlightID 相關聯的 FlightID。
• Lock 鎖定群組名稱。
• MinutesSinceInstall 完成程序的時間。
• Stable VersionActive 來自穩定版本。
• UpdateID 更新識別碼。
• VersionActive 目前使用中的 UUS 堆疊版本。
• VersionPrevious 先前使用中的 UUS 堆疊版本。

Microsoft.Windows.Update.Undocked.Brain.FailoverVersionExcluded

此事件指出容錯移轉嘗試排除 UUS 版本。

以下是可用欄位：

• AlreadyExcluded 布林值。
• Exception 排除期間遇到的例外狀況。
• ExclusionReason 排除的原因。
• Success 成功或失敗指標。
• VerFailover 執行容錯移轉的實際 UUS 版本。

Microsoft.Windows.Update.Undocked.UpdateAgent.DownloadRequest

已卸除更新代理程式的下載要求

以下是可用欄位：

• errorCode 錯誤碼。
• flightId 套件的 FlightID。
• rangeRequestState 下載範圍的要求狀態。
• relatedCV 遙測對應的 CV。
• result 結果碼。
• sessionId 記錄識別碼。
• updateId 承載的識別碼。
• uusVersion 正在安裝的 UUS 堆疊版本。

Microsoft.Windows.Update.Undocked.UpdateAgent.Initialize

已卸除更新代理程式的初始化事件。

以下是可用欄位：

• errorCode 錯誤碼。
• flightId 套件的 FlightID。
• flightMetadata 中繼資料。
• relatedCV 遙測對應的 CV。
• result 結果碼。
• sessionData 其他記錄。
• sessionId 記錄識別碼。
• updateId 承載的識別碼。
• uusVersion 正在安裝的 UUS 堆疊版本。

Microsoft.Windows.Update.Undocked.UpdateAgent.Install

已卸除更新代理程式的安裝事件。

以下是可用欄位：

• errorCode 錯誤碼。
• flightId 套件的 FlightID。
• folderExists 布林值。
• packageNewer 較新套件的版本。
• relatedCV 遙測對應的 CV。
• result 結果碼。
• retryCount 結果計數。
• sessionId 記錄識別碼。
• updateId 承載的識別碼。
• uusVersion 正在安裝的 UUS 堆疊版本。

Microsoft.Windows.Update.Undocked.UpdateAgent.ModeStart

已卸除更新代理程式模式啟動事件。

以下是可用欄位：

• flightId 套件的 FlightID。
• mode 安裝或下載模式。
• relatedCV 遙測對應的 CV。
• sessionId 記錄識別碼。
• updateId 承載的識別碼。
• uusVersion 正在安裝的 UUS 堆疊版本。

Microsoft.Windows.Update.Undocked.UpdateAgent.Payload

已卸除更新代理程式的承載事件。

以下是可用欄位：

• errorCode 錯誤碼。
• fileCount 要下載的檔案數目。
• flightId 套件的 FlightID。
• mode 安裝或下載模式。
• relatedCV 遙測對應的 CV。
• result 結果碼。
• sessionId 記錄識別碼。
• updateId 承載的識別碼。
• uusVersion 正在安裝的 UUS 堆疊版本。

Microsoft.Windows.Update.WUClient.CheckForUpdatesCanceled

此事件檢查 Windows Update 用戶端上是否取消了更新。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• AADDeviceTicketResult 識別 AAD 裝置權杖擷取的結果。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• EndpointUrl 更新傳輸中繼資料完整性檢查的模式。 0-未知、1-忽略、2-稽核、3-強制執行。
• NumFailedAudienceMetadataSignatures 新中繼資料同步處理的對象發行者意圖中繼資料簽章檢查失敗次數。
• NumFailedMetadataSignatures 新中繼資料同步下載的中繼資料簽章檢查失敗次數。
• Props 提交 Props (MergedUpdate)。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• ServiceUrl 裝置設定為掃描的環境 URL。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• SyncType 描述此事件的掃描類型 (1-完全同步, 2-差異同步，3-完全 CatScan 同步，4-差異 CatScan 同步)。
• UusVersion 使用中的 UUS 版本。

