Événements et champs de diagnostic Windows de base, Windows 10, version 1809

Article
04/24/2024

S’applique à

Windows 10, version 1809

Le niveau de base collecte un ensemble limité d’informations qui sont essentielles pour la compréhension de l’appareil et sa configuration, notamment les informations de base de l’appareil, les informations relatives à la qualité, la compatibilité des applications et le Microsoft Store. Lorsque le niveau de base est défini, il inclut également les informations de niveau de sécurité.

Ce niveau De base permet d’identifier des problèmes pouvant se produire sur la configuration matérielle ou logicielle d’un appareil particulier. Par exemple, il peut aider à déterminer si des blocages sont plus fréquents sur des appareils disposant d’une quantité spécifique de mémoire ou exécutant une version particulière d’un pilote. Cela permet de résoudre les problèmes de l’application ou du système d’exploitation Microsoft.

Utilisez cet article pour en savoir plus sur les événements de diagnostic, regroupés par zone d’événements et sur les champs au sein de chaque événement. Une brève description est fournie pour chaque champ. Tous les événements générés incluent des données communes, qui collectent les données de l’appareil.

Pour plus d’informations sur les données fonctionnelles et de diagnostic de Windows, consultez les articles suivants :

Événements du fournisseur de journalisation du suivi de compte

Microsoft.Windows.Mitigation.AccountTraceLoggingProvider.General

Cet événement fournit des informations sur les propriétés de l’application pour indiquer la réussite de l’exécution.

Les champs suivants sont disponibles :

AppMode Indique le mode selon lequel l’application est actuellement exécutée autour des privilèges.
ExitCode Indique le code de sortie de l’application.
Aide Indique si l’application doit être lancée en mode Aide.
ParseError Indique si une erreur d’analyse s’est produite lors de l’exécution.
RightsAcquired Indique si les privilèges appropriés ont été acquis pour la réussite de l’exécution.
RightsWereEnabled Indique si les privilèges appropriés ont été activés pour la réussite de l’exécution.
TestMode Indique si l’application est en cours d’exécution en mode test.

Microsoft.Windows.Mitigation.AccountTraceLoggingProvider.GetCount

Cet événement fournit des informations sur les propriétés des comptes utilisateur dans le groupe Administrateurs.

Les champs suivants sont disponibles :

Internal Indique la propriété interne associée au groupe du nombre.
LastError Le code d’erreur (le cas échéant) qui est la cause de l’échec de l’obtention du nombre du compte utilisateur.
Résultat Erreur HResult.

Événements AppLocker

Microsoft.Windows.Security.AppLockerCSP.ActivityStoppedAutomatically

Activité automatiquement fermée pour les opérations de démarrage et d’arrêt qui ne sont pas explicitement fermées.

Microsoft.Windows.Security.AppLockerCSP.AddParams

Cet événement fournit les paramètres transmis à l’opération Clear du fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

enfant L’URI enfant du nœud à ajouter.
uri URI du nœud relatif à %SYSTEM32%/AppLocker.

Microsoft.Windows.Security.AppLockerCSP.AddStart

Cet événement indique le début d’une opération Add pour le fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Microsoft.Windows.Security.AppLockerCSP.AddStop

Cet événement indique la fin d’une opération Add pour le fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

hr Le HRESULT retourné par la fonction Add dans AppLockerCSP.

Microsoft.Windows.Security.AppLockerCSP.CAppLockerCSP::Rollback

Cet événement fournit le résultat de l’opération Rolback dans le fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

oldId ID précédent pour la transaction de fournisseur de solutions Cloud.
txId ID courant pour la transaction de fournisseur de solutions Cloud.

Microsoft.Windows.Security.AppLockerCSP.ClearParams

Cet événement fournit les paramètres transmis à l’opération Clear du fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

uri L’URI relatif au dossier %SYSTEM32%\AppLocker.

Microsoft.Windows.Security.AppLockerCSP.ClearStart

Cet événement indique le début de l’opération Clear du fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Microsoft.Windows.Security.AppLockerCSP.ClearStop

Cet événement indique la fin de l’opération Clear du fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

hr HRESULT signalé à la fin de la fonction ’Effacer’.

Microsoft.Windows.Security.AppLockerCSP.ConfigManagerNotificationStart

Cet événement indique le début de l’opération de notification du gestionnaire de configuration du fournisseur de services de configuration AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

NotifyState État envoyé par ConfigManager à AppLockerCSP.

Microsoft.Windows.Security.AppLockerCSP.ConfigManagerNotificationStop

Cet événement indique le fin de l’opération de notification du gestionnaire de configuration du fournisseur de services de configuration AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

hr HRESULT retourné par la fonction ConfigManagerNotification dans AppLockerCSP.

Microsoft.Windows.Security.AppLockerCSP.CreateNodeInstanceParams

Cet événement fournit les paramètres transmis à l’opération Create Node Instance du fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

NodeId NodeId transmis à CreateNodeInstance.
nodeOps Paramètre NodeOperations transmis à CreateNodeInstance.
uri URI transmis à CreateNodeInstance, relatif à %SYSTEM32%\AppLocker.

Microsoft.Windows.Security.AppLockerCSP.CreateNodeInstanceStart

Cet événement indique le début de l’opération Create Node Instance du fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Microsoft.Windows.Security.AppLockerCSP.CreateNodeInstanceStop

Cet événement indique la fin de l’opération Create Node Instance du fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

hr HRESULT renvoyé par la fonction CreateNodeInstance dans AppLockerCSP.

Microsoft.Windows.Security.AppLockerCSP.DeleteChildParams

Cet événement fournit les paramètres transmis à l’opération Delete Child du fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

enfant L’URI enfant du nœud à supprimer.
uri URI relatif à %SYSTEM32%\AppLocker.

Microsoft.Windows.Security.AppLockerCSP.DeleteChildStart

Cet événement indique le début de l’opération Delete Child du fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Microsoft.Windows.Security.AppLockerCSP.DeleteChildStop

Cet événement indique la fin de l’opération Delete Child du fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

hr HRESULT renvoyé par la fonction DeleteChild dans AppLockerCSP.

Microsoft.Windows.Security.AppLockerCSP.EnumPolicies

Cet événement fournit l’Uniform Resource Identifier (URI) enregistré relatif à %SYSTEM32%\AppLocker si le GUID du plug-in est null ou si le fournisseur de services de configuration (CSP) ne pense pas que l’ancienne stratégie est présente.

Les champs suivants sont disponibles :

uri URI relatif à %SYSTEM32%\AppLocker.

Microsoft.Windows.Security.AppLockerCSP.GetChildNodeNamesParams

Cet événement fournit les paramètres transmis à l’opération Get Child Node Names du fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

uri URI relatif à %SYSTEM32%/AppLocker pour le nœud MDM.

Microsoft.Windows.Security.AppLockerCSP.GetChildNodeNamesStart

Cet événement indique le début de l’opération Get Child Node Names du fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Microsoft.Windows.Security.AppLockerCSP.GetChildNodeNamesStop

Cet événement indique la fin de l’opération Get Child Node Names du fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

enfant[0] Si la fonction a réussi, le nom du premier enfant, sinon « NA ».
count Si la fonction a réussi, le nombre de noms de nœuds enfants renvoyé par la fonction, sinon 0.
hr HRESULT renvoyé par la fonction GetChildNodeNames de AppLockerCSP.

Microsoft.Windows.Security.AppLockerCSP.GetLatestId

Cet événement fournit l’identifiant unique horodaté le plus récent dans le fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

dirId Le dernier identificateur d’annuaire trouvé par GetLatestId.
id ID renvoyé par GetLatestId si id>> 0, sinon le paramètre dirId.

Microsoft.Windows.Security.AppLockerCSP.HResultException

Cet événement fournit le code de résultat (HRESULT) généré par n’importe quelle fonction arbitraire dans le fournisseur de services de configuration (CSP) AppLocker.

Les champs suivants sont disponibles :

fichier Fichier dans la base de code OS dans laquelle s’est produite l’exception.
fonction Fonction dans la base de code OS dans laquelle s’est produite l’exception.
hr HRESULT signalé.
ligne Ligne du fichier de la base de code OS dans laquelle s’est produite l’exception.

Microsoft.Windows.Security.AppLockerCSP.SetValueParams

Cet événement fournit les paramètres transmis à l’opération SetValue dans le fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Les champs suivants sont disponibles :

dataLength Longueur de la valeur à définir.
uri L’URI du nœud qui doit contenir la valeur, relatif à %SYSTEM32%\AppLocker.

Microsoft.Windows.Security.AppLockerCSP.SetValueStart

Cet événement indique le début de l’opération SetValue dans le fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows.

Microsoft.Windows.Security.AppLockerCSP.SetValueStop

Fin de l’opération SetValue pour le nœud AppLockerCSP.

Les champs suivants sont disponibles :

hr HRESULT renvoyé par la fonction SetValue dans AppLockerCSP.

Microsoft.Windows.Security.AppLockerCSP.TryRemediateMissingPolicies

Cet événement fournit les informations permettant de corriger une stratégie dans le fournisseur de services de configuration (CSP) AppLocker en vue de garantir la sécurité de Windows. Il comprend l’Uniform Resource Identifier (URI) relatif à %SYSTEM32%\AppLocker qui doit être corrigé.

Les champs suivants sont disponibles :

uri URI du nœud relatif à %SYSTEM32%/AppLocker.

Événements Appraiser

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Cet événement répertorie les types d’objets et le nombre d'objets existant sur l'appareil client. Cela permet de vous assurer rapidement que les enregistrements présents sur le serveur correspondent à ce qui est présent sur le client. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

DatasourceApplicationFile_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_19H1 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_21H1Setup Le nombre total d’objets de ce type particulier présents sur cet appareil.
DatasourceApplicationFile_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_RS4 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_RS5 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_RS5Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceApplicationFile_TH2 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
DatasourceDevicePnp_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_21H1Setup Le nombre total d’objets de ce type particulier présents sur cet appareil.
DatasourceDevicePnp_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_RS4 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_RS5 Le nombre total des objets de ce type présents sur cet appareil.
DatasourceDevicePnp_RS5Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDevicePnp_TH2 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_19H1 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_21H1Setup Le nombre total d’objets de ce type particulier présents sur cet appareil.
DatasourceDriverPackage_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_RS4 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_RS5 Le nombre total des objets de ce type présents sur cet appareil.
DatasourceDriverPackage_RS5Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceDriverPackage_TH2 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_19H1 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_21H1Setup Le nombre total d’objets de ce type particulier présents sur cet appareil.
DataSourceMatchingInfoBlock_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_RS4 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_RS5 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_RS5Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoBlock_TH2 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_19H1 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_21H1Setup Le nombre total d’objets de ce type particulier présents sur cet appareil.
DataSourceMatchingInfoPassive_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_RS4 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_RS5 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_RS5Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPassive_TH2 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_19H1 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_21H1Setup Le compte du Le nombre de ce type particulier d’objets présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_RS4 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_RS5 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_RS5Setup Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DataSourceMatchingInfoPostUpgrade_TH2 Le nombre total des objets de ce type présents sur cet appareil.
DatasourceSystemBios_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceSystemBios_19H1 Le nombre total des objets de ce type présents sur cet appareil.
DatasourceSystemBios_19H1Setup Nombre total d'objets de ce type présents sur cet appareil.
DatasourceSystemBios_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceSystemBios_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceSystemBios_21H1Setup Le nombre total d’objets de ce type particulier présents sur cet appareil.
DatasourceSystemBios_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceSystemBios_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceSystemBios_RS3 Le nombre total des objets de ce type présents sur cet appareil.
DatasourceSystemBios_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceSystemBios_RS4 Le nombre total des objets de ce type présents sur cet appareil.
DatasourceSystemBios_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceSystemBios_RS5 Le nombre total des objets de ce type présents sur cet appareil.
DatasourceSystemBios_RS5Setup Le nombre total des objets de ce type présents sur cet appareil.
DatasourceSystemBios_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DatasourceSystemBios_TH2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_19H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_21H1Setup Le nombre total d’objets de ce type particulier présents sur cet appareil.
DecisionApplicationFile_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_RS4 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_RS5 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_RS5Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionApplicationFile_TH2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_19H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_21H1Setup Le nombre total d’objets de ce type particulier présents sur cet appareil.
DecisionDevicePnp_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_RS2 Le nombre total des objets de ce type présents sur cet appareil.
DecisionDevicePnp_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_RS4 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_RS5 Le nombre total des objets de ce type présents sur cet appareil.
DecisionDevicePnp_RS5Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDevicePnp_TH2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_19H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_21H1Setup Le nombre total d’objets de ce type particulier présents sur cet appareil.
DecisionDriverPackage_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_RS4 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_RS5 Le nombre total des objets de ce type présents sur cet appareil.
DecisionDriverPackage_RS5Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionDriverPackage_TH2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_19H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_21H1Setup Le nombre total d’objets de ce type particulier présents sur cet appareil.
DecisionMatchingInfoBlock_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_RS4 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_RS5 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_RS5Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoBlock_TH2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_19H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_21H1Setup Le nombre total d’objets de ce type particulier présents sur cet appareil.
DecisionMatchingInfoPassive_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_RS4 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_RS5 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_RS5Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPassive_TH2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_19H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_21H1Setup Le nombre total de ce type particulier d’objets présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_RS4 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_RS5 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_RS5Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMatchingInfoPostUpgrade_TH2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_19H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_21H1Setup Le nombre total d’objets de ce type particulier présents sur cet appareil.
DecisionMediaCenter_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_RS4 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_RS5 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_RS5Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionMediaCenter_TH2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemBios_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemBios_19H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemBios_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemBios_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemBios_20H1Setup Nombre total d'objets de ce type présents sur cet appareil.
DecisionSystemBios_21H1Setup Le nombre total d’objets de ce type particulier présents sur cet appareil.
DecisionSystemBios_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemBios_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemBios_RS3 Le nombre total des objets de ce type présents sur cet appareil.
DecisionSystemBios_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemBios_RS4 Le nombre total des objets de ce type présents sur cet appareil.
DecisionSystemBios_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemBios_RS5 Le nombre total des objets de ce type présents sur cet appareil.
DecisionSystemBios_RS5Setup Le nombre total des objets de ce type présents sur cet appareil.
DecisionSystemBios_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemBios_TH2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionSystemProcessor_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
DecisionTest_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionTest_21H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
DecisionTest_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
InventoryApplicationFile Nombre total d'objets de ce type présents sur cet appareil.
InventoryDeviceContainer Le nombre total d’objets de ce type présents sur cet appareil.
InventoryDevicePnp Le nombre total d’objets de ce type présents sur cet appareil.
InventoryDriverBinary Le nombre total d’objets de ce type présents sur cet appareil.
InventoryDriverPackage Le nombre total d’objets de ce type présents sur cet appareil.
InventoryLanguagePack Le nombre total d’objets de ce type présents sur cet appareil.
InventoryMediaCenter Le nombre total d’objets de ce type présents sur cet appareil.
InventorySystemBios Le nombre total des objets de ce type présents sur cet appareil.
InventorySystemMachine Le nombre total d’objets de ce type présents sur cet appareil.
InventorySystemProcessor Le nombre total d’objets de ce type présents sur cet appareil.
InventoryTest Le nombre total des objets de ce type présents sur cet appareil.
InventoryUplevelDriverPackage Le nombre total d’objets de ce type présents sur cet appareil.
PCFP Le nombre total des objets de ce type présents sur cet appareil.
SystemMemory Le nombre total d’objets de ce type présents sur cet appareil.
SystemProcessorCompareExchange Le nombre total des objets de ce type présents sur cet appareil.
SystemProcessorLahfSahf Le nombre total d’objets de ce type présents sur cet appareil.
SystemProcessorNx Nombre total d’objets de ce type présents sur cet appareil.
SystemProcessorPrefetchW Le nombre total d’objets de ce type présents sur cet appareil.
SystemProcessorSse2 Nombre total d’objets de ce type présents sur cet appareil.
SystemTouch Le nombre total d’objets de ce type présents sur cet appareil.
SystemWim Nombre total d’objets de ce type présents sur cet appareil.
SystemWindowsActivationStatus Le nombre total d’objets de ce type présents sur cet appareil.
SystemWlan Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_19ASetup Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_19H1 Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_19H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_20H1 Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_20H1Setup Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_21H1Setup Le compte du Le nombre de ce type particulier d’objets présents sur cet appareil.
Wmdrm_RS1 Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_RS2 Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_RS3 Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_RS3Setup Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_RS4 Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_RS4Setup Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_RS5 Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_RS5Setup Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_TH1 Le nombre total d’objets de ce type présents sur cet appareil.
Wmdrm_TH2 Le nombre total d’objets de ce type présents sur cet appareil.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Cet évènement représente les métadonnées de base sur les fichiers d’application spécifiques installés sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
AvDisplayName Si l’application est une application antivirus, il s’agit de son nom complet.
CompatModelIndex La prédiction de compatibilité pour ce fichier.
HasCitData Indique si le fichier est présent dans les données CIT.
HasUpgradeExe Indique si l’application antivirus dispose d’un exécutable upgrade.exe.
IsAv Le fichier est-il un rapport EXE d'antivirus ?
ResolveAttempted Cette chaîne sera toujours vide lors de l'envoi des données de diagnostic.
SdbEntries Un tableau de champs qui Indique les entrées SDB qui s’appliquent à ce fichier.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Cet événement indique que l’objet DatasourceApplicationFile n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceApplicationFileAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Cet événement envoie les données de compatibilité pour un appareil Plug-and-Play, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

ActiveNetworkConnection Indique si l’appareil est un appareil réseau actif.
AppraiserVersion La version du fichier de l'évaluateur qui génère les événements.
CosDeviceRating Enumération indiquant s’il existe un pilote sur le système d’exploitation cible.
CosDeviceSolution Énumération qui Indique la façon dont un pilote sur le système d’exploitation cible est disponible.
CosDeviceSolutionUrl Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd. Chaîne vide
CosPopulatedFromId Pilote de niveau supérieur attendu correspondant à l’ID basé sur les données de couverture du pilote.
IsBootCritical Indique si le démarrage de l’appareil est essentiel.
UplevelInboxDriver Indique s’il existe un pilote de niveau supérieur pour cet appareil.
WuDriverCoverage Indique s’il existe un pilote de niveau supérieur pour cet appareil, selon Windows Update.
WuDriverUpdateId L’ID Windows Update du pilote de niveau supérieur applicable.
WuPopulatedFromId L’ID de correspondance du pilote de niveau supérieur attendu en fonction de la couverture de pilote de Windows Update.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Cet événement indique que l’objet DatasourceDevicePnp n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceDevicePnpAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Cet événement envoie les données de la base de données de compatibilité relatives aux packages de pilotes pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Cet événement indique que l’objet DatasourceDriverPackage n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceDriverPackageAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Cet événement envoie les données de blocage relatives à toute entrée de blocage de compatibilité sur le système qui n’est pas directement liée à des applications ou appareils spécifiques, afin de maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
ResolveAttempted Cette chaîne sera toujours vide lors de l’envoi des données de diagnostic.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Cet événement indique que l’objet DataSourceMatchingInfoBlock n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Cet événement indique qu’un ensemble complet d’événements DataSourceMatchingInfoBlockStAdd a été envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur les fichiers pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Cet événement envoie des informations de base de données de compatibilité sur les entrées de compatibilité non bloquantes sur le système qui ne sont pas indexées par des applications ou des appareils, afin de permettre à Windows de rester à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Cet événement indique que l’objet DataSourceMatchingInfoPassive n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Cet événement indique qu’un nouvel ensemble d’événements DataSourceMatchingInfoPassiveAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur les fichiers pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Cet événement envoie des informations de la base de données de compatibilité concernant les entrées qui requièrent la réinstallation après une mise à niveau sur le système qui ne sont pas indexées par des applications ou appareils, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

Cet événement indique que l’objet DataSourceMatchingInfoPostUpgrade n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Cet événement indique qu’un nouvel ensemble d’événements DataSourceMatchingInfoPostUpgradeAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Cet événement envoie des informations de la base de données de compatibilité sur le BIOS pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

Cet événement indique que l’objet DatasourceSystemBios n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceSystemBiosAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Cet événement envoie les données sur la décision de compatibilité relatives à un fichier pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BlockAlreadyInbox Le bloc de runtime de niveau supérieur sur le fichier existait déjà sur le système d’exploitation actuel.
BlockingApplication Indique s’il existe des problèmes d’application qui interfèrent avec la mise à niveau en raison du fichier en question.
DisplayGenericMessage Un message générique s’affichera-t-il pour ce fichier ?
DisplayGenericMessageGated Indique si un message générique s’affiche pour ce fichier.
HardBlock Ce fichier est bloqué dans le SDB.
HasUxBlockOverride Le fichier possède-t-il un bloc remplacé par une balise dans la SDB ?
MigApplication Le fichier a-t-il une MigXML à partir de la SDB associé qui s’applique au mode de mise à niveau actuel ?
MigRemoval Le fichier a-t-il une MigXML à partir de la SDB qui entraîne la suppression de l’application lors de la mise à niveau ?
NeedsDismissAction Le fichier causera-t-il une action qui peut être révoquée ?
NeedsInstallPostUpgradeData Après la mise à niveau, le fichier aura une notification postérieure à la mise à niveau pour installer une application de remplacement.
NeedsNotifyPostUpgradeData Le fichier a-t-il une notification qui doit s’afficher après la mise à niveau ?
NeedsReinstallPostUpgradeData Après la mise à niveau, ce fichier aura une notification postérieure à la mise à niveau pour réinstaller l’application.
NeedsUninstallAction Le fichier doit être désinstallé pour terminer la mise à niveau.
SdbBlockUpgrade Le fichier est marqué en tant que mise à niveau de blocage dans le SDB,
SdbBlockUpgradeCanReinstall Le fichier est marqué en tant que mise à niveau de blocage dans le SDB. Il peut être réinstallé après la mise à niveau.
SdbBlockUpgradeUntilUpdate Le fichier est marqué en tant que mise à niveau de blocage dans le SDB. Si l’application est mise à jour, procéder à la mise à niveau.
SdbReinstallUpgrade Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau dans le SDB. Il ne bloque pas la mise à niveau.
SdbReinstallUpgradeWarn Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau avec un message d’avertissement dans le SDB. Il ne bloque pas la mise à niveau.
SoftBlock Le fichier est en blocage logiciel dans le SDB et a un avertissement.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Cet événement indique que l’objet DecisionApplicationFile n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionApplicationFileAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité relatives à un fichier pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Cet événement envoie les données de décision de compatibilité relatives à un appareil Plug-and-Play pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier de l'évaluateur qui génère les événements.
AssociatedDriverIsBlocked Le pilote associé à cet appareil Plug and Play est-il bloqué ?
AssociatedDriverWillNotMigrate Le pilote associé à ce périphérique Plug and Play va-t-il migrer ?
BlockAssociatedDriver Le pilote associé à cet appareil Plug and Play doit-il être bloqué ?
BlockingDevice Cet appareil Plug and Play bloque-t-il la mise à niveau ?
BlockUpgradeIfDriverBlocked L’appareil Plug and Play a-t-il un démarrage critique sans disposer de pilote inclus dans le système d’exploitation ?
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork Cet appareil Plug and Play est-il le seul appareil réseau actif ?
DisplayGenericMessage Un message générique s’affichera-t-il pendant l’installation de cet appareil Plug and Play ?
DisplayGenericMessageGated Indique si un message générique s’affichera lors de l’installation de cet appareil Plug and Play.
DriverAvailableInbox Un pilote est-il inclus avec le système d’exploitation de cet appareil Plug and Play ?
DriverAvailableOnline Existe-t-il un pilote pour cet appareil Plug and Play sur Windows Update ?
DriverAvailableUplevel Existe-t-il un pilote sur Windows Update ou inclus dans le système d’exploitation pour cet appareil Plug and Play ?
DriverBlockOverridden Existe-t-il un bloc de pilotes sur l’appareil qui a été remplacé ?
NeedsDismissAction L’utilisateur doit-il ignorer un avertissement lors de l’installation de cet appareil ?
NotRegressed L’appareil a-t-il un code problème sur le système d’exploitation source qui ne dépasse pas celui qu’il aurait sur le système d’exploitation cible ?
SdbDeviceBlockUpgrade Existe-t-il un bloc SDB sur l’appareil Plug and Play qui bloque la mise à niveau ?
SdbDriverBlockOverridden Existe-t-il un blocage SDB sur l’appareil Plug and Play qui bloque la mise à niveau, mais qui a été forcé ?

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Cet événement indique que l’objet du Pnp de l’appareil de décision représenté par l’identité instantanée de l’objet n’est plus présent. Cet événement est utilisé pour prendre des décisions de compatibilité sur les appareils PNP pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

Cet événement indique qu’un nouvel ensemble d’événements d’Ajout de Pnp d’Appareil de Décision sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur les appareils PNP pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Cet événement envoie les données de décision relatives à la compatibilité de package de pilotes pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
DisplayGenericMessageGated Indique si un message de bloc offre générique s’afficheront pour ce package de pilotes.
DriverBlockOverridden Le package de pilotes a-t-il un blocage SDB qui bloque la migration, mais qui a été forcé ?
DriverIsDeviceBlocked Le package de pilotes a-t-il été bloqué en raison d’un blocage d’appareil ?
DriverIsDriverBlocked Le package de pilotes est-il bloqué en raison d’un blocage de pilotes ?
DriverIsTroubleshooterBlocked Indique si le package de pilotes est bloqué en raison d’un blocage de résolution des problèmes.
DriverShouldNotMigrate Le package de pilotes doit-il être migré au cours de la mise à niveau ?
SdbDriverBlockOverridden Le package de pilotes a-t-il un blocage SDB qui bloque la migration, mais qui a été forcé ?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Cet événement indique que l’objet de DecisionDriverPackage représenté par l’objectInstanceId n’est plus présent. Cet évènement est utilisé pour prendre des décisions de compatibilité relatives aux packages du lecteur pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

L’évènement de la Synchronisation du Démarrage du Package du Lecteur de Décision indique qu’un nouvel ensemble d’événements d’Ajout de Package de Lecteur de décision sera envoyé. Cet évènement est utilisé pour prendre des décisions de compatibilité relatives aux packages du lecteur pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Cet événement envoie les données de décision de compatibilité concernant les entrées bloquantes du système qui ne sont pas indexées par des applications ou des appareils, afin d’aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier de l'évaluateur qui génère les événements.
BlockingApplication Existe-t-il de Le nombreux problèmes d’application qui interfèrent avec la mise à niveau en raison de la correspondance des blocages d’informations ?
DisplayGenericMessage Un message générique s’affiche-t-il pour ce blocage ?
NeedsDismissAction Le fichier causera-t-il une action qui peut être révoquée ?
NeedsUninstallAction L’utilisateur doit-il effectuer une action lors de d’installation en raison d’un blocage d’informations correspondant ?
SdbBlockUpgrade Existe-t-il un blocage d’information correspondant qui bloque la mise à niveau ?
SdbBlockUpgradeCanReinstall Existe-t-il un blocage d’informations correspondant qui bloque la mise à niveau, mais qui dispose de la balise d’autorisation de réinstallation ?
SdbBlockUpgradeUntilUpdate Un blocage d’informations correspondant bloque-t-il la mise à niveau mais dispose de la balise jusqu’à la mise à jour ?
SdbReinstallUpgradeWarn Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau avec un message d’avertissement dans le SDB. Il ne bloque pas la mise à niveau.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Cet événement indique que l’objet DecisionMatchingInfoBlock n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoBlockAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Cet événement envoie les données de décision de compatibilité concernant les entrées non bloquantes sur le système qui ne sont pas saisies par des applications ou appareils, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BlockingApplication Existe-t-il des problèmes d’application qui interfèrent avec la mise à niveau en raison de la correspondance des blocages d’informations ?
DisplayGenericMessageGated Indique si un message de bloc offre générique s’afficheront en raison de la mise en correspondance des blocages d’informations.
MigApplication Existe-t-il un blocage d’informations correspondant avec un mig pour le mode de mise à niveau actuel ?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Cet événement indique que l’objet DecisionMatchingInfoPassive n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoPassiveAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Cet événement envoie les données sur la décision de compatibilité relatives aux entrées qui requièrent une réinstallation après la mise à niveau. Il est utilisé pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
NeedsInstallPostUpgradeData Le fichier aura-t-il une notification postérieure à la mise à niveau pour installer une application de remplacement ?
NeedsNotifyPostUpgradeData Une notification doit-elle s’afficher pour ce fichier après mise à niveau ?
NeedsReinstallPostUpgradeData Le fichier recevra-t-il une notification après mise à niveau pour réinstaller l’application ?
SdbReinstallUpgrade Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau dans la base de données de compatibilité (mais ne bloque pas la mise à niveau).

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

Cet événement indique que l’objet DecisionMatchingInfoPostUpgrade n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoPostUpgradeAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Cet événement envoie les données de décision concernant la présence de Windows Media Center, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BlockingApplication Existe-t-il des problèmes d’application interférant avec la mise à niveau à cause de Windows Media Center ?
MediaCenterActivelyUsed Si Windows Media Center est pris en charge sur l’édition, a-t-il été exécuté au moins une fois et les MediaCenterIndicators sont-ils vrais ?
MediaCenterIndicators Un indicateur Indique-t-il que Windows Media Center est en cours d’utilisation ?
MediaCenterInUse Le Windows Media Center est-il utilisé activement ?
MediaCenterPaidOrActivelyUsed Windows Media Center est-il activement utilisé ou s’exécute-t-il sur une édition prise en charge ?
NeedsDismissAction Existe-t-il des actions provenant de Windows Media Center qui peuvent être ignorées ?

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

Cet événement indique que l’objet DecisionMediaCenter n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMediaCenterAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Cet événement envoie les données de décision de compatibilité vrai/faux concernant l'état du mode S. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocking Décision d’évaluation sur l’éligibilité à la mise à niveau.
LockdownMode Mode verrouillage en mode S.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

L'événement DecisionSModeStateStartSync indique qu'un nouvel ensemble d'événements DecisionSModeStateAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur l'état du mode S. Microsoft utilise ces informations pour comprendre et résoudre les problèmes liés à l'état du mode S pour les ordinateurs qui reçoivent des mises à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Cet événement envoie les données de décision de compatibilité sur le BIOS pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage L’appareil est-il bloqué depuis la mise à niveau en raison d’un blocage du BIOS ?
DisplayGenericMessageGated Indique si un message de bloc offre générique s’affichera le BIOS.
HasBiosBlock L’appareil a-t-il un blocage du BIOS ?

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

Cet événement indique que l’objet DecisionSystemBios n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionSystemBiosAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

Cet événement indique que ce type d'objet a été ajouté. Ces données font référence à la taille du disque dans l'appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier de l'évaluateur qui génère les événements.
Blocage Décision d’évaluation lors de l’évaluation de la configuration matérielle requise pendant la mise à niveau du système d’exploitation.
TotalSize Taille totale du disque en Mo.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

Démarrer l'événement de synchronisation pour les données de taille de disque physique. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

Cet événement envoie des données de décision de compatibilité sur la mémoire système pour aider à maintenir Windows à jour. Microsoft utilise ces informations pour comprendre et résoudre les problèmes de mémoire système pour les ordinateurs qui reçoivent des mises à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Blocage Informations de blocage.
BlockingSystemGeneralScenario Décision sur l’éligibilité à la mise à niveau en fonction de la RAM.
MemoryRequirementViolated Information de mémoire.
SystemRequirementViolatedGeneral Informations sur les conditions requises du système.

Microsoft.Windows.Ser.General.DecisionSystemMemoryStartSync

L'événement DecisionSystemMemoryStartSync indique qu'un nouvel ensemble d'événements DecisionSystemMemoryAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

Cet attribut de données fait référence au nombre de cœurs qu'un processeur prend en charge. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier de l'évaluateur qui génère les événements.
Blocking Décision en matière d’admissibilité à la mise à niveau.
CpuCores Le nombre de cœurs d’UC.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

Cet événement signale le début de la collecte de télémétrie pour les cœurs d'UC dans Appraiser. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier de l'évaluateur qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

Cet événement envoie les données de décision de compatibilité vrai/faux concernant l'UC. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Armv81Support Prise en charge d’Arm v8.1 Atomics.
Blocking Décision d’évaluation sur l’éligibilité à la mise à niveau.
CpuFamily Famille de processeurs.
CpuModel Modèle de processeur.
CpuStepping Pas à pas de processeur.
CpuVendor Fournisseur de processeurs.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

L'événement DecisionSystemProcessorCpuModelStartSync indique qu'un nouvel ensemble d'événements DecisionSystemProcessorCpuModelAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur l'UC. Microsoft utilise ces informations pour comprendre et résoudre les problèmes liés à l'UC pour les ordinateurs qui reçoivent des mises à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier de l'évaluateur qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

Cet événement envoie les données de décision de compatibilité relatives à l'UC, pour aider à maintenir la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocking Décision d’éligibilité du système d’exploitation d’Appraiser.
Mhz Vitesse du processeur en MHz.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

Cet événement collecte des données pour la vitesse du processeur en MHz. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier de l'évaluateur qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

Cet événement collecte des données sur le module de plateforme de confiance (TPM) dans l'appareil. La technologie du TPM est conçue pour fournir des fonctions matérielles liées à la sécurité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocking Décision d’évaluation de la mise à niveau en fonction de la prise en charge du TPM de l’appareil.
TpmVersionInfo Version de la technologie de module de plateforme fiable (TPM) sur l’appareil.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

L'événement DecisionTpmVersionStartSync indique qu'un nouvel ensemble d'événements DecisionTpmVersionAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur le TPM. Microsoft utilise ces informations pour comprendre et résoudre les problèmes liés au TPM pour les ordinateurs qui reçoivent des mises à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier de l'évaluateur qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Cet événement collecte des informations sur les données sur la prise en charge et l'état du démarrage sécurisé UEFI. L'UEFI est un mécanisme de vérification permettant de s'assurer que le code lancé par le microprogramme est approuvé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocking Décision d’évaluation de la mise à niveau lors de la vérification de la prise en charge de l’UEFI.
SecureBootCapable UEFI est-il pris en charge ?
SecureBootEnabled UEFI est-il activé ?

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

Démarrer les données d'événement de synchronisation pour le démarrage sécurisé UEFI. L'UEFI est un mécanisme de vérification permettant de s'assurer que le code lancé par le microprogramme est approuvé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier de l'évaluateur qui génère les événements.

Microsoft.Windows.Appraiser.General.GatedRegChange

Cet événement envoie les données relatives aux résultats de l’exécution d’un ensemble d’instructions rapidement bloquantes, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

NewData Les données de la valeur de Registre après analyse.
OldData Les données précédentes dans la valeur de Registre avant l’exécution de l’analyse.
PCFP Un ID pour le système calculé par le hachage des identificateurs matériels.
RegKey Le nom de clé de Registre pour laquelle un résultat est envoyé.
RegValue La valeur de Registre pour laquelle un résultat est envoyé.
Heure L’heure du client de l’événement.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Cet événement représente les métadonnées de base relatives à un fichier sur le système. Le fichier doit faire partie d’une application et doit disposer d’un blocage dans la base de données de compatibilité ou faire partie d’un programme antivirus. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
AvDisplayName Si l’application est une application antivirus, il s’agit de son nom complet.
AvProductState Indique si le programme antivirus est activé et si les signatures sont à jour.
BinaryType Un type binaire. Exemple : UNINITIALIZED, ZERO_BYTE, zero_byte, data_only, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
BinFileVersion Une tentative de nettoyer FileVersion au niveau du client en essayant de passer la version en 4 octets.
BinProductVersion Une tentative de nettoyer ProductVersion au niveau du client en essayant de passer la version en 4 octets.
BoeProgramId S’il n’existe aucune entrée dans Ajout/Suppression de programmes, il s’agit du ProgramID qui est généré à partir des métadonnées de fichier.
CompanyName Le nom de la société du fournisseur qui a développé ce fichier.
FileId Un code de hachage qui identifie un fichier de manière unique.
FileVersion Le champ de version du fichier issu des métadonnées sous Propriétés -> Détails.
HasUpgradeExe Indique si l’application antivirus dispose d’un exécutable upgrade.exe.
IsAv Indique si le fichier est un rapport EXE d’antivirus.
LinkDate La date et l’heure à laquelle ce fichier a été lié.
LowerCaseLongPath Le chemin d’accès complet au fichier qui a été inventorié sur l’appareil.
Nom Le nom du fichier qui a été inventorié.
ProductName Le champ du nom du produit issu des métadonnées du fichier sous Propriétés -> Détails.
ProductVersion Le champ de version du produit issu des métadonnées du fichier sous Propriétés -> Détails.
ProgramId Un hachage du Nom, de la Version, de l’Éditeur et de la Langue d’une application utilisé pour l’identifier.
Taille La taille du fichier (en octets hexadécimaux).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Cet événement indique que l’objet InventoryApplicationFile n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryApplicationFileAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Cet événement envoie des données sur le nombre de modules linguistiques installés dans le système pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
HasLanguagePack Indique si cet appareil dispose de 2 modules linguistiques ou plus.
LanguagePackCount Le nombre de modules linguistiques installés.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Cet événement indique que l’objet InventoryLanguagePack n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryLanguagePackAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Cet événement envoie les données vrai/faux relatives aux points de décision utilisés pour comprendre si Windows Media Center est utilisé sur le système, pour aider à maintenir la version de Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
EverLaunched Le Windows Media Center a-t-il déjà été lancé ?
HasConfiguredTv L’utilisateur a-t-il configuré un tuner TV par le biais de Windows Media Center ?
HasExtendedUserAccounts Des comptes d’utilisateurs Windows Media Center Extender sont-ils configurés ?
HasWatchedFolders Des dossiers sont-ils configurés pour être lus par Windows Media Center ?
IsDefaultLauncher L’application Windows Media Center est-elle l’application par défaut pour ouvrir des fichiers de musique ou vidéo ?
IsPaid L’utilisateur exécute-t-il une édition de Windows Media Center qui implique qu’il a payé Windows Media Center ?
IsSupported Le système d’exploitation en cours d’exécution prend-il en charge le Windows Media Center ?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Cet événement indique que l’objet InventoryMediaCenter n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryMediaCenterAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Cet événement envoie les métadonnées de base sur le BIOS pour déterminer s’il dispose d’un blocage de compatibilité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BiosDate La date de publication du BIOS au format UTC.
biosDate La date de publication du BIOS au format UTC.
BiosName Le champ nom de Win32_BIOS.
biosName Le champ nom de Win32_BIOS.
Fabricant Le champ fabricant du Win32_ComputerSystem.
manufacturer Le champ fabricant du Win32_ComputerSystem.
model Le champ modèle du Win32_ComputerSystem.
Modèle Le champ modèle du Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

Cet événement indique que l’objet InventorySystemBios n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventorySystemBiosAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion Version du fichier binaire d’expert qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Cet événement s’exécute uniquement pendant la configuration. Il fournit une liste des packages de pilotes de niveau supérieur qui ont été téléchargés avant la mise à niveau. Il est essentiel de comprendre si les échecs de l’installation peuvent être dus à l’absence de pilotes de niveau supérieur suffisants avant la mise à niveau. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BootCritical Le package de pilotes est-il marqué comme démarrage critique ?
Build La valeur de version issue du package de pilotes.
CatalogFile Le nom du fichier catalogue dans le package de pilotes.
Class La classe d’appareil issue du package de pilotes.
ClassGuid ID unique de la classe d’appareil provenant du package de pilotes.
Date La date provenant du package de pilotes.
Boîte de réception Le package de pilotes d’un pilote est-il inclus dans Windows ?
OriginalName Le nom d’origine du fichier INF avant qu’il ne soit renommé. En général, un chemin d’accès sous $WINDOWS.~BT\Drivers\DU.
Provider Le fournisseur du package de pilotes.
PublishedName Le nom du fichier INF après qu’il a été renommé.
Révision La révision du package de pilotes.
SignatureStatus Indique si le package de pilotes est signé. Inconnu = 0, Non signé = 1, Signé = 2.
VersionMajor La version majeure du package de pilotes.
VersionMinor La version mineure du package de pilotes.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Cet événement indique que l’objet InventoryUplevelDriverPackage n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryUplevelDriverPackageAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.RunContext

Cet événement est envoyé au début de l’exécution d’un évaluateur, le Contexte d’Exécution indique ce qui devrait être attendu dans la charge de lecture de données suivante. Cet évènement est utilisé avec les autres évènements d’Évaluateur pour prendre des décisions de comptabilité pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

AppraiserBranch La branche source sur laquelle la version en cours d’exécution d’Appraiser a été générée.
AppraiserProcess Le nom du processus qui a lancé Appraiser.
AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
CensusId Un identificateur matériel.
Contexte Indique le mode d'exécution actuel d'Appraiser. Exemple : Installation ou Télémétrie.
PCFP Un ID pour le système calculé par le hachage des identificateurs matériels.
Sous-contexte Indique les catégories d’incompatibilités responsable d’évaluation est l’analyse. Peut être une liste délimitée par des points-virgules qui peut inclure l’application, développement, Sys, Gat, ou effectuez une nouvelle analyse, résoudre ou non applicable.
Heure L’heure du client de l’événement.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Cet événement envoie les données relatives à la quantité de mémoire sur le système et relatives à leur adaptation à la configuration requise, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage L’appareil est-il issu de la mise à niveau en raison de restrictions de la mémoire ?
MemoryRequirementViolated Y a-t-il eu une violation de la mémoire requise ?
pageFile La limite de mémoire allouée actuellement pour le système ou le processus en cours, selon la valeur la plus petite (en octets).
ram La quantité de mémoire sur l’appareil.
ramKB La quantité de mémoire (en Ko).
virtual La taille de la partie en mode utilisateur de l’espace d’adressage virtuel du processus appelant (en octets).
virtualKB La quantité de mémoire virtuelle (en Ko).

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

Cet événement indique que l’objet SystemMemory n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemMemoryAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur CompareExchange128, pour aider à maintenir la version de Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloqué à cause du processeur ?
CompareExchange128Support Le processeur prend-il en charge CompareExchange128 ?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

Cet événement indique que l’objet SystemProcessorCompareExchange n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorCompareExchangeAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur LAHF & SAHF, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloqué à cause du processeur ?
LahfSahfSupport Le processeur prend-il en charge LAHF/SAHF ?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

Cet événement indique que l’objet SystemProcessorLahfSahf n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorLahfSahfAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise de l’UC NX, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloqué à cause du processeur ?
NXDriverResult Le résultat du pilote utilisé pour effectuer une vérification non déterministe de la prise en charge NX.
NXProcessorSupport Le processeur prend-il en charge NX ?

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

Cet événement indique que l’objet SystemProcessorNx n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Cet événement Indique qu’un nouvel ensemble d’événements SystemProcessorNxAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Cet événement envoie des données indiquant si le système prend en charge l’exigence d’UC PopCnt pour les versions plus récentes de Windows, afin de maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion Version de l’appraiser
Blocage La mise à niveau est-elle bloquée en raison de l’absence de l’instruction PopCnt dans le processeur ?
PopCntPassed Si la machine répond ou non à la dernière configuration matérielle requise pour le système d’exploitation pour l’instruction PopCnt.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

L’événement SystemProcessorPopCntStartSync indique qu’un nouvel ensemble d’événements SystemProcessorPopCntAdd sera envoyé. Cet événement est utilisé pour déterminer si le système prend en charge l’exigence d’UC PopCnt pour les versions plus récentes de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion Version de l’appraiser

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur PrefetchW, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloqué à cause du processeur ?
PrefetchWSupport Le processeur prend-il en charge PrefetchW ?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

Cet événement indique que l’objet SystemProcessorPrefetchW n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorPrefetchWAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur SSE2, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloqué à cause du processeur ?
SSE2ProcessorSupport Le processeur prend-il en charge SSE2 ?

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Remove

Cet événement indique que l’objet SystemProcessorSse2 n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorSse2Add sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Cet événement envoie des données indiquant si le système prend en charge l’interaction tactile, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
IntegratedTouchDigitizerPresent Existe-t-il un numériseur tactile intégré ?
MaximumTouches Le nombre maximal de points tactiles pris en charge par le matériel de l’appareil.

Microsoft.Windows.Appraiser.General.SystemTouchRemove

Cet événement indique que l’objet SystemTouch n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemTouchAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Cet événement envoie des données indiquant si le système d’exploitation est en cours d’exécution à partir d’un fichier compressé WIM (Windows Imaging Format), pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
IsWimBoot Le système d’exploitation actuel s’exécute-il à partir d’un fichier WIM compressé ?
RegistryWimBootValue La valeur brute à partir du Registre qui est utilisée pour Indiquer si l’appareil est en cours d’exécution à partir d’un fichier WIM.

Microsoft.Windows.Appraiser.General.SystemWimRemove

Cet événement indique que l’objet SystemWim n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWimAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Cet événement envoie les données indiquant si le système d’exploitation actuel est activé, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
WindowsIsLicensedApiValue Le résultat de l’API utilisé pour Indiquer si le système d’exploitation est activé.
WindowsNotActivatedDecision Le système d’exploitation actuel est-il activé ?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

Cet événement indique que l’objet SystemWindowsActivationStatus n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWindowsActivationStatusAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Cet événement envoie des données indiquant si le système dispose d’un réseau local sans fil et si tel est le cas, s’il utilise un pilote émulé susceptible d’empêcher une mise à niveau, pour aider à maintenir la version de Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
Blocage La mise à niveau est-elle bloquée à cause d’un pilote de réseau local sans fil émulé ?
HasWlanBlock Le pilote de réseau local sans fil émulé a-t-il un blocage de mise à niveau ?
WlanEmulatedDriver L’appareil possède-t-il un pilote de réseau local sans fil émulé ?
WlanExists L’appareil prend-il en charge les réseaux locaux sans fil ?
WlanModulePresent Des modules de réseau local sans fil sont-ils présents ?
WlanNativeDriver L’appareil possède-t-il un pilote de réseau local sans fil non émulé ?

Microsoft.Windows.Appraiser.General.SystemWlanRemove

Cet événement indique que l’objet SystemWlan n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWlanAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Cet événement indique les paramètres et le résultat d’une exécution de données de diagnostic. Cela permet au reste des données envoyées au cours de l’exécution d’être correctement contextualisées et comprises. Elles sont ensuite utilisées pour maintenir Windows à jour.

Les champs suivants sont disponibles :

AppraiserBranch La branche source sur laquelle la version en cours d’exécution d’Appraiser a été générée.
AppraiserDataVersion Version des fichiers de données utilisée par l’exécution des données de diagnostic d’Appraiser.
AppraiserProcess Le nom du processus qui a lancé Appraiser.
AppraiserVersion La version de fichier (majeure, mineure et build) du DLL du responsable d’évaluation, concaténée sans point.
AuxFinal Obsolète, toujours défini sur false.
AuxInitial Obsolète, indique si le responsable d’évaluation écrit les fichiers de données devant être lus par l’application Obtenir Windows 10.
DeadlineDate Un horodatage représentant la date d’échéance, qui est le temps d’attente d’Appraiser avant d’effectuer une analyse complète.
EnterpriseRun Indique si l’exécution des données de diagnostic est une exécution d’entreprise, ce qui signifie qu’Appraiser a été exécuté à partir de la ligne de commande avec un paramètre d’entreprise supplémentaire.
FullSync Indique si Appraiser effectue une synchronisation complète, ce qui signifie qu’un ensemble complet d’événements qui représentent l’état de l’ordinateur est envoyé. Dans le cas contraire, seuls les changements par rapport à l’exécution précédente sont envoyés.
InboxDataVersion La version d’origine des fichiers de données avant de récupérer une version plus récente.
IndicatorsWritten Indique si tous les indicateurs UEX appropriés ont été correctement écrits ou mis à jour.
InventoryFullSync Indique si l’inventaire effectue une synchronisation complète, ce qui signifie que l’ensemble des événements qui représentent l’inventaire de l’ordinateur sont envoyés.
PCFP Un ID pour le système calculé par le hachage des identificateurs matériels.
PerfBackoff Indique si l’exécution a été appelée avec une logique interrompant l’exécution en présence d’un utilisateur. Permet de comprendre pourquoi une exécution peut durer plus de temps que la normale.
PerfBackoffInsurance Indique si Appraiser s’exécute sans intervalle de performances, car il a été exécuté avec des intervalles de performance et n’a pas pu terminer son exécution plusieurs fois de suite.
RunAppraiser Indique si Appraiser a été défini pour s’exécuter. Si ce n'est pas le cas, les événements de données ne seront pas reçus depuis cet appareil.
RunDate Date à laquelle l’exécution des données de diagnostic a été déclarée, exprimée au format filetime.
RunGeneralTel Indique si le composant generaltel.dll a été exécuté. Generaltel collecte des données de diagnostic supplémentaires selon une planification espacée et uniquement à partir de machines dont les niveaux de données de diagnostic sont supérieurs à De base.
RunOnline Indique si Appraiser a été en mesure de se connecter à Windows Update et prend ainsi des décisions à l’aide des informations de couverture de pilote à jour.
RunResult Hresult de l’exécution des données de diagnostic responsable d’évaluation.
ScheduledUploadDay Le jour est planifié pour le téléchargement.
SendingUtc Indique si le client Appraiser envoie des événements pendant l’exécution des données de diagnostic en cours.
StoreHandleIsNotNull Obsolète, toujours défini sur la valeur false
TelementrySent Indique si les données de diagnostic ont été correctement envoyées.
ThrottlingUtc Indique si le client Appraiser limite sa sortie d’événements EUCT afin d’éviter d’être désactivé. Cela augmente le temps d'exécution mais aussi la fiabilité des données de diagnostic.
Heure L’heure du client de l’événement.
VerboseMode Indique si Appraiser a été exécuté en mode détaillé, qui est un mode de test uniquement avec journalisation supplémentaire.
WhyFullSyncWithoutTablePrefix Indique la ou les raisons de la génération d’une synchronisation complète.
WhyRunSkipped Indique la ou les raisons de l’omission de l’exécution d’un appraiser.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Cet événement envoie les données sur l’utilisation de la gestion des droits numériques plus anciens sur le système, pour aider à maintenir la version de Windows à jour. Ces données n’indiquent pas les détails du média utilisant la gestion des droits numériques, uniquement si ces fichiers existent. La collecte de ces données était essentielle pour garantir la prévention correcte pour les clients. Elle doit pouvoir être supprimée une fois toutes les préventions en place.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
BlockingApplication Identique à NeedsDismissAction.
NeedsDismissAction Indique si un message révocable est nécessaire pour avertir l’utilisateur d’un risque de perte de données en raison de la DRM déconseillée.
WmdrmApiResult Valeur brute de l’API utilisée pour collecter l’état de la gestion des droits numériques.
WmdrmCdRipped Indique si le système dispose de fichiers chiffrés avec DRM personnelle, qui ont été utilisés pour les CD extraits.
WmdrmIndicators WmdrmCdRipped OU WmdrmPurchased.
WmdrmInUse WmdrmIndicators ET le blocage révocable lors de l’installation n’a pas été ignoré.
WmdrmNonPermanent Indique si le système dispose de fichiers avec des licences non permanentes.
WmdrmPurchased Indique si le système dispose de fichiers avec des licences permanentes.

Microsoft.Windows.Appraiser.General.WmdrmRemove

Cet événement indique que l’objet Wmdrm n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.WmdrmStartSync

L’évènement WmdrmStartSync indique qu’un nouvel ensemble d’évènements WmdrmAdd sera envoyé. Cet événement est utilisé pour comprendre l’usage de la gestion des droits numériques plus anciens sur le système, pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Événements de point de terminaison audio

MicArrayGeometry

Cet événement fournit des informations sur la disposition des éléments de microphone individuels dans le réseau de microphones. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

MicCoords Emplacement et orientation de l’élément de microphone. VoirMicCoords.
usFrequencyBandHi Le haut de la plage de fréquences pour le microphone.
usFrequencyBandLo La fin de la plage de fréquences pour le microphone.
usMicArrayType Type du réseau de microphones.
usNumberOfMicrophones Le nombre de microphones dans la matrice.
usVersion Version de la spécification du réseau de microphones.
wHorizontalAngleBegin Angle horizontal du début du volume de travail (signalé par le nombre de radians 10 000).
wHorizontalAngleEnd Angle horizontal de la fin du volume de travail (signalé par le nombre de radians 10 000).
wVerticalAngleBegin Angle vertical du début du volume de travail (signalé par le nombre de radians 10 000).
wVerticalAngleEnd Angle vertical de la fin du volume de travail (signalé par le nombre de radians 10 000).

MicCoords

Cet événement fournit des informations sur l’emplacement et l’orientation de l’élément microphone. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

usType Le type de micro.
wHorizontalAngle Angle horizontal du microphone (signalé par le nombre de radians 10 000).
wVerticalAngle Angle vertical du microphone (signalé par le nombre de radians 10 000).
wXCoord Coordonnée x du microphone.
wYCoord Coordonnée y du microphone.
wZCoord Coordonnée z du microphone.

Microsoft.Windows.Audio.EndpointBuilder.DeviceInfo

Cet événement enregistre l’énumération réussie d’un point de terminaison audio (par exemple, un microphone ou un haut-parleur) et fournit des informations sur le point de terminaison audio. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

BusEnumeratorName Nom de l’énumérateur de bus (par exemple, HDAUDIO ou USB).
ContainerId Un identificateur qui regroupe de façon unique les appareils fonctionnels associés à un appareil à fonction unique ou multifonction.
DeviceInstanceId L’identificateur unique de cette instance de l’appareil.
EndpointDevnodeId L’identificateur IMMDevice du devnode associé.
EndpointFormFactor Valeur d’énumération du facteur de forme de l’appareil de point de terminaison (par exemple, haut-parleur, micro, appareil réseau distant).
endpointID L’identificateur unique pour le point de terminaison audio.
endpointInstanceId L’identificateur unique pour le point de terminaison audio du logiciel. Utilisé pour rejoindre un autre événement audio.
Flow Indique si le point de terminaison est capturer (1) ou afficher (0).
HWID L’identificateur du matériel pour le point de terminaison.
IsBluetooth Indique si l’appareil est un appareil Bluetooth.
IsSideband Indique si l’appareil est une bande latérale.
IsUSB Indique si l’appareil est un appareil USB.
JackSubType ID unique qui représente le type de nœud KS du point de terminaison.
MicArrayGeometry Décrit le réseau de microphones, dont la position, les coordonnées, le type et la plage de fréquences du micro. Voir MicArrayGeometry.
persistentId ID unique de ce point de terminaison qui est conservé entre les migrations.

Événements Census

Census.App

Cet événement envoie les données de version sur les applications en cours d’exécution sur cet appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

AppraiserEnterpriseErrorCode Le code d’erreur de la dernière exécution d’entreprise responsable d’évaluation.
AppraiserErrorCode Le code d’erreur de la dernière exécution du responsable d’évaluation.
AppraiserRunEndTimeStamp L’heure de fin de la dernière exécution du responsable d’évaluation.
AppraiserRunIsInProgressOrCrashed Indicateur précisant si le l’exécution du responsable d’évaluation est ou s’est arrêté anormalement.
AppraiserRunStartTimeStamp L’heure de début de la dernière exécution du responsable d’évaluation.
AppraiserTaskEnabled Indique si la tâche du responsable d’évaluation est activée.
AppraiserTaskExitCode Le code d’existence de la tâche du responsable d’évaluation.
AppraiserTaskLastRun La dernière exécution pour la tâche du responsable d’évaluation.
CensusVersion Version de Census ayant généré les données actuelles pour cet appareil.
IEVersion Version d’Internet Explorer en cours d’exécution sur l’appareil.

Recensement. Azure

Cet événement renvoie des données provenant d’ordinateurs Microsoft Azure Server (uniquement à partir d’ordinateurs Microsoft internes avec des références SKU serveur). Toutes les autres machines (celles qui ne sont pas Microsoft et/ou celles qui ne font pas partie du «parc Azure») retournent des jeux de données vides. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

CloudCoreBuildEx Le numéro de build Azure CloudCore.
CloudCoreSupportBuildEx Le numéro de version du support Azure CloudCore.
NodeID L’identificateur de nœud sur l’appareil qui indique si l’appareil fait partie de la flotte Azure.

Census.Battery

Cet événement envoie les données relatives au type et à la capacité de la batterie de l’appareil, ainsi que le nombre d'appareils connectés en attente utilisés. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

InternalBatteryCapabilities Représente des informations relatives aux capacités de la batterie.
InternalBatteryCapacityCurrent Représente la capacité actuelle de la batterie complètement chargée en mWh (ou relatif). Comparez cette valeur à DesignedCapacity pour estimer l’usure de la batterie.
InternalBatteryCapacityDesign Représente la capacité théorique de la batterie neuve, en mWh.
InternalBatteryNumberOfCharges Fournit le nombre de charges de batterie. Il est utilisé lors de la création de nouveaux produits et pour vérifier que les produits existants répondent aux performances de fonctionnalité ciblées.
IsAlwaysOnAlwaysConnectedCapable Indique si la batterie permet à l’appareil d’être AlwaysOnAlwaysConnected. .

Census.Enterprise

Cet événement envoie des données sur la présence d’Azure, sur le type et sur l’utilisation de domaine cloud afin de comprendre l’utilisation et l’intégration des appareils dans une entreprise, sur le cloud et dans un environnement de serveur. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

AADDeviceId Microsoft Entra ID ID d’appareil.
AzureOSIDPresent Représente le champ utilisé pour identifier un ordinateur Azure.
AzureVMType Indique si l’instance est Azure VM PAAS, Azure VM IAAS ou une autre machine virtuelle.
CDJType Représente le type de domaine cloud joint de l’ordinateur.
CommercialId Représente le GUID de l’entité commerciale à laquelle l’appareil appartient. Il est utilisé pour refléter les informations sur les clients.
ContainerType Type de conteneur, tel qu’un processus ou un ordinateur virtuel hébergé.
EnrollmentType Définit le type d’inscription GPM sur l’appareil.
HashedDomain La représentation hachée du domaine d’utilisateur utilisé pour la connexion.
IsCloudDomainJoined Cet appareil est-il joint à un locataire Microsoft Entra ? true/false
IsDERequirementMet Indique si l’appareil peut effectuer un chiffrement de l’appareil.
IsDeviceProtected Indique si l’appareil est protégé par le chiffrement BitLocker/Appareil
IsDomainJoined Indique si un ordinateur est joint à un domaine.
IsEDPEnabled Indique si les données d’entreprise sont protégées sur l'appareil.
IsMDMEnrolled Indique si l’appareil a été enregistré dans le GPM ou non.
MPNId Renvoie l’ID partenaire/ID MPN de la clé de registre. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientIdCet ID permet de corréler les systèmes qui envoient des données à Compat Analytics (OMS) et d’autres systèmes basés sur OMS avec les systèmes dans un environnement de Gestionnaire de configuration d’entreprise.
ServerFeatures Représente les fonctionnalités installées sur un serveur Windows. Cela peut être utilisé par les développeurs et les administrateurs qui souhaitent automatiser le processus permettant de déterminer les fonctionnalités installées sur un ensemble d'ordinateurs serveurs.
SystemCenterID L’ID du Gestionnaire de configuration est un hachage unidirectionnel rendu anonyme de l’identificateur de l’organisation Active Directory.

Census.Firmware

Cet événement envoie les données relatives au BIOS et au démarrage incorporé dans l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

FirmwareManufacturer Représente le fabricant du microprogramme de l’appareil (BIOS).
FirmwareReleaseDate Représente la date de publication du microprogramme en cours.
FirmwareType Représente le type de microprogramme. Les différents types peuvent être inconnu, BIOS, UEFI.
FirmwareVersion Représente la version du microprogramme en cours.

Census.Flighting

Cet événement envoie les données de Windows Insider provenant de clients participant à des tests d’amélioration et des programmes de commentaires. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceSampleRate Le taux d’échantillonnage de télémétrie affecté à l’appareil.
EnablePreviewBuilds Utilisé pour activer les builds Windows Insider sur un appareil.
FlightIds Une liste des différents builds de Windows Insider sur cet appareil.
FlightingBranchName Le nom de la branche Windows Insider actuellement utilisée par l’appareil.
IsFlightsDisabled Indique si l’appareil participe au programme Windows Insider.
MSA_Accounts Représente une liste des identifiants hachés des Comptes Microsoft en version d’évaluation (versions préliminaires) sur cet appareil.
SSRK Récupère les paramètres de ciblage mobiles.

