Windows 10 버전 1703 기본 수준 Windows 진단 이벤트 및 필드

  • 아티클

적용 대상:

  • Windows 10 버전 1703

기본 수준에서는 기본 디바이스 정보, 품질 관련 정보, 앱 호환성, Microsoft Store를 포함하여 디바이스 및 디바이스 구성을 이해하는 데 꼭 필요한 제한된 정보만 수집됩니다. 수준을 기본으로 설정하면 보안 수준 정보도 포함됩니다.

기본 수준은 특정 장치 하드웨어 또는 소프트웨어 구성에서 발생할 수 있는 문제를 식별하는 데 도움이됩니다. 예를 들어, 특정 양의 메모리가 있는 장치 또는 특정 드라이버 버전을 실행하는 장치에서 크래시가 더 자주 발생하는지 여부를 확인하는 데 도움이 될 수 있습니다. 이는 Microsoft에서 운영 체제 또는 앱 문제를 해결하는 데 도움이됩니다.

이 문서를 사용하여 이벤트 영역별로 그룹화된 진단 이벤트와 각 이벤트 내의 필드에 대해 자세히 알아보세요. 각 필드에 대한 간략한 설명이 제공됩니다. 생성된 모든 이벤트는 장치 데이터를 수집하는 일반 데이터를 포함하고 있습니다.

다음 설명서를 통해 Windows 기능 및 진단 데이터에 대해 자세히 알아볼 수 있습니다.

평가자 이벤트

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

이 이벤트는 개체 유형 및 클라이언트 디바이스에 존재하는 각 개체 수를 나열합니다. 이렇게 하면 서버에 있는 레코드가 클라이언트에 있는 레코드와 일치하는지 신속하게 확인할 수 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DatasourceApplicationFile_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceDevicePnp_RS3 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DatasourceDriverPackage_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoBlock_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPassive_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DataSourceMatchingInfoPostUpgrade_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DatasourceSystemBios_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionApplicationFile_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDevicePnp_RS2 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • DecisionDevicePnp_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionDriverPackage_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoBlock_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPassive_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMatchingInfoPostUpgrade_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionMediaCenter_RS3 이 장치에 표시되는 이러한 유형의 개체의 총 개수입니다.
  • DecisionSystemBios_RS3 이 장치에 있는 개체의 총 개체 수를 입력합니다.
  • LanguagePack의 이 장치에 있는 이 유형의 총 개체 수입니다.
  • SystemBios 이 장치에 있는 이 유형의 총 개체 수입니다.
  • PCFP 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • SystemProcessorCompareExchange 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • SystemProcessorNx 이 장치에 있는 이 유형의 총 개체 수입니다.
  • SystemProcessorPrefetchW 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • SystemProcessorSse2 이 장치에 있는 이 유형의 총 개체 수입니다.
  • SystemWim 이 장치에 있는 이 유형의 총 개체 수입니다.
  • SystemWindowsActivationStatus 이 장치에 있는 이러한 유형의 총 개체 수입니다.
  • SystemWlan 이 장치에 있는 이 유형의 총 개체 수입니다.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

이 이벤트는 시스템에 설치된 특정 응용 프로그램 파일에 대한 기본 메타데이터를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • AvDisplayName 응용 프로그램은 바이러스 백신 응용 프로그램을 하는 경우 해당 표시 이름입니다.
  • CompatModelIndex 이 파일에 대한 호환성 예측입니다.
  • HasCitData CIT 데이터에 파일이 있는지 여부를 나타냅니다.
  • HasUpgradeExe 바이러스 백신 앱에 upgrade.exe 파일이 있는지 여부를 나타냅니다.
  • IsAv 파일이 바이러스 백신 보고 EXE인지 여부
  • ResolveAttempted 진단 데이터를 보낼 때 항상 비어 있는 문자열입니다.
  • SdbEntries 이 파일에 적용되는 SDB 항목을 나타내는 필드 배열입니다.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

이 이벤트는 DatasourceApplicationFile 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

이 이벤트는 새로운 DatasourceApplicationFileAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

이 이벤트는 플러그 앤 플레이 장치에 대한 호환성 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ActiveNetworkConnection 장치가 활성 네트워크 장치인지 여부를 나타냅니다.
  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • IsBootCritical 장치 부팅이 필요한지 여부를 나타냅니다.
  • SdbEntries 이 장치에 적용되는 SDB 항목을 나타내는 필드 배열입니다.
  • WuDriverCoverage Windows 업데이트에 따라 이 장치에 대한 상위 드라이버가 있는지 여부를 나타냅니다.
  • WuDriverUpdateId 해당하는 상위 드라이버의 Windows 업데이트 ID입니다.
  • WuDriverUpdateID Windows 업데이트에서 해당하는 상위 드라이버의 업데이트 ID입니다.
  • WuPopulatedFromId Windows 업데이트의 드라이버 범위를 기반으로 예상한 상위 드라이버 일치 ID입니다.
  • WuPopulatedFromId Windows 업데이트의 드라이버 범위를 기반으로 예상한 상위 드라이버 일치 ID입니다.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

이 이벤트는 DatasourceDevicePnp 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

이 이벤트는 새로운 DatasourceDevicePnpAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

이 이벤트는 드라이버 패키지에 대한 호환성 데이터베이스 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

이 이벤트는 DatasourceDriverPackage 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

이 이벤트는 새로운 DatasourceDriverPackageAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

