Windows 10, version 1703 niveau de base des événements et champs de diagnostic Windows

Article
05/24/2023

S’applique à

Windows 10 version 1703

Le niveau de base collecte un ensemble limité d’informations qui sont essentielles pour la compréhension de l’appareil et sa configuration, notamment les informations de base de l’appareil, les informations relatives à la qualité, la compatibilité des applications et le Microsoft Store. Lorsque le niveau de base est défini, il inclut également les informations de niveau de sécurité.

Ce niveau De base permet d’identifier des problèmes pouvant se produire sur la configuration matérielle ou logicielle d’un appareil particulier. Par exemple, il peut aider à déterminer si des blocages sont plus fréquents sur des appareils disposant d’une quantité spécifique de mémoire ou exécutant une version particulière d’un pilote. Cela permet de résoudre les problèmes de l’application ou du système d’exploitation Microsoft.

Utilisez cet article pour en savoir plus sur les événements de diagnostic, regroupés par zone d’événements et sur les champs au sein de chaque événement. Une brève description est fournie pour chaque champ. Tous les événements générés incluent des données communes, qui collectent les données de l’appareil.

Pour plus d’informations sur les données fonctionnelles et de diagnostic de Windows, consultez les articles suivants :

Événements Appraiser

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Cet événement répertorie les types d’objets et le nombre d'objets existant sur l'appareil client. Cela permet de vous assurer rapidement que les enregistrements présents sur le serveur correspondent à ce qui est présent sur le client. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

DatasourceApplicationFile_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceSystemBios_RS3 Le nombre total des objets de ce type présents sur cet appareil.
DecisionApplicationFile_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_RS2 Le nombre total des objets de ce type présents sur cet appareil.
DecisionDevicePnp_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemBios_RS3 Le nombre total des objets de ce type présents sur cet appareil.
InventoryLanguagePack Le nombre total d’objets de ce type présents sur cet appareil.
InventorySystemBios Le nombre total des objets de ce type présents sur cet appareil.
PCFP Le nombre total des objets de ce type présents sur cet appareil.
SystemProcessorCompareExchange Le nombre total des objets de ce type présents sur cet appareil.
SystemProcessorNx Nombre total d’objets de ce type présents sur cet appareil.
SystemProcessorPrefetchW Le nombre total d’objets de ce type présents sur cet appareil.
SystemProcessorSse2 Nombre total d’objets de ce type présents sur cet appareil.
SystemWim Nombre total d’objets de ce type présents sur cet appareil.
SystemWindowsActivationStatus Le nombre total d’objets de ce type présents sur cet appareil.
SystemWlan Le nombre total d’objets de ce type présents sur cet appareil.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Cet évènement représente les métadonnées de base sur les fichiers d’application spécifiques installés sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
AvDisplayName Si l’application est une application antivirus, il s’agit de son nom complet.
CompatModelIndex La prédiction de compatibilité pour ce fichier.
HasCitData Indique si le fichier est présent dans les données CIT.
HasUpgradeExe Indique si l’application antivirus dispose d’un exécutable upgrade.exe.
IsAv Le fichier est-il un rapport EXE d'antivirus ?
ResolveAttempted Cette chaîne sera toujours vide lors de l’envoi des données de diagnostic.
SdbEntries Un tableau de champs qui Indique les entrées SDB qui s’appliquent à ce fichier.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Cet événement indique que l’objet DatasourceApplicationFile n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceApplicationFileAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Cet événement envoie les données de compatibilité pour un appareil Plug-and-Play, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

ActiveNetworkConnection Indique si l’appareil est un appareil réseau actif.
AppraiserVersion La version du fichier de l'évaluateur qui génère les événements.
IsBootCritical Indique si le démarrage de l’appareil est essentiel.
SdbEntries Un tableau de champs indiquant les entrées SDB qui s’appliquent à cet appareil.
WuDriverCoverage Indique s’il existe un pilote de niveau supérieur pour cet appareil, en fonction de Windows Update.
WuDriverUpdateId L’ID Windows Update du pilote de niveau supérieur applicable.
WuDriverUpdateID L’ID de mise à jour du pilote de niveau supérieur applicable à partir de Windows Update.
WuPopulatedFromId L’ID de correspondance du pilote de niveau supérieur attendu en fonction de la couverture de pilote de Windows Update.
WuPopulatedFromId L’ID de correspondance du pilote de niveau supérieur attendu en fonction de la couverture de pilote de Windows Update.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Cet événement indique que l’objet DatasourceDevicePnp n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceDevicePnpAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Cet événement envoie les données de la base de données de compatibilité relatives aux packages de pilotes pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Cet événement indique que l’objet DatasourceDriverPackage n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceDriverPackageAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Cet événement envoie les données de blocage relatives à toute entrée de blocage de compatibilité sur le système qui n’est pas directement liée à des applications ou appareils spécifiques, afin de maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable de l’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Cet événement indique que l’objet DataSourceMatchingInfoBlock n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Cet événement indique qu’un ensemble complet d’événements DataSourceMatchingInfoBlockStAdd a été envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur les fichiers pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Cet événement envoie des informations de la base de données de compatibilité concernant les entrées de compatibilité non bloquantes sur le système qui ne sont pas indexées par des applications ou appareils, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Cet événement indique que l’objet DataSourceMatchingInfoPassive n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Cet événement indique qu’un nouvel ensemble d’événements DataSourceMatchingInfoPassiveAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur les fichiers pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Cet événement envoie des informations de la base de données de compatibilité concernant les entrées qui requièrent la réinstallation après une mise à niveau sur le système qui ne sont pas indexées par des applications ou appareils, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

Cet événement indique que l’objet DataSourceMatchingInfoPostUpgrade n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Cet événement indique qu’un nouvel ensemble d’événements DataSourceMatchingInfoPostUpgradeAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Cet événement envoie des informations de la base de données de compatibilité sur le BIOS pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable de l’évaluation qui génère les événements.
SdbEntries Un tableau de champs indiquant les entrées SDB qui s’appliquent à ce BIOS.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

Cet événement indique que l’objet DatasourceSystemBios n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceSystemBiosAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Cet événement envoie les données sur la décision de compatibilité relatives à un fichier pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BlockAlreadyInbox Le bloc de runtime de niveau supérieur sur le fichier existait déjà sur le système d’exploitation actuel.
BlockingApplication Indique s’il existe des problèmes d’application qui interfèrent avec la mise à niveau en raison du fichier en question.
DisplayGenericMessage Un message générique s’affichera-t-il pour ce fichier ?
HardBlock Ce fichier est bloqué dans le SDB.
HasUxBlockOverride Le fichier possède-t-il un bloc remplacé par une balise dans la SDB ?
MigApplication Le fichier a-t-il une MigXML à partir de la SDB associé qui s’applique au mode de mise à niveau actuel ?
MigRemoval Le fichier a-t-il une MigXML à partir de la SDB qui entraîne la suppression de l’application lors de la mise à niveau ?
NeedsDismissAction Le fichier causera-t-il une action qui peut être révoquée ?
NeedsInstallPostUpgradeData Après la mise à niveau, le fichier aura une notification postérieure à la mise à niveau pour installer une application de remplacement.
NeedsNotifyPostUpgradeData Le fichier a-t-il une notification qui doit s’afficher après la mise à niveau ?
NeedsReinstallPostUpgradeData Après la mise à niveau, ce fichier aura une notification postérieure à la mise à niveau pour réinstaller l’application.
NeedsUninstallAction Le fichier doit être désinstallé pour terminer la mise à niveau.
SdbBlockUpgrade Le fichier est marqué en tant que mise à niveau de blocage dans le SDB,
SdbBlockUpgradeCanReinstall Le fichier est marqué en tant que mise à niveau de blocage dans le SDB. Il peut être réinstallé après la mise à niveau.
SdbBlockUpgradeUntilUpdate Le fichier est marqué en tant que mise à niveau de blocage dans le SDB. Si l’application est mise à jour, procéder à la mise à niveau.
SdbReinstallUpgrade Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau dans le SDB. Il ne bloque pas la mise à niveau.
SdbReinstallUpgradeWarn Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau avec un message d’avertissement dans le SDB. Il ne bloque pas la mise à niveau.
SoftBlock Le fichier est en blocage logiciel dans le SDB et a un avertissement.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Cet événement indique que l’objet DecisionApplicationFile n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionApplicationFileAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité relatives à un fichier pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Cet événement envoie les données de décision de compatibilité relatives à un appareil Plug-and-Play pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier de l'évaluateur qui génère les événements.
AssociatedDriverIsBlocked Le pilote associé à cet appareil Plug and Play est-il bloqué ?
BlockAssociatedDriver Le pilote associé à cet appareil Plug and Play doit-il être bloqué ?
BlockingDevice Cet appareil Plug and Play bloque-t-il la mise à niveau ?
BlockUpgradeIfDriverBlocked L’appareil Plug and Play a-t-il un démarrage critique sans disposer de pilote inclus dans le système d’exploitation ?
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork Cet appareil Plug and Play est-il le seul appareil réseau actif ?
DisplayGenericMessage Un message générique s’affichera-t-il pendant l’installation de cet appareil Plug and Play ?
DriverAvailableInbox Un pilote est-il inclus avec le système d’exploitation de cet appareil Plug and Play ?
DriverAvailableOnline Existe-t-il un pilote pour cet appareil Plug and Play sur Windows Update ?
DriverAvailableUplevel Existe-t-il un pilote sur Windows Update ou inclus dans le système d’exploitation pour cet appareil Plug and Play ?
DriverBlockOverridden Un blocage de pilote sur l’appareil a-t-il été forcé ?
NeedsDismissAction L’utilisateur doit-il ignorer un avertissement lors de l’installation de cet appareil ?
NotRegressed L’appareil a-t-il un code problème sur le système d’exploitation source qui ne dépasse pas celui qu’il aurait sur le système d’exploitation cible ?
SdbDeviceBlockUpgrade Existe-t-il un bloc SDB sur l’appareil Plug and Play qui bloque la mise à niveau ?
SdbDriverBlockOverridden Existe-t-il un blocage SDB sur l’appareil Plug and Play qui bloque la mise à niveau, mais qui a été forcé ?

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Cet événement indique que l’objet du Pnp de l’appareil de décision représenté par l’identité instantanée de l’objet n’est plus présent. Cet événement est utilisé pour prendre des décisions de compatibilité sur les appareils PNP pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

Cet événement indique qu’un nouvel ensemble d’événements d’Ajout de Pnp d’Appareil de Décision sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur les appareils PNP pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Cet événement envoie les données de décision relatives à la compatibilité de package de pilotes pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier de l'évaluateur qui génère les événements.
DriverBlockOverridden Le package de pilotes a-t-il un blocage SDB qui bloque la migration, mais qui a été forcé ?
DriverIsDeviceBlocked Le package de pilotes a-t-il été bloqué en raison d’un blocage d’appareil ?
DriverIsDriverBlocked Le package de pilotes est-il bloqué en raison d’un blocage de pilotes ?
DriverShouldNotMigrate Le package de pilotes doit-il être migré au cours de la mise à niveau ?
SdbDriverBlockOverridden Le package de pilotes a-t-il un blocage SDB qui bloque la migration, mais qui a été forcé ?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Cet événement indique que l’objet de DecisionDriverPackage représenté par l’objectInstanceId n’est plus présent. Cet évènement est utilisé pour prendre des décisions de compatibilité relatives aux packages du lecteur pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

L’évènement de la Synchronisation du Démarrage du Package du Lecteur de Décision indique qu’un nouvel ensemble d’événements d’Ajout de Package de Lecteur de décision sera envoyé. Cet évènement est utilisé pour prendre des décisions de compatibilité relatives aux packages du lecteur pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Cet événement envoie les données de décision de compatibilité concernant les entrées bloquantes du système qui ne sont pas indexées par des applications ou des appareils, afin d’aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BlockingApplication Existe-t-il de Le nombreux problèmes d’application qui interfèrent avec la mise à niveau en raison de la correspondance des blocages d’informations ?
DisplayGenericMessage Un message générique s’affiche-t-il pour ce blocage ?
NeedsUninstallAction L’utilisateur doit-il effectuer une action lors de d’installation en raison d’un blocage d’informations correspondant ?
SdbBlockUpgrade Existe-t-il un blocage d’information correspondant qui bloque la mise à niveau ?
SdbBlockUpgradeCanReinstall Existe-t-il un blocage d’informations correspondant qui bloque la mise à niveau, mais qui dispose de la balise d’autorisation de réinstallation ?
SdbBlockUpgradeUntilUpdate Un blocage d'informations correspondant bloque-t-il la mise à niveau, mais dispose de la balise jusqu'à la mise à jour ?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Cet événement indique que l’objet DecisionMatchingInfoBlock n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoBlockAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Cet événement envoie les données de décision de compatibilité concernant les entrées non bloquantes sur le système qui ne sont pas saisies par des applications ou appareils, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BlockingApplication Existe-t-il des problèmes d’application qui interfèrent avec la mise à niveau en raison de la correspondance des blocages d’informations ?
MigApplication Existe-t-il un blocage d’informations correspondant avec un mig pour le mode de mise à niveau actuel ?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Cet événement indique que l’objet DecisionMatchingInfoPassive n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoPassiveAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Cet événement envoie les données sur la décision de compatibilité relatives aux entrées qui requièrent une réinstallation après la mise à niveau. Il est utilisé pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
NeedsInstallPostUpgradeData Le fichier aura-t-il une notification postérieure à la mise à niveau pour installer une application de remplacement ?
NeedsNotifyPostUpgradeData Une notification doit-elle s’afficher pour ce fichier après mise à niveau ?
NeedsReinstallPostUpgradeData Le fichier recevra-t-il une notification après mise à niveau pour réinstaller l’application ?
SdbReinstallUpgrade Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau dans la base de données de compatibilité (mais ne bloque pas la mise à niveau).

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

Cet événement indique que l’objet DecisionMatchingInfoPostUpgrade n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoPostUpgradeAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Cet événement envoie les données de décision concernant la présence de Windows Media Center, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BlockingApplication Existe-t-il des problèmes d’application interférant avec la mise à niveau à cause de Windows Media Center ?
MediaCenterActivelyUsed Si Windows Media Center est pris en charge sur l’édition, a-t-il été exécuté au moins une fois et les MediaCenterIndicators sont-ils vrais ?
MediaCenterIndicators Un indicateur Indique-t-il que Windows Media Center est en cours d’utilisation ?
MediaCenterInUse Le Windows Media Center est-il utilisé activement ?
MediaCenterPaidOrActivelyUsed Windows Media Center est-il activement utilisé ou s’exécute-t-il sur une édition prise en charge ?
NeedsDismissAction Existe-t-il des actions provenant de Windows Media Center qui peuvent être ignorées ?

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

Cet événement indique que l’objet DecisionMediaCenter n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMediaCenterAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Cet événement envoie les données de décision de compatibilité sur le BIOS pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage L’appareil est-il bloqué depuis la mise à niveau en raison d’un blocage du BIOS ?
HasBiosBlock L’appareil a-t-il un blocage du BIOS ?

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

Cet événement indique que l’objet DecisionSystemBios n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionSystemBiosAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.EnterpriseScenarioWithDiagTrackServiceRunning

Cet événement indique qu’Appraiser a été déclenché pour exécuter un scénario d’entreprise, tandis que le service DiagTrack est installé. Cet événement peut être envoyé uniquement si un indicateur spécial est utilisé pour déclencher le scénario d’entreprise. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

PCFP Un ID pour le système calculé par le hachage des identificateurs matériels.
Heure L’heure du client de l’événement.

Microsoft.Windows.Appraiser.General.GatedRegChange

Cet événement envoie les données relatives aux résultats de l’exécution d’un ensemble d’instructions rapidement bloquantes, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

NewData Les données de la valeur de Registre après analyse.
OldData Les données précédentes dans la valeur de Registre avant l’exécution de l’analyse.
PCFP Un ID pour le système calculé par le hachage des identificateurs matériels.
RegKey Le nom de clé de Registre pour laquelle un résultat est envoyé.
RegValue La valeur de Registre pour laquelle un résultat est envoyé.
Heure L’heure du client de l’événement.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Cet événement représente les métadonnées de base relatives à un fichier sur le système. Le fichier doit faire partie d’une application et doit disposer d’un blocage dans la base de données de compatibilité ou faire partie d’un programme antivirus. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable de l’évaluation qui génère les événements.
BinaryType Un type binaire. Exemple : UNINITIALIZED, ZERO_BYTE, zero_byte, data_only, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
BinFileVersion Une tentative de nettoyer FileVersion au niveau du client en essayant de passer la version en 4 octets.
BinProductVersion Une tentative de nettoyer ProductVersion au niveau du client en essayant de passer la version en 4 octets.
BoeProgramId S’il n’existe aucune entrée dans Ajout/Suppression de programmes, il s’agit du ProgramID qui est généré à partir des métadonnées de fichier.
CompanyName Le nom de la société du fournisseur qui a développé ce fichier.
FileId Un code de hachage qui identifie un fichier de manière unique.
FileVersion Le champ de version du fichier issu des métadonnées sous Propriétés -> Détails.
LinkDate La date et l’heure à laquelle ce fichier a été lié.
LowerCaseLongPath Le chemin d’accès complet au fichier qui a été inventorié sur l’appareil.
Nom Le nom du fichier qui a été inventorié.
ProductName Le champ du nom du produit issu des métadonnées du fichier sous Propriétés -> Détails.
ProductVersion Le champ de version du produit issu des métadonnées du fichier sous Propriétés -> Détails.
ProgramId Un hachage du Nom, de la Version, de l’Éditeur et de la Langue d’une application utilisé pour l’identifier.
Taille La taille du fichier (en octets hexadécimaux).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Cet événement indique que l’objet InventoryApplicationFile n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryApplicationFileAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Cet événement envoie des données sur le nombre de modules linguistiques installés dans le système pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
HasLanguagePack Indique si cet appareil dispose de 2 modules linguistiques ou plus.
LanguagePackCount Le nombre de modules linguistiques installés.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Cet événement indique que l’objet InventoryLanguagePack n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryLanguagePackAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Cet événement envoie les données vrai/faux relatives aux points de décision utilisés pour comprendre si Windows Media Center est utilisé sur le système, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
EverLaunched Le Windows Media Center a-t-il déjà été lancé ?
HasConfiguredTv L’utilisateur a-t-il configuré un tuner TV par le biais de Windows Media Center ?
HasExtendedUserAccounts Des comptes d’utilisateurs Windows Media Center Extender sont-ils configurés ?
HasWatchedFolders Des dossiers sont-ils configurés pour être lus par Windows Media Center ?
IsDefaultLauncher L’application Windows Media Center est-elle l’application par défaut pour ouvrir des fichiers de musique ou vidéo ?
IsPaid L’utilisateur exécute-t-il une édition de Windows Media Center qui implique qu’il a payé Windows Media Center ?
IsSupported Le système d’exploitation en cours d’exécution prend-il en charge le Windows Media Center ?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Cet événement indique que l’objet InventoryMediaCenter n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryMediaCenterAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Cet événement envoie les métadonnées de base sur le BIOS pour déterminer s’il dispose d’un blocage de compatibilité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
biosDate La date de publication du BIOS au format UTC.
biosName Le champ nom de Win32_BIOS.
manufacturer Le champ fabricant du Win32_ComputerSystem.
Modèle Le champ modèle du Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

Cet événement indique que l’objet InventorySystemBios n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventorySystemBiosAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion Version du fichier binaire d’expert qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Cet événement s’exécute uniquement pendant la configuration. Il fournit une liste des packages de pilotes de niveau supérieur qui ont été téléchargés avant la mise à niveau. Il est essentiel de comprendre si les échecs de configuration sont dus à l'absence de lecteurs de niveau supérieur avant la mise à niveau. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BootCritical Le package de pilotes est-il marqué comme démarrage critique ?
Build La valeur de version issue du package de pilotes.
CatalogFile Le nom du fichier catalogue dans le package de pilotes.
Class La classe d’appareil issue du package de pilotes.
ClassGuid ID unique de la classe d’appareil provenant du package de pilotes.
Date La date provenant du package de pilotes.
Boîte de réception Le package de pilotes d’un pilote est-il inclus dans Windows ?
OriginalName Le nom d’origine du fichier INF avant qu’il ne soit renommé. En général, un chemin d’accès sous $WINDOWS.~BT\Drivers\DU.
Provider Le fournisseur du package de pilotes.
PublishedName Le nom du fichier INF après qu’il a été renommé.
Révision La révision du package de pilotes.
SignatureStatus Indique si le package de pilotes est signé. Inconnu = 0, Non signé = 1, Signé = 2.
VersionMajor La version majeure du package de pilotes.
VersionMinor La version mineure du package de pilotes.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Cet événement indique que l’objet InventoryUplevelDriverPackage n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryUplevelDriverPackageAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.RunContext

Cet événement est envoyé au début de l’exécution d’un évaluateur, le Contexte d’Exécution indique ce qui devrait être attendu dans la charge de lecture de données suivante. Cet évènement est utilisé avec les autres évènements d’Évaluateur pour prendre des décisions de comptabilité pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

AppraiserBranch La branche source sur laquelle la version en cours d’exécution d’Appraiser a été générée.
AppraiserProcess Le nom du processus qui a lancé Appraiser.
AppraiserVersion La version du fichier responsable de l’évaluation qui génère les événements.
Contexte Indique le mode d'exécution actuel d'Appraiser. Exemple : Installation ou Télémétrie.
PCFP Un ID pour le système calculé par le hachage des identificateurs matériels.
Heure L’heure du client de l’événement.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Cet événement envoie les données relatives à la quantité de mémoire sur le système et relatives à leur adaptation à la configuration requise, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable de l’évaluation qui génère les événements.
Blocage L’appareil est-il issu de la mise à niveau en raison de restrictions de la mémoire ?
MemoryRequirementViolated Y a-t-il eu une violation de la mémoire requise ?
pageFile La limite de mémoire allouée actuellement pour le système ou le processus en cours, selon la valeur la plus petite (en octets).
ram La quantité de mémoire sur l’appareil.
ramKB La quantité de mémoire (en Ko).
virtual La taille de la partie en mode utilisateur de l’espace d’adressage virtuel du processus appelant (en octets).
virtualKB La quantité de mémoire virtuelle (en Ko).

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

Cet événement indique que l’objet SystemMemory n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemMemoryAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur CompareExchange128, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloqué à cause du processeur ?
CompareExchange128Support Le processeur prend-il en charge CompareExchange128 ?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

Cet événement indique que l’objet SystemProcessorCompareExchange n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorCompareExchangeAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur LAHF & SAHF, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloqué à cause du processeur ?
LahfSahfSupport Le processeur prend-il en charge LAHF/SAHF ?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

Cet événement indique que l’objet SystemProcessorLahfSahf n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorLahfSahfAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise de l’UC NX, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloqué à cause du processeur ?
NXDriverResult Le résultat du pilote utilisé pour effectuer une vérification non déterministe de la prise en charge NX.
NXProcessorSupport Le processeur prend-il en charge NX ?

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

Cet événement indique que l’objet SystemProcessorNx n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Cet événement Indique qu’un nouvel ensemble d’événements SystemProcessorNxAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur PrefetchW, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloqué à cause du processeur ?
PrefetchWSupport Le processeur prend-il en charge PrefetchW ?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

Cet événement indique que l’objet SystemProcessorPrefetchW n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorPrefetchWAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur SSE2, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloqué à cause du processeur ?
SSE2ProcessorSupport Le processeur prend-il en charge SSE2 ?

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Remove

Cet événement indique que l’objet SystemProcessorSse2 n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorSse2Add sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Cet événement envoie des données indiquant si le système prend en charge l’interaction tactile, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
IntegratedTouchDigitizerPresent Existe-t-il un numériseur tactile intégré ?
MaximumTouches Le nombre maximal de points tactiles pris en charge par le matériel de l’appareil.

Microsoft.Windows.Appraiser.General.SystemTouchRemove

Cet événement indique que l’objet SystemTouch n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemTouchAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Cet événement envoie des données indiquant si le système d’exploitation est en cours d’exécution à partir d’un fichier compressé WIM (Windows Imaging Format), pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
IsWimBoot Le système d’exploitation actuel s’exécute-il à partir d’un fichier WIM compressé ?
RegistryWimBootValue La valeur brute à partir du Registre qui est utilisée pour Indiquer si l’appareil est en cours d’exécution à partir d’un fichier WIM.

Microsoft.Windows.Appraiser.General.SystemWimRemove

Cet événement indique que l’objet SystemWim n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWimAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Cet événement envoie les données indiquant si le système d’exploitation actuel est activé, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
WindowsIsLicensedApiValue Le résultat de l’API utilisé pour Indiquer si le système d’exploitation est activé.
WindowsNotActivatedDecision Le système d’exploitation actuel est-il activé ?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

Cet événement indique que l’objet SystemWindowsActivationStatus n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWindowsActivationStatusAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Cet événement envoie des données indiquant si le système dispose d’un réseau local sans fil et si tel est le cas, s’il utilise un pilote émulé susceptible d’empêcher une mise à niveau, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloquée à cause d’un pilote de réseau local sans fil émulé ?
HasWlanBlock Le pilote de réseau local sans fil émulé a-t-il un blocage de mise à niveau ?
WlanEmulatedDriver L’appareil possède-t-il un pilote de réseau local sans fil émulé ?
WlanExists L’appareil prend-il en charge les réseaux locaux sans fil ?
WlanModulePresent Des modules de réseau local sans fil sont-ils présents ?
WlanNativeDriver L’appareil possède-t-il un pilote de réseau local sans fil non émulé ?

Microsoft.Windows.Appraiser.General.SystemWlanRemove

Cet événement indique que l’objet SystemWlan n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWlanAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Cet événement indique les paramètres et le résultat d’une exécution de données de diagnostic. Cela permet au reste des données envoyées au cours de l’exécution d’être correctement contextualisées et comprises. Elles sont ensuite utilisées pour maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserBranch La branche source sur laquelle la version en cours d’exécution d’Appraiser a été générée.
AppraiserDataVersion Version des fichiers de données utilisée par l’exécution des données de diagnostic d’Appraiser.
AppraiserProcess Le nom du processus qui a lancé Appraiser.
AppraiserVersion La version de fichier (majeure, mineure et build) du DLL du responsable d’évaluation, concaténée sans point.
AuxFinal Obsolète, toujours défini sur false.
AuxInitial Obsolète, indique si le responsable d’évaluation écrit les fichiers de données devant être lus par l’application Obtenir Windows 10.
DeadlineDate Un horodatage représentant la date d’échéance, qui est le temps d’attente d’Appraiser avant d’effectuer une analyse complète.
EnterpriseRun Indique si l’exécution des données de diagnostic est une exécution d’entreprise, ce qui signifie qu’Appraiser a été exécuté à partir de la ligne de commande avec un paramètre d’entreprise supplémentaire.
FullSync Indique si Appraiser effectue une synchronisation complète, ce qui signifie qu’un ensemble complet d’événements qui représentent l’état de l’ordinateur est envoyé. Dans le cas contraire, seuls les changements par rapport à l’exécution précédente sont envoyés.
InventoryFullSync Indique si l’inventaire effectue une synchronisation complète, ce qui signifie que l’ensemble des événements qui représentent l’inventaire de l’ordinateur sont envoyés.
PCFP Un ID pour le système calculé par le hachage des identificateurs matériels.
PerfBackoff Indique si l’exécution a été appelée avec une logique interrompant l’exécution en présence d’un utilisateur. Permet de comprendre pourquoi une exécution peut durer plus de temps que la normale.
PerfBackoffInsurance Indique si Appraiser s’exécute sans intervalle de performances, car il a été exécuté avec des intervalles de performance et n’a pas pu terminer son exécution plusieurs fois de suite.
RunAppraiser Indique si Appraiser a été défini pour s’exécuter. Si ce n'est pas le cas, les événements de données ne seront pas reçus depuis cet appareil.
RunDate Date à laquelle l’exécution des données de diagnostic a été déclarée, exprimée au format filetime.
RunGeneralTel Indique si le composant generaltel.dll a été exécuté. Generaltel collecte des données de diagnostic supplémentaires selon une planification espacée et uniquement à partir de machines dont les niveaux de données de diagnostic sont supérieurs à De base.
RunOnline Indique si l'évaluateur a pu se connecter à Windows Update et donc prendre des décisions en utilisant des informations à jour sur la couverture des conducteurs.
RunResult Hresult de l’exécution des données de diagnostic responsable d’évaluation.
SendingUtc Indique si le client Appraiser envoie des événements pendant l’exécution des données de diagnostic en cours.
StoreHandleIsNotNull Obsolète, toujours défini sur la valeur false
TelementrySent Indique si les données de diagnostic ont été correctement envoyées.
ThrottlingUtc Indique si le client Appraiser limite sa sortie d’événements EUCT afin d’éviter d’être désactivé. Cela augmente le temps d'exécution mais aussi la fiabilité des données de diagnostic.
Heure L’heure du client de l’événement.
VerboseMode Indique si Appraiser a été exécuté en mode détaillé, qui est un mode de test uniquement avec journalisation supplémentaire.
WhyFullSyncWithoutTablePrefix Indique la ou les raisons pour lesquelles une synchronisation complète a été générée.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Cet événement envoie les données sur l’utilisation de la gestion des droits numériques plus anciens sur le système, pour aider à maintenir la version de Windows à jour. Ces données n’indiquent pas les détails du média utilisant la gestion des droits numériques, uniquement si ces fichiers existent. La collecte de ces données était essentielle pour garantir la prévention correcte pour les clients. Elle doit pouvoir être supprimée une fois toutes les préventions en place.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BlockingApplication Identique à NeedsDismissAction.
NeedsDismissAction Indique si un message révocable est nécessaire pour avertir l’utilisateur d’un risque de perte de données en raison de la DRM déconseillée.
WmdrmApiResult Valeur brute de l’API utilisée pour collecter l’état de la gestion des droits numériques.
WmdrmCdRipped Indique si le système dispose de fichiers chiffrés avec DRM personnelle, qui ont été utilisés pour les CD extraits.
WmdrmIndicators WmdrmCdRipped OU WmdrmPurchased.
WmdrmInUse WmdrmIndicators ET le blocage révocable lors de l’installation n’a pas été ignoré.
WmdrmNonPermanent Indique si le système dispose de fichiers avec des licences non permanentes.
WmdrmPurchased Indique si le système dispose de fichiers avec des licences permanentes.

Microsoft.Windows.Appraiser.General.WmdrmRemove

Cet événement indique que l’objet Wmdrm n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.WmdrmStartSync

L’évènement WmdrmStartSync indique qu’un nouvel ensemble d’évènements WmdrmAdd sera envoyé. Cet événement est utilisé pour comprendre l’usage de la gestion des droits numériques plus anciens sur le système, pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Événements Census

Census.App

Cet événement envoie les données de version sur les applications en cours d’exécution sur cet appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CensusVersion Version de Census ayant généré les données actuelles pour cet appareil.
IEVersion Version d’Internet Explorer en cours d’exécution sur l’appareil.

Census.Battery

Cet événement envoie les données relatives au type et à la capacité de la batterie de l’appareil, ainsi que le nombre d'appareils connectés en attente utilisés. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

InternalBatteryCapabilities Représente des informations relatives aux capacités de la batterie.
InternalBatteryCapacityCurrent Représente la capacité actuelle de la batterie complètement chargée en mWh (ou relatif). Comparez cette valeur à DesignedCapacity pour estimer l’usure de la batterie.
InternalBatteryCapacityDesign Représente la capacité théorique de la batterie neuve, en mWh.
InternalBatteryNumberOfCharges Fournit le nombre de charges de batterie. Il est utilisé lors de la création de nouveaux produits et pour vérifier que les produits existants répondent aux performances de fonctionnalité ciblées.
IsAlwaysOnAlwaysConnectedCapable Indique si la batterie permet à l’appareil d'être AlwaysOnAlwaysConnected. .

Census.Enterprise

Cet événement envoie des données sur la présence d’Azure, sur le type et sur l’utilisation de domaine cloud afin de comprendre l’utilisation et l’intégration des appareils dans une entreprise, sur le cloud et dans un environnement de serveur. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

AzureOSIDPresent Représente le champ utilisé pour identifier un ordinateur Azure.
AzureVMType Indique si l’instance est Azure VM PAAS, Azure VM IAAS ou une autre machine virtuelle.
CDJType Représente le type de domaine cloud joint de l’ordinateur.
CommercialId Représente le GUID de l’entité commerciale à laquelle l’appareil appartient. Il est utilisé pour refléter les informations sur les clients.
ContainerType Type de conteneur, tel qu’un processus ou un ordinateur virtuel hébergé.
HashedDomain La représentation hachée du domaine d’utilisateur utilisé pour la connexion.
IsCloudDomainJoined Cet appareil est-il joint à un client Azure Active Directory (Azure AD) ? true/false
IsDERequirementMet Indique si l’appareil peut effectuer un chiffrement de l’appareil.
IsDeviceProtected Indique si l’appareil est protégé par le chiffrement BitLocker/Appareil
IsDomainJoined Indique si un ordinateur est joint à un domaine.
IsEDPEnabled Indique si les données d’entreprise sont protégées sur l'appareil.
IsMDMEnrolled Indique si l’appareil a été enregistré dans le GPM ou non.
MPNId Renvoie l’ID partenaire/ID MPN de la clé de registre. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientIdCet ID permet de corréler les systèmes qui envoient des données à Compat Analytics (OMS) et d’autres systèmes basés sur OMS avec les systèmes dans un environnement de Gestionnaire de configuration d’entreprise.
ServerFeatures Représente les fonctionnalités installées sur un serveur Windows. Cela peut être utilisé par les développeurs et les administrateurs qui souhaitent automatiser le processus permettant de déterminer les fonctionnalités installées sur un ensemble d'ordinateurs serveurs.
SystemCenterID L’ID du Gestionnaire de configuration est un hachage unidirectionnel rendu anonyme de l’identificateur de l’organisation Active Directory.

Census.Firmware

Cet événement envoie les données relatives au BIOS et au démarrage incorporé dans l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

FirmwareManufacturer Représente le fabricant du microprogramme de l’appareil (BIOS).
FirmwareReleaseDate Représente la date de publication du microprogramme en cours.
FirmwareType Représente le type de microprogramme. Les différents types peuvent être inconnu, BIOS, UEFI.
FirmwareVersion Représente la version du microprogramme en cours.

Census.Flighting

Cet événement envoie les données de Windows Insider provenant de clients participant à des tests d’amélioration et des programmes de commentaires. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceSampleRate Le taux d’échantillonnage de télémétrie affecté à l’appareil.
EnablePreviewBuilds Utilisé pour activer les builds Windows Insider sur un appareil.
FlightIds Une liste des différents builds de Windows Insider sur cet appareil.
FlightingBranchName Le nom de la branche Windows Insider actuellement utilisée par l’appareil.
IsFlightsDisabled Indique si l’appareil participe au programme Windows Insider.
MSA_Accounts Représente une liste des identifiants hachés des Comptes Microsoft en version d’évaluation (versions préliminaires) sur cet appareil.
SSRK Récupère les paramètres de ciblage mobiles.