Census.Hardware

Cet événement envoie les données concernant l’appareil, notamment le type de matériel, la marque OEM, la ligne de modèle, le modèle, le paramètre de niveau de télémétrie et le support TPM. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ActiveMicCount Le nombre de micros actifs connectés à l’appareil.
ChassisType Représente le type de châssis d’appareil, par exemple ordinateur de bureau ou ordinateur de bureau de bas niveau. Les valeurs possibles sont comprises entre 1 et 36.
ComputerHardwareID Identifie une classe d’appareil qui est représentée par un hachage de différents champs SMBIOS.
D3DMaxFeatureLevel Version de Direct3D prise en charge.
DeviceColor Indique une couleur de l’appareil.
DeviceForm Indique la forme en fonction de la classification de l’appareil.
DeviceName Le nom de l’appareil qui est défini par l’utilisateur.
DigitizerSupport Un numériseur est-il pris en charge ?
DUID L’ID unique de l’appareil.
Gyroscope Indique si l’appareil dispose d’un gyroscope (composant mécanique qui mesure et gère l’orientation).
InventoryId L’ID de l’appareil utilisé pour les tests de compatibilité.
Magnétomètre Indique si l’appareil dispose d’un magnétomètre (composant mécanique qui fonctionne comme une boussole).
NFCProximity Indique si l’appareil prend en charge NFC (ensemble de protocoles de communication qui permet d’établir une communication en rapprochant des appareils compatibles l’un de l’autre.)
OEMDigitalMarkerFileName Nom du fichier placé dans le répertoire \Windows\system32\drivers, qui spécifie le fabricant d’ordinateurs (OEM) et le nom de modèle de l’appareil.
OEMManufacturerName Le nom du fabricant de l’appareil. Le nom OEM d’un appareil inactif n’est pas traité une nouvelle fois, même si le nom OEM épuré est modifié ultérieurement.
OEMModelBaseBoard Le modèle de carte de base utilisé par le fabricant d’ordinateurs OEM.
OEMModelBaseBoardVersion Différencie les appareils de développeur et de commercialisation.
OEMModelName Le nom de modèle de l’appareil.
OEMModelNumber Le numéro de modèle de l’appareil.
OEMModelSKU L’édition de l’appareil qui est définie par le fabricant.
OEMModelSystemFamily La famille du système définie sur l’appareil par un fabricant d’ordinateurs OEM.
OEMModelSystemVersion La version du modèle système définie sur l’appareil par le fabricant d’ordinateurs OEM.
OEMOptionalIdentifier Une valeur assignée par Microsoft, qui représente une filiale spécifique du fabricant d’ordinateurs OEM.
OEMSerialNumber Le numéro de série de l’appareil défini par le fabricant.
PhoneManufacturer Le nom convivial du fabricant du téléphone.
PowerPlatformRole Le profil de gestion de l’alimentation préféré du fabricant d’ordinateurs OEM. Il est utilisé pour vous aider à identifier le facteur de forme de base de l’appareil.
SoCName Le fabricant du microprogramme de l’appareil.
StudyID Utilisé pour identifier la qualité commerciale ou non commerciale de l’appareil.
TelemetryLevel Le niveau de télémétrie que l’utilisateur a choisi, soit de Base ou Avancé.
TelemetryLevelLimitEnhanced Niveau de télémétrie pour les solutions Windows Analytics.
TelemetrySettingAuthority Détermine qui a défini le niveau de télémétrie, soit le GP, le GPM ou l’utilisateur.
TPMManufacturerId L’ID du fabricant du Module de plateforme sécurisée.
TPMManufacturerVersion La version du fabricant du Module de plateforme sécurisée.
TPMVersion Le Module de plateforme sécurisée (TPM) pris en charge sur l’appareil. En l'absence de TPM, la valeur est 0.
VoiceSupported L’appareil a-t-il une radio cellulaire capable d’émettre des appels vocaux ?

Census.Memory

Cet événement envoie les données relatives à la mémoire sur l’appareil, comprenant le ROM et la RAM. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

TotalPhysicalRAM Représente la mémoire physique (en Mo).
TotalVisibleMemory Représente la mémoire non réservée par le système.

Census.Network

Cet événement envoie les données sur le réseau mobile et cellulaire utilisé par l'appareil (fournisseur de services mobiles, réseau, identifiant de l'appareil et facteurs de coût de service). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

IMEI0 Représente l’International Station Mobile Equipment Identity. Ce numéro est généralement unique et utilisée par l’opérateur mobile pour distinguer les différents appareils mobiles. Microsoft n’a pas accès aux données de facturation de l'opérateur mobile, la collecte de ces données n'identifie et n'expose donc pas l'utilisateur. Les deux champs représentent un téléphone à double sim.
IMEI1 Représente l’International Station Mobile Equipment Identity. Ce numéro est généralement unique et utilisée par l’opérateur mobile pour distinguer les différents appareils mobiles. Microsoft n’a pas accès aux données de facturation de l'opérateur mobile, la collecte de ces données n'identifie et n'expose donc pas l'utilisateur. Les deux champs représentent un téléphone à double sim.
MCC0 Représente l’indicatif du pays de la station mobile (MCC). Il est utilisé avec le Code de réseau mobile (MNC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
MCC1 Représente l’indicatif du pays de la station mobile (MCC). Il est utilisé avec le Code de réseau mobile (MNC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
MEID Représente l’identité des appareils mobiles (MEID). MEID est un identifiant de téléphone unique international assigné aux téléphones CDMA. MEID remplace le numéro de série électronique (ESN) et équivaut à l'IMEI pour les téléphones GSM et WCDMA. Microsoft n’a pas accès aux données de facturation de l'opérateur mobile, la collecte de ces données n'identifie et n'expose donc pas l'utilisateur.
MNC0 Récupère le Code de réseau mobile (MNC). Il est utilisé avec l'indicatif du pays de la station mobile (MCC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
MNC1 Récupère le Code de réseau mobile (MNC). Il est utilisé avec l'indicatif du pays de la station mobile (MCC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
MobileOperatorBilling Représente la compagnie de téléphone qui fournit des services pour les utilisateurs de téléphone mobile.
MobileOperatorCommercialized Indique le revendeur et la zone géographique de commercialisation du téléphone. Il s’agit de l’ensemble des valeurs sur le téléphone indiquant la personne et le lieu d'utilisation visés. Par exemple, le code de commercialisation de l’opérateur mobile AT&T aux États-Unis serait ATT-US.
MobileOperatorNetwork0 Représente l’opérateur de réseau mobile actuel utilisé par l’appareil. (AT&T, T-Mobile, Vodafone). Les deux champs représentent un téléphone à double sim.
MobileOperatorNetwork1 Représente l’opérateur de réseau mobile actuel utilisé par l’appareil. (AT&T, T-Mobile, Vodafone). Les deux champs représentent un téléphone à double sim.
NetworkAdapterGUID Le GUID de la carte réseau principale.
NetworkCost Représente le coût de réseau associé à une connexion.
SPN0 Récupère le nom du fournisseur de services (SPN). Par exemple, il peut s’agir d'AT&T, Sprint, T-Mobile, ou Verizon. Les deux champs représentent un téléphone à double sim.
SPN1 Récupère le nom du fournisseur de services (SPN). Par exemple, il peut s’agir d'AT&T, Sprint, T-Mobile, ou Verizon. Les deux champs représentent un téléphone à double sim.

Census.OS

Cet événement envoie les données sur le système d’exploitation, telles que la version, les paramètres régionaux, la configuration du service de mise à jour, la date et le mode d'installation initiale et s’il s’agit d’un périphérique virtuel. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ActivationChannel Indique la clé de licence vendue au détail ou la clé de produit de licence en volume d’un ordinateur.
AssignedAccessStatus Mode de configuration plein écran.
CompactOS Indique si la fonctionnalité du système d’exploitation Compact de Windows 10 est activée.
DeveloperUnlockStatus Indique si un appareil a été déverrouillé pour développeur par l’utilisateur ou la stratégie de groupe.
DeviceTimeZone Le fuseau horaire qui est défini sur l’appareil. Exemple : Heure normale du Pacifique
GenuineState Récupère la valeur d’ID en spécifiant la vérification d’authenticité du système d’exploitation.
InstallationType Indique le type d’installation du système d’exploitation. (Nettoyer, mettre à niveau, réinitialiser, actualiser, mettre à jour).
InstallLanguage La première langue installée sur l’ordinateur de l’utilisateur.
IsDeviceRetailDemo Indique si l’appareil s’exécute en mode démo.
IsEduData Indique une valeur booléenne si la stratégie de données de formation est activée.
IsPortableOperatingSystem Indique si le système d’exploitation exécute Windows-To-Go
IsSecureBootEnabled Indique si la chaîne de démarrage est connectée sous UEFI.
LanguagePacks La liste des packages de langue installés sur l’appareil.
LicenseStateReason Indique pourquoi (ou comment) un système est sous licence ou sans licence. Le HRESULT peut indiquer un code d’erreur qui indique une erreur de clé bloquée, ou il peut indiquer que nous utilisons une licence du système d’exploitation accordée par le Microsoft Store.
OA3xOriginalProductKey Indique la clé de licence visée par l’OEM pour l’ordinateur.
OSEdition Indique la version du système d’exploitation en cours.
OSInstallType Indique une description numérique du type d’installation utilisée sur l’appareil, soit un nettoyage, une mise à niveau, une actualisation, une réinitialisation, etc.
OSOOBEDateTime Indique la date Out of Box Experience (OOBE) en Heure universelle coordonnée (UTC).
OSSKU Indique le nom convivial de l’édition du système d’exploitation.
OSSubscriptionStatus Indique l’état existant de la fonctionnalité d’abonnement entreprise pour ordinateurs PRO.
OSSubscriptionTypeId Indique une valeur booléenne pour la fonctionnalité d’abonnement entreprise pour les ordinateurs PRO sélectionnés.
OSTimeZoneBiasInMins Indique le fuseau horaire défini sur l’ordinateur.
OSUILocale Indique les paramètres régionaux de l’interface utilisateur actuellement utilisés par le système d’exploitation.
ProductActivationResult Indique une valeur booléenne si l’activation du système d’exploitation a abouti.
ProductActivationTime Indique l’heure de l’activation du système d’exploitation pour le suivi des problèmes de piratage.
ProductKeyID2 Indique la clé de licence si l’ordinateur est mis à jour avec une nouvelle clé de licence.
RACw7Id Indique l’identificateur du composant RAC (Reliability Analysis Component) Win7 Microsoft. RAC est utilisé pour surveiller et analyser la fiabilité et l’utilisation du système.
ServiceMachineIP Indique l’adresse IP de l’hôte KMS utilisé pour la protection contre le piratage.
ServiceMachinePort Indique le port de l’hôte KMS utilisé pour la protection contre le piratage.
ServiceProductKeyID Indique la clé de licence de KMS
SharedPCMode Retourne booléen pour les appareils qui ont activé la configuration EnableSharedPCMode.
Signature Indique s’il s’agit d’un ordinateur signature vendu par Microsoft Store.
SLICStatus Si un tableau SLIC existe sur l’appareil.
SLICVersion Indique la version/le type de système d’exploitation depuis le tableau SLIC.

Census.PrivacySettings

Cet événement fournit des informations sur les paramètres de confidentialité au niveau de l’appareil et indique si l’accès au niveau de l’appareil a été accordé à ces fonctionnalités. Tous les paramètres ne sont pas applicables à tous les appareils. Chaque champ enregistre l’état de consentement pour le paramètre de confidentialité correspondant. L’état de consentement est codé sous la forme d’un entier signé sur 16 bits, où les huit premiers bits représentent la valeur de consentement effectif, et les huit derniers bits l’autorité qui a défini la valeur. Le consentement effectif (8 premiers bits) correspond à l’une des valeurs suivantes : -3 = valeur de consentement inattendue, -2 = la valeur n’a pas été demandée, -1 = une erreur est survenue lors de la tentative de récupération de la valeur, 0 = non défini, 1 = autoriser, 2 = refuser, 3 = demander. L’autorité de consentement (8 derniers bits) correspond à l’une des valeurs suivantes : -3 = autorité inattendue, -2 = la valeur n’a pas été demandée, -1 = une erreur est survenue lors de la tentative de récupération de la valeur, 0 = système, 1 = une autorité supérieure (un paramètre de blocage, le paramètre de l’ensemble du système ou une stratégie de groupe), 2 = stratégie de groupe d’ID de publicité, 3 = stratégie d’ID de publicité pour le compte enfant, 4 = le fournisseur de paramètres de confidentialité ne connaît pas l’autorité de consentement réelle, 5 = le consentement n’a pas été configuré et une valeur par défaut définie dans le code a été utilisée, 6 = valeur par défaut du système, 7 = stratégie de l’organisation, 8 = OneSettings. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

Activity État actuel du paramètre de l’historique d’activité.
ActivityHistoryCloudSync État actuel du paramètre de synchronisation dans le cloud de l’historique d’activités.
ActivityHistoryCollection État actuel du paramètre de collecte de l’historique d’activités.
AdvertisingId État actuel du paramètre d’ID de publicité.
AppDiagnostics État actuel du paramètre de diagnostic des applications.
Rendez-vous État actuel du paramètre calendrier.
Bluetooth État actuel de la valeur de la fonctionnalité Bluetooth.
BluetoothSync État actuel du paramètre de la fonctionnalité de synchronisation Bluetooth.
BroadFileSystemAccess État actuel du paramètre d’accès élargi au système de fichiers.
CellularData État actuel du paramètre fonctionnalité données cellulaires.
Chat État actuel du paramètre chat.
Contacts État actuel des définition des contacts.
DocumentsLibrary État actuel du paramètre de bibliothèque de documents.
E-mail État actuel du paramètre de l’e-mail.
FindMyDevice État actuel du paramètre « localiser mon appareil ».
GazeInput État actuel du paramètre d’entrée par pointage du regard.
HumanInterfaceDevice État actuel du paramètre de l’appareil d’interface utilisateur.
InkTypeImprovement État actuel du paramètre d’amélioration d’écriture et de frappe.
Location État actuel du paramètre de localisation.
LocationHistory État actuel du paramètre d’historique de localisation.
LocationHistoryCloudSync État actuel du paramètre de synchronisation dans le cloud de l’historique de localisation.
LocationHistoryOnTimeline État actuel du paramètre d’historique de localisation sur chronologie.
Microphone État actuel du paramètre de microphone.
PhoneCall État actuel du paramètre d’appel téléphonique.
PhoneCallHistory État actuel du paramètre l’historique des appels.
PicturesLibrary État actuel du paramètre de bibliothèque d’images.
Radios État actuel du paramètre de radios.
SensorsCustom État actuel du paramètre de capteur personnalisé.
SerialCommunication État actuel du paramètre de communication en série.
Sms État actuel du paramètre de messagerie SMS.
SpeechPersonalization État actuel du paramètre des services de reconnaissance vocale.
USB État actuel du paramètre USB.
UserAccountInformation État actuel du paramètre d’informations de compte.
UserDataTasks État actuel du paramètre de tâches.
UserNotificationListener État actuel des définition des notifications.
VideosLibrary État actuel du paramètre de bibliothèque de vidéos.
Webcam État actuel du paramètre de caméra.
WiFiDirect État actuel du paramètre direct de Wi-Fi.

Census.Processor

Cet événement envoie des données sur le processeur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

KvaShadow Voici les informations de microcode du processeur.
MMSettingOverride Paramètre microcode du processeur.
MMSettingOverrideMask Remplacement du paramètre microcode du processeur.
PreviousUpdateRevision Révision précédente du microcode
ProcessorArchitecture Indique l’architecture de processeur du système d’exploitation installé.
ProcessorClockSpeed Vitesse d’horloge du processeur en MHz.
ProcessorCores Le nombre de cœurs logiques dans le processeur.
ProcessorIdentifier Identificateur de processeur d’un fabricant.
ProcessorManufacturer Nom du fabricant du processeur.
ProcessorModel Nom du modèle de processeur.
ProcessorPhysicalCores Nombre de cœurs physiques dans le processeur.
ProcessorUpdateRevision Révision du microcode.
ProcessorUpdateStatus Valeur d’énumération qui représente l’état de chargement du microcode du processeur
SocketCount Le nombre de sockets de processeur.
SpeculationControl Indique si le système a activé les protections nécessaires pour valider la vulnérabilité du contrôle de spéculations.

Census.Security

Cet événement fournit des informations sur les paramètres de sécurité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

AvailableSecurityProperties Ce champ permet d’énumérer et de signaler d’état sur les propriétés de sécurité pertinentes pour Device Guard.
CGRunning Credential Guard isole et renforce le système de clé et les secrets utilisateur contre éviter toute compromission, ce qui aide à réduire l’impact et l’étendue d’une attaque de type « Pass the Hash » dans l’éventualité d’un code malveillant déjà exécuté via un vecteur local ou en réseau. Ce champ indique si Credential Guard est en cours d’exécution.
DGState Ce champ résume l’état de Device Guard.
HVCIRunning HVCI (Hypervisor Code Integrity) permet à Device Guard de protéger les processus et pilotes du mode noyau contre les exploitations de vulnérabilité les jours zéro. HVCI utilise la fonctionnalité du processeur pour obliger tous les logiciels exécutés en mode noyau à allouer de la mémoire en toute sécurité. Ce champ indique si HVCI est en cours d’exécution.
IsSawGuest Indique si l’appareil est en cours d’exécution en tant qu’invité de station de travail administrative sécurisée.
IsSawHost Indique si l’appareil est en cours d’exécution en tant qu’hôte de station de travail administrative sécurisée.
RequiredSecurityProperties Décrit les propriétés de sécurité requises pour activer la sécurité basée sur la virtualisation.
SecureBootCapable Dans les systèmes qui prennent en charge le Démarrage sécurisé, cette fonctionnalité peut être désactivée via le BIOS. Ce champ indique si le système est capable d’exécuter le Démarrage sécurisé, indépendamment du paramètre BIOS.
SModeState L’état de piste en mode S de Windows.
VBSState La Sécurité basée sur la virtualisation (VBS) utilise l’hyperviseur pour protéger le noyau et les autres parties du système d’exploitation. Credential Guard et Intégrité du code de l’hyperviseur (HVCI) dépendent tous deux de VBS pour isoler/protéger les secrets et la validation d’intégrité du code en mode noyau. VBS a trois états qui peuvent être Désactivé, Activé ou En cours d’exécution.

Census.Speech

Cet événement est utilisé pour collecter les paramètres de reconnaissance vocale de base sur l’appareil. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

AboveLockEnabled Paramètre Cortana qui indique si Cortana peut être appelée lorsque l’appareil est verrouillé.
GPAllowInputPersonalization Indique si un paramètre de stratégie de groupe a activé les fonctionnalités de reconnaissance vocale.
HolographicSpeechInputDisabled Paramètre holographique qui indique si les appareils HMD connectés ont la fonctionnalité de reconnaissance vocale désactivée par l’utilisateur.
HolographicSpeechInputDisabledRemote Indique si une stratégie à distance a désactivé les fonctionnalités vocales des appareils HMD.
KeyVer Informations de version de l’événement vocal de recensement.
KWSEnabled Paramètre Cortana qui indique si un utilisateur a activé la détection du mot-clé « Hey Cortana » (KWS).
MDMAllowInputPersonalization Indique si une stratégie GPM a activé des fonctionnalités vocales.
RemotelyManaged Indique si l’appareil est contrôlé par un administrateur à distance (GPM ou stratégie de groupe) dans le cadre des fonctionnalités de reconnaissance vocale.
SpeakerIdEnabled Paramètre Cortana qui indique si la détection du mot-clé a été formée pour tenter de répondre à la voix d’un utilisateur unique.
SpeechServicesEnabled Paramètre Windows qui indique si un utilisateur a opté pour les services vocaux sur l'appareil.
SpeechServicesValueSource Indique le facteur décisif pour les paramètres de stratégie de confidentialité de reconnaissance vocale en ligne efficace : administrateur distant, administrateur local ou préférence utilisateur.

Census.Storage

Cet événement envoie les données relatives à la capacité totale du volume du système et du disque principal. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

PrimaryDiskTotalCapacity Indique la quantité d’espace disque sur le disque principal de l’appareil en Mo.
PrimaryDiskType Indique une valeur d’énumérateur de type STORAGE_BUS_TYPE qui indique le type de bus auquel l’appareil est connecté. Cela doit être utilisé pour interpréter les propriétés d'appareil brutes à la fin de cette structure (le cas échéant).
StorageReservePassedPolicy Indique si la stratégie de réserve de stockage, qui permet de s’assurer que les mises à jour ont suffisamment d’espace disque et que les clients disposent du dernier système d’exploitation, est activée sur cet appareil.
SystemVolumeTotalCapacity Récupère la taille de la partition sur laquelle le volume système est installé, exprimée en Mo.

Census.Userdefault

Cet événement envoie les données sur les préférences par défaut de l’utilisateur relatives au navigateur et plusieurs protocoles et extensions les plus populaires. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CalendarType Les identificateurs de calendrier qui sont utilisées pour spécifier des calendriers différents.
DefaultApp Programme par défaut de l’utilisateur actuel sélectionné pour l’extension ou le protocole suivant : .html, .htm, .jpg, .jpeg, .png, .mp3, .mp4, .mov, .pdf.
DefaultBrowserProgId Le ProgramId du navigateur par défaut de l’utilisateur actuel.
LongDateFormat Le format de date longue l’utilisateur a sélectionné.
ShortDateFormat Le format de date courte l’utilisateur a sélectionné.

Census.UserDisplay

Cet événement envoie les données relatives à la taille de l’affichage logique/physique, la résolution et le nombre d’affichages internes/externes, ainsi que la VRAM sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

InternalPrimaryDisplayLogicalDPIX Indique la résolution logique dans l’axe x de l’écran interne.
InternalPrimaryDisplayLogicalDPIY Indique la résolution logique dans l’axe y de l’écran interne.
InternalPrimaryDisplayPhysicalDPIX Indique la résolution physique dans l’axe x de l’écran interne.
InternalPrimaryDisplayPhysicalDPIY Indique la résolution physique dans l’axe y de l’écran interne.
InternalPrimaryDisplayResolutionHorizontal Indique le nombre de pixels dans le sens horizontal de l’écran interne.
InternalPrimaryDisplayResolutionVertical Indique le nombre de pixels dans le sens vertical de l’écran interne.
InternalPrimaryDisplaySizePhysicalH Indique la longueur horizontale physique de l’écran en millimètres. Utilisé pour calculer la longueur de la diagonale en pouces.
InternalPrimaryDisplaySizePhysicalY Indique la longueur verticale physique de l’écran en millimètres. Utilisé pour calculer la longueur de la diagonale en pouces.
NumberofExternalDisplays Indique le nombre d’écrans externes connectés à l’ordinateur
NumberofInternalDisplays Indique le nombre d’écrans internes dans un ordinateur.
VRAMDedicated Indique la RAM vidéo en Mo.
VRAMDedicatedSystem Indique la quantité de mémoire sur la carte vidéo dédiée.
VRAMSharedSystem Indique la quantité de mémoire RAM pouvant être utilisée par la carte vidéo.

Census.UserNLS

Cet événement envoie les données relatives à la langue par défaut de l’application, aux préférences de la langue d'affichage définies par l'utilisateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DefaultAppLanguage La langue d’application par défaut de l’utilisateur actuel.
DisplayLanguage La langue d’affichage de Windows préférée de l’utilisateur actuel.
HomeLocation L’emplacement utilisateur actuel, qui est détecté à l’aide de la fonction GetUserGeoId().
KeyboardInputLanguages Les langues de saisie sur le clavier installées sur l’appareil.
SpeechInputLanguages Langues de saisie vocale installées sur l’appareil.

Census.UserPrivacySettings

Cet événement fournit des informations sur les paramètres de confidentialité des utilisateurs actuels et indique si l’accès au niveau de l’appareil a été accordé à ces fonctionnalités. Tous les paramètres ne sont pas applicables à tous les appareils. Chaque champ enregistre l’état de consentement pour le paramètre de confidentialité correspondant. L’état de consentement est codé sous la forme d’un entier signé sur 16 bits, où les huit premiers bits représentent la valeur de consentement effectif, et les huit derniers bits représentent l’autorité qui a défini la valeur. Le consentement effectif correspond à l’une des valeurs suivantes : -3 = valeur de consentement inattendue, -2 = la valeur n’a pas été demandée, -1 = une erreur est survenue lors de la tentative de récupération de la valeur, 0 = non défini, 1 = autoriser, 2 = refuser, 3 = demander. L’autorité de consentement correspond à l’une des valeurs suivantes : -3 = autorité inattendue, -2 = la valeur n’a pas été demandée, -1 = une erreur est survenue lors de la tentative de récupération de la valeur, 0 = utilisateur, 1 = une autorité supérieure (un paramètre d’accès, le paramètre global du système ou une stratégie de groupe), 2 = stratégie de groupe d’ID de publicité, 3 = stratégie d’ID de publicité pour le compte enfant, 4 = le fournisseur de paramètres de confidentialité ne connaît pas l’autorité de consentement réelle, 5 = le consentement n’a pas été configuré et une valeur par défaut définie dans le code a été utilisée, 6 = valeur par défaut du système, 7 = stratégie de l’organisation, 8 = OneSettings. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

Activity État actuel du paramètre de l’historique d’activité.
ActivityHistoryCloudSync État actuel du paramètre de synchronisation dans le cloud de l’historique d’activités.
ActivityHistoryCollection État actuel du paramètre de collecte de l’historique d’activités.
AdvertisingId État actuel du paramètre d’ID de publicité.
AppDiagnostics État actuel du paramètre de diagnostic des applications.
Rendez-vous État actuel du paramètre calendrier.
Bluetooth État actuel de la valeur de la fonctionnalité Bluetooth.
BluetoothSync État actuel du paramètre de la fonctionnalité de synchronisation Bluetooth.
BroadFileSystemAccess État actuel du paramètre d’accès élargi au système de fichiers.
CellularData État actuel du paramètre fonctionnalité données cellulaires.
Chat État actuel du paramètre chat.
Contacts État actuel des définition des contacts.
DocumentsLibrary État actuel du paramètre de bibliothèque de documents.
E-mail État actuel du paramètre de l’e-mail.
GazeInput État actuel du paramètre d’entrée par pointage du regard.
HumanInterfaceDevice État actuel du paramètre de l’appareil d’interface utilisateur.
InkTypeImprovement État actuel du paramètre d’amélioration d’écriture et de frappe.
InkTypePersonalization État actuel du paramètre de personnalisation d’écriture et de frappe.
Location État actuel du paramètre de localisation.
LocationHistory État actuel du paramètre d’historique de localisation.
LocationHistoryCloudSync État actuel du paramètre de synchronisation dans le cloud de l’historique de localisation.
LocationHistoryOnTimeline État actuel du paramètre d’historique de localisation sur chronologie.
Microphone État actuel du paramètre de microphone.
PhoneCall État actuel du paramètre d’appel téléphonique.
PhoneCallHistory État actuel du paramètre l’historique des appels.
PicturesLibrary État actuel du paramètre de bibliothèque d’images.
Radios État actuel du paramètre de radios.
SensorsCustom État actuel du paramètre de capteur personnalisé.
SerialCommunication État actuel du paramètre de communication en série.
Sms État actuel du paramètre de messagerie SMS.
SpeechPersonalization État actuel du paramètre des services de reconnaissance vocale.
USB État actuel du paramètre USB.
UserAccountInformation État actuel du paramètre d’informations de compte.
UserDataTasks État actuel du paramètre de tâches.
UserNotificationListener État actuel des définition des notifications.
VideosLibrary État actuel du paramètre de bibliothèque de vidéos.
Webcam État actuel du paramètre de caméra.
WiFiDirect État actuel du paramètre direct de Wi-Fi.

Census.VM

Cet événement envoie des données indiquant si la virtualisation est activée sur l’appareil et ses différentes caractéristiques. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CloudService Indique le service cloud, le cas échéant, dans lequel cet ordinateur virtuel s’exécute.
HyperVisor Indique si le système d’exploitation actuel est en cours d’exécution sur un hyperviseur.
IOMMUPresent Indique si une unité de gestion de la mémoire d’entrée/sortie (IOMMU) est présente.
IsVDI L’appareil utilise-t-il Virtual Desktop Infrastructure ?
IsVirtualDevice Lorsque l’hyperviseur est l’hyperviseur Hyper-V de Microsoft ou un autre hyperviseur Hv#1, ce champ est défini sur FALSE pour le système d’exploitation hôte Hyper-V et sur TRUE pour les systèmes d’exploitation invités. Ce champ ne doit pas être utilisé pour les hyperviseurs non Hv#1.
SLATSupported Indique si la Traduction d’adresse de second niveau (SLAT) est prise en charge par le matériel.
VirtualizationFirmwareEnabled Indique si la virtualisation est activée dans le microprogramme.
VMId Chaîne qui identifie un ordinateur virtuel.

Census.WU

Cet événement envoie les données relatives au serveur de mise à jour Windows et aux autres stratégies de App Store. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

AppraiserGatedStatus Indique si un appareil a été contrôlé pour la mise à niveau.
AppStoreAutoUpdate Indique les paramètres de l’Appstore pour la mise à niveau automatique. (Activé/Désactivé).
AppStoreAutoUpdateMDM Indique la valeur de mise à jour automatique d’application GPM : 0 - Non autorisé. 1 - Autorisé. 2 - Non configuré. Par défaut : [2] Non configuré
AppStoreAutoUpdatePolicy Indique le paramètre de stratégie de groupe de mise à jour automatique de l’application du Microsoft Store
DelayUpgrade Reprend l’indicateur de mise à niveau Windows pour retarder les mises à niveau.
OSAssessmentFeatureOutOfDate Combien de jours s’est écoulé depuis la publication de la dernière mise à jour des fonctionnalités, mais l’appareil ne l’a pas installée ?
OSAssessmentForFeatureUpdate L'appareil se trouve-t-il sur la dernière mise à jour des fonctionnalités ?
OSAssessmentForQualityUpdate L'appareil se trouve-t-il sur la dernière mise à jour de qualité ?
OSAssessmentForSecurityUpdate L’appareil se trouve-t-il sur la dernière mise à jour de sécurité ?
OSAssessmentQualityOutOfDate Combien de jours se sont écoulés depuis que la dernière mise à jour de qualité a été publiée mais que l’appareil ne l’a pas installée ?
OSAssessmentReleaseInfoTime Actualisation des informations de version utilisées pour effectuer une évaluation.
OSRollbackCount Le nombre de fois où les mises à jour des fonctionnalités ont été restaurées sur l’appareil.
OSRolledBack Indicateur qui Indique quand une mise à jour des fonctionnalités a été restaurée lors de l’installation.
OSUninstalled Indicateur qui Indique quand une mise à jour des fonctionnalités est désinstallée sur un appareil.
OSWUAutoUpdateOptions Indique les paramètres de mise à jour automatique sur l’appareil.
OSWUAutoUpdateOptionsSource La source du paramètre de mise à jour automatique qui s’affiche dans le champ OSWUAutoUpdateOptions. Par exemple : stratégie de groupe, gestion des périphériques mobiles (GPM) et valeur par défaut.
UninstallActive Indicateur qui Indique quand un appareil a désinstallé récemment une mise à niveau précédente.
UpdateServiceURLConfigured Indique si l’appareil est géré par Windows Server Update Services (WSUS).
WUDeferUpdatePeriod Indique si le report est défini pour les mises à jour.
WUDeferUpgradePeriod Indique si le report est défini pour les mises à niveau.
WUDODownloadMode Indique si DO est activé et comment acquérir/distribuer des mises à jour d’Optimisation de la distribution (DO), permet aux utilisateurs de déployer des mises à jour de Windows Update précédemment téléchargées vers d’autres appareils sur le même réseau.
WUMachineId Indique l’identificateur de Machine Windows Update (WU).
WUPauseState Récupère le paramètre Windows Update pour déterminer si les mises à jour sont interrompues.
WUServer Récupère l’URL HTTP(S) du serveur WSUS utilisé par les mises à jour automatiques et les appelants d’API (par défaut).

Census.Xbox

Cet événement envoie les données sur la console Xbox, telles que le numéro de série et l'ID d’appareil, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

XboxConsolePreferredLanguage Récupère la langue sélectionnée par l’utilisateur sur la console Xbox.
XboxConsoleSerialNumber Récupère le numéro de série de la console Xbox.
XboxLiveDeviceId Récupère l’ID d’appareil unique de la console.
XboxLiveSandboxId Récupère l’identifiant de bac à sable du développeur si l’appareil est interne à Microsoft.

Événements d’intégrité du code

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Indique si le fabricant OEM a tenté de bloquer l’activation automatique via regkey.

Les champs suivants sont disponibles :

BlockHvciAutoenablement True si l’activation automatique a été bloquée avec succès, false dans le cas contraire.
BlockRequested Indique si un bloc de mise en service automatique a été demandé.
Scénario Utilisé pour différencier les chemins d’accès de sécurité basée sur la virtualisation et HVCI.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

Se déclenche lorsque la vérification de compatibilité est terminée. Donne les résultats de la vérification.

Les champs suivants sont disponibles :

IsRecommended Indique si toutes les vérifications de compatibilité ont réussi et, si c’est le cas, retourne la valeur true. Sinon, retourne false.
Questions Si les vérifications de compatibilité ont échoué, fournit des indicateurs indexés par bits des problèmes détectés. Tableau situé ici : Vérifiez les résultats de l’activation HVCI par défaut.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Se déclenche lorsque l’activation automatique réussit et que HVCI est activé sur l’appareil.

Les champs suivants sont disponibles :

Erreur Code d’erreur en cas de problème lors de l’activation
Scénario Indique si l’activation était pour la sécurité basée sur la virtualisation et HVCI
SuccessfullyEnabled Indique si l’activation a réussi
Mettre à niveau Indique si l’événement a été déclenché pendant la mise à niveau (plutôt que propre installation)

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Se déclenche au début et à la fin du processus d’activation automatique HVCI dans sysprep.

Les champs suivants sont disponibles :

wilActivity Contient l’ID de thread utilisé pour faire correspondre les événements de début et de fin, et pour l’événement de fin également un HResult indiquant la réussite ou l’échec. Consultez wilActivity.

Extensions de données courantes

Extensions.app : données courantes

Décrit les propriétés de l’application en cours d’exécution. Cette extension peut être renseignée par une application cliente ou une application Web.

Les champs suivants sont disponibles :

asId Un nombre entier représentant la session d’application. Cette valeur commence à 0 au premier lancement de l’application et augmente après chaque lancement ultérieur d’application au cours d’une session de démarrage.
env L’environnement à partir duquel l’événement a été enregistré.
expId Associe une version d’évaluation, par exemple une version d’évaluation du système d’exploitation, ou un essai, comme un essai de site Web UX, à un événement.
id Représente un identificateur unique de l’application cliente actuellement chargée dans le processus de production de l’événement; il est utilisé pour regrouper les événements et comprendre le modèle d’utilisation, les erreurs par application.
locale Les paramètres régionaux de l’application.
name Le nom de l’application.
userId Le nom d’utilisateur tel qu’identifié par l’application.
ver Représente le numéro de version de l’application. Permet de comprendre les erreurs de Version, Utilisation par Version sur une application.

Extensions.container : données courantes

Décrit les propriétés du conteneur pour les événements journalisés au sein d’un conteneur.

Les champs suivants sont disponibles :

epoch Un ID qui est incrémenté pour chaque initialisation du Kit de développement logiciel (SDK).
localId L’ID de l’appareil tel qu’identifié par le client.
osVer La version du système d’exploitation.
seq Un ID qui est incrémenté pour chaque événement.
type Le type de conteneur. Exemples : Processus ou VMHost

Extensions.cs : données courantes

Décrit les propriétés liées au schéma de l’événement.

Les champs suivants sont disponibles :

sig Une signature de schéma commune qui identifie les schémas d’événement nouveaux et modifiés.

Extensions.device : données courantes

Décrit les champs associés à l’appareil.

Les champs suivants sont disponibles :

deviceClass La classification de l’appareil. Par exemple, Bureau, Serveur ou Mobile.
localId Un ID unique défini localement pour l’appareil. Il ne s’agit pas du nom lisible de l’appareil. Valeur probablement équivalente à la valeur stockée dans HKLM\Software\Microsoft\SQMClient\MachineId
make Fabricant de l’appareil.
model Modèle d’appareil.

Extensions.Envelope : données courantes

Représente une enveloppe qui contient toutes les extensions de données courantes.

Les champs suivants sont disponibles :

cV Représente le vecteur de corrélation : un seul champ pour suivre l’ordre partiel des événements de télémétrie connexes au sein des limites du composant.
data Représente les données de diagnostics uniques facultatives pour un schéma d’événement particulier.
ext_app Décrit les propriétés de l’application en cours d’exécution. Cette extension peut être renseignée par une application de client ou une application Web. Consultez Extensions.app : données courantes.
ext_container Décrit les propriétés du conteneur pour les événements journalisés au sein d’un conteneur. Consultez Extensions.container : données courantes.
ext_cs Décrit les propriétés liées au schéma de l’événement. Consultez Extensions.cs : données courantes.
ext_device Décrit les champs associés à l’appareil. Consultez Extensions.device : données courantes.
ext_os Décrit les propriétés de système d’exploitation qui serait renseignées par le client. Voir Extensions.os : données courantes.
ext_sdk Décrit les champs associés à une bibliothèque de plate-forme requise pour un kit de développement logiciel (SDK) spécifique. Consultez Extensions.sdk : données courantes.
ext_user Décrit les champs relatifs à un utilisateur. Consultez Extensions.user : données courantes.
ext_utc Décrit les champs qui peuvent être renseignées par une bibliothèque de journalisation sur Windows. Consultez Extensions.utc : données courantes.
ext_xbl Décrit les champs relatifs à XBOX Live. Consultez Extensions.xbl : données courantes.
flags Représente une collection de bits qui décrivent comment l’événement doit être traité par le pipeline de composant Expériences des utilisateurs connectés et télémétrie. L’octet le plus bas représente la persistance de l’événement. L’octet suivant représente la latence de l’événement.
iKey Représente un ID pour les applications ou autres regroupements logiques d’événements.
name Représente le nom complet unique de l’événement.
popSample Représente le taux d’échantillonnage effectif de cet événement au moment où il a été généré par un client.
temps Représente les date et heure de l’événement, à l’Heure universelle coordonnée (UTC), lorsque l’événement a été généré sur le client. Cet élément doit être au format ISO 8601.
ver Représente la version majeure et mineure de l’extension.

Extensions.os : données courantes

Décrit certaines propriétés du système d’exploitation.

Les champs suivants sont disponibles :

bootId Un nombre entier qui représente la session de démarrage. Cette valeur commence à 0 au premier démarrage après l’installation du système d’exploitation et augmente après chaque redémarrage.
expId Représente l’ID d’essai. La norme permettant d’associer une version d’évaluation, par exemple une version d’évaluation du système d’exploitation (version préliminaire) ou un essai, par exemple un essai de site Web UX, à un événement. Elle consiste à enregistrer les identifiants de la version d’évaluation / d’essai dans la partie A du schéma commun.
locale Représente les paramètres régionaux du système d’exploitation.
name Représente le nom du système d’exploitation.
ver Représente la version majeure et mineure de l’extension.

Extensions.sdk : données courantes

Utilisé par des bibliothèques spécifiques de la plate-forme pour enregistrer les champs requis pour un kit de développement logiciel (SDK) spécifique.

Les champs suivants sont disponibles :

epoch Un ID qui est incrémenté pour chaque initialisation du Kit de développement logiciel (SDK).
installId Un ID qui est créé lors de l’initialisation du kit de développement logiciel (SDK) pour la première fois.
libVer La version du kit de développement logiciel (SDK).
seq Un ID qui est incrémenté pour chaque événement.

Extensions.user : données courantes

Décrit les champs liés à un utilisateur.

Les champs suivants sont disponibles :

authId Il s’agit d’un ID de l’utilisateur associé à cet événement. Il est déduit d’un jeton, par exemple un ticket de compte Microsoft ou un jeton XBOX.
locale La langue et la région.
localId Représente une identité d’utilisateur unique qui est créée localement et ajoutée par le client. Il ne s’agit pas de l’identifiant de compte de l’utilisateur.

Extensions.utc : données courantes

Décrit les propriétés qui peuvent être remplies par une bibliothèque de journalisation sur Windows.

Les champs suivants sont disponibles :

aId Représente l’élément ActivityId d’ETW. Connecté via TraceLogging ou directement via ETW.
bSeq Charger le numéro de séquence de mémoire tampon au format : d’identificateur de la mémoire tampon:numéro de séquence
cat Représente un masque de bits des mots-clés ETW associés à l’événement.
cpId L’ID compositeur, par exemple la référence, le bureau, le téléphone, l’hologramme, le hub, l’IoT.
epoch Représente les champs epoch et seqNum. Ils permettent d’effectuer le suivi du Le nombre d’événements déclenchés et du Le nombre d’événements chargés et permet l’identification des données perdues pendant le chargement et la déduplication des événements sur le serveur d’entrée.
flags Représente l’image bitmap qui capture divers indicateurs spécifiques de Windows.
mon Combinaison des numéros de séquence de moniteur et d’événement dans le format : séquence du moniteur : séquence d’événement
op Représente le code d’opération du suivi d’événements pour Windows.
raId Représente l’ID d’activité lié au suivi d’événements pour Windows. Connecté via TraceLogging ou directement via ETW.
seq Représente le champ de séquence utilisé pour suivre l’ordre absolu des événements chargés. Il s’agit d’un identificateur incrémentiel pour chaque événement ajouté à la file d’attente de chargement. La séquence permet de suivre le nombre d’événements déclenchés et le nombre d’événements téléchargés et active l’identification des données perdues lors du chargement et de la déduplication des événements sur le serveur d’entrée.
stId Représente l’ID de point d’entrée de scénario. Il s’agit d’un GUID unique pour chaque événement dans un scénario de diagnostic. Il s’agissait auparavant de l’ID de déclencheur de scénario.

Extensions.xbl : données courantes

Décrit les champs qui sont liés à XBOX Live.

Les champs suivants sont disponibles :

claims Toute réclamation supplémentaire dont le nom court de revendication n’a pas été ajouté à cette structure.
did ID de l’appareil XBOX
dty Type d’appareil XBOX
dvr La version du système d’exploitation sur l’appareil.
eid Un ID unique qui représente l’entité de développeur.
exp Délai d’expiration
ip L’adresse IP de l’appareil client.
nbf Pas avant l’heure
pid Liste des PUID répertorié sous forme de Le nombres de base10 séparés par des virgules.
sbx Identificateur de bac à sable XBOX
sid L’ID d’instance de service.
sty Le type de service.
tid L’ID de titre XBOX Live.
tvr La version de titre XBOX Live.
uts Un champ de bits, avec 2 bits affectés à chaque ID utilisateur répertorié dans xid. Ce champ est omis si tous les utilisateurs représentent des comptes de vente au détail.
xid Une liste des IDs d’utilisateur XBOX codés en base10.

Champs de données courantes

Ms.Device.DeviceInventoryChange

Décrit l’état d’installation pour tous les composants matériels et logiciels disponibles sur un appareil particulier.

Les champs suivants sont disponibles :

action La modification a été mentionnée sur un objet d’inventaire d’appareil.
inventoryId Identifiant de l’Appareil utilisé pour le test de Compatibilité
objectInstanceId Identité de l’objet qui est unique au sein de l’étendue de l’appareil.
objectType Indique le type d’objet auquel l’événement s’applique.
syncId Une chaîne utilisée pour regrouper les opérations de Démarrage de Synchronisation, Fin de Synchronisation, Ajouter et Supprimer les opérations qui vont de pair. Ce champ est unique par période de synchronisation et est utilisé pour éliminer l’ambiguïté dans les situations où plusieurs agents effectuent des inventaires qui se chevauchent pour le même objet.

Événements de compatibilité

Microsoft.Windows.Compatibility.Apphelp.SdbFix

Instrumentation de produit pour aider à résoudre/déboguer les problèmes avec les composants de compatibilité de la boîte de réception. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

AppName Nom de l’application affectée par SDB.
FixID GUID DE LA SDB.
Flags Liste des indicateurs appliqués.
ImageName Nom du fichier.

Événements de services à base de composants (CBS, Component Based Servicing)

CbsServicingProvider.CbsCapabilityEnumeration

Cet événement signale les résultats de l’analyse d’un contenu Windows en option sur Windows Update afin de maintenir Windows à jour.

Les champs suivants sont disponibles :

architecture Indique que l’analyse a été limitée à l’architecture spécifiée.
capabilityCount Le nombre de packages de contenu facultatifs trouvés lors de l’analyse.
clientId Nom de l’application qui demande le contenu facultatif.
duration Temps nécessaire pour terminer l’analyse.
hrStatus code HReturn de l’analyse.
language Indique que l’analyse a été limitée au langage spécifié.
majorVersion Indique que l’analyse a été limitée à la version principale spécifiée.
minorVersion Indique que l’analyse a été limitée à la version mineure spécifiée.
namespace Indique que l’analyse a été limitée aux packages dans l’espace de noms spécifié.
sourceFilter masque de bits indiquant l’analyse vérifiée pour le contenu facultatif disponible localement.
stackBuild Numéro de build de la pile de traitements.
stackMajorVersion numéro de version principale de la pile de maintenance.
stackMinorVersion numéro de version mineure de la pile de maintenance.
stackRevision numéro de révision de la pile de maintenance.

CbsServicingProvider.CbsCapabilitySessionFinalize

Cet événement fournit des informations sur les résultats de l’installation ou de la désinstallation de contenu facultatif de Windows à partir de Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

capabilities les noms des packages facultatifs de contenu qui ont été installés.
clientId Nom de l’application qui demande le contenu facultatif.
currentID ID de la session d’installation en cours.
downloadSource La source du téléchargement.
highestState état d’installation final le plus élevé du contenu facultatif.
hrLCUReservicingStatus Indique si le contenu facultatif a été mis à jour vers la dernière version disponible.
hrStatus code HReturn de l’opération d’installation.
rebootCount Le nombre de redémarrages nécessaire pour mener à bien l’installation.
retryID ID de session qui sera utilisé pour réexécuter une opération qui a échoué.
retryStatus Indique si l’installation sera tentée à nouveau en cas d’échec.
stackBuild Numéro de build de la pile de traitements.
stackMajorVersion numéro de version principale de la pile de maintenance.
stackMinorVersion numéro de version mineure de la pile de maintenance.
stackRevision numéro de révision de la pile de maintenance.

CbsServicingProvider.CbsCapabilitySessionPended

Cet événement fournit des informations sur les résultats de l’installation de contenu facultatif de Windows nécessitant un redémarrage pour maintenir Windows à jour.

Les champs suivants sont disponibles :

clientId Nom de l’application qui demande le contenu facultatif.
pendingDecision Indique la cause du redémarrage, le cas échéant.

CbsServicingProvider.CbsLateAcquisition

Cet événement envoie des données pour indiquer si certains packages de système d’exploitation n’ont pas pu être mis à jour dans le cadre d’une mise à niveau, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

Features La liste des packages de fonctionnalités qui n’ont pas pu être mis à jour.
RetryID ID identifiant la nouvelle tentative de mise à jour des packages répertoriés.

CbsServicingProvider.CbsPackageRemoval

Cet événement fournit des informations sur les résultats de la désinstallation d’une mise à jour de sécurité cumulative de Windows pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

buildVersion numéro de build de la mise à jour de sécurité en cours de désinstallation.
clientId nom de l’application qui demande la désinstallation.
currentStateEnd l’état final de la mise à jour après l’opération.
failureDetails informations sur la cause d’un échec, le cas échéant.
failureSourceEnd étape de la désinstallation où la défaillance s’est produite.
hrStatusEnd le code de sortie global de l’opération.
initiatedOffline Indique si la désinstallation a été lancée pour une image système Windows montée.
majorVersion numéro de version majeure de la mise à jour de sécurité en cours de désinstallation.
minorVersion numéro de version mineure de la mise à jour de sécurité en cours de désinstallation.
originalState état de départ de la mise à jour avant l’opération.
pendingDecision Indique la cause du redémarrage, le cas échéant.
primitiveExecutionContext état pendant le démarrage du système à la fin de la désinstallation.
revisionVersion numéro de révision de la mise à jour de sécurité en cours de désinstallation.
transactionCanceled Indique si la désinstallation a été annulée.

CbsServicingProvider.CbsQualityUpdateInstall

Cet événement crée un rapport concernant les résultats en termes de performance et de fiabilité de l’installation de contenu de maintenance à partir de Windows Update pour maintenir Windows à jour.

Les champs suivants sont disponibles :

buildVersion Numéro de version de build du package de mise à jour.
clientId Nom de l’application qui demande le contenu facultatif.
corruptionHistoryFlags Masque de bits des types de corruption de magasin de composants qui ont entraîné des échecs de mise à jour sur l’appareil.
corruptionType Énumération répertoriant le type de corruption des données responsable de l’échec de la mise à jour en cours.
currentStateEnd État final du package une fois l’opération terminée.
doqTimeSeconds Durée en secondes passée à mettre à jour les pilotes.
executeTimeSeconds Nombre de secondes nécessaires pour exécuter le programme d’installation.
failureDetails Pilote ou programme d’installation qui a provoqué l’échec de la mise à jour.
failureSourceEnd Énumération indiquant à quelle étape de la mise à jour l’échec s’est produit.
hrStatusEnd Code de retour de l’opération d’installation.
initiatedOffline Valeur true ou false indiquant si le package a été installé dans un fichier de Format WIM (Windows Imaging) en mode hors connexion.
majorVersion Numéro de version majeure du package de mise à jour.
minorVersion Numéro de version mineure du package de mise à jour.
originalState État de départ du package.
overallTimeSeconds Laps de temps (en secondes) nécessaire pour effectuer l’opération de maintenance globale.
planTimeSeconds Laps de temps en secondes nécessaire pour planifier les opérations de mise à jour.
poqTimeSeconds Laps de temps en secondes nécessaire pour le traitement des opérations de fichier et du Registre.
postRebootTimeSeconds Laps de temps (en secondes) nécessaire pour démarrer le traitement de la mise à jour.
preRebootTimeSeconds Laps de temps (en secondes) entre l’exécution de l’installation et le redémarrage.
primitiveExecutionContext Énumération indiquant à quelle étape du démarrage ou de l’arrêt la mise à jour a été installée.
rebootCount Le nombre de redémarrages nécessaire pour installer la mise à jour.
rebootTimeSeconds Laps de temps (en secondes) avant le début du traitement de la mise à jour.
resolveTimeSeconds Laps de temps en secondes nécessaire pour résoudre les packages qui font partie de la mise à jour.
revisionVersion Numéro de version de révision du package de mise à jour.
rptTimeSeconds Laps de temps en secondes passé à exécuter les plug-ins du programme d’installation.
shutdownTimeSeconds Laps de temps (en secondes) nécessaire pour traiter l’arrêt de la mise à jour.
stackRevision numéro de révision de la pile de maintenance.
stageTimeSeconds Laps de temps (en secondes) nécessaire pour effectuer une copie intermédiaire de tous les fichiers qui font partie de la mise à jour.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Cet événement signale les résultats de l’activation ou de la désactivation du contenu Windows facultatif pour tenir à jour Windows.

Les champs suivants sont disponibles :

applicableUpdateState Indique l’état le plus élevé applicable au contenu facultatif.
buildVersion Version du package installée.
clientId Nom de l’application demandant le changement de contenu facultatif.
downloadSource Indique si un contenu facultatif a été obtenu à partir de Windows Update ou d’un fichier accessible localement.
downloadtimeInSeconds Le nombre de secondes nécessaires pour effectuer le téléchargement de contenu facultatif.
executionID ID unique utilisé pour identifier les événements associés à une opération de maintenance unique et qui ne sont pas réutilisés pour les opérations ultérieures.
executionSequence Un compteur qui assure le suivi du Le nombre d’opérations de maintenance effectuées sur l’appareil.
firstMergedExecutionSequence Valeur d’un compteur executionSequence précédent qui est fusionné avec l’opération actuelle, le cas échéant.
firstMergedID ID unique d’une opération de maintenance à l’aide de la fusion de cette opération, le cas échéant.
hrDownloadResult Code de retour de l’opération de téléchargement.
hrStatusUpdate Code de retour de l’opération de maintenance.
identityHash Il s’agit d’un identificateur par pseudonyme (haché) pour le package Windows installé ou désinstallé.
initiatedOffline Indique si l’opération a été effectuée sur un fichier image système Windows hors connexion ou une instance en cours d’exécution de Windows.
majorVersion Version principale du package installé.
minorVersion Version mineure du package installé.
packageArchitecture Architecture du package installé.
packageLanguage Langue du package installé.
packageName Nom du package installé.
rebootRequired Indique si un redémarrage est requis pour terminer l’opération.
revisionVersion Numéro de révision du package installé.
stackBuild Numéro de build du binaire de pile de maintenance qui exécute l’installation.
stackMajorVersion Le numéro de version principal du binaire de pile de maintenance qui exécute l’installation.
stackMinorVersion Numéro de version secondaire du binaire de pile de maintenance qui exécute l’installation.
stackRevision Numéro de révision du binaire de pile de maintenance qui exécute l’installation.
updateName Nom de la fonctionnalité facultative du système d’exploitation Windows activée ou désactivée.
updateStartState Valeur indiquant l’état du contenu facultatif avant le début de l’opération.
updateTargetState Valeur indiquant l’état souhaité du contenu facultatif.

Événements de déploiement

Microsoft.Windows.Deployment.Imaging.AppExit

Cet événement est envoyé lors de la sortie de l'application d'imagerie. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

hr HResult renvoyé de la sortie de l’application.
sId ID de session de l’application.
totalTimeInMs TimeInMs prises dans Ms.

Microsoft.Windows.Deployment.Imaging.AppInvoked

Cet événement est envoyé lorsque l'application pour la création d'image est invoquée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

branch Branche correspondante de l’image.
isInDbg Si l’application est en mode débogage ou non.
isWSK Si l’application est en train de créer des images à l’aide de WSK ou non.
sId ID de la session.

Microsoft.Windows.Deployment.mois.failed

Cet événement d'échec est envoyé en cas d'échec de l'imagerie. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

cs Ligne qui a échoué.
ec État d’exécution.
hr Réusltat HResult renvoyé.
msg Message renvoyé.
stack Informations de pile.

Microsoft.Windows.Deployment.Imaging.ImagingCompleted

Cet événement est envoyé lorsque l'imagerie est effectuée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

appExecTimeInMs Durée d’exécution en millisecondes.
buildInfo Informations de la génération.
compDbPrepTimeInMs Temps de préparation en millisecondes pour les CompDBs.
executeUpdateTimeInMs Mettre à jour le temps d’exécution en millisecondes.
fileStageTimeInMs Durée de transit du fichier en millisecondes.
hr Résultat HResult renvoyé par la création d’images.
imgSizeInMB Taille de l’image en Mo.
mutexWaitTimeInMs Délai d’attente mutex en millisecondes.
prepareUpdateTimeInMs Mettre à jour le temps de préparation en millisecondes.
sId ID de session pour l’application.
totalRunTimeInMs Durée totale de fonctionnement en millisecondes.
updateOsTimeInMs Temps en millisecondes consacré à la mise à jour du système d’exploitation.

Microsoft.Windows.Deployment.Imaging.ImagingStarted

Cet événement est envoyé au démarrage d'une session d'imagerie. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

arch Architecture de l’image.
device Type d’appareil pour lequel l’image est conçue.
imgFormat Format de l’image.
imgSkip Paramètre pour ignorer certains types d’image lors de la création.
imgType Type d’image en cours de construction.
lang Langue de l’image en cours de construction.
prod Type de produit Image.
sId ID de session pour l’application.

Extensions de déploiement

DeploymentTelemetry.Deployment_End

Cet événement indique qu’une API Deployment 360 est terminée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ClientId ID client de l’utilisateur utilisant l’API D360.
ErrorCode Code d’erreur d’action.
FlightId L’ID spécifique du build Windows Insider obtenu par l’appareil.
Mode Phase en mise à niveau.
RelatedCV Le vecteur de correction (VC) de tout autre événement connexe
Result Résultat de la fin de l’action.

DeploymentTelemetry.Deployment_SetupBoxLaunch

Cet événement indique que les API Deployment 360 ont lancé la boîte d’installation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ClientId L’ID client de l’utilisateur qui utilise l’API D360.
FlightId L’ID spécifique du build Windows Insider obtenu par l’appareil.
Quiet Indique si l’installation s’exécute en mode silencieux ou complet.
RelatedCV Le vecteur de corrélation (VC) de tout autre événement connexe.
SetupMode La phase d’installation actuelle.

DeploymentTelemetry.Deployment_SetupBoxResult

Cet événement indique que les API Deployment 360 ont reçu un retour provenant de la boîte d’installation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ClientId ID client de l’utilisateur utilisant l’API D360.
ErrorCode Code d’erreur de l’action.
FlightId L’ID spécifique du build Windows Insider obtenu par l’appareil.
Quiet Indique si l’installation s’exécute en mode silencieux ou complet.
RelatedCV Le vecteur de corrélation (VC) de tout autre événement connexe.
SetupMode La phase d’installation actuelle.

DeploymentTelemetry.Deployment_Start

Cet événement indique qu’une API Deployment 360 a été appelée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ClientId ID client de l’utilisateur utilisant l’API D360.
FlightId L’ID spécifique du build Windows Insider obtenu par l’appareil.
Mode La phase actuelle de la mise à niveau.
RelatedCV Le vecteur de corrélation (VC) de tout autre événement connexe.

Événements de données de diagnostic

Microsoft.Windows.Test.WindowsCoreTelemetryTestProvider.WindowsCoreTelemetryTestEvent

Il s'agit d'un événement de test interne uniquement utilisé pour valider les paramètres et les espaces de noms utc.app et telemetry.asm-windowsdefault avant la publication. Le fournisseur de cet événement est affecté au fournisseur de groupe de télémétrie Windows Core pour le test. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

TelClientSynthetic.AbnormalShutdown_0

Cet événement envoie des données sur les ID de démarrage pour lesquels un arrêt correct normal n’a pas été respecté. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

AbnormalShutdownBootId BootId de l’arrêt anormal signalé par cet événement.
AcDcStateAtLastShutdown Identifie si l’appareil était sur batterie ou sur secteur.
BatteryLevelAtLastShutdown Le dernier niveau de batterie enregistré.
BatteryPercentageAtLastShutdown Pourcentage de batterie lors du dernier arrêt.
CrashDumpEnabled Indique si les vidages sur incident sont activés.
CumulativeCrashCount Le nombre cumulé de blocages du système d’exploitation depuis la réinitialisation du BootId.
CurrentBootId BootId lorsque l’événement d’arrêt anormal a été signalé.
Firmwaredata->ResetReasonEmbeddedController La raison de réinitialisation qui a été fournie par le microprogramme.
Firmwaredata->ResetReasonEmbeddedControllerAdditional Données supplémentaires relatives à la raison de réinitialisation fournie par le microprogramme.
Firmwaredata->ResetReasonPch La raison de réinitialisation qui a été fournie par le matériel.
Firmwaredata->ResetReasonPchAdditional Données supplémentaires relatives à la raison de réinitialisation fournie par le matériel.
Firmwaredata->ResetReasonSupplied Indique si le microprogramme a fourni une raison de réinitialisation.
FirmwareType ID de FirmwareType comme énuméré dans DimFirmwareType.
HardwareWatchdogTimerGeneratedLastReset Indique si le minuteur de surveillance de matériel a provoqué la dernière réinitialisation.
HardwareWatchdogTimerPresent Indique si le minuteur de surveillance de matériel était présent ou non.
LastBugCheckBootId BootId du dernier incident capturé.
LastBugCheckCode Code qui Indique le type d’erreur.
LastBugCheckContextFlags Paramètres supplémentaires de vidage sur incident.
LastBugCheckOriginalDumpType Le type de vidage sur incident que le système a tenté d’enregistrer.
LastBugCheckOtherSettings Autres paramètres de vidage sur incident.
LastBugCheckParameter1 Le premier paramètre avec des informations supplémentaires sur le type de l’erreur.
LastBugCheckProgress Progression afin de pouvoir écrire le dernier vidage sur incident.
LastBugCheckVersion La version de la structure d’informations écrite au cours de l’incident.
LastSuccessfullyShutdownBootId BootId du dernier arrêt entièrement réussi.
LongPowerButtonPressDetected Identifie si l’utilisateur a effectué un appui prolongé sur le bouton d’alimentation et le maintient enfoncé.
OOBEInProgress Indique si l’expérience Out-Of-Box-Experience est en cours d’exécution.
OSSetupInProgress Identifie si le programme d’installation du système d’exploitation est en cours d’exécution.
PowerButtonCumulativePressCount Indique le nombre de fois où le bouton Marche/Arrêt a été appuyé (« appuyé » à ne pas confondre avec « relâché »).
PowerButtonCumulativeReleaseCount Indique le nombre de fois où le bouton Marche/Arrêt a été relâché (« relâché », à ne pas confondre avec « enfoncé »).
PowerButtonErrorCount Indique le nombre de fois où une erreur s’est produite lors de l’enregistrement des métriques du bouton Marche/Arrêt (par exemple : en raison d’un échec de verrouillage/mise à jour du fichier bootstat).
PowerButtonLastPressBootId BootId de la dernière fois où le bouton Marche/Arrêt a été détecté comme appuyé (« appuyé » à ne pas confondre avec « relâché »).
PowerButtonLastPressTime Date/heure de la dernière fois où le bouton Marche/Arrêt a été appuyé (« appuyé » à ne pas confondre avec « relâché »).
PowerButtonLastReleaseBootId ID de démarrage de la dernière fois où le bouton Marche/Arrêt a été relâché (« relâché » à ne pas confondre avec « appuyé »).
PowerButtonLastReleaseTime Date et heure les plus récentes auxquelles le bouton Marche/Arrêt a été relâché (« relâché », à ne pas pour confondre avec « enfoncé »).
PowerButtonPressCurrentCsPhase Représente la phase de sortie de veille connectée lorsque le bouton Marche/Arrêt a été enfoncé.
PowerButtonPressIsShutdownInProgress Indique si un arrêt du système était en cours d’exécution la dernière fois où le bouton Marche/Arrêt a été appuyé.
PowerButtonPressLastPowerWatchdogStage Dernière étape terminée la dernière fois que le bouton Marche/Arrêt a été appuyé.
PowerButtonPressPowerWatchdogArmed Indique si la surveillance du moniteur était active la dernière fois que le bouton Marche/Arrêt a été appuyé.
ShutdownDeviceType Identifie qui a déclenché un arrêt. Est-ce dû à la batterie, aux zones thermiques ou à une API de noyau.
SleepCheckpoint Fournit le dernier point de contrôle en cas d’échec pendant une transition de veille.
SleepCheckpointSource Indique si la source est le fichier bootstat ou de variable EFI.
SleepCheckpointStatus Indique si les informations de point de contrôle sont valides.
StaleBootStatData Indique si les données provenant de bootstat sont obsolètes.
TransitionInfoBootId ID de démarrage des informations de transition capturées.
TransitionInfoCSCount Le nombre total de fois où le système est passé du mode « Veille connectée » à « Activé » lorsque le dernier marqueur a été enregistré.
TransitionInfoCSEntryReason Indique la raison pour laquelle l’appareil est entré en mode « Veille connectée » pour la dernière fois (« entré », à ne pas confondre avec « sorti »).
TransitionInfoCSExitReason Indique la raison pour laquelle l’appareil est sorti du mode « Veille connectée » pour la dernière fois (« sorti », à ne pas confondre avec « entré »).
TransitionInfoCSInProgress Indique si le système était ou entrait en mode Veille connectée lorsque le dernier marqueur a été enregistré.
TransitionInfoLastReferenceTimeChecksum La somme de contrôle de TransitionInfoLastReferenceTimestamp.
TransitionInfoLastReferenceTimestamp La date et l’heure du dernier enregistrement du marqueur.
TransitionInfoLidState Décrit l’état du capot de l’ordinateur portable.
TransitionInfoPowerButtonTimestamp Date et heure de la dernière fois où le bouton Marche/Arrêt a été appuyé (collectés via un autre mécanisme que PowerButtonLastPressTime).
TransitionInfoSleepInProgress Indique si le système était ou entrait en mode Veille lorsque le dernier marqueur a été enregistré.
TransitionInfoSleepTranstionsToOn Le nombre total de fois où le système est passé du mode veille à activé, lorsque le dernier marqueur a été enregistré.
TransitionInfoSystemRunning Indique si le système était en cours d’exécution lorsque le dernier marqueur a été enregistré.
TransitionInfoSystemShutdownInProgress Indique si un arrêt de l’appareil était en cours lorsque le bouton d’alimentation a été enfoncé.
TransitionInfoUserShutdownInProgress Indique si un arrêt de l’utilisateur était en cours lorsque le bouton d’alimentation a été enfoncé.
TransitionLatestCheckpointId Représente un identificateur unique pour un point de contrôle lors de la transition d’état de l’appareil.
TransitionLatestCheckpointSeqNumber Représente le numéro de séquence chronologique du point de contrôle.
TransitionLatestCheckpointType Représente le type du point de contrôle, qui peut être le début d’une phase, la fin d’une phase ou simplement à titre d’information.
VirtualMachineId Si le système d’exploitation se trouve sur un ordinateur virtuel, il fournit à la machine virtuelle l’ID (GUID) qui peut être utilisé pour mettre en corrélation des événements sur l’ordinateur hôte.

