Eventi e campi dei dati di diagnostica avanzati di Windows 10 usati da Windows Analytics

Si applica a

  • Windows 10 versione 1709 e versioni successive

Importante

Le soluzioni Preparazione aggiornamenti e Integrità dei dispositivi di Windows Analytics verranno ritirate il 31 gennaio 2020. Conformità aggiornamenti continuerà a essere supportato. Per altre informazioni, vedi Ritiro di Windows Analytics il 31 gennaio 2020.

I report di Desktop Analytics sono alimentati da dati di diagnostica non inclusi nel livello Base.

In Windows 10, versione 1709 è stata introdotta una nuova caratteristica: "Limitare i dati di diagnostica di livello Avanzato al minimo richiesto da Windows Analytics". Quando abilitata, questa funzionalità limita gli eventi di dati di diagnostica del sistema operativo inclusi nel livello avanzato solo a quelli descritti di seguito. Il livello avanzato include anche una quantità limitata di report di arresto anomalo del sistema, che non è descritta di seguito. Per altre informazioni sul livello Avanzato, vedi Configurare i dati di diagnostica di Windows nell'organizzazione.

Con il ritiro di Windows Analytics, questi criteri continueranno a essere supportati da Desktop Analytics, ma non includeranno i dati di diagnostica correlati a Office.

KernelProcess.AppStateChangeSummary

In questo evento sono riepilogate le caratteristiche relative all'utilizzo e alle prestazioni dell'applicazione per consentire a Microsoft di migliorare le prestazioni e l'affidabilità. Le organizzazioni possono usare questo evento con Desktop Analytics per ottenere informazioni approfondite sull'affidabilità delle applicazioni.

Sono disponibili i seguenti campi:

  • CommitChargeAtExit_Sum: totale della memoria allocata di un processo quando viene terminato
  • CommitChargePeakAtExit_Sum: totale del picco di uso della memoria allocata di un processo quando viene terminato
  • ContainerId: ID contenitore silo server
  • CrashCount: numero di arresti anomali del sistema per un'istanza di processo
  • CycleCountAtExit_Sum: totale dei cicli del processore di un processo quando viene terminato
  • ExtraInfoFlags: flag che indicano stati interni della registrazione
  • GhostCount_Sum: numero totale di istanze in cui l'applicazione ha smesso di rispondere
  • HandleCountAtExit_Sum: numero totale di handle di un processo quando viene terminato
  • HangCount_Max: numero massimo di blocchi rilevati
  • HangCount_Sum: numero totale di blocchi dell'applicazione rilevati
  • HardFaultCountAtExit_Sum: numero totale di errori di pagina hardware rilevati di un processo quando viene terminato
  • HeartbeatCount: heartbeat registrati per questo riepilogo
  • HeartbeatSuspendedCount: heartbeat registrati per questo riepilogo in cui è stato sospeso il processo
  • LaunchCount: numero di istanze del processo avviate
  • LicenseType: riservato a un uso futuro
  • ProcessDurationMS_Sum: durata totale delle istanze di un processo di un orologio da parete
  • ReadCountAtExit_Sum: totale delle operazioni di lettura di I/O di un processo quando viene terminato
  • ReadSizeInKBAtExit_Sum: totale della dimensione di lettura di I/O di un processo quando viene terminato
  • ResumeCount: numero di volte in cui un'istanza di processo ha ripreso
  • RunningDurationMS_Sum: tempo totale di attività
  • SuspendCount: numero di volte in cui un'istanza di processo è stata sospesa
  • TargetAppId: identificatore dell'applicazione
  • TargetAppType: tipo di applicazione
  • TargetAppVer: versione dell'applicazione
  • TerminateCount: numero di interruzioni di un processo
  • WriteCountAtExit_Sum: numero totale di operazioni di scrittura di I/O di un processo quando viene terminato
  • WriteSizeInKBAtExit_Sum: dimensione totale delle operazioni di scrittura di I/O di un processo quando viene terminato

Microsoft.Office.TelemetryEngine.IsPreLaunch

Applicabile alle app UWP di Office. Questo evento viene generato quando un'applicazione di Office viene avviata per la prima volta post aggiornamento/installazione dallo Store. Fa parte dei dati di diagnostica di base. Sono usati per rilevare se una particolare sessione è una sessione di avvio o meno.