Microsoft.Windows.Update.WUClient.CheckForUpdatesFailed

此事件檢查 Windows Update 用戶端上的更新是否失敗。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• AADDeviceTicketResult 識別 AAD 裝置權杖擷取的結果。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• FailedUpdateInfo 更新失敗的相關資訊。
• HandlerInfo 處理常式的 Blob 相關資訊。
• HandlerType 處理程式的名稱。
• EndpointUrl 更新傳輸中繼資料完整性檢查的模式。 0-未知、1-忽略、2-稽核、3-強制執行。
• NumFailedAudienceMetadataSignatures 新中繼資料同步處理的對象發行者意圖中繼資料簽章檢查失敗次數。
• NumFailedMetadataSignatures 新中繼資料同步下載的中繼資料簽章檢查失敗次數。
• Props 與 Windows Update 要求相關聯的其他旗標的位元遮罩 (IsInteractive、IsSeeker、AllowCachedResults、DriverSyncPassPerformed、IPv4、IPv6、Online、ExtendedMetadataIncl、WUfb)。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• ServiceUrl 裝置設定為掃描的環境 URL。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult。)。
• SyncType 描述此事件的掃描類型 (1-完全同步, 2-差異同步，3-完全 CatScan 同步，4-差異 CatScan 同步)。
• UndockedComponents 包含 Id、HR、ModuleVer、LoadProps、與已卸除元件相關之路徑的資訊。
• UusVersion 使用中的 UUSVersion。

Microsoft.Windows.Update.WUClient.CheckForUpdatesRetry

此事件檢查 Windows Update 用戶端上是否重試更新。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• Props 提交 Props (MergedUpdate)。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• ServiceUrl 裝置設定為掃描的環境 URL。
• SyncType 描述此事件的掃描類型 (1-完全同步, 2-差異同步，3-完全 CatScan 同步，4-差異 CatScan 同步)。
• UusVersion 更新未停駐堆疊的版本。

Microsoft.Windows.Update.WUClient.CheckForUpdatesScanInitFailed

此事件檢查 Windows Update 用戶端上的更新初始化是否失敗。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• AADDeviceTicketResult 識別 AAD 裝置權杖擷取的結果。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• EndpointUrl 更新傳輸中繼資料完整性檢查的模式。 0-未知、1-忽略、2-稽核、3-強制執行。
• NumFailedAudienceMetadataSignatures 新中繼資料同步處理的對象發行者意圖中繼資料簽章檢查失敗次數。
• NumFailedMetadataSignatures 新中繼資料同步下載的中繼資料簽章檢查失敗次數。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• ServiceUrl 裝置設定為掃描的環境 URL。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• SyncType 描述事件的掃描類型。
• UndockedComponents 包含 Id、HR、ModuleVer、LoadProps、與已卸除元件相關之路徑的資訊。
• UusVersion 使用中的 UUS 版本。

此事件檢查 Windows Update 用戶端的服務註冊是否失敗。

此事件檢查 Windows Update 用戶端的服務註冊是否失敗。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• AADDeviceTicketResult 識別 AAD 裝置權杖擷取的結果。
• CallerName 針對以特定裝置型號為目標的驅動程式，這是發佈至裝置的驅動程式版本版次。
• Context 失敗的内容。
• EndpointUrl 更新傳輸中繼資料完整性檢查的模式。 0-未知、1-忽略、2-稽核、3-強制執行。
• NumFailedAudienceMetadataSignatures 新中繼資料同步處理的對象發行者意圖中繼資料簽章檢查失敗次數。
• NumFailedMetadataSignatures 新中繼資料同步下載的對象發行者意圖中繼資料簽章檢查失敗次數。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• ServiceUrl 裝置設定為掃描的環境 URL。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• SyncType 描述事件的掃描類型。
• UndockedComponents 包含 Id、HR、ModuleVer、LoadProps、與已卸除元件相關之路徑的資訊。
• UusVersion 使用中的 UUS 版本。

Microsoft.Windows.Update.WUClient.CheckForUpdatesSucceeded

此事件檢查 Windows Update 用戶端上的更新是否成功。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• AADDeviceTicketInfo 識別 AAD 裝置權杖擷取的結果。
• AADDeviceTicketResult 識別 AAD 裝置權杖擷取的結果。
• ApplicableUpdateInfo 偵測為適用的更新中繼資料。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• HandlerInfo HandlerInfo Blob。
• HandlerType HandlerType Blob。
• EndpointUrl 更新傳輸中繼資料完整性檢查的模式。 0-未知、1-忽略、2-稽核、3-強制執行。
• NumberOfApplicableUpdates 偵測程序完成後，最終視為適用於系統的更新數目。
• NumFailedAudienceMetadataSignatures 新中繼資料同步處理的對象發行者意圖中繼資料簽章檢查失敗次數。
• NumFailedMetadataSignatures 新中繼資料同步下載的中繼資料簽章檢查失敗次數。
• Props 提交 Props (MergedUpdate)。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• ServiceUrl 裝置設定為掃描的環境 URL。
• SyncType 描述此事件的掃描類型 (1-完全同步, 2-差異同步，3-完全 CatScan 同步，4-差異 CatScan 同步)。
• UusVersion 使用中的 UUS 版本。
• WUFBInfo WufBinfoBlob。