Census.Hardware

Cet événement envoie les données concernant l’appareil, notamment le type de matériel, la marque OEM, la ligne de modèle, le modèle, le paramètre de niveau de télémétrie et le support TPM. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ActiveMicCount Le nombre de micros actifs connectés à l’appareil.
ChassisType Représente le type de châssis d’appareil, par exemple ordinateur de bureau ou ordinateur de bureau de bas niveau. Les valeurs possibles sont comprises entre 1 et 36.
ComputerHardwareID Identifie une classe d’appareil qui est représentée par un hachage de différents champs SMBIOS.
DeviceColor Indique une couleur de l’appareil.
DeviceForm Indique la forme en fonction de la classification de l’appareil.
DeviceName Le nom de l’appareil qui est défini par l’utilisateur.
DigitizerSupport Un numériseur est-il pris en charge ?
DUID L’ID unique de l’appareil.
InventoryId L’ID de l’appareil utilisé pour les tests de compatibilité.
OEMDigitalMarkerFileName Nom du fichier placé dans le répertoire \Windows\system32\drivers, qui spécifie le fabricant d’ordinateurs (OEM) et le nom de modèle de l’appareil.
OEMManufacturerName Le nom du fabricant de l’appareil. L'OEMName d'un appareil inactif n'est pas traité à nouveau, même si le nouveau nom du fabricant d'ordinateurs OEM est changé ultérieurement.
OEMModelBaseBoard Le modèle de carte de base utilisé par le fabricant d’ordinateurs OEM.
OEMModelBaseBoardVersion Différencie les appareils de développeur et de commercialisation.
OEMModelName Le nom de modèle de l’appareil.
OEMModelNumber Le numéro de modèle de l’appareil.
OEMModelSKU L’édition de l’appareil qui est définie par le fabricant.
OEMModelSystemFamily La famille du système définie sur l’appareil par un fabricant d’ordinateurs OEM.
OEMModelSystemVersion La version du modèle système définie sur l’appareil par le fabricant d’ordinateurs OEM.
OEMOptionalIdentifier Une valeur assignée par Microsoft, qui représente une filiale spécifique du fabricant d’ordinateurs OEM.
OEMSerialNumber Le numéro de série de l’appareil défini par le fabricant.
PhoneManufacturer Le nom convivial du fabricant du téléphone.
PowerPlatformRole Le profil de gestion de l’alimentation préféré du fabricant d’ordinateurs OEM. Il est utilisé pour vous aider à identifier le facteur de forme de base de l’appareil.
SoCName Le fabricant du microprogramme de l’appareil.
StudyID Utilisé pour identifier la qualité commerciale ou non commerciale de l’appareil.
TelemetryLevel Le niveau de télémétrie que l’utilisateur a choisi, soit de Base ou Avancé.
TelemetrySettingAuthority Détermine qui a défini le niveau de télémétrie, soit le GP, le GPM ou l’utilisateur.
TPMVersion Le Module de plateforme sécurisée (TPM) pris en charge sur l’appareil. En l'absence de TPM, la valeur est 0.
VoiceSupported L’appareil a-t-il une radio cellulaire capable d’émettre des appels vocaux ?

Census.Memory

Cet événement envoie les données relatives à la mémoire sur l’appareil, comprenant le ROM et la RAM. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

TotalPhysicalRAM Représente la mémoire physique (en Mo).
TotalVisibleMemory Représente la mémoire non réservée par le système.

Census.Network

Cet événement envoie les données sur le réseau mobile et cellulaire utilisé par l'appareil (fournisseur de services mobiles, réseau, identifiant de l'appareil et facteurs de coût de service). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

IMEI0 Représente l’International Station Mobile Equipment Identity. Ce numéro est généralement unique et utilisée par l’opérateur mobile pour distinguer les différents appareils mobiles. Microsoft n’a pas accès aux données de facturation de l'opérateur mobile, la collecte de ces données n'identifie et n'expose donc pas l'utilisateur. Les deux champs représentent un téléphone à double sim.
IMEI1 Représente l’International Station Mobile Equipment Identity. Ce numéro est généralement unique et utilisée par l’opérateur mobile pour distinguer les différents appareils mobiles. Microsoft n’a pas accès aux données de facturation de l'opérateur mobile, la collecte de ces données n'identifie et n'expose donc pas l'utilisateur. Les deux champs représentent un téléphone à double sim.
MCC0 Représente l’indicatif du pays de la station mobile (MCC). Il est utilisé avec le Code de réseau mobile (MNC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
MCC1 Représente l’indicatif du pays de la station mobile (MCC). Il est utilisé avec le Code de réseau mobile (MNC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
MEID Représente l’identité des appareils mobiles (MEID). MEID est un identifiant de téléphone unique international assigné aux téléphones CDMA. MEID remplace le numéro de série électronique (ESN) et équivaut à l'IMEI pour les téléphones GSM et WCDMA. Microsoft n’a pas accès aux données de facturation de l'opérateur mobile, la collecte de ces données n'identifie et n'expose donc pas l'utilisateur.
MNC0 Récupère le Code de réseau mobile (MNC). Il est utilisé avec l'indicatif du pays de la station mobile (MCC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
MNC1 Récupère le Code de réseau mobile (MNC). Il est utilisé avec l'indicatif du pays de la station mobile (MCC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
MobileOperatorBilling Représente la compagnie de téléphone qui fournit des services pour les utilisateurs de téléphone mobile.
MobileOperatorCommercialized Indique le revendeur et la zone géographique de commercialisation du téléphone. Il s’agit de l’ensemble des valeurs sur le téléphone indiquant la personne et le lieu d'utilisation visés. Par exemple, le code de commercialisation de l’opérateur mobile AT&T aux États-Unis serait ATT-US.
MobileOperatorNetwork0 Représente l’opérateur de réseau mobile actuel utilisé par l’appareil. (AT&T, T-Mobile, Vodafone). Les deux champs représentent un téléphone à double sim.
MobileOperatorNetwork1 Représente l’opérateur de réseau mobile actuel utilisé par l’appareil. (AT&T, T-Mobile, Vodafone). Les deux champs représentent un téléphone à double sim.
NetworkAdapterGUID Le GUID de la carte réseau principale.
NetworkCost Représente le coût de réseau associé à une connexion.
SPN0 Récupère le nom du fournisseur de services (SPN). Par exemple, il peut s’agir d'AT&T, Sprint, T-Mobile, ou Verizon. Les deux champs représentent un téléphone à double sim.
SPN1 Récupère le nom du fournisseur de services (SPN). Par exemple, il peut s’agir d'AT&T, Sprint, T-Mobile, ou Verizon. Les deux champs représentent un téléphone à double sim.

Census.OS

Cet événement envoie les données sur le système d’exploitation, telles que la version, les paramètres régionaux, la configuration du service de mise à jour, la date et le mode d'installation initiale et s’il s’agit d’un périphérique virtuel. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ActivationChannel Indique la clé de licence vendue au détail ou la clé de produit de licence en volume d’un ordinateur.
CompactOS Indique si la fonctionnalité du système d’exploitation Compact de Windows 10 est activée.
DeveloperUnlockStatus Indique si un appareil a été déverrouillé pour développeur par l’utilisateur ou la stratégie de groupe.
DeviceTimeZone Le fuseau horaire qui est défini sur l’appareil. Exemple : Heure normale du Pacifique
GenuineState Récupère la valeur d’ID en spécifiant la vérification d’authenticité du système d’exploitation.
InstallationType Indique le type d’installation du système d’exploitation. (Nettoyer, mettre à niveau, réinitialiser, actualiser, mettre à jour).
InstallLanguage La première langue installée sur l’ordinateur de l’utilisateur.
IsDeviceRetailDemo Indique si l’appareil s’exécute en mode démo.
IsEduData Indique une valeur booléenne si la stratégie de données de formation est activée.
IsPortableOperatingSystem Indique si le système d’exploitation exécute Windows-To-Go
IsSecureBootEnabled Indique si la chaîne de démarrage est connectée sous UEFI.
LanguagePacks La liste des packages de langue installés sur l’appareil.
LicenseStateReason Indique pourquoi (ou comment) un système est sous licence ou sans licence. Le HRESULT peut indiquer un code d’erreur qui indique une erreur de clé bloquée, ou il peut indiquer que nous utilisons une licence du système d’exploitation accordée par le Microsoft Store.
OA3xOriginalProductKey Indique la clé de licence visée par l’OEM pour l’ordinateur.
OSEdition Indique la version du système d’exploitation en cours.
OSInstallDateTime Récupère la date d'installation du système d’exploitation au format ISO 8601 (partie Date) == aaaa-mm-jj
OSInstallType Indique une description numérique du type d’installation utilisée sur l’appareil, soit un nettoyage, une mise à niveau, une actualisation, une réinitialisation, etc.
OSOOBEDateTime Indique la date Out of Box Experience (OOBE) en Heure universelle coordonnée (UTC).
OSSKU Indique le nom convivial de l’édition du système d’exploitation.
OSSubscriptionStatus Indique l’état existant de la fonctionnalité d’abonnement entreprise pour ordinateurs PRO.
OSSubscriptionTypeId Indique une valeur booléenne pour la fonctionnalité d’abonnement entreprise pour les ordinateurs PRO sélectionnés.
OSTimeZoneBiasInMins Indique le fuseau horaire défini sur l’ordinateur.
OSUILocale Indique les paramètres régionaux de l’interface utilisateur actuellement utilisés par le système d’exploitation.
ProductActivationResult Indique une valeur booléenne si l’activation du système d’exploitation a abouti.
ProductActivationTime Indique l’heure de l’activation du système d’exploitation pour le suivi des problèmes de piratage.
ProductKeyID2 Indique la clé de licence si l’ordinateur est mis à jour avec une nouvelle clé de licence.
RACw7Id Indique l’identificateur du composant RAC (Reliability Analysis Component) Win7 Microsoft. RAC est utilisé pour surveiller et analyser la fiabilité et l’utilisation du système.
ServiceMachineIP Indique l’adresse IP de l’hôte KMS utilisé pour la protection contre le piratage.
ServiceMachinePort Indique le port de l’hôte KMS utilisé pour la protection contre le piratage.
ServiceProductKeyID Indique la clé de licence de KMS
SharedPCMode Retourne booléen pour les appareils qui ont activé la configuration EnableSharedPCMode.
Signature Indique s’il s’agit d’un ordinateur signature vendu par Microsoft Store.
SLICStatus Si un tableau SLIC existe sur l’appareil.
SLICVersion Indique la version/le type de système d’exploitation depuis le tableau SLIC.

Census.Processor

Cet événement envoie des données sur le processeur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ProcessorArchitecture Indique l’architecture de processeur du système d’exploitation installé.
ProcessorClockSpeed Indique la vitesse d’horloge du processeur en MHz.
ProcessorCores Indique le nombre de cœurs dans le processeur.
ProcessorIdentifier L’identificateur du processeur d’un fabricant.
ProcessorManufacturer Indique le nom du fabricant du processeur.
ProcessorModel Indique le nom du modèle de processeur.
ProcessorPhysicalCores Nombre de cœurs physiques dans le processeur.
SocketCount Nombre de sockets d’UC physiques de l’ordinateur.

Census.Security

Cet événement fournit des informations sur les paramètres de sécurité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Census.Speech

Cet événement est utilisé pour collecter les paramètres de reconnaissance vocale de base sur l’appareil. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

AboveLockEnabled Paramètre Cortana qui indique si Cortana peut être appelée lorsque l’appareil est verrouillé.
GPAllowInputPersonalization Indique si un paramètre de stratégie de groupe a activé les fonctionnalités de reconnaissance vocale.
HolographicSpeechInputDisabled Paramètre holographique qui indique si les appareils HMD connectés ont la fonctionnalité de reconnaissance vocale désactivée par l’utilisateur.
HolographicSpeechInputDisabledRemote Indique si une stratégie à distance a désactivé les fonctionnalités vocales des appareils HMD.
KWSEnabled Paramètre Cortana qui indique si un utilisateur a activé la détection du mot-clé « Hey Cortana » (KWS).
MDMAllowInputPersonalization Indique si une stratégie GPM a activé des fonctionnalités vocales.
RemotelyManaged Indique si l’appareil est contrôlé par un administrateur à distance (GPM ou stratégie de groupe) dans le cadre des fonctionnalités de reconnaissance vocale.
SpeakerIdEnabled Paramètre Cortana qui indique si la détection du mot-clé a été formée pour tenter de répondre à la voix d’un utilisateur unique.
SpeechServicesEnabled Paramètre Windows qui indique si un utilisateur a opté pour les services vocaux sur l'appareil.

Census.Storage

Cet événement envoie les données relatives à la capacité totale du volume du système et du disque principal. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

PrimaryDiskTotalCapacity Indique la quantité d’espace disque sur le disque principal de l’appareil en Mo.
PrimaryDiskType Indique une valeur d’énumérateur de type STORAGE_BUS_TYPE qui indique le type de bus auquel l’appareil est connecté. Cela doit être utilisé pour interpréter les propriétés d'appareil brutes à la fin de cette structure (le cas échéant).
SystemVolumeTotalCapacity Récupère la taille de la partition sur laquelle le volume système est installé, exprimée en Mo.

Census.Userdefault

Cet événement envoie les données sur les préférences par défaut de l’utilisateur relatives au navigateur et plusieurs protocoles et extensions les plus populaires. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DefaultApp Programme par défaut de l’utilisateur actuel sélectionné pour l’extension ou le protocole suivant : .html, .htm, .jpg, .jpeg, .png, .mp3, .mp4, .mov, .pdf.
DefaultBrowserProgId Le ProgramId du navigateur par défaut de l’utilisateur actuel.

Census.UserDisplay

Cet événement envoie les données relatives à la taille de l’affichage logique/physique, la résolution et le nombre d’affichages internes/externes, ainsi que la VRAM sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

InternalPrimaryDisplayLogicalDPIX Indique la résolution logique dans l’axe x de l’écran interne.
InternalPrimaryDisplayLogicalDPIY Indique la résolution logique dans l’axe y de l’écran interne.
InternalPrimaryDisplayPhysicalDPIX Indique la résolution physique dans l’axe x de l’écran interne.
InternalPrimaryDisplayPhysicalDPIY Indique la résolution physique dans l’axe y de l’écran interne.
InternalPrimaryDisplayResolutionHorizontal Indique le nombre de pixels dans le sens horizontal de l’écran interne.
InternalPrimaryDisplayResolutionVertical Indique le nombre de pixels dans le sens vertical de l’écran interne.
InternalPrimaryDisplaySizePhysicalH Indique la longueur horizontale physique de l’écran en millimètres. Utilisé pour calculer la longueur de la diagonale en pouces.
InternalPrimaryDisplaySizePhysicalY Indique la longueur verticale physique de l’écran en millimètres. Utilisé pour calculer la longueur de la diagonale en pouces.
InternalPrimaryDisplayType Représente le type de technologie utilisée dans le moniteur, par exemple Plasma, LED, LCOS, etc.
NumberofExternalDisplays Indique le nombre d’écrans externes connectés à l’ordinateur
NumberofInternalDisplays Indique le nombre d’écrans internes dans un ordinateur.
VRAMDedicated Indique la RAM vidéo en Mo.
VRAMDedicatedSystem Indique la quantité de mémoire sur la carte vidéo dédiée.
VRAMSharedSystem Indique la quantité de mémoire RAM pouvant être utilisée par la carte vidéo.

Census.UserNLS

Cet événement envoie les données relatives à la langue par défaut de l’application, aux préférences de la langue d'affichage définies par l'utilisateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DefaultAppLanguage La langue d’application par défaut de l’utilisateur actuel.
DisplayLanguage La langue d’affichage de Windows préférée de l’utilisateur actuel.
HomeLocation L’emplacement utilisateur actuel, qui est détecté à l’aide de la fonction GetUserGeoId().
KeyboardInputLanguages Les langues de saisie sur le clavier installées sur l’appareil.
SpeechInputLanguages Langues de saisie vocale installées sur l’appareil.

Census.VM

Cet événement envoie des données indiquant si la virtualisation est activée sur l’appareil et ses différentes caractéristiques. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

HyperVisor Indique si le système d’exploitation actuel est en cours d’exécution sur un hyperviseur.
IOMMUPresent Indique si une unité de gestion de la mémoire d’entrée/sortie (IOMMU) est présente.
IsVirtualDevice Lorsque l’hyperviseur est l’hyperviseur Hyper-V de Microsoft ou un autre hyperviseur Hv#1, ce champ est défini sur FALSE pour le système d’exploitation hôte Hyper-V et sur TRUE pour les systèmes d’exploitation invités. Ce champ ne doit pas être rempli pour les hyperviseurs différents de Hv#1.
SLATSupported Indique si la Traduction d’adresse de second niveau (SLAT) est prise en charge par le matériel.
VirtualizationFirmwareEnabled Indique si la virtualisation est activée dans le microprogramme.

Census.WU

Cet événement envoie les données relatives au serveur de mise à jour Windows et aux autres stratégies de App Store. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

AppraiserGatedStatus Indique si un appareil a été contrôlé pour la mise à niveau.
AppStoreAutoUpdate Indique les paramètres de l’Appstore pour la mise à niveau automatique. (Activé/Désactivé).
AppStoreAutoUpdateMDM Indique la valeur de mise à jour automatique d’application GPM : 0 - Non autorisé. 1 - Autorisé. 2 - Non configuré. Par défaut : [2] Non configuré
AppStoreAutoUpdatePolicy Indique le paramètre de stratégie de groupe de mise à jour automatique de l’application du Microsoft Store
DelayUpgrade Reprend l’indicateur de mise à niveau Windows pour retarder les mises à niveau.
OSRollbackCount Le nombre de fois où les mises à jour des fonctionnalités ont été restaurées sur l’appareil.
OSRolledBack Indicateur qui Indique quand une mise à jour des fonctionnalités a été restaurée lors de l’installation.
OSUninstalled Indicateur qui Indique quand une mise à jour des fonctionnalités est désinstallée sur un appareil.
OSWUAutoUpdateOptions Indique les paramètres de mise à jour automatique sur l’appareil.
UninstallActive Indicateur qui Indique quand un appareil a désinstallé récemment une mise à niveau précédente.
UpdateServiceURLConfigured Indique si l’appareil est géré par Windows Server Update Services (WSUS).
WUDeferUpdatePeriod Indique si le report est défini pour les mises à jour.
WUDeferUpgradePeriod Indique si le report est défini pour les mises à niveau.
WUDODownloadMode Indique si DO est activé et comment acquérir/distribuer des mises à jour d’Optimisation de la distribution (DO), permet aux utilisateurs de déployer des mises à jour de Windows Update précédemment téléchargées vers d’autres appareils sur le même réseau.
WUMachineId Indique l’identificateur de Machine Windows Update (WU).
WUPauseState Récupère le paramètre Windows Update pour déterminer si les mises à jour sont interrompues.
WUServer Récupère l’URL HTTP(S) du serveur WSUS utilisé par les mises à jour automatiques et les appelants d’API (par défaut).

Census.Xbox

Cet événement envoie les données sur la console Xbox, telles que le numéro de série et l'ID d’appareil, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

XboxConsolePreferredLanguage Récupère la langue sélectionnée par l’utilisateur sur la console Xbox.
XboxConsoleSerialNumber Récupère le numéro de série de la console Xbox.
XboxLiveDeviceId Récupère l’ID d’appareil unique de la console.
XboxLiveSandboxId Récupère l’ID de bac à sable du développeur si l’appareil est interne à Microsoft.

Extensions de données courantes

Extensions.app : données courantes

Décrit les propriétés de l’application en cours d’exécution. Cette extension peut être renseignée par une application cliente ou une application Web.

Les champs suivants sont disponibles :

asId Un nombre entier représentant la session d’application. Cette valeur commence à 0 au premier lancement de l’application et augmente après chaque lancement ultérieur d’application au cours d’une session de démarrage.
env L’environnement à partir duquel l’événement a été enregistré.
expId Associe une version d’évaluation, par exemple une version d’évaluation du système d’exploitation, ou un essai, comme un essai de site Web UX, à un événement.
id Représente un identificateur unique de l’application cliente actuellement chargée dans le processus de production de l’événement; il est utilisé pour regrouper les événements et comprendre le modèle d’utilisation, les erreurs par application.
userId Le nom d’utilisateur tel qu’identifié par l’application.
ver Représente le numéro de version de l’application. Permet de comprendre les erreurs de Version, Utilisation par Version sur une application.

Extensions.container : données courantes

Décrit les propriétés du conteneur pour les événements journalisés au sein d’un conteneur.

Les champs suivants sont disponibles :

localId L’ID de l’appareil tel qu’identifié par le client.
osVer La version du système d’exploitation.
type Le type de conteneur. Exemples : Processus ou VMHost

Extensions.cs : données courantes

Décrit les propriétés liées au schéma de l’événement.

Les champs suivants sont disponibles :

sig Une signature de schéma commune qui identifie les schémas d’événement nouveaux et modifiés.

Extensions.device : données courantes

Décrit les champs associés à l’appareil.

Les champs suivants sont disponibles :

deviceClass Représente la classification de l’appareil, la « famille » de l’appareil. Par exemple, Bureau, Serveur ou Mobile.
localId Représente un ID unique défini localement pour l’appareil, et non le nom de l’appareil lisible par l’homme. Valeur probablement équivalente à la valeur stockée dans HKLM\Software\Microsoft\SQMClient\MachineId

Extensions.Envelope : données courantes

Représente une enveloppe qui contient toutes les extensions de données courantes.

Les champs suivants sont disponibles :

appId Représente un identificateur unique de l’application cliente actuellement chargée dans le processus de production de l’événement ; il est utilisé pour regrouper les événements et comprendre le modèle d’utilisation, les erreurs par application.
appVer Représente le numéro de version de l’application. Utilisées pour comprendre les erreurs par version et l’utilisation par version sur une application.
cV Représente le vecteur de corrélation : un seul champ pour suivre l’ordre partiel des événements de télémétrie connexes au sein des limites du composant.
data Représente les données de diagnostics uniques facultatives pour un schéma d’événement particulier.
epoch ID utilisé pour aider à distinguer les événements dans la séquence en indiquant la session de démarrage en cours.
ext_app Décrit les propriétés de l’application en cours d’exécution. Cette extension peut être renseignée par une application de client ou une application Web. Consultez Extensions.app : données courantes.
ext_container Décrit les propriétés du conteneur pour les événements journalisés au sein d’un conteneur. Consultez Extensions.container : données courantes.
ext_cs Décrit les propriétés liées au schéma de l’événement. Consultez Extensions.cs : données courantes.
ext_device Décrit les champs associés à l’appareil. Consultez Extensions.device : données courantes.
ext_os Décrit les propriétés de système d’exploitation qui serait renseignées par le client. Voir Extensions.os : données courantes.
ext_user Décrit les champs relatifs à un utilisateur. Consultez Extensions.user : données courantes.
ext_utc Décrit les champs qui peuvent être renseignées par une bibliothèque de journalisation sur Windows. Consultez Extensions.utc : données courantes.
ext_xbl Décrit les champs relatifs à XBOX Live. Consultez Extensions.xbl : données courantes.
flags Représente une collection de bits qui décrivent comment l’événement doit être traité par le pipeline de composant Expériences des utilisateurs connectés et télémétrie. L’octet le plus bas représente la persistance de l’événement. L’octet suivant représente la latence de l’événement.
iKey Représente un ID pour les applications ou autres regroupements logiques d’événements.
name Représente le nom complet unique de l’événement.
os Nom du système d’exploitation.
osVer La version du système d’exploitation.
popSample Représente le taux d’échantillonnage effectif de cet événement au moment où il a été généré par un client.
seqNum Utilisé pour suivre l’ordre absolu des événements chargés.
tags En-tête pour les extensions semi-gérées.
temps Représente les date et heure de l'événement, à l'Heure universelle coordonnée (UTC), lorsque l’événement a été généré sur le client. Cet élément doit être au format ISO 8601.
ver Représente la version majeure et mineure de l’extension.

Extensions.os : données courantes

Décrit certaines propriétés du système d’exploitation.

Les champs suivants sont disponibles :

bootId Un nombre entier qui représente la session de démarrage. Cette valeur commence à 0 au premier démarrage après l’installation du système d’exploitation et augmente après chaque redémarrage.
expId Représente l’ID d’essai. La norme permettant d’associer une version d’évaluation, par exemple une version d’évaluation du système d’exploitation (version préliminaire) ou un essai, par exemple un essai de site Web UX, à un événement. Elle consiste à enregistrer les identifiants de la version d’évaluation / d’essai dans la partie A du schéma commun.
locale Représente les paramètres régionaux du système d’exploitation.

Extensions.user : données courantes

Décrit les champs liés à un utilisateur.

Les champs suivants sont disponibles :

authId Il s’agit d’un ID de l’utilisateur associé à cet événement. Il est déduit d’un jeton, par exemple un ticket de compte Microsoft ou un jeton XBOX.
localId Représente une identité d’utilisateur unique qui est créée localement et ajoutée par le client. Il ne s’agit pas de l’identifiant de compte de l’utilisateur.

Extensions.utc : données courantes

Décrit les propriétés qui peuvent être remplies par une bibliothèque de journalisation sur Windows.

Les champs suivants sont disponibles :

aId Représente l’élément ActivityId d’ETW. Connecté via TraceLogging ou directement via ETW.
bSeq Charger le numéro de séquence de mémoire tampon au format : d’identificateur de la mémoire tampon:numéro de séquence
cat Représente un masque de bits des mots-clés ETW associés à l’événement.
cpId L’ID compositeur, par exemple la référence, le bureau, le téléphone, l’hologramme, le hub, l’IoT.
flags Représente l’image bitmap qui capture divers indicateurs spécifiques de Windows.
mon Combinaison des numéros de séquence de moniteur et d’événement dans le format : séquence du moniteur : séquence d’événement
op Représente le code d’opération du suivi d’événements pour Windows.
raId Représente l’ID d’activité lié au suivi d’événements pour Windows. Connecté via TraceLogging ou directement via ETW.
sqmId Identifiant d’appareil Windows SQM (Software Quality Metrics, mesures de qualité logicielle : précurseur de la collecte de données de diagnostic Windows 10).
stId Représente l’identifiant de point d’entrée de scénario. Il s’agit d’un GUID unique pour chaque événement dans un scénario de diagnostic. Il s’agissait auparavant de l’ID de déclencheur de scénario.
tickets Tableau de chaînes qui font référence à une clé dans l’en-tête http X-Tickets chargé par le client avec un lot d’événements.

Extensions.xbl : données courantes

Décrit les champs qui sont liés à XBOX Live.

Les champs suivants sont disponibles :

claims Toute réclamation supplémentaire dont le nom court de revendication n’a pas été ajouté à cette structure.
did ID de l’appareil XBOX
dty Type d’appareil XBOX
dvr La version du système d’exploitation sur l’appareil.
eid Un ID unique qui représente l’entité de développeur.
exp Délai d’expiration
ip L’adresse IP de l’appareil client.
nbf Pas avant l’heure
pid Liste des PUID répertorié sous forme de Le nombres de base10 séparés par des virgules.
sbx Identificateur de bac à sable XBOX
sid L’ID d’instance de service.
sty Le type de service.
tid L’ID de titre XBOX Live.
tvr La version de titre XBOX Live.
uts Un champ de bits, avec 2 bits affectés à chaque ID utilisateur répertorié dans xid. Ce champ est omis si tous les utilisateurs représentent des comptes de vente au détail.
xid Une liste des IDs d’utilisateur XBOX codés en base10.

Champs de données courantes

Ms.Device.DeviceInventoryChange

Décrit l’état d’installation pour tous les composants matériels et logiciels disponibles sur un appareil particulier.

Les champs suivants sont disponibles :

action La modification a été mentionnée sur un objet d’inventaire d’appareil.
inventoryId Identifiant de l’Appareil utilisé pour le test de Compatibilité
objectInstanceId Identité de l’objet qui est unique au sein de l’étendue de l’appareil.
objectType Indique le type d’objet auquel l’événement s’applique.
syncId Une chaîne utilisée pour regrouper les opérations de Démarrage de Synchronisation, Fin de Synchronisation, Ajouter et Supprimer les opérations qui vont de pair. Ce champ est unique par période de synchronisation et est utilisé pour éliminer l’ambiguïté dans les situations où plusieurs agents effectuent des inventaires qui se chevauchent pour le même objet.

Événements de maintenance basée sur un composant

CbsServicingProvider.CbsCapabilitySessionFinalize

Cet événement fournit des informations sur les résultats de l’installation ou de la désinstallation de contenu facultatif de Windows à partir de Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

CbsServicingProvider.CbsCapabilitySessionPended

Cet événement fournit des informations sur les résultats de l’installation de contenu facultatif de Windows nécessitant un redémarrage pour maintenir Windows à jour.

CbsServicingProvider.CbsQualityUpdateInstall

Cet événement crée un rapport concernant les résultats en termes de performance et de fiabilité de l’installation de contenu de maintenance à partir de Windows Update pour maintenir Windows à jour.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Cet événement signale les résultats de l’activation ou de la désactivation du contenu Windows facultatif pour tenir à jour Windows.

Les champs suivants sont disponibles :

applicableUpdateState Indique l’état le plus élevé applicable au contenu facultatif.
buildVersion Version du package installée.
clientId Nom de l’application demandant le changement de contenu facultatif.
downloadSource Indique si un contenu facultatif a été obtenu à partir de Windows Update ou d’un fichier accessible localement.
downloadtimeInSeconds Indique si un contenu facultatif a été obtenu à partir de Windows Update ou d’un fichier accessible localement.
executionID ID unique utilisé pour identifier les événements associés à une opération de maintenance unique et qui ne sont pas réutilisés pour les opérations ultérieures.
executionSequence Un compteur qui assure le suivi du Le nombre d’opérations de maintenance effectuées sur l’appareil.
firstMergedExecutionSequence Valeur d’un compteur executionSequence précédent qui est fusionné avec l’opération actuelle, le cas échéant.
firstMergedID ID unique d’une opération de maintenance à l’aide de la fusion de cette opération, le cas échéant.
hrDownloadResult Code de retour de l’opération de téléchargement.
hrStatusUpdate Code de retour de l’opération de maintenance.
identityHash Il s’agit d’un identificateur par pseudonyme (haché) pour le package Windows installé ou désinstallé.
initiatedOffline Indique si l’opération a été effectuée sur un fichier image système Windows hors connexion ou une instance en cours d’exécution de Windows.
majorVersion Version principale du package installé.
minorVersion Version mineure du package installé.
packageArchitecture Architecture du package installé.
packageLanguage Langue du package installé.
packageName Nom du package installé.
rebootRequired Indique si un redémarrage est requis pour terminer l’opération.
revisionVersion Numéro de révision du package installé.
stackBuild Numéro de build du binaire de pile de maintenance qui exécute l’installation.
stackMajorVersion Le numéro de version principal du binaire de pile de maintenance qui exécute l’installation.
stackMinorVersion Numéro de version secondaire du binaire de pile de maintenance qui exécute l’installation.
stackRevision Numéro de révision du binaire de pile de maintenance qui exécute l’installation.
updateName Nom de la fonctionnalité facultative du système d’exploitation Windows activée ou désactivée.
updateStartState Valeur indiquant l’état du contenu facultatif avant le début de l’opération.
updateTargetState Valeur indiquant l’état souhaité du contenu facultatif.

Événements du Gestionnaire de distribution de contenu

Microsoft.Windows.ContentDeliveryManager.ProcessCreativeEvent

Cet événement envoie les données de suivi relatives à la fiabilité des interactions avec le contenu de Windows à la une, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

creativeId Chaîne sérialisée contenant l’ID de l’offre affichée, l’ID de la période de rotation actuelle, l’ID de la combinaison surface/anneau/marché, l’index de l’offre dans la branche actuelle, l’ID de lot, la durée de la rotation et l'horodatage d’expiration.
eventToken S'il existe plusieurs offres d’éléments, telles que des vignettes de démarrage, indique à quelle vignette l’événement correspondant.
eventType Un code qui indique le type d’événement de contenu créatif, par exemple, une impression, un clic, une évaluation positive, une évaluation négative, etc.
placementId Nom de la surface, par exemple, l’écran de verrouillage ou écran de démarrage.

Microsoft.Windows.ContentDeliveryManager.ReportPlacementHealth

Cet événement envoie des données d'intégrité client agrégées, synthèse des informations sur l’état des offres sur un appareil, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

dataVersion Version du schéma de l’événement qui est utilisé pour déterminer quel contenu sérialisé est disponible pour les champs placementReportedInfo et trackingInfo.
healthResult Code qui identifie l’état de santé du compte utilisateur comme étant inconnu, sain, défectueux.
healthStateFlags Code qui représente un ensemble d’indicateurs utilisé pour regrouper les appareils de façon saine/défectueuse. Par exemple, Unhealthy, Healthy, RefreshNotScheduled, EmptyResponse, RenderedDefault, RenderFailure, RenderDelayed et CacheEmpty.
placementHealthId Code qui représente l’intégrité de quelle surface est signalée. Par exemple, Default, LockScreen, LockScreenOverlay, StartMenu, SoftLanding, DefaultStartLayout1, DefaultStartLayout2, OemPreInstalledApps, FeatureManagement, SilentInstalledApps, NotificationChannel, SuggestedPenAppsSubscribedContent, TestAppSubscribedContent, OneDriveSyncNamespaceSubscribedContent, OneDriveLocalNamespaceSubscribedContent, OneDriveSyncNamespaceInternalSubscribedContent, and OneDriveLocalNamespaceInternalSubscribedContent.
placementReportedInfo Informations sérialisées qui contiennent des informations d'intégrité spécifiques au domaine rédigées par chaque surface, par exemple, lastUpportunityTime, lastOpportunityReportedTime, expectedExpirationTime et rotationPeriod.
trackingInfo Informations sérialisées qui contiennent des informations d'intégrité spécifiques au domaine écrites par le Gestionnaire de distribution de contenu, par exemple, lastRefreshTime, nextRefreshTime, nextUpdateTime, renderPriorToLastOpportunityTime, lastRenderTime, lastImpressionTime, lastRulesRegistrationTime, registrationTime, lastRefreshBatchCount, lastEligibleCreativeCount, availableAppSlotCount, placeholderAppSlotCount, lastRenderSuccess, lastRenderDefault, isEnabled.

Microsoft.Windows.ContentDeliveryManager.ReportPlacementState

Cet événement envoie les données sur l’état des annulations d’un périphérique ou utilisateur qui utilise Windows à une, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

isEnabled Indique si la surface est activée pour recevoir des offres.
lastImpressionTime Heure à laquelle la dernière offre est apparue.
lastRenderedCreativeId ID de la dernière offre rendue par la surface.
lastRenderedTime Heure à laquelle la dernière offre a été affichée.
nextRotationTime Heure à laquelle l’offre suivante sera rendue.
placementName Nom de la surface, par exemple, l’écran de verrouillage ou écran de démarrage.
placementStateReportFlags Indicateurs qui représentent si la surface est capable de recevoir des offres, telles que par édition, désactivé par une stratégie de groupe, off par le choix de l’utilisateur.
selectedPlacementId ID de la combinaison de surface/anneau/clé, par exemple, Lock-Internal-en-US.