  • appVersionBuild: terza parte della versione ..XXXXX.*
  • appVersionMajor: prima parte della versione X...*
  • appVersionMinor: seconda parte della versione .X..*
  • appVersionRev: quarta parte della versione ..*.XXXXX
  • SessionID: ID della sessione

Microsoft.Office.SessionIdProvider.OfficeProcessSessionStart

Questo evento invia informazioni di base dopo l'avvio di una nuova sessione di Office. Viene usato per contare il numero di sessioni univoche rilevate in un determinato dispositivo. Viene usato come evento di heartbeat per verificare se l'applicazione è in esecuzione in un dispositivo. Funge inoltre da segnale critico per l'affidabilità complessiva dell'applicazione.

  • AppSessionGuid: ID della sessione che esegue il mapping al processo dell'applicazione
  • processSessionId: ID della sessione che esegue il mapping al processo dell'applicazione

Microsoft.Office.TelemetryEngine.SessionHandOff

Applicabile alle applicazioni Win32 di Office. Questo evento consente di capire se è stata creata una nuova sessione per gestire un evento di apertura file generato da un utente. È un'informazione critica di diagnostica che viene usata per ricavare un segnale di affidabilità e garantire che l'applicazione funzioni come previsto.

  • appVersionBuild: terza parte della versione build dell'applicazione ..XXXXX.*
  • appVersionMajor: prima parte della versione X...*
  • appVersionMinor: seconda parte della versione .X..*
  • appVersionRev: quarta parte della versione ..*.XXXXX
  • childSessionID: ID della sessione creata per gestire l'apertura file avviata dall'utente
  • parentSessionId: ID della sessione che era già in esecuzione

Microsoft.Office.CorrelationMetadata.UTCCorrelationMetadata

Raccoglie i metadati di Office tramite UTC da confrontare con dati equivalenti raccolti tramite la pipeline di telemetria di Office per verificare la correttezza e la completezza dei dati.

  • abConfigs: elenco delle funzionalità abilitate per la sessione
  • abFlights: elenco delle funzionalità abilitate per la sessione
  • AppSessionGuid: ID della sessione
  • appVersionBuild: terza parte della versione build dell'applicazione ..XXXXX.*
  • appVersionMajor: prima parte della versione X...*
  • appVersionMinor: seconda parte della versione .X..*
  • appVersionRevision: quarta parte della versione ..*.XXXXX
  • audienceGroup: questo gruppo fa parte di Insider o produzione?
  • audienceId: ID dell'impostazione relativa ai destinatari
  • channel: fai parte del Canale semestrale o del Canale semestrale mirato?
  • deviceClass: il dispositivo è un dispositivo desktop o un dispositivo mobile?
  • impressionId: quali funzionalità erano disponibili in questa sessione
  • languageTag: lingua dell'app
  • officeUserID: identificatore univoco associato all'installazione di Office in un determinato dispositivo.
  • osArchitecture: il computer è a 32 bit o a 64 bit?
  • osEnvironment: si tratta di un'app win32 o UWP?
  • osVersionString: versione del sistema operativo
  • sessionID: ID della sessione

Microsoft.Office.ClickToRun.UpdateStatus

Applicabile a tutte le applicazioni Win32. Consente di comprendere lo stato del processo di aggiornamento della famiglia di prodotti Office (esito positivo o negativo con dettagli dell'errore).

  • build: versione dell'app
  • channel: fa parte del Canale semestrale o del Canale semestrale mirato?
  • errorCode: quale errore si è verificato durante il processo di aggiornamento?
  • errorMessage: quale messaggio di errore è stato visualizzato durante il processo di aggiornamento?
  • status: l'aggiornamento è riuscito o no?
  • targetBuild: a quale versione dell'app si è tentato di eseguire l'aggiornamento?

Microsoft.Office.TelemetryEngine.FirstIdle

Questo evento viene generato quando il motore di telemetria all'interno di un'applicazione di Office è pronto a inviare i dati di telemetria. Viene usato per comprendere se sono presenti problemi di telemetria.

  • appVersionBuild: terza parte della versione ..XXXXX.*
  • appVersionMajor: prima parte della versione X...*
  • appVersionMinor: seconda parte della versione .X..*
  • appVersionRev: quarta parte della versione ..*.XXXXX
  • officeUserID: un ID dell'installazione legata al dispositivo. Non è associato un utente particolare
  • SessionID: ID della sessione

Microsoft.Office.TelemetryEngine.FirstProcessed

Questo evento viene generato quando il motore di telemetria all'interno di un'applicazione di Office ha elaborato le regole o l'elenco degli eventi che è necessario raccogliere. Viene usato per comprendere se sono presenti problemi di telemetria.