Microsoft.Windows.Update.WUClient.CommitFailed

此事件檢查 Windows Update 用戶端上的認可是否失敗。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• EventType 指出事件的用途 - 是因為掃描開始、成功、失敗等。
• ExtendedStatusCode 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• FlightId 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• Props 提交 Props (MergedUpdate)。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• UndockedComponents 包含 Id、HR、ModuleVer、LoadProps、與已卸除元件相關之路徑的資訊。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 使用中的 UUS 版本。

Microsoft.Windows.Update.WUClient.CommitStarted

此事件追蹤 Windows Update 用戶端上的認可開始事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• Props 提交 Props (MergedUpdate)。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 目前使用中的 UUS 版本。

Microsoft.Windows.Update.WUClient.CommitSucceeded

此事件用於在安裝更新後，當軟體更新用戶端嘗試更新裝置時，追蹤認可成功的處理程序。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• EventType 指出事件的用途 - 掃描是否開始、成功、失敗等。
• FlightId 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• HandlerType 裝置要取得的正式發行前小眾測試版的特定識別碼。
• Props 提交 Props (MergedUpdate)。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• UndockedComponents 包含 Id、HR、ModuleVer、LoadProps、與已卸除元件相關之路徑的資訊。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 使用中的 UUS 版本。

Microsoft.Windows.Update.WUClient.DownloadCanceled

更新用戶端嘗試更新裝置時，此事件追蹤下載取消事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• DownloadPriority 指示下載活動的優先順序。
• DownloadStartTimeUTC 測量工作階段長度的下載開始時間。
• EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• HandlerInfo HandlerInfo Blob。
• HandlerType HandlerType Blob。
• HostName 識別主機名稱。
• NetworkCost 識別網路成本。
• NetworkRestrictionStatus 下載完成後，識別網路交換器是否受限。
• Props 與下載要求相關聯之其他旗標的位元遮罩。
• Reason 取消原因資訊。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 使用中的 UUS 版本。

Microsoft.Windows.Update.WUClient.DownloadFailed

更新用戶端嘗試更新裝置時，此事件追蹤下載失敗事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 提供關於報告之分佈堆疊的內容。
• DownloadPriority 指示下載活動的優先順序。
• DownloadStartTimeUTC 測量工作階段長度的開始時間。
• EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• HandlerInfo HandlerInfo Blob。
• HandlerType HandlerType Blob。
• HostName 識別主機名稱。
• NetworkCost 識別網路成本。
• NetworkRestrictionStatus 下載完成後，識別網路交換器是否受限。
• Props 提交 Props (MergedUpdate)。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 使用中的 UUS 版本。

Microsoft.Windows.Update.WUClient.DownloadPaused

當下載階段暫停時，會觸發此事件。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• DownloadPriority 指示下載活動的優先順序。
• EventType 指出事件的用途 - 是因為掃描開始、成功、失敗等。
• FlightId 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• HandlerInfo 處理常式的 Blob 相關資訊。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• Props 提交 Props (MergedUpdate)
• RegulationResult 上一次嘗試連絡法規 Web 服務以下載更新內容法規的結果碼 (HResult)。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 更新未停駐堆疊的版本。

Microsoft.Windows.Update.WUClient.DownloadQueued

更新用戶端嘗試更新裝置時，此事件追蹤下載佇列事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• DownloadPriority 指示下載活動的優先順序。
• EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• HandlerInfo 處理常式的 Blob 相關資訊。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• Props 提交 Props (MergedUpdate)
• QueuedReason 下載已排入佇列的原因。
• RegulationResult 上一次嘗試連絡法規 Web 服務以下載更新內容法規的結果碼 (HResult)。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 更新未停駐堆疊的版本。

Microsoft.Windows.Update.WUClient.DownloadResumed

從暫停狀態繼續下載內容時，便會觸發此事件。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• DownloadPriority 指示下載活動的優先順序。
• EventType 指出事件的用途 - 是因為掃描開始、成功、失敗等。
• FlightId 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• HandlerInfo 處理常式的 Blob 相關資訊。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• Props 提交 Props (MergedUpdate)
• RegulationResult 上一次嘗試連絡法規 Web 服務以下載更新內容法規的結果碼 (HResult)。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 更新未停駐堆疊的版本。