Événements de données de diagnostic

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

Cet évènement est Déclenché par UTC aux transitions d’état pour signaler les données que nous sommes autorisés à recueillir. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

CanAddMsaToMsTelemetry True si UTC est autorisé à ajouter l’identité utilisateur MSA aux données de télémétrie des groupes de fournisseurs de système d’exploitation.
CanCollectAnyTelemetry True si l’UTC est autorisé à collecter des données de télémétrie hors système d’exploitation. La télémétrie hors système d’exploitation doit fournir son propre mécanisme d'abonnement.
CanCollectCoreTelemetry True si l’UTC est autorisé à collecter les données qui sont marquées avec MICROSOFT_KEYWORD_CRITICAL_DATA et MICROSOFT_EVENTTAG_CORE_DATA.
CanCollectHeartbeats True si l’UTC est autorisé à collecter des pulsations.
CanCollectOsTelemetry True si l’UTC est autorisé à collecter les données de télémétrie dans les groupes de fournisseur de système d’exploitation (souvent appelées Microsoft Telemetry).
CanPerformDiagnosticEscalations True si l’UTC est autorisé à effectuer tous les scénarios de réaffectation.
CanPerformTraceEscalations True si l’UTC est autorisé à effectuer les scénarios de réaffectation avec actions de suivi.
CanReportScenarios True si l'UTC est autorisé à charger et signaler des événements d’achèvement, d'échec et d’annulation de scénario.
PreviousPermissions Masque de bits représentant les autorisations précédemment configurées depuis la dernière modification du niveau d'abonnement de télémétrie.
TransitionFromEverythingOff True si cette transition passe de l’interdiction de la télémétrie de base à l’autorisation de la télémétrie de base.

TelClientSynthetic.AuthorizationInfo_Startup

Cet événement est déclenché par l’UTC au démarrage pour signaler les données que nous sommes autorisés à recueillir. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

CanAddMsaToMsTelemetry True si UTC est autorisé à ajouter l’identité utilisateur MSA aux données de télémétrie des groupes de fournisseurs de système d’exploitation.
CanCollectAnyTelemetry True si l’UTC est autorisé à collecter des données de télémétrie hors système d’exploitation. La télémétrie hors système d’exploitation doit fournir son propre mécanisme d'abonnement.
CanCollectCoreTelemetry True si l’UTC est autorisé à collecter les données qui sont marquées avec MICROSOFT_KEYWORD_CRITICAL_DATA et MICROSOFT_EVENTTAG_CORE_DATA.
CanCollectHeartbeats True si nous pouvons collecter des données de télémétrie de pulsation, sinon False.
CanCollectOsTelemetry True si l’UTC est autorisé à collecter les données de télémétrie dans les groupes de fournisseur de système d’exploitation (souvent appelées Microsoft Telemetry).
CanPerformDiagnosticEscalations True si l’UTC est autorisé à effectuer tous les scénarios de réaffectation.
CanPerformTraceEscalations True si l’UTC est autorisé à effectuer les scénarios de réaffectation avec actions de suivi.
CanReportScenarios Vrai si on peut rapporter les complétions de scénario, faux sinon.
PreviousPermissions Masque de bits représentant les autorisations précédemment configurées depuis le dernier démarrage du client de télémétrie.
TransitionFromEverythingOff True si cette transition passe de l’interdiction de la télémétrie de base à l’autorisation de la télémétrie de base.

TelClientSynthetic.ConnectivityHeartBeat_0

Cet événement envoie les données sur l’état du composant Expérience des utilisateurs connectés et télémétrie qui télécharge les événements de télémétrie. Si un réseau libre non restreint (par exemple le Wi-Fi) est disponible, cet événement met à jour l’heure du dernier chargement réussi. Dans le cas contraire, il vérifie si un événement de pulsation de connectivité a été déclenché dans les dernières 24 heures, et sinon, il envoie un événement. Un événement de pulsation de connectivité est également envoyé lorsqu’un appareil repasse du réseau payant au réseau gratuit. Cet événement est déclenché par UTC pendant les périodes d’absence de réseau comme signal de pulsation , afin de maintenir la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CensusExitCode Renvoie les derniers codes d’exécution depuis l'exécution du client de recensement.
CensusStartTime Renvoie l’horodatage correspondant à la dernière exécution de recensement réussie.
CensusTaskEnabled Renvoie une valeur booléenne pour la tâche de recensement (Activé/désactivé) sur l’ordinateur client.
LastConnectivityLossTime Récupère la dernière fois où l'appareil a perdu le réseau gratuit.
NetworkState Indique l’état du réseau : 0 = Pas de réseau. 1 = Réseau restreint. 2 = Réseau gratuit.
NoNetworkTime Indique le temps passé sans réseau (depuis la dernière fois), en secondes.
RestrictedNetworkTime Le nombre total de secondes avec réseau restreint pendant cette période de pulsation.

TelClientSynthetic.HeartBeat_5

Cet événement envoie des données sur l’état et la qualité des données de diagnostic à partir du périphérique donné, pour assurer la mise à jour de Windows. Il permet également d’analyser les données afin de déterminer le niveau de confiance des données d’un appareil donné.

Les champs suivants sont disponibles :

AgentConnectionErrorsCount Le nombre d’erreurs sans délai d'expiration associées au canal agent/hôte.
CensusExitCode Le dernier code de sortie de la tâche de recensement.
CensusStartTime L’heure de la dernière exécution de recensement.
CensusTaskEnabled Indique si le recensement est activé.
ConsumerDroppedCount Le nombre d’événements supprimés par la couche consommateur du client de télémétrie.
CriticalDataDbDroppedCount Le nombre de données critiques d'événements échantillonnés qui ont été supprimées au niveau de la couche de base de données.
CriticalDataThrottleDroppedCount Le nombre de données critiques d’événements échantillonnés qui ont été supprimées en raison de la limitation.
CriticalOverflowEntersCounter Le nombre de fois où un mode de débordement critique a été saisi dans la base de données d’événement.
DbCriticalDroppedCount Le nombre total d’événements critiques abandonnés de la base de données de l'événement.
DbDroppedCount Le nombre d’événements qui ont été annulés car la base de données était pleine.
DecodingDroppedCount Le nombre d’événements supprimés en raison d’échecs de décodage.
EnteringCriticalOverflowDroppedCounter Le nombre d’événements qui ont été abandonnés suite au lancement d'un mode de débordement critique.
EtwDroppedBufferCount Le nombre de tampons supprimés dans la session ETW CUET.
EtwDroppedCount Le nombre d’événements supprimés par la couche ETW du client de télémétrie.
EventSubStoreResetCounter Le nombre de fois où la base de données de l’événement a été réinitialisée.
EventSubStoreResetSizeSum La taille totale de la base de données d’événements sur l’ensemble des rapports de réinitialisation dans cette instance.
EventsUploaded Le nombre d’événements qui ont été téléchargés.
Indicateurs Indicateurs qui indiquent l’état de l’appareil, tel que l’état du réseau, de la batterie et de l'abonnement.
FullTriggerBufferDroppedCount Le nombre d’événements qui ont été annulés car la mémoire tampon du déclencheur était pleine.
HeartBeatSequenceNumber Un compteur de pulsation qui augmente de manière monotone.
InvalidHttpCodeCount Le nombre de codes HTTP non valides reçus du Vortex.
LastAgentConnectionError La dernière erreur sans délai d'expiration qui s’est produite sur le canal hôte/agent.
LastEventSizeOffender Le nom du dernier événement qui a dépassé la taille maximale des événements.
LastInvalidHttpCode Le dernier code HTTP non valide reçu du Vortex.
MaxActiveAgentConnectionCount Le nombre maximal d’agents actifs pendant ce temps de pulsation.
MaxInUseScenarioCounter Le nombre maximal de scénarios chargés par le composant Expériences des utilisateurs connectés et télémétrie.
PreviousHeartBeatTime L’heure du dernier événement de pulsation. Cela permet le chaînage des événements.
SettingsHttpAttempts Le nombre de tentatives de contacter le service OneSettings.
SettingsHttpFailures Le nombre d’échecs pour contacter le service OneSettings.
ThrottledDroppedCount Nombre d’événements supprimés en raison de la limitation des fournisseurs « bruyants ».
UploaderDroppedCount Le nombre d’événements supprimés par la couche de téléchargeur du client de télémétrie.
VortexFailuresTimeout Le nombre d’échecs de délai d’expiration reçus du Vortex.
VortexHttpAttempts Le nombre de tentatives de contacter le service Vortex.
VortexHttpFailures4xx Le nombre de codes d’erreur 400-499 reçus du Vortex.
VortexHttpFailures5xx Le nombre de codes d’erreur de 500 à 599 reçus de Vortex.

TelClientSynthetic.HeartBeat_Aria_5

Cet événement est le client de télémétrie par pulsations d’inventaire ARIA.

TelClientSynthetic.HeartBeat_Seville_5

Cet événement est envoyé par le client de télémétrie universel (UTC) en tant qu’un signal de pulsation pour l’Assistant.

TelClientSynthetic.TailoredExperiencesWithDiagnosticDataUpdate

Cet événement est déclenché lorsque UTC détermine qu’il doit envoyer des informations sur les paramètres de personnalisation de l’utilisateur.

Événements DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

Cet événement envoie des informations de pilote d'affichage et d'unité de traitement graphique de base afin de maintenir la version de Windows et les pilotes d'affichage à jour.

Les champs suivants sont disponibles :

aiSeqId L’ID de séquence d’événement.
bootId L’ID de démarrage système.
ComputePreemptionLevel Le niveau de préemption maximal pris en charge par le GPU pour la charge utile de calcul.
DedicatedSystemMemoryB La quantité de mémoire système dédiée au GPU (en octets).
DedicatedVideoMemoryB La quantité de VRAM dédiée du GPU (en octets).
DisplayAdapterLuid La carte vidéo LUID.
DriverDate La date du pilote d’affichage.
DriverRank Le rang du pilote d’affichage.
DriverVersion La version du pilote d’affichage.
GPUDeviceID L’ID d’appareil du GPU.
GPUPreemptionLevel Le niveau de préemption maximal pris en charge par le GPU pour la charge utile des graphiques.
GPURevisionID L’ID de révision du GPU.
GPUVendorID L’ID de fournisseur du GPU.
InterfaceId L’identifiant de l’interface du GPU.
IsDisplayDevice Le GPU dispose-t-il de fonctionnalités d’affichage ?
IsHybridDiscrete Le GPU dispose-t-il de fonctionnalités GPU discrètes dans un appareil hybride ?
IsHybridIntegrated Le GPU intègre-t-il les fonctionnalités GPU dans un appareil hybride ?
IsLDA Le GPU est-il composé de cartes graphiques liées ?
IsMiracastSupported Le GPU prend-il en charge Miracast ?
IsMismatchLDA Est-ce qu’au moins un appareil de la chaîne des cartes graphiques liées provient d’un autre fournisseur ?
IsMPOSupported Le GPU prend-il en charge les superpositions multiplans ?
IsMsMiracastSupported Les fonctionnalités de GPU Miracast sont-elles pilotées par une solution Microsoft ?
IsPostAdapter Ce GPU est-il le POST GPU dans l’appareil ?
IsRenderDevice Le GPU dispose-t-il de fonctionnalités de rendu ?
IsSoftwareDevice S’agit-il d’une implémentation logicielle du GPU ?
MeasureEnabled L'appareil est-il à l'écoute de MICROSOFT_KEYWORD_MEASURES ?
NumVidPnSources Le nombre de sources de sortie d'affichage prises en charge.
NumVidPnTargets Le nombre de cibles de sortie d’affichage prises en charge.
SharedSystemMemoryB La quantité de mémoire système partagée par le processeur graphique et l’UC (en octets).
SubSystemID L’ID du sous-système.
SubVendorID L’ID de sous-fournisseur du GPU.
TelemetryEnabled L’appareil écoute-il MICROSOFT_KEYWORD_TELEMETRY ?
TelInvEvntTrigger Qu’est ce qui a déclenché l’événement à enregistrer ? Exemple : 0 (énumération GPU) ou 1 (basculement du fournisseur DxgKrnlTelemetry)
version La version de l’événement.
WDDMVersion La version du modèle de pilote d’affichage Windows.

Événements de Clustering de basculement

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Cet événement retourne des informations sur le nombre et le type de ressources se trouvant dans le cluster de serveurs. Ces données sont collectées pour maintenir la version de Windows Server sûre, sécurisée et à jour. Les données incluent des informations indiquant si le matériel est configuré correctement, si les correctifs de logiciel sont correctement appliqués, et facilite la prévention des incidents dus à des problèmes d’attribution (par exemple, les erreurs irrécupérables) pour les charges de travail et les configurations du système.

Les champs suivants sont disponibles :

autoAssignSite Le paramètre de cluster : site automatique.
autoBalancerLevel Le paramètre de cluster : niveau équilibrage auto.
autoBalancerMode Le paramètre de cluster : mode équilibrage auto.
blockCacheSize La taille configurée du cache de blocs.
ClusterAdConfiguration La configuration ad du cluster.
clusterAdType Le paramètre de cluster : mgmt_point_type.
clusterDumpPolicy La stratégie de vidage configurée du cluster.
clusterFunctionalLevel Le niveau fonctionnel du cluster actuel.
clusterGuid L’identificateur unique du cluster.
clusterWitnessType Le type de témoin pour lequel le cluster est configuré.
countNodesInSite Le nombre de nœuds du cluster.
crossSiteDelay Le paramètre de cluster : CrossSiteDelay.
crossSiteThreshold Le paramètre de cluster : CrossSiteThreshold.
crossSubnetDelay Le paramètre de cluster : CrossSubnetDelay.
crossSubnetThreshold Le paramètre de cluster : CrossSubnetThreshold.
csvCompatibleFilters Le paramètre de cluster : ClusterCsvCompatibleFilters.
csvIncompatibleFilters Le paramètre de cluster : ClusterCsvIncompatibleFilters.
csvResourceCount Le nombre de ressources dans le cluster.
currentNodeSite Le nom configuré pour le site en cours pour le cluster.
dasModeBusType Le type de bus de stockage direct des espaces de stockage.
downLevelNodeCount Le nombre de nœuds dans le cluster s’exécutant au niveau inférieur.
drainOnShutdown Spécifie si un nœud doit être épuisé quand il est arrêté.
dynamicQuorumEnabled Indique si le Quorum dynamique a été activé.
enforcedAntiAffinity Le paramètre de cluster : anti-affinité appliquée.
genAppNames Le nom du service win32 d’un service en cluster.
genSvcNames La ligne de commande d’un genapp en cluster.
hangRecoveryAction Le paramètre de cluster : action de récupération de blocage.
hangTimeOut Spécifie le paramètre « délai d’expiration de blocage » pour le cluster.
isCalabria Spécifie si les espaces de stockage directs sont activés.
isMixedMode Indique si le cluster est en cours d’exécution avec une version différente du système d’exploitation pour les nœuds.
isRunningDownLevel Indique si le nœud actuel est en cours d’exécution au niveau inférieur.
logLevel Spécifie la granularité qui est consignée dans le journal du cluster.
logSize Spécifie la taille du journal de cluster.
lowerQuorumPriorityNodeId Le paramètre de cluster : ID de nœud de priorité de quorum inférieur.
minNeverPreempt Le paramètre de cluster : ne jamais devancer le minimum.
minPreemptor LE paramètre de cluster : priorité de devancement minimale.
netftIpsecEnabled Le paramètre : netftIpsecEnabled.
NodeCount Le nombre de nœuds du cluster.
nodeId Le nombre actuel de nœud dans le cluster.
nodeResourceCounts Spécifie Le nombre de ressources du nœud.
nodeResourceOnlineCounts Spécifie Le nombre de ressources de nœud qui sont en ligne.
numberOfSites Le nombre de sites différents.
numNodesInNoSite Le nombre de nœuds n’appartenant pas à un site.
plumbAllCrossSubnetRoutes Le paramètre de cluster : raccorder tous les itinéraires entre les sous-réseau.
preferredSite L’emplacement de site préféré.
privateCloudWitness Spécifie si un témoin de cloud privé existe pour ce cluster.
quarantineDuration La durée de mise en quarantaine.
quarantineThreshold Le seuil de mise en quarantaine.
quorumArbitrationTimeout Dans le cas d’un événement d’arbitrage, spécifie le délai d’expiration du quorum.
resiliencyLevel Spécifie le niveau de résilience.
resourceCounts Spécifie Le nombre de ressources.
resourceTypeCounts Spécifie Le nombre de types de ressources dans le cluster.
resourceTypes Données représentatives de chaque type de ressource.
resourceTypesPath Données représentatives du chemin d’accès DLL pour chaque type de ressource.
sameSubnetDelay Le paramètre de cluster : report du même sous-réseau.
sameSubnetThreshold Le paramètre de cluster : seuil du même sous-réseau.
secondsInMixedMode Le laps de temps (en secondes) pendant lequel le cluster a été en mode mixte (nœuds avec différentes versions de système d’exploitation dans le même cluster).
securityLevel Le paramètre de cluster : niveau de sécurité.
sharedVolumeBlockCacheSize Spécifie la taille du cache de blocs pour les volumes partagés.
shutdownTimeoutMinutes Spécifie le laps de temps nécessaire pour l’expiration lors de l’arrêt.
upNodeCount Spécifie Le nombre de nœuds actifs (en ligne).
useClientAccessNetworksForCsv Le paramètre de cluster : utiliser des réseaux d’accès client pour CSV.
vmIsolationTime Le paramètre de cluster : durée d’isolation de la machine virtuelle.
witnessDatabaseWriteTimeout Spécifie le délai d’expiration pour l’écriture dans la base de données de témoin de quorum.

Événements de rapports d’erreur

Microsoft.Windows.FaultReporting.AppCrashEvent

Cet événement envoie les données sur les pannes pour les applications natives et gérées, pour aider à maintenir la version de Windows à jour. Les données contiennent des informations sur le processus de blocage et une synthèse de son enregistrement d’exception. Il ne contient aucune information relative à la création de compartiments Watson. Les informations relatives à la création de compartiments sont enregistrées dans un événement de Rapports d’erreurs Windows (WER) qui est généré lorsque le client de WER signale l’incident au service Watson, et l’événement de rapport d’erreurs Windows contient le même ReportID (voir le champ 14 des événements de panne, champ 19 de l’événement de rapport d’erreurs Windows) que l'événement de panne de l'incident signalé. AppCrash est émise une seule fois pour chaque incident géré par le rapport d’erreurs Windows (par exemple, à partir d’une exception non gérée ou FailFast ou ReportException). Notez que les types d’événements Generic Watson (par exemple, à partir de PLM) qui peuvent être considérés comme des incidents par un utilisateur n'envoient PAS cet événement.

Vous pouvez utiliser les champs suivants :

AppName Le nom de l’application qui s’est arrêté anormalement.
AppSessionGuid GUID constitué de l’ID de processus, utilisé comme un vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
AppTimeStamp Le cachet de date et heure de l’application.
AppVersion La version de l’application qui s’est arrêtée anormalement.
ExceptionCode Le code d’exception renvoyé par le processus qui s’est arrêté anormalement.
ExceptionOffset L’adresse où l’exception s’était produite.
Flags Indicateurs qui montrent le mode de création des rapports. Par exemple, rapport en file d’attente, n’offre pas de débogage JIT ou ne met pas fin au processus après la création de rapports.
ModName Nom du module Exception (par exemple, bar.dll).
ModTimeStamp Le cachet de date et heure du module.
ModVersion La version du module qui s’est arrêtée anormalement.
PackageFullName Identité d’une application du Store.
PackageRelativeAppId Identité d’une application du Store.
ProcessArchitecture Architecture du processus de blocage, comme l’une des constantes PROCESSOR_ARCHITECTURE_* : 0 : PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime L’heure de création du processus qui s’est arrêté anormalement.
ProcessId L’ID du processus qui s’est arrêté anormalement.
ReportId Un GUID utilisé pour identifier le rapport. Cela permet de suivre le rapport sur Watson.
TargetAppId L’AppId signalé au noyau de l’application signalée.
TargetAppVer La version spécifique de l’application signalée.
TargetAsId Le numéro de séquence pour le processus en suspens.

Événements de mise à jour des fonctionnalités

Microsoft.Windows.Upgrade.Uninstall.UninstallGoBackButtonClicked

Cet événement envoie les métadonnées de base concernant le point de départ de la désinstallation d’une mise à jour de fonctionnalité, ce qui permet ensuite au client de revenir en toute sécurité à un état connu si la mise à jour a entraîné des problèmes.

Événements de création de rapports de blocage

Microsoft.Windows.HangReporting.AppHangEvent

Cet événement envoie les données sur les blocages pour les applications natives et gérées, pour aider à maintenir la version de Windows à jour. Il ne contient aucune information relative à la création de compartiments Watson. Les informations relatives à la création de compartiments sont enregistrées dans un événement de Rapports d’erreurs Windows (WER) qui est généré lorsque le client de WER signale le blocage au service Watson, et l’événement de rapport d’erreurs Windows contient le même ReportID (voir le champ 13 des événements de blocage, champ 19 de l’événement de rapport d’erreurs Windows) que l'événement de blocage du blocage signalé. AppHang est signalé uniquement sur les ordinateurs. Il gère les blocages Win32 classiques et est émis une seule fois par rapport. Certains comportements qui peuvent être perçus par un utilisateur comme un blocage sont signalés par les responsables de l’application (par exemple, PLM/RM/EM) en tant que Watson Generics et ne génèrent pas d’événements AppHang.

Les champs suivants sont disponibles :

AppName Le nom de l’application qui s’est bloquée.
AppSessionGuid GUID constitué de l’ID de processus, utilisé comme un vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
AppVersion La version de l’application qui s’est bloquée.
PackageFullName Identité d’une application du Store.
PackageRelativeAppId Identité d’une application du Store.
ProcessArchitecture Architecture du processus de blocage, comme l’une des constantes PROCESSOR_ARCHITECTURE_* : 0 : PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime L’heure de création du processus qui s’est bloqué.
ProcessId L’ID du processus qui s’est bloqué.
ReportId Un GUID utilisé pour identifier le rapport. Cela permet de suivre le rapport sur Watson.
TargetAppId L’AppId signalé au noyau de l’application signalée.
TargetAppVer La version spécifique de l’application signalée
TargetAsId Le numéro de séquence pour le processus en suspens.
TypeCode Bitmap décrivant le type de blocage.
WaitingOnAppName S’il s’agit d’un blocage entre processus en attente d’une application, ce champ porte le nom de l’application.
WaitingOnAppVersion S’il s’agit d’un blocage entre processus, le champ indique la version de l’application pour laquelle il est en attente.
WaitingOnPackageFullName S’il s’agit d’un blocage entre processus en attente d’un package, ce champ indique le nom complet du package pour lequel il est en attente.
WaitingOnPackageRelativeAppId S’il s’agit d’un blocage entre processus en attente d’un package, ce champ indique l’ID d’application relative du package.

Événements d’inventaire

ChecksumDictionary

Cet événement fournit la liste des valeurs envoyées par chaque type d’objet. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

Key Le type d’objet décrit.
Value Le nombre d’objets de ce type qui ont été envoyés.

COMPID

Cet événement fournit un ID compatible avec les applications internes de l’appareil, une identification définie par le fournisseur que Windows utilise pour associer un appareil à un fichier INF. Un appareil peut disposer d’une liste d’ID compatibles qui lui sont associés. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

Order L’index du tableau des ID compatibles pour l’appareil.
Value Le tableau des ID compatibles pour l’appareil.

HWID

Cet événement fournit l’ID de matériel interne d’un appareil, une identification définie par le fournisseur que Windows utilise pour associer un appareil à un fichier INF. Dans la plupart des cas, un appareil dispose d’une liste d’ID de matériel qui lui sont associés. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

Order L’index du tableau des ID de matériel internes pour l’appareil.
Value Le tableau des ID de matériel internes pour l’appareil.

InstallDateArpLastModified

Cet événement indique la date de la dernière modification d’entrée ARP (Ajouter/supprimer un programme) par une mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

Order L’index du tableau ordonné.
Value La valeur contenue dans le tableau trié.

InstallDateFromLinkFile

Cet événement fournit la date d’installation de l’application à partir du fichier lié. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

Order L’index du tableau ordonné.
Value La valeur contenue dans le tableau trié.

InstallDateMsi

Cet événement fournit la date d’installation à partir de la base de données du programme d’installation Microsoft (MSI). Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

Order L’index du tableau ordonné.
Value La valeur contenue dans le tableau trié.

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Cet événement capture les données de somme de contrôle de base sur les éléments d’inventaire de l'appareil, stockées dans le cache, pour les utiliser lors de la validation de la conformité des données pour les événements Microsoft.Windows.Inventory.Core. Les champs de cet événement peuvent changer au fil du temps, mais ils représenteront toujours le nombre d’un objet donné. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

Device Un nombre d’objets d’appareil dans le cache.
DeviceCensus Nombre d’objets de recensement de l’appareil dans le cache.
DriverPackageExtended Un nombre d’objets driverpackageextended dans le cache.
File Un nombre d’objets de fichier dans le cache.
FileSigningInfo Un nombre d’objets de signature de fichier dans le cache.
Generic Un nombre d’objets génériques dans le cache.
HwItem Un nombre d’objets hwitem dans le cache.
InventoryApplication Un nombre d’objets d’application dans le cache.
InventoryApplicationFile Un nombre d’objets de fichier d’application dans le cache.
InventoryDeviceContainer Un nombre d’objets de conteneur d’appareil dans le cache.
InventoryDeviceInterface Un nombre d’objets d’interface d’appareil Plug-and-Play dans le cache.
InventoryDeviceMediaClass Un nombre d’objets de support d’appareil dans le cache.
InventoryDevicePnp Un nombre d’objets Plug-and-Play d’appareil dans le cache.
InventoryDriverBinary Un nombre d’objets binaires de pilote dans le cache.
InventoryDriverPackage Un nombre d’objets d’appareil dans le cache.
Metadata Nombre d’objets de métadonnées dans le cache.
Orphan Un nombre d’objets de fichier orphelin dans le cache.
Programs Nombre d’objets de programme dans le cache.

Microsoft.Windows.Inventory.Core.AmiTelCacheVersions

Cet événement envoie les versions des composants d’inventaire pour les données d’inventaire de l'appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

aeinv La version du composant d’inventaire d’applications.
aeinv.dll Version du composant d’inventaire d’applications.
devinv La version de fichier du composant d’inventaire d’appareils.
devinv.dll Version de fichier du composant d’inventaire d’appareils.

Microsoft.Windows.Inventory.Core.FileSigningInfoAdd

Cet événement énumère les signatures de fichiers, soit des packages de pilotes, soit des fichiers exécutables d’application. Pour les packages de pilotes, ces données sont collectées à la demande via Telecommand pour les limiter uniquement à des packages de pilotes non reconnus, ce qui permet de gagner du temps pour le client et d’économiser de l’espace sur le serveur. Pour les applications, ces données sont collectées jusqu’à 10 exécutables aléatoires sur un système. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

CatalogSigners signataires provenant du catalogue. Chaque signataire commence par Chain.
DriverPackageStrongName facultatif. Disponible uniquement si FileSigningInfo est collecté sur un package de pilotes.
EmbeddedSigners signataires incorporés. Chaque signataire commence par Chain.
FileName Le nom du fichier dont les signatures sont répertoriées.
FileType exe ou sys, selon s’il s’agit d’un package de pilotes ou de l’exécutable de l’application.
InventoryVersion La version du fichier d’inventaire générant les événements.
Thumbprint hachage séparé par des virgules du nœud terminal de chaque signataire. Des points-virgules sont utilisés pour séparer CatalogSigners d’EmbeddedSigners. Il y aura toujours une virgule à droite.

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Cet événement envoie les métadonnées de base relatives à une application sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance et la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

HiddenArp Indique si un programme se cache pour ne pas apparaître dans ARP.
InstallDate La date d'installation de l’application (une estimation selon la méthode heuristique de date de création du dossier).
InstallDateArpLastModified La date de la clé ARP de Registre pour une application donnée. Indications de la date d’installation, mais pas toujours précises. Transmise sous forme de tableau. Exemple : 4/11/2015 00:00:00. Voir InstallDateArpLastModified.
InstallDateFromLinkFile La date estimée de l’installation d’après les liens vers les fichiers. Transmise sous forme de tableau. Voir InstallDateFromLinkFile.
InstallDateMsi La date d’installation si l’application a été installée via le programme d’installation Microsoft (MSI). Transmise sous forme de tableau. Voir InstallDateMsi.
InventoryVersion La version du fichier d’inventaire générant les événements.
Langue Le code de langue du programme.
MsiPackageCode Un GUID qui décrit le package MSI. Plusieurs « Produits » (applications) peuvent constituer un MsiPackage.
MsiProductCode Un GUID qui décrit le produit MSI.
Name Le nom de l’application.
OSVersionAtInstallTime Les quatre octets de la version du système d’exploitation lors de l’installation de l’application.
PackageFullName Le nom complet du package d’une application du Store.
ProgramInstanceId Un hachage de l’ID de fichier dans une application.
Éditeur L’éditeur de l’application. L'emplacement extrait dépend du champ « Source ».
RootDirPath Le chemin d’accès au répertoire racine dans lequel le programme a été installé.
Source Méthode d’installation du programme (par exemple, ARP, MSI, Appx).
StoreAppType Une classification secondaire pour le type d’application du Microsoft Store, telles que UWP ou Win8StoreApp.
Type Un des types suivants (« Application », « Correctif », « BOE », « Service », « Inconnu »). Application indique une application Win32 ou Appx ; Correctif indique les mises à jour de l'application (Ko) ; BOE indique qu'il s’agit d’une application sans entrée ARP ou MSI ; Service indique qu’il s’agit d’un service. Application et BOE sont les types qui devraient probablement s'afficher.
Version Le numéro de version du programme.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

Cet événement représente les pilotes installés par une application. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

L’événement InventoryApplicationDriverStartSync indique qu’un nouvel ensemble d’événements InventoryApplicationDriverStartAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

Cet événement fournit les métadonnées de base sur les infrastructures dont une application peut dépendre. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryApplicationFrameworkAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Cet événement indique qu’un nouvel ensemble d’événements InventoryDevicePnpAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryApplicationAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Cet événement envoie les métadonnées de base relatives à un conteneur d’appareil (par exemple, un moniteur ou une imprimante par opposition à un appareil Plug-and-Play). Les données collectées à l’aide de cet évènement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Catégories Une liste des catégories fonctionnelles séparées par des virgules et auxquelles appartient le conteneur.
DiscoveryMethod La méthode de découverte pour le conteneur de l’appareil.
FriendlyName Le nom du conteneur de l’appareil.
InventoryVersion La version du fichier d’inventaire générant les événements.
IsActive L’appareil est-il connecté, ou a-t-il été vu dans les 14 derniers jours ?
IsConnected Pour un appareil connecté physiquement, cette valeur est identique à IsPresent. Pour un appareil sans fil, cette valeur représente un lien de communication.
IsMachineContainer Le conteneur est-il l’appareil racine lui-même ?
IsNetworked S’agit-il d’un appareil réseau ?
IsPaired Le conteneur d’appareil nécessite-t-il un couplage ?
Manufacturer Le nom du fabricant du conteneur de l’appareil.
ModelId Un ID de modèle unique.
ModelName Le nom du modèle.
ModelNumber Le numéro de modèle du conteneur de l’appareil.
PrimaryCategory La catégorie principale pour le conteneur d’appareil.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

Cet événement indique que l’objet InventoryDeviceContainer n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceContainerAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Cet événement récupère des informations sur les interfaces du capteur disponibles sur l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Accelerometer3D Indique si un capteur Accelerator3D a été trouvé.
ActivityDetection Indique si un capteur de détection d’activité a été trouvé.
AmbientLight Indique si un capteur de lumière ambiante est trouvé.
Baromètre Indique si un capteur baromètre a été trouvé.
Personnalisé Indique si un capteur personnalisé a été trouvé.
FloorElevation Indique si un capteur d’élévation du sol a été trouvé.
GeomagneticOrientation Indique si un capteur d’orientation géo-magnétique est trouvé.
GravityVector Indique si un capteur de détecteur de gravité est trouvé.
Gyrometer3D Indique si un capteur Gyrometer3D a été trouvé.
Humidité Indique si un capteur humidité a été trouvé.
InventoryVersion La version du fichier d’inventaire générant les événements.
LinearAccelerometer Indique si un accéléromètre linéaire a été trouvé.
Magnetometer3D Indique si un capteur Magnetometer3D est trouvé.
Orientation Indique si un capteur d’orientation est trouvé.
Podomètre Indique si un capteur podomètre est trouvé.
Proximité Indique si un capteur de proximité est trouvé.
RelativeOrientation Indique si un capteur d’orientation relative est trouvé.
SimpleDeviceOrientation Indique si un capteur d’orientation simple de l’appareil est trouvé.
Température Indique si un capteur de température est trouvé.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceInterfaceAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

Cet événement envoie des métadonnées supplémentaires relatives à un appareil Plug-and-Play spécifique à une classe particulière d’appareils. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows tout en réduisant la taille générale la charge utile des données.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Audio_CaptureDriver Le point de terminaison du pilote de capture du périphérique audio.
Audio_RenderDriver Le point de terminaison du pilote de rendu audio de l’appareil.
InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

Cet évènement indique que l’objet InventoryDeviceMediaClass représenté par le objectInstanceId n’est plus présent. Cet événement est utilisé pour comprendre un appareil PNP spécifique à une classe particulière d’appareils. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows tout en réduisant la taille générale la charge utile des données.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceMediaClassSAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

Cet événement représente les métadonnées de base sur un appareil Plug-and-Play (PNP) et son pilote associé.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Class La classe d’installation d’appareil du pilote chargé pour l’appareil.
ClassGuid L’identificateur unique de la classe de l’appareil du package de pilotes chargé sur l’appareil.
COMPID La liste des « ID compatibles » pour cet appareil. Voir COMPID.
ContainerId L’identificateur unique fourni par le système qui spécifie les groupes auxquels appartiennent les appareils installés sur l’appareil parent (principal).
Description La description de l’appareil.
DeviceState Identifie l’état actuel de l’appareil parent (principal).
DriverId L’identificateur unique du pilote installé.
DriverName Le nom du fichier image du pilote.
DriverPackageStrongName Le nom du répertoire parent immédiat dans le champ Répertoire d’InventoryDriverPackage
DriverVerDate La date du pilote chargé pour l’appareil
DriverVerVersion La version du pilote chargé pour l’appareil
Énumérateur Identifie le bus qui a énuméré l’appareil.
HWID Une liste des ID de matériel pour l’appareil. Voir HWID.
Inf Le nom du fichier INF (éventuellement renommé par le système d’exploitation, par ex. oemXX.inf).
InstallState État d’installation de l’appareil. Pour obtenir la liste des valeurs, consultez : Device Install State
InventoryVersion Le numéro de version du processus d’inventaire générant les événements.
LowerClassFilters Les identificateurs des filtres de classe inférieure installés pour l’appareil.
LowerFilters Les identificateurs des filtres inférieurs installés pour l’appareil.
Manufacturer Le fabricant de l’appareil.
MatchingID L’ID de matériel ou ID Compatible que Windows utilise pour installer une instance d’appareil.
Model Identifie le modèle de l’appareil.
objectInstanceId Déconseillée. ID de l’instance de l’appareil (identification unique dans le système). Exemple : pci\ven_8086&dev_0085&subsys_13118086&rev_34\4&2dded11c&0&00e1
ParentId L’ID d’Instance d’appareil du parent de l’appareil.
ProblemCode Le code d’erreur renvoyé actuellement par l’appareil, le cas échéant.
Provider Identifie le fournisseur de l’appareil.
Service Le nom du service de l’appareil.
STACKID La liste des ID matériel pour la pile. Voir STACKID.
UpperClassFilters Les identificateurs des filtres de classe supérieure installés pour l’appareil.
UpperFilters Les identificateurs des filtres supérieurs installés pour l’appareil.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Cet événement indique que l’objet InventoryDevicePnpRemove n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Cet événement envoie les métadonnées de base concernant les concentrateurs USB sur l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceUsbHubClassAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