  • appVersionBuild: terza parte della versione ..XXXXX.*
  • appVersionMajor: prima parte della versione X...*
  • appVersionMinor: seconda parte della versione .X..*
  • appVersionRev: quarta parte della versione ..*.XXXXX
  • officeUserID: un ID dell'installazione legata al dispositivo. Non è associato un utente particolare
  • SessionID: ID della sessione

Microsoft.Office.TelemetryEngine.FirstRuleRequest

Questo evento viene generato quando il motore di telemetria all'interno di un'applicazione di Office ha ricevuto la prima regola o l'elenco degli eventi che l'app deve inviare. Viene usato per comprendere se sono presenti problemi di telemetria.

  • appVersionBuild: terza parte della versione ..XXXXX.*
  • appVersionMajor: prima parte della versione X...*
  • appVersionMinor: seconda parte della versione .X..*
  • appVersionRev: quarta parte della versione ..*.XXXXX
  • officeUserID: un ID dell'installazione legata al dispositivo. Non è associato un utente particolare
  • SessionID: ID della sessione

Microsoft.Office.TelemetryEngine.Init

Questo evento viene generato quando il motore di telemetria all'interno di un'applicazione di Office è stato o non è stato inizializzato. Viene usato per comprendere se sono presenti problemi di telemetria.

  • appVersionBuild: terza parte della versione ..XXXXX.*
  • appVersionMajor: prima parte della versione X...*
  • appVersionMinor: seconda parte della versione .X..*
  • appVersionRev: quarta parte della versione ..*.XXXXX
  • officeUserID: un ID dell'installazione legata al dispositivo. Non è associato un utente particolare
  • SessionID: ID della sessione

Microsoft.Office.TelemetryEngine.Resume

Questo evento viene generato quando l'applicazione si riprende dallo stato di sospensione. Viene usato per comprendere se sono presenti problemi nel ciclo di vita dell'applicazione.

  • appVersionBuild: terza parte della versione ..XXXXX.*
  • appVersionMajor: prima parte della versione X...*
  • appVersionMinor: seconda parte della versione .X..*
  • appVersionRev: quarta parte della versione ..*.XXXXX
  • maxSequenceIdSeen: quanti eventi da questa sessione sono stati visti finora?
  • officeUserID: un ID dell'installazione legata al dispositivo. Non è associato un utente particolare
  • rulesSubmittedBeforeResume: quanti eventi sono stati inviati prima della ripresa del processo?
  • SessionID: ID della sessione

Microsoft.Office.TelemetryEngine.RuleRequestFailed

Questo evento viene generato quando il motore di telemetria all'interno di un'applicazione di Office non riesce a recuperare le regole contenenti l'elenco degli eventi di telemetria. Viene usato per comprendere se sono presenti problemi di telemetria.

  • appVersionBuild: terza parte della versione ..XXXXX.*
  • appVersionMajor: prima parte della versione X...*
  • appVersionMinor: seconda parte della versione .X..*
  • appVersionRev: quarta parte della versione ..*.XXXXX
  • officeUserID: un ID dell'installazione legata al dispositivo. Non è associato un utente particolare
  • SessionID: ID della sessione

Microsoft.Office.TelemetryEngine.RuleRequestFailedDueToClientOffline

Questo evento viene generato quando il motore di telemetria all'interno di un'applicazione di Office non riesce a recuperare le regole contenenti l'elenco degli eventi di telemetria, quando il dispositivo è offline. Viene usato per comprendere se sono presenti problemi di telemetria.

  • appVersionBuild: terza parte della versione ..XXXXX.*
  • appVersionMajor: prima parte della versione X...*
  • appVersionMinor: seconda parte della versione .X..*
  • appVersionRev: quarta parte della versione ..*.XXXXX
  • officeUserID: un ID dell'installazione legata al dispositivo. Non è associato un utente particolare
  • SessionID: ID della sessione

Microsoft.Office.TelemetryEngine.ShutdownComplete

Questo evento viene generato quando il motore di telemetria all'interno di un'applicazione di Office ha elaborato le regole o l'elenco degli eventi che è necessario raccogliere. Consente di capire se un determinato arresto anomalo del sistema si verifica durante l'arresto di un'app e se può determinare la perdita di dati.