Microsoft.Windows.Update.WUClient.InstallCanceled

更新用戶端嘗試更新裝置時，此事件追蹤安裝取消事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• Props 安裝 Props (UsedSystemVolume、MergedUpdate、IsSuccessFailurePostReboot、isInteractive)
• Reason 安裝取消的原因。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 使用中的 UUS 版本。

Microsoft.Windows.Update.WUClient.InstallFailed

更新用戶端嘗試更新裝置時，此事件追蹤安裝失敗事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• HandlerInfo 處理常式特定資訊。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• Props 安裝 Props (UsedSystemVolume、MergedUpdate、IsSuccessFailurePostReboot、isInteractive)
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• UndockedComponents 已卸除元件的相關資訊。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion UUS 版本。

Microsoft.Windows.Update.WUClient.InstallRebootPending

更新用戶端嘗試更新裝置時，此事件追蹤安裝重新開機擱置事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• Props 安裝 Props (UsedSystemVolume、MergedUpdate、IsSuccessFailurePostReboot、isInteractive)
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 使用中的 UUS 版本。

Microsoft.Windows.Update.WUClient.InstallStarted

更新用戶端嘗試更新裝置時，事件追蹤安裝開始事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• Props 安裝 Props (UsedSystemVolume、MergedUpdate、IsSuccessFailurePostReboot、isInteractive)
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 使用中的 UUS 版本。

Microsoft.Windows.Update.WUClient.InstallSucceeded

更新用戶端嘗試更新裝置時，事件追蹤成功安裝事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• HandlerInfo 處理常式特定的資料點。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• Props 安裝 Props (UsedSystemVolume、MergedUpdate、IsSuccessFailurePostReboot、isInteractive)
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• UndockedComponents 已卸除元件的相關資訊。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 使用中的 UUS 版本。

Microsoft.Windows.Update.WUClient.RevertFailed

更新用戶端嘗試更新裝置時，此事件追蹤還原失敗事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• Props 提交 Props (MergedUpdate)
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• UndockedComponents 包含 Id、HR、ModuleVer、LoadProps、與已卸除元件相關之路徑的資訊。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 使用中的 UUS 版本。

Microsoft.Windows.Update.WUClient.RevertStarted

更新用戶端嘗試更新裝置時，此事件追蹤還原開始事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• Props 還原 Props (MergedUpdate)
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 更新未停駐堆疊的版本。

Microsoft.Windows.Update.WUClient.RevertSucceeded

更新用戶端嘗試更新裝置時，事件追蹤成功還原事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• Props 還原 Props (MergedUpdate)
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• UndockedComponents 包含 Id、HR、ModuleVer、LoadProps、與已卸除元件相關之路徑的資訊。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 使用中的 UUS 版本。

Microsoft.Windows.Update.WUClientExt.DownloadCheckpoint

這是 UUP 內容的 Windows Update 下載階段之間的檢查點事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• FileId 下載檔案的唯一識別碼。
• FileName 已下載檔案的名稱。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 使用中的 UUS 版本。

Microsoft.Windows.Update.WUClientExt.DownloadHeartbeat

此事件可以追蹤持續進行的下載，並包含資料用以解釋下載的目前狀態。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• BytesTotal 此內容要傳輸的總位元組。
• BytesTransferred 在出現活動訊號時此內容的傳輸總位元組。
• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ConnectionStatus 指出在出現活動訊號時的裝置連線狀態。
• CurrentError 作用中下載遇到的上一個 (暫時性) 錯誤。
• DownloadHBFlags 指出是否忽略電源狀態的旗標。
• DownloadState 此內容的作用中下載目前狀態 (佇列、暫停、處理中)。
• EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• MOAppDownloadLimit 電信業者的應用程式下載大小上限 (如果有)。
• MOUpdateDownloadLimit 電信業者的作業系統更新下載大小上限 (如果有)。
• PowerState 指出在出現活動訊號時，裝置的電源狀態 (DC、AC、省電模式、連線待命)。
• Props 提交 Props (MergedUpdate)
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• ResumeCount 此作用中下載已從暫停狀態中繼續的次數。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• SuspendCount 此作用中下載已進入暫停狀態的次數。
• SuspendReason 此活動下載已進入暫停狀態的最後原因。
• UpdateId 與特定內容片段相關聯的識別碼。
• UusVersion 更新未停駐堆疊的版本。