Cet événement fournit les métadonnées de base relatives aux binaires du pilote en cours en exécution sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

DriverCheckSum La somme de contrôle du fichier pilote.
DriverCompany Le nom de la société qui a développé le pilote.
DriverInBox Le pilote est-il inclus dans le système d’exploitation ?
DriverIsKernelMode S’agit-il d’un pilote en mode noyau ?
DriverName Le nom du fichier du pilote.
DriverPackageStrongName Le nom fort du package de pilotes
DriverSigned Le pilote est-il signé ?
DriverTimeStamp Les 32 bits faibles d’horodatage du fichier du pilote.
DriverType Un champ de bits des attributs de pilote : 1. définit DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001. 2. définit DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002. 3. définit DRIVER_MAP_DRIVER_TYPE_USER 0x0004. 4. définit DRIVER_MAP_DRIVER_IS_SIGNED 0x0008. 5. définit DRIVER_MAP_DRIVER_IS_INBOX 0x0010. 6. définit DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040. 7. définit DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020. 8. définit DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080. 9. définit DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100. 10. définit DRIVER_MAP_DRIVER_TYPE_I386 0 x 10000. 11. définit DRIVER_MAP_DRIVER_TYPE_IA64 0x20000. 12. définit DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000. 13. définit DRIVER_MAP_DRIVER_TYPE_ARM 0x100000. 14. définit DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000. 15. définit DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000. 16. définit DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000.
DriverVersion La version du fichier de pilote.
ImageSize La taille du fichier de pilote.
Inf Le nom du fichier INF.
InventoryVersion La version du fichier d’inventaire générant les événements.
Produit Le nom du produit qui est inclus dans le fichier de pilote.
ProductVersion La version du produit qui est incluse dans le fichier de pilote.
Service Le nom du service qui est installé pour l’appareil.
WdfVersion La version de l’infrastructure de pilote Windows.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

Cet événement indique que l’objet InventoryDriverBinary n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDriverBinaryAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Cet événement envoie les métadonnées de base relatives aux packages de pilotes installés sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Class Le nom de classe du pilote de l’appareil.
ClassGuid La classe GUID pour le pilote d’appareil.
Date La date du package de pilotes.
Répertoire Le chemin d’accès au package de pilotes.
Inf Le nom INF du package de pilotes.
InventoryVersion La version du fichier d’inventaire générant les événements.
Fournisseur Le fournisseur du package de pilotes.
SubmissionId L’ID de soumission HLK du package de pilotes.
Version La version du package de pilotes.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

Cet événement indique que l’objet InventoryDriverPackageRemove n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDriverPackageAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.General. InventoryMiscellaneousMemorySlotArrayInfoRemove

Cet événement indique que l’objet de données particulier représenté par l’ObjectInstanceId n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.AppHealthStaticAdd

Cet événement envoie les informations collectées pour une application spécifique sur l’appareil source. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

AhaVersion La version binaire de l’outil App Health Analyzer.
ApplicationErrors Le nombre d’erreurs d’application à partir du journal des événements.
Bitness Le type d’architecture de l’application (16 bits, 32 bits ou 64 bits).
device_level Différentes versions de JRE/JAVA installées sur un appareil particulier.
ExtendedProperties Attribut utilisé pour l’agrégation de tous les autres attributs sous ce type d’événement.
Jar Indicateur pour déterminer si une application a une dépendance de fichier JAR Java.
Jre Indicateur pour déterminer si une application a une dépendance d’infrastructure JRE.
Jre_version Versions JRE pour lesquelles une application a déclaré une dépendance d’infrastructure.
Name Nom de l’application.
NonDPIAware Indicateur pour déterminer si une application ne prend pas en charge DPI
NumBinaries Le nombre de tous les fichiers binaires (.sys, .dll, .ini) depuis l’emplacement d’installation de l’application.
RequiresAdmin Indicateur pour déterminer si une application demande des privilèges d’administration pour l’exécution.
RequiresAdminv2 Indicateur supplémentaire pour déterminer si une application demande des privilèges d’administration pour l’exécution.
RequiresUIAccess Indicateur pour déterminer si une application est basée sur l’interface utilisateur des fonctionnalités d’accessibilité.
VB6 Indicateur pour déterminer si une application est basée sur l’infrastructure VB6.
VB6v2 Indicateur supplémentaire pour déterminer si une application est basée sur l’infrastructure VB6.
Version Version de l’application.
VersionCheck Indicateur pour déterminer si une application a une dépendance statique sur la version du système d’exploitation.
VersionCheckv2 Indicateur supplémentaire pour déterminer si une application a une dépendance statique sur la version du système d’exploitation.

Microsoft.Windows.Inventory.General.AppHealthStaticStartSync

Cet événement indique le début d’une série d’événements AppHealthStaticAdd. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

AllowTelemetry Indique la présence de l’argument de ligne de commande « allowtelemetry ».
CommandLineArgs Arguments de ligne de commande passés lors du lancement de l’exécutable Analyseur d’intégrité des applications.
Enhanced Indique la présence de l’argument de ligne de commande « amélioré ».
StartTime Date et heure UTC auxquelles cet événement a été envoyé.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

Cet événement fournit des informations de base sur les emplacements de mémoire active sur l’appareil.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Capacity Taille de mémoire en octets.
Manufacturer Nom du fabricant de DRAM.
Modèle Modèle et sous-modèle de la mémoire.
Slot Emplacement vers lequel la DRAM est branchée à la carte mère.
Vitesse La vitesse des créneaux mémoire configurées dans MHz.
Type Signale la DDR en tant que valeur d'énumération selon la norme SMBIOS DMTF 3.3.0, section 7.18.2.
TypeDetails Signale les éléments non volatiles en tant qu’indicateurs de bits, selon la norme SMBIOS DMTF 3.3.0, section 7.18.3.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Cet événement de diagnostic indique qu’une nouvelle synchronisation est générée pour ce type d’objet.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Cet évènement fournit des données sur les produits (Unified Update Platform) UUP et leur version actuelle. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

Cet événement indique que l’objet de données particulier représenté par l’objectInstanceId n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Ceci est un événement de diagnostic indique qu’une nouvelle synchronisation est générée pour ce type d’objet. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Microsoft.Windows.Inventory.Indicators.Checksum

Cet événement résume les nombres relatifs aux événements InventoryMiscellaneousUexIndicatorAdd. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

ChecksumDictionary Nombre de chaque indicateur de système d’exploitation. Voir ChecksumDictionary.
PCFP Équivalent au champ InventoryId qui se trouve dans les autres événements principaux.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Cet évènement représente les métadonnées de base sur les indicateurs OS installés sur le système. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la mise à jour de l’appareil et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

IndicatorValue La valeur de l’indicateur.
Valeur Décrit un indicateur de système d’exploitation pouvant être utile pour la mise à niveau de l’appareil.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorEndSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryMiscellaneousUexIndicatorAdd a été envoyé. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la mise à jour de l’appareil et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Cet événement indique que l’objet de données particulier représenté par l’objectInstanceId n’est plus présent. Cet événement est utilisé pour comprendre les indicateurs OS installés sur le système. Les données collectées à l’aide de cet évènement sont utilisées pour assurer l’actualité de l’appareil la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

STACKID

Cet événement fournit l’ID compatible interne pour la pile. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

Order L’index du tableau ordonné.
Value La valeur contenue dans le tableau trié.

Événements de noyau

E/S

Cet événement indique le nombre d’octets lus depuis ou par le système d’exploitation et écrits dans ou par le système d’exploitation au démarrage du système.

Les champs suivants sont disponibles :

BytesRead Nombre total d’octets lus depuis ou par le système d’exploitation au démarrage du système.
BytesWritten Nombre total d’octets écrits dans ou par le système d’exploitation au démarrage du système.

Microsoft.Windows.Kernel.BootEnvironment.OsLaunch

Cet événement inclut les données de base concernant le système d’exploitation, collectées au cours du démarrage et utilisées pour évaluer la réussite du processus de mise à niveau. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

BootApplicationId Ce champ indique l’identificateur de l’application de chargeur du système d’exploitation.
BootAttemptCount Le nombre de tentatives de démarrage consécutives du Gestionnaire de démarrage dans ce système d’exploitation.
BootSequence L’ID de démarrage actuel, utilisé pour mettre en corrélation les événements liés à une session de démarrage spécifique.
BootStatusPolicy Identifie la stratégie d’état de démarrage applicable.
BootType Identifie le type de démarrage (par exemple : « À froid », « Hiber », « Reprise »).
EventTimestamp Secondes écoulées depuis un instant arbitraire. Cela peut servir à identifier la différence de temps des tentatives de démarrage successives.
FirmwareResetReasonEmbeddedController Raison de la réinitialisation du système fournie par le microprogramme.
FirmwareResetReasonEmbeddedControllerAdditional Informations supplémentaires sur la raison de la réinitialisation du système fournie par le microprogramme, si nécessaire.
FirmwareResetReasonPch Raison de la réinitialisation du système fournie par le microprogramme.
FirmwareResetReasonPchAdditional Informations supplémentaires sur la réinitialisation du système fournie par le microprogramme, si nécessaire.
FirmwareResetReasonSupplied Indicateur précisant si une raison de réinitialisation du système a été fournie par le microprogramme.
IO Quantité de données écrites et lues sur le disque par le chargeur de système d’exploitation au cours du démarrage. Voir E/S.
LastBootSucceeded Indicateur indiquant si le dernier démarrage a réussi.
LastShutdownSucceeded Indicateur indiquant si le dernier arrêt a réussi.
MenuPolicy Type de menu d’options avancées qui doit être affichée à l’utilisateur (hérité, standard, etc.).
RecoveryEnabled Indique si la récupération est activée.
UserInputTime Le laps de temps pendant lequel l’application du chargeur attend l’entrée utilisateur.

Microsoft.Windows.Kernel.Power.OSStateChange

Cet événement indique la transition entre les états du système d’exploitation (par exemple : marche, arrêt, veille, etc.). En utilisant cet événement avec Windows Analytics, les organisations peuvent utiliser de cela pour aider à surveiller fiabilité et les performances des appareils pris en charge. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

AcPowerOnline Si la valeur est « TRUE », l’appareil utilise l’alimentation secteur. Si « FALSE », l’appareil fonctionne sur batterie.
ActualTransitions Cela vous donne le nombre de transitions réelles
BatteryCapacity Capacité maximale de la batterie en mWh
Batterie charge actuelle de la batterie en pourcentage de la capacité totale
'indicateur BatteryDischarging indiquant si la batterie est en cours de déchargement ou de charge
BootId Id de démarrage, réinitialiser sur les mises à niveau de manière monotone.
BootTimeUTC Démarrage heure UTC fichier.
EventSequence Augmente de manière monotone le numéro d’événement pour les événements OsStateChange journalisés lors du démarrage.
LastStateTransition La transition d’état précédent sur l’appareil.
LastStateTransitionSub La sous-transition d’état précédent sur l’appareil.
StateDurationMS Millisecondes passées dans l’état quitté
StateTransition Le type de transition PowerOn = 1, arrêt, interruption, reprise, pulsation.
StateTransitionSub Type de sous-transition Normal = 1, redémarrage, redémarrage à partir de la mise en veille prolongée, mise en veille, mise en veille prolongée, veille connectée, réservé, veille mode hybride.
TotalDurationMS Appareil de durée totale a été en millisecondes de l’horloge mur.
TotalUptimeMS Durée totale appareil a été mis sous (pas dans un état suspendu) en millisecondes.
TransitionsToOn TransitionsToOn incrémente chaque fois que le système avec succès termine un événement de mise en veille du système et est envoyé dans le cadre de l’événement ETW PowerTransitionEnd.
UptimeDeltaMS Durée en dernier état en millisecondes.

Événements de migration

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

Cet événement renvoie des données pour suivre le nombre d’objets de migration entre différentes phases lors de la mise à jour de fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et de Windows et suivre les scénarios de perte de données.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

Cet événement renvoie des données sur le nombre d’objets de migration entre différentes phases lors de la mise à jour de fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et de Windows et suivre les scénarios de perte de données.

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

Événements OneDrive

Microsoft.OneDrive.Sync. Setup.APIOperation

Cet événement inclut les données de base sur l’installation et la désinstallation des opérations d’API de OneDrive. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

APIName Le nom de l’API.
Durée La durée de l’opération.
IsSuccess L’opération a-t-elle été un succès ?
ResultCode Le code de résultat.
ScenarioName Le nom du scénario.

Microsoft.OneDrive.Sync.Setup.EndExperience

Cet événement inclut une synthèse du succès ou de l'échec de l’installation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

APIName Le nom de l’API.
HResult Indique le code de résultat de l'événement
IsSuccess L’opération a-t-elle été un succès ?
ScenarioName Le nom du scénario.

Microsoft.OneDrive.Sync.Setup.OSUpgradeInstallationOperation

Cet événement est lié à la version du système d’exploitation lorsque le système d’exploitation est mis à niveau avec OneDrive installé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

CurrentOneDriveVersion La version actuelle de OneDrive.
CurrentOSBuildBranch La branche actuelle du système d’exploitation.
CurrentOSBuildNumber Le numéro de build actuel du système d’exploitation.
CurrentOSVersion La version actuelle du système d’exploitation.
HResult Le HResult de l’opération.
SourceOSBuildBranch La branche source du système d’exploitation.
SourceOSBuildNumber Le numéro de build source du système d’exploitation.
SourceOSVersion La version source du système d’exploitation.

Microsoft.OneDrive.Sync.Setup.RegisterStandaloneUpdaterAPIOperation

Cet événement est lié à l’inscription ou de la désinscription de la tâche de mise à jour de OneDrive. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

APIName Le nom de l’API.
IsSuccess L’opération a-t-elle été un succès ?
RegisterNewTaskResult Le HResult de l’opération RegisterNewTask.
ScenarioName Le nom du scénario.
UnregisterOldTaskResult Le HResult de l’opération UnregisterOldTask.

Microsoft.OneDrive.Sync.Updater.ComponentInstallState

Cet événement inclut les données de base sur l’état d’installation des composants de OneDrive dépendants. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

ComponentName Le nom du composant dépendant.
isInstalled Le composant dépendant est-il installé ?

Microsoft.OneDrive.Sync.Updater.OfficeRegistration

Cet événement indique l’état de l’intégration OneDrive avec Microsoft Office. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

isValid L’inscription de Microsoft Office est-elle valide ?

Microsoft.OneDrive.Sync.Updater.OverlayIconStatus

Cet événement indique si l’icône de superposition OneDrive fonctionne correctement. 0 = sain ; 1 = peut être résolu ; 2 = rompu. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

32bit L’état de l’icône de superposition OneDrive sur un système d’exploitation 32 bits.
64bit L’état de l’icône de superposition OneDrive sur un système d’exploitation 64 bits.

Microsoft.OneDrive.Sync.Updater.RepairResult

L’événement détermine le résultat de la réparation de l’installation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

hr Le HResult de l’opération.

Microsoft.OneDrive.Sync.Updater.SetupBinaryDownloadHResult

Cet événement indique l’état lorsque vous téléchargez le fichier d’installation de OneDrive. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

hr Le HResult de l’opération.

Microsoft.OneDrive.Sync.Updater.UpdateOverallResult

Cet événement envoie des informations décrivant le résultat de la mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

hr Le HResult de l’opération.
IsLoggingEnabled Indique si la journalisation est activée pour l’utilitaire de mise à jour.
UpdaterVersion La version de l’utilitaire de mise à jour.

Microsoft.OneDrive.Sync.Updater.UpdateTierReg

Cet événement détermine l’état des valeurs de registre de niveau de mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

regReadEnterpriseHr Le HResult de la valeur de lecture de registre entreprise.
regReadTeamHr Le HResult de la valeur de lecture de registre d'équipe.

Microsoft.OneDrive.Sync.Updater.UpdateXmlDownloadHResult

Cet événement détermine l’état lors du téléchargement du fichier de configuration de mise à jour de OneDrive. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

hr Le HResult de l’opération.

Microsoft.OneDrive.Sync.Updater.WebConnectionStatus

Cet événement détermine le code d’erreur qui a été renvoyé lors de la vérification de la connectivité Internet. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

winInetError HResult de l’opération.

Événements de notification de journalisation de confidentialité

Microsoft.Windows.Shell.PrivacyNotifierLogging.PrivacyNotifierCompleted

Cet événement renvoie les données nécessaires pour signaler l’efficacité d’un outil à usage unique afin d’informer les utilisateurs concernés par un problème connu et de prendre une mesure corrective pour résoudre le problème. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

cleanupTask Indique si la tâche ayant lancé la boîte de dialogue doit être nettoyée.
cleanupTaskResult Code de retour de la tentative de nettoyage de la tâche utilisée pour afficher la boîte de dialogue.
deviceEvaluated Indique si l’appareil a été éligible à l’évaluation d’un problème connu.
deviceImpacted Indique si l’appareil a été affecté par un problème connu.
modalAction Action effectuée par l’utilisateur dans la boîte de dialogue qui l’a présenté.
modalResult Le code de retour de la tentative d’affichage d’une boîte de dialogue permettant à l’utilisateur d’expliquer le problème.
resetSettingsResult Code de retour de l’action permettant de corriger le problème connu.

Événements de l’Assistant de mise à jour qualité

Microsoft.Windows.QualityUpdateAssistant.Applicability

Cet événement envoie des informations de base indiquant si l’appareil doit être mis à jour vers la dernière version cumulative. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet appareil.
PackageVersion Version du package en cours de l’assistant mise à jour qualité.
Résultat vérification de l’applicabilité de l’Assistant Mise à jour de la qualité.

Microsoft.Windows.QualityUpdateAssistant.DeviceReadinessCheck

Cet événement envoie des informations de base indiquant si l’appareil est prêt à être mis à jour vers la dernière version cumulative. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet appareil.
PackageVersion Version du package en cours de l’assistant mise à jour qualité.
Résultat vérification de la disponibilité de l’Assistant Mise à jour de la qualité.

Microsoft.Windows.QualityUpdateAssistant.Download

Cet événement envoie des informations de base lorsque le téléchargement de la dernière mise à jour cumulative commence. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet appareil.
PackageVersion Version du package en cours de l’assistant mise à jour qualité.
Résultat téléchargement de la charge utile de mise à jour cumulative la plus récente.

Microsoft.Windows.QualityUpdateAssistant.Install

Cet événement envoie des informations de base sur le résultat de l’installation de la dernière mise à jour cumulative. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet appareil.
PackageVersion Version du package en cours de l’assistant mise à jour qualité.
RésultatInstallation de la charge utile de mise à jour cumulative la plus récente.

Événements de correction

Microsoft.Windows.Remediation.Applicable

Cet événement indique si les corrections de sédiment de Windows Update doivent être appliquées à l’appareil de sédiments pour tenir Windows à jour. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les solutions de correction répondent aux problèmes du système qui empêchent l’appareil de recevoir des mises à jour du système d’exploitation.

Les champs suivants sont disponibles :

ActionName Nom de l’action à effectuer par le plug-in.
AppraiserBinariesValidResult Indique si le plug-in a été évalué comme valide.
AppraiserDetectCondition Indique si le plug-in a réussi la vérification de l’évaluateur.
AppraiserRegistryValidResult Indique si l’entrée du Registre est jugée valide.
appraiserTaskDisabled Indique que la tâche d’évaluation est désactivée.
AppraiserTaskValidFailed indique que la tâche Appraiser n’a pas pu fonctionner et nécessite une intervention.
CV Vecteur de corrélation.
DateTimeDifference La différence entre l’horloge locale et l’horloge de référence.
DateTimeSyncEnabled Indique si le plug-in DateTime Sync est activé.
DaysSinceLastSIH Le nombre de jours depuis l’exécution de la dernière SIH.
DaysToNextSIH Le nombre de jours jusqu’à la prochaine exécution de la SIH.
DetectedCondition Indique si la condition détectée a la valeur true et que l’action exécuter sera exécutée.
EvalAndReportAppraiserBinariesFailed Indique que l’événement EvalAndReportAppraiserBinaries a échoué.
EvalAndReportAppraiserRegEntries Indique que l’événement EvalAndReportAppraiserRegEntriesFailed a échoué.
EvalAndReportAppraiserRegEntriesFailed Indique que l’événement EvalAndReportAppraiserRegEntriesFailed a échoué.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par le système de correction.
HResult Le HRESULT des phases de détection ou d’action d’exécution du plug-in.
IsAppraiserLatestResult Le HRESULT de la tâche d’évaluation.
IsConfigurationCorrected Indique si la configuration de la tâche SIH a été corrigée.
LastHresult Le HRESULT des phases de détection ou d’action d’exécution du plug-in.
LastRun La date de la plus récente exécution de la SIH.
NextRun Date de la prochaine exécution planifiée de la SIH.
PackageVersion La version du package de correction en cours.
PluginName Nom du module spécifié pour chaque événement de module générique.
Reload True si le rechargement du SIH est requis.load
RemediationNoisyHammerAcLineStatus Indique le statut de ligne C.A. de l’appareil.
RemediationNoisyHammerAutoStartCount Le nombre de fois qu’Auto UA a démarré automatiquement.
RemediationNoisyHammerCalendarTaskEnabled Événement indiquant que la tâche Calendrier de l’assistant de mise à jour est activée.
RemediationNoisyHammerCalendarTaskExists Événement indiquant qu’une tâche Calendrier de l’assistant de mise à jour existe.
RemediationNoisyHammerCalendarTaskTriggerEnabledCount Événement qui Indique que des déclencheurs de calendrier sont activés dans la tâche.
RemediationNoisyHammerDaysSinceLastTaskRunTime Le nombre de jours depuis l’utilisation de l’UC automatique.
RemediationNoisyHammerGetCurrentSize Taille en Mo du dossier $GetCurrent.
RemediationNoisyHammerIsInstalled TRUE si l’UC automatique est installée.
RemediationNoisyHammerLastTaskRunResult Le résultat de la dernière tâche Auto UA.
RemediationNoisyHammerMeteredNetwork TRUE si l’ordinateur se trouve sur une connexion réseau limitée.
RemediationNoisyHammerTaskEnabled TRUE si la tâche Auto UA est activée.
RemediationNoisyHammerTaskExists TRUE si la tâche AUTO UA existe.
RemediationNoisyHammerTaskTriggerEnabledCount Indique si le déclencheur de Le nombre est activé pour la tâche.
RemediationNoisyHammerUAExitCode LE code de sortie de l’Assistant Mise à jour.
RemediationNoisyHammerUAExitState Le code de sortie de l’Assistant Mise à jour.
RemediationNoisyHammerUserLoggedIn TRUE s’il existe un utilisateur connecté.
RemediationNoisyHammerUserLoggedInAdmin TRUE si l’utilisateur actuellement connecté est un administrateur.
RemediationShellDeviceManaged TRUE si l’appareil est géré par WSUS ou si Windows Update est désactivé.
RemediationShellDeviceNewOS TRUE si l’appareil dispose d’un système d’exploitation récemment installé.
RemediationShellDeviceSccm TRUE si l’appareil est géré par Configuration Manager.
RemediationShellDeviceZeroExhaust TRUE si l’appareil a opté pour un refus total des mises à jour Windows.
RemediationTargetMachine Indique si l’appareil est une cible de la correction spécifiée.
RemediationTaskHealthAutochkProxy Vrai/faux en fonction de l’intégrité de la tâche AutochkProxy.
RemediationTaskHealthChkdskProactiveScan Vrai/faux en fonction de l’intégrité de la tâche de vérification du disque.
RemediationTaskHealthDiskCleanup_SilentCleanup Vrai/faux en fonction de l’intégrité de la tâche de nettoyage de disque.
RemediationTaskHealthMaintenance_WinSAT Vrai/faux basé sur l’intégrité de la tâche de Maintenance de l’intégrité.
RemediationTaskHealthServicing_ComponentCleanupTask Vrai/faux basé sur l’intégrité de la tâche de composant de maintenance d’intégrité.
RemediationTaskHealthUSO_ScheduleScanTask Vrai/faux basé sur l’intégrité de la tâche planifiée de USO (Orchestrateur de session de mise à jour).
RemediationTaskHealthWindowsUpdate_ScheduledStartTask Vrai/faux en fonction de l’intégrité de la tâche de Démarrage planifié de Windows Update.
RemediationTaskHealthWindowsUpdate_SihbootTask Vrai/faux en fonction de l’intégrité de la tâche Sihboot.
RemediationUHServiceBitsServiceEnabled Indique si le service BITS est activé.
RemediationUHServiceDeviceInstallEnabled Indique si le service d'installation des appareils est activé.
RemediationUHServiceDoSvcServiceEnabled Indique si le service DO est activé.
RemediationUHServiceDsmsvcEnabled Indique si le service DSMSVC est activé.
RemediationUHServiceLicensemanagerEnabled Indique si le service Gestionnaire de licences est activé.
RemediationUHServiceMpssvcEnabled Indique si le service MPSSVC est activé.
RemediationUHServiceTokenBrokerEnabled Indique si le service de courtage de jetons est activé.
RemediationUHServiceTrustedInstallerServiceEnabled Indique si le service d’installation approuvé est activé.
RemediationUHServiceUsoServiceEnabled Indique si le service USO (Update Session Orchestrator) est activé.
RemediationUHServicew32timeServiceEnabled Indique si le service de temps W32 est activé.
RemediationUHServiceWecsvcEnabled Indique si le service WECSVC est activé.
RemediationUHServiceWinmgmtEnabled Indique si le service WMI est activé.
RemediationUHServiceWpnServiceEnabled Indique si le service WPN est activé.
RemediationUHServiceWuauservServiceEnabled Indique si le service WUAUSERV est activé.
Result Cela est le HRESULT des phases de détection ou d’action d’exécution du plug-in.
RunAppraiserFailed Indique que RunAppraiser n’a pas pu s’exécuter correctement.
RunTask TRUE si la tâche SIH doit être exécutée par le plug-in.
TimeServiceNTPServer L’URL du serveur de temps NTP utilisé par l’appareil.
TimeServiceStartType Le type de démarrage du service de temps NTP.
TimeServiceSyncDomainJoined True si le domaine de l’appareil est joint et, par conséquent, utilise le contrôleur de domaine pour l’horloge.
TimeServiceSyncType Type de comportement de synchronisation pour le service de Date et heure sur l’appareil.

Microsoft.Windows.Remediation.Completed

Cet événement est envoyé lorsque les mises à jour de sédiment de Windows Update sont terminées sur l’appareil de sédiments pour tenir Windows à jour. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les solutions de correction répondent aux problèmes du système qui empêchent l’appareil de recevoir des mises à jour du système d’exploitation.

Les champs suivants sont disponibles :

ActionName Nom de l’action à effectuer par le plug-in.
AppraiserTaskCreationFailed TRUE si la création de la tâche de l’évaluateur a échoué.
AppraiserTaskDeleteFailed TRUE si la suppression de la tâche de l’évaluateur a échoué.
AppraiserTaskExistFailed TRUE si la détection de la tâche de l’évaluateur a échoué.
AppraiserTaskLoadXmlFailed TRUE si le chargeur XML de l’évaluateur a échoué.
AppraiserTaskMissing TRUE si la tâche du responsable d’évaluation est manquante.
AppraiserTaskTimeTriggerUpdateFailedId TRUE si la mise à jour du déclencheur de temps de tâche de l’évaluateur a échoué.
AppraiserTaskValidateTaskXmlFailed TRUE si la tâche de l’évaluateur XML a échoué.
CrossedDiskSpaceThreshold Indique si le nettoyage a entraîné le dépassement du seuil d’utilisation du disque dur requis pour la mise à jour des fonctionnalités.
CV Le vecteur de corrélation.
DateTimeDifference La différence entre l’horloge locale et l’horloge de référence.
DaysSinceOsInstallation Nombre de jours depuis l’installation du système d’exploitation.
DiskMbCleaned Quantité d’espace nettoyé sur le disque dur, mesurée en mégaoctets.
DiskMbFreeAfterCleanup La quantité d’espace disque libre après le nettoyage, exprimée en mégaoctets (Mo).
DiskMbFreeBeforeCleanup La quantité d’espace disque libre avant le nettoyage, exprimée en mégaoctets (Mo).
ForcedAppraiserTaskTriggered TRUE si la tâche d’évaluation a été exécutée à partir du plug-in.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par l’utilisateur actif.
HandlerCleanupFreeDiskInMegabytes La quantité d’espace disque dur nettoyée par les gestionnaires de sens de stockage, mesurée en mégaoctets.
hResult Le résultat de l’exécution de l’événement.
LatestState L’état final du composant du module.
PackageVersion La version du package pour la correction en cours.
PageFileCount Nombre de fichiers de page Windows.
PageFileCurrentSize Taille du fichier de page Windows, mesurée en mégaoctets.
PageFileLocation Emplacement de stockage (chemin d’accès au répertoire) du fichier page Windows.
PageFilePeakSize Quantité maximale d’espace disque dur utilisée par le fichier page Windows, mesurée en mégaoctets.
PluginName Le nom du module spécifié pour chaque événement de module générique.
RanCleanup TRUE si le plug-in a exécuté le nettoyage du disque.
RemediationConfigurationTroubleshooterExecuted True/False selon que l’utilitaire de résolution des problèmes de configuration de correction s’est exécuté correctement.
RemediationConfigurationTroubleshooterIpconfigFix TRUE si le correctif IPConfig a réussi.
RemediationConfigurationTroubleshooterNetShFix TRUE si la réinitialisation du cache de la carte réseau a été exécutée correctement.
RemediationDiskCleanSizeBtWindowsFolderInMegabytes Taille du dossier BT Windows (utilisé pour stocker les fichiers de mise à niveau Windows), mesurée en mégaoctets.
RemediationDiskCleanupBTFolderEsdSizeInMB Taille du dossier BT Windows (utilisé pour stocker les fichiers de mise à niveau Windows) ESD (Distribution électronique de logiciels), mesurée en mégaoctets.
RemediationDiskCleanupGetCurrentEsdSizeInMB Taille de tout dossier ESD (Distribution électronique de logiciels) existant, mesurée en mégaoctets.
RemediationDiskCleanupSearchFileSizeInMegabytes Taille du fichier d’index de recherche de nettoyage, mesurée en mégaoctets.
RemediationDiskCleanupUpDateAssistantSizeInMB Taille du dossier Assistant Mise à jour, mesurée en mégaoctets.
RemediationDoorstopChangeSucceeded TRUE si la clé de registre Doortop a été modifiée.
RemediationDoorstopExists TRUE s’il existe une valeur Doorstop OneSettings.
RemediationDoorstopRegkeyError TRUE si une erreur s’est produite lors de l’accès à la clé de Registre Doortop.
RemediationDRFKeyDeleteSucceeded TRUE si la clé de Registre RecoveredFrom (Doortop) a été supprimée.
RemediationDUABuildNumber Numéro de build du DUA.
RemediationDUAKeyDeleteSucceeded TRUE si la clé de Registre UninstallActive a été supprimée.
RemediationDuplicateTokenSucceeded TRUE si le jeton utilisateur a été dupliqué.
RemediationImpersonateUserSucceeded TRUE si l’identité de l’utilisateur a correctement été empruntée.
RemediationNoisy BluetoothTaskKickOffIsSuccess TRUE si la tâche UA automatique a démarré correctement.
RemediationQueryTokenSucceeded TRUE si le jeton utilisateur a été interrogé avec succès.
RemediationRanHibernation TRUE si le système est entré en veille prolongée.
RemediationRevertToSystemSucceeded TRUE si l’inversion du contexte système a réussi.
RemediationUpdateServiceHealthRemediationResult Le résultat du module d’intégrité du service de mise à jour.
RemediationUpdateTaskHealthRemediationResult Le résultat du plug-in d’intégrité de la tâche de mise à jour.
RemediationUpdateTaskHealthTaskList Une liste des tâches fixé par le plug-in d’intégrité de la tâche de mise à jour.
RemediationWindowsLogSpaceFound Taille des fichiers journaux Windows trouvés, mesurée en mégaoctets.
RemediationWindowsLogSpaceFreed La quantité d’espace disque libéré en supprimant les fichiers journaux de Windows, exprimées en mégaoctets (Mo).
RemediationWindowsSecondaryDriveFreeSpace Quantité d’espace libre sur le lecteur secondaire, mesurée en mégaoctets.
RemediationWindowsSecondaryDriveLetter Désignation de la lettre du premier lecteur secondaire avec une capacité totale de 10 Go ou plus.
RemediationWindowsSecondaryDriveTotalSpace Capacité de stockage totale du lecteur secondaire, mesurée en mégaoctets.
RemediationWindowsTotalSystemDiskSize Capacité de stockage totale du lecteur de disque système, mesurée en mégaoctets.
Résultat HRESULT des phases de détection ou d’exécution d’action du plug-in.
RunResult HRESULT pour les phases de détection ou d’exécution d’action du plug-in.
ServiceHealthPlugin Nom du plug-in d’état du service.
StartComponentCleanupTask TRUE si la tâche de nettoyage de composant a démarré correctement.
TotalSizeofOrphanedInstallerFilesInMegabytes Taille des fichiers Windows Installer orphelins, mesurée en mégaoctets.
TotalSizeofStoreCacheAfterCleanupInMegabytes Taille du cache Microsoft Store après le nettoyage, mesurée en mégaoctets.
TotalSizeofStoreCacheBeforeCleanupInMegabytes Taille du cache Microsoft Store (avant le nettoyage), mesurée en mégaoctets.
usoScanDaysSinceLastScan Le nombre de jours depuis la dernière analyse USO (Update Session Orchestrator).
usoScanInProgress TRUE si une analyse USO (Orchestrateur de session de mise à jour) est en cours d’exécution, afin d’éviter les analyses simultanées multiples.
usoScanIsAllowAutoUpdateKeyPresent TRUE si la clé de Registre AllowAutoUpdate est définie.
usoScanIsAllowAutoUpdateProviderSetKeyPresent TRUE si la clé de Registre AllowAutoUpdateProviderSet est définie.
usoScanIsAuOptionsPresent TRUE si la clé de Registre Auto Update Options est définie.
usoScanIsFeatureUpdateInProgress TRUE si une analyse USO (Orchestrateur de session de mise à jour) est en cours d’exécution, pour éviter les analyses simultanées multiples.
usoScanIsNetworkMetered TRUE si l’appareil est actuellement connecté à une connexion réseau limitée.
usoScanIsNoAutoUpdateKeyPresent TRUE si aucune clé de Registre de mise à jour automatique n’est définie ou présente.
usoScanIsUserLoggedOn TRUE si l’utilisateur est connecté.
usoScanPastThreshold TRUE si la vérification de la version la plus récente de la session Mettre à jour la session Orchestrator est antérieure au seuil (en retard).
usoScanType Le type d’analyse USO (Mettre à jour la session Orchestrator) : « interactif » ou « en arrière-plan ».
WindowsHyberFilSysSizeInMegabytes Taille du fichier de mise en veille prolongée Windows, mesurée en mégaoctets.
WindowsInstallerFolderSizeInMegabytes Taille du dossier Windows Installer, mesurée en mégaoctets.
WindowsOldFolderSizeInMegabytes Taille du dossier Windows.OLD, mesurée en mégaoctets.
WindowsOldSpaceCleanedInMB La quantité d’espace disque libéré en supprimant le dossier Windows.OLD, exprimée en mégaoctets (Mo).
WindowsPageFileSysSizeInMegabytes Taille du fichier de page Windows, mesurée en mégaoctets.
WindowsSoftwareDistributionFolderSizeInMegabytes Taille du dossier SoftwareDistribution, mesurée en mégaoctets.
WindowsSwapFileSysSizeInMegabytes Taille du fichier d’échange Windows, mesurée en mégaoctets.
WindowsSxsFolderSizeInMegabytes Taille du dossier WinSxS (Windows côte à côte), mesurée en mégaoctets.
WindowsSxsTempFolderSizeInMegabytes Taille du dossier Temporaire WinSxS (Windows côte à côte), mesurée en mégaoctets.