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

Cet événement est déclenché par l’UTC lors des transitions d’état pour signaler les données que nous sommes autorisés à collecter. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

CanAddMsaToMsTelemetry True si nous pouvons ajouter un PUID et un CID MSA aux données de télémétrie, sinon False.
CanCollectAnyTelemetry True si nous sommes autorisés à recueillir des données de télémétrie de partenaires, sinon False.
CanCollectCoreTelemetry True si nous pouvons collecter des données de télémétrie CORE/de base, sinon False.
CanCollectHeartbeats True si nous pouvons collecter des données de télémétrie de pulsation, sinon False.
CanCollectOsTelemetry True si nous pouvons collecter des données de télémétrie de diagnostic, sinon False.
CanCollectWindowsAnalyticsEvents True si nous pouvons collecter des données de Windows Analytics, sinon False.
CanPerformDiagnosticEscalations True si nous pouvons effectuer une collecte de données d’escalade du diagnostic, sinon False.
CanPerformTraceEscalations True si nous pouvons effectuer une collecte de données d’escalade de suivi, sinon False.
CanReportScenarios True si nous pouvons signaler des complétions de scénario, false dans le cas contraire.
PreviousPermissions Masque de bits de l’état de télémétrie précédent.
TransitionFromEverythingOff True si nous sommes en phase de transition à partir de la désactivation de toutes les données de télémétrie, sinon False.

TelClientSynthetic.AuthorizationInfo_Startup

Cet événement est déclenché par l’UTC au démarrage pour signaler les données que nous sommes autorisés à recueillir. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

CanAddMsaToMsTelemetry True si nous pouvons ajouter un PUID et un CID MSA aux données de télémétrie, sinon False.
CanCollectAnyTelemetry True si nous sommes autorisés à recueillir des données de télémétrie de partenaires, sinon False.
CanCollectCoreTelemetry True si nous pouvons collecter des données de télémétrie CORE/de base, sinon False.
CanCollectHeartbeats True si nous pouvons collecter des données de télémétrie de pulsation, sinon False.
CanCollectOsTelemetry True si nous pouvons collecter des données de télémétrie de diagnostic, sinon False.
CanCollectWindowsAnalyticsEvents True si nous pouvons collecter des données de Windows Analytics, sinon False.
CanPerformDiagnosticEscalations True si nous pouvons effectuer une collecte de données d’escalade du diagnostic, sinon False.
CanPerformTraceEscalations True si nous pouvons effectuer une collecte de données d’escalade de suivi, sinon False.
CanReportScenarios True si nous pouvons signaler des complétions de scénario, false dans le cas contraire.
PreviousPermissions Masque de bits de l’état de télémétrie précédent.
TransitionFromEverythingOff True si nous sommes en phase de transition à partir de la désactivation de toutes les données de télémétrie, sinon False.

TelClientSynthetic.ConnectivityHeartBeat_0

Cet événement envoie les données sur l’état du composant Expérience des utilisateurs connectés et télémétrie qui télécharge les événements de télémétrie. Si un réseau libre non restreint (par exemple le Wi-Fi) est disponible, cet événement met à jour l’heure du dernier chargement réussi. Dans le cas contraire, il vérifie si un événement de pulsation de connectivité a été déclenché dans les dernières 24 heures, et sinon, il envoie un événement. Un événement de pulsation de connectivité est également envoyé lorsqu’un appareil repasse du réseau payant au réseau gratuit. Cet événement est déclenché par UTC pendant les périodes d’absence de réseau comme signal de pulsation , afin de maintenir la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CensusExitCode Code de tâche de recensement de la dernière sortie.
CensusStartTime Renvoie l’horodatage correspondant à la dernière exécution de recensement réussie.
CensusTaskEnabled Renvoie une valeur booléenne pour la tâche de recensement (Activé/désactivé) sur l’ordinateur client.
LastConnectivityLossTime L’heure de la dernière perte de réseau gratuite.
NetworkState Indique l’état du réseau : 0 = Pas de réseau. 1 = Réseau restreint. 2 = Réseau gratuit.
NoNetworkTime Indique le temps passé sans réseau (depuis la dernière fois), en secondes.
RestrictedNetworkTime Le nombre total de secondes avec réseau restreint pendant cette période de pulsation.

TelClientSynthetic.HeartBeat_5

Cet événement envoie des données sur l’état et la qualité des données de diagnostic à partir du périphérique donné, pour assurer la mise à jour de Windows. Il permet également d’analyser les données afin de déterminer le niveau de confiance des données d’un appareil donné.

Les champs suivants sont disponibles :

AgentConnectionErrorsCount Le nombre d’erreurs sans délai d’expiration associées au canal agent/hôte.
CensusExitCode Le dernier code de sortie de la tâche de recensement.
CensusStartTime Heure de la dernière exécution de Census.
CensusTaskEnabled True si Census est activé, sinon False.
CompressedBytesUploaded Le nombre d’octets compressés chargés.
ConsumerDroppedCount Le nombre d’événements supprimés au niveau de la couche consommateur du client de télémétrie.
CriticalDataDbDroppedCount Le nombre de données critiques d’événements échantillonnés supprimées au niveau de la couche de base de données.
CriticalDataThrottleDroppedCount Le nombre de données critiques d’événements échantillonnés qui ont été supprimées en raison de la limitation.
CriticalOverflowEntersCounter Le nombre de fois qu’un mode de débordement critique a été saisi dans la base de données d’événements.
DbCriticalDroppedCount Le nombre total d’événements critiques supprimés de la base de données d’événements.
DbDroppedCount Le nombre d’événements supprimés en raison du remplissage de la base de données.
DbDroppedFailureCount Le nombre d’événements supprimés en raison des échecs de la base de données.
DbDroppedFullCount Le nombre d’événements supprimés en raison du remplissage de la base de données.
DecodingDroppedCount Le nombre d’événements supprimés en raison des échecs de décodage.
EnteringCriticalOverflowDroppedCounter Le nombre d’événements qui ont été supprimés suite au lancement d’un mode de débordement critique.
EtwDroppedBufferCount Le nombre de tampons supprimés dans la session ETW UTC.
EtwDroppedCount Le nombre d’événements supprimés au niveau de la couche ETW du client de télémétrie.
EventsPersistedCount Le nombre d’événements qui ont atteint le stade PersistEvent.
EventStoreLifetimeResetCounter Le nombre de fois que la base de données d’événements a été réinitialisée pendant la durée de vie de l’UTC.
EventStoreResetCounter Le nombre de fois où la base de données d’événements a été réinitialisée.
EventStoreResetSizeSum Taille totale de la base de données d’événements sur l’ensemble des rapports de réinitialisation dans cette instance.
EventSubStoreResetCounter Le nombre de fois que la base de données d’événements a été réinitialisée.
EventSubStoreResetSizeSum Taille totale de la base de données d’événements sur l’ensemble des rapports de réinitialisation dans cette instance.
EventsUploaded Le nombre d’événements téléchargés.
Indicateurs Indicateurs qui indiquent l’état de l’appareil, tel que l’état du réseau, de la batterie et de l’abonnement.
FullTriggerBufferDroppedCount Le nombre d’événements supprimés parce que la mémoire tampon du déclencheur est pleine.
HeartBeatSequenceNumber Numéro de séquence de cette pulsation.
InvalidHttpCodeCount Le nombre de codes HTTP non valides reçus en contactant le Vortex.
LastAgentConnectionError Dernière erreur sans délai d’expiration qui s’est produite sur le canal hôte/agent.
LastEventSizeOffender Nom du dernier événement qui a dépassé la taille d’événement maximale.
LastInvalidHttpCode Dernier code HTTP non valide reçu du Vortex.
MaxActiveAgentConnectionCount Le nombre maximal d’agents actifs pendant ce temps de pulsation.
MaxInUseScenarioCounter Le nombre maximal non strict de scénarios chargés par UTC.
PreviousHeartBeatTime Heure du dernier événement de pulsation (permet le chaînage des événements).
PrivacyBlockedCount Le nombre d’événements bloqués en raison de paramètres de confidentialité ou d’indicateurs.
RepeatedUploadFailureDropped Le nombre d’événements perdus en raison des échecs répétés de chargement pour une seule mémoire tampon.
SettingsHttpAttempts Le nombre de tentatives de contacter le service OneSettings.
SettingsHttpFailures Le nombre d’échecs pour contacter le service OneSettings.
ThrottledDroppedCount Le nombre d’événements supprimés en raison de la limitation des fournisseurs bruyants.
TopUploaderErrors Liste des erreurs principales reçues depuis le point de terminaison de chargement.
UploaderDroppedCount Le nombre d’événements supprimés au niveau de la couche de téléchargeur du client de télémétrie.
UploaderErrorCount Le nombre d’erreurs reçues par le point de terminaison de chargement.
VortexFailuresTimeout Le nombre d’échecs de délai d’expiration reçus du Vortex.
VortexHttpAttempts Le nombre de tentatives de contacter le Vortex.
VortexHttpFailures4xx Le nombre de codes d’erreur 400-499 reçus du Vortex.
VortexHttpFailures5xx Le nombre de codes d’erreur 500-599 reçus du Vortex.
VortexHttpResponseFailures Le nombre de réponses du Vortex autres que 2XX ou 400.
VortexHttpResponsesWithDroppedEvents Le nombre de réponses de vortex contenant au moins 1 événement abandonné.

TelClientSynthetic.HeartBeat_Aria_5

Cet événement est le client de télémétrie par pulsations d’inventaire ARIA.

Les champs suivants sont disponibles :

CompressedBytesUploaded Le nombre d’octets compressés chargés.
CriticalDataDbDroppedCount Le nombre de données critiques d’événements échantillonnés supprimées au niveau de la couche de base de données.
CriticalOverflowEntersCounter Le nombre de fois que le mode de débordement critique a été saisi dans la base de données de l’événement.
DbCriticalDroppedCount Le nombre total d’événements critiques supprimés dans la base de données de l’événement.
DbDroppedCount Le nombre d’événements supprimés au niveau de la couche de base de données.
DbDroppedFailureCount Le nombre d’événements supprimés en raison des échecs de la base de données.
DbDroppedFullCount Le nombre d’événements supprimés en raison du fait que la base de données est pleine.
EnteringCriticalOverflowDroppedCounter Le nombre d’événements qui ont été supprimés suite au lancement d’un mode de débordement critique.
EventsPersistedCount Le nombre d’événements qui ont atteint le stade PersistEvent.
EventStoreLifetimeResetCounter Le nombre de fois où le magasin d’événements a été réinitialisé.
EventStoreResetCounter Le nombre de fois où le magasin d’événements a été réinitialisé durant cette pulsation.
EventStoreResetSizeSum Taille de la réinitialisation du magasin d’événements en octets.
EventsUploaded Le nombre d’événements téléchargés.
HeartBeatSequenceNumber Numéro de séquence de cette pulsation.
InvalidHttpCodeCount Le nombre de codes HTTP non valides reçus en contactant le Vortex.
LastEventSizeOffender Nom du dernier événement qui a dépassé la taille d’événement maximale.
LastInvalidHttpCode Dernier code HTTP non valide reçu du Vortex.
PreviousHeartBeatTime Élément FILETIME de l’événement de pulsation précédent.
PrivacyBlockedCount Le nombre d’événements bloqués en raison de paramètres de confidentialité ou d’indicateurs.
RepeatedUploadFailureDropped Le nombre d’événements perdus en raison des échecs répétés de chargement pour une seule mémoire tampon.
SettingsHttpAttempts Le nombre de tentatives de contacter le service OneSettings.
SettingsHttpFailures Le nombre d’échecs pour contacter le service OneSettings.
TopUploaderErrors Liste des erreurs principales reçues depuis le point de terminaison de chargement.
UploaderDroppedCount Le nombre d’événements supprimés au niveau de la couche de téléchargeur du client de télémétrie.
UploaderErrorCount Le nombre d’erreurs reçues par le point de terminaison de chargement.
VortexFailuresTimeout Le nombre d’échecs de délai d’expiration reçus du Vortex.
VortexHttpAttempts Le nombre de tentatives de contacter le Vortex.
VortexHttpFailures4xx Le nombre de codes d’erreur 400-499 reçus du Vortex.
VortexHttpFailures5xx Le nombre de codes d’erreur 500-599 reçus du Vortex.
VortexHttpResponseFailures Le nombre de réponses du Vortex autres que 2XX ou 400.
VortexHttpResponsesWithDroppedEvents Le nombre de réponses de vortex contenant au moins 1 événement abandonné.

TelClientSynthetic.HeartBeat_Seville_5

Cet événement est envoyé par le client de télémétrie universel (UTC) en tant qu’un signal de pulsation pour l’Assistant.

Les champs suivants sont disponibles :

AgentConnectionErrorsCount Le nombre d’erreurs sans délai d’expiration associées au canal agent ou hôte.
CompressedBytesUploaded Le nombre d’octets compressés chargés.
ConsumerDroppedCount Le nombre d’événements supprimés au niveau de la couche consommateur du client de télémétrie.
CriticalDataDbDroppedCount Le nombre de données critiques d’événements échantillonnés supprimées au niveau de la couche de base de données.
CriticalDataThrottleDroppedCount Le nombre de données critiques d’événements échantillonnés supprimées en raison de la limitation.
CriticalOverflowEntersCounter Le nombre de fois que le mode de débordement critique a été saisi dans la base de données de l’événement.
DailyUploadQuotaInBytes Quota de chargement quotidien pour l’Assistant en octets (uniquement en mode in-process).
DbCriticalDroppedCount Le nombre total d’événements critiques supprimés dans la base de données de l’événement.
DbDroppedCount Le nombre d’événements supprimés en raison du fait que la base de données est pleine.
DbDroppedFailureCount Le nombre d’événements supprimés en raison des échecs de la base de données.
DbDroppedFullCount Le nombre d’événements supprimés en raison du fait que la base de données est pleine.
DecodingDroppedCount Le nombre d’événements supprimés en raison des échecs de décodage.
DiskSizeInBytes Taille du magasin d’événements pour l’Assistant en octets (uniquement en mode in-process).
EnteringCriticalOverflowDroppedCounter Le nombre d’événements qui ont été supprimés suite au lancement d’un mode de débordement critique.
EtwDroppedBufferCount Le nombre de tampons supprimés dans la session ETW (Event Tracing for Windows) UTC (Universal Telemetry Client).
EtwDroppedCount Le nombre d’événements supprimés au niveau de la couche ETW (Event Tracing for Windows) du client de télémétrie.
EventsPersistedCount Le nombre d’événements qui ont atteint le stade PersistEvent.
EventStoreLifetimeResetCounter Le nombre de fois où la base de données d’événements a été réinitialisée pendant la durée de vie de l’UTC (Universal Telemetry Client).
EventStoreResetCounter Le nombre de fois où la base de données d’événements a été réinitialisée.
EventStoreResetSizeSum Taille totale de la base de données d’événements sur l’ensemble des rapports de réinitialisation dans cette instance.
EventsUploaded Le nombre d’événements téléchargés.
Indicateurs Indicateurs qui indiquent l’état de l’appareil, tel que l’état du réseau, de la batterie et de l’abonnement.
FullTriggerBufferDroppedCount Le nombre d’événements supprimés parce que la mémoire tampon du déclencheur est pleine.
HeartBeatSequenceNumber Numéro de séquence de cette pulsation.
InvalidHttpCodeCount Le nombre de codes HTTP non valides reçus en contactant le Vortex.
LastAgentConnectionError Dernière erreur sans délai d’expiration qui s’est produite sur le canal hôte/agent.
LastEventSizeOffender Nom du dernier événement qui a dépassé la taille d’événement maximale.
LastInvalidHttpCode Dernier code HTTP non valide reçu du Vortex.
MaxActiveAgentConnectionCount Le nombre maximal d’agents actifs au cours de ce délai de pulsation.
NormalUploadTimerMillis Le nombre de millisecondes entre chaque chargement d’événements normaux pour l’Assistant (uniquement en mode in-process).
PreviousHeartBeatTime Heure du dernier événement de pulsation (permet le chaînage des événements).
RepeatedUploadFailureDropped Le nombre d’événements perdus en raison des échecs répétés de tentatives de chargement.
SettingsHttpAttempts Le nombre de tentatives de contacter le service OneSettings.
SettingsHttpFailures Le nombre d’échecs pour contacter le service OneSettings.
ThrottledDroppedCount Le nombre d’événements supprimés en raison de la limitation des fournisseurs bruyants.
TopUploaderErrors Principales erreurs de téléchargeur, regroupées par point de terminaison et type d’erreur.
UploaderDroppedCount Le nombre d’événements supprimés au niveau de la couche de téléchargeur du client de télémétrie.
UploaderErrorCount Numéro d’entrée pour l’estimation de mode TopUploaderErrors.
VortexFailuresTimeout Le nombre d’échecs de délai d’expiration reçus du Vortex.
VortexHttpAttempts Le nombre de tentatives de contacter le Vortex.
VortexHttpFailures4xx Le nombre de codes d’erreur 400-499 reçus du Vortex.
VortexHttpFailures5xx Le nombre de codes d’erreur 500-599 reçus du Vortex.
VortexHttpResponseFailures Le nombre de réponses du Vortex autres que 2XX ou 400.
VortexHttpResponsesWithDroppedEvents Le nombre de réponses de vortex contenant au moins 1 événement abandonné.

Indiquent les événements de mise à jour

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicability

Cet événement indique que l’appel de Coordinator CheckApplicability a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ApplicabilityResult Résultat de la fonction CheckApplicability.
CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
IsDeviceAADDomainJoined Indique si l’appareil est connecté au domaine AAD (Azure Active Directory).
IsDeviceADDomainJoined Indique si l’appareil est connecté au domaine AD (Active Directory).
IsDeviceCloverTrail Indique si un système de traces d’un trèfle est installé sur l’appareil.
IsDeviceFeatureUpdatingPaused Indique si la mise à jour des fonctionnalités est suspendue sur l’appareil.
IsDeviceNetworkMetered Indique si l’appareil est connecté à une connexion réseau limitée.
IsDeviceOobeBlocked Indique si l’approbation des utilisateurs est requise lors de l’installation des mises à jour sur l’appareil.
IsDeviceRequireUpdateApproval Indique si l’approbation des utilisateurs est requise lors de l’installation des mises à jour sur l’appareil.
IsDeviceSccmManaged Indique si l’appareil utilise le Gestionnaire de configuration pour maintenir à jour le système d’exploitation et les applications.
IsDeviceUninstallActive Indique si le système d’exploitation de l’appareil a été mis à jour récemment.
IsDeviceUpdateNotificationLevel Indique si l’appareil est doté d’une stratégie définie pour contrôler les notifications de mise à jour.
IsDeviceUpdateServiceManaged Indique si l’appareil utilise WSUS (Windows Server Update Services).
IsDeviceZeroExhaust Indique si l’appareil est abonné à la stratégie d’échappement zéro pour réduire les connexions entre Windows et Microsoft.
IsGreaterThanMaxRetry Indique si le service DTU (direct to Update) a dépassé Le nombre maximal de tentatives.
IsVolumeLicensed Indique si une licence en volume a été utilisée pour authentifier le système d’exploitation ou les applications sur l’appareil.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicabilityGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de la mise à jour (DTU) de Coordinators CheckApplicability. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCleanupGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de mise à jour (DTU) du nettoyage de coordinateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de campagne en cours d’exécution.
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
hResult HRESULT de l’échec

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCleanupSuccess

Cet événement indique que l’appel de nettoyage de coordinateur a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de campagne en cours d’exécution.
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de mise à jour (DTU) d’engagement du coordinateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitSuccess

Cet événement indique que l’appel d’engagement du coordinateur a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de mise à jour (DTU) du téléchargement du coordinateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadIgnoredFailure

Cet événement indique que nous avons reçu une erreur dans l’appel d’ordre de mise à jour (DTU) du téléchargement du coordinateur qui sera ignoré. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadSuccess

Cet événement indique que l’appel de téléchargement du coordinateur a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorHandleShutdownGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de mise à jour (DTU) HandleShutdown du coordinateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorHandleShutdownSuccess

Cet événement indique que l’appel HandleShutdown du coordinateur a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInitializeGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de mise à jour (DTU) d’initialisation du coordinateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInitializeSuccess

Cet événement indique que l’appel d’initialisation du coordinateur a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de mise à jour (DTU) d’installation du coordinateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallIgnoredFailure

Cet événement indique que nous avons reçu une erreur dans l’appel d’ordre de mise à jour (DTU) d’installation du coordinateur qui sera ignoré. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallSuccess

Cet événement indique que l’appel Installer du coordinateur a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorProgressCallBack

Cet événement indique que le rappel de progression du coordinateur a été appelé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
DeployPhase Phase de déploiement actuelle.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorSetCommitReadySuccess

Cet événement indique que l’appel SetCommitReady du coordinateur a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de mise à jour (DTU) WaitForRebootUi du coordinateur.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiNotShown

Cet événement indique que l’appel WaitForRebootUi du coordinateur a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiSelection

Cet événement indique que l’utilisateur a sélectionné une option dans l’interface utilisateur Reboot. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.
rebootUiSelection Sélection sur l’interface utilisateur Reboot.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiSuccess

Les champs suivants sont disponibles :

CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de mise à jour (DTU) CheckApplicability du gestionnaire. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de campagne en cours d’exécution.
ClientID ID client en cours d’exécution.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
CV_new Nouveau vecteur de corrélation
hResult HRESULT de l’échec

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityInternalGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de mise à jour (DTU) CheckApplicabilityInternal du gestionnaire. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityInternalSuccess

Cet événement indique que l’appel CheckApplicabilityInternal du gestionnaire a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ApplicabilityResult Le résultat de la vérification d’applicabilité.
CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilitySuccess

Cet événement indique que l’appel CheckApplicability du gestionnaire a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ApplicabilityResult Le code de résultat indiquant si la mise à jour est applicable.
CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.
CV_new Nouveau vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckIfCoordinatorMinApplicableVersionSuccess

Cet événement indique que l’appel CheckIfCoordinatorMinApplicableVersion du gestionnaire a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne de mise à jour en cours d’exécution.
CheckIfCoordinatorMinApplicableVersionResult Résultat de la fonction CheckIfCoordinatorMinApplicableVersion.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de mise à jour (DTU) de l’engagement du gestionnaire. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.
CV_new Nouveau vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitSuccess

Cet événement indique que l’appel d’engagement du gestionnaire a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.
CV_new Nouveau vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabFailure

Cet événement indique que l’appel du fichier cab Télécharger et Extraire a échoué. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.
DownloadAndExtractCabFunction_failureReason Raison de l’échec du processus de mise à jour Télécharger et Extraire.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabSuccess

Cet événement indique que l’appel du fichier cab Télécharger et Extraire a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de mise à jour (DTU) Télécharger du gestionnaire. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadSuccess

Cet événement indique que l’appel Télécharger du gestionnaire a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de mise à jour (DTU) Initialiser du gestionnaire. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.
DownloadAndExtractCabFunction_hResult HRESULT du téléchargement et l’extraction.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeSuccess

Cet événement indique que l’appel de Initialiser du gestionnaire a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.
DownloadAndExtractCabFunction_hResult HRESULT du téléchargement et l’extraction.

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de mise à jour (DTU) Installer du gestionnaire. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallSuccess

Les champs suivants sont disponibles :

CampaignID ID de la campagne de mise à jour en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUHandlerSetCommitReadySuccess

Cet événement indique que l’appel SetCommitReady du gestionnaire a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiGenericFailure

Cet événement indique que nous avons reçu une erreur inattendue dans l’appel d’ordre de mise à jour (DTU) WaitForRebootUi du gestionnaire. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID L’ID de la campagne en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.
hResult HRESULT de l’échec.

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiSuccess

Cet événement indique que l’appel WaitForRebootUi du gestionnaire a abouti. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’exécution.
ClientID ID client qui reçoit la mise à jour.
CoordinatorVersion Version du coordinateur de l’ordre de mise à jour.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEnteringState

Cet événement indique que DTUNotificationUX a commencé à traiter un état de flux de travail. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’utilisation.
ClientID ID du client exécuté.
CoordinatorVersion Version de coordinateur de Direct To Update.
CV Vecteur de corrélation.
State État du flux de travail.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEvaluation

Cet événement indique que la DLL d'applicabilité a effectué un ensemble de tests d'applicabilité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

Action Code d’énumération de l’action qui a été prise en charge.
ActiveTestResults Résultats de masque de bits des tests d’applicabilité.
ActiveTestsRun Masque de bits des tests d’applicabilité qui ont été exécutés.
CampaignID ID de la campagne en cours d’utilisation.
ClientID ID du client exécuté.
CoordinatorVersion Version de coordinateur de Direct To Update.
CV Vecteur de corrélation.
FullTestResults Le masque de bits des résultats des tests d’applicabilité.
FullTestsRun Le masque de bits des tests d’applicabilité qui ont été exécutés.
SuppressedTests Le masque de bits des tests d’applicabilité qui n’ont pas pu s’exécuter en raison de la suppression provoquée par les paramètres de configuration.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEvaluationError

Cet événement indique que la DLL d'applicabilité a échoué à un test. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’utilisation.
ClientID ID du client exécuté.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
FailedTest Le code d’énumération du test qui a échoué.
HRESULT Une erreur (le cas échéant) qui s’est produite.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXExit

Cet événement indique que l'exécution de DTUNotificationUX est terminée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’utilisation.
ClientID ID du client exécuté.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
HRESULTCausingExit HRESULT entraîne une sortie abnormal, ou S_OK pour les sorties normales.
ProcessExitCode Le code de sortie que DTUNotificationUX renvoie à DTUCoordinator.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXExitingState

Cet événement indique que DTUNotificationUX a cessé de traiter un état de flux de travail. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’utilisation.
ClientID ID du client exécuté.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
HRESULT Erreur (le cas caser) qui s’est produite.
NextState Prochain état de flux de travail dans lequel nous entrerons.
État L’état du flux de travail.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXFinalAcceptDialogDisplayed

Cet événement indique que la boîte de dialogue Accepter finale a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’utilisation.
ClientID ID du client exécuté.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
EnterpriseAttribution Si la valeur est True, l’utilisateur est informé que l’entreprise a géré le redémarrage.
HRESULT Erreur (le cas caser) qui s’est produite.
UserResponse Le code d’énumération indiquant la réponse de l’utilisateur à une boîte de dialogue.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXFirstAcceptDialogDisplayed

Cet événement indique que la première boîte de dialogue Accepter a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’utilisation.
ClientID ID du client exécuté.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.
EnterpriseAttribution Si la valeur est True, l’utilisateur est informé que l’entreprise a géré le redémarrage.
HRESULT Erreur (le cas caser) qui s’est produite.
UserResponse Code d’énumération indiquant la réponse de l’utilisateur à une boîte de dialogue.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXLaunch

Cet événement indique que DTUNotificationUX a été lancé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’utilisation.
ClientID ID du client exécuté.
CommandLine Ligne de commande transmise à DTUNotificationUX.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXUserCannotReboot

Cet événement indique que l'utilisateur n'a pas de privilège de redémarrage. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’utilisation.
ClientID ID du client exécuté.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXUserInitatedRestartFailed

Cet événement indique que le système n'a pas réussi à redémarrer. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

CampaignID ID de la campagne en cours d’utilisation.
ClientID ID du client exécuté.
CoordinatorVersion Version du coordinateur de DTU.
CV Vecteur de corrélation.

Événements DISM

Microsoft.Windows.StartRep.DISMLatesInstalledLCU

Cet événement indique que LCU est désinstallé par gestion et maintenance des images de déploiement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

DISMInstalledLCUPackageName Nom de package de LCU qui est désinstallé à l’aide de gestion et maintenance des images de déploiement

Microsoft.Windows.StartRep.DISMPendingInstall

Cet événement indique que l’installation du package est en attente pendant la session de récupération. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

DISMPendingInstallPackageName Le nom de fichier du package en attente.

Microsoft.Windows.StartRep.DISMRevertPendingActions

Cet événement indique que l’opération d’annulation de packages en attente est terminée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

ErrorCode Le résultat de l’opération pour rétablir les packages en attente.

Microsoft.Windows.StartRep.DISMUninstallLCU

Cet événement indique l’opération de désinstallation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

ErrorCode Le code d’erreur signalé par gestion et maintenance des images de déploiement.

Microsoft.Windows.StartRep.SRTRepairActionEnd

Cet événement indique que la réparation SRT est terminée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

ErrorCode Le code d’erreur qui est signalé.
SRTRepairAction L’action prise par SRT.

Microsoft.Windows.StartRep.SRTRepairActionStart

Cet événement envoie des données lorsque la réparation de SRT a commencé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

SRTRepairAction L’action prise par SRT.

Microsoft.Windows.StartRep.SRTRootCauseDiagEnd

Cet événement envoie des données lorsque l’opération de cause profonde est terminée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

ErrorCode Le code de résultat final pour l’opération de cause racine.
SRTRootCauseDiag Le nom de l’opération d’origine du problème.

Microsoft.Windows.StartRep.SRTRootCauseDiagStart

Cet événement indique qu’un diagnostic dans l’environnement de récupération a été initié. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

SRTRootCauseDiag Le nom d’un diagnostic spécifique.

Microsoft.Windows.StartRepairCore.DISMLatestInstalledLCU

Le dernier LCU installé par le DISM envoie des informations pour signaler les résultats de la recherche du dernier LCU installé après le dernier démarrage réussi. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

dismInstalledLCUPackageName Le nom du dernier package installé.

Microsoft.Windows.StartRepairCore.DISMPendingInstall

L’événement DISM en attente d’installation envoie des informations pour signaler que l’installation du package en attente a été trouvée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

dismPendingInstallPackageName Le nom de fichier du package en attente.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Les champs suivants sont disponibles :

errorCode Le code de résultat renvoyé par l’événement.

Microsoft.Windows.StartRepairCore.DISMUninstallLCU

Le CLU de désinstallation de DISM envoie des informations pour signaler les résultats de la tentative de désinstallation de LCU trouvé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

errorCode Le code de résultat renvoyé par l’événement.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

L’événement de Fin de l’Action de Réparation SRT envoie des informations pour signaler la fin de l’opération de réparation d’une connexion donnée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

errorCode Le code de résultat renvoyé par l’événement.
failedUninstallCount Le nombre de mises à jour de pilotes qui n’ont pas pu être désinstallées.
failedUninstallFlightIds L’ID des versions d’évaluation (IDs des versions bêta) des mises à jour de pilotes qui n’ont pas pu être désinstallées.
foundDriverUpdateCount Le nombre de mises à jour de pilotes trouvées.
srtRepairAction Le nom du scénario pour une réparation.
successfulUninstallCount Le nombre de mises à jour de pilotes correctement désinstallées.
successfulUninstallFlightIds L’ID des versions d’évaluation (IDs des versions bêta) des mises à jour de pilotes correctement désinstallées.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

L’événement de démarrage de l’action de réparation SRT envoie des informations pour signaler le début de l’opération de réparation d’un plug-in donné. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

srtRepairAction Le nom du scénario pour une réparation.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

L’événement de fin du diagnostic de cause première SRT envoie des informations pour signaler la fin de l’opération de diagnostic pour un plug-in donné. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

errorCode Le code de résultat renvoyé par l’événement.
flightIds L’ID de versions d’évaluation (ID de la version bêta) des mises à jour de pilotes trouvées.
foundDriverUpdateCount Le nombre de mises à jour de pilotes trouvées.
srtRootCauseDiag Le nom du scénario pour un événement de diagnostic.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

L’événement de début du diagnostic de cause première SRT envoie des informations pour signaler le début de l’opération de diagnostic pour un plug-in donné. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

srtRootCauseDiag Le nom du scénario pour un événement de diagnostic.

Événements d’installation de pilote

Microsoft.Windows.DriverInstall.DeviceInstall

Cet événement critique envoie des informations sur l’installation du pilote qui a eu lieu. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

ClassGuid ID unique de la classe de l’appareil.
ClassLowerFilters La liste des pilotes de classe de filtre inférieurs.
ClassUpperFilters La liste des pilotes de classe de filtre supérieurs.
CoInstallers La liste des co-installateurs.
ConfigFlags Les indicateurs de configuration des appareils.
DeviceConfigured Indique si cet appareil a été configuré à l’aide de la configuration du noyau.
DeviceInstanceId L’identificateur unique de l’appareil dans le système.
DeviceStack La pile de l’appareils du pilote installé.
DriverDate La date du pilote.
DriverDescription Une description de la fonction Driver.
DriverInfName Nom du fichier INF (le fichier d’informations de configuration) du pilote.
DriverInfSectionName Nom de la section DDInstall dans le fichier INF du pilote.
DriverPackageId L’ID du package de pilotes intermédiaire du magasin de pilotes.
DriverProvider Le fabricant ou le fournisseur du pilote.
DriverUpdated Indique si le pilote remplace un ancien pilote.
DriverVersion La version du fichier de pilote.
EndTime L’heure de fin de l’installation.
Erreur Fournit le code d’erreur WIN32 pour l’installation.
ExtensionDrivers Liste de pilotes d’extension qui complètent cette installation.
FinishInstallAction Indique si le co-programme d’installation a invoqué l’action terminer l’installation.
FinishInstallUI Indique si l’interface utilisateur est affichée dans le processus d’installation.
FirmwareDate La date du microprogramme qui sera stockée dans la table de ressources système EFI (ESRT).
FirmwareRevision La révision du microprogramme qui sera stockée dans la table de ressources système EFI (ESRT).
FirmwareVersion La version du microprogramme qui est stockée dans la table de ressources système EFI (ESRT).
FirstHardwareId L’ID de la liste d’ID matérielle qui fournit la description la plus spécifique de l’appareil.
FlightIds Une liste des différentes builds Windows Insider sur l’appareil.
GenericDriver Indique s’il s’agit d’un pilote générique.
Inbox Indique si le package de pilotes est fourni avec Windows.
InstallDate La date d’installation du pilote.
LastCompatibleId L’ID de la liste d’ID de matériel qui fournit la description la plus spécifique de l’appareil.
LegacyInstallReasonError Le code d’erreur de l’installation héritée.
LowerFilters Liste des pilotes de filtre inférieurs.
MatchingDeviceId L’ID matériel ou ID compatible utilisés par Windows pour installer l’instance d’appareil.
NeedReboot Indique si le pilote doit être redémarré.
OriginalDriverInfName Le nom d’origine du fichier INF avant son changement de nom.
ParentDeviceInstanceId L’ID de l’instance de l’appareil du parent de l’appareil.
PendedUntilReboot Indique si l’installation est en attente jusqu’au redémarrage de l’appareil.
Problem Code d’erreur retourné par l’appareil après l’installation.
ProblemStatus L’état de l’appareil après l’installation du pilote.
RebootRequiredReason DWORD (Double Word — entier non signé 32 bits) contenant la raison pour laquelle l’appareil nécessitait un redémarrage au cours de l’installation.
SecondaryDevice Indique si l’appareil est un appareil secondaire.
ServiceName Le nom du service du pilote.
SetupMode Indique si l’installation du pilote a eu lieu avant la fin de l’OOBE (out-of-Box Experience).
StartTime L’heure de début de l’installation.
SubmissionId L’identificateur de soumission du pilote attribué par le centre de développement de matériel Windows.
UpperFilters La liste des pilotes de filtre supérieurs.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Cet événement envoie des données sur l’installation du pilote une fois qu’elle est terminée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

DeviceInstanceId Identifiant unique de l’appareil dans le système.
DriverUpdated Indique si le pilote a été mis à jour.
Error Le code d’erreur Win32 de l’installation.
FlightId L’ID de la build Windows Insider Insider reçu.
InstallDate La date d’installation du pilote.
InstallFlags Les indicateurs d’installation du pilote.
OptionalData Métadonnées spécifiques de Windows Update (WU) associées au pilote (ID de version d’évaluation, ID de récupération, etc.)
RebootRequired Indique si un redémarrage est requis après l’installation.
RollbackPossible Indique si ce pilote peut être restauré.
WuTargetedHardwareId Indique que le pilote a été installé, car l’ID de matériel de l’appareil a été ciblé par la mise à jour de Windows.
WuUntargetedHardwareId Indique que le pilote a été installé, car Windows Update a effectué une mise à jour de pilote générique pour tous les appareils de cette classe matérielle.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

Cet événement envoie des données sur le pilote que la nouvelle installation de pilote remplace. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

DeviceInstanceId Identifiant unique de l’appareil dans le système.
FirstInstallDate Lors de la première installation d’un pilote sur cet appareil.
LastDriverDate Date du pilote qui est remplacé.
LastDriverInbox Indique si l’ancien pilote a été fourni avec Windows.
LastDriverInfName Nom du fichier INF (le fichier d’informations de configuration) du pilote remplacé.
LastDriverVersion La version du pilote qui est remplacé.
LastFirmwareDate La date du dernier microprogramme signalé dans la table de ressources système EFI (ESRT).
LastFirmwareRevision Le dernier numéro de révision du microprogramme signalé dans la table de ressources système EFI (ESRT).
LastFirmwareVersion La dernière version du microprogramme indiquée par la table de ressources système EFI (ESRT).
LastInstallDate La date de la dernière installation d’un pilote sur cet appareil.
LastMatchingDeviceId L’ID matériel ou ID compatible que Windows a utilisé pour installer l’instance d’appareil.
LastProblem Le code du problème précédent qui a été défini sur l’appareil.
LastProblemStatus Le code du problème précédent qui a été défini sur l’appareil.
LastSubmissionId L’ID de soumission du pilote du pilote qui est remplacé.

Événements DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

Cet événement envoie des informations de pilote d'affichage et d'unité de traitement graphique de base afin de maintenir la version de Windows et les pilotes d'affichage à jour.

Les champs suivants sont disponibles :

AdapterTypeValue La valeur numérique indiquant le type de carte graphique.
aiSeqId L’ID de séquence d’événement.
bootId L’ID de démarrage système.
BrightnessVersionViaDDI La version de l’interface de luminosité de l’écran.
ComputePreemptionLevel Le niveau de préemption maximal pris en charge par le GPU pour la charge utile de calcul.
DDIInterfaceVersion La version de l’interface du pilote de l’appareil.
DedicatedSystemMemoryB La quantité de mémoire système dédiée au GPU (en octets).
DedicatedVideoMemo Quantité de mémoire vidéo dédiée en octets.
DedicatedVideoMemoryB La quantité de VRAM dédiée du GPU (en octets).
DisplayAdapterLuid La carte vidéo LUID.
DriverDate La date du pilote d’affichage.
DriverRank Le rang du pilote d’affichage.
DriverVersion La version du pilote d’affichage.
DriverWorkarounds Valeur numérique indiquant les solutions de contournement du pilote activées pour cet appareil.
DX10UMDFilePath Le chemin d’accès vers l’emplacement du pilote d’affichage DirectX 10 en mode utilisateur dans le magasin de pilotes.
DX11UMDFilePath Le chemin d’accès vers l’emplacement du pilote d’affichage DirectX 11 en mode utilisateur dans le magasin de pilotes.
DX12U Chemin d’accès vers l’emplacement du pilote d’affichage DirectX 12 en mode utilisateur dans le magasin de pilotes.
DX12UMDFilePath Le chemin d’accès vers l’emplacement du pilote d’affichage DirectX 12 en mode utilisateur dans le magasin de pilotes.
DX9UMDFilePath Le chemin d’accès vers l’emplacement du pilote d’affichage DirectX 9 en mode utilisateur dans le magasin de pilotes.
GPUDeviceID L’ID d’appareil du GPU.
GPUPreemptionLevel Le niveau de préemption maximal pris en charge par le GPU pour la charge utile des graphiques.
GPURevisionID L’ID de révision du GPU.
GPUVendorID L’ID de fournisseur du GPU.
InterfaceFuncPointersProvided1 Le nombre de pointeurs de fonction d’interface de pilote de l’appareil fournis.
InterfaceFuncPointersProvided2 Le nombre de pointeurs de fonction d’interface de pilote de l’appareil fournis.
InterfaceId L’ID de l’interface du GPU.
IsDisplayDevice Le GPU dispose-t-il de fonctionnalités d’affichage ?
IsHwSchEnabled Valeur booléenne indiquant si la planification matérielle est activée.
IsHwSchSupported Indique si l’adaptateur prend en charge la planification de matériel.
IsHybridDiscrete Le GPU dispose-t-il de fonctionnalités GPU discrètes dans un appareil hybride ?
IsHybridIntegrated Le GPU intègre-t-il les fonctionnalités GPU dans un appareil hybride ?
IsLDA Le GPU est-il composé de cartes graphiques liées ?
IsMiracastSupported Le GPU prend-il en charge Miracast ?
IsMismatchLDA Est-ce qu’au moins un appareil de la chaîne des cartes graphiques liées provient d’un autre fournisseur ?
IsMPOSupported Le GPU prend-il en charge les superpositions multiplans ?
IsMsMiracastSupported Les fonctionnalités de GPU Miracast sont-elles pilotées par une solution Microsoft ?
IsPostAdapter Ce GPU est-il le POST GPU dans l’appareil ?
IsRemovable TRUE si l’adaptateur prend en charge sa désactivation ou suppression.
IsRenderDevice Le GPU dispose-t-il de fonctionnalités de rendu ?
IsSoftwareDevice S’agit-il d’une implémentation logicielle du GPU ?
KMDFilePath Le chemin d’accès vers l’emplacement du pilote d’affichage en mode noyau dans le magasin de pilotes.
MeasureEnabled L’appareil écoute-t-il MICROSOFT_KEYWORD_MEASURES ?
MsHybridDiscrete Indique si l’adaptateur est un adaptateur discret dans une configuration hybride.
NumVidPnSources Le nombre de sources de sortie d’affichage prises en charge.
NumVidPnTargets Le nombre de cibles de sortie d’affichage prises en charge.
SharedSystemMemoryB La quantité de mémoire système partagée par le processeur graphique et l’UC (en octets).
SubSystemID L’ID du sous-système.
SubVendorID L’ID de sous-fournisseur du GPU.
TelemetryEnabled L’appareil écoute-il MICROSOFT_KEYWORD_TELEMETRY ?
TelInvEvntTrigger Qu’est ce qui a déclenché l’événement à enregistrer ? Exemple : 0 (énumération GPU) ou 1 (basculement du fournisseur DxgKrnlTelemetry)
version La version de l’événement.
WDDMVersion La version du modèle de pilote d’affichage Windows.

Événements de Clustering de basculement

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Cet événement retourne des informations sur le nombre et le type de ressources se trouvant dans le cluster de serveurs. Ces données sont collectées pour maintenir la version de Windows Server sûre, sécurisée et à jour. Les données incluent des informations indiquant si le matériel est configuré correctement, si les correctifs de logiciel sont correctement appliqués, et facilite la prévention des incidents dus à des problèmes d’attribution (par exemple, les erreurs irrécupérables) pour les charges de travail et les configurations du système.

Les champs suivants sont disponibles :

autoAssignSite Le paramètre de cluster : site automatique.
autoBalancerLevel Le paramètre de cluster : niveau équilibrage auto.
autoBalancerMode Le paramètre de cluster : mode équilibrage auto.
blockCacheSize La taille configurée du cache de blocs.
ClusterAdConfiguration La configuration ad du cluster.
clusterAdType Le paramètre de cluster : mgmt_point_type.
clusterDumpPolicy La stratégie de vidage configurée du cluster.
clusterFunctionalLevel Le niveau fonctionnel du cluster actuel.
clusterGuid L’identificateur unique du cluster.
clusterWitnessType Le type de témoin pour lequel le cluster est configuré.
countNodesInSite Le nombre de nœuds du cluster.
crossSiteDelay Le paramètre de cluster : CrossSiteDelay.
crossSiteThreshold Le paramètre de cluster : CrossSiteThreshold.
crossSubnetDelay Le paramètre de cluster : CrossSubnetDelay.
crossSubnetThreshold Le paramètre de cluster : CrossSubnetThreshold.
csvCompatibleFilters Le paramètre de cluster : ClusterCsvCompatibleFilters.
csvIncompatibleFilters Le paramètre de cluster : ClusterCsvIncompatibleFilters.
csvResourceCount Le nombre de ressources dans le cluster.
currentNodeSite Le nom configuré pour le site en cours pour le cluster.
dasModeBusType Le type de bus de stockage direct des espaces de stockage.
downLevelNodeCount Le nombre de nœuds dans le cluster s’exécutant au niveau inférieur.
drainOnShutdown Spécifie si un nœud doit être vidé lorsqu’il est arrêté.
dynamicQuorumEnabled Indique si le Quorum dynamique a été activé.
enforcedAntiAffinity Le paramètre de cluster : anti-affinité appliquée.
genAppNames Le nom du service win32 d’un service en cluster.
genSvcNames La ligne de commande d’un genapp en cluster.
hangRecoveryAction Le paramètre de cluster : action de récupération de blocage.
hangTimeOut Spécifie le paramètre « délai d’expiration de blocage » pour le cluster.
isCalabria Spécifie si les espaces de stockage directs sont activés.
isMixedMode Indique si le cluster est en cours d’exécution avec une version différente du système d’exploitation pour les nœuds.
isRunningDownLevel Indique si le nœud actuel est en cours d’exécution au niveau inférieur.
logLevel Spécifie la granularité qui est consignée dans le journal du cluster.
logSize Spécifie la taille du journal de cluster.
lowerQuorumPriorityNodeId Le paramètre de cluster : ID de nœud de priorité de quorum inférieur.
minNeverPreempt Le paramètre de cluster : ne jamais devancer le minimum.
minPreemptor LE paramètre de cluster : priorité de devancement minimale.
netftIpsecEnabled Le paramètre : netftIpsecEnabled.
NodeCount Le nombre de nœuds du cluster.
nodeId Le nombre actuel de nœud dans le cluster.
nodeResourceCounts Spécifie Le nombre de ressources du nœud.
nodeResourceOnlineCounts Spécifie Le nombre de ressources de nœud qui sont en ligne.
numberOfSites Le nombre de sites différents.
numNodesInNoSite Le nombre de nœuds n’appartenant pas à un site.
plumbAllCrossSubnetRoutes Le paramètre de cluster : raccorder tous les itinéraires entre les sous-réseau.
preferredSite L’emplacement de site préféré.
privateCloudWitness Spécifie si un témoin de cloud privé existe pour ce cluster.
quarantineDuration La durée de mise en quarantaine.
quarantineThreshold Le seuil de mise en quarantaine.
quorumArbitrationTimeout Dans le cas d’un événement d’arbitrage, spécifie le délai d’expiration du quorum.
resiliencyLevel Spécifie le niveau de résilience.
resourceCounts Spécifie Le nombre de ressources.
resourceTypeCounts Spécifie Le nombre de types de ressources dans le cluster.
resourceTypes Données représentatives de chaque type de ressource.
resourceTypesPath Données représentatives du chemin d’accès DLL pour chaque type de ressource.
sameSubnetDelay Le paramètre de cluster : report du même sous-réseau.
sameSubnetThreshold Le paramètre de cluster : seuil du même sous-réseau.
secondsInMixedMode Le laps de temps (en secondes) pendant lequel le cluster a été en mode mixte (nœuds avec différentes versions de système d’exploitation dans le même cluster).
securityLevel Le paramètre de cluster : niveau de sécurité.
securityLevelForStorage Le paramètre de cluster : niveau de sécurité pour le stockage.
sharedVolumeBlockCacheSize Spécifie la taille du cache de blocs pour les volumes partagés.
shutdownTimeoutMinutes Spécifie le laps de temps nécessaire pour l’expiration lors de l’arrêt.
upNodeCount Spécifie Le nombre de nœuds actifs (en ligne).
useClientAccessNetworksForCsv Le paramètre de cluster : utiliser des réseaux d’accès client pour CSV.
vmIsolationTime Le paramètre de cluster : durée d’isolation de la machine virtuelle.
witnessDatabaseWriteTimeout Spécifie le délai d’expiration pour l’écriture dans la base de données de témoin de quorum.

Événements de rapports d’erreur

Microsoft.Windows.FaultReporting.AppCrashEvent

Cet événement envoie les données sur les pannes pour les applications natives et gérées, pour aider à maintenir la version de Windows à jour. Les données contiennent des informations sur le processus de blocage et une synthèse de son enregistrement d’exception. Il ne contient aucune information relative à la création de compartiments Watson. Les informations relatives à la création de compartiments sont enregistrées dans un événement de Rapports d’erreurs Windows (WER) qui est généré lorsque le client de WER signale l’incident au service Watson, et l’événement de rapport d’erreurs Windows contient le même ReportID (voir le champ 14 des événements de panne, champ 19 de l’événement de rapport d’erreurs Windows) que l'événement de panne de l'incident signalé. AppCrash est émise une seule fois pour chaque incident géré par le rapport d’erreurs Windows (par exemple, à partir d’une exception non gérée ou FailFast ou ReportException). Notez que les types d’événements Generic Watson (par exemple, à partir de PLM) qui peuvent être considérés comme des incidents par un utilisateur n'envoient PAS cet événement.

Vous pouvez utiliser les champs suivants :

AppName Le nom de l’application qui s’est arrêté anormalement.
AppSessionGuid GUID constitué de l’ID de processus, utilisé comme un vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
AppTimeStamp Le cachet de date et heure de l’application.
AppVersion La version de l’application qui s’est arrêtée anormalement.
ExceptionCode Le code d’exception renvoyé par le processus qui s’est arrêté anormalement.
ExceptionOffset L’adresse où l’exception s’était produite.
Flags Indicateurs qui montrent le mode de création des rapports. Par exemple, rapport en file d’attente, n’offre pas de débogage JIT ou ne met pas fin au processus après la création de rapports.
FriendlyAppName La description de l’application qui s’est arrêtée anormalement, si elle diffère de l’AppName. Dans le cas contraire, nom du processus.
IsFatal True/False pour Indiquer si l’incident a entraîné l’arrêt du processus.
ModName Nom du module Exception (par exemple, bar.dll).
ModTimeStamp Le cachet de date et heure du module.
ModVersion La version du module qui s’est arrêtée anormalement.
PackageFullName Identité d’une application du Store.
PackageRelativeAppId Identité d’une application du Store.
ProcessArchitecture Architecture du processus de blocage, comme l’une des constantes PROCESSOR_ARCHITECTURE_* : 0 : PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime L’heure de création du processus qui s’est arrêté anormalement.
ProcessId L’ID du processus qui s’est arrêté anormalement.
ReportId Un GUID utilisé pour identifier le rapport. Cela permet de suivre le rapport sur Watson.
TargetAppId L’AppId signalé au noyau de l’application signalée.
TargetAppVer La version spécifique de l’application signalée.
TargetAsId Le numéro de séquence pour le processus en suspens.

Événements de mise à jour des fonctionnalités

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

Cet événement indique que la désinstallation a été correctement configurée et qu’un redémarrage du système a été lancé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Microsoft.Windows.Upgrade.Uninstall.UninstallGoBackButtonClicked

Cet événement envoie les métadonnées de base concernant le point de départ de la désinstallation d’une mise à jour de fonctionnalité, ce qui permet ensuite au client de revenir en toute sécurité à un état connu si la mise à jour a entraîné des problèmes.

Événements de création de rapports de blocage

Microsoft.Windows.HangReporting.AppHangEvent

Cet événement envoie les données sur les blocages pour les applications natives et gérées, pour aider à maintenir la version de Windows à jour. Il ne contient aucune information relative à la création de compartiments Watson. Les informations relatives à la création de compartiments sont enregistrées dans un événement de Rapports d’erreurs Windows (WER) qui est généré lorsque le client de WER signale le blocage au service Watson, et l’événement de rapport d’erreurs Windows contient le même ReportID (voir le champ 13 des événements de blocage, champ 19 de l’événement de rapport d’erreurs Windows) que l'événement de blocage du blocage signalé. AppHang est signalé uniquement sur les ordinateurs. Il gère les blocages Win32 classiques et est émis une seule fois par rapport. Certains comportements qui peuvent être perçus par un utilisateur comme un blocage sont signalés par les gestionnaires d’applications (par exemple PLM/RM/EM) en tant que génériques Watson et ne produiront pas d’événements AppHang.

Les champs suivants sont disponibles :

AppName Le nom de l’application qui s’est bloquée.
AppSessionGuid GUID constitué de l’ID de processus, utilisé comme un vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
AppVersion La version de l’application qui s’est bloquée.
IsFatal True/False selon que l’application qui s’est bloquée a provoqué la création d’un rapport de blocage irrécupérable.
PackageFullName Identité d’une application du Store.
PackageRelativeAppId Identité d’une application du Store.
ProcessArchitecture Architecture du processus de blocage, comme l’une des constantes PROCESSOR_ARCHITECTURE_* : 0 : PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime L’heure de création du processus qui s’est bloqué.
ProcessId L’ID du processus qui s’est bloqué.
ReportId Un GUID utilisé pour identifier le rapport. Cela permet de suivre le rapport sur Watson.
TargetAppId L’AppId signalé au noyau de l’application signalée.
TargetAppVer La version spécifique de l’application signalée
TargetAsId Le numéro de séquence pour le processus en suspens.
TypeCode Bitmap décrivant le type de blocage.
WaitingOnAppName S’il s’agit d’un blocage entre processus en attente d’une application, ce champ porte le nom de l’application.
WaitingOnAppVersion S’il s’agit d’un blocage entre processus, le champ indique la version de l’application pour laquelle il est en attente.
WaitingOnPackageFullName S’il s’agit d’un blocage entre processus en attente d’un package, ce champ indique le nom complet du package pour lequel il est en attente.
WaitingOnPackageRelativeAppId S’il s’agit d’un blocage entre processus en attente d’un package, ce champ indique l’ID d’application relative du package.

Événements d’inventaire

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Cet événement capture les données de somme de contrôle de base sur les éléments d’inventaire de l'appareil, stockées dans le cache, pour les utiliser lors de la validation de la conformité des données pour les événements Microsoft.Windows.Inventory.Core. Les champs de cet événement peuvent changer au fil du temps, mais ils représenteront toujours le nombre d’un objet donné. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

Device Un nombre d’objets d’appareil dans le cache.
DeviceCensus Un nombre d’objets de recensement d’appareils dans le cache.
DriverPackageExtended Un nombre d’objets driverpackageextended dans le cache.
File Un nombre d’objets de fichier dans le cache.
FileSigningInfo Un nombre d’objets de signature de fichier dans le cache.
Generic Un nombre d’objets génériques dans le cache.
HwItem Un nombre d’objets hwitem dans le cache.
InventoryApplication Nombre d’objets d’application dans le cache.
InventoryApplicationAppV Un nombre d’objets AppV d’application dans le cache.
InventoryApplicationDriver Un nombre d’objets de pilote d’application dans le cache
InventoryApplicationFile Un nombre d’objets de fichier d’application dans le cache.
InventoryApplicationFramework Nombre d’objets d’infrastructure d’application dans le cache.
InventoryApplicationShortcut Un nombre d’objets de raccourci d’application dans le cache
InventoryDeviceContainer Un nombre d’objets de conteneur d’appareil dans le cache.
InventoryDeviceInterface Un nombre d’objets d’interface d’appareil Plug-and-Play dans le cache.
InventoryDeviceMediaClass Un nombre d’objets de support d’appareil dans le cache.
InventoryDevicePnp Un nombre d’objets Plug-and-Play d’appareil dans le cache.
InventoryDeviceUsbHubClass Un nombre d’objets usb d’appareil dans le cache
InventoryDriverBinary Un nombre d’objets binaires de pilote dans le cache.
InventoryDriverPackage Un nombre d’objets d’appareil dans le cache.
InventoryMiscellaneousOfficeAddIn Un nombre d’objets de compléments Office dans le cache.
InventoryMiscellaneousOfficeAddInUsage Un nombre d’objets d’utilisation de compléments Office dans le cache.
InventoryMiscellaneousOfficeIdentifiers Un nombre d’objets d’identificateur Office dans le cache
InventoryMiscellaneousOfficeIESettingsUn nombre d’objets de paramètres IE dans le cache
InventoryMiscellaneousOfficeInsights Un nombre d’objets de données exploitables Office dans le cache
InventoryMiscellaneousOfficeProducts Un nombre d’objets de produits Office dans le cache
InventoryMiscellaneousOfficeSettings Un nombre d’objets de paramètres Office dans le cache
InventoryMiscellaneousOfficeVBA Un nombre d’objets VBA Office dans le cache
InventoryMiscellaneousOfficeVBARuleViolations Un nombre d’objets de violations de règles VBA Office dans le cache
InventoryMiscellaneousUUPInfo Un nombre d’objets d’information UUP dans le cache
Metadata Un nombre d’objets de métadonnées dans le cache.
Orphan Un nombre d’objets de fichier orphelin dans le cache.
Programs Un nombre d’objets de programme dans le cache.

Microsoft.Windows.Inventory.Core.AmiTelCacheFileInfo

Données de diagnostic sur le cache d’inventaire.

Les champs suivants sont disponibles :

CacheFileSize Taille du cache.
InventoryVersion Version d’inventaire du cache.
TempCacheCount Nombre de caches temporaires créés.
TempCacheDeletedCount Nombre de caches temporaires supprimés.

Microsoft.Windows.Inventory.Core.AmiTelCacheVersions

Cet événement envoie les versions des composants d’inventaire pour les données d’inventaire de l'appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

aeinv La version du composant d’inventaire d’applications.
devinv La version de fichier du composant d’inventaire d’appareils.