  • appVersionBuild: terza parte della versione ..XXXXX.*
  • appVersionMajor: prima parte della versione X...*
  • appVersionMinor: seconda parte della versione .X..*
  • appVersionRev: quarta parte della versione ..*.XXXXX
  • maxSequenceIdSeen: quanti eventi da questa sessione sono stati visti finora?
  • officeUserID: un ID dell'installazione legata al dispositivo. Non è associato un utente particolare
  • rulesSubmittedBeforeResume: quanti eventi sono stati inviati prima della ripresa del processo?
  • SessionID: ID della sessione

Microsoft.Office.TelemetryEngine.ShutdownStart

Questo evento viene generato quando il motore di telemetria all'interno di un'applicazione di Office non è inizializzato ed è in corso l'arresto dell'applicazione. Consente di capire se un determinato arresto anomalo del sistema si verifica durante l'arresto di un'app e se può determinare la perdita di dati.

  • appVersionBuild: terza parte della versione ..XXXXX.*
  • appVersionMajor: prima parte della versione X...*
  • appVersionMinor: seconda parte della versione .X..*
  • appVersionRev: quarta parte della versione ..*.XXXXX
  • officeUserID: un ID dell'installazione legata al dispositivo. Non è associato un utente particolare
  • rulesSubmittedBeforeResume: quanti eventi sono stati inviati prima della ripresa del processo?
  • SessionID: ID della sessione

Microsoft.Office.TelemetryEngine.SuspendComplete

Questo evento viene generato quando il motore di telemetria all'interno di un'applicazione di Office ha elaborato le regole o l'elenco degli eventi che è necessario raccogliere. Viene usato per comprendere se sono presenti problemi di telemetria.

  • appVersionBuild: terza parte della versione ..XXXXX.*
  • appVersionMajor: prima parte della versione X...*
  • appVersionMinor: seconda parte della versione .X..*
  • appVersionRev: quarta parte della versione ..*.XXXXX
  • maxSequenceIdSeen: quanti eventi da questa sessione sono stati visti finora?
  • officeUserID: un ID dell'installazione legata al dispositivo. Non è associato un utente particolare
  • rulesSubmittedBeforeResume: quanti eventi sono stati inviati prima della ripresa del processo?
  • SessionID: ID della sessione
  • SuspendType: tipo di sospensione

Microsoft.Office.TelemetryEngine.SuspendStart

Questo evento viene generato quando l'applicazione di Office viene sospesa secondo il cambiamento del ciclo di vita dell'app. Viene usato per comprendere se sono presenti problemi nel ciclo di vita dell'applicazione.

  • appVersionBuild: terza parte della versione ..XXXXX.*
  • appVersionMajor: prima parte della versione X...*
  • appVersionMinor: seconda parte della versione .X..*
  • appVersionRev: quarta parte della versione ..*.XXXXX
  • maxSequenceIdSeen: quanti eventi da questa sessione sono stati visti finora?
  • officeUserID: un ID dell'installazione legata al dispositivo. Non è associato un utente particolare
  • rulesSubmittedBeforeResume: quanti eventi sono stati inviati prima della ripresa del processo?
  • SessionID: ID della sessione
  • SuspendType: tipo di sospensione

Microsoft.OSG.OSS. CredProvFramework.ReportResultStop

Questo evento indica il risultato di un tentativo di autenticare un utente con un provider di credenziali. Consente a Microsoft di migliorare l'affidabilità dell'accesso. L'uso di questo evento con Desktop Analytics consente alle organizzazioni di monitorare e migliorare la riuscita dell'accesso per diversi metodi, ad esempio quello biometrico, sui dispositivi gestiti.

Sono disponibili i seguenti campi:

  • CredTileProviderId: ID del provider di credenziali
  • IsConnectedUser: flag che indica se un utente è connesso
  • IsPLAPTile: flag che indica se il riquadro delle credenziali è un provider PLAP (Pre-Logon-Access Provider)
  • IsRemoteSession: flag che indica se la sessione è remota
  • IsV2CredProv: flag che indica se è il provider di credenziali di V2
  • OpitonalStatusText: testo dello stato
  • ProcessImage: percorso dell'immagine per il processo
  • ProviderId: ID del provider di credenziali
  • ProviderStatusIcon: indica quale icona di stato deve essere visualizzata
  • ReturnCode: output della funzione ReportResult
  • SessionId: identificatore di sessione
  • Sign-in error status: stato di errore di accesso
  • SubStatus: stato secondario dell'errore di accesso
  • UserTag: numero di volte in cui un utente ha selezionato un provider

Microsoft.Windows.Kernel.Power.OSStateChange

Questo evento indica la transizione tra gli stati del sistema operativo (attivazione, disattivazione, sospensione e così via). Usando questo evento con Desktop Analytics, le organizzazioni possono monitorare l'affidabilità e le prestazioni dei dispositivi gestiti.