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityFragmentSigning

此事件可協助識別更新內容是否遭到竄改，並提供保護避免遭受攔截式攻擊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• EndpointUrl 用戶端取得更新中繼資料端點位置的 URL。 用來識別測試、暫存與實際執行環境。
• ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• LeafCertId FragmentSigning 資料中，失敗憑證的整數識別碼。
• ListOfSHA256OfIntermediateCerData 中繼憑證資料雜湊的 Base64 字串清單。
• MetadataIntegrityMode 與更新中繼資料相關聯的簽章的 Base64 字串 (以修訂識別碼指定)。
• EndpointUrl 來自 SLS 回應的原始未剖析模式字串。 若不適用，則為 null。
• RawValidityWindowInDays 驗證時間戳記時有效的原始未剖析有效性視窗字串。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• SHA256OfLeafCerData 分葉認證資料雜湊的 Base64 字串。
• SLSPrograms 電腦可能已選擇加入的測試計畫。 範例包含「Canary」和「測試人員 - 快」。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• UusVersion 使用中的 UUS 版本。

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

確保 Windows Update 安全且完整。 事件可協助識別更新內容是否遭到竄改，並提供保護避免遭受攔截式攻擊。

以下是可用欄位：

• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• EndpointUrl 確保 Windows Update 安全且完整。 事件可協助識別更新內容是否遭到竄改，並提供保護避免遭受攔截式攻擊。
• ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• EndpointUrl 更新傳輸中繼資料完整性檢查的模式。 0-未知、1-忽略、2-稽核、3-強制執行
• EndpointUrl 來自 SLS 回應的原始未剖析模式字串。 若不適用，可能為 null。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)
• SLSPrograms 電腦可能已選擇加入的測試計畫。 範例包含「Canary」和「測試人員 - 快」。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)
• UusVersion 更新卸除堆疊的版本。

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegritySignature

此事件可協助識別更新內容是否遭到竄改，並提供保護避免遭受攔截式攻擊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• EndpointUrl 用戶端取得更新中繼資料端點位置的 URL。 用來識別測試、暫存與實際執行環境。
• ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• LeafCertId FragmentSigning 資料中，失敗憑證的整數識別碼。
• EndpointUrl 更新傳輸中繼資料完整性檢查的模式。 0-未知、1-忽略、2-稽核、3-強制執行。
• MetadataSignature 與更新中繼資料相關聯的簽章的 Base64 字串 (以修訂識別碼指定)。
• EndpointUrl 來自 SLS 回應的原始未剖析模式字串。 若不適用，則為 null。
• RevisionId 識別此特定內容片段的修訂版。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• SHA256OfLeafCertPublicKey 分葉認證公開金鑰雜湊的 Base64 字串。
• SHA256OfTimestampToken 時間戳記語彙基元 Blob 之雜湊的 Base64 字串。
• SignatureAlgorithm 中繼資料簽章的雜湊演算法。
• SLSPrograms 電腦可能已選擇加入的測試計畫。 範例包含「Canary」和「測試人員 - 快」。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• TimestampTokenId 時間戳記 blob 中編碼的已建立時間。 如果權杖格式不正確且解碼失敗，這將會歸零。
• UpdateID 更新識別碼和版本號碼的字串。
• UusVersion 更新未停駐堆疊的版本。

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityTimestamp

此事件可協助識別更新內容是否遭到竄改，並提供保護避免遭受攔截式攻擊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CallerName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• EndpointUrl 用戶端取得更新中繼資料端點位置的 URL。 用來識別測試、暫存與實際執行環境。
• ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• EndpointUrl 更新傳輸中繼資料完整性檢查的模式。 0-未知、1-忽略、2-稽核、3-強制執行
• EndpointUrl 來自 SLS 回應的原始未剖析模式字串。 若不適用，則為 null。
• ServiceGuid 服務的識別碼其軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• SHA256OfTimestampToken 時間戳記語彙基元 Blob 之雜湊的 Base64 字串。
• SLSPrograms 電腦可能已選擇加入的測試計畫。 範例包含「Canary」和「測試人員 - 快」。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• TimestampTokenId 時間戳記 blob 中編碼的已建立時間。 如果權杖本身格式不正確且解碼失敗，這將會歸零。
• UusVersion 使用中的 UUS 版本。
• ValidityWindowInDays 驗證時間戳記時生效的有效期間。

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

這是 UUSLoadModule 失敗事件，用於追蹤載入已卸除元件的故障。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• ModulePath 已卸除模組的路徑。
• ModuleVersion 已卸除模組的版本。
• Props 與載入已卸除模組相關的旗標的位元遮罩。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• StatusCode 已卸除模組載入作業的結果。
• UusSessionID 用於建立 UUS 工作階段的唯一識別碼。
• UusVersion 使用中的 UUS 版本。

Winlogon 事件

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

這個事件會發出安裝程序完成的訊號。 它只會在第一次登入時發生一次。