Microsoft.Windows.Inventory.Core.FileSigningInfoAdd

Cet événement énumère les signatures de fichiers, soit des packages de pilotes, soit des fichiers exécutables d’application. Pour les packages de pilotes, ces données sont collectées à la demande via Telecommand pour les limiter uniquement à des packages de pilotes non reconnus, ce qui permet de gagner du temps pour le client et d’économiser de l’espace sur le serveur. Pour les applications, ces données sont collectées jusqu’à 10 exécutables aléatoires sur un système. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

CatalogSigners signataires provenant du catalogue. Chaque signataire commence par Chain.
DigestAlgorithm L’algorithme de pseudonyme (hachage) utilisé lors de la signature du fichier ou du package.
DriverPackageStrongName facultatif. Disponible uniquement si FileSigningInfo est collecté sur un package de pilotes.
EmbeddedSigners signataires incorporés. Chaque signataire commence par Chain.
FileName Le nom du fichier dont les signatures sont répertoriées.
FileType exe ou sys, selon s’il s’agit d’un package de pilotes ou de l’exécutable de l’application.
InventoryVersion La version du fichier d’inventaire générant les événements.
Thumbprint hachage séparé par des virgules du nœud terminal de chaque signataire. Des points-virgules sont utilisés pour séparer CatalogSigners d’EmbeddedSigners. Il y aura toujours une virgule à droite.

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Cet événement envoie les métadonnées de base relatives à une application sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance et la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

HiddenArp Indique si un programme se cache pour ne pas apparaître dans ARP.
InstallDate La date d'installation de l’application (une estimation selon la méthode heuristique de date de création du dossier).
InstallDateArpLastModified La date de la clé ARP de Registre pour une application donnée. Indications de la date d’installation, mais pas toujours précises. Transmise sous forme de tableau. Exemple : 4/11/2015 00:00:00
InstallDateFromLinkFile La date estimée de l’installation d’après les liens vers les fichiers. Transmise sous forme de tableau.
InstallDateMsi La date d’installation si l’application a été installée via le programme d’installation Microsoft (MSI). Transmise sous forme de tableau.
InventoryVersion La version du fichier d’inventaire générant les événements.
Langue Le code de langue du programme.
MsiPackageCode Un GUID qui décrit le package MSI. Plusieurs « Produits » (applications) peuvent constituer un MsiPackage.
MsiProductCode Un GUID qui décrit le produit MSI.
Name Le nom de l’application.
OSVersionAtInstallTime Les quatre octets de la version du système d’exploitation lors de l’installation de l’application.
PackageFullName Le nom complet du package d’une application du Store.
ProgramInstanceId Un hachage de l’ID de fichier dans une application.
Éditeur L’éditeur de l’application. L'emplacement extrait dépend du champ « Source ».
RootDirPath Le chemin d’accès au répertoire racine dans lequel le programme a été installé.
Source Méthode d’installation du programme (par exemple, ARP, MSI, Appx).
StoreAppType Une classification secondaire pour le type d’application du Microsoft Store, telles que UWP ou Win8StoreApp.
Type Un des types suivants (« Application », « Correctif », « BOE », « Service », « Inconnu »). Application indique une application Win32 ou Appx, Hotfix indique les mises à jour de l’application (en Ko), BOE indique qu’il s’agit d’une application sans entrée ARP ou MSI, Service indique qu’il s’agit d’un service. Application et BOE sont les types qui devraient probablement s'afficher.
Version Le numéro de version du programme.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

Cet événement représente les pilotes installés par une application. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Vous pouvez utiliser les champs suivants :

InventoryVersion La version du composant d’inventaire.
ProgramIds L’identificateur unique du programme auquel le pilote est associé.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

L’événement InventoryApplicationDriverStartSync indique qu’un nouvel ensemble d’événements InventoryApplicationDriverStartAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Vous pouvez utiliser les champs suivants :

InventoryVersion La version du composant d’inventaire.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

Cet événement fournit les métadonnées de base sur les infrastructures dont une application peut dépendre. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

FileId Un code de hachage qui identifie un fichier de manière unique.
Frameworks La liste des infrastructures dont ce fichier dépend.
InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryApplicationFrameworkAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Cet événement indique qu’un nouvel ensemble d’événements InventoryDevicePnpAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryApplicationAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Cet événement envoie les métadonnées de base relatives à un conteneur d’appareil (par exemple, un moniteur ou une imprimante par opposition à un appareil Plug-and-Play). Les données collectées à l’aide de cet évènement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Catégories Une liste des catégories fonctionnelles séparées par des virgules et auxquelles appartient le conteneur.
DiscoveryMethod La méthode de découverte pour le conteneur de l’appareil.
FriendlyName Le nom du conteneur de l’appareil.
InventoryVersion La version du fichier d’inventaire générant les événements.
IsActive L’appareil est-il connecté, ou a-t-il été vu dans les 14 derniers jours ?
IsConnected Pour un appareil connecté physiquement, cette valeur est identique à IsPresent. Pour un appareil sans fil, cette valeur représente un lien de communication.
IsMachineContainer Le conteneur est-il l’appareil racine lui-même ?
IsNetworked S’agit-il d’un appareil réseau ?
IsPaired Le conteneur d’appareil nécessite-t-il un couplage ?
Manufacturer Le nom du fabricant du conteneur de l’appareil.
ModelId Un ID de modèle unique.
ModelName Le nom du modèle.
ModelNumber Le numéro de modèle du conteneur de l’appareil.
PrimaryCategory La catégorie principale pour le conteneur d’appareil.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

Cet événement indique que l’objet InventoryDeviceContainer n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceContainerAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Cet événement récupère des informations sur les interfaces du capteur disponibles sur l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Accelerometer3D Indique si un capteur Accelerator3D a été trouvé.
ActivityDetection Indique si un capteur de détection d’activité a été trouvé.
AmbientLight Indique si un capteur de lumière ambiante est trouvé.
Baromètre Indique si un capteur baromètre a été trouvé.
Personnalisé Indique si un capteur personnalisé a été trouvé.
EnergyMeter Indique si un capteur d'énergie est trouvé.
FloorElevation Indique si un capteur d’élévation du sol a été trouvé.
GeomagneticOrientation Indique si un capteur d’orientation géo-magnétique est trouvé.
GravityVector Indique si un capteur de détecteur de gravité est trouvé.
Gyrometer3D Indique si un capteur Gyrometer3D a été trouvé.
Humidité Indique si un capteur humidité a été trouvé.
InventoryVersion La version du fichier d’inventaire générant les événements.
LinearAccelerometer Indique si un accéléromètre linéaire a été trouvé.
Magnetometer3D Indique si un capteur Magnetometer3D est trouvé.
Orientation Indique si un capteur d’orientation est trouvé.
Podomètre Indique si un capteur podomètre est trouvé.
Proximité Indique si un capteur de proximité est trouvé.
RelativeOrientation Indique si un capteur d’orientation relative est trouvé.
SimpleDeviceOrientation Indique si un capteur d’orientation simple de l’appareil est trouvé.
Température Indique si un capteur de température est trouvé.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceInterfaceAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

Cet événement envoie des métadonnées supplémentaires relatives à un appareil Plug-and-Play spécifique à une classe particulière d’appareils. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows tout en réduisant la taille générale la charge utile des données.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

audio.captureDriver Pilote de capture du appareil Audio. Exemple : hdaudio.inf:db04a16ce4e8d6ee:HdAudModel:10.0.14887.1000:hdaudio\func_01
audio.renderDriver Pilote de rendu appareil audio. Exemple : hdaudio.inf:db04a16ce4e8d6ee:HdAudModel:10.0.14889.1001:hdaudio\func_01
Audio_CaptureDriver Le point de terminaison du pilote de capture du appareil audio.
Audio_RenderDriver Le point de terminaison du pilote de rendu audio de l’appareil.
InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

Cet évènement indique que l’objet InventoryDeviceMediaClass représenté par le objectInstanceId n’est plus présent. Cet événement est utilisé pour comprendre un appareil PNP spécifique à une classe particulière d’appareils. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows tout en réduisant la taille générale la charge utile des données.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceMediaClassSAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

Cet événement envoie les métadonnées de base relatives à un appareil Plug and Play et son pilote associé pour vous aider à maintenir la version de Windows à jour. Ces informations permettent d’évaluer si le périphérique Plug-and-Play et le pilote restent compatibles lors de la mise à niveau de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

BusReportedDescription La description de l’appareil signalée par le bus.
Class La classe d’installation d’appareil du pilote chargé pour l’appareil.
ClassGuid L’identificateur unique de la classe de l’appareil du package de pilotes chargé sur l’appareil.
COMPID La liste des « ID compatibles » pour cet appareil.
ContainerId L’identificateur unique fourni par le système qui spécifie les groupes auxquels appartiennent les appareils installés sur l’appareil parent (principal).
Description La description de l’appareil.
DeviceDriverFlightId ID de la version de test du pilote du appareil.
DeviceExtDriversFlightIds ID de la version de test (Flight) pour tous les pilotes de l’appareils étendus.
DeviceInterfaceClasses Les interfaces d’appareils implémentées pas cet appareil.
DeviceState Identifie l’état actuel de l’appareil parent (principal).
DriverId L’identificateur unique du pilote installé.
DriverName Le nom du fichier image du pilote.
DriverPackageStrongName Le nom du répertoire parent immédiat dans le champ Répertoire d’InventoryDriverPackage
DriverVerDate La date associée au pilote installé sur l’appareil.
DriverVerVersion Le numéro de version du pilote installé sur l’appareil.
Énumérateur Identifie le bus qui a énuméré l’appareil.
ExtendedInfs Les noms des fichiers INF étendus.
FirstInstallDate Lors de la première installation sur l’ordinateur.
HWID Une liste des ID de matériel pour l’appareil.
Inf Le nom du fichier INF (éventuellement renommé par le système d’exploitation, par ex. oemXX.inf).
InstallDate La date de la dernière installation de l’appareil sur l’ordinateur.
InstallState État d’installation de l’appareil. Pour obtenir la liste des valeurs, consultez : Device Install State
InventoryVersion Le numéro de version du processus d’inventaire générant les événements.
LowerClassFilters Les identificateurs des filtres de classe inférieure installés pour l’appareil.
LowerFilters Les identificateurs des filtres inférieurs installés pour l’appareil.
Manufacturer Le fabricant de l’appareil.
MatchingID L’ID de matériel ou ID Compatible que Windows utilise pour installer une instance d’appareil.
Model Identifie le modèle de l’appareil.
ParentId L’ID d’Instance d’appareil du parent de l’appareil.
ProblemCode Le code d’erreur renvoyé actuellement par l’appareil, le cas échéant.
Provider Identifie le fournisseur de l’appareil.
Service Le nom du service de l’appareil.
STACKID La liste des ID matériel pour la pile.
UpperClassFilters Les identificateurs des filtres de classe supérieure installés pour l’appareil.
UpperFilters Les identificateurs des filtres supérieurs installés pour l’appareil.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Cet événement indique que l’objet InventoryDevicePnpRemove n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

Cet événement envoie les métadonnées de base sur les périphériques de capteur sur un ordinateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier binaire d’inventaire générant les événements.
Manufacturer Fabricant du capteur.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorStartSync

Cet événement indique qu'un nouvel ensemble d'événements InventoryDeviceSensor sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier binaire d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Cet événement envoie les métadonnées de base concernant les concentrateurs USB sur l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.
TotalUserConnectablePorts Le nombre total de ports USB pouvant être connectés.
TotalUserConnectableTypeCPorts Le nombre total de ports USB Type-C pouvant être connectés.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceUsbHubClassAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

Cet événement fournit les métadonnées de base relatives aux binaires du pilote en cours en exécution sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

DriverCheckSum La somme de contrôle du fichier pilote.
DriverCompany Le nom de la société qui a développé le pilote.
DriverInBox Le pilote est-il inclus dans le système d’exploitation ?
DriverIsKernelMode S’agit-il d’un pilote en mode noyau ?
DriverName Le nom du fichier du pilote.
DriverPackageStrongName Le nom fort du package de pilotes
DriverSigned Le pilote est-il signé ?
DriverTimeStamp Les 32 bits faibles d’horodatage du fichier du pilote.
DriverType Un champ de bits des attributs de pilote : 1. définit DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001. 2. définit DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002. 3. définit DRIVER_MAP_DRIVER_TYPE_USER 0x0004. 4. définit DRIVER_MAP_DRIVER_IS_SIGNED 0x0008. 5. définit DRIVER_MAP_DRIVER_IS_INBOX 0x0010. 6. définit DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040. 7. définit DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020. 8. définit DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080. 9. définit DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100. 10. définit DRIVER_MAP_DRIVER_TYPE_I386 0 x 10000. 11. définit DRIVER_MAP_DRIVER_TYPE_IA64 0x20000. 12. définit DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000. 13. définit DRIVER_MAP_DRIVER_TYPE_ARM 0x100000. 14. définit DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000. 15. définit DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000. 16. définit DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000.
DriverVersion La version du fichier de pilote.
ImageSize La taille du fichier de pilote.
Inf Le nom du fichier INF.
InventoryVersion La version du fichier d’inventaire générant les événements.
Produit Le nom du produit qui est inclus dans le fichier de pilote.
ProductVersion La version du produit qui est incluse dans le fichier de pilote.
Service Le nom du service qui est installé pour l’appareil.
WdfVersion La version de l’infrastructure de pilote Windows.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

Cet événement indique que l’objet InventoryDriverBinary n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDriverBinaryAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Cet événement envoie les métadonnées de base relatives aux packages de pilotes installés sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Class Le nom de classe du pilote de l’appareil.
ClassGuid La classe GUID pour le pilote d’appareil.
Date La date du package de pilotes.
Répertoire Le chemin d’accès au package de pilotes.
DriverInBox Le pilote est-il inclus dans le système d’exploitation ?
FlightIdsID de vol du pilote.
Inf Le nom INF du package de pilotes.
InventoryVersion La version du fichier d’inventaire générant les événements.
Fournisseur Le fournisseur du package de pilotes.
RecoveryIds ID de récupération du pilote.
SubmissionId L’ID de soumission HLK du package de pilotes.
Version La version du package de pilotes.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

Cet événement indique que l’objet InventoryDriverPackageRemove n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDriverPackageAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.StartUtcJsonTrace

Cet événement recueille des suivis de tous les autres événements principaux non utilisés dans des scénarios client classiques. Cet événement signale le début du téléchargement de l’événement, et que le suivi doit commencer.

Les champs suivants sont disponibles :

key L’identificateur unique universel (GUID) utilisé pour identifier la session de journalisation de suivi JSON spécifique.

Microsoft.Windows.Inventory.Core.StopUtcJsonTrace

Cet événement recueille des suivis de tous les autres événements principaux non utilisés dans des scénarios client classiques. Cet événement signale la fin du téléchargement de l’événement, et que le suivi doit se terminer.

Les champs suivants sont disponibles :

key L’identificateur unique universel (GUID) utilisé pour identifier la session de journalisation de suivi JSON spécifique.

Microsoft.Windows.Inventory.General. InventoryMiscellaneousMemorySlotArrayInfoRemove

Cet événement indique que l’objet de données particulier représenté par l’ObjectInstanceId n’est plus présent, pour vous aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

Cet événement fournit des informations de base sur les emplacements de mémoire active sur l’appareil.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Capacity Taille de mémoire en octets.
Manufacturer Nom du fabricant de DRAM.
Modèle Modèle et sous-modèle de la mémoire.
Slot Emplacement vers lequel la DRAM est branchée à la carte mère.
Vitesse La vitesse des créneaux mémoire configurées dans MHz.
Type Signale la DDR en tant que valeur d'énumération selon la norme SMBIOS DMTF 3.3.0, section 7.18.2.
TypeDetails Signale les éléments non volatiles en tant qu’indicateurs de bits, selon la norme SMBIOS DMTF 3.3.0, section 7.18.3.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

Cet événement indique que l’objet de données particulier représenté par l’objectInstanceId n’est plus présent.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Cet événement de diagnostic indique qu’une nouvelle synchronisation est générée pour ce type d’objet.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Cet évènement fournit des données sur les produits (Unified Update Platform) UUP et leur version actuelle. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

Identifier Identificateur d’UUP
LastActivatedVersion Dernière version activée
Version précédente Version précédente
Source Source de l’UUP
Version Version de l’UUP

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

Cet événement indique que l’objet de données particulier représenté par l’objectInstanceId n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Ceci est un événement de diagnostic indique qu’une nouvelle synchronisation est générée pour ce type d’objet. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

Cet événement résume les nombres relatifs aux événements InventoryMiscellaneousUexIndicatorAdd. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

CensusId Un identificateur matériel.
ChecksumDictionary Nombre de chaque indicateur de système d’exploitation.
PCFP Équivalent au champ InventoryId qui se trouve dans les autres événements principaux.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Cet évènement représente les métadonnées de base sur les indicateurs OS installés sur le système. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la mise à jour de l’appareil et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

IndicatorValue La valeur de l’indicateur.
Valeur Décrit un indicateur de système d’exploitation pouvant être utile pour la mise à niveau de l’appareil.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Cet événement indique que l’objet de données particulier représenté par l’objectInstanceId n’est plus présent. Cet événement est utilisé pour comprendre les indicateurs OS installés sur le système. Les données collectées à l’aide de cet évènement sont utilisées pour assurer l’actualité de l’appareil la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Événements de noyau

Microsoft.Windows.Kernel.BootEnvironment.OsLaunch

Cet événement inclut les données de base concernant le système d’exploitation, collectées au cours du démarrage et utilisées pour évaluer la réussite du processus de mise à niveau. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

BootApplicationId Ce champ indique l’identificateur de l’application de chargeur du système d’exploitation.
BootAttemptCount Le nombre de tentatives de démarrage consécutives du Gestionnaire de démarrage dans ce système d’exploitation.
BootSequence L’ID de démarrage actuel, utilisé pour mettre en corrélation les événements liés à une session de démarrage spécifique.
BootStatusPolicy Identifie la stratégie d’état de démarrage applicable.
BootType Identifie le type de démarrage (par exemple : « À froid », « Hiber », « Reprise »).
EventTimestamp Secondes écoulées depuis un instant arbitraire. Cela peut servir à identifier la différence de temps des tentatives de démarrage successives.
FirmwareResetReasonEmbeddedController Raison de la réinitialisation du système fournie par le microprogramme.
FirmwareResetReasonEmbeddedControllerAdditional Informations supplémentaires sur la raison de la réinitialisation du système fournie par le microprogramme, si nécessaire.
FirmwareResetReasonPch Raison de la réinitialisation du système fournie par le microprogramme.
FirmwareResetReasonPchAdditional Informations supplémentaires sur la réinitialisation du système fournie par le microprogramme, si nécessaire.
FirmwareResetReasonSupplied Indicateur précisant si une raison de réinitialisation du système a été fournie par le microprogramme.
IO Quantité de données écrites et lues sur le disque par le chargeur de système d’exploitation au cours du démarrage.
LastBootSucceeded Indicateur indiquant si le dernier démarrage a réussi.
LastShutdownSucceeded Indicateur indiquant si le dernier arrêt a réussi.
MaxAbove4GbFreeRange Ce champ décrit la plus grande plage de mémoire disponible au-dessus de 4 Go.
MaxBelow4GbFreeRange Ce champ décrit la plus grande plage de mémoire disponible inférieure à 4 Go.
MeasuredLaunchPrepared Ce champ nous indique si le lancement du système d’exploitation a été effectué à l’aide du démarrage mesuré/sécurisé sur DRTM (Dynamic Root of Trust for Measurement).
MeasuredLaunchResume Ce champ nous indique si Dynamic Root of Trust for Measurement (DRTM) a été utilisé lors de la sortie de la mise en veille prolongée.
MenuPolicy Type de menu d’options avancées qui doit être affichée à l’utilisateur (hérité, standard, etc.).
RecoveryEnabled Indique si la récupération est activée.
SecureLaunchPrepared Ce champ indique si DRTM a été préparé au cours du démarrage.
TcbLaunch Indique si Trusted Computing Base a été utilisé pendant le flux de démarrage.
UserInputTime Le laps de temps pendant lequel l’application du chargeur attend l’entrée utilisateur.

Microsoft.Windows.Kernel.DeviceConfig.DeviceConfig

Cet événement de configuration des appareils critiques fournit des informations sur les pilotes relatifs à l’installation d’un pilote ayant lieu au sein du noyau. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

ClassGuid ID unique de la classe de l’appareil.
DeviceInstanceId L’ID unique de l’appareil sur le système.
DriverDate La date du pilote.
DriverFlightIds L’ID pour les versions d’évaluation du pilote.
DriverInfName Nom du fichier INF du pilote.
DriverProvider Le fabricant ou le fournisseur du pilote.
DriverSubmissionId L’ID de soumission du pilote attribué par le centre de développement matériel.
DriverVersion Le numéro de version du pilote.
ExtensionDrivers La liste des fichiers INF de pilotes d’extension, ID d’extension et ID de version d’évaluation associés.
FirstHardwareId L’ID de la liste d’ID matérielle qui fournit la description la plus spécifique de l’appareil.
InboxDriver Indique si le package de pilotes est fourni avec Windows.
InstallDate Date d’installation du pilote.
LastCompatibleId ID de la liste d’ ID de matériel qui fournit la description la plus spécifique de l’appareil.
Legacy Indique s’il s’agit d’un pilote hérité.
NeedReboot Indique si le pilote doit être redémarré.
SetupMode Indique si la configuration de l’appareil s’est produite lors de l’OOBE (out-of-Box Experience).
StatusCode Le NTSTATUS de l’opération de configuration de l’appareil.

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

Cet événement est envoyé en cas d’effacement d’un code de problème sur un appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

Count Le nombre total d’événements.
DeviceInstanceId L’identificateur unique de l’appareil sur le système.
LastProblem Le problème précédent qui a été supprimé.
LastProblemStatus La valeur NTSTATUS antérieure qui a été effacée.
Problem Le nouveau code de problème défini sur le nœud d’appareil.
ProblemStatus La nouvelle valeur NT_STATUS définie sur le nœud d’appareil.
ServiceName Le nom du pilote ou du service attaché à l’appareil.

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

Cet événement est envoyé lorsqu’un nouveau code de problème est attribué à un appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

Count Le nombre total d’événements.
DeviceInstanceId Identifiant unique de l’appareil dans le système.
LastProblem Le code du problème précédent qui a été défini sur l’appareil.
LastProblemStatus La valeur NTSTATUS antérieure définie sur l’appareil.
Problem Le nouveau code de problème défini sur l’appareil.
ProblemStatus La nouvelle valeur NTSTATUS définie sur l’appareil.
ServiceName Le nom du pilote ou du service qui est attaché à l’appareil.

Événements Microsoft Edge

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

Cet événement de configuration envoie des informations de connectivité et de configuration de périphérique de base à partir de Microsoft Edge concernant le consentement en matière de collecte de données, la version de l’application et l’état d’installation, en vue de maintenir Microsoft Edge à jour et sécurisé.

Les champs suivants sont disponibles :

app_sample_rate Nombre représentant la fréquence d’envoi de la télémétrie par le client, exprimée sous forme de pourcentage. Les valeurs basses indiquent que le client envoie un plus grand nombre d’événements et les valeurs élevées indiquent que ce client envoie moins d’événements.
app_version La chaîne de version de la périphérie interne Edge, extraite du champ d’indicateurs de la UMA system_profile.app_version.
appConsentState Indicateurs binaires qui décrivent le consentement à la collecte de données sur la machine ou zéro si l’état n’a pas été récupéré. Les éléments suivants sont vrais lorsque le bit associé est défini : le consentement a été accordé (0x1), le consentement a été communiqué à l’installation (0X2), l’autorisation de données de diagnostic a été accordée (0x20000), l’autorisation d’accès aux données de navigation a été accordée (0x40000).
Chaîne Un entier indiquant le canal de l’installation (Canary ou Dev).
client_id Un identificateur unique auquel toutes les autres données de client de diagnostic sont associées, extrait du fournisseur de métriques UMA. Cet ID est effectivement unique par appareil, par profil utilisateur de système d’exploitation, par canal de publication (par exemple, Canary/Dev/Beta/Stable). client_id n’est pas durable, en fonction des préférences de l’utilisateur. client_id est initialisé lors du lancement de la première application sous chaque profil utilisateur de système d’exploitation. client_id est lié, mais n’est pas unique pour les différents appareils ou profils utilisateur de système d’exploitation. client_id est réinitialisé chaque fois que la collecte de données UMA est désactivée ou que l’application est désinstallée.
ConnectionType Le premier type signalé de connexion réseau actuellement active. Il peut s’agir d’une valeur : inconnu, Ethernet, WiFi, 2G, 3G, 4G, aucun ou Bluetooth.
container_client_id L’ID client du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID client de journal UMA, qui est l’ID client de l’hôte en mode WDAG.
container_session_id ID de session du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID de session de journal UMA, qui est l’ID de session de l’hôte en mode WDAG.
Etag Etag est un identificateur représentant tous les tests et configurations appliqués au service pour la session de navigateur active. Ce champ reste vide lorsque le niveau de diagnostic Windows est configuré sur de Base ou en deçà, ou lorsque l’autorisation de données de diagnostic a été refusée.
EventInfo.Level Le niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
install_date La date et l’heure de l’installation la plus récente en secondes depuis minuit le 1er janvier 1970 UTC, arrondie à l’heure la plus proche.
installSource Une énumération qui représente la source de cette installation : la source n’a pas été récupérée (0), source non spécifiée (1), installateur de site web (2), MSI d’entreprise (3), mise à jour Windows (4), mise à jour Edge (5), tâche planifiée ou programmée (6, 7), désinstallation (8), page à propos de Edge (9), réparation automatique (10), autre ligne de commande d’installation (11), réservé (12), source inconnue (13).
PayloadClass La classe de base utilisée pour sérialiser et désérialiser la charge utile binaire Protobuf.
PayloadGUID Un identificateur aléatoire généré pour chaque charge utile Protobuf monolithique d’origine, avant que la charge utile ne soit découpée en blocs de taille gérables pour la transmission.
PayloadLogType Le type de journal pour l’événement en corrélation avec 0 pour inconnu, 1 pour la stabilité, 2 pour l’en-cours, 3 pour indépendant, 4 pour UKM ou 5 pour le niveau d’instance.
pop_sample Une valeur indiquant la façon dont les données de l’appareil sont échantillonnées.
reconsentConfigs Une liste séparée par des virgules de toutes les configurations de reconsentement que l’installation actuelle a reçues. Chaque configuration suit un format bien défini : 2ChiffreMois-2ChiffreAnnée-3LettreMotdepasse.
session_id Un identificateur qui est incrémenté chaque fois que l’utilisateur lance l’application, quel que soit l’client_id des modifications. session_id est amorcé lors de l’installation initiale de l’application. session_id est effectivement unique par valeur de client_id. Plusieurs autres valeurs d’identifiant interne, telles que les ID de fenêtre ou de tabulation, ont un sens uniquement dans une session particulière. La valeur session_id est oubliée lorsque l’application est désinstallée, mais pas pendant une mise à niveau.
utc_flags Indicateurs de suivi d’événements pour Windows (ETW) requis pour l’événement dans le cadre du processus de collecte de données.

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

Les champs suivants sont disponibles :

app_sample_rate Nombre représentant la fréquence d’envoi de la télémétrie par le client, exprimée sous forme de pourcentage. Les valeurs basses indiquent que le client envoie un plus grand nombre d’événements et les valeurs élevées indiquent que ce client envoie moins d’événements.
app_version La chaîne de version de la périphérie interne Edge, extraite du champ d’indicateurs de la UMA system_profile.app_version.
appConsentState Indicateurs binaires qui décrivent le consentement à la collecte de données sur la machine ou zéro si l’état n’a pas été récupéré. Les éléments suivants sont vrais lorsque le bit associé est défini : le consentement a été accordé (0x1), le consentement a été communiqué à l’installation (0X2), l’autorisation de données de diagnostic a été accordée (0x20000), l’autorisation d’accès aux données de navigation a été accordée (0x40000).
Chaîne Un entier indiquant le canal de l’installation (Canary ou Dev).
client_id Un identificateur unique auquel toutes les autres données de client de diagnostic sont associées, extrait du fournisseur de métriques UMA. Cet ID est effectivement unique par appareil, par profil utilisateur de système d’exploitation, par canal de publication (par exemple, Canary/Dev/Beta/Stable). client_id n’est pas durable, en fonction des préférences de l’utilisateur. client_id est initialisé lors du lancement de la première application sous chaque profil utilisateur de système d’exploitation. client_id est lié, mais n’est pas unique pour les différents appareils ou profils utilisateur de système d’exploitation. client_id est réinitialisé chaque fois que la collecte de données UMA est désactivée ou que l’application est désinstallée.
ConnectionType Le premier type signalé de connexion réseau actuellement active. Il peut s’agir d’une valeur : inconnu, Ethernet, WiFi, 2G, 3G, 4G, aucun ou Bluetooth.
container_client_id L’ID client du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID client de journal UMA, qui est l’ID client de l’hôte en mode WDAG.
container_session_id ID de session du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID de session de journal UMA, qui est l’ID de session de l’hôte en mode WDAG.
Etag Etag est un identificateur représentant tous les tests et configurations appliqués au service pour la session de navigateur active. Ce champ reste vide lorsque le niveau de diagnostic Windows est configuré sur de Base ou en deçà, ou lorsque l’autorisation de données de diagnostic a été refusée.
EventInfo.Level Le niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
install_date La date et l’heure de l’installation la plus récente en secondes depuis minuit le 1er janvier 1970 UTC, arrondie à l’heure la plus proche.
installSource Une énumération qui représente la source de cette installation : la source n’a pas été récupérée (0), source non spécifiée (1), installateur de site web (2), MSI d’entreprise (3), mise à jour Windows (4), mise à jour Edge (5), tâche planifiée ou programmée (6, 7), désinstallation (8), page à propos de Edge (9), réparation automatique (10), autre ligne de commande d’installation (11), réservé (12), source inconnue (13).
PayloadClass La classe de base utilisée pour sérialiser et désérialiser la charge utile binaire Protobuf.
PayloadGUID Un identificateur aléatoire généré pour chaque charge utile Protobuf monolithique d’origine, avant que la charge utile ne soit découpée en blocs de taille gérables pour la transmission.
PayloadLogType Le type de journal pour l’événement en corrélation avec 0 pour inconnu, 1 pour la stabilité, 2 pour l’en-cours, 3 pour indépendant, 4 pour UKM ou 5 pour le niveau d’instance.
pop_sample Une valeur indiquant la façon dont les données de l’appareil sont échantillonnées.
session_id Un identificateur qui est incrémenté chaque fois que l’utilisateur lance l’application, quel que soit l’client_id des modifications. session_id est amorcé lors de l’installation initiale de l’application. session_id est effectivement unique par valeur de client_id. Plusieurs autres valeurs d’identifiant interne, telles que les ID de fenêtre ou de tabulation, ont un sens uniquement dans une session particulière. La valeur session_id est oubliée lorsque l’application est désinstallée, mais pas pendant une mise à niveau.
utc_flags Indicateurs de suivi d’événements pour Windows (ETW) requis pour l’événement dans le cadre du processus de collecte de données.

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

Les champs suivants sont disponibles :

app_sample_rate Nombre représentant la fréquence d’envoi de la télémétrie par le client, exprimée sous forme de pourcentage. Les valeurs basses indiquent que le client envoie un plus grand nombre d’événements et les valeurs élevées indiquent que ce client envoie moins d’événements.
app_version La chaîne de version de la périphérie interne Edge, extraite du champ d’indicateurs de la UMA system_profile.app_version.
appConsentState Indicateurs binaires qui décrivent le consentement à la collecte de données sur la machine ou zéro si l’état n’a pas été récupéré. Les éléments suivants sont vrais lorsque le bit associé est défini : le consentement a été accordé (0x1), le consentement a été communiqué à l’installation (0X2), l’autorisation de données de diagnostic a été accordée (0x20000), l’autorisation d’accès aux données de navigation a été accordée (0x40000).
Chaîne Un entier indiquant le canal de l’installation (Canary ou Dev).
client_id Un identificateur unique auquel toutes les autres données de client de diagnostic sont associées, extrait du fournisseur de métriques UMA. Cet ID est effectivement unique par appareil, par profil utilisateur de système d’exploitation, par canal de publication (par exemple, Canary/Dev/Beta/Stable). client_id n’est pas durable, en fonction des préférences de l’utilisateur. client_id est initialisé lors du lancement de la première application sous chaque profil utilisateur de système d’exploitation. client_id est lié, mais n’est pas unique pour les différents appareils ou profils utilisateur de système d’exploitation. client_id est réinitialisé chaque fois que la collecte de données UMA est désactivée ou que l’application est désinstallée.
ConnectionType Le premier type signalé de connexion réseau actuellement active. Il peut s’agir d’une valeur : inconnu, Ethernet, WiFi, 2G, 3G, 4G, aucun ou Bluetooth.
container_client_id L’ID client du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID client de journal UMA, qui est l’ID client de l’hôte en mode WDAG.
container_session_id ID de session du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID de session de journal UMA, qui est l’ID de session de l’hôte en mode WDAG.
Etag Etag est un identificateur représentant tous les tests et configurations appliqués au service pour la session de navigateur active. Ce champ reste vide lorsque le niveau de diagnostic Windows est configuré sur de Base ou en deçà, ou lorsque l’autorisation de données de diagnostic a été refusée.
EventInfo.Level Le niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
install_date La date et l’heure de l’installation la plus récente en secondes depuis minuit le 1er janvier 1970 UTC, arrondie à l’heure la plus proche.
installSource Une énumération qui représente la source de cette installation : la source n’a pas été récupérée (0), source non spécifiée (1), installateur de site web (2), MSI d’entreprise (3), mise à jour Windows (4), mise à jour Edge (5), tâche planifiée ou programmée (6, 7), désinstallation (8), page à propos de Edge (9), réparation automatique (10), autre ligne de commande d’installation (11), réservé (12), source inconnue (13).
PayloadClass La classe de base utilisée pour sérialiser et désérialiser la charge utile binaire Protobuf.
PayloadGUID Un identificateur aléatoire généré pour chaque charge utile Protobuf monolithique d’origine, avant que la charge utile ne soit découpée en blocs de taille gérables pour la transmission.
PayloadLogType Le type de journal pour l’événement en corrélation avec 0 pour inconnu, 1 pour la stabilité, 2 pour l’en-cours, 3 pour indépendant, 4 pour UKM ou 5 pour le niveau d’instance.
pop_sample Une valeur indiquant la façon dont les données de l’appareil sont échantillonnées.
session_id Un identificateur qui est incrémenté chaque fois que l’utilisateur lance l’application, quel que soit l’client_id des modifications. session_id est amorcé lors de l’installation initiale de l’application. session_id est effectivement unique par valeur de client_id. Plusieurs autres valeurs d’identifiant interne, telles que les ID de fenêtre ou de tabulation, ont un sens uniquement dans une session particulière. La valeur session_id est oubliée lorsque l’application est désinstallée, mais pas pendant une mise à niveau.
utc_flags Indicateurs de suivi d’événements pour Windows (ETW) requis pour l’événement dans le cadre du processus de collecte de données.

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

Les champs suivants sont disponibles :

app_sample_rate Nombre représentant la fréquence d’envoi de la télémétrie par le client, exprimée sous forme de pourcentage. Les valeurs basses indiquent que le client envoie un plus grand nombre d’événements et les valeurs élevées indiquent que ce client envoie moins d’événements.
app_version La chaîne de version de la périphérie interne Edge, extraite du champ d’indicateurs de la UMA system_profile.app_version.
appConsentState Indicateurs binaires qui décrivent le consentement à la collecte de données sur la machine ou zéro si l’état n’a pas été récupéré. Les éléments suivants sont vrais lorsque le bit associé est défini : le consentement a été accordé (0x1), le consentement a été communiqué à l’installation (0X2), l’autorisation de données de diagnostic a été accordée (0x20000), l’autorisation d’accès aux données de navigation a été accordée (0x40000).
Chaîne Un entier indiquant le canal de l’installation (Canary ou Dev).
client_id Un identificateur unique auquel toutes les autres données de client de diagnostic sont associées, extrait du fournisseur de métriques UMA. Cet ID est effectivement unique par appareil, par profil utilisateur de système d’exploitation, par canal de publication (par exemple, Canary/Dev/Beta/Stable). client_id n’est pas durable, en fonction des préférences de l’utilisateur. client_id est initialisé lors du lancement de la première application sous chaque profil utilisateur de système d’exploitation. client_id est lié, mais n’est pas unique pour les différents appareils ou profils utilisateur de système d’exploitation. client_id est réinitialisé chaque fois que la collecte de données UMA est désactivée ou que l’application est désinstallée.
ConnectionType Le premier type signalé de connexion réseau actuellement active. Il peut s’agir d’une valeur : inconnu, Ethernet, WiFi, 2G, 3G, 4G, aucun ou Bluetooth.
container_client_id L’ID client du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID client de journal UMA, qui est l’ID client de l’hôte en mode WDAG.
container_session_id ID de session du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID de session de journal UMA, qui est l’ID de session de l’hôte en mode WDAG.
Etag Etag est un identificateur représentant tous les tests et configurations appliqués au service pour la session de navigateur active. Ce champ reste vide lorsque le niveau de diagnostic Windows est configuré sur de Base ou en deçà, ou lorsque l’autorisation de données de diagnostic a été refusée.
EventInfo.Level Le niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
install_date La date et l’heure de l’installation la plus récente en secondes depuis minuit le 1er janvier 1970 UTC, arrondie à l’heure la plus proche.
installSource Une énumération qui représente la source de cette installation : la source n’a pas été récupérée (0), source non spécifiée (1), installateur de site web (2), MSI d’entreprise (3), mise à jour Windows (4), mise à jour Edge (5), tâche planifiée ou programmée (6, 7), désinstallation (8), page à propos de Edge (9), réparation automatique (10), autre ligne de commande d’installation (11), réservé (12), source inconnue (13).
PayloadClass La classe de base utilisée pour sérialiser et désérialiser la charge utile binaire Protobuf.
PayloadGUID Un identificateur aléatoire généré pour chaque charge utile Protobuf monolithique d’origine, avant que la charge utile ne soit découpée en blocs de taille gérables pour la transmission.
PayloadLogType Le type de journal pour l’événement en corrélation avec 0 pour inconnu, 1 pour la stabilité, 2 pour l’en-cours, 3 pour indépendant, 4 pour UKM ou 5 pour le niveau d’instance.
pop_sample Une valeur indiquant la façon dont les données de l’appareil sont échantillonnées.
session_id Un identificateur qui est incrémenté chaque fois que l’utilisateur lance l’application, quel que soit l’client_id des modifications. session_id est amorcé lors de l’installation initiale de l’application. session_id est effectivement unique par valeur de client_id. Plusieurs autres valeurs d’identifiant interne, telles que les ID de fenêtre ou de tabulation, ont un sens uniquement dans une session particulière. La valeur session_id est oubliée lorsque l’application est désinstallée, mais pas pendant une mise à niveau.
utc_flags Indicateurs de suivi d’événements pour Windows (ETW) requis pour l’événement dans le cadre du processus de collecte de données.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Cet événement Ping envoie des informations d’inventaire de logiciel et de matériel sur le service EdgeUpdate, les applications Edge et l’environnement du système actuel, notamment la configuration de l’application, la configuration des mises à jour et les capacités du matériel. Cet événement contient la Connectivité et la Configuration des Appareils, la Performance des Produits et Services, et les données de configuration et d’inventaire du logiciel. Un ou plusieurs événements sont envoyés chaque fois qu’une installation, une mise à jour ou une désinstallation se produit avec le service EdgeUpdate ou des applications Edge. Cet évènement permet de mesurer la fiabilité et la performance du service EdgeUpdate et de vérifier si les applications Edge sont à jour. Cela indique que l’événement est conçu pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

appAp Autres paramètres de l’application spécifiée. Valeur par défaut : ’’.
appAppId Le GUID qui identifie le produit. Les clients compatibles doivent transmettre cet attribut. Pour plus d'informations, voir le site wiki. Par défaut : non défini.
appBrandCode Le code de marque sous lequel le produit a été installé, le cas échéant. Un code de marque est une chaîne courte (4 caractères) utilisée pour identifier les installations qui ont eu lieu en raison de contrats de partenariat ou de promotions de sites Web. Valeur par défaut : ’’.
appChannel Un entier indiquant le canal de l’installation (par ex., Canary ou Dev).
appClientId Forme généralisée du code de marque qui peut accepter une plus large gamme de valeurs et qui est utilisée à des fins similaires. Valeur par défaut : ’’.
appCohort Une chaîne lisible par l’ordinateur qui identifie la cohorte de lancement (canal) auquel l’application appartient. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
appCohortHint Une énumération lisible par un ordinateur indiquant que le client souhaite passer à une cohorte de version différente. Les valeurs juridiques exactes sont spécifiques aux applications et doivent être partagées entre les implémentations de serveur et d’application. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
appCohortName Énumération lisible par l’utilisateur non localisée stable qui indique (le cas échéant) l’ensemble de messages que l’application doit afficher à l’utilisateur. Par exemple, une application avec le Nom de cohorte « bêta » peut afficher la personnalisation spécifique à la version bêta à l’utilisateur. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
appConsentState Indicateurs binaires décrivant le flux de réponse et de divulgation des données de diagnostic, où 1 indique l’affirmative et 0 indique la négative ou des données non spécifiées. Le bit 1 indique que le consentement a été accordé, le bit 2, que les données proviennent de la page de téléchargement, le bit 18 indique un choix d’envoi de données sur l’utilisation du navigateur et le bit 19, un choix d’envoi de données sur les sites Web visités.
appDayOfInstall L’équivalent de comptage basé sur la date de appInstallTimeDiffSec (le jour calendrier numérique où l’application a été installée). Cette valeur est fournie par le serveur dans la réponse à la première demande du flux d’installation. Le client peut attribuer de manière aléatoire cette valeur sur la granularité de la semaine (par exemple, « 0 » pour 0 à 6, « 7 » pour 7 à 13, etc.). La première communication avec le serveur doit utiliser une valeur spéciale «-1». La valeur «-2 » indique que cette valeur n’est pas connue. Pour plus d'informations, voir le site wiki. Valeur par défaut : «-2».
appExperiments Une liste clé/valeur d’identificateurs d’expérimentation. Les étiquettes d’expérimentation sont utilisées pour effectuer le suivi de l’appartenance dans différents groupes d’expérimentations et peuvent être définis au moment de l’installation ou de la mise à jour. La chaîne expérimentale est mise en forme en tant que concaténation de chaînes d’étiquettes d’expérience, séparées par des points-virgules. Une chaîne d’étiquette d’expérimentation est un nom d’expérimentation, suivi du caractère « = », suivi d’une valeur d’étiquette expérimentale. Par exemple : « crdiff=got_bsdiff;optimized=O3 ». Le client ne doit pas transmettre la date d’expiration de ses expériences, même si le serveur avait précédemment spécifié une date d’expiration spécifique. Valeur par défaut : ’’.
appInstallTimeDiffSec La différence entre l’heure actuelle et la date d’installation en secondes. « 0 » si inconnue. Valeur par défaut : « -1 ».
appLang La langue d’installation du produit, dans la représentation IETF BCP 47. Valeur par défaut : ’’.
appNextVersion La version de l’application à laquelle le flux de mise à jour auquel appartient l’événement a tenté d’accéder, quel que soit le succès ou l’échec de l’opération de mise à jour. Pour plus d'informations, voir le site wiki. Valeur par défaut : « 0.0.0.0 ».
appPingEventAppSize Le nombre total d’octets de tous les packages téléchargés. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsDownloadedBytes Pour les événements représentant un téléchargement, nombre d’octets censés être téléchargés. Pour les événements représentant un flux de mise à jour complet, somme de tous ces octets attendus au cours du flux de mise à jour. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsDownloader Chaîne identifiant l’algorithme de téléchargement et/ou la pile. Les valeurs exemples sont les suivantes : « bits », « direct », « winhttp », « p2p ». Envoyé dans les événements dont le type d’événement est « 14 » uniquement. Valeur par défaut : ’’.
appPingEventDownloadMetricsDownloadTimeMs Pour les événements représentant un téléchargement, le temps écoulé entre le début du téléchargement et la fin du téléchargement, en millisecondes. Pour les événements représentant un flux de mise à jour complet, somme de tous les temps de téléchargement au cours du flux de mise à jour. Envoyé dans les événements dont le type d’événement est « 1 », « 2 », « 3 » et « 14 » uniquement. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsError Le code d’erreur (le cas échéant) de l’opération, encodé sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsServerIpHint Pour les événements représentant un téléchargement, l’adresse IP de l’hôte CDN qui correspond au serveur de fichiers de mise à jour. L’hôte CDN est contrôlé par les serveurs Microsoft et correspond toujours aux adresses IP hébergeant *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Valeur par défaut : ’’.
appPingEventDownloadMetricsTotalBytes Pour les événements représentant un téléchargement, Le nombre d’octets censés être téléchargés. Pour les événements représentant un flux de mise à jour complet, somme de tous ces octets attendus au cours du flux de mise à jour. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsUrl Pour les événements représentant un téléchargement, URL de CDN fournie par le serveur de mise à jour pour que le client télécharge la mise à jour. L’URL est contrôlée par les serveurs Microsoft et correspond toujours à *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Valeur par défaut : ’’.
appPingEventDownloadTimeMs Pour les événements représentant un téléchargement, le temps écoulé entre le début du téléchargement et la fin du téléchargement, en millisecondes. Pour les événements représentant un flux de mise à jour complet, somme de tous les temps de téléchargement au cours du flux de mise à jour. Envoyé dans les événements dont le type d’événement est « 1 », « 2 », « 3 » et « 14 » uniquement. Valeur par défaut : « 0 ».
appPingEventErrorCode Le code d’erreur (le cas échéant) de l’opération, encodé sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
appPingEventEventResult Une énumération indiquant le résultat de l’événement. Pour plus d'informations, voir le site wiki. Valeur par défaut : « 0 ».
appPingEventEventResult Une énumération indiquant le type de l’événement. Les clients compatibles doivent transmettre cet attribut. Pour plus d'informations, voir le site wiki.
appPingEventExtraCode1 Informations numériques supplémentaires sur le résultat de l’opération, codées sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
appPingEventInstallTimeMs Pour les événements représentant une installation, temps écoulé entre le début et la fin de l’installation, en millisecondes. Pour les événements représentant un flux de mise à jour complet, la somme de toutes ces durées. Envoyé dans les événements dont le type d’événement est « 2 » et « 3 » uniquement. Valeur par défaut : « 0 ».
appPingEventNumBytesDownloaded Le nombre d’octets téléchargés pour l’application spécifiée. Valeur par défaut : « 0 ».
appPingEventSequenceId Un ID qui identifie de manière unique des événements particuliers dans un requestId. Dans la mesure où une requête peut contenir plusieurs événements ping, ce champ est nécessaire pour identifier de manière unique chaque événement possible.
appPingEventSourceUrlIndex Pour les événements représentant un téléchargement, position de l’URL de téléchargement dans la liste des URL fournies par le serveur dans une balise «url».
appPingEventUpdateCheckTimeMs Pour les événements représentant un flux de mise à jour complet, temps écoulé entre le début et la fin de la vérification de la mise à jour, en millisecondes. Envoyé dans les événements dont le type d’événement est « 2 » et « 3 » uniquement. Valeur par défaut : « 0 ».
appUpdateCheckIsUpdateDisabled Indique si les mises à jour d’application sont restreintes par la stratégie de groupe. True si les mises à jour ont été restreintes par la stratégie de groupe ou false dans le cas contraire.
appUpdateCheckTargetVersionPrefix Préfixe de composant d’un numéro de version ou d’un numéro de version complet précédé du caractère $. Le serveur ne doit pas renvoyer d’instruction de mise à jour à un numéro de version qui ne correspond pas au préfixe ou au numéro de version complet. Le préfixe est interprété comme un tuple pointé qui spécifie les éléments correspondant exactement ; il ne s’agit pas d’un préfixe lexical (par exemple, « 1.2.3 » doit correspondre à « 1.2.3.4 », mais ne doit pas correspondre à «1.2.34 »). Valeur par défaut : ’’.
appUpdateCheckTtToken Un jeton d’accès opaque qui peut être utilisé pour identifier le client demandeur en tant que membre d’un groupe de testeurs approuvés. Si elle n’est pas vide, la demande doit être envoyée via SSL ou un autre protocole sécurisé. Valeur par défaut : ’’.
appVersion La version d’installation du produit. Pour plus d'informations, voir le site wiki. Valeur par défaut : « 0.0.0.0 ».
EventInfo.Level Niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
eventType Une énumération indiquant le type de l’événement. Pour plus d'informations, voir le site wiki.
hwHasAvx « 1 » si le matériel du client prend en charge le jeu d’instructions AVX. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions AVX. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse « 1 » si le matériel du client prend en charge le jeu d’instructions SSE. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse2 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE2. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE2. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse3 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE3. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE3. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse41 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE4.1. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE4.1. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse42 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE4.2. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE4.2. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSsse3 « 1 » si le matériel du client prend en charge le jeu d’instructions SSSE3. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSSE3. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwPhysmemory Mémoire physique disponible pour le client, tronquée au gibioctet le plus proche. « -1 » si inconnu. Cette valeur est destinée à refléter la capacité théorique maximale de stockage du client, à l’exclusion de tout disque dur ou de la pagination sur un disque dur ou un périphérique. Valeur par défaut : « -1 ».
isMsftDomainJoined « 1 » si le client est membre d’un domaine Microsoft. Autrement, « 0 ». Valeur par défaut : « 0 ».
osArch Architecture du système d’exploitation (par exemple, « x86 », « x64 », « arm »). " si inconnu. Valeur par défaut : ’’.
osPlatform La famille de systèmes d’exploitation dans laquelle le client Omaha est en cours d’exécution (par exemple, « Win », « Mac », « Linux », « iOS », « Android »). " si inconnu. Le Nom du système d’exploitation doit être transmis en minuscules avec une mise en forme minimale. Valeur par défaut : ’’.
osServicePack La version secondaire du système d’exploitation. " si inconnu. Valeur par défaut : ’’.
osVersion La version principale du système d’exploitation. " si inconnu. Valeur par défaut : ’’.
requestCheckPeriodSec L’intervalle de mise à jour en secondes. La valeur est lue à partir du Registre. Valeur par défaut : « -1 ».
requestDlpref Une liste de valeurs séparées par des virgules spécifiant le comportement de l’URL de téléchargement préférée. La première valeur est la priorité la plus élevée, les autres valeurs reflètent les priorités secondaires, tertiaires, etc. Les valeurs autorisées sont " (auquel cas la liste entière doit être vide, indiquant une valeur inconnue ou aucune préférence) ou « cacheable » (le serveur doit accorder la priorité aux URL d’envoi qui peuvent facilement être mises en cache). Valeur par défaut : ’’.
requestDomainJoined « 1 » si l’ordinateur fait partie d’un domaine d’entreprise géré. Autrement, « 0 ».
requestInstallSource Une chaîne spécifiant la cause du flux de mise à jour. Par exemple : « ondemand » ou « scheduledtask ». Valeur par défaut : ’’.
requestIsMachine « 1 » si le client est connu pour être installé avec des privilèges de niveau système ou d’administrateur. Autrement, « 0 ». Valeur par défaut : « 0 ».
requestOmahaShellVersion La version du dossier d’installation Omaha. Valeur par défaut : ’’.
requestOmahaVersion La version de la mise à jour Omaha elle-même (l’entité qui envoie cette demande). Valeur par défaut : « 0.0.0.0 ».
requestProtocolVersion La version du protocole Omaha. Les clients compatibles DOIVENT fournir la valeur « 3.0 ». Les clients compatibles doivent toujours transmettre cet attribut. Par défaut : non défini.
requestRequestId Un GUID (distribué uniformément) généré de façon aléatoire, correspondant à la demande Omaha. Chaque tentative de demande doit avoir (avec une probabilité élevée) un ID de demande unique. Par défaut : ’’.
requestSessionCorrelationVectorBase Un client a généré un code de base de vecteur de corrélation MS aléatoire utilisé pour corréler la session de mise à jour avec les serveurs de mise à jour et CDN. Valeur par défaut : ’’.
requestSessionId Un GUID généré de façon aléatoire (distribué uniformément). Chaque flux de mise à jour unique (par exemple, contrôle de mise à jour, application de mise à jour, séquence de ping d’événement) doit avoir (avec une probabilité élevée) un seul ID de session unique. Valeur par défaut : ’’.
requestTestSource « dev », « qa », « prober », « auto » ou « ossdev ». Toute valeur, sauf ’’ indique que la demande est un test et ne doit pas être comptabilisée dans les mesures normales. Valeur par défaut : ’’.
requestUid Un GUID (distribué uniformément) généré de façon aléatoire, correspondant à l’utilisateur Omaha. Chaque tentative de demande DOIT avoir (avec une probabilité élevée) un ID de demande unique. Par défaut : ’’.

Aria.f4a7d46e472049dfba756e11bdbbc08f.Microsoft.WebBrowser.SystemInfo.Config

Les champs suivants sont disponibles :

app_sample_rate Nombre représentant la fréquence d’envoi de la télémétrie par le client, exprimée sous forme de pourcentage. Les valeurs basses indiquent que le client envoie un plus grand nombre d’événements et les valeurs élevées indiquent que ce client envoie moins d’événements.
app_version La chaîne de version de la périphérie interne Edge, extraite du champ d’indicateurs de la UMA system_profile.app_version.
appConsentState Indicateurs binaires qui décrivent le consentement à la collecte de données sur la machine ou zéro si l’état n’a pas été récupéré. Les éléments suivants sont vrais lorsque le bit associé est défini : le consentement a été accordé (0x1), le consentement a été communiqué à l’installation (0X2), l’autorisation de données de diagnostic a été accordée (0x20000), l’autorisation d’accès aux données de navigation a été accordée (0x40000).
Chaîne Un entier indiquant le canal de l’installation (Canary ou Dev).
client_id Un identificateur unique auquel toutes les autres données de client de diagnostic sont associées, extrait du fournisseur de métriques UMA. Cet ID est effectivement unique par appareil, par profil utilisateur de système d’exploitation, par canal de publication (par exemple, Canary/Dev/Beta/Stable). client_id n’est pas durable, en fonction des préférences de l’utilisateur. client_id est initialisé lors du lancement de la première application sous chaque profil utilisateur de système d’exploitation. client_id est lié, mais n’est pas unique pour les différents appareils ou profils utilisateur de système d’exploitation. client_id est réinitialisé chaque fois que la collecte de données UMA est désactivée ou que l’application est désinstallée.
ConnectionType Le premier type signalé de connexion réseau actuellement active. Il peut s’agir d’une valeur : inconnu, Ethernet, WiFi, 2G, 3G, 4G, aucun ou Bluetooth.
Etag Etag est un identificateur représentant tous les tests et configurations appliqués au service pour la session de navigateur active. Ce champ reste vide lorsque le niveau de diagnostic Windows est configuré sur de Base ou en deçà, ou lorsque l’autorisation de données de diagnostic a été refusée.
EventInfo.Level Le niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
install_date La date et l’heure de l’installation la plus récente en secondes depuis minuit le 1er janvier 1970 UTC, arrondie à l’heure la plus proche.
installSource Une énumération qui représente la source de cette installation : la source n’a pas été récupérée (0), source non spécifiée (1), installateur de site web (2), MSI d’entreprise (3), mise à jour Windows (4), mise à jour Edge (5), tâche planifiée ou programmée (6, 7), désinstallation (8), page à propos de Edge (9), réparation automatique (10), autre ligne de commande d’installation (11), réservé (12), source inconnue (13).
PayloadClass La classe de base utilisée pour sérialiser et désérialiser la charge utile binaire Protobuf.
PayloadGUID Un identificateur aléatoire généré pour chaque charge utile Protobuf monolithique d’origine, avant que la charge utile ne soit découpée en blocs de taille gérables pour la transmission.
PayloadLogType Le type de journal pour l’événement en corrélation avec 0 pour inconnu, 1 pour la stabilité, 2 pour l’en-cours, 3 pour indépendant, 4 pour UKM ou 5 pour le niveau d’instance.
pop_sample Une valeur indiquant la façon dont les données de l’appareil sont échantillonnées.
reconsentConfigs Une liste séparée par des virgules de toutes les configurations de reconsentement que l’installation actuelle a reçues. Chaque configuration suit un format bien défini : 2ChiffreMois-2ChiffreAnnée-3LettreMotdepasse.
session_id Un identificateur qui est incrémenté chaque fois que l’utilisateur lance l’application, quel que soit l’client_id des modifications. session_id est amorcé lors de l’installation initiale de l’application. session_id est effectivement unique par valeur de client_id. Plusieurs autres valeurs d’identifiant interne, telles que les ID de fenêtre ou de tabulation, ont un sens uniquement dans une session particulière. La valeur session_id est oubliée lorsque l’application est désinstallée, mais pas pendant une mise à niveau.
utc_flags Indicateurs de suivi d’événements pour Windows (ETW) requis pour l’événement dans le cadre du processus de collecte de données.

Microsoft.Edge.Crashpad.CrashEvent

Cet événement envoie des données de performances de produit et de service simples sur un processus de navigateur Microsoft Edge en panne afin d’atténuer les instances futures du blocage.

Les champs suivants sont disponibles :

app_name Le nom du processus de blocage.
app_session_guid Encode la session de démarrage, l’ID de processus et l’heure de début du processus.
app_version Version du processus de blocage.
client_id_hash Hachage de l’ID client du navigateur qui permet d’identifier les installations.
Etag Encode les expériences en cours d’exécution dans le navigateur.
module_name Le nom du module d’origine du plantage.
module_offset Décalage de mémoire dans le module d’origine du blocage.
module_version La version du module d’origine du plantage.
process_type Le type du processus de navigateur qui s’est arrêté, par exemple, renderer, gpu-process, etc.
stack_hash Hachage de la trace de pile représentant le plantage. Actuellement non utilisé ou défini sur zéro.
sub_code Le code d’exception/d’erreur représentant le plantage.

Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Cet événement envoie des informations d’inventaire matériel et logiciel sur le service Microsoft Edge Update, les applications Microsoft Edge et l’environnement système actuel, notamment la configuration de l’application, la configuration des mises à jour et les fonctionnalités matérielles. Il permet de mesurer la fiabilité et la performance du service EdgeUpdate et de vérifier si les applications Microsoft Edge sont à jour. Cela indique que l’événement est conçu pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

appAp Paramètres Microsoft Edge Update, y compris le canal, l’architecture, la plateforme et les paramètres supplémentaires qui identifient la version de Microsoft Edge à mettre à jour et la façon de l’installer. Exemple : ’beta-arch_x64-full’. Valeur par défaut : «.»
appAppId Le GUID qui identifie les canaux de produit, tels que Edge Canary, Dev, Beta, Stable et Edge Update.
appBrandCode Le code de marque à 4 chiffres sous lequel le produit a été installé, le cas échéant. Valeurs possibles : ’GGLS’ (valeur par défaut), ’GCEU’ (installation d’entreprise) et’’ (inconnu).
appChannel Un entier indiquant le canal de l’installation (par ex., Canary ou Dev).
appClientId Forme généralisée du code de marque qui peut accepter une plus large gamme de valeurs et qui est utilisée à des fins similaires. Valeur par défaut : ’’.
appCohort Une chaîne lisible par l’ordinateur qui identifie le canal de lancement auquel l’application appartient. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
appCohortHint Une énumération lisible par un ordinateur indiquant que le client souhaite passer à une cohorte de version différente. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
appCohortName Énumération lisible par l’utilisateur non localisée stable qui indique (le cas échéant) l’ensemble de messages que l’application doit afficher à l’utilisateur. Par exemple, une application avec le nom de cohorte « bêta » peut afficher la personnalisation spécifique à la version bêta à l’utilisateur. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
appConsentState Indicateurs binaires décrivant le flux de réponse et de divulgation des données de diagnostic, où 1 indique l’affirmative et 0 indique la négative ou des données non spécifiées. Le bit 1 indique que le consentement a été accordé, le bit 2, que les données proviennent de la page de téléchargement, le bit 18 indique un choix d’envoi de données sur l’utilisation du navigateur et le bit 19, un choix d’envoi de données sur les sites Web visités.
appDayOfInstall L’équivalent de comptage basé sur la date de appInstallTimeDiffSec (le jour calendrier numérique où l’application a été installée). Cette valeur est fournie par le serveur dans la réponse à la première demande du flux d’installation. Par défaut : « -2 » (inconnu).
appExperiments Liste clé/valeur séparées par des points-virgules des identificateurs d’expérience et des groupes de traitement. Ce champ est inutilisé et toujours vide dans Edge Update. Valeur par défaut : ’’.
appIid Un GUID qui identifie un flux d’installation particulier. Par exemple, chaque téléchargement d’un programme d’installation de produit est marqué avec un GUID unique. Les tentatives d’installation à l’aide de ce programme d’installation peuvent alors être regroupées. Un client ne doit pas conserver l’IID GUID une fois le flux d’installation d’un produit terminé.
appInstallTimeDiffSec Différence entre l’heure actuelle et la date d’installation en secondes. « 0 » si inconnue. Valeur par défaut : « -1 ».
appLang La langue d’installation du produit, dans la représentation IETF BCP 47. Valeur par défaut : ’’.
appNextVersion La version de l’application que la mise à jour a tenté d’atteindre, indépendamment de la réussite ou de l’échec de l’opération de mise à jour. Valeur par défaut : « 0.0.0.0 ».
appPingEventAppSize Le nombre total d’octets de tous les packages téléchargés. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsDownloadedBytes Pour les événements représentant un téléchargement, nombre d’octets censés être téléchargés. Pour les événements représentant un flux de mise à jour complet, somme de tous ces octets attendus au cours du flux de mise à jour. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsDownloader Chaîne identifiant l’algorithme de téléchargement et/ou la pile. Les valeurs exemples sont les suivantes : « bits », « direct », « winhttp », « p2p ». Envoyé dans les événements dont le type d’événement est « 14 » uniquement. Valeur par défaut : ’’.
appPingEventDownloadMetricsDownloadTimeMs Pour les événements représentant un téléchargement, le temps écoulé entre le début du téléchargement et la fin du téléchargement, en millisecondes. Pour les événements représentant un flux de mise à jour complet, somme de tous les temps de téléchargement au cours du flux de mise à jour. Envoyé dans les événements dont le type d’événement est « 1 », « 2 », « 3 » et « 14 » uniquement. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsError Le code d’erreur (le cas échéant) de l’opération, encodé sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsServerIpHint Pour les événements représentant un téléchargement, l’adresse IP de l’hôte CDN qui correspond au serveur de fichiers de mise à jour. L’hôte CDN est contrôlé par les serveurs Microsoft et correspond toujours aux adresses IP hébergeant *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Valeur par défaut : ’’.
appPingEventDownloadMetricsTotalBytes Pour les événements représentant un téléchargement, Le nombre d’octets censés être téléchargés. Pour les événements représentant un flux de mise à jour complet, somme de tous ces octets attendus au cours du flux de mise à jour. Valeur par défaut : « 0 ».
appPingEventDownloadMetricsUrl Pour les événements représentant un téléchargement, URL de CDN fournie par le serveur de mise à jour pour que le client télécharge la mise à jour. L’URL est contrôlée par les serveurs Microsoft et correspond toujours à *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Valeur par défaut : ’’.
appPingEventDownloadTimeMs Pour les événements représentant un téléchargement, le temps écoulé entre le début du téléchargement et la fin du téléchargement, en millisecondes. Pour les événements représentant un flux de mise à jour complet, somme de tous les temps de téléchargement au cours du flux de mise à jour. Envoyé dans les événements dont le type d’événement est « 1 », « 2 », « 3 » et « 14 » uniquement. Valeur par défaut : « 0 ».
appPingEventErrorCode Le code d’erreur (le cas échéant) de l’opération, encodé sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
appPingEventEventResult Une énumération indiquant le résultat de l’événement. Les valeurs courantes sont « 0 » (erreur) et « 1 » (réussite). Valeur par défaut : « 0 » (erreur).
appPingEventEventType Une énumération indiquant le type de l’événement et l’étape de l’événement. Par défaut : « 0 » (inconnu).
appPingEventExtraCode1 Informations numériques supplémentaires sur le résultat de l’opération, codées sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
appPingEventInstallTimeMs Pour les événements représentant une installation, temps écoulé entre le début et la fin de l’installation, en millisecondes. Pour les événements représentant un flux de mise à jour complet, la somme de toutes ces durées. Envoyé dans les événements dont le type d’événement est « 2 » et « 3 » uniquement. Valeur par défaut : « 0 ».
appPingEventNumBytesDownloaded Le nombre d’octets téléchargés pour l’application spécifiée. Valeur par défaut : « 0 ».
appPingEventSequenceId Un ID qui identifie de manière unique des événements particuliers dans un requestId. Dans la mesure où une requête peut contenir plusieurs événements ping, ce champ est nécessaire pour identifier de manière unique chaque événement possible.
appPingEventSourceUrlIndex Pour les événements représentant un téléchargement, position de l’URL de téléchargement dans la liste des URL fournies par le serveur dans une balise .
appPingEventUpdateCheckTimeMs Pour les événements représentant un flux de mise à jour complet, temps écoulé entre le début et la fin de la vérification de la mise à jour, en millisecondes. Envoyé dans les événements dont le type d’événement est « 2 » et « 3 » uniquement. Valeur par défaut : « 0 ».
appUpdateCheckIsUpdateDisabled Indique si les mises à jour d’application sont restreintes par la stratégie de groupe. True si les mises à jour ont été restreintes par la stratégie de groupe ou false dans le cas contraire.
appUpdateCheckTargetVersionPrefix Préfixe de composant d’un numéro de version ou d’un numéro de version complet précédé du caractère $. Le préfixe est interprété comme un tuple à points qui spécifie les éléments qui correspondent exactement ; il ne s’agit pas d’un préfixe lexical (par exemple, « 1.2.3 » DOIT correspondre à « 1.2.3.4 », mais NO DOIT PAS correspondre à «1.2.34 »). Valeur par défaut : ’’.
appUpdateCheckTtToken Un jeton d’accès opaque qui peut être utilisé pour identifier le client demandeur en tant que membre d’un groupe de testeurs approuvés. Si elle n’est pas vide, la demande est envoyée via SSL ou un autre protocole sécurisé. Ce champ n’est pas utilisé par Edge Update et toujours vide. Valeur par défaut : ’’.
appVersion La version d’installation du produit. Valeur par défaut : « 0.0.0.0 ».
eventType Une représentation de chaîne de appPingEventEventType indiquant le type de l’événement.
hwHasAvx « 1 » si le matériel du client prend en charge le jeu d’instructions AVX. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions AVX. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse « 1 » si le matériel du client prend en charge le jeu d’instructions SSE. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse2 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE2. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE2. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse3 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE3. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE3. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse41 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE4.1. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE4.1. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSse42 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE4.2. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE4.2. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwHasSsse3 « 1 » si le matériel du client prend en charge le jeu d’instructions SSSE3. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSSE3. « -1 » si inconnu. Valeur par défaut : « -1 ».
hwPhysmemory Mémoire physique disponible pour le client, tronquée au gibioctet le plus proche. « -1 » si inconnu. Cette valeur est destinée à refléter la capacité théorique maximale de stockage du client, à l’exclusion de tout disque dur ou de la pagination sur un disque dur ou un périphérique. Valeur par défaut : « -1 ».
isMsftDomainJoined « 1 » si le client est membre d’un domaine Microsoft. Autrement, « 0 ». Valeur par défaut : « 0 ».
osArch Architecture du système d’exploitation (par exemple, « x86 », « x64 », « arm »). " si inconnu. Valeur par défaut : ’’.
osPlatform La famille de systèmes d’exploitation dans laquelle le client Omaha est en cours d’exécution (par exemple, « Win », « Mac », « Linux », « iOS », « Android »). " si inconnu. Le nom du système d’exploitation doit être transmis en minuscules avec une mise en forme minimale. Valeur par défaut : ’’.
osServicePack La version secondaire du système d’exploitation. " si inconnu. Valeur par défaut : ’’.
osVersion La version principale du système d’exploitation. " si inconnu. Valeur par défaut : ’’.
requestCheckPeriodSec L’intervalle de mise à jour en secondes. La valeur est lue à partir du Registre. Valeur par défaut : « -1 ».
requestDlpref Une liste de valeurs séparées par des virgules spécifiant le comportement de l’URL de téléchargement préférée. La première valeur est la priorité la plus élevée, les autres valeurs reflètent les priorités secondaires, tertiaires, etc. Les valeurs autorisées sont " (auquel cas la liste entière doit être vide, indiquant une valeur inconnue ou aucune préférence) ou « cacheable » (le serveur doit accorder la priorité aux URL d’envoi qui peuvent facilement être mises en cache). Valeur par défaut : ’’.
requestDomainJoined « 1 » si l’appareil fait partie d’un domaine d’entreprise géré. Autrement, « 0 ».
requestInstallSource Une chaîne spécifiant la cause du flux de mise à jour. Par exemple : « ondemand » ou « scheduledtask ». Valeur par défaut : ’’.
requestIsMachine « 1 » si le client est connu pour être installé avec des privilèges de niveau système ou d’administrateur. Autrement, « 0 ». Valeur par défaut : « 0 ».
requestOmahaShellVersion La version du dossier d’installation Omaha. Valeur par défaut : ’’.
requestOmahaVersion La version de la mise à jour Omaha elle-même (l’entité qui envoie cette demande). Valeur par défaut : « 0.0.0.0 ».
requestProtocolVersion La version du protocole Omaha. Les clients compatibles DOIVENT fournir la valeur « 3.0 ». Les clients compatibles DOIVENT toujours transmettre cet attribut. Par défaut : non défini.
requestRequestId Un GUID (distribué uniformément) généré de façon aléatoire, correspondant à la demande Omaha. Chaque tentative de demande DOIT avoir (avec une probabilité élevée) un ID de demande unique. Par défaut : ’’.
requestSessionCorrelationVectorBase Un client a généré un code de base de vecteur de corrélation MS aléatoire utilisé pour corréler la session de mise à jour avec les serveurs de mise à jour et CDN. Valeur par défaut : ’’.
requestSessionId Un GUID généré de façon aléatoire (distribué uniformément). Chaque flux de mise à jour unique (par exemple, contrôle de mise à jour, application de mise à jour, séquence de ping d’événement) DOIT avoir (avec une probabilité élevée) un seul ID de session unique. Valeur par défaut : ’’.
requestTestSource « dev », « qa », « prober », « auto » ou « ossdev ». Toute valeur, sauf ’’ indique que la demande est un test et ne doit pas être comptabilisée dans les mesures normales. Valeur par défaut : ’’.
requestUid Un GUID (distribué uniformément) généré de façon aléatoire, correspondant à l’utilisateur Omaha. Chaque tentative de demande DOIT avoir (avec une probabilité élevée) un ID de demande unique. Par défaut : ’’.

Événements de migration

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

Cet événement renvoie des données pour suivre le nombre d’objets de migration entre différentes phases lors de la mise à jour de fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et de Windows et suivre les scénarios de perte de données.

Les champs suivants sont disponibles :

currentSid Indique le SID de l’utilisateur pour lequel la migration est en cours d’exécution.
knownFoldersUsr[i] Emplacements de chemin d’accès au dossier prédéfinis.
migDiagSession->CString La phase de la mise à niveau vers laquelle la migration a lieu. (Par exemple: valider le contenu suivi)
objectCount Nombre d’objets en cours de transfert.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

Cet événement renvoie des données sur le nombre d’objets de migration entre différentes phases lors de la mise à jour de fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et de Windows et suivre les scénarios de perte de données.

Les champs suivants sont disponibles :

knownFoldersSys [i] Les emplacements de chemin d’accès au dossier prédéfinis.
migDiagSession->CString Identifie la phase de la mise à niveau vers laquelle la migration a lieu.
objectCount Le nombre d’objets qui sont transférés.

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

Les champs suivants sont disponibles :

currentSid Indique le SID de l’utilisateur pour lequel la migration est en cours d’exécution.
knownFoldersUsr[i] Emplacements de chemin d’accès au dossier prédéfinis.
migDiagSession->CString La phase de la mise à niveau de la migration. (Par exemple, valider le contenu suivi.)
objectCount Le nombre d’objets transférés.

Événements Miracast

Microsoft.Windows.Cast.Miracast.MiracastSessionEnd

Cet événement envoie les données à la fin d’une session Miracast qui permettent de déterminer les échecs de Miracast liés à RTSP, ainsi que des statistiques relatives à la session. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

AudioChannelCount Le nombre de canaux audio.
AudioSampleRate Le taux d’échantillonnage de données audio en termes d’échantillons par seconde.
AudioSubtype L’identificateur unique de sous-type du codec (méthode de codage) audio utilisé pour l’encodage audio.
AverageBitrate Vitesse de transmission moyenne utilisée au cours de la session Miracast, en octets par seconde.
AverageDataRate La bande passante disponible moyenne, signalée par le pilote Wi-Fi durant la session Miracast, en octets par seconde.
AveragePacketSendTimeInMs Le laps de temps moyen nécessaire au réseau pour envoyer un échantillon, en millisecondes.
ConnectorType Le type de connecteur utilisé lors de la session Miracast.
EncodeAverageTimeMS Le laps de temps moyen pour encoder une image de vidéo, en millisecondes.
EncodeCount Le nombre d’images total encodées dans la session.
EncodeMaxTimeMS Le laps de temps maximal pour encoder une image, en millisecondes.
EncodeMinTimeMS Le laps de temps minimal pour encoder une image, en millisecondes.
EncoderCreationTimeInMs Le temps nécessaire pour créer l’encodeur vidéo, en millisecondes.
ErrorSource Identifie le composant qui a rencontré une erreur qui a provoqué une déconnexion, le cas échéant.
FirstFrameTime L’heure (Le nombre de graduations) à laquelle la première image est envoyée.
FirstLatencyMode Le premier mode de latence.
FrameAverageTimeMS Le temps moyen de traitement d’une image entière, en millisecondes.
FrameCount Le nombre total d’images traitées.
FrameMaxTimeMS Le temps maximal requis pour traiter une image entière, en millisecondes.
FrameMinTimeMS Le temps minimal nécessaire pour traiter une image entière, en millisecondes.
Glitches Le nombre d’images n’ayant pas pu être remises à temps.
HardwareCursorEnabled Indique si le curseur matériel a été activé à la fin de la connexion.
HDCPState L’état de la protection HDCP (High-bandwidth Digital Content Protection) à la fin de la connexion.
HighestBitrate Le débit vidéo le plus élevé utilisé au cours de la session Miracast, en octets par seconde.
HighestDataRate La bande passante disponible la plus élevée, signalée par le pilote Wi-Fi, en octets par seconde.
LastLatencyMode Le dernier mode de latence signalée.
LogTimeReference L’heure de référence, en Le nombre de cycles.
LowestBitrate La vitesse de transmission vidéo la plus basse utilisée lors de la session Miracast, en octets par seconde.
LowestDataRate La vitesse de transmission vidéo la plus basse utilisée lors de la session Miracast, en octets par seconde.
MediaErrorCode Le code d’erreur signalé par la session de média, le cas échéant.
MiracastEntry L’heure (Le nombre de cycles) du premier chargement du pilote Miracast.
MiracastM1 L’heure (Le nombre de cycles) d’envoi de la demande M1.
MiracastM2 L’heure (Le nombre de cycles) d’envoi de la demande M2.
MiracastM3 L’heure (Le nombre de cycles) d’envoi de la demande M3.
MiracastM4 L’heure (Le nombre de cycles) d’envoi de la demande M4.
MiracastM5 L’heure (Le nombre de cycles) d’envoi de la demande M5.
MiracastM6 L’heure (Le nombre de cycles) d’envoi de la demande M6.
MiracastM7 L’heure (Le nombre de cycles) d’envoi de la demande M7.
MiracastSessionState L’état de la session Miracast à la fin de la connexion.
MiracastStreaming L’heure (Le nombre de cycles) lorsque la session Miracast a commencé à traiter les images.
ProfileCount Le nombre de profils générés à partir de la réponse M4 du destinataire.
ProfileCountAfterFiltering Le nombre de profils après le filtrage selon la bande passante et les fonctionnalités d’encodeur disponibles.
RefreshRate La fréquence de rafraîchissement définie sur l’affichage à distance.
RotationSupported Indique si le récepteur Miracast prend en charge la rotation de l’affichage.
RTSPSessionId L’identificateur unique de la session RTSP. Cela correspond à l’ID de session RTSP pour le destinataire pour la même session.
SessionGuid L’identificateur unique pour mettre en corrélation les différents événements de Miracast à partir d’une session.
SinkHadEdid Indique si le récepteur Miracast a signalé une EDID.
SupportMicrosoftColorSpaceConversion Indique si la conversion de l’espace de couleur de Microsoft pour la fidélité couleur supplémentaire est pris en charge par le destinataire.
SupportsMicrosoftDiagnostics Indique si le récepteur Miracast prend en charge l’extension Microsoft Diagnostics Miracast.
SupportsMicrosoftFormatChange Indique si le récepteur Miracast prend en charge l’extension Miracast de changement de format de Microsoft.
SupportsMicrosoftLatencyManagement Indique si le récepteur Miracast prend en charge l’extension Miracast de gestion de la latence de Microsoft.
SupportsMicrosoftRTCP Indique si le récepteur Miracast prend en charge l’extension Microsoft RTCP Miracast.
SupportsMicrosoftVideoFormats Indique si le récepteur Miracast prend en charge le format vidéo de Microsoft pour la résolution 3:2.
SupportsWiDi Indique si le récepteur Miracast prend en charge les extensions Intel WiDi.
TeardownErrorCode La raison du code d’erreur pour la destruction fournie par le destinataire, le cas échéant.
TeardownErrorReason La raison de la chaîne de texte de destruction fournie par le destinataire, le cas échéant.
UIBCEndState Indique si UIBC a été activé à la fin de la connexion.
UIBCEverEnabled Indique si UIBC a été activé.
UIBCStatus Le code de résultat signalé par le processus d’installation UIBC.
VideoBitrate Le débit de départ pour l’encodeur vidéo.
VideoCodecLevel Le niveau d’encodage utilisé pour coder, spécifique du sous-type vidéo.
VideoHeight La hauteur des trames vidéo encodées.
VideoSubtype L’identificateur unique de sous-type du codec vidéo (méthode de codage) utilisé pour l’encodage vidéo.
VideoWidth La largeur des trames vidéo encodées.
WFD2Supported Indique si le récepteur Miracast prend en charge le protocole WFD2.

Événements OneDrive

Microsoft.OneDrive.Sync. Setup.APIOperation

Cet événement inclut les données de base sur l’installation et la désinstallation des opérations d’API de OneDrive. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

APIName Le nom de l’API.
Durée La durée de l’opération.
IsSuccess L’opération a-t-elle été un succès ?
ResultCode Le code de résultat.
ScenarioName Le nom du scénario.

Microsoft.OneDrive.Sync.Setup.EndExperience

Cet événement inclut une synthèse du succès ou de l'échec de l’installation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

APIName Le nom de l’API.
HResult HResult de l’opération.
IsSuccess Indique si l’opération a réussi ou non
ScenarioName Le nom du scénario.

Microsoft.OneDrive.Sync.Setup.OSUpgradeInstallationOperation

Cet événement est lié à la version du système d’exploitation lorsque le système d’exploitation est mis à niveau avec OneDrive installé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

CurrentOneDriveVersion La version actuelle de OneDrive.
CurrentOSBuildBranch La branche actuelle du système d’exploitation.
CurrentOSBuildNumber Le numéro de build actuel du système d’exploitation.
CurrentOSVersion La version actuelle du système d’exploitation.
HResult Le HResult de l’opération.
SourceOSBuildBranch La branche source du système d’exploitation.
SourceOSBuildNumber Le numéro de build source du système d’exploitation.
SourceOSVersion La version source du système d’exploitation.

Microsoft.OneDrive.Sync.Setup.RegisterStandaloneUpdaterAPIOperation

Cet événement est lié à l’inscription ou de la désinscription de la tâche de mise à jour de OneDrive. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

APIName Le nom de l’API.
IsSuccess L’opération a-t-elle été un succès ?
RegisterNewTaskResult Le HResult de l’opération RegisterNewTask.
ScenarioName Le nom du scénario.
UnregisterOldTaskResult Le HResult de l’opération UnregisterOldTask.

Microsoft.OneDrive.Sync.Updater.ComponentInstallState

Cet événement inclut les données de base sur l’état d’installation des composants de OneDrive dépendants. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

ComponentName Le nom du composant dépendant.
isInstalled Le composant dépendant est-il installé ?

Microsoft.OneDrive.Sync.Updater.OverlayIconStatus

Cet événement indique si l’icône de superposition OneDrive fonctionne correctement. 0 = sain ; 1 = peut être résolu ; 2 = rompu. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

32bit L’état de l’icône de superposition OneDrive sur un système d’exploitation 32 bits.
64bit L’état de l’icône de superposition OneDrive sur un système d’exploitation 64 bits.

Microsoft.OneDrive.Sync.Updater.UpdateOverallResult

Cet événement envoie des informations décrivant le résultat de la mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

hr Le HResult de l’opération.
IsLoggingEnabled Indique si la journalisation est activée pour l’utilitaire de mise à jour.
UpdaterVersion La version de l’utilitaire de mise à jour.

Microsoft.OneDrive.Sync.Updater.UpdateXmlDownloadHResult

Cet événement détermine l’état lors du téléchargement du fichier de configuration de mise à jour de OneDrive. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

hr Le HResult de l’opération.

Microsoft.OneDrive.Sync.Updater.WebConnectionStatus

Cet événement détermine le code d’erreur qui a été renvoyé lors de la vérification de la connectivité Internet. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

failedCheck Le code d’erreur renvoyé par l’opération.
winInetError HResult de l’opération.

Événements du runtime ONNX

Microsoft.ML.ONNXRuntime.ProcessInfo

Cet événement collecte des informations lorsqu’une application charge ONNXRuntime. dll. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance des produits et services Windows.

Les champs suivants sont disponibles :

AppSessionGuid Un identificateur d’une session d’application particulière commençant à l’heure de la création du processus et conservé jusqu’à la fin du processus.
isRedist Indique si l’utilisation de ONNXRuntime provient d’un package redistribuable ou d’une boîte de réception.
Version Le numéro de version du ONNXRuntime.
schemaVersionVersion Blueprint de la construction de la base de données.

Microsoft.ML.ONNXRuntime.RuntimePerf

Cet événement collecte des informations sur la performance de ONNXRuntime. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

AppSessionGuid Un identificateur d’une session d’application particulière commençant à l’heure de la création du processus et conservé jusqu’à la fin du processus.
schemaVersionVersion Blueprint de la construction de la base de données.
sessionId identificateur pour chaque session créée.
TtotalRunDuration Total du temps d’exécutions/d’évaluations à partir de la dernière fois.
totalRuns Nombre total d’exécutions/évaluations à partir de la dernière fois.

Autres événements

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

La pulsation est envoyée une fois par jour pour indiquer que Defender est en cours d’exécution et fonctionnel. L’événement inclut les informations nécessaires pour comprendre l’intégrité de Defender sur l’appareil.

Les champs suivants sont disponibles :

AppVersion Version de la plateforme Defender
CampRing Anneau de camp utilisé pour le déploiement mensuel
CfaMode État de l’accès contrôlé aux dossiers
ConsumerAsrMode État de réduction de la surface d’attaque
CountAsrRules Règles de réduction de la surface d’attaque en place
EngineRing Engine ring utilisé pour le déploiement mensuel
EngineVersion Version du moteur anti-programme malveillant
HeartbeatType Énumération de la raison pour laquelle la pulsation est collectée
IsAsrAnyAudit Indicateur indiquant si des règles de réduction de la surface d’attaque s’exécutent en mode audit
IsAsrAnyBlock Indicateur pour indiquer si des règles de réduction de la surface d’attaque s’exécutent en mode Bloc
IsBeta Indicateur indiquant si l’utilisateur a opté pour les mises à jour bêta pour Defender
IsManaged Indicateur indiquant si Defender s’exécute en mode gestion
IsPassiveMode Indicateur indiquant si Defender est en mode passif pour ATP
IsSxsPassiveMode Indicateur indiquant si Defender est en mode passif pour une analyse périodique limitée
ProductGuid GUID du produit Defender (statique pour Defender)
PusMode Mode de blocage des logiciels potentiellement indésirables
ShouldHashIds Avons-nous une exigence de conformité ISO pour les ID de hachage pour e5
SignatureRing Anneau de signature utilisé pour les déploiements
SigVersion Version des machines virtuelles de signature

Microsoft.Windows.SecureBootTelemetry.SecureBootEncodeUEFI

Informations sur la configuration du démarrage sécurisé, notamment les fichiers PK, KEK, db et DBX sur l’appareil.

Les champs suivants sont disponibles :

SecureBootUEFIEncoding Informations sur les fichiers PK, KEK, DB et DBX sur l’appareil.

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Événement indiquant que la mise à jour de démarrage sécurisé a démarré.

Les champs suivants sont disponibles :

AvailableUpdates Nombre de mises à jour de démarrage sécurisé disponibles.
SecureBootUpdateCaller Valeur Enum indiquant s’il s’agit d’une maintenance ou d’une mise à niveau.

Microsoft.Windows.Shell.StateCapture.TrayStateCapture

Capture de nombreux paramètres et états globaux impliquant la façon dont l'utilisateur a configuré sa barre des tâches.

Les champs suivants sont disponibles :

autoHideDesktop Masquer automatiquement Desktop
autoHideTablet Masquer automatiquement Tablet
cortanaButtonState État du bouton Cortana
decoupledCortanaButtonState État du bouton Cortana découplé
firstPartyToolbarsInUse Barres d’outils internes en cours d’utilisation
lockedMoveTaskbar Barre des tâches de déplacement verrouillée
lockedSizeTaskbar Barre des tâches De taille verrouillée
monitorCount Nombre de moniteurs
multiDisplayButtonPlacement Placement des boutons multi-écrans
multiDisplayTaskbar Barre des tâches multi-affichage
overflowAllowed Overflow autorisé
overflowItemCount Contenu de l'élément de débordement
peekToPreviewDesktop Aperçu du Bureau en préversion
showAppsInTablet Affiche les applications sur tablette
showClock Afficher l'horloge
showInkWorkspace Afficher l’espace de travail Ink
showInputIndicator Afficher l’indicateur d’entrée
showLocation Afficher l’emplacement
showMicrophone Afficher le microphone
showNetwork Afficher le réseau
showNotificationCenter Afficher le centre de notifications
showPower Afficher l’alimentation
showVolume Afficher le volume
smallIcons Petites icônes
taskbarBadging Badges de la barre des tâches
taskViewButtonState L’état du bouton Affichage des tâches
thirdPartyToolbarsInUse Barres d'outils tierces utilisées
toolbarsCount Nombre de barres d'outils
toolbarsShowing Barres d'outils affichant
toolbarsThirdPartyDefined Barres d'outils définies par un tiers
touchKeyboardDesktop Bureau du clavier tactile
touchKeyboardTablet Tablette à clavier tactile
triggerType Type de déclencheur
usePowershell Utiliser PowerShell

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Cet événement est utilisé pour déterminer si l’utilisateur a correctement terminé l’expérience de consentement en matière de protection de la vie privée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

presentationVersion Version d’affichage de l’expérience de consentement en matière de protection de la vie privée que l’utilisateur a terminée
privacyConsentState L’état actuel de l’expérience de consentement en matière de protection de la vie privée
settingsVersion Version du paramètre de l’expérience de consentement en matière de protection de la vie privée que l’utilisateur a terminée
userOobeExitReason La raison de la sortie de l’expérience de consentement en matière de protection de la vie privée

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

Cet événement fournit l’efficacité de la nouvelle expérience de confidentialité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

isAdmin Indique si la personne qui se connecte est un administrateur
isExistingUser Indique si le compte existait dans un système d’exploitation de niveau inférieur
isLaunching Indique si l’expérience de consentement en matière de protection de la vie privée sera lancée ou non
isSilentElevation Indique si l’utilisateur dispose des contrôles de compte d’utilisateur les plus plus restrictifs
privacyConsentState Indique si l’utilisateur a terminé l’expérience de confidentialité
userRegionCode Le paramètre de région de l’utilisateur actuel

wilActivity

Cet événement fournit un contexte de la bibliothèque Windows internes utilisé pour les diagnostics de produits et services. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

hresult Le HResult de l’activité globale.
threadId L’ID du thread sur lequel l’activité est en cours d’exécution.

Événements de notification de confidentialité

Microsoft.Windows.Shell.PrivacyNotifierLogging.PrivacyNotifierCompleted

Cet événement renvoie les données nécessaires pour signaler l’efficacité d’un outil à usage unique afin d’informer les utilisateurs concernés par un problème connu et de prendre une mesure corrective pour résoudre le problème. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

cleanupTask Indique si la tâche ayant lancé la boîte de dialogue doit être nettoyée.
cleanupTaskResult Code de retour de la tentative de nettoyage de la tâche utilisée pour afficher la boîte de dialogue.
deviceEvaluated Indique si l’appareil a été éligible à l’évaluation d’un problème connu.
deviceImpacted Indique si l’appareil a été affecté par un problème connu.
modalAction Action effectuée par l’utilisateur dans la boîte de dialogue qui l’a présenté.
modalResult Le code de retour de la tentative d’affichage d’une boîte de dialogue permettant à l’utilisateur d’expliquer le problème.
resetSettingsResult Code de retour de l’action permettant de corriger le problème connu.

Événements de l’Assistant de mise à jour qualité

Microsoft.Windows.QualityUpdateAssistant.Applicability

Cet événement envoie des informations de base indiquant si l’appareil doit être mis à jour vers la dernière version cumulative. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
dayspendingrebootafterfu Le nombre de jours qui se sont écoulés depuis l’expiration de l’appareil avant la réinitialisation d’une mise à jour de fonctionnalité qui est encore activement redémarrée.
ExecutionRequestId identificateur de la demande d’exécution qui a lancé le processus QualityUpdateAssistant.
GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet appareil.
IsApplicable Indique si la mise à jour est applicable à cet appareil.
KBNumber KBNumber de la mise à jour en cours d’installation.
PackageVersion Version du package en cours de l’assistant mise à jour qualité.
Reason Fournit des informations sur les raisons pour lesquelles la mise à jour n’est pas applicable à l’appareil.
Résultat vérification de l’applicabilité de l’Assistant Mise à jour de la qualité.

Microsoft.Windows.QualityUpdateAssistant.DeviceReadinessCheck

Cet événement envoie des informations de base indiquant si l’appareil est prêt à être mis à jour vers la dernière version cumulative. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
ExecutionRequestId identificateur de la demande d’exécution qui a lancé le processus QualityUpdateAssistant.
GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet appareil.
KBNumber KBNumber de la mise à jour en cours d’installation.
PackageVersion Version du package en cours de l’assistant mise à jour qualité.
QualityUpdateReadinessProcessorMaxSpeedVitesse de processeur max.
Reason Indique pourquoi l’appareil n’a pas réussi la vérification de préparation.
Résultat vérification de la disponibilité de l’Assistant Mise à jour de la qualité.
VirtualMemoryUsedByCurrentProcess mémoire virtuelle utilisée par le processus de l’Assistant Mise à jour de la qualité.

Microsoft.Windows.QualityUpdateAssistant.Download

Cet événement envoie des informations de base lorsque le téléchargement de la dernière mise à jour cumulative commence. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
DODownloadHResult code de résultat de l’optimisation de la remise lorsqu’il est utilisé pour télécharger la mise à jour de la qualité.
DownloadMode Indique la méthode de téléchargement de la mise à jour de qualité.
ExecutionRequestId identificateur de la demande d’exécution qui a lancé le processus QualityUpdateAssistant.
GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet appareil.
HttpsDownloadHResult code de résultat lorsque HTTPs est utilisé pour télécharger la mise à jour de la qualité.
InstallMode Indique quelle méthode d’installation a été utilisée pour tenter d’installer la mise à jour de la qualité.
KBNumber KBNumber de la mise à jour en cours d’installation.
PackageVersion Version du package en cours de l’assistant mise à jour qualité.
QualityUpdateDeviceHasMinimumUptime Indique si le temps de disponibilité minimal de l’appareil est requis pour installer une mise à jour de la qualité.
Résultat téléchargement de la charge utile de mise à jour cumulative la plus récente.
Scénario Indique si l’étape d’installation a réussi ou échoué.

Microsoft.Windows.QualityUpdateAssistant.Install

Cet événement envoie des informations de base sur le résultat de l’installation de la dernière mise à jour cumulative. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
DismInstallHResult Code de résultat interne de DISM lorsqu’il est utilisé pour installer la mise à jour de la qualité.
ExecutionRequestId identificateur de la demande d’exécution qui a lancé le processus QualityUpdateAssistant.
GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet appareil.
InstallMode Indique quelle méthode d’installation a été utilisée pour tenter d’installer la mise à jour de la qualité.
KBNumber KBNumber de la mise à jour en cours d’installation.
launchretrycounter Nombre de fois que l’installation a été retentée en cas d’une tentative d’installation non réussie.
PackageVersion Version du package en cours de l’assistant mise à jour qualité.
QualityUpdateDismErrorCode Code d’erreur renvoyé lorsque DISM est utilisé pour installer la mise à jour de la qualité.
QualityUpdatePendingRebootAfterInstallStage indique si l’appareil est en attente de redémarrage une fois l’installation terminée.
QualityUpdateSecondsInstallStage Temps consacré à l’installation de la mise à jour de la qualité.
QualityUpdateWusaErrorCode Code d’erreur renvoyé lorsque WUSA est utilisé pour installer la mise à jour de la qualité.
RésultatInstallation de la charge utile de mise à jour cumulative la plus récente.
Scénario Indique si l’étape d’installation a réussi ou échoué.
WusaInstallHResult Code de résultat interne de WUSA lorsqu’il est utilisé pour installer la mise à jour de la qualité.

Microsoft.Windows.Shell.EM.EMCompleted

Événement qui suit l’efficacité d’une opération pour atténuer un problème sur les appareils qui répondent à certaines exigences.

Les champs suivants sont disponibles :

cleanUpScheduledTaskHR Le résultat de l’opération de nettoyage de la tâche planifiée que l’opération a lancée.
eulaHashHR Le résultat de l’opération de génération d’un hachage du fichier CLUF actuellement sur disque.
mitigationHR Le résultat de l’opération d’action corrective sur un appareil impacté.
mitigationResult La valeur d’énumération représentant l’action qui a été effectuée sur l’appareil.
mitigationResultReason La valeur de chaîne représentant l’action effectuée sur l’appareil.
mitigationSuccessWriteHR Le résultat de l’écriture de la valeur de réussite dans le Registre.
region La région par défaut de l’appareil au moment de l’exécution.
windowsVersionString La version de Windows calculée au moment de l’exécution.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantCompatCheckResult

Cet événement fournit le résultat de l'exécution de la vérification de compatibilité pour l'assistant de mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Le vcteur de corrélation.
GlobalEventCounter LE compteur d’événements global pour toutes les données de télémétrie sur l’appareil.
UpdateAssistantCompatCheckResultOutput Sortie du contrôle de compatibilité pour l’assistant de mise à jour.
UpdateAssistantVersion Version actuelle du package de l’Assistant Mise à jour.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantDeviceInformation

Cet événement fournit des informations de base sur l’appareil sur lequel l’Assistant de mise à jour a été exécuté. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Le vcteur de corrélation.
GlobalEventCounter LE compteur d’événements global pour toutes les données de télémétrie sur l’appareil.
UpdateAssistantAppFilePath Chemin d’accès à l’application Assistant Mise à jour.
UpdateAssistantDeviceId ID de l’appareil candidat de l’Assistant Mise à jour.
UpdateAssistantExeName Nom exe s’exécutant en tant qu’Assistant Mise à jour.
UpdateAssistantExternalId ID externe du appareil candidat de l’Assistant Mise à jour.
UpdateAssistantIsDeviceCloverTrail True/False l’appareil est-il clovertrail.
UpdateAssistantIsPushing Cette valeur est True si la mise à jour est poussée vers l’appareil.
UpdateAssistantMachineId ID d’ordinateur du appareil candidat de l’Assistant Mise à jour.
UpdateAssistantOsVersion Version du système d’exploitation de l’Assistant Mise à jour.
UpdateAssistantPartnerId ID partenaire de l’application Assistant.
UpdateAssistantReportPath Chemin d’accès du rapport de l’Assistant Mise à jour.
UpdateAssistantStartTime Heure de démarrage de l’Assistant Mise à jour.
UpdateAssistantTargetOSVersion Assistant de mise à jour Version du système d’exploitation cible.
UpdateAssistantUiType Type d’interface utilisateur par défaut ou OOBE.
UpdateAssistantVersion Version actuelle du package de l’Assistant Mise à jour.
UpdateAssistantVersionInfo Informations sur l’application Assistant Mise à jour.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantInteractive

Une action de l’utilisateur, telle qu’un clic de bouton, se produit.

Les champs suivants sont disponibles :

CV Le vcteur de corrélation.
GlobalEventCounter LE compteur d’événements global pour toutes les données de télémétrie sur l’appareil.
UpdateAssistantInteractiveObjective L’objectif de l’action effectuée.
UpdateAssistantInteractiveUiAction L’action effectuée via l’interface utilisateur.
UpdateAssistantVersion Version actuelle du package de l’Assistant Mise à jour.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

Cet événement marque le début d’un état de l’Assistant Mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Le vcteur de corrélation.
GlobalEventCounter LE compteur d’événements global pour toutes les données de télémétrie sur l’appareil.
UpdateAssistantStateAcceptEULA True au début de AcceptEULA.
UpdateAssistantStateCheckingCompat True au début de la vérification de compatibilité
UpdateAssistantStateDownloading True au début du téléchargement.
UpdateAssistantStateInitializingApplication True au début de l’état d’initialisation de l’application.
UpdateAssistantStateInitializingStates True au début de l’état d’initialisation.
UpdateAssistantVersion Version actuelle du package de l’Assistant Mise à jour.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStateGeneralErrorDetails

Détails sur les erreurs d’état actuel.

Les champs suivants sont disponibles :

CV Le vcteur de corrélation.
GlobalEventCounter Compteur d’événements global pour toutes les données de télémétrie sur l’appareil.
UpdateAssistantGeneralErrorHResult HResult de l’état actuel.
UpdateAssistantGeneralErrorOriginalState Nom d’état de l’état actuel.
UpdateAssistantVersion Version actuelle du package de l’Assistant Mise à jour.

Détails de l'action de l'utilisateur de l'application Microsoft.Windows.Update Assistant App.Update Assistant

Cet événement fournit des détails sur l'action de l'utilisateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Le vcteur de corrélation.
GlobalEventCounter Compteur d’événements global pour toutes les données de télémétrie sur l’appareil.
UpdateAssistantUserActionExitingState Nom de l’état de sortie action effectuée par l’utilisateur.
UpdateAssistantUserActionHResult HRESULT de l’action de l’utilisateur.
UpdateAssistantUserActionState Nom de l’état sur lequel l’utilisateur a effectué l’action.
UpdateAssistantVersion Version actuelle du package de l’Assistant Mise à jour.

Microsoft.Windows.UpdateAssistantDwnldr.UpdateAssistantDownloadDetails

Détails sur le téléchargement ESD de l’Assistant Mise à jour.

Les champs suivants sont disponibles :

CV Le vcteur de corrélation.
GlobalEventCounter Le compteur de toutes les données de télémétrie sur l’appareil.
UpdateAssistantDownloadCancelled True lorsque le téléchargement ESD est annulé.
UpdateAssistantDownloadDownloadTotalBytes La taille totale en octets du téléchargement.
UpdateAssistantDownloadEditionMismatch True si ESD téléchargé ne correspond pas à l’édition.
UpdateAssistantDownloadESDEncrypted True si ESD est chiffré.
UpdateAssistantDownloadIs10s True si ESD est de 10 s.
UpdateAssistantDownloadMessage Message d’un téléchargement terminé ou ayant échoué.
UpdateAssistantDownloadMsgSize Taille du téléchargement.
UpdateAssistantDownloadNEdition True si ESD est N edition.
UpdateAssistantDownloadPath Chemin d’accès complet au téléchargement.
UpdateAssistantDownloadPathSize Taille du chemin d’accès.
UpdateAssistantDownloadProductsXml Chemin d’accès complet des produits xml.
UpdateAssistantDownloadTargetEdition L’édition ciblée pour le téléchargement.
UpdateAssistantDownloadTargetLanguage La langue ciblée pour le téléchargement.
UpdateAssistantDownloadUseCatalog True si l’Assistant Mise à jour utilise le catalogue.
UpdateAssistantVersion Version actuelle du package de l’Assistant Mise à jour.

Événements de correction

Microsoft.Windows.Remediation.Applicable

Cet événement indique si les corrections de sédiment de Windows Update doivent être appliquées à l’appareil de sédiments pour tenir Windows à jour. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les solutions de correction répondent aux problèmes du système qui empêchent l’appareil de recevoir des mises à jour du système d’exploitation.

Les champs suivants sont disponibles :

AllowAutoUpdateExists Indique si la fonctionnalité de mise à jour automatique est activée.
AllowAutoUpdateProviderSetExists Indique si le fournisseur de mise à jour automatique autoriser existe.
AppraiserBinariesValidResult Indique si le plug-in a été évalué comme valide.
AppraiserRegistryValidResult Indique si l’entrée du Registre est jugée valide.
AppraiserTaskRepairDisabled La réparation de tâche effectuée par le plug-in d’expert est désactivée.
AppraiserTaskValid Indique que la tâche de l’expert est valide.
AUOptionsExists Indique si les options de mise à jour automatique existent.
CTACTargetingAttributesInvalid Indique si les attributs du client d’attribut de ciblage commun (CTAC) sont valides. CTAC est une bibliothèque cliente Windows Runtime.
CTACVersion La version du client d’attribut de ciblage commun (CTAT) sur l’appareil. CTAT est une bibliothèque cliente Windows Runtime.
CV Vecteur de corrélation.
DataStoreSizeInBytes Taille du magasin de données, en octets.
DateTimeDifference La différence entre l’horloge locale et l’horloge de référence.
DateTimeSyncEnabled Indique si le plug-in DateTime Sync est activé.
daysSinceInstallThreshold Le nombre maximal de jours écoulés depuis l’installation du système d’exploitation avant la vérification de l’appareil pour voir si une telle conversion est nécessaire.
daysSinceInstallValue Nombre de jours après l’installation du système d’exploitation.
DaysSinceLastSIH Le nombre de jours depuis l’exécution de la dernière SIH.
DaysToNextSIH Le nombre de jours jusqu’à la prochaine exécution de la SIH.
DetectConditionEnabled Indique si une condition que l’outil de correction peut réparer a été détectée.
DetectedCondition Indique si la condition détectée a la valeur true et que l’action exécuter sera exécutée.
DetectionFailedReason Indique pourquoi une correction donnée a échoué pour résoudre un problème détecté.
DiskFreeSpaceBeforeSedimentPackInMB Le nombre de mégaoctets d’espace disque disponibles sur l’appareil avant d’exécuter le Pack de sédiments.
DiskSpaceBefore L’espace libre sur le disque disponible avant l’exécution de la mise à jour.
EditionIdFixCorrupted Indique si l’ID d’édition est endommagé.
EscalationTimerResetFixResult Le résultat de la correction du minuteur de réaffectation.
EvalAndReportAppraiserRegEntries Indique que l’événement EvalAndReportAppraiserRegEntriesFailed a échoué.
FixedEditionId Indique si nous avons résolu l’ID d’édition.
FlightRebootTime Durée de redémarrage du système.
ForcedRebootToleranceDays Le nombre maximal de jours avant le redémarrage du système est requis sur le système de déconnexion.
FreeSpaceRequirement L’espace libre requis.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par le système de correction.
HResult Le HRESULT des phases de détection ou d’action d’exécution du plug-in.
installDateValue La date de l’installation.
IsAppraiserLatestResult Le HRESULT de la tâche d’évaluation.
IsConfigurationCorrected Indique si la configuration de la tâche SIH a été corrigée.
IsEscalationTimerResetFixNeeded Détermine si un correctif est applicable.
IsForcedModeEnabled Indique si le mode de redémarrage forcé est activé.
IsHomeSku Indique si l’appareil exécute Windows 10 édition familiale.
IsRebootForcedMode Indique si le mode de redémarrage forcé est activé.
IsServiceHardeningEnabled Indique si la fonctionnalité Sécurisation renforcée des services Windows a été activée pour l’appareil.
IsServiceHardeningNeeded Indique si la fonctionnalité Sécurisation renforcée des services Windows était requise pour l’appareil (plusieurs instances de service falsifiées ont été détectées.)
isThreshold Indique si la valeur correspond au seuil.
IsUsoRebootPending Indique si un redémarrage du système est en attente.
IsUsoRebootPendingInUpdateStore Indique si un redémarrage est en attente.
IsUsoRebootTaskEnabled Indique si la tâche de redémarrage de Mettre à jour la session Orchestrator est activée.
IsUsoRebootTaskExists Indique si la tâche de redémarrage de Mettre à jour la session Orchestrator existe.
IsUsoRebootTaskValid Indique si la tâche de redémarrage de Mettre à jour la session Orchestrator est valide.
LastHresult Le HRESULT des phases de détection ou d’action d’exécution du plug-in.
LastRebootTaskRunResult Indique le résultat de la dernière tâche de redémarrage.
LastRebootTaskRunTime La durée de l’exécution de la dernière tâche de redémarrage.
LastRun La date de la plus récente exécution de la SIH.
LPCountBefore Le nombre de modules linguistiques sur l’appareil avant la mise à jour.
NextCheck Indique à quel moment une nouvelle tentative de correction aura lieu.
NextRebootTaskRunTime Indique à quel moment la tâche de redémarrage système suivante sera exécutée.
NextRun Date de la prochaine exécution planifiée de la SIH.
NoAutoUpdateExists Indique si la fonctionnalité mises à jour automatiques est désactivée.
NumberOfDaysStuckInReboot Le nombre de jours THT l’appareil n’a pas réussi à redémarrer.
OriginalEditionId L’ID de l’édition de Windows avant la mise à jour.
PackageVersion La version du package de correction en cours.
PluginName Nom du module spécifié pour chaque événement de module générique.
ProductType Le type de produit Windows 10.
QualityUpdateSedimentFunnelState Indique si les mises à jour qualité Windows sont manquantes sur l’appareil.
QualityUpdateSedimentJsonSchemaVersion La version de schéma de la mise à jour de la qualité de sédiment.
QualityUpdateSedimentLastRunSeconds Le nombre de secondes écoulées depuis l’exécution des mises à jour de qualité.
QualityUpdateSedimentLocalStartTime Fournit des informations sur l’exécution des mises à jour de qualité.
QualityUpdateSedimentLocaltTime L’heure locale de l’appareil exécutant la mise à jour de la qualité du sédiment.
QualityUpdateSedimentTargetedPlugins Fournit la liste des plug-ins de correction qui s’appliquent aux mises à jour de qualité sur l’appareil.
QualityUpdateSedimentTargetedTriggers Fournit des informations sur les corrections applicables aux mises à jour de qualité apportées à l’appareil.
RegkeysExist Indique s’il existe des clés de Registre spécifiques.
Reload True si le rechargement du SIH est requis.load
RemediationAutoUACleanupNeeded Nettoyage de l’Assistant de mise à jour automatique est obligatoire.
RemediationAutoUAIsInstalled Indique si l’outil Assistant Mise à jour automatique est installé.
RemediationAutoUATaskDisabled Indique si la tâche outil outil de mise à jour automatique est désactivée.
RemediationAutoUATaskNotExists Indique si une tâche de l’Assistant Mise à jour automatique n’existe pas.
RemediationAutoUATasksStalled Indique si une tâche de l’outil de mise à jour automatique est bloquée.
RemediationCorruptionRepairBuildNumber Le numéro de build à utiliser pour réparer la corruption.
RemediationCorruptionRepairCorruptionsDetected Indique si la corruption a été détectée.
RemediationCorruptionRepairDetected Indique si une tentative de réparation de la corruption a été effectuée.
RemediationDeliverToastBuildNumber Indique un numéro de build qui doit être applicable à cet appareil.
RemediationDeliverToastDetected Indique qu’un plug-in a été détecté.
RemediationDeliverToastDeviceExcludedNation Indique l’identité géographique (GEO ID) qui n’est pas applicable pour un plug-in donné.
RemediationDeliverToastDeviceFreeSpaceInMB Indique la quantité d’espace libre (en mégaoctets).
RemediationDeliverToastDeviceHomeSku Indique si le plug-in s’applique à Windows 10 édition familiale.
RemediationDeliverToastDeviceIncludedNation Indique l’identificateur géographique qui est applicable pour un plug-in donné.
RemediationDeliverToastDeviceProSku Indique si le plug-in s’applique à Windows 10 professionnel Edition.
RemediationDeliverToastDeviceSystemDiskSizeInMB Indique la taille d’un disque système, en mégaoctets.
RemediationDeliverToastGeoId Indique l’identificateur géographique qui est applicable pour un plug-in donné.
RemediationDeviceSkuId L’ID Windows 10 édition qui correspond à la version de Windows 10 sur l’appareil.
RemediationGetCurrentFolderExist Indique si le dossier GetCurrent existe.
RemediationNoisyHammerAcLineStatus Indique le statut de ligne C.A. de l’appareil.
RemediationNoisyHammerAutoStartCount Le nombre de fois qu’Auto UA a démarré automatiquement.
RemediationNoisyHammerCalendarTaskEnabled Événement indiquant que la tâche Calendrier de l’assistant de mise à jour est activée.
RemediationNoisyHammerCalendarTaskExists Événement indiquant qu’une tâche Calendrier de l’assistant de mise à jour existe.
RemediationNoisyHammerCalendarTaskTriggerEnabledCount Événement qui Indique que des déclencheurs de calendrier sont activés dans la tâche.
RemediationNoisyHammerDaysSinceLastTaskRunTime Le nombre de jours depuis l’utilisation de l’UC automatique.
RemediationNoisyHammerGetCurrentSize Taille en Mo du dossier $GetCurrent.
RemediationNoisyHammerIsInstalled TRUE si l’UC automatique est installée.
RemediationNoisyHammerLastTaskRunResult Le résultat de la dernière tâche Auto UA.
RemediationNoisyHammerMeteredNetwork TRUE si l’ordinateur se trouve sur une connexion réseau limitée.
RemediationNoisyHammerTaskEnabled TRUE si la tâche Auto UA est activée.
RemediationNoisyHammerTaskExists TRUE si la tâche AUTO UA existe.
RemediationNoisyHammerTasksStalled TRUE si la tâche Auto UA est bloquée.
RemediationNoisyHammerTaskTriggerEnabledCount Indique si le déclencheur de Le nombre est activé pour la tâche.
RemediationNoisyHammerUAExitCode LE code de sortie de l’Assistant Mise à jour.
RemediationNoisyHammerUAExitState Le code de sortie de l’Assistant Mise à jour.
RemediationNoisyHammerUserLoggedIn TRUE si un utilisateur est connecté.
RemediationNoisyHammerUserLoggedInAdmin TRUE si l’utilisateur actuellement connecté est un administrateur.
RemediationNotifyUserFixIssuesBoxStatusKey État du plug-in de correction.
RemediationNotifyUserFixIssuesBuildNumber Le numéro de version du plug-in de correction.
RemediationNotifyUserFixIssuesDetected Indique si la correction est nécessaire.
RemediationNotifyUserFixIssuesDiskSpace Indique si la correction est nécessaire en raison de l’espace disque insuffisant.
RemediationNotifyUserFixIssuesFeatureUpdateBlocked Indique si la conversion est nécessaire en raison du blocage des mises à jour de fonctionnalités.
RemediationNotifyUserFixIssuesFeatureUpdateInProgress Indique si la correction est nécessaire en raison de l’état des mises à jour de fonctionnalités.
RemediationNotifyUserFixIssuesIsUserAdmin Indique si la correction nécessite la connexion d’un administrateur.
RemediationNotifyUserFixIssuesIsUserLoggedIn Indique si la correction peut avoir lieu lorsqu’un autre utilisateur est connecté.
RemediationProgramDataFolderSizeInMB La taille (en mégaoctets) du dossier de données programme sur l’appareil.
RemediationProgramFilesFolderSizeInMB La taille (en mégaoctets) du dossier Program Files sur l’appareil.
RemediationShellDeviceApplicabilityFailedReason Raison pour laquelle la remédiation n’est pas applicable à l’appareil (exprimée sous forme d’image bitmap).
RemediationShellDeviceEducationSku Indique si Windows 10 Éducation est détecté sur l’appareil.
RemediationShellDeviceEnterpriseSku Indique si Windows 10 Entreprise est détecté sur l’appareil.
RemediationShellDeviceFeatureUpdatesPaused Indique si les mises à jour de fonctionnalités sont interrompues sur l’appareil.
RemediationShellDeviceHomeSku Indique si Windows 10 Famille est détecté sur l’appareil.
RemediationShellDeviceIsAllowedSku Indique si l’édition de Windows 10 est applicable à l’appareil.
RemediationShellDeviceManaged TRUE si l’appareil est géré par WSUS ou si Windows Update est désactivé.
RemediationShellDeviceNewOS TRUE si l’appareil dispose d’un système d’exploitation récemment installé.
RemediationShellDeviceProSku Indique si une version de Windows 10 Professionnel est détectée.
RemediationShellDeviceQualityUpdatesPaused Indique si les mises à jour de qualité sont interrompues sur l’appareil.
RemediationShellDeviceSccm TRUE si l’appareil est géré par Configuration Manager.
RemediationShellDeviceSedimentMutexInUse Indique si l’objet d’exclusion mutuel du Pack de sédiments est en cours d’utilisation.
RemediationShellDeviceSetupMutexInUse Indique si la configuration de l’appareil est en cours.
RemediationShellDeviceWuRegistryBlocked Indique si Windows Update est bloqué sur l’appareil par le biais du Registre.
RemediationShellDeviceZeroExhaust TRUE si l’appareil a opté pour un refus total des mises à jour Windows.
RemediationShellHasExpired Indique si les itérations de correction sont terminées.
RemediationShellHasUpgraded Indique si l’appareil est mis à niveau.
RemediationShellIsDeviceApplicable Indique si la correction s’applique à l’appareil.
RemediationTargetMachine Indique si l’appareil est une cible de la correction spécifiée.
RemediationTaskHealthAutochkProxy Vrai/faux en fonction de l’intégrité de la tâche AutochkProxy.
RemediationTaskHealthChkdskProactiveScan Vrai/faux en fonction de l’intégrité de la tâche de vérification du disque.
RemediationTaskHealthDiskCleanup_SilentCleanup Vrai/faux en fonction de l’intégrité de la tâche de nettoyage de disque.
RemediationTaskHealthMaintenance_WinSAT Vrai/faux basé sur l’intégrité de la tâche de Maintenance de l’intégrité.
RemediationTaskHealthServicing_ComponentCleanupTask Vrai/faux basé sur l’intégrité de la tâche de composant de maintenance d’intégrité.
RemediationTaskHealthUSO_ScheduleScanTask Vrai/faux basé sur l’intégrité de la tâche planifiée de USO (Orchestrateur de session de mise à jour).
RemediationTaskHealthWindowsUpdate_ScheduledStartTask Vrai/faux en fonction de l’intégrité de la tâche de Démarrage planifié de Windows Update.
RemediationTaskHealthWindowsUpdate_SihbootTask Vrai/faux en fonction de l’intégrité de la tâche Sihboot.
RemediationUHServiceDisabledBitMap Une image bitmap indiquant quels services ont été désactivés.
RemediationUHServiceNotExistBitMap Une image bitmap indiquant les services supprimés.
RemediationUsersFolderSizeInMB La taille (en mégaoctets) du dossier utilisateurs sur l’appareil.
RemediationWindows10UpgradeFolderExist Indique si le dossier de mise à niveau de Windows 10 existe.
RemediationWindows10UpgradeFolderSizeInMB La taille (en mégaoctets) du dossier de mise à niveau de Windows 10 sur l’appareil.
RemediationWindowsAppsFolderSizeInMB La taille (en mégaoctets) du dossier applications Windows sur l’appareil.
RemediationWindowsBtFolderSizeInMB La taille (en mégaoctets) du dossier Windows BT sur l’appareil.
RemediationWindowsFolderSizeInMB La taille (en mégaoctets) du dossier Windows sur l’appareil.
RemediationWindowsServiceProfilesFolderSizeInMB La taille (en mégaoctets) du profil de service Windows sur l’appareil.
Result Cela est le HRESULT des phases de détection ou d’action d’exécution du plug-in.
RunTask TRUE si la tâche SIH doit être exécutée par le plug-in.
StorageSenseDiskCompresserEstimateInMB Le volume estimé d’espace disponible qui peut être nettoyé en utilisant le sens de stockage.
StorageSenseHelloFaceRecognitionFodCleanupEstimateInByte Le volume estimé de l’espace qui peut être nettoyé en utilisant le sens de stockage et en supprimant la reconnaissance faciale Windows Hello.
StorageSenseRestorePointCleanupEstimateInMB Le volume d’espace disponible estimé (en mégaoctets) qui peut être nettoyé en utilisant le sens de stockage.
StorageSenseUserDownloadFolderCleanupEstimateInByte Le volume estimé d’espace qui peut être nettoyé en exécutant le mode de stockage approprié pour nettoyer le dossier de téléchargement de l’utilisateur.
TimeServiceNTPServer L’URL du serveur de temps NTP utilisé par l’appareil.
TimeServiceStartType Le type de démarrage du service de temps NTP.
TimeServiceSyncDomainJoined True si le domaine de l’appareil est joint et, par conséquent, utilise le contrôleur de domaine pour l’horloge.
TimeServiceSyncType Type de comportement de synchronisation pour le service de Date et heure sur l’appareil.
uninstallActiveValue Indique si une désinstallation est en cours.
UpdateApplicabilityFixerTriggerBitMap Une image bitmap contenant le ou les motifs de l’exécution du plug-in application de mise à fixer.
UpdateRebootTime La durée nécessaire pour le redémarrage de l’installation des mises à jour.
usoScanHoursSinceLastScan Le nombre d’heures écoulées depuis la dernière analyse par Mettre à jour la session Orchestrator.
usoScanPastThreshold Indique si l’analyse de Mettre à jour la session Orchestrator est en retard.
WindowsHiberFilSysSizeInMegabytes La taille du fichier de mise en veille de Windows (en mégaoctets).
WindowsInstallerFolderSizeInMegabytes La taille du dossier Windows Installer, en mégaoctets.
WindowsPageFileSysSizeInMegabytes La taille du fichier de page Windows (en mégaoctets).
WindowsSoftwareDistributionFolderSizeInMegabytes La taille du dossier de distribution de logiciels, en mégaoctets.
WindowsSwapFileSysSizeInMegabytes La taille du fichier d’échange Windows, en mégaoctets.
WindowsSxsFolderSizeInMegabytes La taille du dossier WinSxS (Windows côte à côte), en mégaoctets.

Microsoft.Windows.Remediation.Completed

Cet événement est envoyé lorsque les mises à jour de sédiment de Windows Update sont terminées sur l’appareil de sédiments pour tenir Windows à jour. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les solutions de correction répondent aux problèmes du système qui empêchent l’appareil de recevoir des mises à jour du système d’exploitation.