Sono disponibili i seguenti campi:

  • AcPowerOnline: se "TRUE", il dispositivo utilizza l'alimentazione CA. Se "FALSE", il dispositivo è alimentato a batteria.
  • ActualTransitions: il numero delle transizioni tra gli stati del sistema operativo dall'ultimo avvio del sistema
  • BatteryCapacity: capacità massima della batteria in mWh
  • BatteryCharge: carica corrente della batteria come percentuale della capacità totale
  • BatteryDischarging: flag che indica se la batteria si sta scaricando o caricando
  • BootId: numero totale di avvii da quando è stato installato il sistema operativo
  • BootTimeUTC: data e ora di un evento di avvio specifico (identificato da BootId)
  • EnergyChangeV2: valore di snapshot in mWh che riflette una modifica nel consumo di energia
  • EnergyChangeV2Flags: flag per eliminare l'ambiguità del contesto EnergyChangeV2
  • EventSequence: un numero sequenziale utilizzato per valutare la completezza dei dati
  • LastStateTransition: ID dell'ultima transizione dello stato del sistema operativo
  • LastStateTransitionSub: ID dell'ultima transizione dello stato secondario del sistema operativo
  • StateDurationMS: numero di millisecondi trascorsi nell'ultimo stato del sistema operativo
  • StateTransition: ID dello stato del sistema operativo al quale il sistema sta effettuando la transizione
  • StateTransitionSub: ID dello stato secondario del sistema operativo al quale il sistema sta effettuando la transizione
  • TotalDurationMS: tempo totale (in millisecondi) trascorso in tutti gli stati dall'ultimo avvio
  • TotalUptimeMS: tempo totale (in millisecondi) in cui il dispositivo è stato attivo o in esecuzione dall'ultimo avvio
  • TransitionsToOn: numero di transizioni allo stato di alimentazione attiva dall'ultimo avvio
  • UptimeDeltaMS: tempo totale (in millisecondi) aggiunto al tempo di attività dall'ultimo evento

Microsoft.Windows.LogonController.LogonAndUnlockSubmit

Invia informazioni relative all'utente che sta tentando di accedere o sbloccare il dispositivo.

Sono disponibili i seguenti campi:

  • isSystemManagedAccount: indica se l'account dell'utente è gestito dal sistema
  • isUnlockScenario: flag che indica se l'evento è un accesso o uno sblocco
  • userType: indica il tipo di utente: 0 = sconosciuto; 1 = locale; 2 = utente del dominio Active Directory; 3 = Account Microsoft; 4 = utente di Azure Active Directory

Microsoft.Windows.LogonController.SignInFailure

Invia informazioni dettagliate su eventuali codici di errore rilevati durante un'accesso non riuscito.

Sono disponibili i seguenti campi:

  • ntsStatus: lo stato del codice errore NTSTATUS restituito da un tentativo di accesso
  • ntsSubstatus: lo stato secondario del codice errore NTSTATUS restituito da un tentativo di accesso

Microsoft.Windows.Security.Biometrics.Service.BioServiceActivityCapture

Indica che un'acquisizione biometrica è stata confrontata con modelli noti

Sono disponibili i seguenti campi:

  • captureDetail: risultato dell'acquisizione biometrica, corrispondente a un'iscrizione o a un errore
  • captureSuccessful: indica se un'acquisizione biometrica ha trovato l'esatta corrispondenza
  • hardwareId: ID del sensore che ha raccolto l'acquisizione biometrica
  • isSecureSensor: flag che indica se un sensore biometrico è stato in modalità di sicurezza avanzata
  • isTrustletRunning: indica se un componente di sicurezza avanzata è attualmente in esecuzione
  • isVsmCfg: flag che indica se la modalità protetta virtuale è configurata

Microsoft.Windows.Security.Winlogon.SystemBootStop

L'avvio del sistema è stato completato.