Microsoft.Windows.Remediation.DiskCleanUnExpectedErrorEvent

Cet événement indique qu’une erreur inattendue s’est produite lors d’une mise à jour et fournit des informations pour permettre de résoudre le problème. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Le vecteur de corrélation.
ErrorMessage Une description de toutes les erreurs rencontrées pendant l’exécution du module.
GlobalEventCounter Le compteur côté client qui indique l’ordre des événements.
hResult Le résultat de l’exécution de l’événement.
PackageVersion Le numéro de version du package de correction en cours.
SessionGuid GUID associé à une exécution donnée du pack Sediment.

Microsoft.Windows.Remediation.Error

Cet événement indique qu’une erreur du pack Sediment (défaillance de la pile de mise à jour) a été détectée et fournit des informations pour permettre de résoudre le problème. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

hResult Le résultat de l’exécution de l’événement.
Message Un message contenant des informations sur l’erreur qui s’est produite.
PackageVersion Le numéro de version du package de correction en cours.

Microsoft.Windows.Remediation.FallbackError

Cet événement indique une erreur lorsque la mise à jour automatique aboutit à une restauration de secours et fournit des informations pour permettre de résoudre le problème. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

s0 Indique le niveau d’erreur de la restauration de secours. Voir Microsoft.Windows.Remediation.wilResult.
wilResult Le résultat de la journalisation de Windows Installer. Voir wilResult.

Microsoft.Windows.Remediation.RemediationNotifyUserFixIssuesInvokeUIEvent

Cet événement se produit lorsque la tâche Notifier l’utilisateur s’exécute et fournit des informations sur la cause de la notification. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Le vecteur de corrélation.
GlobalEventCounter Le compteur côté client qui indique l’ordre des événements.
PackageVersion Le numéro de version du package de correction en cours.
RemediationNotifyUserFixIssuesCallResult Le résultat de l’appel des étapes de la séquence USO (Update Session Orchestrator).
RemediationNotifyUserFixIssuesUsoDownloadCalledHr Le code d’erreur provenant de l’appel de téléchargement de l’USO (Update Session Orchestrator).
RemediationNotifyUserFixIssuesUsoInitializedHr Le code d’erreur de l’appel d’initialisation de l’USO (Update Session Orchestrator).
RemediationNotifyUserFixIssuesUsoProxyBlanketHr Le code d’erreur de l’appel de la couverture de proxy USO (Update Session Orchestrator).
RemediationNotifyUserFixIssuesUsoSetSessionHr Le code d’erreur provenant de l’appel de la session USO (Update Session Orchestrator).

Microsoft.Windows.Remediation.RemediationShellFailedAutomaticAppUpdateModifyEventId

Cet événement fournit la modification de la date à laquelle une tâche planifiée de mise à jour automatique des applications a échoué et fournit des informations sur la défaillance. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Le vecteur de corrélation.
GlobalEventCounter Le compteur côté client qui indique l’ordre des événements.
HResult Le résultat de l’exécution de l’événement.
PackageVersion Le numéro de version du package de correction en cours.

Microsoft.Windows.Remediation.RemediationShellUnexpectedExceptionId

Cet événement identifie le module de correction qui a renvoyé une exception inattendue et fournit des informations sur l’exception. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Le vecteur de corrélation.
GlobalEventCounter Le compteur côté client qui indique l’ordre des événements.
PackageVersion Le numéro de version du package de correction en cours.
RemediationShellUnexpectedExceptionId L’ID du module de correction qui a provoqué l’exception.

Microsoft.Windows.Remediation.RemediationUHEnableServiceFailed

Cet événement suit l’intégrité des services de mise à jour (correction) essentiels et indique s’ils sont activés. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Le vecteur de corrélation.
GlobalEventCounter Le compteur côté client qui indique l’ordre des événements.
HResult Le résultat de l’exécution de l’événement.
PackageVersion Le numéro de version du package de correction en cours.
serviceName Le nom associé à l’opération.

Microsoft.Windows.Remediation.RemediationUpgradeSucceededDataEventId

Cet événement retourne des informations sur la mise à niveau en cas de réussite pour aider à veiller à ce que Windows soit à jour.

Les champs suivants sont disponibles :

AppraiserPlugin TRUE / FALSE en fonction de la réussite de la tâche du module Appraiser.
ClearAUOptionsPlugin TRUE / FALSE selon que les clés de registre des options AU (mise à jour automatique) ont été correctement supprimées.
CV Le vecteur de corrélation.
DatetimeSyncPlugin TRUE / FALSE selon que le module DateTimeSync a été exécuté correctement.
DiskCleanupPlugin TRUE / FALSE selon que le module de nettoyage de disque a été exécuté correctement.
GlobalEventCounter Le compteur côté client qui indique l’ordre des événements.
NoisyHammerPlugin VRAI / FAUX selon que le module MA a été exécuté correctement.
PackageVersion Le numéro de version du package de correction en cours.
RebootRequiredPlugin TRUE / FALSE selon que le module de redémarrage a été exécuté correctement.
RemediationNotifyUserFixIssuesPlugin TRUE / FALSE selon que le module De correction des problèmes par l’utilisateur a été exécuté correctement.
RemediationPostUpgradeDiskSpace La quantité d’espace disque disponible après la mise à niveau.
RemediationPostUpgradeHibernationSize La taille du fichier de mise en veille prolongée après la mise à niveau.
ServiceHealthPlugin Une liste des services mis à jour par le module.
SIHHealthPlugin TRUE / FALSE selon que le module d’intégrité SIH a été exécuté correctement.
StackDataResetPlugin TRUE / FALSE selon que la pile de mise à jour a été exécutée correctement.
TaskHealthPlugin Liste des tâches mises à jour par le module.
UpdateApplicabilityFixerPlugin TRUE / FALSE selon que le module de correction d’applicabilité des mises à jour s’est exécuté correctement.
WindowsUpdateEndpointPlugin TRUE / FALSE selon que le point de terminaison de Windows Update a réussi.

Microsoft.Windows.Remediation.Started

Cet événement est envoyé lorsque les mises à jour de sédiment de Windows Update ont démarré sur l’appareil de sédiments pour tenir Windows à jour. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les solutions de correction répondent aux problèmes du système qui empêchent l’appareil de recevoir des mises à jour du système d’exploitation.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par cet utilisateur.
PackageVersion La version du package de correction en cours.
PluginName Nom du module spécifié pour chaque événement de module générique.
Result HRESULT des phases de détection ou de réalisation d’action du module.

Microsoft.Windows.Remediation.wilResult

Cet événement fournit des informations de mise à jour automatique pour vous aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

callContext Liste des activités de diagnostics contenant cette erreur.
currentContextId Identificateur de l’activité de diagnostic la plus récente contenant cette erreur.
currentContextMessage Message associé à l’activité de diagnostic la plus récente contenant cette erreur (le cas échéant).
currentContextName Nom de l’activité de diagnostic la plus récente contenant cette erreur.
failureCount Nombre d’échecs constatés dans le fichier binaire dans lequel l’erreur s’est produite.
failureId Identificateur affecté à ce problème.
failureType Indique le type de défaillance observée (exception, retour, erreur, erreur journalisée ou échec rapide).
fileName Le nom du fichier de code source dans lequel l’erreur s’est produite.
function Le nom de la fonction où l’erreur s’est produite.
HResult Le code d’erreur de la défaillance.
lineNumber Le numéro de ligne dans le fichier de code source dans lequel l’erreur s’est produite.
message Un message associé à la défaillance (le cas échéant).
module Le nom du module binaire dans lequel l’erreur s’est produite.
originatingContextId L’identificateur de l’activité de diagnostic la plus ancienne contenant cette erreur.
originatingContextMessage Message associé à l’activité de diagnostic la plus ancienne contenant cette erreur (le cas échéant).
originatingContextName Le nom de l’activité de diagnostic la plus ancienne contenant cette erreur.
threadId L’identificateur du thread sur lequel l’erreur s’est produite.

Événements Sediment

Microsoft.Windows.Sediment.Info.AppraiserData

Cet événement fournit des données sur l’état actuel d’Appraiser de l’appareil, pour s’assurer que Windows est à jour.

Les champs suivants sont disponibles :

ErrorCode La valeur du Code de retour pour la requête de registre.
GStatus La valeur GStatus préalable à la mise à niveau.
PayloadVersion Les informations de version pour le composant de correction.
RegKeyName Le nom de la sous-clé de registre où les données ont été trouvées pour cet événement.
Heure Heure du système à laquelle l’événement a commencé.
UpgEx La valeur UpgEx préalable à la mise à niveau.

Microsoft.Windows.Sediment.Info.BinaryInfo

Cet événement fournit des informations sur le fichier binaire renvoyé par le service de système de correction du système d’exploitation (OSRSS) afin de vous assurer que Windows est à jour.

Les champs suivants sont disponibles :

BinaryPath Le nom expurgé du fichier système binaire à partir duquel les données ont été collectées.
ErrorCode La valeur du code de retour de l’interrogation de la version à partir du fichier binaire.
FileVerBuild Numéro de build du fichier binaire.
FileVerMajor Numéro de version majeure du fichier binaire.
FileVerMinor Numéro de version mineure du fichier binaire.
FileVerRev Numéro de révision du fichier binaire.
PayloadVersion Les informations de version pour le composant de correction.
Heure Heure du système à laquelle l’événement a commencé.

Microsoft.Windows.Sediment.Info.DetailedState

Cet événement est envoyé lorsqu’il manque des informations d’état détaillées à partir de l’exécution d’une version d’évaluation de mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Microsoft.Windows.Sediment.Info.DownloadServiceError

Cet événement fournit des informations lorsque le service de téléchargement retourne une erreur. Les informations fournies aident à maintenir Windows à jour.

Les champs suivants sont disponibles :

Architecture Architecture de la plateforme permettant d’identifier la charge utile de téléchargement correcte.
BuildNumber Le numéro de build de démarrage utilisé pour identifier la charge utile de téléchargement correcte.
Édition L’édition du système d’exploitation utilisée pour identifier la charge utile de téléchargement correcte.
Error La description de l’erreur qui s’est produite.
LanguageCode La langue de l’interface utilisateur du système permettant d’identifier la charge utile de téléchargement correcte.
Stack Informations sur l’erreur qui s’est produite.
WorkingDirectory L’emplacement du dossier (chemin d’accès) auquel le téléchargeur essayait d’indiquer la charge utile.

Microsoft.Windows.Sediment.Info.DownloadServiceProgress

Cet événement indique la progression du téléchargeur par incréments de 1 %. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

Percentage La quantité téléchargée avec succès, exprimée sous forme de pourcentage de l’ensemble.

Microsoft.Windows.Sediment.Info.Error

Cet événement indique une erreur dans la charge utile de l’utilitaire de mise à jour. Cette information facilite le maintien à jour de Windows.

Les champs suivants sont disponibles :

FailureType Le type de l’erreur qui s’est produite.
FileName Le fichier de code dans lequel l’erreur s’est produite.
HResult Le code d’erreur de la défaillance.
LineNumber Le numéro de ligne dans le fichier de code dans lequel l’erreur s’est produite.
ReleaseVer Les informations de version pour le composant dans lequel l’erreur s’est produite.
Time L’heure du système à laquelle l’erreur s’est produite.

Microsoft.Windows.Sediment.Info.PhaseChange

Cet événement indique la progression effectuée par l’utilitaire de mise à jour. Cette information facilite le maintien à jour de Windows.

Les champs suivants sont disponibles :

NewPhase La phase d’avancement.
ReleaseVer Les informations de version pour le composant dans lequel la modification s’est produite.
Time L’heure du système à laquelle le changement de phase s’est produit.

Microsoft.Windows.Sediment.Info.ServiceInfo

Cet événement fournit des informations sur le service système pour lequel les données sont rassemblées par le service de système de correction du système d’exploitation (OSRSS) afin de vous assurer que Windows est à jour.

Les champs suivants sont disponibles :

ErrorCode La valeur renvoyée par l’erreur pour interroger les informations du service.
PayloadVersion Les informations de version pour le composant de correction.
ServiceName Le nom du service système pour lequel les données ont été collectées.
ServiceStatus L’état du service spécifié.
Time Heure du système à laquelle l’événement s’est produit.

Microsoft.Windows.Sediment.Info.Uptime

Cet événement fournit des informations sur la durée de fonctionnement de l’appareil. Ces informations permettent d’assurer que Windows est à jour.

Les champs suivants sont disponibles :

Days Le nombre de jours pendant lesquels l’appareil a été mis sous tension.
Hours Le nombre d’heures pendant lesquelles l’appareil a été mis sous tension.
Minutes Le nombre de minutes pendant lesquelles l’appareil a été mis sous tension.
PayloadVersion Les informations de version pour le composant de correction.
Secondes Le nombre de secondes pendant lesquelles l’appareil a été mis sous tension.
Ticks Le nombre de « tops » pendant lesquels l’appareil a été mis sous tension.
Time Heure du système à laquelle l’événement s’est produit.

Microsoft.Windows.Sediment.ServiceInstaller.ApplicabilityCheckFailed

Cet événement retourne les données relatives à l’état d’erreur après l’échec d’un des contrôles d’applicabilité pour le composant du Service de système de correction système d’exploitation (OSRSS). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CheckName Nom de la vérification d’applicabilité qui a échoué.
InstallerVersion Informations de version pour le composant de programme d’installation.
Time Horodatage système au moment où l’événement s’est produit.

Microsoft.Windows.Sediment.ServiceInstaller.AttemptingUpdate

Cet événement indique que le programme d’installation du service de système de correction du système d’exploitation (OSRSS) tente d’exécuter une mise à jour de lui-même. Ces informations permettent d’assurer que Windows est à jour.

Les champs suivants sont disponibles :

InstallerVersion Informations de version du composant de programme d’installation.
Time Heure du système à laquelle l’événement s’est produit.

Microsoft.Windows.Sediment.ServiceInstaller.BinaryUpdated

Cet événement indique que le service de système de correction du système d’exploitation (OSRSS) a mis à jour les fichiers binaires du programme d’installation dans le cadre de son processus de mise à jour automatique. Ces informations permettent d’assurer que Windows est à jour.

Les champs suivants sont disponibles :

InstallerVersion Informations de version du composant de programme d’installation.
Time Heure du système à laquelle l’événement s’est produit.

Microsoft.Windows.Sediment.ServiceInstaller.Error

Cet événement indique qu’une erreur s’est produite dans le service de système de correction du système d’exploitation (OSRSS). Les informations fournies aident à garantir que les prochaines tentatives de mise à jour/mise à niveau seront plus réussies. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

FailureType Le type de l’erreur qui s’est produite.
FileName Le fichier de code dans lequel l’erreur s’est produite.
HResult Le code d’erreur de la défaillance.
InstallerVersion Informations de version du composant de programme d’installation.
LineNumber Le numéro de ligne dans le fichier de code dans lequel l’erreur s’est produite.
Time Heure du système à laquelle l’événement s’est produit.

Microsoft.Windows.Sediment.ServiceInstaller.InstallerLaunched

Cet événement indique que le service de système de correction du système d’exploitation (OSRSS) a démarré. Les informations fournies aident à garantir que Windows est à jour.

Les champs suivants sont disponibles :

InstallerVersion Informations de version du composant de programme d’installation.
Time Heure du système à laquelle l’événement s’est produit.

Microsoft.Windows.Sediment.ServiceInstaller.ServiceInstalled

Cet événement indique que le service de système de correction du système d’exploitation (OSRSS) a installé avec succès le composant de programme d’installation. Ces informations permettent d’assurer que Windows est à jour.

Les champs suivants sont disponibles :

InstallerVersion Informations de version du composant de programme d’installation.
Time Heure du système à laquelle l’événement s’est produit.

Microsoft.Windows.Sediment.ServiceInstaller.ServiceRestarted

Cet événement indique que le service de système de correction du système d’exploitation (OSRSS) a redémarré après l’installation d’une version mise à jour de lui-même. Ces informations permettent d’assurer que Windows est à jour.

Les champs suivants sont disponibles :

InstallerVersion Informations de version du composant de programme d’installation.
Time Heure du système à laquelle l’événement s’est produit.

Microsoft.Windows.Sediment.ServiceInstaller.ServiceStarted

Cet événement indique que le service de système de correction du système d’exploitation (OSRSS) a démarré après l’installation d’une version mise à jour de lui-même. Ces informations permettent d’assurer que Windows est à jour.

Les champs suivants sont disponibles :

InstallerVersion Informations de version du composant de programme d’installation.
Time Heure du système à laquelle l’événement s’est produit.

Microsoft.Windows.Sediment.ServiceInstaller.ServiceStopped

Cet événement indique que le service de système de correction du système d’exploitation (OSRSS) a été arrêté par une mise à jour automatique pour installer une version mise à jour de lui-même. Ces informations permettent d’assurer que Windows est à jour.

Les champs suivants sont disponibles :

InstallerVersion Informations de version du composant de programme d’installation.
Time Heure du système à laquelle l’événement s’est produit.

Microsoft.Windows.Sediment.ServiceInstaller.UninstallerCompleted

Cet événement indique que le service de système de correction du système d’exploitation (OSRSS) a désinstallé correctement la version installée dans le cadre d’une mise à jour automatique. Ces informations permettent d’assurer que Windows est à jour.

Les champs suivants sont disponibles :

InstallerVersion Informations de version du composant de programme d’installation.
Time Heure du système à laquelle l’événement s’est produit.

Microsoft.Windows.Sediment.ServiceInstaller.UninstallerLaunched

Cet événement indique que le service de système de correction du système d’exploitation (OSRSS) a démarré avec succès le programme de désinstallation dans le cadre d’une mise à jour automatique. Ces informations permettent d’assurer que Windows est à jour.

Les champs suivants sont disponibles :

InstallerVersion Informations de version du composant de programme d’installation.
Time Heure du système à laquelle l’événement s’est produit.

Microsoft.Windows.Sediment.ServiceInstaller.UpdaterCompleted

Cet événement indique que le service de système de correction du système d’exploitation (OSRSS) a terminé correctement l’opération de mise à jour automatique. Ces informations permettent d’assurer que Windows est à jour.

Les champs suivants sont disponibles :

InstallerVersion Informations de version du composant de programme d’installation.
Time Heure du système à laquelle l’événement s’est produit.

Microsoft.Windows.Sediment.ServiceInstaller.UpdaterLaunched

Cet événement indique que le service de système de correction du système d’exploitation (OSRSS) a lancé avec succès le programme de mise à jour automatique après l’avoir téléchargé. Ces informations permettent d’assurer que Windows est à jour.

Les champs suivants sont disponibles :

InstallerVersion Informations de version du composant de programme d’installation.
Time Heure du système à laquelle l’événement s’est produit.

Microsoft.Windows.SedimentLauncher.Applicable

Cet événement est envoyé lorsque le lanceur de mises à jour de Windows Update sédiment trouve qu’un plug-in approprié peut résoudre des problèmes qui empêchent l’appareil de sédiment de recevoir des mises à jour du système d’exploitation. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
DetectedCondition Valeur booléenne. True si la condition détectée est remplie et que l’action à réalisée sera exécutée.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par cet utilisateur.
IsSelfUpdateEnabledInOneSettings True si la mise à jour automatique activée dans les Paramètres.
IsSelfUpdateNeeded True si la mise à jour automatique est requise par l’appareil.
PackageVersion Version actuelle du package de correction.
PluginName Nom du module spécifié pour chaque événement de module générique.
Result HRESULT des phases de détection ou de réalisation d’action du module.

Microsoft.Windows.SedimentLauncher.Completed

Cet événement est envoyé lorsque le lanceur de la fonctionnalité de correction de sédiment de Windows Update se termine par l’exécution d’un plug-in pour résoudre des problèmes qui empêchent l’appareil de sédiment de recevoir des mises à jour du système d’exploitation. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
FailedReasons Liste concaténée des raisons de la défaillance.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par cet utilisateur.
PackageVersion Version actuelle du package de correction.
PluginName Nom du module spécifié pour chaque événement de module générique.
Result HRESULT des phases de détection ou de réalisation d’action du module.
SedLauncherExecutionResult HRESULT pour une exécution du lanceur Sediment.

Microsoft.Windows.SedimentLauncher.Error

Cet événement indique qu’une erreur s’est produite pendant l’exécution du module. Les informations fournies aident à garantir que les prochaines tentatives de mise à jour/mise à niveau seront plus réussies. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

HResult Résultat des phases de détection ou de réalisation d’action du module.
Message Message contenant des informations sur l’erreur qui s’est produite (le cas échéant).
PackageVersion Le numéro de version du package de correction en cours.

Microsoft.Windows.SedimentLauncher.FallbackError

Cet événement indique qu’une erreur s’est produite lors de l’exécution du rétablissement du module. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

s0 Une erreur s’est produite lors de l’exécution de l’action de secours du module. Voir Microsoft.Windows.SedimentLauncher.wilResult.

Microsoft.Windows.SedimentLauncher.Information

Cet événement fournit des informations générales renvoyées à partir du module. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

HResult Il s’agit du HRESULT pour la détection ou l’exécution des phases d’action du plug-in.
Message Message d’information renvoyé à partir d’un module, contenant uniquement les informations internes à l’exécution des modules.
PackageVersion Version actuelle du package de correction.

Microsoft.Windows.SedimentLauncher.Started

Cet événement est envoyé lorsque le lanceur de correction de sédiments de Windows Update commence à exécuter un plug-in pour résoudre des problèmes qui empêchent éventuellement l’appareil de sédiment de recevoir des mises à jour du système d’exploitation. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par cet utilisateur.
PackageVersion Version actuelle du package de correction.
PluginName Nom du module spécifié pour chaque événement de module générique.
Result HRESULT des phases de détection ou de réalisation d’action du module.

Microsoft.Windows.SedimentLauncher.wilResult

Cet événement fournit le résultat de la bibliothèque interne de Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

callContext Liste des activités de télémétrie contenant cette erreur.
currentContextId Identificateur de l’activité de télémétrie la plus récente contenant cette erreur.
currentContextMessage Message personnalisé associé à l’activité de télémétrie la plus récente contenant cette erreur (le cas échéant).
currentContextName Nom de l’activité de télémétrie la plus récente contenant cette erreur.
failureCount Nombre d’échecs constatés dans le fichier binaire dans lequel l’erreur s’est produite.
failureId Identificateur affecté à cet échec.
failureType Indique le type d’échec observé (exception, erreur renvoyée, erreur journalisée ou échec rapide).
fileName Nom du fichier de code source où l’erreur s’est produite.
fonction Nom de la fonction où l’erreur s’est produite.
hResult Code d’erreur d’échec.
lineNumber Numéro de ligne dans le fichier de code source dans lequel l’erreur s’est produite.
message Message personnalisé associé à l’échec (le cas échéant).
module Nom du fichier binaire dans lequel l’erreur s’est produite.
originatingContextId Identificateur de l’activité de télémétrie la plus ancienne contenant cette erreur.
originatingContextMessage Message personnalisé associé à l’activité de télémétrie la plus ancienne contenant cette erreur (le cas échéant).
originatingContextName Nom de l’activité de télémétrie la plus ancienne contenant cette erreur.
threadId Identificateur du thread sur lequel l’erreur s’est produite.

Microsoft.Windows.SedimentService.Applicable

Cet événement est envoyé lorsque le service de mise à jour de sédiment de Windows Update trouve qu’un plug-in applicable ne peut pas résoudre les problèmes de réception des mises à jour du système d’exploitation. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
DetectedCondition Détermine si l’action doit être exécutée, selon les propriétés de l’appareil.
GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet utilisateur.
IsSelfUpdateEnabledInOneSettings Indique si une mise à jour automatique est activée dans OneSettings.
IsSelfUpdateNeeded Indique si la mise à jour automatique est requise.
PackageVersion Version actuelle du package de correction.
PluginName Nom du module.
Result HRESULT des phases de détection ou de réalisation d’action du module.

Microsoft.Windows.SedimentService.Completed

Cet événement est envoyé lorsque le service de mise à jour de sédiment de Windows Update exécute un plug-in pour résoudre des problèmes qui empêchent éventuellement l’appareil de sédiment de recevoir des mises à jour du système d’exploitation. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
FailedReasons Liste des raisons de l’échec de l’action du module.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par cet utilisateur.
PackageVersion Version actuelle du package de correction.
PluginName Nom du module spécifié pour chaque événement de module générique.
Result HRESULT des phases de détection ou de réalisation d’action du module.
SedimentServiceCheckTaskFunctional True/False si la vérification de la tâche planifiée a réussi.
SedimentServiceCurrentBytes Nombre d’octets de mémoire privée actuellement consommés par sedsvc.exe.
SedimentServiceKillService True/False si le service est marqué pour être terminé (Shell.KillService).
SedimentServiceMaximumBytes Nombre maximal d’octets autorisés pour le service.
SedimentServiceRetrievedKillService True/False si le résultat de la vérification OneSettings de l’arrêt a réussi. Nous ne renvoyons qu’un seul de ces indicateurs (pas un pour chaque appel).
SedimentServiceStopping True/False pour indiquer que le service s’arrête.
SedimentServiceTaskFunctional True/False si la tâche planifiée est fonctionnelle. Si la tâche n’est pas fonctionnelle, cela indique que les modules seront exécutés.
SedimentServiceTotalIterations Nombre d’itérations de 5 secondes qu’attendra le service avant de s’exécuter à nouveau.

Microsoft.Windows.SedimentService.Error

Cet événement indique si une condition d’erreur s’est produite dans le module. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

HResult Il s’agit du HRESULT pour la détection ou l’exécution des phases d’action du plug-in.
Message Message personnalisé associé à l’échec (le cas échéant).
PackageVersion Version actuelle du package de correction.

Microsoft.Windows.SedimentService.FallbackError

Cet événement indique si une erreur s’est produite pendant un rétablissement du module. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

s0 Événement renvoyé lorsqu’une erreur se produit pendant une action de secours du module. Voir Microsoft.Windows.SedimentService.wilResult.

Microsoft.Windows.SedimentService.Information

Cet événement fournit des informations générales renvoyées à partir du module. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

HResult Il s’agit du HRESULT pour la détection ou l’exécution des phases d’action du plug-in.
Message Message personnalisé associé à l’échec (le cas échéant).
PackageVersion Version actuelle du package de correction.

Microsoft.Windows.SedimentService.Started

Cet événement est envoyé lorsque le service de correction de sédiment Windows Update commence à exécuter un plug-in pour résoudre des problèmes qui empêchent éventuellement l’appareil de sédiment de recevoir des mises à jour du système d’exploitation. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Le vecteur de corrélation.
GlobalEventCounter Le compteur côté client qui indique l’ordre des événements.
PackageVersion Le numéro de version du package de correction en cours.
PluginName Nom du module spécifié pour chaque événement de module générique.
Result Cela est le HRESULT des phases de détection ou d’action d’exécution du plug-in.

Microsoft.Windows.SedimentService.wilResult

Cet événement fournit le résultat de la bibliothèque interne de Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

callContext Liste des activités de télémétrie contenant cette erreur.
currentContextId Identificateur de l’activité de télémétrie la plus récente contenant cette erreur.
currentContextMessage Message personnalisé associé à l’activité de télémétrie la plus récente contenant cette erreur (le cas échéant).
currentContextName Nom de l’activité de télémétrie la plus récente contenant cette erreur.
failureCount Nombre d’échecs constatés dans le fichier binaire dans lequel l’erreur s’est produite.
failureId Identificateur affecté à cet échec.
failureType Indique le type d’échec observé (exception, erreur renvoyée, erreur journalisée ou échec rapide).
fileName Nom du fichier de code source où l’erreur s’est produite.
fonction Nom de la fonction où l’erreur s’est produite.
hResult Code d’erreur d’échec.
lineNumber Numéro de ligne dans le fichier de code source dans lequel l’erreur s’est produite.
message Message personnalisé associé à l’échec (le cas échéant).
module Nom du fichier binaire dans lequel l’erreur s’est produite.
originatingContextId Identificateur de l’activité de télémétrie la plus ancienne contenant cette erreur.
originatingContextMessage Message personnalisé associé à l’activité de télémétrie la plus ancienne contenant cette erreur (le cas échéant).
originatingContextName Nom de l’activité de télémétrie la plus ancienne contenant cette erreur.
threadId Identificateur du thread sur lequel l’erreur s’est produite.

Événements de configuration

SetupPlatformTel.SetupPlatformTelActivityEvent

Cet événement envoie les métadonnées de base sur le processus d’installation de la mise à jour SetupPlatform, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

ActivityId Fournit un Id unique pour mettre en corrélation les événements qui se produisent entre un événement de démarrage d’activité et un événement d’arrêt
ActivityName Fournit un nom convivial du type de package auquel appartient l'ActivityId (Installation, LanguagePack, GDR, Pilote, etc.).
FieldName Récupère le nom d’événement / point de données. Exemples : InstallStartTime, InstallEndtime, OverallResult, etc.
GroupName Récupère le nom de groupe auquel appartient l’événement. Exemple : informations d'installation, informations DU, informations d'espace disque, etc.
Value Valeur associée au nom de l’événement correspondant. Par exemple, les événements relatifs au temps incluront l’heure du système.
Value Valeur associée au nom de l’événement correspondant. Par exemple, les événements relatifs au temps incluront l’heure du système.

SetupPlatformTel.SetupPlatformTelActivityStarted

Cet événement envoie les métadonnées de base relatives au processus d’installation de mise à jour généré par SetupPlatform pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

Nom Le nom du type de mise à jour dynamique. Exemple : Pilote GDR

SetupPlatformTel.SetupPlatformTelActivityStopped

Cet événement envoie les métadonnées de base relatives au processus d’installation de mise à jour généré par SetupPlatform pour aider à maintenir la version de Windows à jour.

SetupPlatformTel.SetupPlatformTelEvent

Ce service récupère les événements générés par SetupPlatform, le moteur qui pilote les différents scénarios de déploiement, pour vous aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

FieldName Récupère le nom d’événement / point de données. Exemples : InstallStartTime, InstallEndtime, OverallResult, etc.
GroupName Récupère le nom de groupe auquel appartient l’événement. Exemple : informations d'installation, informations DU, informations d'espace disque, etc.
Valeur Récupère la valeur associée au nom d’événement correspondant (Nom de champ). Par exemple : pour les événements relatifs au temps, cela inclut l’heure système.

Événements d'ordinateur partagé

Microsoft.Windows.SharedPC.AccountManager.DeleteUserAccount

Activité pour la suppression d’un compte d’utilisateur pour les appareils configurés en mode PC partagé en tant que partie du Gestionnaire de compte transitoire pour aider à maintenir la version de Windows à jour. La suppression de comptes d’utilisateur inutilisés sur les appareils partagés libère de l’espace disque pour améliorer le taux de réussite de Windows Update.

Les champs suivants sont disponibles :

accountType Type de compte supprimé. Exemple : AD, Azure AD ou Local
userSid Identificateur de sécurité du compte.
wilActivity Données des rapports d’erreurs Windows collectées en cas d’échec lors de la suppression d’un compte d’utilisateur avec le Gestionnaire de comptes temporaires. Consultez wilActivity.

Microsoft.Windows.SharedPC.AccountManager.SinglePolicyEvaluation

Activité pour exécuter le Gestionnaire de comptes transitoire qui détermine si les comptes d’utilisateurs doivent être supprimés pour les appareils définis pour le mode PC partagé afin d'aider à maintenir la version de Windows à jour. La suppression de comptes d’utilisateur inutilisés sur les appareils partagés libère de l’espace disque pour améliorer les taux de réussite de Windows Update

Les champs suivants sont disponibles :

evaluationTrigger Quand les stratégies du Gestionnaire de comptes temporaires ont-ils été exécutées ? Exemple : à la déconnexion ou pendant les heures de maintenance
totalAccountCount Nombre de comptes sur un appareil après l’exécution des stratégies du Gestionnaire de comptes temporaires.
wilActivity Données des rapports d’erreurs Windows collectées en cas d’échec lors de l’évaluation des comptes à supprimer avec le Gestionnaire de comptes temporaires. Consultez wilActivity.

wilActivity

Cet événement fournit un contexte de la bibliothèque Windows internes utilisé pour les diagnostics de produits et services. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

callContext Fonction dans laquelle l’échec s’est produit.
currentContextId ID du contexte d’appel actuel dans lequel l’échec s’est produit.
currentContextMessage Message du contexte d’appel actuel dans lequel l’échec s’est produit.
currentContextName Nom du contexte d’appel actuel dans lequel l’échec s’est produit.
failureCount Nombre d’échecs pour cet ID d’échec.
failureId ID de l’échec qui s’est produit.
failureType Type de l’échec qui s’est produit.
fileName Nom du fichier dans lequel l’échec s’est produit.
fonction Fonction dans laquelle l’échec s’est produit.
hresult Le HResult de l’activité globale.
lineNumber Numéro de ligne dans lequel l’échec s’est produit.
message Message de l’échec qui s’est produit.
module Module dans lequel l’échec s’est produit.
originatingContextId ID d’origine du contexte d’appel qui a entraîné l’échec.
originatingContextMessage Message d’origine du contexte d’appel qui a entraîné l’échec.
originatingContextName Nom d’origine du contexte d’appel qui a entraîné l’échec.
threadId L’ID du thread sur lequel l’activité est en cours d’exécution.

wilResult

Les champs suivants sont disponibles :

callContext Pile de contexte d’appel où un échec s’est produit.
currentContextId ID du contexte d’appel actuel dans lequel l’échec s’est produit.
currentContextMessage Message du contexte d’appel actuel dans lequel l’échec s’est produit.
currentContextName Nom du contexte d’appel actuel dans lequel l’échec s’est produit.
failureCount Nombre d’échecs pour cet ID d’échec.
failureId ID de l’échec qui s’est produit.
failureType Type de l’échec qui s’est produit.
fileName Nom du fichier dans lequel l’échec s’est produit.
fonction Fonction dans laquelle l’échec s’est produit.
hresult Le HResult de l’activité globale.
lineNumber Numéro de ligne dans lequel l’échec s’est produit.
message Message de l’échec qui s’est produit.
module Module dans lequel l’échec s’est produit.
originatingContextId ID d’origine du contexte d’appel qui a entraîné l’échec.
originatingContextMessage Message d’origine du contexte d’appel qui a entraîné l’échec.
originatingContextName Nom d’origine du contexte d’appel qui a entraîné l’échec.
threadId L’ID du thread sur lequel l’activité est en cours d’exécution.