Les champs suivants sont disponibles :

ActionName Nom de l’action à effectuer par le plug-in.
AppraiserTaskMissing TRUE si la tâche du responsable d’évaluation est manquante.
branchReadinessLevel Stratégie de niveau de préparation de succursale.
cloudControlState Valeur qui Indique si l’interpréteur de commandes est activé sur les paramètres de contrôle de cloud.
CV Le vecteur de corrélation.
DateTimeDifference La différence entre l’horloge locale et l’horloge de référence.
DiskFreeSpaceAfterSedimentPackInMB Le volume d’espace disque disponible (en mégaoctets) après l’exécution du Pack de sédiments.
DiskFreeSpaceBeforeSedimentPackInMB Le volume d’espace disque disponible (en mégaoctets) avant d’exécuter le Pack de sédiments.
DiskMbFreeAfterCleanup La quantité d’espace disque libre après le nettoyage, exprimée en mégaoctets (Mo).
DiskMbFreeBeforeCleanup La quantité d’espace disque libre avant le nettoyage, exprimée en mégaoctets (Mo).
DiskSpaceCleanedByComponentCleanup L’espace disque (en mégaoctets) dans le magasin de composants nettoyé par le plug-in.
DiskSpaceCleanedByNGenRemoval Le nombre d’espacements (mégaoctets) dans le cache de générateur d’image native (NGEN) qui a été nettoyé par le plug-in.
DiskSpaceCleanedByRestorePointRemoval L’espace disque (mégaoctets) dans les points de restauration qui a été nettoyé par le plug-in.
ForcedAppraiserTaskTriggered TRUE si la tâche d’évaluation a été exécutée à partir du plug-in.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par l’utilisateur actif.
HandlerCleanupFreeDiskInMegabytes La quantité d’espace disque dur nettoyée par les gestionnaires de sens de stockage, mesurée en mégaoctets.
hasRolledBack Indique si l’ordinateur client a été restauré.
hasUninstalled Indique si l’ordinateur client a désinstallé une version ultérieure du système d’exploitation.
HResult Le résultat de l’exécution de l’événement.
hResult Le résultat de l’exécution de l’événement.
installDate La valeur de clé de Registre installDate. Indique la date d’installation.
isNetworkMetered Indique si l’ordinateur client a désinstallé une version ultérieure du système d’exploitation.
LatestState L’état final du composant du module.
MicrosoftCompatibilityAppraiser Le nom du composant ciblé par le plug-in d’évaluation.
PackageVersion La version du package pour la correction en cours.
PluginName Le nom du module spécifié pour chaque événement de module générique.
QualityUpdateSedimentExecutedPlugins Le nombre de plug-ins exécutés par la mise à jour de la qualité Windows.
QualityUpdateSedimentFunnelState L’état de la mise à jour des mises à jour de qualité Windows pour l’appareil.
QualityUpdateSedimentJsonSchemaVersion La version de schéma de la mise à jour de la qualité de sédiment.
QualityUpdateSedimentLocalEndTime L’heure locale sur l’appareil lorsque la correction de mise à jour de la qualité Windows est lancée.
QualityUpdateSedimentLocaltTime L’heure locale de l’appareil exécutant la mise à jour de la qualité du sédiment.
QualityUpdateSedimentMatchedTriggers La liste des déclencheurs qui ont été détectés par la mise à jour de qualité Windows.
QualityUpdateSedimentModelExecutionSeconds Le nombre de secondes nécessaires à l’exécution de la mise à jour de la qualité Windows.
recoveredFromTargetOS Indique si l’appareil est récupéré à partir du système d’exploitation cible.
RemediationAutoUASpaceSaved Quantité d’espace disque enregistrée en Mo après le nettoyage des dossiers AutoUA.
RemediationBatteryPowerBatteryLevel Indique le niveau de batterie acceptable pour la poursuite de l’opération.
RemediationBatteryPowerExitDueToLowBattery True lorsque nous quittons en raison de l’insuffisance d’autonomie de la batterie.
RemediationBatteryPowerOnBattery True si nous autorisons l’exécution sur batterie.
RemediationCbsTempDiskSpaceCleanedInMB La quantité d’espace (en mégaoctets) que le plug-in a nettoyé dans le dossier CbsTemp.
RemediationCbsTempEstimateInMB L’espace (mégaoctets) dans le dossier CbsTemp disponible pour le nettoyage par le plug-in.
RemediationComponentCleanupEstimateInMB L’espace (en mégaoctets) dans le dossier WinSxS (Windows côte à côte) qui peut être nettoyé par le plug-in.
RemediationConfigurationTroubleshooterIpconfigFix TRUE si le correctif IPConfig a réussi.
RemediationConfigurationTroubleshooterNetShFix TRUE si la réinitialisation du cache de la carte réseau a été exécutée correctement.
RemediationCorruptionIsManifestFix Valeur booléenne indiquant si le manifeste a été réparé.
RemediationCorruptionRepairCorruptionsDetected Nombre d’endommagements détectés sur l’appareil.
RemediationCorruptionRepairCorruptionsFixed Nombre de corruptions détectées qui ont été corrigées sur l’appareil.
RemediationCorruptionRepairDownloadCompleted Valeur booléenne indiquant si le téléchargement du fichier CAB du manifeste est terminé.
RemediationCorruptionRepairDownloadRequired Valeur booléenne indiquant si le téléchargement du fichier CAB du manifeste est obligatoire pour la réparation.
RemediationCorruptionRepairMeteredNetwork Valeur booléenne indiquant si l’appareil se trouve sur une connexion réseau limitée.
RemediationCorruptionRepairPerformActionSuccessful Indique si la réparation de corruption a été effectuée sur l’appareil.
RemediationDiskCleanupSearchFileSizeInMB La taille du fichier d’index de recherche de nettoyage, mesurée en mégaoctets.
RemediationDiskSpaceSavedByCompressionInMB L’espace disque (en mégaoctets) qui a été compressé par le plug-in.
RemediationDiskSpaceSavedByUserProfileCompressionInMB Le volume d’espace disque utilisateur (en mégaoctets) qui a été compressé par le plug-in.
remediationExecution Interpréteur de commandes de mise à jour est dans l’état « appliquer la mise à jour ».
RemediationHandlerCleanupEstimateInMB Le volume estimé d’espace disque (en mégaoctets) à nettoyer en utilisant le sens de stockage.
RemediationHibernationMigrated TRUE si la mise en veille prolongée a été migrée.
RemediationHibernationMigrationSucceeded TRUE si la migration de la mise en veille prolongée a réussi.
RemediationNGenDiskSpaceRestored L’espace disque (en mégaoctets) restauré après la réexécution du générateur d’image native (NGEN).
RemediationNGenEstimateInMB L’espace disque (en mégaoctets) estimé comme étant dans le cache du générateur d’image native (NGEN) par le plug-in.
RemediationNGenMigrationSucceeded Indique si la migration par le biais du générateur d’image native (NGEN) a abouti.
RemediationRestorePointEstimateInMB La quantité d’espace disque (en mégaoctets) estimée pour être utilisée par les points de stockage détectés par le plug-in.
RemediationSearchFileSizeEstimateInMB La quantité d’espace disque (en mégaoctets) estimée pour être utilisée par le fichier d’index de recherche nettoyé détecté par le plug-in.
RemediationShellHasUpgraded TRUE si l’appareil a été mis à niveau.
RemediationShellMinimumTimeBetweenShellRuns Indique que le temps entre les exécutions de l’interpréteur de commandes a dépassé le minimum requis pour exécuter des plug-ins.
RemediationShellRunFromService TRUE si le pilote de l’interpréteur de commandes a été exécuté à partir du service.
RemediationShellSessionIdentifier Identificateur unique suivi d’une session d’interpréteur de commandes.
RemediationShellSessionTimeInSeconds Indique la durée de la session d’interpréteur de commandes, en secondes.
RemediationShellTaskDeleted Indique que la tâche de l’interpréteur de commandes a été supprimée et qu’aucune exécution de pack de sédiment supplémentaire ne se produit pour cette installation.
RemediationSoftwareDistributionCleanedInMB L’espace disque (mégaoctets) dans le dossier de distribution de logiciels qui a été nettoyé par le plug-in.
RemediationSoftwareDistributionEstimateInMB L’espace disque (en mégaoctets) figurant dans le dossier de distribution de logiciels qui peut être nettoyé par le plug-in.
RemediationTotalDiskSpaceCleanedInMB L’espace disque total (en mégaoctets) qui a été nettoyé par le plug-in.
RemediationUpdateServiceHealthRemediationResult Le résultat du module d’intégrité du service de mise à jour.
RemediationUpdateTaskHealthRemediationResult Le résultat du plug-in d’intégrité de la tâche de mise à jour.
RemediationUpdateTaskHealthTaskList Une liste des tâches fixé par le plug-in d’intégrité de la tâche de mise à jour.
RemediationUserFolderCompressionEstimateInMB La quantité d’espace disque (en mégaoctets) estimée pour être compressible dans les dossiers utilisateur par le plug-in.
RemediationUserProfileCompressionEstimateInMB La quantité d’espace disque (mégaoctets) estimée pour être compressible dans les dossiers de profil utilisateur par le plug-in.
RemediationUSORebootRequred Indique si un redémarrage est considéré comme requis par le biais de Mettre à jour la session Orchestrator.
RemediationWindowsCompactedEstimateInMB La quantité d’espace disque (mégaoctets) estimée pour être disponible en compactant le système d’exploitation à l’aide du plug-in.
RemediationWindowsLogSpaceEstimateInMB La quantité d’espace disque (en mégaoctets) disponible dans les journaux Windows qui peuvent être nettoyés par le plug-in.
RemediationWindowsLogSpaceFreed La quantité d’espace disque libéré en supprimant les fichiers journaux de Windows, exprimées en mégaoctets (Mo).
RemediationWindowsOldSpaceEstimateInMB L’espace disque (en mégaoctets) dans le dossier Windows. OLD qui peut être nettoyé par le plug-in.
RemediationWindowsSpaceCompactedInMB L’espace disque (mégaoctets) qui peut être nettoyé par le plug-in.
RemediationWindowsStoreSpaceCleanedInMB L’espace disque (en mégaoctets) du cache du Microsoft Store qui a été nettoyé par le plug-in.
RemediationWindowsStoreSpaceEstimateInMB La quantité d’espace disque (en mégaoctets) dans le cache du Microsoft Store estimée à nettoyer par le plug-in.
Résultat HRESULT des phases de détection ou d’exécution d’action du plug-in.
RunCount Le nombre de fois que le plug-in a exécuté.
RunResult HRESULT pour les phases de détection ou d’exécution d’action du plug-in.
ServiceHardeningExitCode Le code de sortie retourné par les opérations de réparation de Service Windows.
ServiceHealthEnabledBitMap Liste des services mis à jour par le plug-in.
ServiceHealthInstalledBitMap Liste des services installés par le plug-in.
StorageSenseDiskCompresserTotalInMB Le nombre total de mégaoctets supprimés par le stockage dans le dossier de téléchargement de l’utilisateur.
StorageSenseHelloFaceRecognitionFodCleanupTotalInByte La quantité d’espace que l’utilisateur a pu nettoyer dans le dossier de téléchargement de l’utilisateur en supprimant la reconnaissance faciale Windows Hello.
StorageSenseRestorePointCleanupTotalInMB Le nombre total de mégaoctets supprimés par le stockage dans le dossier de téléchargement de l’utilisateur.
StorageSenseUserDownloadFolderCleanupTotalInByte Le nombre total d’octets effacés par le stockage dans le dossier de téléchargement de l’utilisateur.
systemDriveFreeDiskSpace Indique l’espace disque disponible sur le disque système, en mégaoctets.
systemUptimeInHours Indique la durée depuis laquelle le système fonctionne depuis le dernier démarrage, en heures.
uninstallActive TRUE si une désinstallation précédente a eu lieu pour le système d’exploitation en cours
UpdateApplicabilityFixedBitMap Bitmap indiquant les correctifs qui ont été appliqués par le plug-in.
usoScanDaysSinceLastScan Le nombre de jours depuis la dernière analyse USO (Update Session Orchestrator).
usoScanInProgress TRUE si une analyse USO (Orchestrateur de session de mise à jour) est en cours d’exécution, afin d’éviter les analyses simultanées multiples.
usoScanIsAllowAutoUpdateKeyPresent TRUE si la clé de Registre AllowAutoUpdate est définie.
usoScanIsAllowAutoUpdateProviderSetKeyPresent TRUE si la clé de Registre AllowAutoUpdateProviderSet est définie.
usoScanIsAuOptionsPresent TRUE si la clé de Registre Auto Update Options est définie.
usoScanIsFeatureUpdateInProgress TRUE si une analyse USO (Orchestrateur de session de mise à jour) est en cours d’exécution, pour éviter les analyses simultanées multiples.
usoScanIsNetworkMetered TRUE si l’appareil est actuellement connecté à une connexion réseau limitée.
usoScanIsNoAutoUpdateKeyPresent TRUE si aucune clé de Registre de mise à jour automatique n’est définie ou présente.
usoScanIsUserLoggedOn TRUE si l’utilisateur est connecté.
usoScanPastThreshold TRUE si la vérification de la version la plus récente de la session Mettre à jour la session Orchestrator est antérieure au seuil (en retard).
usoScanType Le type d’analyse USO (Mettre à jour la session Orchestrator) : « interactif » ou « en arrière-plan ».
windows10UpgraderBlockWuUpdates Événement pour signaler la valeur de la clé Upgrader BlockWuUpdates de Windows 10.
windowsEditionId Événement pour signaler la valeur de l’ID de l’édition de Windows.
WindowsOldSpaceCleanedInMB La quantité d’espace disque libéré en supprimant le dossier Windows.OLD, exprimée en mégaoctets (Mo).
windowsUpgradeRecoveredFromRs4 Événement pour signaler la valeur de la touche Windows Upgrade Recovered.

Microsoft.Windows.Remediation.Started

Cet événement est envoyé lorsque les mises à jour de sédiment de Windows Update ont démarré sur l’appareil de sédiments pour tenir Windows à jour. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les solutions de correction répondent aux problèmes du système qui empêchent l’appareil de recevoir des mises à jour du système d’exploitation.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par cet utilisateur.
PackageVersion La version du package de correction en cours.
PluginName Nom du module spécifié pour chaque événement de module générique.
QualityUpdateSedimentFunnelState Indique si les mises à jour de qualité sont manquantes sur l’appareil.
QualityUpdateSedimentFunnelType Indique si la correction concerne les mises à jour de qualité ou les mises à jour de fonctionnalités.
QualityUpdateSedimentJsonSchemaVersion La version de schéma de la mise à jour de la qualité de sédiment.
QualityUpdateSedimentLastRunSeconds Le nombre de secondes depuis l’exécution des mises à jour de qualité.
QualityUpdateSedimentLocaltTime L’heure locale de l’appareil exécutant la mise à jour de la qualité du sédiment.
QualityUpdateSedimentMatchedTriggers La liste des déclencheurs qui ont été détectés par la mise à jour de qualité Windows.
QualityUpdateSedimentSelectedPlugins Le nombre de plug-ins sélectionnés pour l’exécution dans la mise à jour de qualité de sédiment.
QualityUpdateSedimentTargetedPlugins La liste des plug-ins ciblés par la mise à jour de la qualité actuelle du sédiment.
QualityUpdateSedimentTargetedTriggers La liste des déclencheurs ciblés par la mise à jour de la qualité actuelle du sédiment.
RemediationProgramDataFolderSizeInMB La taille (en mégaoctets) du dossier de données programme sur l’appareil.
RemediationProgramFilesFolderSizeInMB La taille (en mégaoctets) du dossier Program Files sur l’appareil.
RemediationUsersFolderSizeInMB La taille (en mégaoctets) du dossier utilisateurs sur l’appareil.
RemediationWindowsAppsFolderSizeInMB La taille (en mégaoctets) du dossier applications Windows sur l’appareil.
RemediationWindowsBtFolderSizeInMB La taille (en mégaoctets) du dossier Windows BT sur l’appareil.
RemediationWindowsFolderSizeInMB La taille (en mégaoctets) du dossier Windows sur l’appareil.
RemediationWindowsServiceProfilesFolderSizeInMB La taille (en mégaoctets) du dossier des profils de service Windows sur l’appareil.
RemediationWindowsTotalSystemDiskSize La capacité totale de stockage du lecteur de disque système, mesurée en mégaoctets.
Result HRESULT des phases de détection ou de réalisation d’action du module.
RunCount Le nombre de fois où l’événement de mise à jour a démarré (qu’elle terminée avec succès ou non).
WindowsHiberFilSysSizeInMegabytes La taille du fichier de mise en veille de Windows, mesurée en mégaoctets.
WindowsInstallerFolderSizeInMegabytes La taille du dossier Windows Installer, mesurée en mégaoctets.
WindowsOldFolderSizeInMegabytes La taille du dossier Windows. OLD, mesurée en mégaoctets.
WindowsPageFileSysSizeInMegabytes La taille du fichier de page Windows, mesurée en mégaoctets.
WindowsSoftwareDistributionFolderSizeInMegabytes La taille du dossier de distribution de logiciels, mesurée en mégaoctets.
WindowsSwapFileSysSizeInMegabytes La taille du fichier d’échange Windows, mesurée en mégaoctets.
WindowsSxsFolderSizeInMegabytes La taille du dossier WinSxS (Windows côte à côte), mesurée en mégaoctets.

Événements Sediment

Microsoft.Windows.Sediment.Info.DetailedState

Cet événement est envoyé lorsqu’il manque des informations d’état détaillées à partir de l’exécution d’une version d’évaluation de mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

Data Données correspondant à l’état, par exemple, le pourcentage du disque d’espace occupé par le répertoire.
ID Identifie la version d’évaluation en cours d’exécution, par exemple, une version d’évaluation associée au disque.
ReleaseVer La version du composant.
État L’état des données de création de rapports provenant de la version d’évaluation, telles que l’analyse du répertoire de niveau supérieur.
Heure L’heure de déclenchement de l’événement.

Microsoft.Windows.Sediment.Info.Error

Cet événement indique une erreur dans la charge utile de l’utilitaire de mise à jour. Cette information facilite le maintien à jour de Windows.

Les champs suivants sont disponibles :

FailureType Le type de l’erreur qui s’est produite.
FileName Le fichier de code dans lequel l’erreur s’est produite.
HResult Le code d’erreur de la défaillance.
LineNumber Le numéro de ligne dans le fichier de code dans lequel l’erreur s’est produite.
ReleaseVer Les informations de version pour le composant dans lequel l’erreur s’est produite.
Time L’heure du système à laquelle l’erreur s’est produite.

Microsoft.Windows.Sediment.Info.PhaseChange

Cet événement indique la progression effectuée par l’utilitaire de mise à jour. Cette information facilite le maintien à jour de Windows.

Les champs suivants sont disponibles :

NewPhase La phase d’avancement.
ReleaseVer Les informations de version pour le composant dans lequel la modification s’est produite.
Time L’heure du système à laquelle le changement de phase s’est produit.

Microsoft.Windows.SedimentLauncher.Applicable

Cet événement est envoyé lorsque le lanceur de mises à jour de Windows Update sédiment trouve qu’un plug-in approprié peut résoudre des problèmes qui empêchent l’appareil de sédiment de recevoir des mises à jour du système d’exploitation. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
DetectedCondition Valeur booléenne. True si la condition détectée est remplie et que l’action à réalisée sera exécutée.
FileVersion Version de la bibliothèque de liens de données (DLL) qui sera appliquée par le processus auto-Update.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par cet utilisateur.
IsHashMismatch Indique si le hachage est une incompatibilité.
IsSelfUpdateEnabledInOneSettings True si la mise à jour automatique activée dans les Paramètres.
IsSelfUpdateNeeded True si la mise à jour automatique est requise par l’appareil.
PackageVersion Version actuelle du package de correction.
PluginName Nom du module spécifié pour chaque événement de module générique.
Result HRESULT des phases de détection ou de réalisation d’action du module.

Microsoft.Windows.SedimentLauncher.Completed

Cet événement est envoyé lorsque le lanceur de la fonctionnalité de correction de sédiment de Windows Update se termine par l’exécution d’un plug-in pour résoudre des problèmes qui empêchent l’appareil de sédiment de recevoir des mises à jour du système d’exploitation. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
FailedReasons Liste concaténée des raisons de la défaillance.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par cet utilisateur.
PackageVersion Version actuelle du package de correction.
PluginName Nom du module spécifié pour chaque événement de module générique.
Result HRESULT des phases de détection ou de réalisation d’action du module.
SedLauncherExecutionResult HRESULT pour une exécution du lanceur Sediment.

Microsoft.Windows.SedimentLauncher.Started

Cet événement est envoyé lorsque le lanceur de correction de sédiments de Windows Update commence à exécuter un plug-in pour résoudre des problèmes qui empêchent éventuellement l’appareil de sédiment de recevoir des mises à jour du système d’exploitation. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par cet utilisateur.
PackageVersion Version actuelle du package de correction.
PluginName Nom du module spécifié pour chaque événement de module générique.
Result HRESULT des phases de détection ou de réalisation d’action du module.

Microsoft.Windows.SedimentService.Applicable

Cet événement est envoyé lorsque le service de mise à jour de sédiment de Windows Update trouve qu’un plug-in applicable ne peut pas résoudre les problèmes de réception des mises à jour du système d’exploitation. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
DetectedCondition Détermine si l’action doit être exécutée, selon les propriétés de l’appareil.
FileVersion La version de la bibliothèque de liens dynamiques (DLL) qui sera appliquée par le processus auto-Update.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par cet utilisateur.
IsHashMismatch Indique si le hachage est une incompatibilité.
IsSelfUpdateEnabledInOneSettings Indique si une mise à jour automatique est activée dans OneSettings.
IsSelfUpdateNeeded Indique si la mise à jour automatique est requise.
PackageVersion Version actuelle du package de correction.
PluginName Nom du module.
Result HRESULT des phases de détection ou de réalisation d’action du module.

Microsoft.Windows.SedimentService.Completed

Cet événement est envoyé lorsque le service de mise à jour de sédiment de Windows Update exécute un plug-in pour résoudre des problèmes qui empêchent éventuellement l’appareil de sédiment de recevoir des mises à jour du système d’exploitation. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
FailedReasons Liste des raisons de l’échec de l’action du module.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par cet utilisateur.
PackageVersion Version actuelle du package de correction.
PluginName Nom du module spécifié pour chaque événement de module générique.
Result HRESULT des phases de détection ou de réalisation d’action du module.
SedimentServiceCheckTaskFunctional True/False si la vérification de la tâche planifiée a réussi.
SedimentServiceCurrentBytes Nombre d’octets de mémoire privée actuellement consommés par sedsvc.exe.
SedimentServiceKillService True/False si le service est marqué pour être terminé (Shell.KillService).
SedimentServiceMaximumBytes Nombre maximal d’octets autorisés pour le service.
SedimentServiceRanShell Indique si l’interpréteur de technologie a été exécuté par le service.
SedimentServiceRetrievedKillService True/False si le résultat de la vérification OneSettings de l’arrêt a réussi. Nous ne renvoyons qu’un seul de ces indicateurs (pas un pour chaque appel).
SedimentServiceShellRunHResult HRESULT retourné lors de l’exécution de l’interpréteur de passe par le service.
SedimentServiceStopping True/False pour indiquer que le service s’arrête.
SedimentServiceTaskFunctional True/False si la tâche planifiée est fonctionnelle. Si la tâche n’est pas fonctionnelle, cela indique que les plug-ins seront exécutés.
SedimentServiceTotalIterations Nombre d’itérations de 5 secondes qu’attendra le service avant de s’exécuter à nouveau.

Microsoft.Windows.SedimentService.Started

Cet événement est envoyé lorsque le service de correction de sédiment Windows Update commence à exécuter un plug-in pour résoudre des problèmes qui empêchent éventuellement l’appareil de sédiment de recevoir des mises à jour du système d’exploitation. Un périphérique de sédiment est une version de système d’exploitation antérieure pour une période prolongée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Le vecteur de corrélation.
GlobalEventCounter Le compteur côté client qui indique l’ordre des événements.
PackageVersion Le numéro de version du package de correction en cours.
PluginName Nom du module spécifié pour chaque événement de module générique.
Result Cela est le HRESULT des phases de détection ou d’action d’exécution du plug-in.

Événements de configuration

SetupPlatformTel.SetupPlatformTelActivityEvent

Cet événement envoie les métadonnées de base sur le processus d’installation de la mise à jour SetupPlatform, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

FieldName Récupère le nom d’événement / point de données. Exemples : InstallStartTime, InstallEndtime, OverallResult, etc.
GroupName Récupère le nom de groupe auquel appartient l’événement. Exemple : informations d'installation, informations DU, informations d'espace disque, etc.
InstanceID Il s’agit d’un GUID unique permettant d’effectuer le suivi d’instances individuelles de SetupPlatform qui nous aideront à lier les événements d’une instance unique.
Value Valeur associée au nom de l’événement correspondant. Par exemple, les événements relatifs au temps incluront l’heure du système.

SetupPlatformTel.SetupPlatformTelActivityStarted

Cet événement envoie les métadonnées de base relatives au processus d’installation de mise à jour généré par SetupPlatform pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

Nom Le nom du type de mise à jour dynamique. Exemple : Pilote GDR

SetupPlatformTel.SetupPlatformTelActivityStopped

Cet événement envoie les métadonnées de base relatives au processus d’installation de mise à jour généré par SetupPlatform pour aider à maintenir la version de Windows à jour.

SetupPlatformTel.SetupPlatformTelEvent

Ce service récupère les événements générés par SetupPlatform, le moteur qui pilote les différents scénarios de déploiement, pour vous aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

FieldName Récupère le nom d’événement / point de données. Exemples : InstallStartTime, InstallEndtime, OverallResult, etc.
GroupName Récupère le nom de groupe auquel appartient l’événement. Exemple : informations d'installation, informations DU, informations d'espace disque, etc.
Valeur Récupère la valeur associée au nom d’événement correspondant (Nom de champ). Par exemple : pour les événements relatifs au temps, cela inclut l’heure système.

Événements SIH

SIHEngineTelemetry.EvalApplicability

Cet événement est envoyé lorsque la logique de ciblage est évaluée pour déterminer si un appareil est éligible pour une action donnée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

ActionReasons Si une action a été évaluée comme étant inapplicable, la logique supplémentaire l’a empêchée.
AdditionalReasons Si une action a été évaluée comme étant inapplicable, la logique supplémentaire l’a empêchée.
CachedEngineVersion La version de DLL du moteur qui est utilisée.
EventInstanceID Un identificateur unique pour l’instance de l’événement.
eventScenario Indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer la vérification de contenu, soit parce qu’il a été annulé, a abouti ou a échoué.
HandlerReasons Si une action a été évaluée comme étant inapplicable, la logique spécifique à la technologie du programme d’installation l’a empêchée.
IsExecutingAction Si l’action est actuellement en cours d’exécution.
ServiceGuid Un identificateur unique qui représente le service auquel le client de distribution de logiciels se connecte (SIH, Windows Update, Microsoft Store, etc.).
SihclientVersion La version du client qui est utilisée.
StandardReasons Si une action a été évaluée comme étant inapplicable, la logique standard l’a empêchée.
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
UpdateID Un identificateur unique pour l’action en cours de mise en œuvre.
WuapiVersion La version de l’API Windows Update actuellement installée.
WuaucltVersion La version du client Windows Update actuellement installé.
WuauengVersion La version du moteur Windows Update actuellement installé.
WUDeviceID L’identificateur unique contrôlé par le client de distribution de logiciels.

SIHEngineTelemetry.ExecuteAction

Cet événement est déclenché lorsque SIH tente d'exécuter (par exemple, d'installer) la mise à jour ou l’action en question. Inclut des informations importantes, par exemple, si la mise à jour nécessite un redémarrage. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CachedEngineVersion La version de DLL du moteur qui est utilisée.
EventInstanceID Un identificateur unique pour l’instance de l’événement.
EventScenario Indique la finalité de l’envoi de cet événement, soit parce que la distribution du logiciel vient de commencer la vérification de contenu, soit parce qu’elle a été annulée, a réussi ou a échoué.
RebootRequired Indique si un redémarrage a été requis pour effectuer l’action.
ServiceGuid Un identificateur unique qui représente le service auquel le client de distribution de logiciels se connecte (SIH, Windows Update, Microsoft Store, etc.).
SihclientVersion Version de SIH.
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
UpdateID Un identificateur unique pour l’action en cours de mise en œuvre.
WuapiVersion La version de l’API de Windows Update.
WuaucltVersion L’identificateur de la version de Windows Update pour SIH.
WuauengVersion L’identificateur de la version du moteur Windows Update.
WUDeviceID L’identificateur unique contrôlé par le client de distribution de logiciels.

SIHEngineTelemetry.PostRebootReport

Cet événement signale l’état d’une action à la suite d’un redémarrage, si ce dernier est nécessaire. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

CachedEngineVersion La version de DLL du moteur qui est utilisée.
EventInstanceID Un identificateur unique pour l’instance de l’événement.
EventScenario Indique la finalité de l’envoi de cet événement, soit parce que la distribution du logiciel vient de commencer la vérification de contenu, soit parce qu’elle a été annulée, a réussi ou a échoué.
ServiceGuid Un identificateur unique qui représente le service auquel le client de distribution de logiciels se connecte (SIH, Windows Update, Microsoft Store, etc.).
SihclientVersion Version du client SIH sur l’appareil.
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
UpdateID Un identificateur unique pour l’action en cours de mise en œuvre.
WuapiVersion Version du DLL de Windows Update sur l’appareil.
WuaucltVersion Version de WUAUCLT (client de mise à jour automatique Windows Update) présent sur l’appareil.
WuauengVersion Version du moteur de Windows Update (mise à jour automatique) présent sur l’appareil.
WUDeviceID L’identificateur unique contrôlé par le client de distribution de logiciels.

Événements de mise à jour logicielle

SoftwareUpdateClientTelemetry.CheckForUpdates

Cet événement envoie les données de suivi relatives à la vérification du client de distribution de logiciel pour le contenu qui s’applique à un appareil, pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

ActivityMatchingId Contient l’ID unique d’une seule session CheckForUpdates depuis l’initialisation jusqu’à la réussite.
AllowCachedResults Indique si l’analyse a autorisé l’utilisation des résultats mis en cache.
ApplicableUpdateInfo Métadonnées pour les mises à jour qui ont été détectées comme applicables.
BiosFamily La famille du BIOS (Basic Input Output System).
BiosName Le nom du BIOS de l’appareil.
BiosReleaseDate La date de publication du BIOS de l’appareil.
BiosSKUNumber Le nombre de référence (SKU) du BIOS de l’appareil.
BIOSVendor Le fournisseur du BIOS.
BiosVersion La version du BIOS.
BranchReadinessLevel La branche de maintenance configurée sur l’appareil.
CachedEngineVersion Pour une réparation automatique, la version du moteur SIH qui est mis en cache sur l’appareil. Si le moteur SIH n’existe pas, la valeur est Null.
CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
CapabilityDetectoidGuid GUID pour une détection de mise en application de matériel qui n’a pas pu être évaluée.
CDNCountryCode Abréviation du pays en deux lettres pour l’emplacement du Content Distribution Network (CDN).
CDNId L’identificateur unique d’un appareil spécifique, utilisé pour identifier Le nombre d’appareils qui rencontrent aboutissent ou rencontrent un problème particulier.
ClientVersion Le numéro de version du client de distribution de logiciels
CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune donnée n’est actuellement indiquée dans ce champ. La valeur attendue pour ce champ est 0.
Context Donne le contexte dans lequel l’erreur s’est produite. Exemple : AutoEnable, GetSLSData, AddService, Divers ou Inconnu
CurrentMobileOperator L’opérateur mobile auquel l’appareil est actuellement connecté.
DeferralPolicySources Sources pour les stratégies de report de mise à jour définies (GPO = 0x10, GPM = 0x100, Version d’évaluation = 0x1000, UX = 0x10000).
DeferredUpdates Les IDs des mises à jour qui sont actuellement différées jusqu’à une date ultérieure
DeviceModel Le modèle d’appareil.
DriverError L’accès du code d’erreur lors d’une analyse de pilote. S’il est de 0, aucune erreur ne s’est produite.
DriverExclusionPolicy Indique si la stratégie consistant à ne pas inclure les pilotes lorsque Windows Update est activé.
DriverSyncPassPerformed Les pilotes ont-ils été analysés cette fois ?
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
eventScenario Indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer la vérification de contenu, soit parce qu’il a été annulé, a abouti ou a échoué.
ExtendedMetadataCabUrl Nom d’hôte qui est utilisé pour télécharger une mise à jour.
ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
FailedUpdateGuids Le GUID pour les mises à jour qui n’a pas pu être évalué lors de l’analyse.
FailedUpdatesCount Le nombre de mises à jour qui n’ont pas pu être évaluées lors de l’analyse.
FeatureUpdateDeferral La période de report configurée pour les mises à jour des fonctionnalités du système d’exploitation sur l’appareil (en jours).
FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
FeatureUpdatePausePeriod La durée de mise en pause configurée pour les mises à jour des fonctionnalités du système d’exploitation sur l’appareil (en jours).
FlightBranch La branche sur laquelle l’appareil se trouve s’il participe aux versions d’évaluation (versions préliminaires).
FlightRing L’anneau (vitesse d’obtention de builds) sur lequel l’appareil se trouve s’il participe aux versions d’évaluation (versions préliminaires).
HomeMobileOperator L’opérateur mobile pour lequel l’appareil était à l’origine destiné.
IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
IPVersion Indique si le téléchargement a eu lieu sur IPv4 ou IPv6.
IsWUfBDualScanEnabled Indique si l’analyse double Windows Update pour Entreprise est activée sur l’appareil.
IsWUfBEnabled Indique si Windows Update pour Entreprise est activé sur l’appareil.
IsWUfBFederatedScanDisabled Indique si l’analyse fédérée Windows Update pour Entreprise est désactivée sur l’appareil.
MetadataIntegrityMode Le mode de vérification de l’intégrité des métadonnées de transport de mise à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer
MSIError La dernière erreur s’est produite lors d’une analyse des mises à jour.
NetworkConnectivityDetected Indique le type de connectivité réseau détecté. 0 - IPv4, 1 - IPv6
NumberOfApplicableUpdates Le nombre de mises à jour qui ont été finalement considérées comme applicables au système une fois le processus de détection terminé
NumberOfApplicationsCategoryScanEvaluated Le nombre de catégories (applications) pour lesquelles une analyse de mise à jour d’application a été vérifiée
NumberOfLoop Le nombre d’allers-retours requis pour l’analyse
NumberOfNewUpdatesFromServiceSync Le nombre de mises à jour qui ont été vues pour la première fois dans cette analyse
NumberOfUpdatesEvaluated Le nombre total de mises à jour qui ont été évaluées dans le cadre de l’analyse
NumFailedMetadataSignatures Le nombre de contrôles de signatures de métadonnées qui ont échoué pour les nouvelles métadonnées synchronisées vers le niveau inférieur.
Online Indique s’il s’agissait d’une analyse en ligne.
PausedUpdates Une liste d’éléments UpdateIds qui sont actuellement suspendus.
PauseFeatureUpdatesEndTime Si les mises à jour des fonctionnalités du système d’exploitation sont suspendues sur l’appareil, il s’agit de la date et de l’heure de fin de la fenêtre de temps d’interruption.
PauseFeatureUpdatesStartTime Si les mises à jour des fonctionnalités du système d’exploitation sont suspendues sur l’appareil, il s’agit de la date et de l’heure de début de la fenêtre de temps d’interruption.
PauseQualityUpdatesEndTime Si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil, il s’agit de la date et de l’heure de fin de la fenêtre de temps d’interruption.
PauseQualityUpdatesStartTime En cas de suspension des mises à jour de qualité du système d’exploitation sur l’appareil, il s’agit de la date et de l’heure de début de la fenêtre de temps d’interruption.
PhonePreviewEnabled Indique si un téléphone recevait les builds d’évaluation avant la distribution de la version d’évaluation (versions préliminaires).
ProcessName Nom du processus de l’appelant qui a initié les appels API, dans le cas où CallerApplicationName n’a pas été fourni.
QualityUpdateDeferral La période de report configurée pour les mises à jour de qualité du système d’exploitation sur l’appareil (en jours).
QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
QualityUpdatePausePeriod La durée de mise en pause configurée pour les mises à jour de qualité du système d’exploitation sur l’appareil (en jours).
RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur.
ScanDurationInSeconds Le nombre de secondes de la durée d’analyse
ScanEnqueueTime Le nombre de secondes nécessaires à l’initialisation d’une analyse
ScanProps Il s’agit d’un entier de 32 bits contenant les propriétés booléennes pour une analyse de Windows Update. Les bits suivants sont utilisés ; tous les bits restants sont réservés et définis sur zéro. Bit 0 (0x1): IsInteractive : est défini sur 1 si l’analyse est demandée par un utilisateur, ou 0 si l’analyse est demandée par les mises à jour automatiques. Bit 1 (0x2): IsSeeker : est défini sur 1 si la fonctionnalité de recherche du client Windows Update est activée. La fonctionnalité de recherche est activée sur certaines analyses interactives. Les analyses renvoient de ce fait certaines mises à jour qui sont aux stades initiaux de version (pas encore publiées pour une adoption complète via les mises à jour automatiques).
ServiceGuid Un ID qui représente le service dont le client de distribution de logiciels vérifie le contenu (Windows Update, Microsoft Store, etc.).
ServiceUrl L'URL d'environnement sur laquelle un appareil est configuré pour l'analyse
ShippingMobileOperator L’opérateur mobile sur lequel un appareil est livré.
StatusCode Indique le résultat d’un événement CheckForUpdates (réussite, annulation, code d’erreur HResult)
SyncType Décrit le type d’analyse de l’événement
SystemBIOSMajorRelease Version majeure du BIOS.
SystemBIOSMinorRelease Version mineure du BIOS.
TargetMetadataVersion Pour une réparation automatique, il s’agit de la version cible du moteur SIH à télécharger (si nécessaire). Sinon, la valeur par défaut est null.
TotalNumMetadataSignatures Le nombre total de contrôles de signatures des métadonnées pour les nouvelles métadonnées qui ont été synchronisées vers le niveau inférieur.
WebServiceRetryMethods Demandes de méthode de service Web qui doivent être retentées pour terminer l’opération.
WUDeviceID L'identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent le succès ou un problème particulier.

SoftwareUpdateClientTelemetry.Commit

Cet événement envoie les données indiquant si le Service de mise à jour a été appelé pour exécuter une mise à niveau, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

BiosFamily Famille d’appareils telle que définie dans le BIOS système
BiosName Nom du BIOS système
BiosReleaseDate Date de publication du BIOS système
BiosSKUNumber Référence (SKU) de l’appareil comme définie dans le BIOS système
BIOSVendor Fournisseur du BIOS système
BiosVersion Version du BIOS système
BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
CallerApplicationName Nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels
ClientVersion Vuméro de version du client de distribution de logiciels.
DeploymentProviderMode Le mode de fonctionnement du fournisseur de déploiement de mise à jour.
DeviceModel Modèle de l’appareil tel que défini dans le bios système
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
EventScenario Indique l’objectif de l’événement : s’il s’explique parce que l’analyse a démarré, réussi, échoué, etc.
EventType Valeurs possibles sont Enfant, Offre groupée, Version ou Pilote.
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique
ServiceGuid Un identificateur unique du service sur lequel le client de distribution de logiciels instalLe contenu (Windows Update, Microsoft Store, etc.).
SystemBIOSMajorRelease Version de publication majeure du bios système
SystemBIOSMinorRelease Version de publication mineure du bios système
updateId Identificateur associé à une partie spécifique de contenu.
WUDeviceID Identificateur unique de l’appareil contrôlé par le client de distribution de logiciels

SoftwareUpdateClientTelemetry.Download

Cet événement envoie les données de suivi relatives au téléchargement de client de distribution logicielle du contenu de cette mise à jour, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

ActiveDownloadTime La durée du téléchargement, en secondes, à l’exclusion du moment où la mise à jour n’était pas activement téléchargée.
AppXBlockHashFailures Indique le nombre de blocs dont la validation de hachage a échoué pendant le téléchargement de la charge utile d’application.
AppXBlockHashValidationFailureCount Un nombre de blocs dont la validation a échoué après leur téléchargement.
AppXDownloadScope Indique l’étendue du téléchargement de contenu de l’application.
AppXScope Indique la portée du téléchargement de l’application.
BiosFamily La famille du BIOS (Basic Input Output System).
BiosName Le nom du BIOS de l’appareil.
BiosReleaseDate La date de publication du BIOS de l’appareil.
BiosSKUNumber Le nombre de référence (SKU) du BIOS de l’appareil.
BIOSVendor Le fournisseur du BIOS.
BiosVersion La version du BIOS.
BundleBytesDownloaded Nombre d’octets téléchargés pour l’ensemble de contenu spécifique.
BundleId Identificateur associé à l’ensemble de contenu spécifique.
BundleRepeatFailCount Indique si cet ensemble de mises à jour particulier a déjà échoué.
BundleRepeatFailFlag Indique si cet ensemble de mises à jour particulier a déjà rencontré un échec de téléchargement.
BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
BytesDownloaded Nombre d’octets téléchargés pour un élément individuel de contenu (pas l’ensemble entier).
CachedEngineVersion La version du moteur de « réparation automatique » (SIH) qui est mis en cache sur l’appareil, le cas échéant.
CallerApplicationName Nom fourni par l’application qui a initié les appels d’API dans le client de distribution de logiciels.
CbsDownloadMethod Indique si le téléchargement était complet ou partiel.
CbsMethod La méthode utilisée pour télécharger le contenu de la mise à jour liée à la technologie Component Based Servicing (CBS).
CDNCountryCode Abréviation du pays en deux lettres pour l’emplacement du Content Distribution Network (CDN).
CDNId ID qui définit le CDN dont le client de distribution de logiciel téléchargé est issu.
ClientVersion Le numéro de version du client de distribution de logiciels
CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update.
ConnectTime Indique le montant cumulé de temps (en secondes) nécessaire pour établir la connexion pour toutes les mises à jour dans un ensemble d’applications de mise à jour.
CurrentMobileOperator L’opérateur mobile auquel l’appareil est actuellement connecté.
DeviceModel Le modèle de l’appareil.
DownloadPriority Indique si un téléchargement s’est produit avec un niveau de priorité en arrière-plan, normal ou au premier plan.
DownloadProps Des informations sur les propriétés de l’opération de téléchargement sous la forme d’un masque de réinitialisation.
DownloadScenarioId Un ID unique pour un téléchargement donné, pour lier des événements de Windows Update et de la fonction d’optimisation de la distribution.
DownloadType Différencie le type de téléchargement de « réparation automatique » (SIH) entre téléchargements de métadonnées et de charge utile.
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
EventScenario Indique la finalité de l’envoi de cet événement : si la distribution du logiciel vient de commencer à télécharger du contenu ; ou, si elle a été annulée, a réussi ou a échoué.
EventType Identifie le type de l’événement (enfant, ensemble d’applications ou pilote).
ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
FlightBranch La branche sur laquelle l’appareil se trouve s’il participe aux versions d’évaluation (versions préliminaires).
FlightBuildNumber Si ce téléchargement était destiné à une version d’évaluation (version préliminaire), il s'agit du numéro de build de cette version d’évaluation.
FlightId L’identifiant spécifique de la version d’évaluation (version préliminaire) bénéficie de l’appareil.
FlightRing L’anneau (vitesse d’obtention de builds) sur lequel l’appareil se trouve s’il participe aux versions d’évaluation (versions préliminaires).
HandlerType Indique le type de contenu en cours de téléchargement (application, pilote, correctif de Windows, etc.).
HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
HomeMobileOperator L’opérateur mobile pour lequel l’appareil était à l’origine destiné.
HostName L’URL du nom d’hôte à partir de laquelle le contenu est téléchargé.
IPVersion Indique si le téléchargement a eu lieu sur IPv4 ou IPv6.
IsDependentSet Indique si un pilote fait partie d’une mise à jour de microprogramme/matériel système plus importante
IsWUfBDualScanEnabled Indique si l'analyse double Windows Update pour Entreprise est activée sur l’appareil.
IsWUfBEnabled Indique si Windows Update pour Entreprise est activé sur l’appareil.
NetworkCost Un indicateur indiquant le coût du réseau (encombré, fixe, variable, au-delà de la limite de données, itinérance, etc.) utilisé pour télécharger le contenu de la mise à jour.
NetworkCostBitMask Indique le type de réseau auquel l’appareil est connecté (itinérance, limité, dépassement de données, etc.)
NetworkRestrictionStatus Version plus générale de NetworkCostBitMask, en spécifiant si Windows a pris en compte le réseau actuel comme réseau « limité ».
PackageFullName Le nom du package du contenu.
PhonePreviewEnabled Indique si un téléphone avait choisi de recevoir les builds d’évaluation avant la distribution de la version d’évaluation (versions préliminaires).
PostDnldTime Durée (en secondes) pour signaler la fin du téléchargement après la fin de la dernière tâche de téléchargement de la charge utile.
ProcessName Nom du processus de l’application qui a lancé les appels d’API, dans le cas où CallerApplicationName n’a pas été fourni.
QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
Reason Un entier de 32 bits qui représente la raison pour laquelle le téléchargement en arrière-plan de la mise à jour est bloqué.
RegulationReason La raison pour laquelle la mise à jour est réglementée
RegulationResult Le code de résultat (HResult) de la dernière tentative pour contacter le service web de réglementation pour le téléchargement de la réglementation de contenu de mise à jour.
RelatedCV Le vecteur de corrélation qui a été utilisé avant la modification la plus récente apportée à un nouveau vecteur de corrélation.
RepeatFailCount Indique si ce contenu spécifique a échoué précédemment.
RepeatFailFlag Indique si le téléchargement de ce contenu spécifique a échoué précédemment.
RevisionNumber Numéro de révision de l’élément de contenu spécifié.
ServiceGuid Identifiant unique du service sur lequel le client de distribution de logiciels installe le contenu (Windows Update, Microsoft Store, etc.).
Setup360Phase Identifie la phase active du téléchargement de la mise à niveau si le téléchargement en cours est une mise à niveau du système d’exploitation.
ShippingMobileOperator L’opérateur mobile lié à l’appareil lorsque l’appareil est livré.
SizeCalcTime Durée (en secondes) pour calculer la taille totale du téléchargement de la charge utile.
StatusCode Indique le résultat d’un événement de téléchargement (réussite, annulation, code d’erreur HResult).
SystemBIOSMajorRelease Version majeure du BIOS.
SystemBIOSMinorRelease Version mineure du BIOS.
TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
TargetingVersion Pour les pilotes destinés à un modèle d’appareil spécifique, il s’agit du Le nombre de pilotes distribués à l’appareil.
TargetMetadataVersion La version du package en cours de téléchargement (ou le plus récemment téléchargé).
ThrottlingServiceHResult Code de résultat (réussite/échec) en contactant un service web pour déterminer si cet appareil doit encore télécharger du contenu.
TimeToEstablishConnection Temps (en millisecondes) nécessaire pour établir la connexion avant de commencer le téléchargement.
TotalExpectedBytes La taille totale (en octets) qui devrait être téléchargée.
UpdateId Un identificateur associé à la partie spécifique de contenu.
UpdateId Un identificateur associé à la partie spécifique de contenu.
UpdateImportance Indique si le contenu a été marqué comme Important, recommandé ou facultatif.
UsedDO Indique si le téléchargement a utilisé le service optimisation de la distribution (DO).
UsedSystemVolume Indique si le contenu a été téléchargé vers le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement.
WUDeviceID L'identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent le succès ou un problème particulier.

SoftwareUpdateClientTelemetry.DownloadCheckpoint

Cet événement fournit un point de contrôle entre chacune des phases de téléchargement de Windows Update pour le contenu UUP. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
ClientVersion Le numéro de version du client de distribution de logiciels
eventScenario Indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer la vérification de contenu, soit parce qu’il a été annulé, a abouti ou a échoué.
EventType Valeurs possibles sont « Enfant », « Offre groupée », « Version » ou « Pilote »
ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
FileId Un code de hachage qui identifie un fichier de manière unique.
FileName Nom du fichier téléchargé
flightId L’identificateur unique pour chaque version d’évaluation.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur.
RevisionNumber Numéro de révision unique de la mise à jour
ServiceGuid Un ID qui représente le service dont le client de distribution de logiciels vérifie le contenu (Windows Update, Microsoft Store, etc.)
StatusCode Indique le résultat d’un événement CheckForUpdates (réussite, annulation, code d’erreur HResult)
UpdateId ID de mise à jour unique.
WUDeviceID L’identificateur unique d’un appareil spécifique, utilisé pour identifier Le nombre d’appareils qui rencontrent le succès ou un problème particulier

SoftwareUpdateClientTelemetry.DownloadHeartbeat

Cet événement permet le suivi des téléchargements en cours et contient des données pour expliquer l’état actuel du téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

BytesTotal Nombre total d’octets à transférer pour ce contenu
BytesTransferred Nombre total d’octets transférés pour ce contenu au moment de la pulsation
CallerApplicationName Nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels
ClientVersion Le numéro de version du client de distribution de logiciels
ConnectionStatus Indique l’état de connectivité de l’appareil au moment de la pulsation
CurrentError Dernière erreur (temporaire) rencontrée par le téléchargement actif
DownloadFlags Indicateurs indiquant si l’état d’alimentation est ignoré.
DownloadState État actuel du téléchargement actif pour ce contenu (en attente, suspendu ou en cours de traitement)
EventType Valeurs possibles sont « Enfant », « Offre groupée » ou « Pilote ».
flightId L’identificateur unique pour chaque version d’évaluation.
IsNetworkMetered Indique si Windows a considéré le réseau actuel comme « limité »
MOAppDownloadLimit Limite de l’opérateur mobile pour la taille des téléchargements d’application, le cas échéant
MOUpdateDownloadLimit Limite de l’opérateur mobile pour la taille des téléchargements de mise à jour du système d’exploitation, le cas échéant
PowerState Indique l’état d’alimentation de l’appareil au moment de la pulsation (CC, CA, Économiseur de batterie ou Veille connectée)
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur
ResumeCount Le nombre de fois où ce téléchargement actif a repris dans un état suspendu
RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique
ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
SuspendCount Le nombre de fois où ce téléchargement actif est entré en état suspendu
SuspendReason Dernière raison pour laquelle ce téléchargement actif est entré en état suspendu
UpdateId Identificateur associé à la partie spécifique du contenu
WUDeviceID Identificateur unique de l’appareil contrôlé par le client de distribution de logiciels

SoftwareUpdateClientTelemetry.Install

Cet événement envoie les données de suivi relatives à l'installation de client de distribution logicielle du contenu de cette mise à jour, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

BiosFamily La famille du BIOS (Basic Input Output System).
BiosName Le nom du BIOS de l’appareil.
BiosReleaseDate La date de publication du BIOS de l’appareil.
BiosSKUNumber Le nombre de référence (SKU) du BIOS de l’appareil.
BIOSVendor Le fournisseur du BIOS.
BiosVersion La version du BIOS.
BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
BundleRepeatFailCount Indique si cet ensemble de mises à jour particulier a déjà échoué.
BundleRepeatFailFlag Indique si cet ensemble de mises à jour particulier a précédemment échoué à l’installation.
BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
CachedEngineVersion Pour une réparation automatique, la version du moteur SIH qui est mis en cache sur l’appareil. Si le moteur SIH n’existe pas, la valeur est Null.
CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
ClientVersion Le numéro de version du client de distribution de logiciels
CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement indiquée dans ce champ. La valeur attendue pour ce champ est 0.
CSIErrorType La phase d’installation CBS où il a échoué.
CurrentMobileOperator L’opérateur mobile auquel l’appareil est actuellement connecté.
DeploymentProviderMode Le mode de fonctionnement du fournisseur de déploiement de mise à jour.
DeviceModel Le modèle d’appareil.
DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
DriverRecoveryIds La liste des identificateurs pouvant être utilisés pour désinstaller les pilotes si une récupération est requise.
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
EventScenario Indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer l’installation de contenu, soit parce qu’elle a été annulée, a réussi ou a échoué.
EventType Les valeurs possibles sont « Enfant », « Offre groupée » ou « Pilote ».
ExtendedErrorCode Le code d’erreur étendu.
ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
FlightBranch La branche sur laquelle se trouve un appareil s’il participe au Programme Windows Insider.
FlightBuildNumber Si cette installation était un build de Windows Insider, il s’agit du numéro de ce build.
FlightId L’ID spécifique du build Windows Insider obtenu par l’appareil.
FlightRing L’anneau sur lequel se trouve un appareil s’il participe au Programme Windows Insider.
HandlerType Indique le type de contenu est en cours d’installation (par exemple, application, pilote, Windows update).
HardwareId Si cette installation a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet ID Indique le modèle de l’appareil.
HomeMobileOperator L’opérateur mobile pour lequel l’appareil était à l’origine destiné.
InstallProps Un masque de bits pour les indicateurs futurs associés à l’opération d’installation. Aucune valeur n’est actuellement indiquée dans ce champ. La valeur attendue pour ce champ est 0.
IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
IsDependentSet Indique si le pilote fait partie d’une mise à jour de microprogramme/matériel système plus grande.
IsFinalOutcomeEvent Indique si cet événement signale la fin du processus de mise à jour/mise à niveau.
IsFirmware Indique si cette mise à jour est une mise à jour du microprogramme.
IsSuccessFailurePostReboot Indique si la mise à jour a réussi, puis échoué après un redémarrage.
IsWUfBDualScanEnabled Indique si l’analyse double de Windows Update pour Entreprise est activé sur l’appareil.
IsWUfBEnabled Indique si Windows Update pour Entreprise est activé sur l’appareil.
IsWUfBTargetVersionEnabled indicateur qui montre si la stratégie de version cible Windows Update pour Entreprise est activée sur l’appareil.
MergedUpdate Indique si la mise à jour du système d’exploitation et la mise à jour BSP ont été fusionnées pour l’installation.
MsiAction La phase d’installation MSI où il a échoué.
MsiProductCode L’identificateur unique du programme d’installation MSI.
PackageFullName Le nom du package du contenu en cours d’installation.
PhonePreviewEnabled Indique si un téléphone recevait les builds d’évaluation avant la distribution de la version d’évaluation.
ProcessName Nom du processus de l’appelant qui a lancé les appels API, dans le cas où CallerApplicationName n’a pas été fourni.
QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur.
RepeatFailCount Indique si cet élément spécifique de contenu a subi un échec préalable.
RepeatFailFlag Indique si cet élément spécifique de contenu a précédemment échoué à l’installation.
RevisionNumber Le numéro de révision de cet élément de contenu spécifique.
ServiceGuid Un ID qui représente le service dont le client de distribution de logiciels installe le contenu (Windows Update, Microsoft Store, etc.).
Setup360Phase Si l’installation est une mise à niveau du système d’exploitation, ce point de données indique la phase de la mise à niveau en cours d’exécution.
ShippingMobileOperator L’opérateur mobile sur lequel un appareil est livré.
StatusCode Indique le résultat d’un événement d’installation (réussite, annulation, code d’erreur HResult).
SystemBIOSMajorRelease Version majeure du BIOS.
SystemBIOSMinorRelease Version mineure du BIOS.
TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
TransactionCode L’ID qui représente une installation MSI donnée.
UpdateId ID de mise à jour unique.
UpdateId Un identificateur associé à la partie spécifique de contenu.
UpdateImportance Indique si un élément de contenu a été marqué comme Important, Recommandé ou Facultatif.
UsedSystemVolume Indique si le contenu a été téléchargé puis installé depuis le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement.
WUDeviceID L'identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent le succès ou un problème particulier.

SoftwareUpdateClientTelemetry.Revert

Ceci est un événement de rétablissement pour la mise à jour cible sur le Client Windows Update. Voir le champ EventScenario pour connaître les spécificités (par exemple : démarrage/échec/réussite). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

BundleId Identificateur associé à l’ensemble de contenu spécifique. Doit être différent de zéro si le BundleId a été trouvé.
BundleRepeatFailCount Indique si cet ensemble de mises à jour particulier a déjà échoué.
BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
ClientVersion Le numéro de version du client de distribution de logiciels.
CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est signalée dans ce domaine à l’heure actuelle. La valeur attendue pour ce champ est 0.
CSIErrorType Phase d’installation CBS qui a échoué.
DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
DriverRecoveryIds La liste des identificateurs pouvant être utilisés pour désinstaller les pilotes si une récupération est requise.
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
eventScenario Indique la finalité de l’événement (l’analyse a démarré, réussi, échoué, etc.).
EventType Type d’événement (Enfant, Offre groupée, Version ou Pilote).
ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’est pas suffisamment spécifique.
FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
FlightBuildNumber Indique le numéro de build de la version préliminaire.
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
IsFinalOutcomeEvent Indique si cet événement signale la fin du processus de mise à jour/mise à niveau.
IsFirmware Indique si une mise à jour était une mise à jour de microprogramme.
IsSuccessFailurePostReboot Indique si un succès initial était une défaillance après un redémarrage.
IsWUfBDualScanEnabled Indique si l’analyse double de Windows Update pour Entreprise est activé sur l’appareil.
IsWUfBEnabled Indicateur qui montre si Windows Update pour Entreprise est activé sur l’appareil.
IsWUfBTargetVersionEnabled indicateur qui montre si la stratégie de version cible Windows Update pour Entreprise est activée sur l’appareil.
MergedUpdate Indique si une mise à jour OS et une mise à jour BSP ont été fusionnées pour l’installation.
ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
RepeatFailCount Indique si cet élément spécifique de contenu a subi un échec préalable.
RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique
ServiceGuid Identifiant unique du service sur lequel le client de distribution de logiciels installe le contenu (Windows Update, Microsoft Store, etc.).
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
UpdateId L’identificateur associé à la partie spécifique de contenu.
UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
UsedSystemVolume Indique si le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement a été utilisé.
WUDeviceID ID unique de l’appareil contrôlé par le client de distribution de logiciels.

SoftwareUpdateClientTelemetry.TaskRun

Ceci est un évènement de démarrage pour le client de Réparation Initialisée par le Serveur. Voir le champ EventScenario pour connaître les spécificités (par exemple : démarré/terminé). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
ClientVersion Le numéro de version du client de distribution de logiciels.
CmdLineArgs Arguments de ligne de commande transmis par l’appelant.
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
eventScenario Indique la finalité de l’événement (l’analyse a démarré, réussi, échoué, etc.).
ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
StatusCodeCode de résultat de l’événement (réussite, annulation, code d’erreur HResult).
WUDeviceID ID unique de l’appareil contrôlé par le client de distribution de logiciels.

SoftwareUpdateClientTelemetry.Uninstall

Ceci est un événement de désinstallation pour la mise à jour cible sur le Client Windows Update. Voir le champ EventScenario pour connaître les spécificités (par exemple : démarrage/échec/réussite). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

BundleId L’identificateur associé à l’ensemble de contenu spécifique. Ne doit pas être à zéro si le bundleID a été trouvé.
BundleRepeatFailCount Indique si cet ensemble de mises à jour particulier a déjà échoué.
BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
CallerApplicationName Nom de l’application qui effectue la demande de Windows Update. Permet d’identifier le contexte de la requête.
ClientVersion Le numéro de version du client de distribution de logiciels.
CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est signalée dans ce domaine à l’heure actuelle. La valeur attendue pour ce champ est 0.
DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
DriverRecoveryIds La liste des identificateurs pouvant être utilisés pour désinstaller les pilotes lorsqu’une récupération est requise.
EventInstanceID Un identificateur global unique pour l’instance de l’événement.
EventScenario Indique l’objectif de l’événement (une analyse a démarré, réussi, échoué, etc.).
EventType Indique le type d’événement. Les valeurs possibles sont « Enfant », « Offre groupée », « Version » ou « Pilote ».
ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’est pas suffisamment spécifique.
FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
FlightBuildNumber Indique le numéro de build de la version préliminaire.
FlightId L’ID spécifique de la version d’évaluation obtenue par l’appareil.
HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
HardwareId Si le téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet ID indique le modèle de l’appareil.
IsFinalOutcomeEvent Indique si cet événement signale la fin du processus de mise à jour/mise à niveau.
IsFirmware Indique si une mise à jour était une mise à jour de microprogramme.
IsSuccessFailurePostReboot Indique si un succès initial était alors une défaillance après un redémarrage.
IsWUfBDualScanEnabled Indique si l’analyse double de Windows Update pour Entreprise est activé sur l’appareil.
IsWUfBEnabled Indicateur qui montre si Windows Update pour Entreprise est activé sur l’appareil.
MergedUpdate Indique si une mise à jour OS et une mise à jour BSP ont été fusionnées pour l’installation.
ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
RepeatFailCount Indique si cet élément spécifique de contenu a subi un échec préalable.
RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique
ServiceGuid Identifiant unique du service sur lequel le client de distribution de logiciels installe le contenu (Windows Update, Microsoft Store, etc.).
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
updateId Identificateur associé à une partie spécifique de contenu.
UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
UsedSystemVolume Indique si le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement a été utilisé.
WUDeviceID ID unique de l’appareil contrôlé par le client de distribution de logiciels.

SoftwareUpdateClientTelemetry.UpdateDetected

Cet événement envoie des données sur une application AppX qui a été mise à jour à partir du Microsoft Store, en indiquant quelles applications nécessitent une mise à jour et quelle version/architecture est nécessaire, afin de comprendre et résoudre les problèmes d'obtention des mises à jour requises des applications. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

ApplicableUpdateInfo Métadonnées pour les mises à jour qui ont été détectées comme applicables.
CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
NumberOfApplicableUpdates Le nombre de mises à jour finalement considérées comme applicables au système une fois le processus de détection terminé.
RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur.
ServiceGuid Un ID qui représente le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
WUDeviceID L’ID unique de l’appareil contrôlé par le client de distribution de logiciels.

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

Cet événement permet de déterminer si le contenu de la mise à jour a été altéré et établit une protection contre les attaques d’intercepteur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
EndpointUrl L’URL du point de terminaison où l’appareil récupère les métadonnées de mise à jour. Cela permet de faire la distinction entre les environnements d’essai, de mise en œuvre et de production.
EventScenario Indique l’objectif de l’événement : s’il s’explique parce que l’analyse a démarré, réussi, échoué, etc.
ExtendedStatusCode Code d'état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
LeafCertId ID intégral provenant des données FragmentSigning pour le certificat qui a échoué.
ListOfSHA256OfIntermediateCerData Une liste séparée par des points-virgules à encodage en base64 des hachages des données Base64CerData dans les données FragmentSigning d’un certificat intermédiaire.
MetadataIntegrityMode Le mode de vérification de l’intégrité des métadonnées de transport. 0 = Inconnu, 1 = Ignorer, 2 = Auditer, 3 = Appliquer
MetadataSignature Une chaîne codée en base64 de la signature associée aux métadonnées de mise à jour (spécifiée par l’ID de révision).
RawMode La chaîne brute en mode non analysé issue de la réponse SLS. Ce champ est null si non applicable.
RawValidityWindowInDays La chaîne brute non analysée de la fenêtre de validité, en jours, du jeton d’horodatage. Ce champ est null si non applicable.
RevisionId L’ID de révision d’une partie spécifique de contenu.
RevisionNumber Le numéro de révision d’un élément de contenu spécifique.
ServiceGuid Identifie le service auquel le client de distribution de logiciels est connecté, exemple : Windows Update ou Microsoft Store
SHA256OfLeafCerData Un encodage en base64 du hachage des données Base64CerData dans les données FragmentSigning du certificat feuille.
SHA256OfLeafCertPublicKey Encodage en base64 du hachage des données Base64CertData dans les données FragmentSigning du certificat feuille.
SHA256OfTimestampToken Une chaîne codée du jeton d’horodatage.
SignatureAlgorithm L’algorithme de hachage pour la signature des métadonnées.
SLSPrograms Un programme de test qu’un appareil peut avoir choisi. Exemple : Insider Rapide
StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
TimestampTokenCertThumbprint L’empreinte numérique du jeton d’horodatage codé.
TimestampTokenId L’heure de la création. Il est encodé dans un objet blob d’horodatage et est égal à zéro si le jeton est incorrect.
UpdateId L’identifiant de mise à jour d’une partie spécifique de contenu.
ValidityWindowInDays La fenêtre de validité en vigueur lors de la vérification de l’horodatage.