È disponibile il seguente campo:

  • ticksSinceBoot: durata dell'evento di avvio (millisecondi)

Microsoft.Windows.Shell.Desktop.LogonFramework.AllLogonTasks

In questo evento è riepilogata la procedura di accesso per consentire a Microsoft di migliorare le prestazioni e l'affidabilità. L'uso di questo evento con Desktop Analytics, consente alle organizzazioni di identificare i problemi di accesso nei dispositivi gestiti.

Sono disponibili i seguenti campi:

  • isAadUser: indica se l'accesso corrente è per un account Azure Active Directory
  • isDomainUser: indica se l'accesso corrente è per un account di dominio
  • isMSA: indica se l'accesso corrente è per un account Microsoft
  • logonOptimizationFlags: flag che indicano le impostazioni di ottimizzazione per questa sessione di accesso
  • logonTypeFlags: flag che indicano il tipo di accesso (primo accesso a confronto con un accesso più avanti)
  • systemManufacturer: il produttore del dispositivo
  • systemProductName: il nome del prodotto del dispositivo
  • wilActivity: indica gli errori nell'attività per consentire a Microsoft di migliorare l'affidabilità.

Microsoft.Windows.Shell.Desktop.LogonFramework.LogonTask

In questo evento vengono descritte le attività di sistema che fanno parte della sequenza di accesso utente. Ciò consente a Microsoft di migliorare l'affidabilità.

Sono disponibili i seguenti campi:

  • isStartWaitTask: flag che indica se l'attività avvia un'attività in background
  • isWaitMethod: flag che indica che l'attività è in attesa in un'attività in background
  • logonTask: indica quale fase di accesso è in corso
  • wilActivity: indica gli errori nell'attività per consentire a Microsoft di migliorare l'affidabilità.

Microsoft.Windows.Shell.Explorer.DesktopReady

L'inizializzazione di Explorer è stata completata.

Microsoft-Windows-Security-EFS-EDPAudit-ApplicationLearning.EdpAuditLogApplicationLearning

Per un dispositivo soggetto ai criteri Windows Information Protection, gli eventi di formazione vengono generati quando un'app rileva un limite di criteri (ad esempio, tentando di aprire un documento di lavoro da un'app personale). Questi eventi consentono all'amministratore di Windows Information Protection di ottimizzare le regole dei criteri e impedire danni per l'utente inutili.

Sono disponibili i seguenti campi:

  • actiontype: indica il tipo di accesso alle risorse tentato dall'app (ad esempio, apertura di un documento locale o di una risorsa di rete a confronto) quando si è verificato un limite di criteri. È utile per gli amministratori di Windows Information Protection ottimizzare le regole dei criteri.
  • appIdType: in base al tipo di applicazione, questo campo indica il tipo di regola dell'app di cui un amministratore Windows Information Protection avrebbe bisogno per creare per questa app.
  • appname: app che ha generato l'evento
  • stato: indica se si sono verificati errori durante gli eventi di formazione WIP

Win32kTraceLogging.AppInteractivitySummary

Vengono riepilogate le finestre delle app che sono in uso (che hanno ad esempio lo stato attivo) per consentire a Microsoft di migliorare la compatibilità e l'esperienza utente. Vengono anche aiutate le organizzazioni (tramite Desktop Analytics) a comprendere e migliorare l'affidabilità delle applicazioni nei dispositivi gestiti.

Sono disponibili i seguenti campi:

  • AggregationDurationMS: durata effettiva del periodo di aggregazione (in millisecondi)
  • AggregationFlags: flag per specificare le impostazioni di aggregazione
  • AggregationPeriodMS: durata prevista del periodo di aggregazione (in millisecondi)
  • AggregationStartTime: data e ora di inizio dell'aggregazione AppInteractivity
  • AppId: ID applicazione per l'utilizzo
  • AppSessionId: GUID che identifica la sessione di utilizzo dell'applicazione
  • AppVersion: versione dell'applicazione che ha prodotto questo evento
  • AudioInMS: durata dell'acquisizione audio (in millisecondi)
  • AudioOutMS: durata della riproduzione audio (in millisecondi)
  • BackgroundMouseSec: indica che si è verificato un evento di spostamento del mouse mentre l'app era in background
  • BitPeriodMS: periodo di tempo rappresentato da InFocusBitmap
  • CommandLineHash: un hash della riga di comando
  • CompositionDirtyGeneratedSec: rappresenta la quantità di tempo (in secondi) durante il quale l'app attiva ha segnalato che aveva un aggiornamento
  • CompositionDirtyPropagatedSec: tempo totale (in secondi) durante il quale un processo separato con effetti visivi ospitati in un'app ha segnalato aggiornamenti
  • CompositionRenderedSec: tempo (in secondi) durante il quale è stato eseguito il rendering del contenuto di un'app
  • EventSequence: [necessarie ulteriori informazioni]
  • FocusLostCount: numero di volte in cui un'app perde lo stato attivo durante il periodo di aggregazione
  • GameInputSec: tempo (in secondi) durante l'utilizzo di un game controller in cui si è attivato l'input dell'utente
  • HidInputSec: tempo (in secondi) durante l'utilizzo di dispositivi diversi da un game controller in cui si è attivato l'input dell'utente
  • InFocusBitmap: serie di bit che rappresentano l'applicazione con o senza stato attivo
  • InFocusDurationMS: tempo totale (in millisecondi) durante il quale l'applicazione ha lo stato attivo
  • InputSec: numero totale di secondi durante i quali si è verificato input utente
  • InteractiveTimeoutPeriodMS: tempo totale (in millisecondi) durante il quale le sessioni interattive sono scadute per inattività
  • KeyboardInputSec: numero totale di secondi durante i quali si è verificato input tastiera
  • MonitorFlags: flag che indica l'utilizzo di singoli monitor da parte dell'app
  • MonitorHeight: numero di pixel verticali nella risoluzione dei monitor host dell'applicazione
  • MonitorWidth: numero di pixel orizzontali nella risoluzione dei monitor host dell'applicazione
  • MouseInputSec: numero totale di secondi durante i quali si è verificato input mouse
  • NewProcessCount: numero di nuovi processi che contribuiscono all'aggregato
  • PartATransform_AppSessionGuidToUserSid: flag che influisce sulla modalità di creazione delle altre parti dell'evento
  • PenInputSec: numero totale di secondi durante i quali si è verificato l'input penna
  • SpeechRecognitionSec: numero totale di secondi di riconoscimento vocale
  • SummaryRound: numero progressivo che indica l'arrotondamento (batch) riepilogato
  • TargetAsId: flag che influisce sulla modalità di creazione delle altre parti dell'evento
  • TotalUserOrDisplayActiveDurationMS: tempo totale in cui l'utente o il display è stato attivo (in millisecondi)
  • TouchInputSec: numero totale di secondi durante i quali si è verificato l'input touch
  • UserActiveDurationMS: tempo totale in cui l'utente è stato attivo per includere tutti i metodi di input
  • UserActiveTransitionCount: numero di transizioni dentro e fuori l'attività degli utenti
  • UserOrDisplayActiveDurationMS: tempo totale di utilizzo del display da parte dell'utente
  • ViewFlags: flag che indica le proprietà di visualizzazione di un'app (ad esempio, se è una visualizzazione VR speciale)
  • WindowFlags: flag per specificare le proprietà di runtime della finestra di un'app
  • WindowHeight: numero di pixel verticali nella finestra dell'applicazione
  • WindowWidth: numero di pixel orizzontali nella finestra dell'applicazione

Revisioni

PartA_UserSid rimosso

Una revisione precedente di questo elenco è indicato che un campo denominato PartA_UserSid era un membro dell'evento Microsoft.Windows.LogonController.LogonAndUnlockSubmit. Questa istruzione non era corretta. L'elenco è stato aggiornato in modo da riflettere che tale campo non è presente nell'evento.

Eventi di Office aggiunti

In Windows 10, versione 1809 (si applica anche alle versioni 1709 e 1803 a partire da KB 4462932 e KB 4462933 rispettivamente), sono stati aggiunti 16 eventi che descrivono l'avvio e la disponibilità delle app di Office. Questi eventi sono stati aggiunti per migliorare la precisione dei dati di Office in Windows Analytics.

Nota

I dati di Office non verranno più forniti tramite questi criteri in Desktop Analytics.

Eventi CertAnalytics rimossi

In Windows 10, versione 1809 (si applica anche alle versioni 1709 e 1803 a partire da KB 4462932 e KB 4462933 rispettivamente), 3 eventi "CertAnalytics" sono stati rimossi, perché non più necessari per Desktop Analytics.

Nota

Puoi usare Visualizzatore dati di diagnostica Windows per osservare ed esaminare gli eventi e i relativi campi descritti in questo argomento.