Événements SIH

SIHEngineTelemetry.EvalApplicability

Cet événement est envoyé lorsque la logique de ciblage est évaluée pour déterminer si un appareil est éligible pour une action donnée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

SIHEngineTelemetry.ExecuteAction

Cet événement est déclenché lorsque SIH tente d'exécuter (par exemple, d'installer) la mise à jour ou l’action en question. Inclut des informations importantes, par exemple, si la mise à jour nécessite un redémarrage. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

SIHEngineTelemetry.PostRebootReport

Cet événement signale l’état d’une action à la suite d’un redémarrage, si ce dernier est nécessaire. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Événements de mise à jour logicielle

SoftwareUpdateClientTelemetry.CheckForUpdates

Cet événement envoie les données de suivi relatives à la vérification du client de distribution de logiciel pour le contenu qui s’applique à un appareil, pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

ActivityMatchingId Contient l’ID unique d’une seule session CheckForUpdates depuis l’initialisation jusqu’à la réussite.
AllowCachedResults Indique si l’analyse a autorisé l’utilisation des résultats mis en cache.
ApplicableUpdateInfo Métadonnées pour les mises à jour qui ont été détectées comme applicables.
BiosFamily La famille du BIOS (Basic Input Output System).
BiosName Le nom du BIOS de l’appareil.
BiosReleaseDate La date de publication du BIOS de l’appareil.
BiosSKUNumber Le nombre de référence (SKU) du BIOS de l’appareil.
BIOSVendor Le fournisseur du BIOS.
BiosVersion La version du BIOS.
BranchReadinessLevel La branche de maintenance configurée sur l’appareil.
CachedEngineVersion Pour une réparation automatique, la version du moteur SIH qui est mis en cache sur l’appareil. Si le moteur SIH n’existe pas, la valeur est null.
CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
CapabilityDetectoidGuid Le GUID pour une détection de mise en application de matériel qui n’a pas pu être évaluée.
CDNCountryCode Abréviation du pays en deux lettres pour l’emplacement du Content Distribution Network (CDN).
CDNId L’identificateur unique d’un appareil spécifique, utilisé pour identifier Le nombre d’appareils qui rencontrent aboutissent ou rencontrent un problème particulier.
ClientVersion Le numéro de version du client de distribution de logiciels.
Context Donne le contexte dans lequel l’erreur s’est produite. Exemple : AutoEnable, GetSLSData, AddService, Divers ou Inconnu
CurrentMobileOperator L’opérateur mobile auquel l’appareil est actuellement connecté.
DeferralPolicySources Sources pour les stratégies de report de mise à jour définies (GPO = 0x10, GPM = 0x100, Version d’évaluation = 0x1000, UX = 0x10000).
DeferredUpdates Les identifiants des mises à jour qui sont actuellement différées jusqu’à une date ultérieure
DeviceModel Quel est le modèle d’appareil.
DriverError L’accès du code d’erreur lors d’une analyse de pilote. S’il est de 0, aucune erreur ne s’est produite.
DriverExclusionPolicy Indique si la stratégie consistant à ne pas inclure les pilotes lorsque Windows Update est activé.
DriverSyncPassPerformed Les pilotes ont-ils été analysés cette fois ?
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
eventScenario Indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer la vérification de contenu, soit parce qu’il a été annulé, a abouti ou a échoué.
ExtendedMetadataCabUrl Nom d’hôte qui est utilisé pour télécharger une mise à jour.
ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
FailedUpdateGuids Le GUID pour les mises à jour qui n’a pas pu être évalué lors de l’analyse.
FailedUpdatesCount Le nombre de mises à jour qui n’ont pas pu être évaluées lors de l’analyse.
FeatureUpdateDeferral La période de report configurée pour les mises à jour des fonctionnalités du système d’exploitation sur l’appareil (en jours).
FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
FeatureUpdatePausePeriod La durée de mise en pause configurée pour les mises à jour des fonctionnalités du système d’exploitation sur l’appareil (en jours).
FlightBranch La branche sur laquelle l’appareil se trouve s’il participe aux versions d’évaluation (versions préliminaires).
FlightRing L’anneau (vitesse d’obtention de builds) sur lequel l’appareil se trouve s’il participe aux versions d’évaluation (versions préliminaires).
HomeMobileOperator L’opérateur mobile pour lequel l’appareil était à l’origine destiné.
IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
IPVersion Indique si le téléchargement a eu lieu sur IPv4 ou IPv6.
IsWUfBDualScanEnabled Indique si l’analyse double Windows Update pour Entreprise est activée sur l’appareil.
IsWUfBEnabled Indique si Windows Update pour Entreprise est activé sur l’appareil.
MetadataIntegrityMode Le mode de vérification de l’intégrité des métadonnées de transport de mise à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer
MSIError La dernière erreur s’est produite lors d’une analyse des mises à jour.
NetworkConnectivityDetected Indique le type de connectivité réseau détecté. 0 - IPv4, 1 - IPv6
NumberOfApplicableUpdates Le nombre de mises à jour qui ont été finalement considérées comme applicables au système une fois le processus de détection terminé
NumberOfApplicationsCategoryScanEvaluated Le nombre de catégories (applications) pour lesquelles une analyse de mise à jour d’application a été vérifiée
NumberOfLoop Le nombre d’allers-retours requis pour l’analyse
NumberOfNewUpdatesFromServiceSync Le nombre de mises à jour qui ont été vues pour la première fois dans cette analyse
NumberOfUpdatesEvaluated Le nombre total de mises à jour qui ont été évaluées dans le cadre de l’analyse
NumFailedMetadataSignatures Le nombre de contrôles de signatures de métadonnées qui ont échoué pour les nouvelles métadonnées synchronisées vers le niveau inférieur.
Online Indique s’il s’agissait d’une analyse en ligne.
PausedUpdates Une liste d’éléments UpdateIds qui sont actuellement suspendus.
PauseFeatureUpdatesEndTime Si les mises à jour des fonctionnalités du système d’exploitation sont suspendues sur l’appareil, il s’agit de la date et de l’heure de fin de la fenêtre de temps d’interruption.
PauseFeatureUpdatesStartTime Si les mises à jour des fonctionnalités du système d’exploitation sont suspendues sur l’appareil, il s’agit de la date et de l’heure de début de la fenêtre de temps d’interruption.
PauseQualityUpdatesEndTime Si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil, il s’agit de la date et de l’heure de fin de la fenêtre de temps d’interruption.
PauseQualityUpdatesStartTime En cas de suspension des mises à jour de qualité du système d’exploitation sur l’appareil, il s’agit de la date et de l’heure de début de la fenêtre de temps d’interruption.
PhonePreviewEnabled Indique si un téléphone recevait les builds d’évaluation avant la distribution de la version d’évaluation (versions préliminaires).
ProcessName Le nom du processus de l’appelant qui a initié l'appel API, dans l’événement où CallerApplicationName n’a pas été fourni.
QualityUpdateDeferral La période de report configurée pour les mises à jour de qualité du système d’exploitation sur l’appareil (en jours).
QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
QualityUpdatePausePeriod La durée de mise en pause configurée pour les mises à jour de qualité du système d’exploitation sur l’appareil (en jours).
RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur.
ScanDurationInSeconds Le nombre de secondes de la durée d’analyse
ScanEnqueueTime Le nombre de secondes nécessaires à l’initialisation d’une analyse
ServiceGuid Un ID qui représente le service dont le client de distribution de logiciels vérifie le contenu (Windows Update, Microsoft Store, etc.).
ServiceUrl L'URL d'environnement sur laquelle un appareil est configuré pour l'analyse
ShippingMobileOperator L’opérateur mobile sur lequel un appareil est livré.
StatusCode Indique le résultat d’un événement CheckForUpdates (réussite, annulation, code d’erreur HResult)
SyncType Décrit le type d’analyse de l’événement
SystemBIOSMajorRelease Version majeure du BIOS.
SystemBIOSMinorRelease Version mineure du BIOS.
TargetMetadataVersion Pour une réparation automatique, il s’agit de la version cible du moteur SIH à télécharger (si nécessaire). Sinon, la valeur par défaut est null.
TotalNumMetadataSignatures Le nombre total de contrôles de signatures des métadonnées pour les nouvelles métadonnées qui ont été synchronisées vers le niveau inférieur.
WebServiceRetryMethods Demandes de méthode de service Web qui doivent être retentées pour terminer l’opération.
WUDeviceID L'identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent le succès ou un problème particulier.

SoftwareUpdateClientTelemetry.Commit

Cet événement envoie les données indiquant si le Service de mise à jour a été appelé pour exécuter une mise à niveau, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

BiosFamily La famille du BIOS (Basic Input Output System).
BiosName Le nom du BIOS de l’appareil.
BiosReleaseDate La date de publication du BIOS de l’appareil.
BiosSKUNumber Le nombre de référence (SKU) du BIOS de l’appareil.
BIOSVendor Le fournisseur du BIOS.
BiosVersion La version du BIOS.
BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
ClientVersion Le numéro de version du client de distribution de logiciels.
DeviceModel Quel est le modèle d’appareil.
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
EventScenario État d’appel
EventType Les valeurs possibles sont « Enfant », « Offre groupée » ou « Pilote »
FlightId L’identifiant spécifique de la version d’évaluation obtenue par l'appareil.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
RevisionNumber Numéro de révision unique de la mise à jour
ServerId Identificateur pour le service auquel se connecte le client de distribution de logiciels, tels que Windows Update et Microsoft Store.
SystemBIOSMajorRelease Version majeure du BIOS.
SystemBIOSMinorRelease Version mineure du BIOS.
UpdateId ID de mise à jour unique.
WUDeviceID ID d’appareil unique

SoftwareUpdateClientTelemetry.Download

Cet événement envoie les données de suivi relatives au téléchargement de client de distribution logicielle du contenu de cette mise à jour, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

ActiveDownloadTime La durée du téléchargement, en secondes, à l’exclusion du moment où la mise à jour n’était pas activement téléchargée.
AppXBlockHashValidationFailureCount Le nombre de blocs dont la validation a échoué après leur téléchargement.
AppXDownloadScope Indique l’étendue du téléchargement de contenu de l’application.
BiosFamily La famille du BIOS (Basic Input Output System).
BiosName Le nom du BIOS de l’appareil.
BiosReleaseDate La date de publication du BIOS de l’appareil.
BiosSKUNumber Numéro de référence SKU du BIOS de l’appareil.
BIOSVendor Le fournisseur du BIOS.
BiosVersion La version du BIOS.
BundleBytesDownloaded Nombre d’octets téléchargés pour l’ensemble de contenu spécifique.
BundleId Identificateur associé à l’ensemble de contenu spécifique.
BundleRepeatFailFlag Indique si cette offre groupée de mises à jour particulière a déjà rencontré un échec de téléchargement.
BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
BytesDownloaded Nombre d’octets téléchargés pour un élément de contenu individuel (pas le groupe entier).
CachedEngineVersion La version du moteur de « réparation automatique » (SIH) qui est mis en cache sur l’appareil, le cas échéant.
CallerApplicationName Nom fourni par l’application qui a initié les appels d’API dans le client de distribution de logiciels.
CbsDownloadMethod Indique si le téléchargement était complet ou partiel.
CDNCountryCode Abréviation du pays en deux lettres pour l’emplacement du Content Distribution Network (CDN).
CDNId ID qui définit le CDN dont le client de distribution de logiciel téléchargé est issu.
ClientManagedByWSUSServer Indique si le client est géré par Windows Server Update Services (WSUS).
ClientVersion Le numéro de version du client de distribution de logiciels.
CurrentMobileOperator L’opérateur mobile auquel l’appareil est actuellement connecté.
DeviceModel Le modèle de l’appareil.
DeviceOEM Identifie le fabricant d’équipement d’origine (OEM) de l’appareil.
DownloadPriority Indique si un téléchargement s’est produit avec un niveau de priorité en arrière-plan, normal ou au premier plan.
DownloadScenarioId Un ID unique pour un téléchargement donné, pour lier des événements de Windows Update et de la fonction d’optimisation de la distribution.
DownloadType Différencie le type de téléchargement de « réparation automatique » (SIH) entre téléchargements de métadonnées et de charge utile.
Edition Identifie l’édition de Windows en cours d’exécution sur l’appareil.
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
EventNamespaceID L’ID de l’environnement d’événements de test.
EventScenario Indique la finalité de l’envoi de cet événement : si la distribution du logiciel vient de commencer à télécharger du contenu ; ou, si elle a été annulée, a réussi ou a échoué.
EventType Identifie le type de l’événement (enfant, ensemble d’applications ou pilote).
ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
FlightBranch La branche sur laquelle l’appareil se trouve s’il participe aux versions d’évaluation (versions préliminaires).
FlightBuildNumber Si ce téléchargement était destiné à une version d’évaluation (version préliminaire), il s'agit du numéro de build de cette version d’évaluation.
FlightId L’identifiant spécifique de la version d’évaluation (version préliminaire) bénéficie de l’appareil.
FlightRing L’anneau (vitesse d’obtention de builds) sur lequel l’appareil se trouve s’il participe aux versions d’évaluation (versions préliminaires).
HandlerType Indique le type de contenu en cours de téléchargement (application, pilote, correctif de Windows, etc.).
HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
HomeMobileOperator L’opérateur mobile pour lequel l’appareil était à l’origine destiné.
HostName URL parente à partir de laquelle le contenu est téléchargé.
IPVersion Indique si le téléchargement a eu lieu sur IPv4 ou IPv6.
IsAOACDevice Indique si l’appareil est un appareil toujours actif, toujours connecté.
IsDependentSet Indique si un pilote fait partie d’une mise à jour de microprogramme/matériel système plus importante
IsWUfBDualScanEnabled Indique si l’analyse double Windows Update pour Entreprise est activée sur l’appareil.
IsWUfBEnabled Indique si Windows Update pour Entreprise est activé sur l’appareil.
NetworkCostBitMask un indicateur indiquant le coût du réseau (ingéré, fixe, variable, au-dessus de la limite de données, itinérance, etc.) utilisé pour télécharger le contenu de la mise à jour.
NetworkRestrictionStatus Version plus générale de NetworkCostBitMask, en spécifiant si Windows a pris en compte le réseau actuel comme réseau « limité ».
PackageFullName Le nom du package du contenu.
PhonePreviewEnabled Indique si un téléphone avait choisi de recevoir les builds d’évaluation avant la distribution de la version d’évaluation (versions préliminaires).
PlatformRole Le rôle de la plateforme du système d’exploitation (bureau, mobile, station de travail, etc.).
ProcessName Le nom du processus de l’appelant qui a initié l'appel API, dans l’événement où CallerApplicationName n’a pas été fourni.
ProcessorArchitecture Architecture de processeur du système (x86, AMD64, ARM).
QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
RelatedCV Le vecteur de corrélation qui a été utilisé avant la modification la plus récente apportée à un nouveau vecteur de corrélation.
repeatFailFlag Indique si ce contenu spécifique n’a pas pu être téléchargé précédemment.
RevisionNumber Numéro de révision de l’élément de contenu spécifié.
ServiceGuid Identifiant unique du service sur lequel le client de distribution de logiciels installe le contenu (Windows Update, Microsoft Store, etc.).
Setup360Phase Identifie la phase active du téléchargement de la mise à niveau si le téléchargement en cours est une mise à niveau du système d’exploitation.
ShippingMobileOperator Opérateur mobile lié à l’appareil lorsque l’appareil est livré.
StatusCode Indique le résultat d’un événement de téléchargement (réussite, annulation, code d’erreur HResult).
SystemBIOSMajorRelease Version majeure du BIOS.
SystemBIOSMinorRelease Version mineure du BIOS.
TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
TargetingVersion Pour les pilotes destinés à un modèle d’appareil spécifique, il s’agit du Le nombre de pilotes distribués à l’appareil.
TargetMetadataVersion La version du package en cours de téléchargement (ou le plus récemment téléchargé).
ThrottlingServiceHResult Code de résultat (réussite/échec) en contactant un service web pour déterminer si cet appareil doit encore télécharger du contenu.
TimeToEstablishConnection Temps (en millisecondes) nécessaire pour établir la connexion avant de commencer le téléchargement.
TotalExpectedBytes La taille totale (en octets) qui devrait être téléchargée.
UpdateId Un identificateur associé à la partie spécifique de contenu.
UpdateId Un identificateur associé à la partie spécifique de contenu.
UpdateImportance Indique si le contenu a été marqué comme Important, recommandé ou facultatif.
UsedDO Indique si le téléchargement a utilisé le service optimisation de la distribution (DO).
UsedSystemVolume Indique si le contenu a été téléchargé vers le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement.
WUDeviceID L'identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent le succès ou un problème particulier.
WUSetting Indique les paramètres actuels de mise à jour de l’utilisateur.

SoftwareUpdateClientTelemetry.DownloadCheckpoint

Cet événement fournit un point de contrôle entre chacune des phases de téléchargement de Windows Update pour le contenu UUP. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
ClientVersion Le numéro de version du client de distribution de logiciels
eventScenario Indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer la vérification de contenu, soit parce qu’il a été annulé, a abouti ou a échoué.
EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
FileId Un code de hachage qui identifie un fichier de manière unique.
FileName Nom du fichier téléchargé
flightId L’identificateur unique pour chaque version d’évaluation.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur.
RevisionNumber Numéro de révision unique de la mise à jour
ServiceGuid Un ID qui représente le service dont le client de distribution de logiciels vérifie le contenu (Windows Update, Microsoft Store, etc.)
StatusCode Indique le résultat d’un événement CheckForUpdates (réussite, annulation, code d’erreur HResult)
UpdateId ID de mise à jour unique.
WUDeviceID L’identificateur unique d’un appareil spécifique, utilisé pour identifier Le nombre d’appareils qui rencontrent le succès ou un problème particulier

SoftwareUpdateClientTelemetry.DownloadHeartbeat

Cet événement permet le suivi des téléchargements en cours et contient des données pour expliquer l’état actuel du téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

BundleID Identificateur associé à l’offre groupée de contenu spécifique. Si cette valeur est trouvée, elle ne doit pas se présenter à zéro
BytesTotal Nombre total d’octets à transférer pour ce contenu
BytesTransferred Nombre total d’octets transférés pour ce contenu au moment de la pulsation
ConnectionStatus Indique l’état de connectivité de l’appareil au moment de la pulsation
CurrentError Dernière erreur (temporaire) rencontrée par le téléchargement actif
DownloadFlags Indicateurs indiquant si l’état d’alimentation est ignoré.
DownloadState État actuel du téléchargement actif pour ce contenu (en attente, suspendu ou en cours de traitement)
IsNetworkMetered Indique si Windows a considéré le réseau actuel comme « limité »
MOAppDownloadLimit Limite de l’opérateur mobile pour la taille des téléchargements d’application, le cas échéant
MOUpdateDownloadLimit Limite de l’opérateur mobile pour la taille des téléchargements de mise à jour du système d’exploitation, le cas échéant
PowerState Indique l’état d’alimentation de l’appareil au moment de la pulsation (DC, AC, Économiseur de batterie ou Veille connectée)
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur
ResumeCount Le nombre de fois où ce téléchargement actif a repris dans un état suspendu
ServiceID Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.)
SuspendCount Le nombre de fois où ce téléchargement actif est entré en état suspendu
SuspendReason Dernière raison pour laquelle ce téléchargement actif est entré en état suspendu

SoftwareUpdateClientTelemetry.Install

Cet événement envoie les données de suivi relatives à l'installation de client de distribution logicielle du contenu de cette mise à jour, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

BiosFamily La famille du BIOS (Basic Input Output System).
BiosName Le nom du BIOS de l’appareil.
BiosReleaseDate La date de publication du BIOS de l’appareil.
BiosSKUNumber Le nombre de référence (SKU) du BIOS de l’appareil.
BIOSVendor Le fournisseur du BIOS.
BiosVersion La version du BIOS.
BundleBytesDownloaded Le nombre d’octets téléchargés pour le groupe de contenu spécifique ?
BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
BundleRepeatFailFlag Cet ensemble de mises à jour particulier a-t-il déjà échoué à l'installation ?
BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
CachedEngineVersion Pour une réparation automatique, la version du moteur SIH qui est mis en cache sur l’appareil. Si le moteur SIH n’existe pas, la valeur est null.
CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
CbsDownloadMethod Le téléchargement était-il un téléchargement complet ou partiel ?
ClientManagedByWSUSServer Le client est-il géré par Windows Server Update Services (WSUS) ?
ClientVersion Le numéro de version du client de distribution de logiciels
CSIErrorType La phase d’installation CBS où il a échoué.
CurrentMobileOperator L’opérateur mobile auquel l'appareil est actuellement connecté.
DeviceModel Quel est le modèle d’appareil.
DeviceOEM L'OEM auquel appartient cet appareil.
DownloadPriority La priorité de l’activité de téléchargement.
DownloadScenarioId ID unique d’un téléchargement donné utilisé pour lier des événements Windows Update et DO.
DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
Édition Indique l’édition de Windows en cours d’utilisation.
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
EventNamespaceID Indique si l’événement a réussi ou échoué. Au format EventType+Event lorsque l'événement est réussi, annulé, a échoué, etc..
EventScenario Indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer l’installation de contenu, soit parce qu’elle a été annulée, a réussi ou a échoué.
EventType Les valeurs possibles sont « Enfant », « Offre groupée » ou « Pilote ».
ExtendedErrorCode Le code d’erreur étendu.
ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
FeatureUpdatePause Les mises à jour des fonctionnalités du système d'exploitation sont-elles suspendues sur l'appareil ?
FlightBranch La branche sur laquelle se trouve un appareil s’il participe au Programme Windows Insider.
FlightBuildNumber Si cette installation était un build de Windows Insider, il s’agit du numéro de ce build.
FlightId L’ID spécifique du build Windows Insider obtenu par l’appareil.
FlightRing L’anneau sur lequel se trouve un appareil s’il participe au Programme Windows Insider.
HandlerType Indique le type de contenu en cours d’installation. Exemple : application, pilote, Windows update
HardwareId Si cette installation a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet ID Indique le modèle de l’appareil.
HomeMobileOperator L’opérateur mobile pour lequel l’appareil était à l’origine destiné.
IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
IsAOACDevice Est-ce toujours actif, toujours connecté ? (Modèle d’utilisation d'appareils mobiles)
IsDependentSet Le pilote fait-il partie d’une plus grande mise à jour du matériel / du microprogramme du système ?
IsFinalOutcomeEvent Cet événement signale-t-il la fin du processus de mise à jour/mise à niveau ?
IsFirmware Cette mise à jour est-elle une mise à jour du microprogramme ?
IsSuccessFailurePostReboot A-t-il réussi puis échoué après un redémarrage ?
IsWUfBDualScanEnabled L’analyse double Windows Update pour Entreprise est-elle activée sur l’appareil ?
IsWUfBEnabled Windows Update pour Entreprise est-il activé sur l’appareil ?
MergedUpdate La mise à jour OS et la mise à jour BSP ont-elles été fusionnées pour l'installation ?
MsiAction La phase d’installation MSI où il a échoué.
MsiProductCode L’identificateur unique du programme d’installation MSI.
PackageFullName Le nom du package du contenu en cours d’installation.
PhonePreviewEnabled Indique si un téléphone recevait les builds d’évaluation avant la distribution de la version d’évaluation.
PlatformRole The PowerPlatformRole.
ProcessName Le nom du processus de l’appelant qui a initié l'appel API, dans l’événement où CallerApplicationName n’a pas été fourni.
ProcessorArchitecture Architecture de processeur du système (x86, AMD64, ARM).
QualityUpdatePause Les mises à jour de qualité du système d’exploitation sont-elles suspendues sur l'appareil ?
RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur.
RepeatFailFlag Indique si cet élément spécifique de contenu a subi un échec d'installation préalable.
RepeatSuccessInstallFlag Indique si cet élément spécifique de contenu a déjà été préalablement installé avec succès, par exemple si un autre utilisateur l'avait déjà installé.
RevisionNumber Le numéro de révision de cet élément de contenu spécifique.
ServiceGuid Un ID qui représente le service dont le client de distribution de logiciels installe le contenu (Windows Update, Microsoft Store, etc.).
Setup360Phase Si l’installation est une mise à niveau du système d’exploitation, ce point de données indique la phase de la mise à niveau en cours d’exécution.
ShippingMobileOperator L’opérateur mobile sur lequel un appareil est livré.
StatusCode Indique le résultat d’un événement d’installation (réussite, annulation, code d’erreur HResult).
SystemBIOSMajorRelease Version majeure du BIOS.
SystemBIOSMinorRelease Version mineure du BIOS.
TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
TargetingVersion Pour les pilotes destinés à un modèle d’appareil spécifique, il s’agit du Le nombre de pilotes distribués à l’appareil.
TransactionCode L'identifiant qui représente une installation MSI donnée
UpdateId ID de mise à jour unique.
UpdateId Un identificateur associé à la partie spécifique de contenu.
UpdateImportance Indique si un élément de contenu a été marqué comme Important, Recommandé ou Facultatif.
UsedSystemVolume Indique si le contenu a été téléchargé puis installé depuis le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement.
WUDeviceID L'identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent le succès ou un problème particulier.
WUSetting Indique les paramètres actuels de mise à jour de l’utilisateur.

SoftwareUpdateClientTelemetry.SLSDiscovery

Cet événement envoie les données relatives à la possibilité pour Windows de détecter l’emplacement d’un serveur principal avec lequel il doit se connecter pour effectuer des mises à jour ou acquisitions de contenu, afin de déterminer les interruptions de disponibilité des services de mise à jour et de fournir un contexte pour les erreurs de Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

eventScenario Indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer la vérification de contenu, soit parce qu’il a été annulé, a abouti ou a échoué.
HResult Indique le code de résultat de l’événement (réussite, annulation, code d’erreur HResult)
IsBackground Indique si l’événement de découverte SLS a eu lieu au premier plan ou en arrière-plan
NextExpirationTime Indique quand le fichier cab SLS arrive à expiration
ServiceID Un ID qui représente le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
SusClientId L’identifiant unique de l’appareil contrôlé par le client de distribution de logiciels
UrlPath Chemin d’accès du fichier cab SLS qui a été téléchargé
WUAVersion Le numéro de version du client de distribution de logiciels

SoftwareUpdateClientTelemetry.UpdateDetected

Cet événement envoie des données sur une application AppX qui a été mise à jour à partir du Microsoft Store, en indiquant quelles applications nécessitent une mise à jour et quelle version/architecture est nécessaire, afin de comprendre et résoudre les problèmes d'obtention des mises à jour requises des applications. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

ApplicableUpdateInfo Métadonnées pour les mises à jour qui ont été détectées comme applicables.
CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
NumberOfApplicableUpdates Le nombre de mises à jour finalement considérées comme applicables au système une fois le processus de détection terminé.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur.
ServiceGuid Un ID qui représente le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
WUDeviceID L’ID unique de l’appareil contrôlé par le client de distribution de logiciels.

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

Cet événement permet de déterminer si le contenu de la mise à jour a été altéré et établit une protection contre les attaques d’intercepteur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

EndpointUrl L’URL du point de terminaison où l’appareil récupère les métadonnées de mise à jour. Cela permet de faire la distinction entre les environnements d’essai, de mise en œuvre et de production.
EventScenario Objectif de cet événement, par exemple, analyse lancée, analyse réussie ou analyse échouée.
ExtendedStatusCode Code d'état secondaire pour certains scénarios où StatusCode n'était pas assez spécifique.
LeafCertId ID intégral provenant des données FragmentSigning pour le certificat qui a échoué.
ListOfSHA256OfIntermediateCerData Une liste séparée par des points-virgules à encodage en base64 des hachages des données Base64CerData dans les données FragmentSigning d’un certificat intermédiaire.
MetadataIntegrityMode Le mode de vérification de l’intégrité des métadonnées de transport. 0 = Inconnu, 1 = Ignorer, 2 = Auditer, 3 = Appliquer
MetadataSignature Une chaîne codée en base64 de la signature associée aux métadonnées de mise à jour (spécifiée par l’ID de révision).
RawMode La chaîne brute en mode non analysé issue de la réponse SLS. Ce champ est null si non applicable.
RawValidityWindowInDays La chaîne brute non analysée de la fenêtre de validité, en jours, du jeton d’horodatage. Ce champ est null si non applicable.
RevisionId L’ID de révision d’une partie spécifique de contenu.
RevisionNumber Le numéro de révision d’un élément de contenu spécifique.
ServiceGuid Identifie le service auquel le client de distribution de logiciels est connecté, exemple : Windows Update ou Microsoft Store
SHA256OfLeafCerData Un encodage en base64 du hachage des données Base64CerData dans les données FragmentSigning du certificat feuille.
SHA256OfLeafCertPublicKey Encodage en base64 du hachage des données Base64CertData dans les données FragmentSigning du certificat feuille.
SHA256OfTimestampToken Une chaîne codée du jeton d’horodatage.
SignatureAlgorithm L’algorithme de hachage pour la signature des métadonnées.
SLSPrograms Un programme de test qu’un appareil peut avoir choisi. Exemple : Insider Rapide
StatusCode Code d’état de l’événement.
TimestampTokenCertThumbprint L’empreinte numérique du jeton d’horodatage codé.
TimestampTokenId L’heure de la création. Il est codé dans un objet blob d’horodatage et est égal à zéro si le jeton est incorrect.
UpdateId L’identifiant de mise à jour d’une partie spécifique de contenu.
ValidityWindowInDays La fenêtre de validité en vigueur lors de la vérification de l’horodatage.

Événements de l’Assistant de mise à jour

Microsoft.Windows.UpdateAssistant.Orchestrator.BlockingEventId

L’événement envoie des informations de base sur la raison pour laquelle Windows 10 n’a pas été mis à jour en raison de problèmes de compatibilité, de restaurations précédentes ou de stratégies d’administration. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

ApplicabilityBlockedReason Bloqué en raison d’un problème d’applicabilité.
BlockWuUpgrades L’Assistant de mise à niveau est actuellement bloqué.
clientID Une identification de la version actuelle de l’Assistant Mise à jour.
CloverTrail Cet appareil est Clovertrail.
DeviceIsMdmManaged Cet appareil est géré par GPM.
IsNetworkAvailable Si le réseau de l’appareil n’est pas disponible.
IsNetworkMetered Si le réseau est limité.
IsSccmManaged Cet appareil est géré par Gestionnaire de configuration.
NewlyInstalledOs Le système d’exploitation vient d’être installé en période calme.
PausedByPolicy Les mises à jour sont interrompues par la stratégie.
RecoveredFromRS3 Récupéré précédemment à partir de RS3.
RS1UninstallActive Bloqué en raison d’une désinstallation RS1 active.
RS3RollBacks Dépassement du nombre de restaurations RS3 autorisées.
triggerTaskSource Décrire la tâche qui lance cette instance.
WsusManaged Cet appareil est géré par WSUS.
ZeroExhaust Cet appareil ne génère aucune émission polluante.

Microsoft.Windows.UpdateAssistant.Orchestrator.DeniedLaunchEventId

L’événement envoie des informations de base lorsque la mise à jour d’un appareil à la dernière version de Windows 10 a été bloquée ou empêchée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

clientID Identification de la version actuelle de l’Assistant Mise à jour.
denyReason Toutes les raisons pour lesquelles l’Assistant Mise à jour n’a pas pu être lancé. Masque de bits comportant les valeurs issues de UpdateAssistant.cpp eUpgradeModeReason.
triggerTaskSource Décrire la tâche qui lance cette instance.

Microsoft.Windows.UpdateAssistant.Orchestrator.FailedLaunchEventId

Cet événement indique que l’orchestrateur de l’Assistant de mise à jour n’a pas pu démarrer l’Assistant de mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

clientID Une identification de la version actuelle de l’Assistant Mise à jour.
hResult Code d’erreur de l’échec de l’Orchestrateur de l’Assistant Mise à jour.
triggerTaskSource Décrire la tâche qui lance cette instance.

Microsoft.Windows.UpdateAssistant.Orchestrator.FailedOneSettingsQueryEventId

Cet événement indique qu’un paramètre n’a pas été demandé par l’Assistant Mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

clientID Identification de la version actuelle de l’Assistant Mise à jour.
hResult Code d’erreur de l’échec de la requête One Settings.

Microsoft.Windows.UpdateAssistant.Orchestrator.LaunchEventId

Cet événement envoie des informations de base indiquant si l’appareil doit être mis à jour vers la dernière version de Windows 10. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

autoStartRunCount Nombre d’exécutions de démarrage automatique de l’Assistant Mise à jour.
clientID ID de la version actuelle de l’Assistant Mise à jour.
launchMode Indique le type de lancement effectué.
launchTypeReason Masque de bits de toutes les raisons du type de lancement.
triggerTaskSource Indique quelle tâche lance cette instance.
UALaunchRunCount Nombre total de fois où l’Assistant Mise à jour a été lancé.

Microsoft.Windows.UpdateAssistant.Orchestrator.RestoreEventId

L’événement envoie des informations de base indiquant si la notification de mise à jour de Windows 10 a précédemment été lancée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

clientID ID de la version actuelle de l’Assistant Mise à jour.
restoreReason Toutes les raisons de la restauration.
triggerTaskSource Indique quelle tâche lance cette instance.

Événements de mise à jour

Update360Telemetry.UpdateAgent_DownloadRequest

Cet événement envoie des données pendant la phase de demande de téléchargement de la mise à jour Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

deletedCorruptFiles Indique si UpdateAgent a trouvé des fichiers de charge utile endommagés et si la charge utile a été supprimée.
ErrorCode Le code d’erreur renvoyé pour la phase de demande de téléchargement actuelle.
flightId ID unique pour chaque version d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
packageCountOptional Nombre de packages facultatifs demandés.
packageCountRequired Nombre de packages requis demandés.
packageCountTotal Nombre total de packages requis.
packageCountTotalCanonical Nombre total de packages canoniques.
packageCountTotalDiff Nombre total de packages de comparaison.
packageCountTotalExpress Nombre total de packages express.
packageSizeCanonical Taille des packages canoniques en octets.
packageSizeDiff Taille de comparaison des packages en octets.
packageSizeExpress Taille des packages express en octets.
rangeRequestState Représente l’état de la demande de plage de téléchargement.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
result Résultat de la phase de demande de téléchargement de mise à jour.
scenarioId L’ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate
SessionId Valeur unique pour chaque tentative de mode d’agent de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgent_FellBackToCanonical

Cet événement collecte des informations lorsque Express ne peut pas être utilisé et que la mise à jour doit retourner au package « canonique » lors du nouveau scénario de mise à jour de plateforme de mise à jour unifiée (UUP), exploitée par les appareils mobiles et fixes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

FlightId ID unique de la version d’évaluation (version d’instance de test).
ObjectId La valeur unique pour chaque mode de l’agent de mise à jour.
PackageCount Nombre de packages revenus à la valeur « canonique ».
PackageList ID des packages revenus à la valeur « canonique ».
RelatedCV Valeur de vecteur de corrélation générée à partir de la dernière analyse USO (Mettre à jour le service Orchestrator).
ScenarioId ID du scénario de mise à jour.
SessionId L’ID de la tentative de mise à jour.
UpdateId L’ID de la mise à jour.