Événements Surface

Microsoft.Surface.Batterie.Prod.BatterieInfoEvent

Cet événement inclut les données de niveau matériel relatives aux performances de la batterie. Les données collectées avec cet événement sont utilisées pour assurer le bon fonctionnement des produits et services Windows.

Les champs suivants sont disponibles :

batteryData.data() Données de performances de la batterie.
BatteryDataSize : Taille des données de performances de la batterie.
batteryInfo.data() Données de performances de la batterie.
BatteryInfoSize : Taille des données de performances de la batterie.
pszBatteryDataXml Données de performances de la batterie.
szBatteryInfo Données de performances de la batterie.

Événements de suivi de l’utilisation des ressources système

Microsoft.Windows.Srum.Sdp.CpuUsage

Cet événement fournit des informations sur l’utilisation du processeur.

Les champs suivants sont disponibles :

UsageMax Le maximum de l’utilisation moyenne horaire du processeur.
UsageMean La moyenne de l’utilisation moyenne horaire du processeur.
UsageMedian La médiane de l’utilisation moyenne horaire du processeur.
UsageTwoHourMaxMean La moyenne du maximum toutes les deux heures de l’utilisation moyenne horaire du processeur.

Microsoft.Windows.Srum.Sdp.NetworkUsage

Cet événement fournit des informations sur l’utilisation du réseau.

Les champs suivants sont disponibles :

AdapterGuid L’ID unique de l’adaptateur.
BytesTotalMax Le maximum du total d’octets moyen horaire.
BytesTotalMean La moyenne du total d’octets moyen horaire.
BytesTotalMedian La médiane du total d’octets moyen horaire.
BytesTotalTwoHourMaxMean La moyenne du maximum toutes les deux heures du total d’octets moyen horaire.
LinkSpeed La vitesse de liaison de l’adaptateur.

Événements de mise à jour

Update360Telemetry.Revert

Cet événement envoie les données relatives à la phase de rétablissement de la mise à jour Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ErrorCode Le code d’erreur renvoyé pour la phase de rétablissement.
FlightId ID unique de la version d’évaluation (version d’instance de test).
ObjectId La valeur unique pour chaque mode de l’agent de mise à jour.
RebootRequired indique qu’un redémarrage est nécessaire.
RelatedCV Valeur de vecteur de corrélation générée à partir de la dernière analyse USO (Mettre à jour le service Orchestrator).
Result HResult de l’événement.
RevertResult Le code de résultat renvoyé pour l’opération de rétablissement.
ScenarioId ID du scénario de mise à jour.
SessionId L’ID de la tentative de mise à jour.
UpdateId L’ID de la mise à jour.

Update360Telemetry.UpdateAgentCommit

Cet événement collecte des informations concernant la phase de validation du nouveau scénario de mise à jour de plateforme de mise à jour unifiée (UUP), exploitée par les appareils mobiles et fixes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
flightId ID unique pour chaque version d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
résultat Résultat de la phase d’installation de la mise à jour.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentDownloadRequest

Cet événement envoie des données pour la phase de demande de téléchargement de la mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP). Applicable aux PC et appareils mobiles. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ContainsSafeOSDUPackage Booléen indiquant les packages DU sûrs font partie de la charge utile.
DeletedCorruptFiles Valeur booléenne qui indique si la charge utile endommagée a été supprimée.
DownloadComplete Indique si le téléchargement est terminé.
DownloadRequests Nombre de tentatives de téléchargement.
ErrorCode Le code d’erreur renvoyé pour la phase de demande de téléchargement actuelle.
NomExtension Indique si la charge utile est liée au contenu du système d’exploitation ou un plug-in.
flightId ID unique pour chaque version d’évaluation.
InternalFailureResult Indique une erreur récupérable à partir d’un plug-in.
ObjectId Valeur unique pour chaque mode d’Agent de mise à jour (même concept qu’InstanceId pour Setup360).
PackageCategoriesSkipped Indique les catégories de packages qui ont été ignorées, le cas échéant.
packageCountOptional Nombre de packages facultatifs demandés.
packageCountRequired Nombre de packages requis demandés.
packageCountTotal Nombre total de packages requis.
packageCountTotalCanonical Nombre total de packages canoniques.
packageCountTotalDiff Nombre total de packages de comparaison.
packageCountTotalExpress Nombre total de packages express.
PackageCountTotalPSFX Nombre total de packages PSFX.
PackageExpressType Type de package express.
packageSizeCanonical Taille des packages canoniques en octets.
packageSizeDiff Taille de comparaison des packages en octets.
packageSizeExpress Taille des packages express en octets.
PackageSizePSFX La taille des packages PSFX, en octets.
RangeRequestState Indique le type de plage de demande utilisé.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
Résultat Résultat de la phase de demande de téléchargement de mises à jour.
SandboxTaggedForReserves Le bac à sable pour les réserves.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative (même valeur pour les phases d'initialisation, de téléchargement, d'installation, de validation).
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentExpand

Cet événement collecte des informations concernant la phase d’extension du nouveau scénario de mise à jour de plateforme de mise à jour unifiée (UUP), exploitée par les appareils mobiles et fixes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ElapsedTickCount Temps nécessaire pour la phase d’extension.
EndFreeSpace Espace libre après la phase d’extension.
EndSandboxSize Taille du bac à sable après la phase d’extension.
errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
flightId ID unique pour chaque version d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
StartFreeSpace Espace libre avant la phase d’extension.
StartSandboxSize Taille du bac à sable après la phase d’extension.
UpdateId ID unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentFellBackToCanonical

Cet événement collecte des informations lorsque express n’a pas pu être utilisé et que nous revenons à canonique lors du nouveau scénario de mise à jour de la plateforme de mise à jour unifiée (UUP), qui est exploité à la fois par les mobiles et les ordinateurs de bureau. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

flightId ID unique pour chaque version d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
PackageCount Nombre de packages revenus en canoniques.
PackageList ID des packages qui revenus en canoniques.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentInitialize

Cet événement envoie des données pour la phase d’initialisation de mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP), qui s’applique à la fois aux PC et aux appareils mobiles. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
flightId ID unique pour chaque version d’évaluation.
flightMetadata Contient l’élément FlightId et la build en cours d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
résultat Résultat de la phase d’installation de la mise à jour.
scenarioId Identifie le scénario de mise à jour.
SessionData Chaîne contenant des instructions pour mettre à jour l’agent pour le traitement des FODs et DUICs (Null pour d’autres scénarios).
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentInstall

Cet événement envoie des données pour la phase d’installation de mise à jour Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
NomExtension Indique si la charge utile est liée au contenu du système d’exploitation ou un plug-in.
FlightId Valeur unique pour chaque mode d’agent de mise à jour (même concept qu’InstanceId pour Setup360).
InternalFailureResult Indique une erreur récupérable à partir d’un plug-in.
ObjectId Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
Résultat Le résultat de la phase d’installation en cours.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId ID unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentMerge

L'événement UpdateAgentMerge envoie des données sur la phase de fusion lors de la mise à jour de Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ErrorCode Le code d’erreur renvoyé pour la phase de fusion actuelle.
flightId ID unique pour chaque version d’évaluation.
MergeId ID unique permettant de joindre deux sessions de mise à jour en cours de fusion.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
RelatedCV Valeur du vecteur de corrélation associé.
Résultat Résultat de la phase de fusion de la mise à jour.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentMitigationResult

Cet événement envoie des données indiquant le résultat de chaque prévention de l’agent de mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

Applicable Indique si la prévention est applicable pour la mise à jour en cours.
CommandCount Le nombre d’opérations de commande dans l’entrée de prévention.
CustomCount Le nombre d’opérations personnalisées dans l’entrée de prévention.
FileCount Le nombre d’opérations de fichier dans l’entrée de prévention.
FlightId Identificateur unique de chaque version d’évaluation.
Index L’index de la prévention de cette prévention particulière.
MitigationScenario Le scénario de mise à jour dans lequel la prévention a été exécutée.
Nom Le nom convivial de la prévention.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
OperationIndex L’index d’opération de prévention (en cas d’échec).
OperationName Le nom convivial de l’opération de prévention (en cas d’échec).
RegistryCount Le nombre d’opérations de Registre dans l’entrée de prévention.
RelatedCV La valeur du vecteur de corrélation générée à partir de la dernière analyse USO.
Résultat Le HResult de cette opération.
ScenarioId L’ID du scénario de l’agent de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
TimeDiff Le temps consacré à la réalisation de la prévention (par incréments de 100 nanosecondes).
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentMitigationSummary

Cet événement envoie un résumé de toutes les préventions de l’agent de mise à jour disponibles pour cette mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

Applicable Le nombre de prévention qui étaient applicables au système et au scénario.
N’a pas pu Le nombre de prévention qui ont échoué.
FlightId Identificateur unique de chaque version d’évaluation.
MitigationScenario Le scénario de mise à jour dans lequel les préventions ont été tentées.
ObjectId La valeur unique pour chaque mode de l’agent de mise à jour.
RelatedCV La valeur du vecteur de corrélation générée à partir de la dernière analyse USO.
Résultat Le HResult de cette opération.
ScenarioId L’ID du scénario de l’agent de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
TimeDiff Le temps consacré à la réalisation de toutes les préventions (par incréments de 100 nanosecondes).
Total Nombre total de préventions qui étaient disponibles.
UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentModeStart

Cet événement envoie les données pour le début de chaque mode pendant le processus de mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP). Applicable à la fois aux PC et aux appareils mobiles. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

flightId ID unique pour chaque version d’évaluation.
Mode Indique que le mode a démarré.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.
Version Version de mise à jour

Update360Telemetry.UpdateAgentOneSettings

Cet événement collecte des informations concernant la phase post démarrage du nouveau scénario de mise à jour UUP (plateforme de mise à jour unifiée), exploitée par les appareils mobiles et fixes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

Count Le nombre de valeurs OneSettings applicables pour l’appareil.
FlightId ID unique de la version d’évaluation (version d’instance de test).
ObjectId La valeur unique pour chaque mode de l’agent de mise à jour.
Parameters L’ensemble des paramètres de paires nom-valeur envoyés à OneSettings pour déterminer s’il existe des valeurs OneSettings applicables.
RelatedCV Valeur de vecteur de corrélation générée à partir de la dernière analyse USO (Mettre à jour le service Orchestrator).
Result HResult de l’événement.
ScenarioId ID du scénario de mise à jour.
SessionId L’ID de la tentative de mise à jour.
UpdateId L’ID de la mise à jour.
Values Les valeurs renvoyées à l’appareil, le cas échéant.

Update360Telemetry.UpdateAgentPostRebootResult

Cet événement collecte des informations pour appareils mobiles et fixes concernant la phase de post-redémarrage du nouveau scénario de mise à jour de plateforme de mise à jour unifiée (UUP). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ErrorCode Le code d’erreur renvoyé pour la phase de post-redémarrage actuelle.
FlightId L'identifiant spécifique du build Windows Insider obtenu par l’appareil.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
PostRebootResult Indique le Hresult.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
RollbackFailureReason Indique la raison de la restauration.
scenarioId ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId Identifiant unique pour chaque mise à jour.
UpdateOutputState Une valeur numérique indiquant l’état de la mise à jour au moment du redémarrage.

Update360Telemetry.UpdateAgentReboot

Cet événement envoie des informations indiquant qu’une demande a été envoyée pour interrompre une mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ErrorCode Le code d’erreur renvoyé pour le redémarrage en cours.
FlightId ID unique de la version d’évaluation (version d’instance de test).
IsSuspendable Indique si la mise à jour a la possibilité d’être suspendue et reprise au moment du redémarrage. Lorsque l’ordinateur est redémarré et que la mise à jour se trouve au milieu du prétéléchargement ou de l’installation et que Setup.exe est en cours d’exécution, ce champ est TRUE, sinon sa valeur est FALSE.
ObjectId La valeur unique pour chaque mode de l’agent de mise à jour.
Reason Indique le HResult expliquant pourquoi l’ordinateur n’a pas pu être suspendu. S’il est correctement interrompu, le résultat est 0.
RelatedCV Valeur de vecteur de corrélation générée à partir de la dernière analyse USO (Mettre à jour le service Orchestrator).
Result HResult de l’événement.
ScenarioId ID du scénario de mise à jour.
SessionId L’ID de la tentative de mise à jour.
UpdateId L’ID de la mise à jour.
UpdateState Indique l’état de l’ordinateur lorsque Suspend est appelé. Par exemple, installer, télécharger, valider.

Update360Telemetry.UpdateAgentSetupBoxLaunch

L’événement UpdateAgent_SetupBoxLaunch envoie des données pour le lancement de la boîte d’installation lors de la mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP). Cet événement s’applique uniquement aux PC. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ContainsExpressPackage Indique si le package de téléchargement est express.
flightId ID unique pour chaque version d’évaluation.
FreeSpace Espace libre sur la partition du système d’exploitation.
InstallCount Nombre de tentatives d’installation à l’aide du même bac à sable.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
Silencieux Indique si l’installation s’exécute en mode silencieux.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
SandboxSize Taille du bac à sable.
scenarioId Identifie le scénario de mise à jour.
SessionId Valeur unique pour chaque tentative de mise à jour.
SetupLaunchAttemptCount Indique le nombre de tentatives de lancement du programme d’installation pour l’instance actuelle de l’agent de mise à jour.
SetupMode Mode d’installation à lancer.
UpdateId Identifiant unique pour chaque mise à jour.
UserSession Indique si l’installation a été appelée par des actions de l’utilisateur.

Événements de notification de mise à jour

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignHeartbeat

Cet événement est envoyé au début de chaque campagne, pour être utilisé comme pulsation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignConfigVersion Version de configuration de la campagne en cours.
CampaignID Campagne actuelle qui s’exécute sur le pipeline de notification de mise à jour.
ConfigCatalogVersion Version actuelle du catalogue du pipeline de notification de mise à jour.
ContentVersion Version du contenu pour la campagne actuelle sur le pipeline de notification de mise à jour.
CV Vecteur de corrélation.
DetectorVersion Exécution la plus récente de la version de détecteur pour la campagne actuelle sur le pipeline de notification de mise à jour.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par l’utilisateur.
PackageVersion Version actuelle du package pour le pipeline de notification de mise à jour.

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignManagerHeartbeat

Cet événement est envoyé au début de l’événement CampaignManager et est destiné à être utilisé comme pulsation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignConfigVersion Version de configuration de la campagne en cours.
CampaignID Campagne actuellement en cours d’exécution sur le pipeline de notification de mise à jour (UNP).
ConfigCatalogVersion Version actuelle du catalogue d’UNP.
ContentVersion Version du contenu pour la campagne actuelle sur UNP.
CV Vecteur de corrélation.
DetectorVersion Exécution la plus récente de la version de détecteur pour la campagne actuelle sur UNP.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par l’utilisateur.
PackageVersion Version actuelle du package UNP.

Microsoft.Windows.UpdateNotificationPipeline.UnpCampaignManagerRunCampaignFailed

Cet événement est envoyé lorsque le Gestionnaire de campagne rencontre une erreur inattendue pendant l’exécution de la campagne. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CampaignConfigVersion Version de configuration de la campagne en cours.
CampaignID Campagne actuellement en cours d’exécution sur le pipeline de notification de mise à jour (UNP).
ConfigCatalogVersion Version actuelle du catalogue d’UNP.
ContentVersion Version du contenu pour la campagne actuelle sur UNP.
CV Vecteur de corrélation.
DetectorVersion Exécution la plus récente de la version de détecteur pour la campagne actuelle sur UNP.
GlobalEventCounter Compteur côté client qui Indique l’ordre des événements envoyés par l’utilisateur.
hresult HRESULT de la défaillance.
PackageVersion Version actuelle du package UNP.

Événements de mise à niveau

FacilitatorTelemetry.DCATDownload

Cet événement indique si les appareils ont reçu du contenu additionnel ou critique supplémentaire au cours d’une mise à niveau du système d’exploitation, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

DownloadSize Taille de téléchargement de la charge utile.
ElapsedTime Temps nécessaire pour télécharger la charge utile.
MediaFallbackUsed Utilisé pour déterminer si nous avons utilisé Media CompDBs pour déterminer les exigences relatives aux packages pour la mise à niveau.
ResultCode Résultat retourné par l’appel Facilitator DCAT.
Scénario Scénario de mise à jour dynamique (mise à jour dynamique d’image ou mise à jour dynamique d’installation).
Type Type de package qui a été téléchargé.
UpdateId L’ID de la mise à jour qui a été téléchargée.

FacilitatorTelemetry.DUDownload

Cet événement retourne les données concernant le téléchargement de packages supplémentaires critiques pour la mise à niveau d’un appareil pour la prochaine version de Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

PackageCategoriesFailed Répertorie les catégories de packages dont le téléchargement a échoué.
PackageCategoriesSkipped Répertorie les catégories de téléchargements de package qui ont été ignorés.

FacilitatorTelemetry.InitializeDU

Cet événement détermine si les appareils ont reçu du contenu additionnel ou critique supplémentaire au cours d’une mise à niveau du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DCATUrl L’URL de la distribution catalogue (DCAT) à laquelle nous envoyons la demande.
DownloadRequestAttributes Les attributs envoyés à DCAT.
ResultCode Le résultat renvoyé à partir du lancement de Facilitator avec l’URL/les attributs.
Scénario Scénario de mise à jour dynamique (mise à jour dynamique d’image ou mise à jour dynamique d’installation).
Url L’URL du DCAT (Delivery Catalog) à laquelle la demande est envoyée.
Version Version du Facilitator.

Setup360Telemetry.Downlevel

Cet événement envoie des données indiquant que l’appareil a démarré la phase de niveau inférieur de la mise à niveau, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

ClientId Si vous utilisez Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightData Valeur unique qui identifie la version d’évaluation.
HostOSBuildNumber Le numéro de build du système d’exploitation de niveau inférieur.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation de niveau inférieur).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
ReportId Dans le scénario Windows Update, il s’agit de la valeur updateID qui passe à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
Setup360Extended Plus d’informations sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360 (par exemple, Pré-télécharger, Installer, Finaliser, Restaurer).
Setup360Result Le résultat de Setup360 (HRESULT utilisé pour diagnostiquer des erreurs).
Setup360Scenario Le type de flux Setup360 (par exemple, démarrage, support, mise à jour, MCT).
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State État de la sortie de l’exécution Setup360 donnée. Exemple : a réussi, a échoué, bloquée, annulée.
TestId Un ID qui identifie de manière unique un groupe d’événements.
WuId Il s’agit de l’ID client de Windows Update. Dans le scénario Windows Update, cela est identique au clientId.

Setup360Telemetry.Finalize

Cet événement envoie des données indiquant que l’appareil a démarré la phase de finalisation de la mise à niveau, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightData Valeur unique qui identifie la version d’évaluation.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
Setup360Extended Plus d’informations sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT.
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId ID qui identifie de manière unique un groupe d’événements.
WuId Il s’agit de l’ID client de Windows Update. Avec Windows Update, il est identique au clientId.

Setup360Telemetry.OsUninstall

Cet événement envoie les données concernant les mises à jour et mises à niveau du système d’exploitation à partir de Windows 7, Windows 8 et Windows 10. Plus précisément, il indique le résultat d’une désinstallation du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ClientId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightData Valeur unique qui identifie la version d’évaluation.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
ReportId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase ou l’action lorsque la défaillance s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
État État de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId ID qui identifie de manière unique un groupe d’événements.
WuId L’ID client de Windows Update.

Setup360Telemetry.PostRebootInstall

Cet événement envoie les données indiquant que l’appareil a appelé la phase d’installation postérieure au démarrage de la mise à niveau, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightData Valeur unique qui identifie la version d’évaluation.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
Setup360Extended Extension de résultat - informations plus granulaires sur la phase/action en cas de survenue d’une panne potentielle
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée
TestId Une chaîne pour identifier de façon unique un groupe d’événements.
WuId Il s’agit de l’ID client de Windows Update. Avec Windows Update, cela est identique au ClientId.

Setup360Telemetry.PreDownloadQuiet

Cet événement envoie des données indiquant que l'appareil a appelé la phase silencieuse de pré-téléchargement de la mise à niveau, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

ClientId Si vous utilisez Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightData Valeur unique qui identifie la version d’évaluation.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
ReportId En utilisant Windows Update, il s’agit de la valeur updateID qui est transmise à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT.
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId ID qui identifie de manière unique un groupe d’événements.
WuId Il s’agit de l’ID client de Windows Update. En utilisant Windows Update, cela est identique au clientId.

Setup360Telemetry.PreDownloadUX

Cet événement envoie les données concernant les mises à jour du système d’exploitation et des mises à niveau à partir de Windows 7.X, Windows 8.X, Windows 10 et RS, pour aider à maintenir Windows à jour et sécurisé. Plus précisément, il indique le résultat de la partie PredownloadUX du processus de mise à jour.

Les champs suivants sont disponibles :

ClientId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightData Dans le scénario WU, il s’agira de l’ID client WU qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
ReportId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s'agit d'un code d’erreur HRESULT qui peut être utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT.
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId ID qui identifie de manière unique un groupe d’événements.
WuId L’ID client de Windows Update.

Setup360Telemetry.PreInstallQuiet

Cet événement envoie les données indiquant que l’appareil a appelé la phase silencieuse de pré-installation de la mise à niveau, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightData Valeur unique qui identifie la version d’évaluation.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s'agit d'un code d’erreur HRESULT qui peut être utilisé pour diagnostiquer des erreurs.
Setup360Scenario Type de flux Setup360 (démarrage, support, mise à jour, MCT).
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId Une chaîne pour identifier de façon unique un groupe d’événements.
WuId Il s’agit de l’ID client de Windows Update. Avec Windows Update, il est identique au clientId.

Setup360Telemetry.PreInstallUX

Cet événement envoie les données relatives au système d’exploitation met à jour et mises à niveau à partir de Windows 7, Windows 8 et Windows 10, pour aider à maintenir Windows à jour. Plus précisément, il indique le résultat de la partie PreinstallUX du processus de mise à jour.

Les champs suivants sont disponibles :

ClientId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightData Valeur unique qui identifie la version d’évaluation.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
ReportId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360, par exemple : démarrage, support, mise à jour, MCT.
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId Une chaîne pour identifier de façon unique un groupe d’événements.
WuId L’ID client de Windows Update.

Setup360Telemetry.Setup360

Cet événement envoie les données sur les scénarios de déploiement du système d’exploitation, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

ClientId Récupère l’ID de mise à niveau. Dans le scénario de Windows Update, il s’agit de l’identifiant client de Windows Update. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FieldName Récupère le point de données.
FlightData Spécifie un identificateur unique pour les versions de chaque groupe de Windows Insider.
InstanceId Récupère un identificateur unique pour chaque instance d’une session d’installation.
ReportId Récupère l’ID de rapport.
ScenarioId Récupère le scénario de déploiement.
Value Récupère la valeur associée au champ FieldName correspondant.

Setup360Telemetry.Setup360DynamicUpdate

Cet événement permet de déterminer si l’appareil a reçu du contenu supplémentaire au cours d’une mise à niveau du système d’exploitation, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

FlightData Spécifie un identificateur unique pour les versions de chaque groupe de Windows Insider.
InstanceId Récupère un identificateur unique pour chaque instance d’une session d’installation.
Opération Dernière opération connue de Facilitator (analyse, téléchargement, etc.).
ReportId ID permettant de relier les événements côté flux.
ResultCode Résultat renvoyé pour la totalité de l’opération d’installation.
Scénario Scénario de mise à jour dynamique (mise à jour dynamique d’image ou mise à jour dynamique d’installation).
ScenarioId Identifie le scénario de mise à jour.
TargetBranch Branche du système d’exploitation cible.
TargetBuild Build du système d’exploitation cible.

Setup360Telemetry.Setup360MitigationResult

Cet événement envoie des données indiquant le résultat de chaque prévention d’installation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

Applicable TRUE si la prévention est applicable pour la mise à jour en cours.
ClientId Dans le scénario Windows Update, il s’agit de l’ID client transmis à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
CommandCount Le nombre d’opérations de commande dans l’entrée de prévention.
CustomCount Le nombre d’opérations personnalisées dans l’entrée de prévention.
FileCount Le nombre d’opérations de fichier dans l’entrée de prévention.
FlightData L’ID unique pour chaque version d’évaluation (version test).
Index L’index de la prévention de cette prévention particulière.
InstanceId Le GUID (ID global unique) qui identifie chaque instance de SetupHost.EXE.
MitigationScenario Le scénario de mise à jour dans lequel la prévention a été exécutée.
Name Le nom convivial (descriptif) de la prévention.
OperationIndex L’index d’opération de prévention (en cas d’échec).
OperationName Le nom convivial (descriptif) de l’opération de prévention (en cas d’échec).
RegistryCount Le nombre d’opérations de Registre dans l’entrée de prévention.
ReportId Dans le scénario Windows Update, ID de mise à jour transmis à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour INSTALL.WIM.
Résultat HResult de cette opération.
ScenarioId Type de flux Setup360.
TimeDiff Le temps consacré à la réalisation de la prévention (par incréments de 100 nanosecondes).

Setup360Telemetry.Setup360MitigationSummary

Cet événement envoie un résumé de toutes les préventions d’installation disponibles pour cette mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

Applicable Le nombre de prévention qui étaient applicables au système et au scénario.
ClientId ID client Windows Update transmis à l’installation.
N’a pas pu Le nombre de prévention qui ont échoué.
FlightData L’ID unique pour chaque version d’évaluation (version test).
InstanceId Le GUID (ID global unique) qui identifie chaque instance de SetupHost.EXE.
MitigationScenario Le scénario de mise à jour dans lequel les préventions ont été tentées.
ReportId Dans le scénario Windows Update, ID de mise à jour transmis à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour INSTALL.WIM.
Résultat HResult de cette opération.
ScenarioId Type de flux Setup360.
TimeDiff Le temps consacré à la réalisation de la prévention (par incréments de 100 nanosecondes).
Total Le nombre total de préventions qui étaient disponibles.

Setup360Telemetry.Setup360OneSettings

Les champs suivants sont disponibles :

ClientId ID client Windows Update transmis à l’installation.
Count Le nombre de valeurs OneSettings applicables pour l’appareil.
FlightData L’ID de la version d’évaluation (version d’instance de test).
InstanceId Le GUID (ID global unique) qui identifie chaque instance de setuphost.exe.
Parameters L’ensemble des paramètres de paires nom-valeur envoyés à OneSettings pour déterminer s’il existe des valeurs OneSettings applicables.
ReportId L’ID de mise à jour transmis à l’installation.
Result HResult de l’erreur de l’événement.
ScenarioId L’ID du scénario de mise à jour.
Values Valeurs renvoyées à l’appareil, le cas échéant.

Setup360Telemetry.UnexpectedEvent

Cet événement envoie des données indiquant que l’appareil a appelé la phase d’événement inattendu de la mise à niveau, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightData Valeur unique qui identifie la version d’évaluation.
HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui peut être utilisé pour diagnostiquer des erreurs.
Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT.
SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
TestId Une chaîne pour identifier de façon unique un groupe d’événements.
WuId Il s’agit de l’ID client de Windows Update. Avec Windows Update, il est identique au clientId.

Événements de diagnostic Windows as a Service

Microsoft.Windows.WaaSMedic.DetectionFailed

Cet événement est envoyé lorsque WaaSMedic n’applique pas le diagnostic nommé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

diagnostic Paramètre où le diagnostic a échoué.
hResult Code d’erreur lors de la tentative de diagnostic.
isDetected Indicateur indiquant si la condition a été détectée.
pluginName Nom du diagnostic tenté.
versionString Le numéro de version du moteur de correction.

Microsoft.Windows.WaaSMedic.DetectionsOnlyFailed

Échec de l’application du diagnostic nommé.

Les champs suivants sont disponibles :

hResult Le code d’erreur lors de la tentative de diagnostic.
versionString Le numéro de version du moteur de correction.

Microsoft.Windows.WaaSMedic.EngineFailed

Cet événement indique un échec pendant l’exécution du moteur medic. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

hResult Code d’erreur de l’exécution.
versionString Version du moteur Medic.

Microsoft.Windows.WaaSMedic.RemediationFailed

Cet événement est envoyé lorsque l’outil de correction de la pile de mise à jour WaaS Medic ne parvient pas à appliquer une résolution décrite à un problème qui bloque le fonctionnement correct de Windows Update sur un appareil cible. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

diagnostic Paramètre où la résolution a échoué.
hResult Code d’erreur résultant de la tentative de résolution.
isRemediated Indique si la condition a été corrigée.
pluginName Nom de la résolution tentée.
osVersionString: Version du moteur.

Microsoft.Windows.WaaSMedic.RemediationsOnlyFailed

Cet événement indique que certains plug-ins n’ont pas pu terminer la correction. Ces données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

hResult Un code d’erreur résultant.
versionString La chaîne pour laquelLes plug-ins ont échoué.

Microsoft.Windows.WaaSMedic.SummaryEvent

Cet événement fournit les résultats de l’opération WaaSMedic. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

callerApplication Le nom de l’application appelante.
capsuleCount Le nombre de capsules du Pack de sédiment.
capsuleFailureCount Le nombre d’échecs d’une capsule.
detectionSummary Résultat de chaque détection applicable qui a été exécutée.
featureAssessmentImpact Impact de l’évaluation de WaaS pour les mises à jour des fonctionnalités.
hrEngineBlockReason Indique la raison pour laquelle vous arrêtez WaaSMedic.
hrEngineResult Code d’erreur d’opération du moteur.
hrLastSandboxError La dernière erreur envoyée par le bac à sable (sandbox) WaaSMedic.
initSummary Données de synthèse de la méthode d’initialisation.
insufficientSessions Appareil non éligible pour les diagnostics.
isInteractiveMode L’utilisateur a commencé une exécution de WaaSMedic.
isManaged L’appareil est géré pour les mises à jour.
isWUConnected L’appareil est connecté à Windows Update.
noMoreActions Plus aucun diagnostic applicable.
pluginFailureCount Le nombre de plug-ins ayant échoué.
pluginsCount Le nombre de plug-ins.
qualityAssessmentImpact Impact de l’évaluation de WaaS pour les mises à jour de qualité.
remediationSummary Résultat de chaque opération exécutée sur un appareil pour corriger un état ou une configuration non valide qui empêche l’appareil de recevoir des mises à jour. Par exemple, si le service Windows Update est désactivé, le correctif vise à réactiver le service informatique.
usingBackupFeatureAssessment S’appuie sur l’évaluation de la fonctionnalité de sauvegarde.
usingBackupQualityAssessment S’appuie sur l’évaluation de la qualité de sauvegarde.
usingCachedFeatureAssessment L’exécution de WaaS Medic n’a pas obtenu l’âge du build du système d’exploitation à partir du réseau sur l’exécution précédente.
usingCachedQualityAssessment L’exécution de WaaS Medic n’a pas obtenu l’âge de la révision du système d’exploitation à partir du réseau sur l’exécution précédente.
versionString Version du moteur WaaSMedic.
waasMedicRunMode Indique s’il s’agissait d’une exécution régulière en arrière-plan de Medic ou si elle a été déclenchée par un utilisateur lançant l’utilitaire de résolution des problèmes de Windows Update.

Événements de Rapport d’erreurs Windows

Microsoft.Windows.WERVertical.OSCrash

Cet événement envoie les données binaires à partir du fichier de vidage collecté dès qu'une vérification de bogue se produit, pour aider à maintenir la version de Windows à jour. Il s'agit de la version OneCore de cet événement.

Les champs suivants sont disponibles :

BootId Uint32 identifiant le numéro de démarrage pour cet appareil.
BugCheckCode Uint64 « code de vérification d’erreur » qui identifie une cause immédiate de la vérification de bogue.
BugCheckParameter1 Paramètre Uint64 fournissant des informations supplémentaires.
BugCheckParameter2 Paramètre Uint64 fournissant des informations supplémentaires.
BugCheckParameter3 Paramètre Uint64 fournissant des informations supplémentaires.
BugCheckParameter4 Paramètre Uint64 fournissant des informations supplémentaires.
DumpFileAttributes Codes qui identifient le type de données contenues dans le fichier de vidage
DumpFileSize Taille du fichier de vidage
IsValidDumpFile True si le fichier de vidage est valide pour le débogueur, false dans le cas contraire
ReportId ID de Rapport d’erreurs Windows associé à cette vérification de bogue (utilisé pour la recherche de l’archive de rapport correspondante dans Watson).

Événements MTT de Rapport d’erreurs Windows

Microsoft.Windows.WER.MTT.Denominator

Cet événement fournit un dénominateur pour calculer le MTTF (moyenne temporelle de défaillance) des incidents et autres erreurs, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

DPRange Plage de valeur moyenne maximum.
DPValue Valeur de bit (0 ou 1) qui peut être reconstituée sur une grande population pour estimer la moyenne de randomisée.
Valeur Structure de valeur de point de distribution émise en UTC Standard

Événements du Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

Cet événement est envoyé lorsqu’une installation ou une mise à jour est annulée par un utilisateur ou le système et il est utilisé pour aider à maintenir les applications Windows à jour et sécurisées.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Nombre de tentatives avant son annulation.
BundleId L’ID de l’ensemble des éléments.
CategoryId L’ID de catégorie d’élément.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée avant cette opération.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive Cela a-t-il été demandé par un utilisateur ?
IsMandatory Cela était-il une mise à jour obligatoire ?
IsRemediation Cela était-il une installation de mise à jour ?
IsRestore Cela restaure-t-il automatiquement un produit acquis précédemment ?
IsUpdate Indicateur indiquant s’il s’agit d’une mise à jour.
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom de famille de produit du produit en cours d’installation.
ProductId L’identité du ou des packages en cours d’installation.
SystemAttemptNumber Le nombre total de tentatives automatiques lors de l’installation avant l’annulation.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur lors de l’installation avant l’annulation.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Cet événement est envoyé lorsqu’un inventaire des applications installées est démarré pour déterminer si les mises à jour pour ces applications sont disponibles. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Cet événement est envoyé lorsque le cache de l’Agent Store est actualisé avec les mises à jour de package disponibles. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

Cet événement est envoyé lors de l’annulation d’une mise à jour ou d'une installation de l’application en mode interactif. Cela peut être annulé par l’utilisateur ou le système. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Nombre total de tentatives d’installation.
BundleId L’identité de la version Windows Insider qui est associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive Cela a-t-il été demandé par un utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration automatique d’un produit acquis précédemment ?
IsUpdate S’agit-il d’une mise à jour de produit ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom de tous les packages à télécharger et installer.
PreviousHResult Le code HResult précédent.
PreviousInstallState État d’installation précédent avant l’annulation.
ProductId Le nom du ou des packages requis pour l’installation.
RelatedCV Vecteur de corrélation d’une action précédemment effectuée sur ce produit.
SystemAttemptNumber Nombre total de tentatives automatiques d’installation avant l’annulation.
UserAttemptNumber Nombre total de tentatives d’installation par l’utilisateur avant l’annulation.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Cet événement est envoyé à la fin des installations ou mises à jour d’application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

CatalogId L’ID de produit du Store de l’application en cours d’installation.
HResult Code HResult de l’action en cours d’exécution.
IsBundle S’agit-il d’une offre groupée ?
PackageFamilyName Le nom du package en cours d’installation.
ProductId L’ID de produit Store du produit en cours d’installation.
SkuId Une édition spécifique de l’élément en cours d’installation.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Cet événement est envoyé après l'acquisition de la licence lorsqu'un produit est installé. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Comprend un ensemble de noms complets de package pour chaque application qui fait partie d’un ensemble atomique.
AttemptNumber Le nombre total de tentatives d’obtention de ce produit.
BundleId L’identité de la version de test (d’évaluation) associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Code HResult pour afficher le résultat de l’opération (réussite/échec).
IsBundle S’agit-il d’une offre groupée ?
IsInteractive L’utilisateur a-t-il lancé l’installation ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore Est-ce que cela survient après une restauration de l’appareil ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’identificateur de produit du parent, si ce produit fait partie d’une offre groupée.
PFN Nom de famille de produit du produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre de tentatives d’acquisition de ce produit par le système.
UserAttemptNumber Le nombre de tentatives d’acquisition de ce produit par l’utilisateur
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Cet événement est envoyé après le téléchargement d’une application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Le nom de tous les packages à télécharger et installer.
AttemptNumber Nombre de tentatives avant son annulation.
BundleId L’identité de la version Windows Insider associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
DownloadSize La taille totale du téléchargement.
ExtendedHResult Tout code d’erreur HResult étendu.
HResult Le code de résultat de la dernière action effectuée.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive Cela est-il lancé par l’utilisateur ?
IsMandatory S’agit-il d’une installation obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un produit acquis précédemment ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID d’offre groupée parent (si elle fait partie d’une offre groupée).
PFN Le nom de famille de produit de l’application en cours de téléchargement.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre de tentatives de téléchargement par le système.
UserAttemptNumber Le nombre de tentatives de téléchargement par l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

Cet événement est envoyé lorsqu’une mise à jour de l’application requiert un package d’infrastructure mis à jour et que le processus commence à le télécharger. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

HResult Le code de résultat de la dernière action effectuée avant cette opération.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Cet événement est envoyé après l’envoi de l’inventaire des produits installés pour déterminer si des mises à jour de ces produits sont disponibles. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

HResult Le code de résultat de la dernière action effectuée avant cette opération.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Cet événement est envoyé après l’installation d’un produit pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
ExtendedHResult Le code d’erreur HResult étendu.
HResult Le code de résultat de la dernière action effectuée.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une installation interactive ?
IsMandatory S’agit-il d’une installation obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore Cela restaure-t-il automatiquement un produit acquis précédemment ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom de famille de produit du produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Cet événement est envoyé après une analyse des mises à jour de produit afin de déterminer si des packages doivent être installés. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée.
IsApplicability Cette demande sert-elle uniquement à vérifier s’il existe des packages applicables à installer ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsOnline La demande effectue-t-elle une vérification en ligne ?

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Cet événement est envoyé après avoir recherché des packages de mise à jour à installer. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre total de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un contenu précédemment acquis ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom du ou des packages requis pour l’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

Cet événement est envoyé après la restauration des données utilisateur (le cas échéant) qui doivent être restaurées suite à l'installation d'un produit. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Le nom de tous les packages à télécharger et installer.
AttemptNumber Le nombre total de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un contenu précédemment acquis ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom du ou des packages requis pour l’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives du système.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Cet événement est envoyé après une analyse des mises à jour de l’application disponible pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

HResult Le code de résultat de la dernière action effectuée.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Cet événement est envoyé à la fin d’une installation ou mise à jour de l’application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

CatalogId Le nom du catalogue de produits à partir duquel cette application a été choisie.
FailedRetry Indique si la nouvelle tentative d’installation ou de mise à jour a réussi.
HResult Le code HResult de l’opération.
PFN Le nom de la famille de packages de l’application qui est en cours d'installation ou de mise à jour.
ProductId L’ID de produit de l’application qui est en cours de mise à jour ou d’installation.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Cet événement est envoyé au début d’une installation ou mise à jour de l’application pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

CatalogId Le nom du catalogue de produits à partir duquel cette application a été choisie.
FulfillmentPluginId L’ID du plug-in nécessaire pour installer le type de package du produit.
PFN Le nom de la famille de packages de l’application qui est en cours d'installation ou de mise à jour.
PluginTelemetryData Informations de diagnostic spécifiques pour le type de package plug-in.
ProductId L’ID de produit de l’application qui est en cours de mise à jour ou d’installation.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Cet événement est envoyé lorsque l’installation ou mise à jour d’un produit est lancée, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

BundleId L’identité de la version associée à ce produit.
CatalogId Si ce produit provient d’un catalogue privé, l’ID de produit Microsoft Store pour le produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SkuId L’ID de l’édition spécifique en cours d’installation.
VolumePath Le chemin d’accès de disque de l’installation.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

Cet événement est envoyé lorsque l’installation ou mise à jour d’un produit est suspendue (soit par un utilisateur ou le système), pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre total de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un contenu précédemment acquis ?
IsUpdate S’agit-il d’une mise à jour ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom complet du produit.
PreviousHResult Le code de résultat de la dernière action effectuée avant cette opération.
PreviousInstallState État précédant la suspension de l’installation ou de la mise à jour.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
RelatedCV Vecteur de corrélation d’une action précédemment effectuée sur ce produit.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Cet événement est envoyé lorsque l’installation ou mise à jour d’un produit est reprise (soit par un utilisateur ou le système), pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
AttemptNumber Le nombre de tentatives avant son annulation.
BundleId L’identité de la version associée à ce produit.
CategoryId L’identité du ou des packages en cours d’installation.
ClientAppId L’identité de l’application qui a initié cette opération.
HResult Le code de résultat de la dernière action effectuée avant cette opération.
IsBundle S’agit-il d’une offre groupée ?
IsInteractive S’agit-il d’une demande de l’utilisateur ?
IsMandatory S’agit-il d’une mise à jour obligatoire ?
IsRemediation S’agit-il d’une réparation d’une installation précédente ?
IsRestore S’agit-il d’une restauration d’un contenu précédemment acquis ?
IsUpdate S’agit-il d’une mise à jour ?
IsUserRetry L’utilisateur a-t-il initié la reprise ?
ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
PFN Le nom du ou des packages requis pour l’installation.
PreviousHResult Le code d’erreur HResult précédent.
PreviousInstallState État précédant la suspension de l’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
RelatedCV Vecteur de corrélation pour l’installation d’origine avant sa reprise.
ResumeClientId L’ID de l’application qui a initié l’opération de reprise.
SystemAttemptNumber Le nombre total de tentatives de système.
UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
WUContentId L’ID de contenu Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

Cet événement est envoyé lorsque l’installation ou mise à jour d’un produit est reprise par un utilisateur ou lors des tentatives d’installation, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

Cet événement est envoyé lors de la recherche des packages de mise à jour à installer, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

CatalogId L’ID de catalogue du Store pour le produit en cours d’installation.
ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
SkuId Édition spécifique de l’application mise à jour.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

Cet événement se produit lorsqu’une mise à jour est demandée pour une application, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

PFamN Le nom de l’application dont la mise à jour est demandée.

Événements du Kit système Windows

Microsoft.Windows.Kits.WSK.WskImageCreate

Cet événement envoie de simples données d’utilisation du produit et du service lorsqu’un utilisateur utilise le kit système Windows pour créer de nouvelles « images » de système d’exploitation. Les données comprennent la version du kit système Windows et l’état de l’événement et sont utilisées pour contribuer à examiner les échecs de création d'« images ». Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

Phase La phase de création d’une image. La valeur est « Début » ou « Fin ».
Result Résultat de la phase de création d’image. Indique si l’image a été créée correctement. La valeur est un entier.
WorkspaceArchitecture Architecture de l’image créée.
WorkspaceOsEdition OSEdition de l’image créée.
WskImageEnvironment Type de l’image d’environnement créée pour « Lab » ou « Non-Lab ».
WskSessionId Un identificateur unique universel de chaîne (GUID) de l’espace de travail.
WskVersion La version du kit système Windows en cours d’utilisation.

Microsoft.Windows.Kits.WSK.WskImageCustomization

Cet événement envoie de simples données d’utilisation du produit et du service lorsqu’un utilisateur utilise le kit système Windows pour créer/modifier des fichiers de configuration permettant la personnalisation d’une nouvelle image de système d’exploitation avec des applications ou des pilotes. Les données comprennent la version du kit système Windows, l’état de l’événement, le type de personnalisation (applications ou pilotes) et le mode (nouveauté ou mise à jour) et sont utilisées pour contribuer à examiner les échecs de création de fichiers de configuration. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

CustomizationMode Indique le mode de la personnalisation (nouvelle ou mise à jour).
CustomizationType Indique le type de personnalisation (applications ou pilotes).
Mode Le mode de mise à jour pour les fichiers de configuration d’images. La valeur est « Nouveauté » ou « Mise à jour ».
Phase La phase de création d’une image. La valeur est « Début » ou « Fin ».
Result Résultat de la phase de création d’image.
Type Le type de mise à jour pour les fichiers de configuration d’images. La valeur est « Applications » ou « Pilotes ».
WskSessionId Un identificateur unique universel de chaîne (GUID) de l’espace de travail.
WskVersion La version du kit système Windows en cours d’utilisation.

Microsoft.Windows.Kits.WSK.WskWorkspaceCreate

Cet événement envoie de simples données d’utilisation du produit et du service lorsqu’un utilisateur utilise le kit système Windows pour créer un nouvel espace de travail pour la génération d'« images » de système d’exploitation. Les données comprennent la version du kit système Windows et l’état de l’événement et sont utilisées pour contribuer à examiner les échecs de création d’espaces de travail. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

Architecture L’architecture de système d’exploitation que l’espace de travail ciblera. La valeur est l'une des suivantes : « AMD64 », « ARM64 », « x86 » ou « ARM ».
OsEdition L’édition de système d’exploitation que l’espace de travail ciblera.
Phase La phase de création d’une image. La valeur est « Début » ou « Fin ».
Result Résultat de la copie intermédiaire. Les valeurs sont des entiers.
WorkspaceArchitecture L’architecture du système d’exploitation qui cible l’espace de travail.
WorkspaceOsEdition L’édition du système d’exploitation qui cible l’espace de travail.
WskSessionId Un identificateur unique universel de chaîne (GUID) de l’espace de travail.
WskVersion La version du kit système Windows en cours d’utilisation.

Événements du fournisseur de services de configuration Windows Update

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureFailed

Cet événement envoie les données de télémétrie de base sur l’échec de la restauration des fonctionnalités. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

current Résultat de vérification de la devise.
dismOperationSucceeded État de l’opération de désinstallation DISM.
hResult Code d’erreur d’échec.
oSVersion Numéro de build de l’appareil.
paused Indique si l’appareil est suspendu.
rebootRequestSucceeded État de réussite de l’appel de redémarrage du fournisseur de services de configuration (CSP).
wUfBConnected Résultat de vérification de la connexion WUfB.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

Cet événement envoie des données de télémétrie base sur la possibilité de restauration des fonctionnalités (restauration de mises à jour de fonctionnalités) sur un appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

current Résultat de vérification de la devise.
dismOperationSucceeded État de l’opération de désinstallation DISM.
oSVersion Numéro de build de l’appareil.
paused Indique si l’appareil est suspendu.
rebootRequestSucceeded État de réussite de l’appel de redémarrage du fournisseur de services de configuration (CSP).
wUfBConnected Résultat de vérification de la connexion WUfB.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

Cet événement envoie des informations de base qui indique que la restauration des fonctionnalités a démarré. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureSucceeded

Cet événement envoie les données de télémétrie de base sur la réussite de la restauration des mises à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityFailed

Cet événement envoie les builds de télémétrie de base sur l’échec de la restauration de qualité/LCU. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

current Résultat de vérification de la devise.
dismOperationSucceeded État de l’opération de désinstallation DISM.
hResult Code d’erreur d’échec.
oSVersion Numéro de build de l’appareil.
paused Indique si l’appareil est suspendu.
rebootRequestSucceeded État de réussite de l’appel de redémarrage du fournisseur de services de configuration (CSP).
wUfBConnected Résultat de la vérification de connexion de Windows Update pour Entreprise.

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityNotApplicable

Cet événement vous indique si une restauration des mises à jour qualité est applicable aux appareils que vous tentez de restaurer. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

current Résultat de vérification de la devise.
dismOperationSucceeded État de l’opération de désinstallation DISM.
oSVersion Numéro de build de l’appareil.
paused Indique si l’appareil est suspendu.
rebootRequestSucceeded État de réussite de l’appel de redémarrage du fournisseur de services de configuration (CSP).
wUfBConnected Résultat de vérification de la connexion WUfB.

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualitySucceeded

Cet événement envoie les builds de télémétrie de base sur la réussite de la restauration de qualité/LCU. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Événements d’optimisation de la distribution de Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

Cet événement décrit l'annulation d'un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

arrière-plan Le téléchargement est-il effectué en arrière-plan ?
bytesFromCacheServer Octets reçus à partir d’un hôte de cache.
bytesFromCDN Le nombre d’octets reçus à partir d’une source CDN.
bytesFromGroupPeers Le nombre d’octets reçus à partir d’un homologue dans le même groupe.
bytesFromIntPeers Le nombre d’octets reçus à partir d’homologues, non présents sur le même réseau local ni dans le même groupe.
bytesFromLinkLocalPeers Nombre d’octets reçus à partir d’homologues locaux.
bytesFromLocalCache Octets copiés à partir du cache local (sur le disque).
bytesFromPeers Le nombre d’octets reçus à partir d’un homologue dans le même réseau local.
cdnErrorCodes Une liste des erreurs de connexion CDN depuis le dernier événement FailureCDNCommunication.
cdnErrorCounts Le nombre de fois où chaque erreur de cdnErrorCodes s’est produite.
cdnIp L’adresse IP de la source CDN (Content Delivery Network).
cdnUrl L’URL de la source CDN (Content Delivery Network).
dataSourcesTotal Octets reçus par type de source, cumulés pour la session entière.
errorCode Le code d’erreur qui a été renvoyé.
experimentId Lorsque vous exécutez un test, il est utilisé pour mettre en corrélation les événements qui font partie du même test.
fileID L’ID du fichier téléchargé.
gCurMemoryStreamBytes Utilisation actuelle de la diffusion en continu de la mémoire.
gMaxMemoryStreamBytes Utilisation maximale de la diffusion en continu de la mémoire.
isVpn Indique si l’appareil est connecté à un VPN (réseau privé virtuel).
jobID Identificateur de la tâche Windows Update.
predefinedCallerName Le nom de l’appelant d’API.
reasonCode Raison pour laquelle l’action ou l’événement s’est produit.
routeToCacheServer Le paramètre de serveur de cache, source et valeur.
sessionID L’ID de la session de téléchargement de fichier.
updateID L’ID de la mise à jour en cours de téléchargement.
usedMemoryStream TRUE si le téléchargement utilise la diffusion en continu de la mémoire pour les téléchargements d’applications.

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Cet événement décrit la réalisation d'un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

arrière-plan Le téléchargement s’effectue-t-il en arrière-plan ?
bytesFromCacheServer Octets reçus à partir d’un hôte de cache.
bytesFromCDN Le nombre d’octets reçus à partir d’une source CDN.
bytesFromGroupPeers Le nombre d’octets reçus à partir d’un homologue dans le même groupe de domaine.
bytesFromIntPeers Le nombre d’octets reçus à partir d’homologues, non présents sur le même réseau local ni dans le même groupe de domaine.
bytesFromLinkLocalPeers Nombre d’octets reçus à partir d’homologues locaux.
bytesFromLocalCache Octets copiés à partir du cache local (sur le disque).
bytesFromPeers Le nombre d’octets reçus à partir d’un homologue dans le même réseau local.
bytesRequested Le nombre total d’octets requis pour le téléchargement.
cacheServerConnectionCount Nombre de connexions établies avec des hôtes de cache.
cdnConnectionCount Le nombre total de connexions établies avec le CDN.
cdnErrorCodes Une liste des erreurs de connexion CDN depuis le dernier événement FailureCDNCommunication.
cdnErrorCounts Le nombre de fois où chaque erreur de cdnErrorCodes s’est produite.
cdnIp L’adresse IP de la source CDN.
cdnUrl URL de la source de réseau de Distribution de contenu (CDN).
dataSourcesTotal Octets reçus par type de source, cumulés pour la session entière.
doErrorCode Le code d’erreur de l’optimisation de la distribution qui a été renvoyé.
downlinkBps La valeur maximale mesurée de la bande passante de téléchargement disponible (en octets par seconde).
downlinkUsageBps La vitesse de téléchargement (en octets par seconde).
downloadMode Le mode de téléchargement utilisé pour cette session de téléchargement de fichier.
downloadModeReason Raison pour le téléchargement.
downloadModeSrc Source du paramètre DownloadMode (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, DefaultProvider = 99).
experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
expiresAt L’heure à laquelle le contenu va expirer dans le cache d’optimisation de la distribution.
fileID L’ID du fichier téléchargé.
fileSize La taille du fichier en cours de téléchargement.
gCurMemoryStreamBytes Utilisation actuelle de la diffusion en continu de la mémoire.
gMaxMemoryStreamBytes Utilisation maximale de la diffusion en continu de la mémoire.
groupConnectionCount Le nombre total de connexions établies avec des homologues dans le même groupe.
internetConnectionCount Le nombre total de connexions établies avec des homologues dans un autre réseau local ou groupe.
isEncrypted TRUE si le fichier est chiffré et qu’il sera déchiffré après le téléchargement.
isThrottled Fréquence d’événement accélérée (l’événement représente les données agrégées).
isVpn L’appareil est-il connecté à un réseau privé virtuel ?
jobID Identificateur de la tâche Windows Update.
lanConnectionCount Le nombre total de connexions établies avec des homologues dans le même réseau local.
linkLocalConnectionCount Le nombre de connexions établies avec homologues dans le même réseau lien-local.
numPeers Le nombre total d’homologues utilisés pour ce téléchargement.
numPeersLocal Le nombre total d’homologues locaux utilisés pour ce téléchargement.
predefinedCallerName Le nom de l’appelant d’API.
restrictedUpload Le chargement est-il restreint ?
routeToCacheServer Le paramètre de serveur de cache, source et valeur.
sessionID L’ID de la session de téléchargement.
totalTimeMs Durée du téléchargement (en secondes).
updateID L'ID de la mise à jour en cours de téléchargement.
uplinkBps La valeur maximale mesurée de la bande passante de chargement disponible (en octets par seconde).
uplinkUsageBps La vitesse de chargement (en octets par seconde).
usedMemoryStream TRUE si le téléchargement utilise la diffusion en continu de la mémoire pour les téléchargements d’applications.

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

Cet événement représente une suspension temporaire d’un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

arrière-plan Le téléchargement s’effectue-t-il en arrière-plan ?
cdnUrl L’URL de la source CDN (Content Delivery Network).
errorCode Le code d’erreur qui a été renvoyé.
experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
fileID L’ID du fichier en cours de suspension.
isVpn L’appareil est-il connecté à un réseau privé virtuel ?
jobID Identificateur de la tâche Windows Update.
predefinedCallerName Nom de l’objet appelant d’API.
reasonCode La raison de la suspension du téléchargement.
routeToCacheServer Le paramètre de serveur de cache, source et valeur.
sessionID L’ID de la session de téléchargement.
updateID L’ID de la mise à jour suspendue.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

Cet événement envoie des données décrivant le début d’un nouveau téléchargement pour activer l'optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

en arrière-plan Indique si le téléchargement se produit en arrière-plan.
bytesRequested Nombre d’octets requis pour le téléchargement.
cdnUrl L’URL de la source de réseau de Distribution de contenu (CDN).
costFlags Un ensemble d’indicateurs représentant le coût du réseau.
deviceProfile Identifie le facteur d’usage ou de forme (par exemple, bureau, Xbox ou une ordinateur virtuel).
diceRoll Nombre aléatoire utilisé pour déterminer si un client utilisera l’homologation.
doClientVersion La version du client d’optimisation de la distribution.
doErrorCode Le code d’erreur de l’optimisation de la distribution qui a été renvoyé.
downloadMode Le mode de téléchargement utilisé pour cette session de téléchargement de fichier (CdnOnly = 0, Lan = 1, Groupe = 2, Internet = 3, Simple = 99, Contournement = 100).
downloadModeReason Raison pour le téléchargement.
downloadModeSrc Source du paramètre DownloadMode (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, DefaultProvider = 99).
errorCode Le code d’erreur qui a été renvoyé.
experimentId ID utilisé pour mettre en corrélation les appels de client/services qui font partie du même test lors d’un test A/B.
fileID L’ID du fichier téléchargé.
filePath Le chemin d’accès où le fichier téléchargé sera enregistré.
fileSize Taille totale du fichier qui a été téléchargé.
fileSizeCaller Valeur de la taille totale du fichier fourni par notre appelant.
groupID ID pour le groupe.
isEncrypted Indique si le téléchargement est chiffré.
isVpn Indique si l’appareil est connecté à un réseau privé virtuel.
jobID L’ID de la tâche Windows Update.
peerID L’ID de ce client d’optimisation de la distribution.
predefinedCallerName Nom de l’appelant d’API.
routeToCacheServer Paramètre de serveur de cache, la source et valeur.
sessionID L’ID de la session de téléchargement de fichier.
setConfigs Une représentation JSON des configurations qui ont été définies et leurs sources.
updateID L’ID de la mise à jour en cours de téléchargement.
usedMemoryStream Indique si le téléchargement a utilisé la diffusion en continu de la mémoire.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Cet événement représente un échec de téléchargement à partir d’un réseau CDN avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

cdnHeaders Les en-têtes HTTP renvoyés par le CDN.
cdnIp L’adresse IP du CDN.
cdnUrl L’URL du CDN.
errorCode Le code d’erreur qui a été renvoyé.
errorCount Le nombre total de fois où ce code d’erreur est apparu depuis que le dernier événement FailureCdnCommunication s’est produit.
experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
fileID L’ID du fichier téléchargé.
httpStatusCode Le code d’état HTTP renvoyé par le CDN.
isHeadRequest Le type de demande HTTP qui a été envoyé au CDN. Exemple : HEAD ou GET
peerType Le type d’homologue (réseau local, groupe, Internet, CDN, hôte de cache, etc.).
requestOffset Le décalage d’octets dans le fichier dans la requête envoyée.
requestSize La taille de la plage demandée à partir du CDN.
responseSize La taille de la réponse de plage reçue à partir du CDN.
sessionID L’ID de la session de téléchargement.

Microsoft.OSG.DU.DeliveryOptClient.JobError

Cet événement représente une erreur de tâche Windows Update. Il permet d'examiner les erreurs principales. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

cdnIp L’adresse IP de la source CDN (Content Delivery Network).
doErrorCode Code d’erreur renvoyé pour l’optimisation.
errorCode Le code d’erreur renvoyé.
experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
fileID L’ID du fichier téléchargé.
jobID L’ID de tâche Windows Update.