Update360Telemetry.UpdateAgent_Initialize

Cet événement envoie des données pendant la phase d’initialisation de la mise à jour Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ErrorCode Code d’erreur renvoyé pour la phase d’initialisation actuelle.
flightId ID unique pour chaque version d’évaluation.
flightMetadata Contient l’élément FlightId et la build en cours d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
Result Résultat de la phase d’initialisation de mise à jour. 0 = Réussi, 1 = Échec, 2 = Annulé, 3 = Bloqué, 4 = Bloqué et annulé
scenarioId L’ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate
SessionData Contient des instructions afin de mettre à jour l’agent pour le traitement des FOD et DUIC (Nul pour d’autres scénarios).
SessionId Valeur unique pour chaque tentative de mode d’agent de mise à jour .
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgent_Install

Cet événement envoie des données pendant la phase d’installation de la mise à jour Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
flightId ID unique pour chaque version d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse.
Result Résultat de la phase d’installation de mise à jour. 0 = Réussi, 1 = Échec, 2 = Annulé, 3 = Bloqué, 4 = Bloqué et annulé
scenarioId L’ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate
SessionId Valeur unique pour chaque tentative de mode d’agent de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgent_Merge

Cet événement envoie des données sur la phase de fusion lors de la mise à jour de Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ErrorCode Le code d’erreur renvoyé pour le redémarrage en cours.
FlightId ID unique de la version d’évaluation (version d’instance de test).
ObjectId La valeur unique pour chaque mode de l’agent de mise à jour.
RelatedCV Valeur de vecteur de corrélation générée à partir de la dernière analyse USO (Mettre à jour le service Orchestrator).
Result HResult de l’événement.
ScenarioId ID du scénario de mise à jour.
SessionId L’ID de la tentative de mise à jour.
UpdateId L’ID de la mise à jour.

Update360Telemetry.UpdateAgent_ModeStart

Cet événement envoie des données pour le début de chaque mode pendant le processus de mise à jour Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

flightId ID unique pour chaque version d’évaluation.
Mode Indique le mode Agent de mise à jour qui a démarré. 1 = Initialiser, 2 = Demande de téléchargement, 3 = Installer, 4 = Valider
objectId Valeur unique pour chaque mode d’agent de mise à jour.
RelatedCV La valeur à vecteur de corrélation générée à partir de la dernière analyse.
scenarioId L’ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate
SessionId Valeur unique pour chaque tentative de mode d’agent de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgent_SetupBoxLaunch

Cet événement envoie des données pendant le lancement de la boîte d’installation lors de la mise à jour Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

flightId ID unique pour chaque version d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
Silencieux Indique si l’installation s’exécute en mode silencieux. 0 = faux 1 = vrai
RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse.
SandboxSize Taille du dossier bac à sable sur l’appareil.
scenarioId L’ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate
SessionId Valeur unique pour chaque tentative de mode d’agent de mise à jour.
SetupMode Mode d’installation 1 = pré-télécharger, 2 = installer, 3 = finaliser
UpdateId ID unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentCommit

Cet événement collecte des informations concernant la phase de validation du nouveau scénario de mise à jour de plateforme de mise à jour unifiée (UUP), exploitée par les appareils mobiles et fixes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
flightId ID unique pour chaque version d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
résultat Résultat de la phase d’installation de la mise à jour.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentDownloadRequest

Cet événement envoie des données pour la phase de demande de téléchargement de la mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP). Applicable aux PC et appareils mobiles. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeletedCorruptFiles Valeur booléenne qui indique si la charge utile endommagée a été supprimée.
DownloadRequests Nombre de tentatives de téléchargement.
ErrorCode Le code d’erreur renvoyé pour la phase de demande de téléchargement actuelle.
NomExtension Indique si la charge utile est liée au contenu du système d’exploitation ou un plug-in.
flightId ID unique pour chaque version d’évaluation.
InternalFailureResult Indique une erreur récupérable à partir d’un plug-in.
ObjectId Valeur unique pour chaque mode d’Agent de mise à jour (même concept qu’InstanceId pour Setup360).
PackageCountOptional Nombre de packages facultatifs demandés.
PackageCountRequired Nombre de packages requis demandés.
PackageCountTotal Nombre total de packages requis.
packageCountTotalCanonical Nombre total de packages canoniques.
packageCountTotalDiff Nombre total de packages de comparaison.
packageCountTotalExpress Nombre total de packages express.
PackageExpressType Type de package express.
packageSizeCanonical Taille des packages canoniques en octets.
packageSizeDiff Taille de comparaison des packages en octets.
packageSizeExpress Taille des packages express en octets.
RangeRequestState Indique le type de plage de demande utilisé.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
Résultat Résultat de la phase de demande de téléchargement de mises à jour.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative (même valeur pour les phases d'initialisation, de téléchargement, d'installation, de validation).
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentExpand

Cet événement collecte des informations concernant la phase d’extension du nouveau scénario de mise à jour de plateforme de mise à jour unifiée (UUP), exploitée par les appareils mobiles et fixes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ElapsedTickCount Temps nécessaire pour la phase d’extension.
EndFreeSpace Espace libre après la phase d’extension.
EndSandboxSize Taille du bac à sable après la phase d’extension.
errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
flightId ID unique pour chaque version d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
StartFreeSpace Espace libre avant la phase d’extension.
StartSandboxSize Taille du bac à sable après la phase d’extension.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentInitialize

Cet événement envoie des données pour la phase d’initialisation de mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP), qui s’applique à la fois aux PC et aux appareils mobiles. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
flightId ID unique pour chaque version d’évaluation.
flightMetadata Contient l’élément FlightId et la build en cours d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
résultat Résultat de la phase d’installation de la mise à jour.
scenarioId Identifie le scénario de mise à jour.
SessionData Chaîne contenant des instructions pour mettre à jour l’agent pour le traitement des FODs et DUICs (Null pour d’autres scénarios).
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentInstall

Cet événement envoie des données pour la phase d’installation de mise à jour Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
FlightId Valeur unique pour chaque mode d’agent de mise à jour (même concept qu’InstanceId pour Setup360).
ObjectId Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
Résultat Le résultat de la phase d’installation en cours.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentMitigationResult

Cet événement envoie des données indiquant le résultat de chaque prévention de l’agent de mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

Applicable Indique si la prévention est applicable pour la mise à jour en cours.
CommandCount Le nombre d’opérations de commande dans l’entrée de prévention.
CustomCount Le nombre d’opérations personnalisées dans l’entrée de prévention.
FileCount Le nombre d’opérations de fichier dans l’entrée de prévention.
FlightId Identificateur unique de chaque version d’évaluation.
Index L’index de la prévention de cette prévention particulière.
MitigationScenario Le scénario de mise à jour dans lequel la prévention a été exécutée.
Nom Le nom convivial de la prévention.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
OperationIndex L’index d’opération de prévention (en cas d’échec).
OperationName Le nom convivial de l’opération de prévention (en cas d’échec).
RegistryCount Le nombre d’opérations de Registre dans l’entrée de prévention.
RelatedCV La valeur du vecteur de corrélation générée à partir de la dernière analyse USO.
Résultat Le HResult de cette opération.
ScenarioId L’ID du scénario de l’agent de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
TimeDiff Le temps consacré à la réalisation de la prévention (par incréments de 100 nanosecondes).
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentMitigationSummary

Cet événement envoie un résumé de toutes les préventions de l’agent de mise à jour disponibles pour cette mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Update360Telemetry.UpdateAgentModeStart

Cet événement envoie les données pour le début de chaque mode pendant le processus de mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP). Applicable à la fois aux PC et aux appareils mobiles. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

flightId ID unique pour chaque version d’évaluation.
Mode Indique que le mode a démarré.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.
Version Version de mise à jour

Update360Telemetry.UpdateAgentOneSettings

Cet événement collecte des informations concernant la phase post démarrage du nouveau scénario de mise à jour UUP (plateforme de mise à jour unifiée), exploitée par les appareils mobiles et fixes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Update360Telemetry.UpdateAgentSetupBoxLaunch

L’événement UpdateAgent_SetupBoxLaunch envoie des données pour le lancement de la boîte d’installation lors de la mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP). Cet événement s’applique uniquement aux PC. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ContainsExpressPackage Indique si le package de téléchargement est express.
flightId ID unique pour chaque version d’évaluation.
FreeSpace Espace libre sur la partition du système d’exploitation.
InstallCount Nombre de tentatives d’installation à l’aide du même bac à sable.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
Silencieux Indique si l’installation s’exécute en mode silencieux.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
SandboxSize Taille du bac à sable.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
SetupMode Mode d’installation à lancer.
UpdateId Identifiant unique pour chaque mise à jour.
UserSession Indique si l’installation a été appelée par des actions de l’utilisateur.

Événements de mise à niveau

FacilitatorTelemetry.DCATDownload

Cet événement indique si les appareils ont reçu du contenu additionnel ou critique supplémentaire au cours d’une mise à niveau du système d’exploitation, pour aider à maintenir Windows à jour et sécurisé.

FacilitatorTelemetry.DUDownload

Cet événement retourne les données concernant le téléchargement de packages supplémentaires critiques pour la mise à niveau d’un appareil pour la prochaine version de Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

FacilitatorTelemetry.InitializeDU

Cet événement détermine si les appareils ont reçu du contenu additionnel ou critique supplémentaire au cours d’une mise à niveau du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Setup360Telemetry.Downlevel

Cet événement envoie des données indiquant que l’appareil a démarré la phase de niveau inférieur de la mise à niveau, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

ClientId Si vous utilisez Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
HostOSBuildNumber Le numéro de build du système d’exploitation de niveau inférieur.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation de niveau inférieur).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
ReportId Dans le scénario Windows Update, il s’agit de la valeur updateID qui passe à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
Setup360Extended Plus d’informations sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360 (par exemple, Pré-télécharger, Installer, Finaliser, Restaurer).
Setup360Result Le résultat de Setup360 (HRESULT utilisé pour diagnostiquer des erreurs).
Setup360Scenario Le type de flux Setup360 (par exemple, démarrage, support, mise à jour, MCT).
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State État de la sortie de l’exécution Setup360 donnée. Exemple : a réussi, a échoué, bloquée, annulée.
TestId Un ID qui identifie de manière unique un groupe d’événements.
WuId Il s’agit de l’ID client de Windows Update. Dans le scénario Windows Update, cela est identique au clientId.

Setup360Telemetry.Finalize

Cet événement envoie des données indiquant que l’appareil a démarré la phase de finalisation de la mise à niveau, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
Setup360Extended Plus d’informations sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT.
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId ID qui identifie de manière unique un groupe d’événements.
WuId Il s’agit de l’ID client de Windows Update. Avec Windows Update, il est identique au clientId.

Setup360Telemetry.OsUninstall

Cet événement envoie les données concernant les mises à jour et mises à niveau du système d’exploitation à partir de Windows 7, Windows 8 et Windows 10. Plus précisément, il indique le résultat d’une désinstallation du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ClientId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
ReportId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase ou l’action lorsque la défaillance s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
État État de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId ID qui identifie de manière unique un groupe d’événements.
WuId L’ID client de Windows Update.

Setup360Telemetry.PostRebootInstall

Cet événement envoie les données indiquant que l’appareil a appelé la phase d’installation postérieure au démarrage de la mise à niveau, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
Setup360Extended Extension de résultat - informations plus granulaires sur la phase/action en cas de survenue d’une panne potentielle
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée
TestId Une chaîne pour identifier de façon unique un groupe d’événements.
WuId Il s’agit de l’ID client de Windows Update. Avec Windows Update, cela est identique au ClientId.

Setup360Telemetry.PreDownloadQuiet

Cet événement envoie des données indiquant que l'appareil a appelé la phase silencieuse de pré-téléchargement de la mise à niveau, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

ClientId Si vous utilisez Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
ReportId En utilisant Windows Update, il s’agit de la valeur updateID qui est transmise à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT.
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId ID qui identifie de manière unique un groupe d’événements.
WuId Il s’agit de l’ID client de Windows Update. En utilisant Windows Update, cela est identique au clientId.

Setup360Telemetry.PreDownloadUX

Cet événement envoie les données concernant les mises à jour du système d’exploitation et des mises à niveau à partir de Windows 7.X, Windows 8.X, Windows 10 et RS, pour aider à maintenir Windows à jour et sécurisé. Plus précisément, il indique le résultat de la partie PredownloadUX du processus de mise à jour.

Les champs suivants sont disponibles :

ClientId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
ReportId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s'agit d'un code d’erreur HRESULT qui peut être utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT.
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId ID qui identifie de manière unique un groupe d’événements.
WuId L’ID client de Windows Update.

Setup360Telemetry.PreInstallQuiet

Cet événement envoie les données indiquant que l’appareil a appelé la phase silencieuse de pré-installation de la mise à niveau, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s'agit d'un code d’erreur HRESULT qui peut être utilisé pour diagnostiquer des erreurs.
Setup360Scenario Type de flux Setup360 (démarrage, support, mise à jour, MCT).
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId Une chaîne pour identifier de façon unique un groupe d’événements.
WuId Il s’agit de l’ID client de Windows Update. Avec Windows Update, il est identique au clientId.

Setup360Telemetry.PreInstallUX

Cet événement envoie les données relatives au système d’exploitation met à jour et mises à niveau à partir de Windows 7, Windows 8 et Windows 10, pour aider à maintenir Windows à jour. Plus précisément, il indique le résultat de la partie PreinstallUX du processus de mise à jour.

Les champs suivants sont disponibles :

ClientId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
ReportId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360, par exemple : démarrage, support, mise à jour, MCT.
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId Une chaîne pour identifier de façon unique un groupe d’événements.
WuId L’ID client de Windows Update.

Setup360Telemetry.Setup360

Cet événement envoie les données sur les scénarios de déploiement du système d’exploitation, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

ClientId Récupère l’ID de mise à niveau. Dans le scénario de Windows Update, il s’agit de l’identifiant client de Windows Update. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FieldName Récupère le point de données.
FlightData Spécifie un identificateur unique pour les versions de chaque groupe de Windows Insider.
InstanceId Récupère un identificateur unique pour chaque instance d’une session d’installation.
ReportId Récupère l’ID de rapport.
ScenarioId Récupère le scénario de déploiement.
Value Récupère la valeur associée au champ FieldName correspondant.

Setup360Telemetry.Setup360DynamicUpdate

Cet événement permet de déterminer si l’appareil a reçu du contenu supplémentaire au cours d’une mise à niveau du système d’exploitation, pour aider à maintenir Windows à jour.

Setup360Telemetry.Setup360MitigationResult

Cet événement envoie des données indiquant le résultat de chaque prévention d’installation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Setup360Telemetry.Setup360MitigationSummary

Cet événement envoie un résumé de toutes les préventions d’installation disponibles pour cette mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Setup360Telemetry.Setup360OneSettings

Setup360Telemetry.UnexpectedEvent

Cet événement envoie des données indiquant que l’appareil a appelé la phase d’événement inattendu de la mise à niveau, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui peut être utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT.
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId Une chaîne pour identifier de façon unique un groupe d’événements.
WuId Il s’agit de l’ID client de Windows Update. Avec Windows Update, il est identique au clientId.

Événements de Rapport d’erreurs Windows

Microsoft.Windows.WERVertical.OSCrash

Cet événement envoie des données binaires à partir du fichier de vidage collecté chaque fois qu’une vérification de bogue se produit, pour aider à maintenir Windows à jour. Il s'agit de la version OneCore de cet événement.

Les champs suivants sont disponibles :

BootId Uint32 identifiant le numéro de démarrage pour cet appareil.
BugCheckCode Uint64 « code de vérification d’erreur » qui identifie une cause immédiate de la vérification de bogue.
BugCheckParameter1 Paramètre Uint64 fournissant des informations supplémentaires.
BugCheckParameter2 Paramètre Uint64 fournissant des informations supplémentaires.
BugCheckParameter3 Paramètre Uint64 fournissant des informations supplémentaires.
BugCheckParameter4 Paramètre Uint64 fournissant des informations supplémentaires.
DumpFileAttributes Codes qui identifient le type de données contenues dans le fichier de vidage
DumpFileSize Taille du fichier de vidage
IsValidDumpFile True si le fichier de vidage est valide pour le débogueur, false dans le cas contraire
ReportId ID de Rapport d’erreurs Windows associé à cette vérification de bogue (utilisé pour la recherche de l’archive de rapport correspondante dans Watson).

WerTraceloggingProvider.AppCrashEvent

Les champs suivants sont disponibles :

AppName Le nom de l’application qui s’est bloqué.
AppSessionGuid L’ID unique utilisé comme vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
AppTimeStamp L’horodatage de l’application.
AppVersion La version de l’application qui s’est bloqué.
ExceptionCode Le code d’exception renvoyé par le processus qui s’est bloqué.
ExceptionOffset L’adresse où l’exception s’est produite.
Flags Indicateurs qui montrent le mode de création des rapports. Par exemple, le rapport en file d’attente, n’offre pas de débogage JIT, ne met pas fin du processus après la création de rapports.
ModName Le nom du module du processus qui s’est bloqué.
ModTimeStamp L’horodatage du module.
ModVersion La version module du processus qui s’est bloqué.
PackageFullName Nom du package si l’application qui se bloquent est empaquetée.
PackageRelativeAppId L’ID d’application relative si l’application qui se bloquent est empaquetée.
ProcessArchitecture L’architecture du système.
ProcessCreateTime L’heure de création du processus qui s’est bloqué.
ProcessId L’ID du processus qui s’est bloqué.
ReportId Un ID unique utilisé pour identifier l’état. Cela peut servir de suivre le rapport.
TargetAppId L’ID d’application cible.
TargetAppVer La version de l’application cible.

Événements de Windows Phone

Microsoft.Windows.Phone.Telemetry.OnBoot.RebootReason

Cet événement indique la raison de redémarrage lorsqu’une application va redémarrer.

Les champs suivants sont disponibles :

BootId ID de démarrage système.
BoottimeSinceLastShutdown Le temps de démarrage depuis le dernier arrêt.
RebootReason Raison du redémarrage.

Événements du Microsoft Store

Microsoft.Windows.Store.Partner.ReportApplication

Il s’agit de l’événement d’application de rapport pour le client Microsoft Store. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Microsoft.Windows.Store.StoreActivating

Cet événement envoie les données de suivi relatives lors de l’activation d’une application du Store via le protocole URI est en cours d’exécution, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

correlationVectorRoot Identifie plusieurs événements au sein d’une session/séquence. Valeur initiale avant d’incrémentation ou l’extension.
protocolUri URI de protocole utilisé pour activer le magasin.
reason raison de l’activation du magasin.

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

Cet événement est envoyé lorsqu’une installation ou une mise à jour est annulée par un utilisateur ou le système et il est utilisé pour aider à maintenir les applications Windows à jour et sécurisées.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Nombre de tentatives avant son annulation.
BundleId L’ID de l’ensemble des éléments.
CategoryId L’ID de catégorie d’élément.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée avant cette opération.
IntentPFNs Nom de la famille de produit d'intention
IsBundle S’agit-il d’une offre groupée ?
IsInteractive Cela a-t-il été demandé par un utilisateur ?
IsMandatory Cela était-il une mise à jour obligatoire ?
IsRemediation Cela était-il une installation de mise à jour ?
IsRestore Cela restaure-t-il automatiquement un produit acquis précédemment ?
IsUpdate Indicateur indiquant s’il s’agit d’une mise à jour.
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom de famille de produit du produit en cours d’installation.
ProductId L’identité du ou des packages en cours d’installation.
SystemAttemptNumber Le nombre total de tentatives automatiques lors de l’installation avant l’annulation.
UpdateId ID de mise à jour (s’il s’agit d’une mise à jour)
UserAttemptNumber Le nombre total de tentatives de l’utilisateur lors de l’installation avant l’annulation.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Cet événement est envoyé lorsqu’un inventaire des applications installées est démarré pour déterminer si les mises à jour pour ces applications sont disponibles. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Cet événement est envoyé lorsque le cache de l’Agent Store est actualisé avec les mises à jour de package disponibles. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

Cet événement est envoyé lors de l’annulation d’une mise à jour ou d'une installation de l’application en mode interactif. Cela peut être annulé par l’utilisateur ou le système. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Nombre total de tentatives d’installation.
BundleId L’identité de la version Windows Insider qui est associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
IntentPFNs Nom de la famille de produit d'intention
IsBundle S’agit-il d’une offre groupée ?
IsInteractive Cela a-t-il été demandé par un utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration automatique d’un produit acquis précédemment ?
IsUpdate S’agit-il d’une mise à jour de produit ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom de tous les packages à télécharger et installer.
PreviousHResult Le code HResult précédent.
PreviousInstallState État d’installation précédent avant l’annulation.
ProductId Le nom du ou des packages requis pour l’installation.
RelatedCV Vecteur de corrélation d’une action précédemment effectuée sur ce produit.
SystemAttemptNumber Nombre total de tentatives automatiques d’installation avant l’annulation.
UserAttemptNumber Nombre total de tentatives d’installation par l’utilisateur avant l’annulation.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Cet événement est envoyé à la fin des installations ou mises à jour d’application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

CatalogId L’ID de produit du Store de l’application en cours d’installation.
HResult Code HResult de l’action en cours d’exécution.
IsBundle S’agit-il d’une offre groupée ?
PackageFamilyName Le nom du package en cours d’installation.
ProductId L’ID de produit Store du produit en cours d’installation.
SkuId Une édition spécifique de l’élément en cours d’installation.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Cet événement est envoyé après l'acquisition de la licence lorsqu'un produit est installé. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Comprend un ensemble de noms complets de package pour chaque application qui fait partie d’un ensemble atomique.
AttemptNumber Le nombre total de tentatives d’obtention de ce produit.
BundleId L’ID de l'offre groupée.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Code HResult pour afficher le résultat de l’opération (réussite/échec).
IntentPFNs Nom de la famille de produit d'intention
IsBundle S’agit-il d’une offre groupée ?
IsInteractive L’utilisateur a-t-il lancé l’installation ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore Est-ce que cela survient après une restauration de l’appareil ?
IsUpdate S’agit-il d’une mise à jour ?
IsWin32 Indicateur indiquant s’il s’agit d’une application Win32.
ParentBundledId L’ID de l'offre groupée parent du produit.
ParentBundleId L’ID d’offre groupée parent (si elle fait partie d’une offre groupée).
PFN Le nom de famille de produit du produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre de tentatives d’acquisition de ce produit par le système.
UpdateId L’ID de mise à jour (s’il s’agit d’une mise à jour)
UserAttemptNumber Le nombre de tentatives d’acquisition de ce produit par l’utilisateur
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Cet événement est envoyé après le téléchargement d’une application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Le nom de tous les packages à télécharger et installer.
AttemptNumber Nombre de tentatives avant son annulation.
BundleId L’identité de la version Windows Insider associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
DownloadSize La taille totale du téléchargement.
ExtendedHResult Tout code d’erreur HResult étendu.
HResult Le code de résultat de la dernière action effectuée.
IntentPFNs Nom de la famille de produit d'intention
IsBundle S’agit-il d’une offre groupée ?
IsInteractive Cela est-il lancé par l’utilisateur ?
IsMandatory S’agit-il d’une installation obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un produit acquis précédemment ?
IsUpdate S’agit-il d’une mise à jour ?
IsWin32 Indicateur indiquant s’il s’agit d’une application Win32 (inutilisée).
ParentBundleId L’ID d’offre groupée parent (si elle fait partie d’une offre groupée).
PFN Le nom de famille de produit de l’application en cours de téléchargement.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre de tentatives de téléchargement par le système.
UpdateId ID de mise à jour (s’il s’agit d’une mise à jour)
UserAttemptNumber Le nombre de tentatives de téléchargement par l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

Cet événement est envoyé lorsqu’une mise à jour de l’application requiert un package d’infrastructure mis à jour et que le processus commence à le télécharger. Il est utilisé pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

HResult Le code de résultat de la dernière action effectuée avant cette opération.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Cet événement est envoyé après l’envoi de l’inventaire des produits installés pour déterminer si des mises à jour de ces produits sont disponibles. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

HResult Le code de résultat de la dernière action effectuée avant cette opération.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Cet événement est envoyé après l’installation d’un produit pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
ExtendedHResult Le code d’erreur HResult étendu.
HResult Le code de résultat de la dernière action effectuée.
IntentPFNs Nom de la famille de produit d'intention
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une installation interactive ?
IsMandatory S’agit-il d’une installation obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore Cela restaure-t-il automatiquement un produit acquis précédemment ?
IsUpdate S’agit-il d’une mise à jour ?
IsWin32 Indicateur indiquant s’il s’agit d’une application Win32 (inutilisée).
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom de famille de produit du produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre total de tentatives de système.
UpdateId ID de mise à jour (s’il s’agit d’une mise à jour)
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Cet événement est envoyé après une analyse des mises à jour de produit afin de déterminer si des packages doivent être installés. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée.
IsApplicability Cette demande sert-elle uniquement à vérifier s’il existe des packages applicables à installer ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsOnline La demande effectue-t-elle une vérification en ligne ?

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Cet événement est envoyé après avoir recherché des packages de mise à jour à installer. Il est utilisé pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre total de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée.
IntentPFNs L’identité de la licence de ce package.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un contenu précédemment acquis ?
IsUpdate S’agit-il d’une mise à jour ?
IsWin32 Indicateur indiquant s’il s’agit d’une application Win32 (inutilisée).
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom du ou des packages requis pour l’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre total de tentatives de système.
UpdateId ID de mise à jour (s’il s’agit d’une mise à jour)
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

Cet événement est envoyé après la restauration des données utilisateur (le cas échéant) qui doivent être restaurées suite à l'installation d'un produit. Il est utilisé pour maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Le nom de tous les packages à télécharger et installer.
AttemptNumber Le nombre total de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée.
IntentPFNs L’identité de la licence de ce package.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un contenu précédemment acquis ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom du ou des packages requis pour l’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives du système.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Cet événement se produit après une analyse des mises à jour d'application disponibles. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

HResult Le code de résultat de la dernière action effectuée.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Cet événement est envoyé à la fin d’une installation ou mise à jour de l’application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

FailedRetry Indique si la nouvelle tentative d’installation ou de mise à jour a réussi.
HResult Le code HResult de l’opération.
PFN Le nom de la famille de packages de l’application qui est en cours d'installation ou de mise à jour.
ProductId L’ID de produit de l’application qui est en cours de mise à jour ou d’installation.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Cet événement est envoyé au début d’une installation ou mise à jour de l’application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

PFN Le nom de la famille de packages de l’application qui est en cours d’installation ou de mise à jour.
ProductId L’ID de produit de l’application qui est en cours de mise à jour ou d’installation.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Cet événement est envoyé lorsque l’installation ou mise à jour d’un produit est lancée, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

BundleId L’identité de la version associée à ce produit.
CatalogId Si ce produit provient d’un catalogue privé, l’ID de produit Microsoft Store pour le produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SkuId L’ID de l’édition spécifique en cours d’installation.
VolumePath Le chemin d’accès de disque de l’installation.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

Cet événement est envoyé lorsque l’installation ou mise à jour d’un produit est suspendue (soit par un utilisateur ou le système), pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre total de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
IntentPFNs L’identité de la licence de ce package.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un contenu précédemment acquis ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom complet du produit.
PreviousHResult Le code de résultat de la dernière action effectuée avant cette opération.
PreviousInstallState État précédant la suspension de l’installation ou de la mise à jour.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
RelatedCV Vecteur de corrélation d’une action précédemment effectuée sur ce produit.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Cet événement est envoyé lorsque l’installation ou mise à jour d’un produit est reprise (soit par un utilisateur ou le système), pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée avant cette opération.
IntentPFNs Nom de la famille de produit d'intention
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un contenu précédemment acquis ?
IsUpdate S’agit-il d’une mise à jour ?
IsUserRetry L’utilisateur a-t-il initié la reprise ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom du ou des packages requis pour l’installation.
PreviousHResult Le code d’erreur HResult précédent.
PreviousInstallState État précédant la suspension de l’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
RelatedCV Vecteur de corrélation pour l’installation d’origine avant sa reprise.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

Cet événement est envoyé lorsque l’installation ou mise à jour d’un produit est reprise par un utilisateur ou lors des tentatives d’installation, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

Cet événement est envoyé lors de la recherche des packages de mise à jour à installer, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

CatalogId L’ID de catalogue du Store pour le produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SkuId Édition spécifique de l’application mise à jour.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

Cet événement se produit lorsqu’une mise à jour est demandée pour une application, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

PFamN Le nom de l’application dont la mise à jour est demandée.

Événements d’optimisation de la distribution de Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

Cet événement décrit l'annulation d'un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

arrière-plan Le téléchargement est-il effectué en arrière-plan ?
bytesFromCDN Le nombre d’octets reçus à partir d’une source CDN.
bytesFromGroupPeers Le nombre d’octets reçus à partir d’un homologue dans le même groupe.
bytesFromIntPeers Le nombre d’octets reçus à partir d’homologues, non présents sur le même réseau local ni dans le même groupe.
bytesFromPeers Le nombre d’octets reçus à partir d’un homologue dans le même réseau local.
cdnErrorCodes Une liste des erreurs de connexion CDN depuis le dernier événement FailureCDNCommunication.
cdnErrorCounts Le nombre de fois où chaque erreur de cdnErrorCodes s’est produite.
clientTelId Nombre aléatoire utilisé pour l’échantillonnage d’appareil.
doErrorCode Le code d’erreur de l’optimisation de la distribution qui a été renvoyé.
errorCode Le code d’erreur qui a été renvoyé.
experimentId Lorsque vous exécutez un test, il est utilisé pour mettre en corrélation les événements qui font partie du même test.
fileID L’ID du fichier téléchargé.
isVpn Indique si l’appareil est connecté à un VPN (réseau privé virtuel).
scenarioID ID du scénario.
sessionID L’ID de la session de téléchargement de fichier.
updateID L’ID de la mise à jour en cours de téléchargement.
usedMemoryStream TRUE si le téléchargement utilise la diffusion en continu de la mémoire pour les téléchargements d’applications.

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Cet événement décrit la réalisation d'un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

arrière-plan Le téléchargement s’effectue-t-il en arrière-plan ?
bytesFromCDN Le nombre d’octets reçus à partir d’une source CDN.
bytesFromGroupPeers Le nombre d’octets reçus à partir d’un homologue dans le même groupe de domaine.
bytesFromIntPeers Le nombre d’octets reçus à partir d’homologues, non présents sur le même réseau local ni dans le même groupe de domaine.
bytesFromPeers Le nombre d’octets reçus à partir d’un homologue dans le même réseau local.
bytesRequested Le nombre total d’octets requis pour le téléchargement.
cdnConnectionCount Le nombre total de connexions établies avec le CDN.
cdnErrorCodes Une liste des erreurs de connexion CDN depuis le dernier événement FailureCDNCommunication.
cdnErrorCounts Le nombre de fois où chaque erreur de cdnErrorCodes s’est produite.
cdnIp L’adresse IP de la source CDN.
clientTelId Nombre aléatoire utilisé pour l’échantillonnage d’appareil.
doErrorCode Le code d’erreur de l’optimisation de la distribution qui a été renvoyé.
downlinkBps La valeur maximale mesurée de la bande passante de téléchargement disponible (en octets par seconde).
downlinkUsageBps La vitesse de téléchargement (en octets par seconde).
downloadMode Le mode de téléchargement utilisé pour cette session de téléchargement de fichier.
experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
fileID L’ID du fichier téléchargé.
fileSize La taille du fichier en cours de téléchargement.
groupConnectionCount Le nombre total de connexions établies avec des homologues dans le même groupe.
internetConnectionCount Le nombre total de connexions établies avec des homologues dans un autre réseau local ou groupe.
isVpn L’appareil est-il connecté à un réseau privé virtuel ?
lanConnectionCount Le nombre total de connexions établies avec des homologues dans le même réseau local.
numPeers Le nombre total d’homologues utilisés pour ce téléchargement.
restrictedUpload Le chargement est-il restreint ?
scenarioID L’ID du scénario.
sessionID L’ID de la session de téléchargement.
totalTimeMs Durée du téléchargement (en secondes).
updateID L'ID de la mise à jour en cours de téléchargement.
uplinkBps La valeur maximale mesurée de la bande passante de chargement disponible (en octets par seconde).
uplinkUsageBps La vitesse de chargement (en octets par seconde).
usedMemoryStream TRUE si le téléchargement utilise la diffusion en continu de la mémoire pour les téléchargements d’applications.

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

Cet événement représente une suspension temporaire d’un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

arrière-plan Le téléchargement s’effectue-t-il en arrière-plan ?
clientTelId Nombre aléatoire utilisé pour l’échantillonnage d’appareil.
errorCode Le code d’erreur qui a été renvoyé.
experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
fileID L’ID du fichier en cours de suspension.
isVpn L’appareil est-il connecté à un réseau privé virtuel ?
reasonCode La raison de la suspension du téléchargement.
scenarioID L’ID du scénario.
sessionID L’ID de la session de téléchargement.
updateID L’ID de la mise à jour suspendue.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

Cet événement envoie des données décrivant le début d’un nouveau téléchargement pour activer l'optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

en arrière-plan Indique si le téléchargement se produit en arrière-plan.
cdnUrl URL du CDN source.
clientTelId Nombre aléatoire utilisé pour l’échantillonnage d’appareil.
costFlags Un ensemble d’indicateurs représentant le coût du réseau.
deviceProfile Identifie le facteur d’usage ou de forme (par exemple, bureau, Xbox ou une ordinateur virtuel).
diceRoll Nombre aléatoire utilisé pour déterminer si un client utilisera l’homologation.
doClientVersion La version du client d’optimisation de la distribution.
doErrorCode Le code d’erreur de l’optimisation de la distribution qui a été renvoyé.
downloadMode Le mode de téléchargement utilisé pour cette session de téléchargement de fichier (CdnOnly = 0, Lan = 1, Groupe = 2, Internet = 3, Simple = 99, Contournement = 100).
errorCode Le code d’erreur qui a été renvoyé.
experimentId ID utilisé pour mettre en corrélation les appels de client/services qui font partie du même test lors d’un test A/B.
fileID L’ID du fichier téléchargé.
filePath Le chemin d’accès où le fichier téléchargé sera enregistré.
groupID ID pour le groupe.
isVpn Indique si l’appareil est connecté à un réseau privé virtuel.
jobID L’ID de la tâche Windows Update.
minDiskSizeGB Stratégie de taille de disque minimale (en Go) définie pour l’appareil afin d’autoriser l’homologation avec optimisation de la distribution.
minDiskSizePolicyEnforced Indique s’il existe une exigence de taille de disque minimale appliquée pour l’homologation.
minFileSizePolicy Stratégie de taille de fichier de contenu minimale pour autoriser le téléchargement à l’aide de l’homologation avec optimisation de la distribution.
peerID L’ID de ce client d’optimisation de la distribution.
scenarioID ID du scénario.
sessionID L’ID de la session de téléchargement de fichier.
updateID L’ID de la mise à jour en cours de téléchargement.
usedMemoryStream Indique si le téléchargement a utilisé la diffusion en continu de la mémoire.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Cet événement représente un échec de téléchargement à partir d’un réseau CDN avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

cdnHeaders Les en-têtes HTTP renvoyés par le CDN.
cdnIp L’adresse IP du CDN.
cdnUrl L’URL du CDN.
clientTelId Nombre aléatoire utilisé pour l’échantillonnage d’appareil.
errorCode Le code d’erreur qui a été renvoyé.
errorCount Le nombre total de fois où ce code d’erreur est apparu depuis que le dernier événement FailureCdnCommunication s’est produit.
experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
fileID L’ID du fichier téléchargé.
httpStatusCode Le code d’état HTTP renvoyé par le CDN.
isHeadRequest Le type de demande HTTP qui a été envoyé au CDN. Exemple : HEAD ou GET
requestSize La taille de la plage demandée à partir du CDN.
responseSize La taille de la réponse de plage reçue à partir du CDN.
sessionID L’ID de la session de téléchargement.