Événements Windows Update

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

Cet événement collecte des informations concernant l'état des appareils et des pilotes sur le système à la suite d'un redémarrage après la phase d'installation du nouveau scénario de mise à jour UUP (plateforme de mise à jour unifiée) du manifeste de périphérique, qui est utilisé pour installer un manifeste de périphérique décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

activated Indique si la totalité de la mise à jour du manifeste d’appareil est considérée comme activée et en cours d’utilisation.
analysisErrorCount Le nombre de packages de pilotes pas pu être analysés, car les erreurs se sont produites pendant l’analyse.
flightId ID unique pour chaque version d’évaluation.
missingDriverCount Le nombre de packages de pilotes fournis par le manifeste de l’appareil qui ne figurent pas dans le système.
missingUpdateCount Le nombre de mises à jour dans le manifeste de l’appareil qui ne figurent pas dans le système.
objectId Valeur unique pour chaque session de diagnostic.
publishedCount Le nombre de packages de pilotes fournis par le manifeste de l’appareil qui sont publiés et disponibles pour utilisation sur les appareils.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
scenarioId Identifie le scénario de mise à jour.
sessionId Valeur unique de chaque session de mise à jour.
summary Une chaîne de résumé contenant des informations de base sur les packages de pilotes qui font partie du manifeste d’appareil et tous les appareils sur le système qui correspondent à ces packages de pilotes.
summaryAppendError Une valeur booléenne indiquant si une erreur s’est produite en ajoutant des informations sur la chaîne de résumé.
truncatedDeviceCount Le nombre d’appareils manquants dans la chaîne de résumé, par manque de place dans la chaîne.
truncatedDriverCount Le nombre de packages de pilotes manquants dans la chaîne de résumé, par manque de place dans la chaîne.
unpublishedCount Le nombre de packages de pilotes fournis par le manifeste d’appareil qui ne sont toujours pas publiés et non disponibles pour utilisation sur les appareils.
updateId L’ID unique pour chaque mise à jour.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentCommit

Cet événement collecte des informations concernant la phase finale de validation du nouveau scénario de mise à jour de l’UUP (plateforme de mise à jour unifiée) du nouveau manifeste d’appareil, qui est utilisé pour installer un manifeste d’appareil décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour l’initialisation de la session en cours.
flightId L’ID unique pour chaque version d’évaluation.
objectId Le GUID unique pour chaque session de diagnostic.
relatedCV Une valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
result Résultat de l’initialisation de la session.
ScenarioId Identifie le scénario de mise à jour.
sessionId La valeur unique pour chaque session de mise à jour.
updateId L’identificateur unique pour chaque mise à jour.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

Cet événement collecte des informations concernant la phase de demande de téléchargement du nouveau scénario de mise à niveau de l’UUP (plateforme de mise à jour unifiée) du manifeste d’appareil, qui est utilisé pour installer un manifeste d’appareil décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

deletedCorruptFiles Indique si UpdateAgent a trouvé des fichiers de charge utile endommagés et si la charge utile a été supprimée.
errorCode Le code d’erreur renvoyé pour l’initialisation de la session en cours.
flightId L'identifiant unique pour chaque version d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
packageCountOptional Nombre de packages facultatifs demandés.
packageCountRequired Nombre de packages requis demandés.
packageCountTotal Nombre total de packages requis.
packageCountTotalCanonical Nombre total de packages canoniques.
packageCountTotalDiff Nombre total de packages de comparaison.
packageCountTotalExpress Le nombre total de packages express.
packageSizeCanonical Taille des packages canoniques en octets.
packageSizeDiff Taille de comparaison des packages en octets.
packageSizeExpress Taille des packages express en octets.
rangeRequestState Représente l’état de la demande de plage de téléchargement.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
result Résultat de la phase de demande de téléchargement de mise à jour.
scenarioId ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
sessionId Valeur unique pour chaque tentative de mode d'agent de mise à jour.
updateId ID unique pour chaque mise à jour.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Cet événement envoie des données pour l’initialisation d’une nouvelle session de mise à jour pour le nouveau scénario de mise à jour de l’UUP (plateforme de mise à jour unifiée) du manifeste d’appareil, qui est utilisé pour installer un manifeste d’appareil décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour l’initialisation de la session en cours.
flightId L'identifiant unique pour chaque version d’évaluation.
flightMetadata Contient l’élément FlightId et la build en cours d’évaluation.
objectId Valeur unique pour chaque mode d’agent de mise à jour.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
result Résultat de la phase d’initialisation de la mise à jour. 0 = Réussi, 1 = Échec, 2 = annulé, 3 = Bloqué, 4 = Bloqué et annulé.
scenarioId ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
sessionData Contient des instructions afin de mettre à jour l’agent pour le traitement des FODs et DUICs (Null pour d’autres scénarios).
sessionId Valeur unique pour chaque tentative de mode d'agent de mise à jour.
updateId ID unique pour chaque mise à jour.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

Cet événement collecte des informations concernant la phase d'installation du nouveau scénario de mise à jour UUP (plateforme de mise à jour unifiée) du manifeste de périphérique, qui est utilisé pour installer un manifeste de périphérique décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
flightId L’identificateur unique pour chaque version d’évaluation (versions préliminaires).
objectId L’identificateur unique pour chaque session de diagnostic.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse.
résultat Résultat de la phase d’installation de la mise à jour.
scenarioId L’ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate
sessionId L’identificateur unique de chaque session de mise à jour.
updateId L’identificateur unique pour chaque mise à jour.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

Cet événement envoie des données pour le début de chaque mode pendant le processus de mise à jour des ressources de manifeste de périphérique via le scénario de mise à jour UUP (plateforme de mise à jour unifiée), qui est utilisé pour installer un manifeste de périphérique décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

flightId L’identificateur unique pour chaque version d’évaluation (versions préliminaires).
mode Indique le mode d’Agent de mise à jour actif.
objectId Valeur unique pour chaque session de diagnostic.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse.
scenarioId L’ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
sessionId L’identificateur unique de chaque session de mise à jour.
updateId L’identificateur unique pour chaque mise à jour.

Microsoft.Windows.Update.NotificationUx.DialogNotificationToBeDisplayed

Cet événement indique qu’une boîte de dialogue de notification est sur le point d’être affichée à l’utilisateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

AcceptAutoModeLimit Le nombre maximum de jours pour qu’un appareil entre automatiquement en mode de redémarrage automatique.
AutoToAutoFailedLimit Le nombre maximal de jours de défaillance du mode de redémarrage automatique avant que la boîte de dialogue RebootFailed ne s’affiche.
DaysSinceRebootRequired Nombre de jours depuis que le redémarrage était requis.
DeviceLocalTime L’heure locale sur l’appareil qui envoie l’événement.
EngagedModeLimit Le nombre de jours pour basculer entre les boîtes de dialogue DTE.
EnterAutoModeLimit Le nombre maximum de jours pour qu’un appareil entre en mode de redémarrage automatique.
ETag Valeur du contrôle de version OneSettings.
IsForcedEnabled Indique si le mode Redémarrage forcé est activé pour cet appareil.
IsUltimateForcedEnabled Indique si le mode Redémarrage forcé ultime est activé pour cet appareil.
NotificationUxState Indique quelle boîte de dialogue s’affiche.
NotificationUxStateString Indique quelle boîte de dialogue s’affiche.
RebootUxState Indique l’état du redémarrage (Commencé, Auto, Forcé ou UltimateForced).
RebootUxStateString Indique l’état du redémarrage (Commencé, Auto, Forcé ou UltimateForced).
RebootVersion Version de DTE.
SkipToAutoModeLimit La durée minimum pour passer en redémarrage en attente avant qu’un appareil ne puisse passer en mode automatique.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.
UtcTime L’heure à laquelle la notification de boîte de dialogue s’affichera, en temps universel coordonné.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootAcceptAutoDialog

Cet événement indique que la boîte de dialogue « Accepter automatiquement » du Redémarrage commencé amélioré a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceLocalTime L’heure locale sur l’appareil qui envoie l’événement.
ETag Valeur du contrôle de version OneSettings.
ExitCode Indique comment les utilisateurs ont quitté la boîte de dialogue.
RebootVersion Version de DTE.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.
UserResponseString L’option que l’utilisateur a choisie dans cette boîte de dialogue.
UtcTime L’heure à laquelle la boîte de dialogue a été affichée, en temps universel coordonné.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootFirstReminderDialog

Cet événement indique que la boîte de dialogue « premier rappel » du Redémarrage commencé amélioré a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceLocalTime L’heure locale sur l’appareil qui envoie l’événement.
ETag Valeur du contrôle de version OneSettings.
ExitCode Indique comment les utilisateurs ont quitté la boîte de dialogue.
RebootVersion Version de DTE.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.
UserResponseString L’option que l’utilisateur a choisie dans cette boîte de dialogue.
UtcTime L’heure à laquelle la boîte de dialogue a été affichée, en temps universel coordonné.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootFailedDialog

Cet événement indique que la boîte de dialogue « échec du redémarrage » du Redémarrage commencé amélioré a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceLocalTime L’heure locale de l’appareil envoyant l’événement.
ETag Valeur du contrôle de version OneSettings.
ExitCode Indique comment les utilisateurs ont quitté la boîte de dialogue.
RebootVersion Version de DTE.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.
UserResponseString L’option que l’utilisateur a choisi dans cette boîte de dialogue.
UtcTime L’heure à laquelle la boîte de dialogue a été affichée, en temps universel coordonné.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootImminentDialog

Cet événement indique que la boîte de dialogue « redémarrage imminent » du redémarrage commencé amélioré a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceLocalTime Heure à laquelle que la boîte de dialogue était affichée sur l’appareil local.
ETag Valeur du contrôle de version OneSettings.
ExitCode Indique comment les utilisateurs ont quitté la boîte de dialogue.
RebootVersion Version de DTE.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.
UserResponseString L’option que l’utilisateur a choisie dans cette boîte de dialogue.
UtcTime L’heure à laquelle cette boîte de dialogue a été affichée, en temps universel coordonné.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootReminderDialog

Cet événement renvoie des informations relatives à la boîte de dialogue de rappel du redémarrage commencé amélioré qui a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceLocalTime L’heure à laquelle la boîte de dialogue de rappel du redémarrage a été affichée (sur la base des paramètres d’heure de l’appareil local).
ETag La valeur du contrôle de version OneSettings.
ExitCode Indique la façon dont les utilisateurs ont quitté la boîte de dialogue de rappel du redémarrage.
RebootVersion version de l’objet DTE (Direct-to-Engaged).
UpdateId L’ID de la mise à jour en attente d’un redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour qui est en attente d’un redémarrage pour terminer l’installation.
UserResponseString L’option choisie par l’utilisateur dans la boîte de dialogue de redémarrage.
UtcTime L’heure à laquelle la boîte de dialogue de rappel du redémarrage a été affichée (au format UTC).

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootReminderToast

Cet événement indique que la bannière contextuelle de rappel Redémarrage commencé amélioré a été affichée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

DeviceLocalTime L’heure locale sur l’appareil qui envoie l’événement.
ETag Valeur du contrôle de version OneSettings.
ExitCode Indique comment les utilisateurs ont quitté la bannière contextuelle.
RebootVersion La version de la logique de redémarrage.
UpdateId L’ID de la mise à jour en attente de redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour en attente de redémarrage pour terminer l’installation.
UserResponseString L’option que l’utilisateur a choisie dans la bannière contextuelle.
UtcTime L’heure à laquelle la bannière contextuelle a été affichée, en temps universel coordonné.

Microsoft.Windows.Update.NotificationUx.RebootScheduled

Cet événement envoie des informations de base pour la planification d’un redémarrage de l’appareil pour installer les mises à jour de sécurité. Il permet de maintenir la sécurité et la mise à jour de Windows en indiquant quand un redémarrage est programmé par le système ou un utilisateur pour une mise à jour de sécurité, de qualité ou de fonctionnalité.

Les champs suivants sont disponibles :

activeHoursApplicable Indique si une stratégie d’heures d’activité est présente sur l’appareil.
IsEnhancedEngagedReboot Indique s’il s’agit d’un Redémarrage commencé amélioré.
rebootArgument Argument pour la tâche de redémarrage. Il représente également l’action spécifique liée au redémarrage.
rebootOutsideOfActiveHours Indique si un redémarrage est planifié en dehors des heures d’activité.
rebootScheduledByUser Indique si le redémarrage a été planifié par utilisateur (dans le cas contraire, il a été planifié automatiquement).
rebootState L’état actuel du redémarrage.
rebootUsingSmartScheduler Indique si le redémarrage est planifié par le planificateur actif.
revisionNumber Numéro de révision de la mise à jour installée avec ce redémarrage.
scheduledRebootTime Heure de la planification du redémarrage.
scheduledRebootTimeInUTC Heure de la planification du redémarrage, en temps universel coordonné.
updateId ID de la mise à jour installée avec ce redémarrage.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.ActivityError

Cet événement mesure l’intégrité générale de UpdateOrchestrator. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

wilActivity Cette structure fournit un contexte de la Bibliothèque Windows Interne utilisé pour les diagnostics de Produits et Services. Consultez wilActivity.

Microsoft.Windows.Update.Orchestrator.ActivityRestrictedByActiveHoursPolicy

Cet événement indique la présence d’une stratégie qui peut restreindre l’activité de mise à jour à en dehors des heures d’activité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

activeHoursEnd La fin de la fenêtre d’heures d’activité.
activeHoursStart Le début de la fenêtre d’heures d’activité.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.AttemptImmediateReboot

Cet événement envoie les données lorsque l’orchestrateur de mise à jour de Windows est défini sur redémarrer immédiatement après l’installation de la mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

isOnAC La source d’alimentation pour alimentation ca ou batterie.
scanTriggerSource La source d’une analyse déclenchée.

Microsoft.Windows.Update.Orchestrator.BlockedByActiveHours

Cet événement indique que l’activité de mise à jour a été bloquée car elle se trouve dans la fenêtre d’heures d’activité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

activeHoursEnd La fin de la fenêtre d’heures d’activité.
activeHoursStart Le début de la fenêtre d’heures d’activité.
updatePhase L’état actuel du processus de mise à jour.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.BlockedByBatteryLevel

Cet événement indique que l’activité de mise à jour de Windows a été bloquée en raison du niveau faible de la batterie. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

batteryLevel Capacité actuelle de la batterie.
batteryLevelThreshold Le seuil de capacité de batterie pour arrêter l’activité de mise à jour.
updatePhase L’état actuel du processus de mise à jour.
wuDeviceid ID de l’appareil.

Microsoft.Windows.Update.Orchestrator.CommitFailed

Cet événement indique qu’un appareil n’a pas pu redémarrer après une mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur qui a été renvoyé.
wuDeviceid Le GUID d’appareil de Windows Update.

Microsoft.Windows.Update.Orchestrator.DeferRestart

Cet événement indique qu’un redémarrage nécessaire pour l’installation des mises à jour a été reporté. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

displayNeededReason Liste des raisons de la nécessité d’un écran.
eventScenario Indique la finalité de l’événement (l’analyse a démarré, réussi, échoué, etc.).
filteredDeferReason Raisons filtrées applicables pour lesquelles le redémarrage a été reporté (par exemple, utilisateur actif ou batterie faible).
gameModeReason Nom du fichier exécutable qui a provoqué la vérification d’état de mode jeu Démarrer.
ignoredReason Liste des raisons qui ont été intentionnellement ignorées.
IgnoreReasonsForRestart Liste des raisons pour lesquelles le redémarrage a été reporté.
revisionNumber Numéro de révision de l’ID de mise à jour.
systemNeededReason Liste des raisons pour lesquelles le système est nécessaire.
updateId ID de mise à jour.
updateScenarioType Type de session de la mise à jour.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.Detection

Cet événement envoie les données de lancement d’une analyse de Windows Update pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

deferReason Raison pour laquelle l’appareil n’ pas pu rechercher de mises à jour.
detectionBlockingPolicy LA stratégie qui a bloqué la détection.
detectionBlockreason Raison pour laquelle la détection ne s’est pas terminée.
detectionRetryMode Indique si nous allons réessayer l’analyse.
errorCode Le code d’erreur renvoyé pour le processus en cours.
eventScenario ID de session de mise à jour de bout en bout, ou indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer l’installation de contenu, soit parce qu’elle a été annulée, a réussi ou a échoué.
flightID L’identificateur unique pour la version d’évaluation (version préliminaire de Windows Insider) devant être remis à l’appareil, le cas échéant.
interactive Indique si l’utilisateur a initié la session.
networkStatus Indique si l’appareil est connecté à internet.
revisionNumber Le numéro de révision de mise à jour.
scanTriggerSource La source de l’analyse déclenchée.
updateId L’identificateur unique de la mise à jour.
updateScenarioType Identifie le type de session de mise à jour en cours d’exécution.
wuDeviceid L’ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.DetectionActivity

Cet événement renvoie les données sur les mises à jour détectées, ainsi que les types de mise à jour (facultatif ou recommandés). Ces données vous permettent de maintenir à jour Windows.

Les champs suivants sont disponibles :

applicableUpdateIdList La liste des identificateurs de mise à jour.
applicableUpdateList La liste des mises à jour disponibles.
durationInSeconds La durée (en secondes) nécessaires à l’exécution de l’événement.
expeditedMode Indique si le mode Expedited est activé.
networkCostPolicy Le coût du réseau.
scanTriggerSource Indique si la numérisation est interactive ou en arrière-plan.
scenario Le code de résultat de l’événement.
scenarioReason La raison du code de résultat (scénario).
seekerUpdateIdList La liste des identificateurs de mise à jour de recherche.
seekerUpdateList La liste des mises à jour de «recherche».
services La liste des services appelés lors de la mise à jour.
wilActivity Le résultats de l’activité. Consultez wilActivity.

Microsoft.Windows.Update.Orchestrator.DetectionResult

Cet événement s’exécute lorsqu’une mise à jour est détectée. Ces données permettent de vérifier que Windows est sécurisé et mis à jour.

Les champs suivants sont disponibles :

applicableUpdateIdList Une liste des IDs de mise à jour applicables.
applicableUpdateList Une liste des noms de mise à jour applicables.
seekerUpdateIdList Une liste d’ID de mise à jour facultatifs.
seekerUpdateList Une liste de noms de mise à jour facultatifs.
wuDeviceid Identificateur d’appareil de Windows Update.

Microsoft.Windows.Update.Orchestrator.DisplayNeeded

Cet événement indique que le redémarrage a été reporté en raison de la nécessité d’un écran. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

displayNeededReason Raison de la nécessité de l’écran.
eventScenario Indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer la vérification de contenu, soit parce qu’il a été annulé, a abouti ou a échoué.
rebootOutsideOfActiveHours Indique si le redémarrage devait se produire en dehors des heures d’activité.
revisionNumber Numéro de révision de la mise à jour.
updateId ID de mise à jour.
updateScenarioType Le type de session de mise à jour.
uxRebootstate Indique l’état exact de l’expérience utilisateur lorsque le redémarrage requis a été initié.
wuDeviceid L’identificateur unique d’un appareil spécifique, utilisé pour identifier Le nombre d’appareils qui aboutissent ou un rencontrent un problème particulier

Microsoft.Windows.Update.Orchestrator.Download

Cet événement envoie les données de lancement d’un téléchargement de Windows Update pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

deferReason Raison pour laquelle le téléchargement n’a pas été terminé.
errorCode Un code d’erreur représenté sous la forme d’une valeur hexadécimale.
eventScenario ID de session de mise à jour de bout en bout.
FlightId L’ID spécifique du build Windows Insider obtenu par l’appareil.
interactive Indique si la session est initiée par l’utilisateur.
revisionNumber Numéro de révision de la mise à jour.
updateId ID de mise à jour.
updateScenarioType Le type de session de mise à jour.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.DTUCompletedWhenWuFlightPendingCommit

Cet événement indique cette installation DTU terminé de la distribution de logiciels électroniques (ESD), lorsque Windows Update était déjà en phase Engagement en attente de la mise à jour de la fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

wuDeviceid ID de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.DTUEnabled

Cet événement indique que la fonctionnalité DTU de boîte de réception a été activée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

wuDeviceid ID de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.DTUInitiated

Cet événement indique que la fonctionnalité DTU de boîte de réception a été initiée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

dtuErrorCode Code de retour de la création du serveur DTU Com.
isDtuApplicable Détermine si DTU est applicable à l’ordinateur sur lequel il est en cours d’exécution.
wuDeviceid ID de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.EscalationRiskLevels

Cet événement est envoyé pendant l’analyse, le téléchargement ou l’installation de la mise à jour et indique que l’appareil risque d’être obsolète. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

configVersion La version de configuration d’escalade sur l’appareil.
downloadElapsedTime Indique depuis combien de temps le téléchargement est requis sur l’appareil.
downloadRiskLevel Niveau de risque de la phase de téléchargement.
installElapsedTime Indique depuis combien de temps l’installation est requise sur l’appareil.
installRiskLevel Le niveau de risque de la phase d’installation.
isSediment Évaluation du niveau de risque de l’appareil.
scanElapsedTime Indique depuis combien de temps l’analyse est requise sur l’appareil.
scanRiskLevel Niveau de risque de la phase d’analyse.
wuDeviceid ID de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.FailedToAddTimeTriggerToScanTask

Cet événement indique que l’USO n’a pas pu ajouter un temps de déclencheur à une tâche. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur Windows Update.
wuDeviceid L’ID d’appareil de Windows Update.

Microsoft.Windows.Update.Orchestrator.FlightInapplicable

Cet événement envoie des données indiquant si la mise à jour était applicable à l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

EventPublishedTime Heure à laquelle cet événement a été généré.
flightID L’ID spécifique de la build de Windows Insider.
inapplicableReason La raison pour laquelle la mise à jour est inapplicable.
revisionNumber Numéro de révision de la mise à jour.
updateId ID unique de Windows Update.
updateScenarioType Type de session de la mise à jour.
UpdateStatus Dernier état de la mise à jour.
UUPFallBackConfigured Indique si l’UUP de secours est configuré.
wuDeviceid ID d’appareil unique.

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

Cet événement envoie les données relatives à un Orchestrator qui requiert un redémarrage à partir de la gestion de l’alimentation, pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

EventPublishedTime Heure de l’événement.
flightID ID unique de mise à jour.
interactive Indique si l’étape d’initiation de redémarrage du processus de mise à jour a été lancée suite à l’action de l’utilisateur.
rebootOutsideOfActiveHours Indique si le redémarrage devait se produire en dehors des heures d’activité.
revisionNumber Numéro de révision de la mise à jour.
updateId ID de mise à jour.
updateScenarioType Le type de session de mise à jour.
uxRebootstate Indique l’état exact de l’expérience utilisateur lorsque le redémarrage requis a été initié.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.Install

Cet événement envoie les données de lancement d’une installation de Windows Update pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

batteryLevel Capacité actuelle de la batterie en mWh ou en pourcentage restant.
deferReason Raison pour laquelle l’installation ne s’est pas terminée.
errorCode Le code d’erreur représenté par une valeur hexadécimale.
eventScenario ID de session de mise à jour de bout en bout.
flightID L’ID de la build Windows Insider bénéficie de l’appareil.
flightUpdate Indique si la mise à jour est un build Windows Insider.
ForcedRebootReminderSet Une valeur booléenne qui indique si un redémarrage forcé aura lieu pour les mises à jour.
IgnoreReasonsForRestart La ou les raison(s) pour laquelle/lesquelles une commande de redémarrage différé a été ignorée.
installCommitfailedtime Le temps écoulé pour un redémarrage, mais la mise à niveau n’a pas progressé.
installRebootinitiatetime La durée nécessaire pour tenter un redémarrage.
interactive Indique si la session est initiée par l’utilisateur.
minutesToCommit La durée nécessaire pour installer les mises à jour.
rebootOutsideOfActiveHours Indique si un redémarrage est planifié en dehors des heures d’activité.
revisionNumber Numéro de révision de la mise à jour.
updateId ID de mise à jour.
updateScenarioType Le type de session de mise à jour.
uxRebootstate Indique l’état exact de l’expérience utilisateur au moment du lancement du redémarrage requis pour garantir que le processus de mise à jour est approprié. Un retour d’expérience est fourni pour maintenir la version de Windows à jour.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.LowUptimes

Cet événement est envoyé si un appareil est identifié comme n’ayant pas de disponibilité suffisante pour traiter de manière fiable des mises à jour afin de maintenir la sécurité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

availableHistoryMinutes Le nombre de minutes disponibles à partir de l’historique d’activité de l’ordinateur local.
isLowUptimeMachine L’ordinateur est-il considéré comme ayant une faible disponibilité ou non.
lowUptimeMinHours Paramètre actuel du Le nombre minimal d’heures nécessaires pour ne pas être considéré comme ayant une faible disponibilité.
lowUptimeQueryDays Paramètre actuel du Le nombre de jours récents pour vérifier la disponibilité.
uptimeMinutes Nombre de minutes de disponibilité mesuré.
wuDeviceid ID de l’appareil unique pour Windows Update.

Microsoft.Windows.Update.Orchestrator.OneshotUpdateDetection

Cet événement retourne des données sur les analyses lancées via l’interface utilisateur des paramètres ou des analyses en arrière-plan qui sont urgentes ; pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

externalOneshotupdate La dernière analyse déclenchée par une tâche aboutie.
interactiveOneshotupdate La dernière analyse interactive réussie.
oldlastscanOneshotupdate La dernière analyse réussie.
wuDeviceid Le GUID (identificateur global unique) d’appareil Windows Update.

Microsoft.Windows.Update.Orchestrator.OobeUpdate

Cet événement envoie des données lorsque la mise à jour du téléchargement OOBE est en cours, afin de garantir la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

flightID Un ID de version d’évaluation.
revisionNumber Un numéro de révision.
updateId Un ID associé à une mise à jour.
updateScenarioType Un type de session USO.
wuDeviceid Un ID d’appareil associé à Windows Update.

Microsoft.Windows.Update.Orchestrator.PostInstall

Cet événement envoie les données sur les appareils à pile lite (mobile, IOT, tout élément non PC) immédiatement avant le lancement d'une migration des données, pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

batteryLevel Capacité actuelle de la batterie en mégawatt-heures (mWh) ou en pourcentage restant.
bundleId L’identificateur unique associé à l’ensemble de contenu spécifique.
BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
errorCode Le code d’erreur renvoyé pour la phase actuelle.
eventScenario État de l’action de mise à jour.
flightID L’identificateur unique pour la version d’évaluation (version préliminaire de Windows Insider) devant être remis à l’appareil, le cas échéant.
sessionType Le type de session Windows Update (interactive ou en arrière-plan).
updateScenarioType Identifie le type de session de mise à jour en cours d’exécution.
wuDeviceid L’identificateur unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.PreShutdownStart

Cet événement est généré avant les opérations d’arrêt et de validation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

wuDeviceid L’ID unique d’un appareil spécifique, utilisé pour identifier Le nombre d’appareils qui rencontrent le succès ou un problème particulier.

Microsoft.Windows.Update.Orchestrator.RebootFailed

Cet événement envoie des informations indiquant si une mise à jour nécessitait un redémarrage et les raisons de l’échec, pour assurer la sécurité et la mise à jour de windows.

Les champs suivants sont disponibles :

batteryLevel Capacité actuelle de la batterie en mWh ou en pourcentage restant.
deferReason Raison pour laquelle l’installation ne s’est pas terminée.
EventPublishedTime L’heure à laquelle l’échec de redémarrage s’est produit.
flightID ID unique de mise à jour
rebootOutsideOfActiveHours Indique si un redémarrage a été planifié en dehors des heures d’activité.
RebootResults Code hexadécimal indiquant la raison de l’échec. En règle générale, nous attendons un code hexadécimal spécifique généré par USO.
revisionNumber Numéro de révision de la mise à jour.
updateId ID de mise à jour.
updateScenarioType Le type de session de mise à jour.
uxRebootstate Indique l’état exact de l’expérience utilisateur au moment du lancement du redémarrage requis pour garantir que le processus de mise à jour est approprié. Un retour d’expérience est fourni pour maintenir la version de Windows à jour.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.RefreshSettings

Cet événement envoie des données de base relatives à la version des paramètres de mise à niveau appliqués au système pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Code hexadécimal du message d’erreur, pour permettre la recherche de l’erreur spécifique.
settingsDownloadTime Horodatage de la dernière tentative d’acquisition des paramètres.
settingsETag Identificateur de la version pour les paramètres.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.RestoreRebootTask

Cet événement envoie les données qui indiquent qu’une tâche de redémarrage est manquante de façon inattendue sur un appareil et que la tâche est restaurée car un redémarrage est toujours nécessaire, pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

RebootTaskMissedTimeUTC Heure à laquelle la tâche de redémarrage aurait dû être exécutée, mais ne l’a pas été.
RebootTaskNextTimeUTC L’heure à laquelle la tâche de redémarrage a été reprogrammée.
RebootTaskRestoredTime Heure à laquelle cette tâche de redémarrage a été restaurée.
wuDeviceid ID de l’appareil pour l’appareil sur lequel le redémarrage est restauré.

Microsoft.Windows.Update.Orchestrator.ScanTriggered

Cet événement indique que Update Orchestrator a démarré une opération d’analyse. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur renvoyé pour l’opération d’analyse en cours.
eventScenario Indique la finalité de l’envoi de cet événement.
interactive Indique si l’analyse est interactive.
isDTUEnabled Indique si le canal DTU (abréviation interne pour la mise à jour des fonctionnalités Direct) est activé sur le système client.
isScanPastSla Indique si le SLA s’est écoulé pour l’analyse.
isScanPastTriggerSla Indique si le SLA s’est écoulé pour déclencher une analyse.
minutesOverScanSla Indique le nombre de minutes dépassées par l’analyse SLA.
minutesOverScanTriggerSla Indique le nombre de minutes dépassées par le déclencheur d’analyse SLA.
scanTriggerSource Indique ce qui a provoqué l’analyse.
updateScenarioType Le type de session de mise à jour.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.SeekerUpdateAvailable

Cet événement définit si une mise à jour facultative est disponible pour l’appareil, en vue d’assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

flightID L’identificateur unique de la version Windows Insider sur cet appareil.
isFeatureUpdate Indique si la mise à jour est une mise à jour des fonctionnalités.
revisionNumber Le numéro de révision de la mise à jour.
updateId Le GUID (Identificateur unique universel) de la mise à jour.
wuDeviceid L’identificateur d’appareil de Windows Update.

Microsoft.Windows.Update.Orchestrator.SeekUpdate

Cet événement se produit lorsque l’utilisateur lance une analyse « seeker ». Cela permet pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

flightID L’ID des builds Windows Insider Insider présentes sur l’appareil.
isFeatureUpdate Indique que la cible de la recherche est une mise à jour des fonctionnalités.
revisionNumber Le numéro de révision de la mise à jour.
updateId L’identificateur de la mise à jour.
wuDeviceid L’identificateur d’appareil de Windows Update.

Microsoft.Windows.Update.Orchestrator.StickUpdate

Cet événement est envoyé lorsque l’orchestrateur de services de mise à jour (USO) indique que la mise à jour ne peut pas être remplacée par une mise à jour plus récente. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

updateId Identificateur associé à une partie spécifique de contenu.
wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.Orchestrator.SystemNeeded

Cet événement envoie les données sur la raison pour laquelle un appareil ne peut pas redémarrer, pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

eventScenario ID de session de mise à jour de bout en bout.
rebootOutsideOfActiveHours Indique si un redémarrage est planifié en dehors des heures d’activité.
revisionNumber Numéro de révision de la mise à jour.
systemNeededReason Liste des applications ou tâches qui empêchent le système de redémarrer.
updateId ID de mise à jour.
updateScenarioType Le type de session de mise à jour.
uxRebootstate Indique l’état exact de l’expérience utilisateur au moment du lancement du redémarrage requis pour garantir que le processus de mise à jour est approprié. Un retour d’expérience est fourni pour maintenir la version de Windows à jour.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.TerminatedByActiveHours

Cet événement indique que l’activité de mise à jour a été stoppée en raison du démarrage des heures d’activité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

activeHoursEnd La fin de la fenêtre d’heures d’activité.
activeHoursStart Le début de la fenêtre d’heures d’activité.
updatePhase L’état actuel du processus de mise à jour.
wuDeviceid L’identificateur de l’appareil.

Microsoft.Windows.Update.Orchestrator.TerminatedByBatteryLevel

Cet événement est envoyé lorsque l’activité de mise à jour a été arrêtée en raison du niveau faible de la batterie. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

batteryLevel Capacité actuelle de la batterie.
batteryLevelThreshold Le seuil de capacité de batterie pour arrêter l’activité de mise à jour.
updatePhase L’état actuel du processus de mise à jour.
wuDeviceid L’identificateur de l’appareil.

Microsoft.Windows.Update.Orchestrator.UnstickUpdate

Cet événement est envoyé lorsque l’orchestrateur de service de mise à jour (USO) indique que la mise à jour peut être remplacée par une mise à jour plus récente. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

updateId Identificateur associé à une partie spécifique de contenu.
wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Cet événement envoie les données indiquant si les stratégies de gestion des mises à jour ont été activées sur un appareil, pour assurer la sécurité et la mise à jour de Windows..

Les champs suivants sont disponibles :

configuredPoliciescount Nombre de stratégies sur l’appareil.
policiesNamevaluesource Nom de la stratégie et source de stratégie (stratégie de groupe, MDM ou version d’évaluation).
policyCacherefreshtime Heure à laquelle le cache de la stratégie a été actualisé.
updateInstalluxsetting Indique si un utilisateur a défini des stratégies via une option d’expérience utilisateur.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.UpdateRebootRequired

Cet événement envoie les données indiquant si une mise à jour nécessite un redémarrage pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

FlightId L’ID spécifique du build Windows Insider obtenu par l’appareil.
interactive Indique si l’étape d’initiation de redémarrage du processus de mise à jour a été lancée suite à l’action de l’utilisateur.
revisionNumber Numéro de révision de la mise à jour.
updateId ID de mise à jour.
updateScenarioType Le type de session de mise à jour.
uxRebootstate Indique l’état exact de l’expérience utilisateur au moment du lancement du redémarrage requis pour garantir que le processus de mise à jour est approprié. Un retour d’expérience est fourni pour maintenir la version de Windows à jour.
wuDeviceid ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Orchestrator.updateSettingsFlushFailed

Cet événement envoie des informations sur une mise à jour qui a rencontré des problèmes et qui n’a pas pu se terminer. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

errorCode Le code d’erreur rencontrée.
wuDeviceid L’ID de l’appareil dans lequel l’erreur s’est produite.

Microsoft.Windows.Update.Orchestrator.UsoSession

Cet événement représente l’état du service USO au démarrage et à l’achèvement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

activeSessionid Un GUID de session unique.
eventScenario L’état de l’action de mise à jour.
interactive La session USO est-elle interactive ?
lastErrorcode La dernière erreur rencontrée.
lastErrorstate L’état de la mise à jour lors de la dernière erreur rencontrée.
sessionType Un GUID qui Indique le type de la session de mise à jour.
updateScenarioType Un type descriptif de la session de mise à jour.
wuDeviceid Le GUID d’appareil de Windows Update.

Microsoft.Windows.Update.Orchestrator.UUPFallBack

Cet événement envoie des données lorsque UUP doit revenir en avant, pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

EventPublishedTime L’heure actuelle de l’événement.
UUPFallBackCause La raison du retour de l’UUP.
UUPFallBackConfigured Le code d’erreur de retour.
UUPFallBackErrorReason La raison de l’erreur de recul.
wuDeviceid Un ID d’appareil de Windows Update.

Microsoft.Windows.Update.Ux.MusNotification.EnhancedEngagedRebootUxState

Cet événement envoie des informations sur la configuration de Enhanced Direct pour enclenchée (eDTE), qui inclut des valeurs pour la synchronisation de la façon dont l’eDTE doit progresser à chaque phase du redémarrage. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

AcceptAutoModeLimit Le nombre maximum de jours pour qu’un appareil entre automatiquement en mode de redémarrage automatique.
AutoToAutoFailedLimit Le nombre maximal de jours d’échec du mode de redémarrage automatique avant que la boîte de dialogue d’échec de redémarrage ne s’affiche.
DeviceLocalTime La date et l’heure (d’après les paramètres de date et heure de l’appareil) de changement du mode de redémarrage.
EngagedModeLimit Le nombre de jours pour basculer entre les boîtes de dialogue DTE (Direct-to-Engaged).
EnterAutoModeLimit Le nombre maximal de jours qu’un appareil peut entrer en mode de redémarrage automatique.
ETag La balise d’entité qui représente la version OneSettings.
IsForcedEnabled Identifie si le mode Redémarrage forcé est activé pour l’appareil.
IsUltimateForcedEnabled Identifie si le mode Redémarrage forcé ultime est activé pour l’appareil.
OldestUpdateLocalTime La date et l’heure (d’après les paramètres de date et heure de l’appareil) où le redémarrage de cette mise à jour a été mis en attente.
RebootUxState Identifie l’état du redémarrage : Commencé, Auto, Forcé ou UltimateForced.
RebootVersion version de l’objet DTE (Direct-to-Engaged).
SkipToAutoModeLimit Le nombre maximum de jours avant le démarrage en mode de redémarrage automatique.
UpdateId L’ID de la mise à jour en attente d’un redémarrage pour terminer l’installation.
UpdateRevision La révision de la mise à jour qui est en attente d’un redémarrage pour terminer l’installation.

Microsoft.Windows.Update.Ux.MusNotification.RebootNoLongerNeeded

Cet événement est envoyé lorsqu’une mise à jour de sécurité est réalisée avec succès. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

UtcTime L’heure universelle coordonnée à laquelle le redémarrage n’était plus nécessaire.

Microsoft.Windows.Update.Ux.MusNotification.RebootScheduled

Cet événement envoie des informations de base sur la planification d’un redémarrage lié à la mise à jour, pour obtenir les mises à jour de sécurité et pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

activeHoursApplicable Indique si les heures d’activité s’appliquent sur cet appareil.
IsEnhancedEngagedReboot Indique si le redémarrage amélioré a été activé.
rebootArgument Argument pour la tâche de redémarrage. Il représente également l’action spécifique liée au redémarrage.
rebootOutsideOfActiveHours True, si un redémarrage est planifié en dehors des heures d’activité. Autrement, False.
rebootScheduledByUser True, si un redémarrage est planifié par utilisateur. False, si un redémarrage est planifié automatiquement.
rebootState État actuel du redémarrage.
rebootUsingSmartScheduler Indique que le redémarrage est planifié par SmartScheduler.
revisionNumber Numéro de révision du système d’exploitation.
scheduledRebootTime Heure prévue pour le redémarrage.
scheduledRebootTimeInUTC Durée prévue pour le redémarrage, au format UTC.
updateId Identifie la mise à jour planifiée.
wuDeviceid L’ID unique de l’appareil utilisé par Windows Update.

Microsoft.Windows.Update.Ux.MusNotification.UxBrokerScheduledTask

Cet événement est envoyé lorsque MUSE Broker planifie une tâche. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

TaskArgument Les arguments avec lesquels la tâche est planifiée.
TaskName Nom de la tâche.

Microsoft.Windows.Update.Ux.MusUpdateSettings.RebootScheduled

Cet événement envoie des informations de base pour la planification d’un redémarrage de l’appareil pour installer les mises à jour de sécurité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

activeHoursApplicable Le redémarrage respecte-il les heures d’activité ?
IsEnhancedEngagedReboot TRUE si le chemin de redémarrage est commencé amélioré. Dans le cas contraire, FALSE.
rebootArgument Les arguments qui sont transmis au système d’exploitation pour le redémarrage.
rebootOutsideOfActiveHours Le redémarrage a-t-il été planifié en dehors des heures d’activité ?
rebootScheduledByUser Le redémarrage a-t-il été planifié par l’utilisateur ? Si la valeur est false, le redémarrage a été planifié par l’appareil.
rebootState L’état du redémarrage.
rebootUsingSmartScheduler TRUE si le redémarrage doit être effectué par le Planificateur intelligent. Dans le cas contraire, FALSE.
revisionNumber Le numéro de révision du système d’exploitation en cours de mise à jour.
scheduledRebootTime Heure du redémarrage programmé
scheduledRebootTimeInUTC Heure de la planification du redémarrage, en temps universel coordonné.
updateId Le GUID d’appareil Windows Update.
wuDeviceid Le GUID d’appareil de Windows Update.

Microsoft.Windows.UpdateHealthTools.ExpediteBlocked

Cet événement indique que les mises à jour ont été bloquées et nécessitent une intervention. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
ExpeditePolicyId L’ID de stratégie de la demande d’expédition.
ExpediteUpdatesInProgress Une liste des ID de mise à jour en cours.
GlobalEventCounter Compte le nombre d’événements pour ce fournisseur.
PackageVersion La version du package de l’étiquette.

Microsoft.Windows.UpdateHealthTools.ExpediteCompleted

Cet événement indique que la mise à jour est terminée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
ExpeditePolicyId L’ID de stratégie de la demande d’expédition.
ExpediteUpdatesInProgress La liste des ID de mise à jour en cours.
GlobalEventCounter Compte le nombre d’événements pour ce fournisseur.
PackageVersion La version du package de l’étiquette.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterAlreadyExpectedUbr

Cet événement indique que l’appareil est déjà sur le UBR requis. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
ExpediteErrorBitMap Valeur de la carte de bits pour toutes les erreurs.
ExpediteResult Valeur booléenne pour la réussite ou l’échec.
ExpediteUpdaterCurrentUbr Le UBR de l’appareil.
ExpediteUpdaterExpectedUbr Le UBR attendu de l’appareil.
ExpediteUpdaterPolicyRestoreResult HRESULT de la restauration de la stratégie.
GlobalEventCounter Compte le nombre d’événements pour ce fournisseur.
PackageVersion L'étiquette de la version du paquet.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterRebootComplete

Cet événement indique que l’appareil a terminé le redémarrage après l’installation de la mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
ExpeditePolicyId L’ID de stratégie de la demande d’expédition.
ExpediteResult Valeur booléenne pour la réussite ou l’échec.
ExpediteUpdaterCurrentUbr Le UBR de l’appareil.
ExpediteUpdaterOfferedUpdateId ID de mise à jour de la LCU devant être expédié.
ExpediteUpdaterPolicyRestoreResult HRESULT de la restauration de la stratégie.
GlobalEventCounter Compte le nombre d’événements pour ce fournisseur.
PackageVersion Etiquette la version du package.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanCompleted

Cet événement envoie les résultats de l’analyse accélérée USO. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
ExpediteErrorBitMap Valeur de la carte de bits pour toutes les erreurs.
ExpediteResult Valeur booléenne pour la réussite ou l’échec.
ExpediteUpdaterCurrentUbr Le UBR de l’appareil.
ExpediteUpdaterExpectedUbr Le UBR attendu de l’appareil.
ExpediteUpdaterMonitorResult HRESULT de la surveillance USO.
ExpediteUpdaterScanResult HRESULT de la numérisation USO accélérée.
ExpediteUpdaterUsoResult HRESULT des appels de l’API d’initialisation et de reprise de USO.
GlobalEventCounter Compte le nombre d’événements pour ce fournisseur.
PackageVersion L'étiquette de la version du paquet.
UsoFrequencyKey Indique si la clé de fréquence USO a été détectée sur l’appareil (vrai/faux).

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanStarted

Cet événement envoie une télémétrie de démarrage de l’analyse USO. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
ExpediteErrorBitMap Valeur de la carte de bits pour toutes les erreurs.
ExpediteResult Valeur booléenne pour la réussite ou l’échec.
ExpediteUpdaterCurrentUbr Le UBR de l’appareil.
ExpediteUpdaterExpectedUbr Le UBR attendu de l’appareil.
GlobalEventCounter Compte le nombre d’événements pour ce fournisseur.
PackageVersion L'étiquette de la version du paquet.
UsoFrequencyKey Indique si la clé de fréquence USO a été détectée sur l’appareil (vrai/faux).

Microsoft.Windows.UpdateHealthTools.UnifiedInstallerEnd

Cet événement indique que le programme d’installation unifiée est terminé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Le compteur d’événements pour les événements de télémétrie sur l’appareil pour les outils de devise.
PackageVersion L’étiquette de la version du package pour les outils de devise.
UnifiedInstallerInstallResult Le code de résultat final pour le programme d’installation unifiée.
UnifiedInstallerPlatformResult Le code de résultat à partir de la détermination du type de plateforme.
UnifiedInstallerPlatformType L’énumération indiquant le type de plateforme.

Microsoft.Windows.UpdateHealthTools.UnifiedInstallerStart

Cet événement indique que l’installation a démarré pour le programme d’installation unifié. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Le vecteur de corrélation.
GlobalEventCounter Compte les événements au niveau global pour la télémétrie.
PackageVersion L’étiquette de la version du package pour les outils de devise.
UnifiedInstallerDeviceAADJoinedHresult Le code de résultat après avoir vérifié si l’appareil est joint à AAD.
UnifiedInstallerDeviceInDssPolicy Booléen indiquant si l’appareil se trouve dans une stratégie DSS.
UnifiedInstallerDeviceInDssPolicyHresult Le code de résultat servant à vérifier si l’appareil se trouve dans une stratégie DSS.
UnifiedInstallerDeviceIsAADJoined Valeur booléenne indiquant si un appareil est joint à Azure Active Directory.
UnifiedInstallerDeviceIsAdJoined Booléen indiquant si un appareil est joint à AD.
UnifiedInstallerDeviceAdJoinedHresult Le code de résultat servant à vérifier si l’appareil est joint à AD.
UnifiedInstallerDeviceIsAdEducationSku Booléen indiquant si un appareil est joint à Education SKU.
UnifiedInstallerDeviceisEducationSkuHresult Le code de résultat servant à vérifier si un appareil est Education SKU.
UnifiedInstallerDeviceIsEnterpriseSku Booléen indiquant si un appareil est joint à Entreprise SKU.
UnifiedInstallerDeviceisEnterpriseSkuHresult Le code de résultat servant à vérifier si un appareil est Entreprise SKU.
UnifiedInstallerDeviceIsHomeSku Booléen indiquant si un appareil est Home SKU.
UnifiedInstallerDeviceIsMdmManaged Booléen indiquant si un appareil est géré par MDM.
UnifiedInstallerDeviceisMdamManagedHresult Le code de résultat servant à vérifier si un appareil est Education est géré par MDM.
UnifiedInstallerDeviceIsProSku Booléen indiquant si un appareil est Pro SKU.
UnifiedInstallerDeviceisProSkuHresult Le code de résultat servant à vérifier si un appareil est Pro SKU.
UnifiedInstallerDeviceIsSccmManaged Valeur booléenne indiquant si un appareil est géré par le Gestionnaire de configuration.
UnifiedInstallerDeviceisSccmManagedHresult Le code de résultat servant à vérifier si un appareil est géré par le Gestionnaire de configuration.
UnifiedInstallerDeviceWufbManaged Booléen indiquant si un appareil est géré par Wufb.
UnifiedInstallerDeviceWufbManagedHresult Le code de résultat servant à vérifier si un appareil est géré par Wufb.
UnifiedInstallerPlatformResult Le code de résultat servant à déterminer le type de plateforme de l’appareil.
UnifiedInstallerPlatformType L’énumération indiquant le type de plateforme détecté.
UnifiedInstallerDeviceisHomeSkuHresult Le code de résultat servant à vérifier si un appareil est Home SKU.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploaded

Cet événement est reçu lorsque le service UpdateHealthTools charge les informations sur l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet utilisateur.
PackageVersion Version actuelle du package de correction.
UpdateHealthToolsDeviceUbrChanged 1 si le UBR vient d’être modifié, sinon 0.
UpdateHealthToolsDeviceUri l’URI à utiliser pour les notifications push sur cet appareil.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationCompleted

Cet événement est reçu lorsqu’une notification push est terminée par le service UpdateHealthTools. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet utilisateur.
PackageVersion Version actuelle du package d'UpdateHealthTools.
UpdateHealthToolsEnterpriseActionResult Le retour HRESULT par l’action entreprise.
UpdateHealthToolsEnterpriseActionType énumération décrivant le type d’action demandée par l’opération push.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationReceived

Cet événement est reçu lorsque le service UpdateHealthTools reçoit une notification push. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet utilisateur.
PackageVersion Version actuelle du package d'UpdateHealthTools.
UpdateHealthToolsDeviceUri l’URI à utiliser pour les notifications push sur cet appareil.
UpdateHealthToolsEnterpriseActionType énumération décrivant le type d’action demandée par l’opération push.
UpdateHealthToolsPushCurrentChannel Le canal utilisé pour recevoir des notifications.
UpdateHealthToolsPushCurrentRequestId L’ID de requête de la fonctionnalité Push.
UpdateHealthToolsPushCurrentResults Les résultats de la demande push.
UpdateHealthToolsPushCurrentStep L’étape actuelle de la notification push.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationStatus

Cet événement est reçu lorsqu’il y a un état sur une notification Push. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet utilisateur.
PackageVersion Version actuelle du package d'UpdateHealthTools.
UpdateHealthToolsDeviceUri l’URI à utiliser pour les notifications push sur cet appareil.
UpdateHealthToolsEnterpriseActionType énumération décrivant le type d’action demandée par l’opération push.
UpdateHealthToolsPushCurrentRequestId L’ID de requête de la fonctionnalité Push.
UpdateHealthToolsPushCurrentResults Les résultats de la demande push.
UpdateHealthToolsPushCurrentStep L’étape actuelle de la notification push

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceBlockedByNoDSSJoin

Cet événement est envoyé lorsque l’appareil n’est pas relié à Microsoft Entra. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Le compteur d’événements global pour le décompte du Le nombre total d’événements pour le fournisseur.
PackageVersion La version du package actuel.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceStarted

Cet événement est envoyé lorsque le service démarre pour la première fois. Il s’agit d’une pulsation qui indique que le service est disponible sur l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

CV Vecteur de corrélation.
GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet utilisateur.
PackageVersion Version actuelle du package de correction.

Microsoft.Windows.WindowsUpdate.RUXIM.ICOInteractionCampaignComplete

Cet événement est généré chaque fois qu'une campagne d'interaction utilisateur RUXIM est terminée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

InteractionCampaignID GUID identifiant la campagne d’interaction terminée.
ResultId Le résultat final de la campagne d’interaction.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

Cet événement est généré lorsque le RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE) termine le traitement d'une campagne d'interaction. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

ControlId Chaîne identifiant le contrôle (le cas échéant) qui a été sélectionné par l’utilisateur pendant la présentation.
hrInteractionHandler L’erreur (le cas échéant) signalée par le handler d’interaction RUXIM lors du traitement de la campagne d’interaction.
hrScheduler L’erreur (le cas échéant) rencontrée par le Programmeur de campagne d’interaction RUXIM lui-même lors du traitement de la campagne d’interaction.
InteractionCampaignID L’ID de la campagne d’interaction qui a été traitée.
ResultId Le résultat de l’évaluation/présentation.
WasCompleted Cette valeur a la valeur True si la campagne d’interaction est terminée.
WasPresented Cette valeur a la valeur True si le handler d’interaction a affiché la campagne d’interaction à l’utilisateur.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Cet événement est généré lorsque le RUXIM Interaction Campaign Scheduler (RUXIMICS) se ferme. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Cet événement est généré lors du lancement du Programmeur de campagne d'interaction RUXIM (RUXIMICS.EXE). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

CommandLine La ligne de commande utilisée pour lancer RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

Cet événement est envoyé lorsque RUXIM termine la vérification avec OneSettings pour récupérer les campagnes d'interaction utilisateur qui peuvent avoir besoin d'être affichées. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

hrInitialize Erreur (le cas échéant) qui s’est produite lors de l’initialisation de OneSettings.
hrQuery Erreur (le cas échéant) qui s’est produite lors de la récupération des données de campagne d’interaction utilisateur à partir de OneSettings.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

Cet événement est envoyé lorsque RUXIM commence à vérifier avec OneSettings pour récupérer les campagnes d'interaction utilisateur qui peuvent avoir besoin d'être affichées. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Microsoft. Windows. WindowsUpdate.RUXIM.IHBeginPresentation

Cet événement est généré lorsque RUXIM est sur le point de présenter une campagne d’interaction à l’utilisateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

InteractionCampaignID GUID identifiant la campagne d’interaction présentée.

Microsoft. Windows. WindowsUpdate.RUXIM.IHEndPresentation

Cet événement est généré lorsque le handler d’interaction termine de présenter une campagne d’interaction à l’utilisateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

hrPresentation Erreur (le cas échéant) qui se produit pendant la présentation.
InteractionCampaignID GUID identifiant la campagne d’interaction présentée.
ResultId Résultat généré par la présentation.
WasCompleted Cette valeur est True si la campagne d’interaction est maintenant considérée comme terminée.

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

Cet événement est généré lorsque le handler d'interaction RUXIM termine l'évaluation et éventuellement la présentation d'une campagne d'interaction. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

hrLocal L’erreur (le cas échéant) rencontrée par le handler d’interaction RUXIM lors de l’évaluation et de la présentation.
hrPresentation L’erreur (le cas échéant) signalée par le handler de présentation RUXIM pendant la présentation.
InteractionCampaignID GUID ; campagne d’interaction utilisateur traitée par le gestionnaire d’interaction RUXIM.
ResultId Le résultat généré par l’évaluation et la présentation.
WasCompleted Cette valeur est True si la campagne d’interaction utilisateur est terminée.
WasPresented Cette valeur est True si la campagne d'interaction utilisateur s'affiche pour l'utilisateur.

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

Cet événement est généré lorsque le gestionnaire d’interaction RUXIM (RUXIMIH.EXE) se ferme. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

InteractionCampaignID GUID identifiant la campagne d’interaction traitée par RUXIMIH.

Microsoft.Windows.WindowsUpdate.RUXIM.IHLaunch

Cet événement est généré lors du gestionnaire d’interaction RUXIM (RUXIMIH.EXE). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

CommandLine La ligne de commande utilisée pour lancer RUXIMIH.
InteractionCampaignID GUID identifiant la campagne d’interaction utilisateur que le gestionnaire d’interaction traitera.

Microsoft.Windows.WindowsUpdate.RUXIM.SystemEvaluator.Evaluation

Cet événement est généré chaque fois que la DLL de l'évaluateur RUXIM effectue une évaluation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

HRESULT Erreur (le cas échéant) qui s’est produite lors de l’évaluation. (Notez que si les erreurs rencontrées lors des vérifications individuelles n’affectent pas le résultat global de l’évaluation, ces erreurs seront signalées dans NodeEvaluationData, mais ce HRESULT sera toujours égal à zéro).
Id GUID transmis par l’appelant pour identifier l’évaluation.
NodeEvaluationData Structure montrant les résultats de vérifications individuelles qui se sont produites lors de l’évaluation globale.
Résultat Résultat global généré par l’évaluation.

Événements de prévention de Windows Update

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

Cet événement envoie des données spécifiques à la prévention CleanupSafeOsImages utilisée pour les mises à jour du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ClientId L’ID de client utilisé par Windows Update.
FlightId L’ID de chaque build Windows Insider que l’appareil a reçu.
InstanceId Un ID d’appareil unique qui identifie chaque instance de la mise à jour.
MitigationScenario Le scénario de mise à jour dans lequel la prévention a été exécutée.
MountedImageCount Le nombre d’images montées.
MountedImageMatches Le nombre de correspondances de l’image montée.
MountedImagesFailed Nombre d’images montées qui n’ont pas pu être supprimées.
MountedImagesRemoved Le nombre d’images montées qui ont été supprimées.
MountedImagesSkipped Nombre d’images montées qui n’ont pas été trouvées.
RelatedCV La valeur du vecteur de corrélation générée à partir de la dernière analyse USO.
Résultat HResult de cette opération.
ScenarioId ID indiquant le scénario de prévention.
ScenarioSupported Indique si le scénario a été pris en charge.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId ID unique pour chaque mise à jour Windows.
WuId Identifiant unique du client Windows Update.

Mitigation360Telemetry.MitigationCustom.FixAppXReparsePoints

Cet événement envoie des données spécifiques à la prévention FixAppXReparsePoints utilisée pour les mises à jour du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ClientId Dans le scénario WU, il s’agira de l’ID client WU qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightId GUID unique qui identifie chaque instance de setuphost.exe.
InstanceId GUID unique qui identifie chaque instance de setuphost.exe.
MitigationScenario Le scénario de mise à jour dans lequel la prévention a été exécutée.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
ReparsePointsFailed Nombre de points d’analyse qui ont été endommagés mais qui n’ont pas été corrigés par cette atténuation.
ReparsePointsFixed Nombre de points d’analyse qui ont été endommagées et ont été corrigés par cette prévention.
ReparsePointsSkipped Nombre de points d’analyse qui ne sont pas endommagés et pour lesquels aucune action n’est requise.
Résultat HResult de cette opération.
ScenarioId ID indiquant le scénario de prévention.
ScenarioSupported Indique si le scénario a été pris en charge.
SessionId ID unique de la session de mise à jour.
UpdateId ID unique de Windows Update.
WuId ID unique du client Windows Update.

Mitigation360Telemetry.MitigationCustom.FixupEditionId

Cet événement envoie des données spécifiques à la prévention FixupEditionId utilisée pour les mises à jour du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ClientId Dans le scénario WU, il s’agira de l’ID client WU qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
EditionIdUpdated Déterminer si EditionId a été modifié.
FlightId Identificateur unique de chaque version d’évaluation.
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
MitigationScenario Le scénario de mise à jour dans lequel la prévention a été exécutée.
ProductEditionId Valeur attendue d’EditionId basée sur GetProductInfo.
ProductType Valeur renvoyée par GetProductInfo.
RegistryEditionId Valeur d’EditionId dans le Registre.
relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
Résultat HResult de cette opération.
ScenarioId ID indiquant le scénario de prévention.
ScenarioSupported Indique si le scénario a été pris en charge.
SessionId Valeur unique pour chaque tentative de mise à jour.
UpdateId ID unique pour chaque mise à jour.
WuId Identifiant unique du client Windows Update.

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

Cet événement envoie des données spécifiques à la prévention FixupWimmountSysPath utilisée pour les mises à jour du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

ClientId Dans le scénario WU, il s’agira de l’ID client WU qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
FlightId Identificateur unique de chaque version d’évaluation.
ImagePathDefault Chemin d’accès par défaut du pilote Wimmount.sys défini dans le registre système.
ImagePathFixedup Booléen indiquant si le chemin d’accès du pilote Wimmount.sys a été corrigé par cette atténuation.
InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
MitigationScenario Le scénario de mise à jour dans lequel les préventions ont été tentées.
RelatedCV Valeur du vecteur de corrélation.
Résultat HResult de cette opération.
ScenarioId Type de flux Setup360.
ScenarioSupported Si le scénario mis à jour qui a été passé était pris en charge.
SessionId La valeur « SessionId » UpdateAgent.
updateId ID unique pour la mise à jour.
WuId ID unique du client Windows Update.

Événements du Gestionnaire de réserve de mise à jour Windows

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

Cet événement est envoyé lorsque le Gestionnaire de réserve de mise à jour valide un ajustement de réserve strict qui était en attente. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

FinalAdjustment Ajustement final de la réserve stricte après l’ajout ou la suppression de contenu facultatif.
InitialAdjustment Ajustement initial de la réserve stricte après l’ajout ou la suppression de contenu facultatif.

Microsoft.Windows.UpdateReserveManager.FunctionReturnedError

Cet événement est envoyé lorsque le Gestionnaire de réserve de mise à jour retourne une erreur à partir d’un de ses fonctions internes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

FailedExpression L’expression ayant échouée qui a été renvoyée.
FailedFile Le fichier binaire qui contenait la fonction qui a échoué.
FailedFunction Le nom de la fonction qui a généré l’échec.
FailedLine Le numéro de ligne de l’échec.
ReturnCode Le code de retour de la fonction.

Microsoft. Windows. UpdateReserveManager. InitializeUpdateReserveManager

Cet événement renvoie des données sur le gestionnaire de réserve de mise à jour, notamment s’il a été initialisé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

clientId L’ID de l’application de l’appelant.
Flags Indicateurs énumérés utilisés pour initialiser le responsable.
FlightId L’ID de la version d’évaluation du contenu utilisé par le client appelant.
Offline Indique si le gestionnaire de réserve est appelé lors des opérations hors connexion.
PolicyPassed Indique si l’ordinateur est en mesure d’utiliser des réserves.
ReturnCode Code de retour de l’opération.
Version La version du gestionnaire de réserve de mise à jour.

Microsoft.Windows.UpdateReserveManager.PrepareTIForReserveInitialization

Cet événement est envoyé lorsque le Gestionnaire de réserve de mise à jour prépare le programme d’installation approuvés pour initialiser les réserves lors du prochain démarrage. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

FallbackLogicUsed Indique si la logique de secours a été utilisée pour l’initialisation.
Flags Les indicateurs qui sont transmis à la fonction pour préparer le programme d’installation approuvé pour l’initialisation de la réserve.

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

Cet événement est envoyé lorsque le Gestionnaire de réserver de mise à jour supprime un ajustement de réserve de disque dur en attente. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

Cet événement est envoyé lorsque le Gestionnaire de réserve de mise à jour a besoin d’ajuster la taille de la réserve stricte, une fois que le contenu de l’option est installé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

ChangeSize La modification de la taille de réserve stricte basée sur l’ajout ou la suppression de contenu facultatif.
Disposition Le paramètre de la fonction d’ajustement de réserve matérielle.
Flags Les indicateurs transmis à la fonction d’ajustement de réserve matérielle.
PendingHardReserveAdjustment La dernière modification apportée à la taille du disque dur de réserve.
UpdateType Indique si la modification est une augmentation ou une diminution de la taille de la réserve de disque dur.

Événements Winlogon

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

Cet événement signale la fin du processus d’installation. Il se produit une seule fois au cours de la première ouverture de session.

Événements XBOX

Microsoft.Xbox.XamTelemetry.AppActivationError

Cet événement indique si le système a détecté une erreur d’activation dans l’application.

Les champs suivants sont disponibles :

ActivationUri URI (Uniform Resource Identifier) d’activation utilisé lors de la tentative d’activation de l’application.
AppId L’ID de titre Xbox Live.
AppUserModelId L’AUMID (ID de modèle utilisateur d’application) de l’application à activer.
Résultat Erreur HResult.
UserId L’ID utilisateur Xbox Live (XUID).

Microsoft.Xbox.XamTelemetry.AppActivity

Cet événement est déclenché chaque fois que l’état actuel de l’application est modifié par : un lancement, un basculement, un arrêt, un ancrage, etc..

Les champs suivants sont disponibles :

AppActionId L’ID de l’action de l’application.
AppCurrentVisibilityState L’ID de l’état de visibilité actuel de l’application.
AppId L’ID de titre Xbox Live de l’application.
AppPackageFullName Le nom complet du package de l’application.
AppPreviousVisibilityState L’ID de l’état de visibilité précédent de l’application.
AppSessionId L’ID de session de l’application.
AppType L’ID du type de l’application (AppType_NotKnown, AppType_Era, AppType_Sra, AppType_Uwa).
BCACode Le code de marque BCA (Burst Cutting Area) du disque optique utilisé pour lancer l’application.
DurationMs LA durée (en millisecondes) depuis la dernière transition d’état de l’application.
IsTrialLicense Cette valeur booléenne est TRUE si la version utilisée est la version d’évaluation de l’application.
LicenseType Le type de licence utilisée pour autoriser l’application (0 - Inconnu, 1 - Utilisateur, 2 - Abonnement, 3 - Hors ligne, 4 - Disque).
LicenseXuid Si le type de licence est 1 (Utilisateur), ce champ indique le XUID (ID utilisateur Xbox) du propriétaire enregistré de la licence.
ProductGuid Le GUID (ID global unique) produit Xbox de l’application.
UserId Le XUID (ID utilisateur Xbox) de l’utilisateur actuel.