Microsoft.OSG.DU.DeliveryOptClient.JobError

Cet événement représente une erreur de tâche Windows Update. Il permet d'examiner les erreurs principales. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

clientTelId Nombre aléatoire utilisé pour l’échantillonnage d’appareil.
errorCode Le code d’erreur renvoyé.
experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
fileID L’ID du fichier téléchargé.
jobID L’ID de tâche Windows Update.

Événements Windows Update

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationCompleted

Cet événement envoie les données collectées à la fin du Data Migration Framework (DMF) et les paramètres impliqués dans son appel, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

MigrationDurationInMilliseconds La durée (en millisecondes) de la migration DMF
MigrationEndTime Un horodatage de système lorsque la migration DMF est terminée.
RevisionNumbers Une collection de numéros de version pour les mises à jour liées à la session DMF.
UpdateIds Une collection de GUID des mises à jour qui sont associées à la session DMF.
WuClientId Le GUID du client Windows Update responsable du déclenchement de la migration DMF

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationStarted

Cet événement envoie les données collectées au début du Data Migration Framework (DMF) et les paramètres impliqués dans son appel, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

MigrationMicrosoftPhases Numéros de révision pour les mises à jour qui ont été installées.
MigrationOEMPhases ID de mise à jour de Windows Update pour les mises à jour qui ont été installées.
MigrationStartTime L’horodatage représentant le début de la migration DMF
RevisionNumbers Une collection des numéros de révision associés aux UpdateIds.
UpdateIds Une collection de GUID qui identifient les mises à niveau en cours d’exécution.
WuClientId Le GUID du client Windows Update appelant DMF

Microsoft.Windows.Update.DataMigrationFramework.MigratorResult

Cet événement envoie les données de l'utilitaire de migration DMF pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

CurrentStep Il s’agit de la dernière étape signalée par l’utilitaire de migration avant de renvoyer un résultat. Cela nous indique à quelle distance l'appareil se trouvait avant la défaillance, par le biais de l’utilitaire de migration individuel.
ErrorCode Le résultat (comme HRESULT) de l’utilitaire de migration qui vient de se terminer.
MigratorId Un GUID qui identifie l’utilitaire de migration qui vient de se terminer.
MigratorName Le nom de l’utilitaire de migration qui vient de se terminer.
RunDurationInSeconds La durée nécessaire pour terminer la migration.
TotalSteps La progression du rapport des utilitaires de migration en nombre d’étapes terminées par rapport au nombre total d'étapes. Il s’agit du nombre total d’étapes.

Microsoft.Windows.Update.NotificationUx.DialogNotificationToBeDisplayed

Cet événement indique qu’une boîte de dialogue de notification est sur le point d’être affichée à l’utilisateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

AcceptAutoModeLimit Le nombre maximum de jours pour qu’un appareil entre automatiquement en mode de redémarrage automatique.
AutoToAutoFailedLimit Le nombre maximal de jours de défaillance du mode de redémarrage automatique avant que la boîte de dialogue RebootFailed ne s’affiche.
DeviceLocalTime L’heure locale sur l’appareil qui envoie l’événement.
EngagedModeLimit Le nombre de jours pour basculer entre les boîtes de dialogue DTE.
EnterAutoModeLimit Le nombre maximum de jours pour qu’un appareil entre en mode de redémarrage automatique.
ETag Valeur du contrôle de version OneSettings.
IsForcedEnabled Indique si le mode Redémarrage forcé est activé pour cet appareil.
IsUltimateForcedEnabled Indique si le mode Redémarrage forcé ultime est activé pour cet appareil.
NotificationUxState Indique quelle boîte de dialogue s’affiche.
NotificationUxStateString Indique quelle boîte de dialogue s’affiche.
RebootUxState Indique l’état du redémarrage (Commencé, Auto, Forcé ou UltimateForced).
RebootUxStateString Indique l’état du redémarrage (Commencé, Auto, Forcé ou UltimateForced).
RebootVersion Version de DTE.
SkipToAutoModeLimit La durée minimum pour passer en redémarrage en attente avant qu’un appareil ne puisse passer en mode automatique.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootAcceptAutoDialog

Cet événement indique que la boîte de dialogue « Accepter automatiquement » du Redémarrage commencé amélioré a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceLocalTime L’heure locale sur l’appareil qui envoie l’événement.
ETag Valeur du contrôle de version OneSettings.
ExitCode Indique comment les utilisateurs ont quitté la boîte de dialogue.
RebootVersion Version de DTE.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.
UserResponseString L’option que l’utilisateur a choisie dans cette boîte de dialogue.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootFirstReminderDialog

Cet événement indique que la boîte de dialogue « premier rappel » du Redémarrage commencé amélioré a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceLocalTime L’heure locale sur l’appareil qui envoie l’événement.
ETag Valeur du contrôle de version OneSettings.
ExitCode Indique comment les utilisateurs ont quitté la boîte de dialogue.
RebootVersion Version de DTE.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.
UserResponseString L’option que l’utilisateur a choisie dans cette boîte de dialogue.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootForcedPrecursorDialog

Cet événement indique que la boîte de dialogue « précurseur forcé » du Redémarrage commencé amélioré a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceLocalTime L’heure locale sur l’appareil qui envoie l’événement.
ETag Valeur du contrôle de version OneSettings.
ExitCode Indique comment les utilisateurs ont quitté la boîte de dialogue.
RebootVersion Version de DTE.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.
UserResponseString L’option que l’utilisateur a choisi dans cette boîte de dialogue.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootForcedWarningDialog

Cet événement indique que la boîte de dialogue « avertissement forcé » du Redémarrage commencé amélioré a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceLocalTime L’heure locale sur l’appareil qui envoie l’événement.
ETag Valeur du contrôle de version OneSettings.
ExitCode Indique comment les utilisateurs ont quitté la boîte de dialogue.
RebootVersion Version de DTE.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.
UserResponseString L’option que l’utilisateur a choisi dans cette boîte de dialogue.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootFailedDialog

Cet événement indique que la boîte de dialogue « échec du redémarrage » du Redémarrage commencé amélioré a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceLocalTime L’heure locale de l’appareil envoyant l’événement.
ETag Valeur du contrôle de version OneSettings.
ExitCode Indique comment les utilisateurs ont quitté la boîte de dialogue.
RebootVersion Version de DTE.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.
UserResponseString L’option que l’utilisateur a choisi dans cette boîte de dialogue.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootImminentDialog

Cet événement indique que la boîte de dialogue « redémarrage imminent » du redémarrage commencé amélioré a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceLocalTime Heure à laquelle que la boîte de dialogue était affichée sur l’appareil local.
ETag Valeur du contrôle de version OneSettings.
ExitCode Indique comment les utilisateurs ont quitté la boîte de dialogue.
RebootVersion Version de DTE.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.
UserResponseString L’option que l’utilisateur a choisie dans cette boîte de dialogue.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootSecondReminderDialog

Cet événement indique que la boîte de dialogue de deuxième rappel a été affichée pour le Redémarrage commencé amélioré. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceLocalTime Heure à laquelle la boîte de dialogue a été affichée sur l’appareil local.
ETag Valeur du contrôle de version OneSettings.
ExitCode Indique comment les utilisateurs ont quitté la boîte de dialogue.
RebootVersion Version de DTE.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.
UserResponseString L’option que l’utilisateur a choisi dans cette boîte de dialogue.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootThirdReminderDialog

Cet événement indique que la boîte de dialogue de troisième rappel pour un Redémarrage commencé amélioré a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceLocalTime Heure à laquelle la boîte de dialogue a été affichée sur l’appareil local.
ETag Valeur du contrôle de version OneSettings.
ExitCode Indique comment les utilisateurs ont quitté la boîte de dialogue.
RebootVersion Version de DTE.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.
UserResponseString L’option que l’utilisateur a choisi dans cette boîte de dialogue.

Microsoft.Windows.Update.Orchestrator.CommitFailed

Cet événement indique qu’un appareil n’a pas pu redémarrer après une mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur qui a été renvoyé.
wuDeviceid Le GUID d’appareil de Windows Update.

Microsoft.Windows.Update.Orchestrator.DeferRestart

Cet événement indique qu’un redémarrage nécessaire pour l’installation des mises à jour a été reporté. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

filteredDeferReason Raisons filtrées applicables pour lesquelles le redémarrage a été reporté (par exemple, utilisateur actif ou batterie faible).
raisedDeferReason Indique toutes les raisons possibles de reporter le redémarrage (par exemple, utilisateur actif ou batterie faible).
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.Detection

Cet événement envoie les données de lancement d’une analyse de Windows Update pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

deferReason LA raison pour laquelle l’appareil n’ pas pu rechercher de mises à jour.
detectionBlockreason La détection de raison ne s’est pas terminée.
detectionDeferreason Un journal des raisons de report pour chaque état de mise à jour.
errorCode Le code d’erreur renvoyé pour le processus en cours.
eventScenario ID de session de mise à jour de bout en bout, ou indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer l’installation de contenu, soit parce qu’elle a été annulée, a réussi ou a échoué.
flightID L’identificateur unique pour la version d’évaluation (version préliminaire de Windows Insider) devant être remis à l’appareil, le cas échéant.
interactive Indique si l’utilisateur a initié la session.
revisionNumber Le numéro de révision de mise à jour.
updateId L’identificateur unique de la mise à jour.
updateScenarioType Identifie le type de session de mise à jour en cours d’exécution.
wuDeviceid L’ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.Download

Cet événement envoie les données de lancement d’un téléchargement de Windows Update pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

deferReason Raison pour laquelle le téléchargement n’a pas été terminé.
detectionDeferreason Raison pour laquelle le téléchargement n’a pas été terminé
errorCode Un code d’erreur représenté sous la forme d’une valeur hexadécimale.
eventScenario ID de session de mise à jour de bout en bout.
FlightId L’ID spécifique du build Windows Insider obtenu par l’appareil.
interactive Indique si la session est initiée par l’utilisateur.
revisionNumber Numéro de révision de la mise à jour.
updateId ID de mise à jour.
updateScenarioType Le type de session de mise à jour.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.FlightInapplicable

Cet événement envoie des données indiquant si la mise à jour était applicable à l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

EventPublishedTime Heure à laquelle cet événement a été généré.
flightID L’ID spécifique de la build de Windows Insider.
revisionNumber Numéro de révision de la mise à jour.
updateId ID unique de Windows Update.
updateScenarioType Type de session de la mise à jour.
UpdateStatus Dernier état de la mise à jour.
wuDeviceid ID d’appareil unique.

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

Cet événement envoie les données relatives à un Orchestrator qui requiert un redémarrage à partir de la gestion de l’alimentation, pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

EventPublishedTime Heure de l’événement.
flightID ID unique de mise à jour.
interactive Indique si l’étape d’initiation de redémarrage du processus de mise à jour a été lancée suite à l’action de l’utilisateur.
rebootOutsideOfActiveHours Indique si le redémarrage devait se produire en dehors des heures d’activité.
revisionNumber Numéro de révision de la mise à jour.
updateId ID de mise à jour.
updateScenarioType Le type de session de mise à jour.
uxRebootstate Indique l’état exact de l’expérience utilisateur lorsque le redémarrage requis a été initié.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.Install

Cet événement envoie les données de lancement d’une installation de Windows Update pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

batteryLevel Capacité actuelle de la batterie en mWh ou en pourcentage restant.
deferReason Raison pour laquelle l’installation ne s’est pas terminée.
errorCode Code d’erreur représenté par une valeur hexadécimale.
eventScenario ID de session de mise à jour de bout en bout.
flightID L’ID de la build Windows Insider bénéficie de l’appareil.
flightUpdate Indique si la mise à jour est un build Windows Insider.
ForcedRebootReminderSet Une valeur booléenne qui indique si un redémarrage forcé aura lieu pour les mises à jour.
installCommitfailedtime Le temps écoulé pour un redémarrage, mais la mise à niveau n’a pas progressé.
installRebootinitiatetime La durée nécessaire pour tenter un redémarrage.
interactive Indique si la session est initiée par l’utilisateur.
minutesToCommit La durée nécessaire pour installer les mises à jour.
rebootOutsideOfActiveHours Indique si un redémarrage est planifié en dehors des heures d’activité.
revisionNumber Numéro de révision de la mise à jour.
updateId ID de mise à jour.
updateScenarioType Le type de session de mise à jour.
uxRebootstate Indique l’état exact de l’expérience utilisateur au moment du lancement du redémarrage requis pour garantir que le processus de mise à jour est approprié. Un retour d’expérience est fourni pour maintenir la version de Windows à jour.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.LowUptimes

Cet événement est envoyé si un appareil est identifié comme n’ayant pas de disponibilité suffisante pour traiter de manière fiable des mises à jour afin de maintenir la sécurité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

lowUptimeMinHours Paramètre actuel du Le nombre minimal d’heures nécessaires pour ne pas être considéré comme ayant une faible disponibilité.
lowUptimeQueryDays Paramètre actuel du Le nombre de jours récents pour vérifier la disponibilité.
uptimeMinutes Nombre de minutes de disponibilité mesuré.
wuDeviceid ID de l’appareil unique pour Windows Update.

Microsoft.Windows.Update.Orchestrator.OneshotUpdateDetection

Cet événement retourne des données sur les analyses lancées via l’interface utilisateur des paramètres ou des analyses en arrière-plan qui sont urgentes ; pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

externalOneshotupdate La dernière analyse déclenchée par une tâche aboutie.
interactiveOneshotupdate La dernière analyse interactive réussie.
oldlastscanOneshotupdate La dernière analyse réussie.
wuDeviceid Le GUID (identificateur global unique) d’appareil Windows Update.

Microsoft.Windows.Update.Orchestrator.PostInstall

Cet événement envoie les données sur les appareils à pile lite (mobile, IOT, tout élément non PC) immédiatement avant le lancement d'une migration des données, pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

batteryLevel Capacité actuelle de la batterie en mégawatt-heures (mWh) ou en pourcentage restant.
bundleId L’identificateur unique associé à l’ensemble de contenu spécifique.
BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
errorCode Le code d’erreur renvoyé pour la phase actuelle.
eventScenario État de l’action de mise à jour.
flightID L’identificateur unique pour la version d’évaluation (version préliminaire de Windows Insider) devant être remis à l’appareil, le cas échéant.
sessionType Le type de session Windows Update (interactive ou en arrière-plan).
wuDeviceid L’identificateur unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.PowerMenuOptionsChanged

Cet événement est envoyé lorsque les options de menu d'alimentation ont été modifiées, généralement en raison d’une mise à jour en attente de redémarrage ou après l'installation d'une mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

powermenuNewOptions Les nouvelles options après la modification du menu d’alimentation.
powermenuOldOptions Les anciennes options avant la modification du menu d’alimentation.
redémarragePendingMinutes Si le menu d’alimentation a changé en raison d’un redémarrage en attente en raison d’une mise à jour, cela indique la durée pendant laquelle ce redémarrage a été en attente.
wuDeviceid L’ID d’appareil enregistré par Windows Update si le menu d’alimentation a changé car un redémarrage est en attente en raison d’une mise à jour.

Microsoft.Windows.Update.Orchestrator.PreShutdownStart

Cet événement est généré avant les opérations d’arrêt et de validation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

wuDeviceid L’ID unique d’un appareil spécifique, utilisé pour identifier Le nombre d’appareils qui rencontrent le succès ou un problème particulier.

Microsoft.Windows.Update.Orchestrator.RebootFailed

Cet événement envoie des informations indiquant si une mise à jour nécessitait un redémarrage et les raisons de l’échec, pour assurer la sécurité et la mise à jour de windows.

Les champs suivants sont disponibles :

batteryLevel Capacité actuelle de la batterie en mWh ou en pourcentage restant.
deferReason Raison pour laquelle l’installation ne s’est pas terminée.
EventPublishedTime L’heure à laquelle l’échec de redémarrage s’est produit.
flightID ID unique de mise à jour
installRebootDeferreason Raison de l’absence de redémarrage.
rebootOutsideOfActiveHours Indique si un redémarrage a été planifié en dehors des heures d’activité.
RebootResults Code hexadécimal indiquant la raison de l’échec. En règle générale, nous attendons un code hexadécimal spécifique généré par USO.
revisionNumber Numéro de révision de la mise à jour.
updateId ID de mise à jour.
updateScenarioType Le type de session de mise à jour.
uxRebootstate Indique l’état exact de l’expérience utilisateur au moment du lancement du redémarrage requis pour garantir que le processus de mise à jour est approprié. Un retour d’expérience est fourni pour maintenir la version de Windows à jour.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.RefreshSettings

Cet événement envoie des données de base relatives à la version des paramètres de mise à niveau appliqués au système pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Code hexadécimal du message d’erreur, pour permettre la recherche de l’erreur spécifique.
settingsDownloadTime Horodatage de la dernière tentative d’acquisition des paramètres.
settingsETag Identificateur de la version pour les paramètres.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.RestoreRebootTask

Cet événement envoie les données qui indiquent qu’une tâche de redémarrage est manquante de façon inattendue sur un appareil et que la tâche est restaurée car un redémarrage est toujours nécessaire, pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

RebootTaskRestoredTime Heure à laquelle cette tâche de redémarrage a été restaurée.
revisionNumber Numéro de révision de la mise à jour.
updateId ID de mise à jour.
wuDeviceid ID de l’appareil pour l’appareil sur lequel le redémarrage est restauré.

Microsoft.Windows.Update.Orchestrator.SystemNeeded

Cet événement envoie les données sur la raison pour laquelle un appareil ne peut pas redémarrer, pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

eventScenario ID de session de mise à jour de bout en bout.
rebootOutsideOfActiveHours Indique si un redémarrage est planifié en dehors des heures d’activité.
revisionNumber Numéro de révision de la mise à jour.
systemNeededReason Liste des applications ou tâches qui empêchent le système de redémarrer.
updateId ID de mise à jour.
updateScenarioType Le type de session de mise à jour.
uxRebootstate Indique l’état exact de l’expérience utilisateur au moment du lancement du redémarrage requis pour garantir que le processus de mise à jour est approprié. Un retour d’expérience est fourni pour maintenir la version de Windows à jour.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Cet événement envoie les données indiquant si les stratégies de gestion des mises à jour ont été activées sur un appareil, pour assurer la sécurité et la mise à jour de Windows..

Les champs suivants sont disponibles :

configuredPoliciescount Nombre de stratégies sur l’appareil.
policiesNamevaluesource Nom de la stratégie et source de stratégie (stratégie de groupe, MDM ou version d’évaluation).
policyCacherefreshtime Heure à laquelle le cache de la stratégie a été actualisé.
updateInstalluxsetting Indique si un utilisateur a défini des stratégies via une option d’expérience utilisateur.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.UpdateRebootRequired

Cet événement envoie les données indiquant si une mise à jour nécessite un redémarrage pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

FlightId L’ID spécifique du build Windows Insider obtenu par l’appareil.
interactive Indique si l’étape d’initiation de redémarrage du processus de mise à jour a été lancée suite à l’action de l’utilisateur.
revisionNumber Numéro de révision de la mise à jour.
updateId ID de mise à jour.
updateScenarioType Le type de session de mise à jour.
uxRebootstate Indique l’état exact de l’expérience utilisateur au moment du lancement du redémarrage requis pour garantir que le processus de mise à jour est approprié. Un retour d’expérience est fourni pour maintenir la version de Windows à jour.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.updateSettingsFlushFailed

Cet événement envoie des informations concernant une mise à jour qui a rencontré un problème et n’a pas pu se terminer. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur rencontrée.
wuDeviceid L’ID de l’appareil dans lequel l’erreur s’est produite.

Microsoft.Windows.Update.Orchestrator.USODiagnostics

Cet événement envoie des données indiquant l’état de la tentative de mise à jour, pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode résultat indiquant la réussite ou l’échec de la mise à jour actuelle
revisionNumber Numéro de révision unique de la mise à jour
updateId Identifiant unique pour la mise à jour
updateState Progression dans un état de mise à jour
wuDeviceid ID unique pour l’appareil

Microsoft.Windows.Update.Orchestrator.UsoSession

Cet événement représente l’état du service USO au démarrage et à l’achèvement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

activeSessionid Un GUID de session unique.
eventScenario L’état de l’action de mise à jour.
interactive La session USO est-elle interactive ?
lastErrorcode La dernière erreur rencontrée.
lastErrorstate L’état de la mise à jour lors de la dernière erreur rencontrée.
sessionType Un GUID qui Indique le type de la session de mise à jour.
updateScenarioType Un type descriptif de la session de mise à jour.
wuDeviceid Le GUID d’appareil de Windows Update.

Microsoft.Windows.Update.UpdateStackServicing.CheckForUpdates

Cet événement envoie les données relatives à la recherche de mises à jour UpdateStackServicing, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

BspVersion La version du BSP.
CallerApplicationName Le nom de la tâche planifiée USS. Exemple UssScheduled ou UssBoot
ClientVersion La version du client.
CommercializationOperator Le nom de l’opérateur.
DetectionVersion La chaîne retournée à partir de l’exportation GetDetectionVersion de la DLL de détection téléchargée.
DeviceName Le nom de l'appareil.
EventInstanceID L'ID de session USS.
EventScenario Le scénario de l’événement. Exemple : Démarré, A échoué ou A réussi
OemName Le nom du fabricant.
ServiceGuid Le GUID du service.
StatusCode Le code HRESULT de l'opération.
WUDeviceID ID d’appareil Windows Update.

Microsoft.Windows.Update.Ux.MusNotification.EnhancedEngagedRebootUxState

Cet événement envoie des informations sur la configuration de Enhanced Direct pour enclenchée (eDTE), qui inclut des valeurs pour la synchronisation de la façon dont l’eDTE doit progresser à chaque phase du redémarrage. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

AcceptAutoModeLimit Le nombre maximum de jours pour qu’un appareil entre automatiquement en mode de redémarrage automatique.
AutoToAutoFailedLimit Le nombre maximal de jours d’échec du mode de redémarrage automatique avant que la boîte de dialogue d’échec de redémarrage ne s’affiche.
DeviceLocalTime La date et l’heure (d’après les paramètres de date et heure de l’appareil) de changement du mode de redémarrage.
EngagedModeLimit Le nombre de jours pour basculer entre les boîtes de dialogue DTE (Direct-to-Engaged).
EnterAutoModeLimit Le nombre maximal de jours qu’un appareil peut entrer en mode de redémarrage automatique.
ETag La balise d’entité qui représente la version OneSettings.
IsForcedEnabled Identifie si le mode Redémarrage forcé est activé pour l’appareil.
IsUltimateForcedEnabled Identifie si le mode Redémarrage forcé ultime est activé pour l’appareil.
OldestUpdateLocalTime La date et l’heure (d’après les paramètres de date et heure de l’appareil) où le redémarrage de cette mise à jour a été mis en attente.
RebootUxState Identifie l’état du redémarrage : Commencé, Auto, Forcé ou UltimateForced.
RebootVersion version de l’objet DTE (Direct-to-Engaged).
SkipToAutoModeLimit Le nombre maximum de jours avant le démarrage en mode de redémarrage automatique.
UpdateId L’ID de la mise à jour en attente d’un redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour qui est en attente d’un redémarrage pour terminer l’installation.

Microsoft.Windows.Update.Ux.MusNotification.RebootNoLongerNeeded

Cet événement est envoyé lorsqu’une mise à jour de sécurité est réalisée avec succès. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

UtcTime L’heure universelle coordonnée à laquelle le redémarrage n’était plus nécessaire.

Microsoft.Windows.Update.Ux.MusNotification.RebootScheduled

Cet événement envoie des informations de base sur la planification d’un redémarrage lié à la mise à jour, pour obtenir les mises à jour de sécurité et pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

activeHoursApplicable Indique si les heures d’activité s’appliquent sur cet appareil.
forcedReboot True si un redémarrage est forcé sur l’appareil. Sinon, la valeur est False
rebootArgument Argument pour la tâche de redémarrage. Il représente également l’action spécifique liée au redémarrage.
rebootOutsideOfActiveHours True, si un redémarrage est planifié en dehors des heures d’activité. Autrement, False.
rebootScheduledByUser True, si un redémarrage est planifié par utilisateur. False, si un redémarrage est planifié automatiquement.
rebootState État actuel du redémarrage.
revisionNumber Numéro de révision du système d’exploitation.
scheduledRebootTime Heure prévue pour le redémarrage.
updateId Identifie la mise à jour planifiée.
wuDeviceid L’ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Ux.MusNotification.ToastDisplayedToScheduleReboot

Cet événement est envoyé lorsqu’une notification toast relative à la planification d’un redémarrage de l’appareil est affichée à l’utilisateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

UtcTime L'heure universelle coordonnée lorsque la notification toast était affichée.

Microsoft.Windows.Update.Ux.MusUpdateSettings.RebootScheduled

Cet événement envoie des informations de base pour la planification d’un redémarrage de l’appareil pour installer les mises à jour de sécurité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

activeHoursApplicable Le redémarrage respecte-il les heures d’activité ?
forcedReboot True si un redémarrage est forcé sur l’appareil. Sinon, la valeur est False
rebootArgument Les arguments qui sont transmis au système d’exploitation pour le redémarrage.
rebootOutsideOfActiveHours Le redémarrage a-t-il été planifié en dehors des heures d’activité ?
rebootScheduledByUser Le redémarrage a-t-il été planifié par l’utilisateur ? Si la valeur est false, le redémarrage a été planifié par l’appareil.
rebootState L’état du redémarrage.
revisionNumber Le numéro de révision du système d’exploitation en cours de mise à jour.
scheduledRebootTime Heure du redémarrage programmé
updateId Le GUID d’appareil Windows Update.
wuDeviceid GUID d’appareil de Windows Update.

Microsoft.Windows.WindowsUpdate.RUXIM.ICOInteractionCampaignComplete

Cet événement est généré chaque fois qu'une campagne d'interaction utilisateur RUXIM est terminée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

InteractionCampaignID GUID identifiant la campagne d’interaction terminée.
ResultId Le résultat final de la campagne d’interaction.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

Cet événement est généré lorsque le RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE) termine le traitement d'une campagne d'interaction. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

ControlId Chaîne identifiant le contrôle (le cas échéant) qui a été sélectionné par l’utilisateur pendant la présentation.
hrInteractionHandler L’erreur (le cas échéant) signalée par le handler d’interaction RUXIM lors du traitement de la campagne d’interaction.
hrScheduler L’erreur (le cas échéant) rencontrée par le Programmeur de campagne d’interaction RUXIM lui-même lors du traitement de la campagne d’interaction.
InteractionCampaignID L’ID de la campagne d’interaction qui a été traitée.
ResultId Le résultat de l’évaluation/présentation.
WasCompleted Cette valeur a la valeur True si la campagne d’interaction est terminée.
WasPresented Cette valeur a la valeur True si le handler d’interaction a affiché la campagne d’interaction à l’utilisateur.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Cet événement est généré lorsque le RUXIM Interaction Campaign Scheduler (RUXIMICS) se ferme. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Cet événement est généré lors du lancement du Programmeur de campagne d'interaction RUXIM (RUXIMICS.EXE). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

CommandLine La ligne de commande utilisée pour lancer RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

Cet événement est envoyé lorsque RUXIM termine la vérification avec OneSettings pour récupérer les campagnes d'interaction utilisateur qui peuvent avoir besoin d'être affichées. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

hrInitialize Erreur (le cas échéant) qui s’est produite lors de l’initialisation de OneSettings.
hrQuery Erreur (le cas échéant) qui s’est produite lors de la récupération des données de campagne d’interaction utilisateur à partir de OneSettings.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

Cet événement est envoyé lorsque RUXIM commence à vérifier avec OneSettings pour récupérer les campagnes d'interaction utilisateur qui peuvent avoir besoin d'être affichées. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

Cet événement est généré lorsque le handler d'interaction RUXIM termine l'évaluation et éventuellement la présentation d'une campagne d'interaction. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

hrLocal L’erreur (le cas échéant) rencontrée par le handler d’interaction RUXIM lors de l’évaluation et de la présentation.
hrPresentation L’erreur (le cas échéant) signalée par le handler de présentation RUXIM pendant la présentation.
InteractionCampaignID GUID ; campagne d’interaction utilisateur traitée par le gestionnaire d’interaction RUXIM.
ResultId Le résultat généré par l’évaluation et la présentation.
WasCompleted Cette valeur est True si la campagne d’interaction utilisateur est terminée.
WasPresented Cette valeur est True si la campagne d'interaction utilisateur s'affiche pour l'utilisateur.

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

Cet événement est généré lorsque le gestionnaire d’interaction RUXIM (RUXIMIH.EXE) se ferme. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

InteractionCampaignID GUID identifiant la campagne d’interaction traitée par RUXIMIH.

Microsoft.Windows.WindowsUpdate.RUXIM.IHLaunch

Cet événement est généré lors du gestionnaire d’interaction RUXIM (RUXIMIH.EXE). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

CommandLine La ligne de commande utilisée pour lancer RUXIMIH.
InteractionCampaignID GUID identifiant la campagne d’interaction utilisateur que le gestionnaire d’interaction traitera.

Microsoft.Windows.WindowsUpdate.RUXIM.SystemEvaluator.Evaluation

Cet événement est généré chaque fois que la DLL de l'évaluateur RUXIM effectue une évaluation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

HRESULT Erreur (le cas échéant) qui s’est produite lors de l’évaluation. (Notez que si les erreurs rencontrées au cours de vérifications individuelles n'affectent pas le résultat global de l'évaluation, ces erreurs seront signalées dans NodeEvaluationData, mais cette valeur HRESULT sera toujours zéro.)
Id GUID transmis par l’appelant pour identifier l’évaluation.
NodeEvaluationData Structure montrant les résultats de vérifications individuelles qui se sont produites lors de l’évaluation globale.
Résultat Le résultat global généré par l’évaluation.

Événements de prévention de Windows Update

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

Cet événement envoie des données spécifiques à la prévention CleanupSafeOsImages utilisée pour les mises à jour du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ClientId L’ID de client utilisé par Windows Update.
FlightId L’ID de chaque build Windows Insider que l’appareil a reçu.
InstanceId Un ID d’appareil unique qui identifie chaque instance de la mise à jour.
MitigationScenario Le scénario de mise à jour dans lequel la prévention a été exécutée.
MountedImageCount Le nombre d’images montées.
MountedImageMatches Le nombre de correspondances de l’image montée.
MountedImagesFailed Le nombre d’images montées qui ne peuvent pas être supprimées.
MountedImagesRemoved Le nombre d’images montées qui ont été supprimées.
MountedImagesSkipped Le nombre d’images montées qui n’ont pas été trouvées.
RelatedCV La valeur du vecteur de corrélation générée à partir de la dernière analyse USO.
Résultat HResult de cette opération.
ScenarioId ID indiquant le scénario de prévention.
ScenarioSupported Indique si le scénario a été pris en charge.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId ID unique pour chaque mise à jour Windows.
WuId Identifiant unique du client Windows Update.

Mitigation360Telemetry.MitigationCustom.FixupEditionId

Cet événement envoie des données spécifiques à la prévention FixupEditionId utilisée pour les mises à jour du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Événements du Gestionnaire de réserve de mise à jour Windows

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

Cet événement est envoyé lorsque le Gestionnaire de réserve de mise à jour valide un ajustement de réserve strict qui était en attente. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Microsoft. Windows. UpdateReserveManager. InitializeUpdateReserveManager

Cet événement renvoie des données sur le gestionnaire de réserve de mise à jour, notamment s’il a été initialisé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

Cet événement est envoyé lorsque le Gestionnaire de réserver de mise à jour supprime un ajustement de réserve de disque dur en attente. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

Cet événement est envoyé lorsque le Gestionnaire de réserve de mise à jour a besoin d’ajuster la taille de la réserve stricte, une fois que le contenu de l’option est installé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Événements Winlogon

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

Cet événement signale la fin du processus d’installation. Il se produit une seule fois au cours de la première ouverture de session.

Événements XBOX

Microsoft.Xbox.XamTelemetry.AppActivationError

Cet événement indique si le système a détecté une erreur d’activation dans l’application.

Les champs suivants sont disponibles :

ActivationUri URI (Uniform Resource Identifier) d’activation utilisé lors de la tentative d’activation de l’application.
AppId L’ID de titre Xbox Live.
AppUserModelId L’AUMID (ID de modèle utilisateur d’application) de l’application à activer.
Résultat Erreur HResult.
UserId L’ID utilisateur Xbox Live (XUID).

Microsoft.Xbox.XamTelemetry.AppActivity

Cet événement est déclenché chaque fois que l’état actuel de l’application est modifié par : un lancement, un basculement, un arrêt, un ancrage, etc..

Les champs suivants sont disponibles :

AppActionId L’ID de l’action de l’application.
AppCurrentVisibilityState L’ID de l’état de visibilité actuel de l’application.
AppId L’ID de titre Xbox Live de l’application.
AppPackageFullName Le nom complet du package de l’application.
AppPreviousVisibilityState L’ID de l’état de visibilité précédent de l’application.
AppSessionId L’ID de session de l’application.
AppType L’ID du type de l’application (AppType_NotKnown, AppType_Era, AppType_Sra, AppType_Uwa).
BCACode Le code de marque BCA (Burst Cutting Area) du disque optique utilisé pour lancer l’application.
DurationMs LA durée (en millisecondes) depuis la dernière transition d’état de l’application.
IsTrialLicense Cette valeur booléenne est TRUE si la version utilisée est la version d’évaluation de l’application.
LicenseType Le type de licence utilisée pour autoriser l’application (0 - Inconnu, 1 - Utilisateur, 2 - Abonnement, 3 - Hors ligne, 4 - Disque).
LicenseXuid Si le type de licence est 1 (Utilisateur), ce champ indique le XUID (ID utilisateur Xbox) du propriétaire enregistré de la licence.
ProductGuid Le GUID (ID global unique) produit Xbox de l’application.
UserId Le XUID (ID utilisateur Xbox) de l’utilisateur actuel.