이 이벤트는 시스템에서 특정 응용 프로그램이나 장치와 직접적인 관련이 없는 호환성 차단 항목 적중에 대한 차단 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

이 이벤트는 DataSourceMatchingInfoBlock 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

이 이벤트는 DataSourceMatchingInfoBlockStAdd 이벤트의 전체 집합 전송이 완료되었음을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 파일에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

이 이벤트는 시스템에서 응용 프로그램 또는 장치를 통해 키가 지정되지 않은 비차단 호환성 항목에 대한 호환성 데이터베이스 정보를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

이 이벤트는 DataSourceMatchingInfoPassive 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

이 이벤트는 새로운 DataSourceMatchingInfoPassiveAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 파일에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

이 이벤트는 업그레이드 후 시스템에서 다시 설치가 필요하고 응용 프로그램 또는 장치를 통해 키가 지정되지 않은 항목에 대한 호환성 데이터베이스 정보를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

이 이벤트는 DataSourceMatchingInfoPostUpgrade 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

이 이벤트는 새로운 DataSourceMatchingInfoPostUpgradeAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

이 이벤트는 BIOS에 대한 호환성 데이터베이스 정보를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • SdbEntries 이 BIOS에 적용되는 SDB 항목을 나타내는 필드 배열입니다.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

이 이벤트는 DatasourceSystemBios 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

이 이벤트는 새로운 DatasourceSystemBiosAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

이 이벤트는 파일에 대한 호환성 의사 결정 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BlockAlreadyInbox 이미 현재 OS에 있는 파일의 상위 런타임 블록입니다.
  • BlockingApplication 문제가 되는 파일로 인해 업그레이드를 방해하는 응용 프로그램 문제가 있는지 여부를 나타냅니다.
  • DisplayGenericMessage 이 파일에 대해 일반 메시지를 표시할지 여부를 나타냅니다.
  • HardBlock 이 파일은 SDB에서 차단됩니다.
  • HasUxBlockOverride 파일에 SDB에서 태그를 통해 재정의되는 블록이 있습니까?
  • MigApplication 파일에 SDB와 연결되어 있고 현재 업그레이드 모드에 적용되는 MigXML이 있습니까?
  • MigRemoval 파일에 업그레이드 시 앱을 제거하는 SDB의 MigXML이 있습니까?
  • NeedsDismissAction 파일에서 해제 가능한 작업이 발생합니까?
  • NeedsInstallPostUpgradeData 업그레이드 후 파일에 앱을 대신할 대체 앱을 설치하라는 업그레이드 후 알림을 표시합니다.
  • NeedsNotifyPostUpgradeData 파일에 업그레이드 후 표시할 알림이 있습니까?
  • NeedsReinstallPostUpgradeData 업그레이드 후 이 파일에는 앱을 다시 설치하라는 업그레이드 후 알림이 표시됩니다.
  • NeedsUninstallAction 업그레이드를 완료하려면 해당 파일을 제거해야 합니다.
  • SdbBlockUpgrade 이 파일은 SDB에서 업그레이드를 차단하는 것으로 태그가 지정됩니다.
  • SdbBlockUpgradeCanReinstall 이 파일은 SDB에서 업그레이드를 차단하는 것으로 태그가 지정됩니다. 업그레이드 후 다시 설치할 수 있습니다.
  • SdbBlockUpgradeUntilUpdate 이 파일은 SDB에서 업그레이드를 차단하는 것으로 태그가 지정됩니다. 앱을 업데이트하면 업그레이드를 진행할 수 있습니다.
  • SdbReinstallUpgrade 이 파일은 SDB에서 업그레이드 후 다시 설치해야 하는 것으로 태그가 지정됩니다. 이 파일은 업그레이드를 차단하지 않습니다.
  • SdbReinstallUpgradeWarn 이 파일은 SDB에서 경고와 함께 업그레이드 후 다시 설치해야 하는 것으로 태그가 지정됩니다. 이 파일은 업그레이드를 차단하지 않습니다.
  • SoftBlock 이 파일은 SDB에서 소프트 차단되며 경고가 하나 있습니다.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

이 이벤트는 DecisionApplicationFile 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

이 이벤트는 새로운 DecisionApplicationFileAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 파일에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

이 이벤트는 플러그 앤 플레이(PNP) 장치에 호환성 의사 결정 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • AssociatedDriverIsBlocked 이 PNP 장치와 연결된 드라이버가 차단되는지 여부를 표시합니다.
  • BlockAssociatedDriver 이 PNP 장치에 연결된 드라이버를 차단해야 하는지 여부를 표시합니다.
  • BlockingDevice 이 PNP 장치가 업그레이드를 차단합니까?
  • BlockUpgradeIfDriverBlocked 이 PNP 장치는 부팅이 필요하고 OS에 포함된 드라이버를 갖고 있습니까?
  • BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork 이 PNP 장치가 유일한 활성 네트워크 장치입니까?
  • DisplayGenericMessage 이 PNP 장치를 설치하는 동안 일반 메시지를 표시할지 여부를 나타냅니다.
  • DriverAvailableInbox 이 PNP 장치의 운영 체제에 드라이버가 포함되어 있는지 여부를 나타냅니다.
  • DriverAvailableOnline Windows 업데이트에 이 PNP 디바이스의 드라이버가 있습니까?
  • DriverAvailableUplevel 이 PNP 디바이스의 드라이버가 Windows 업데이트에 있거나 운영 체제에 포함되어 있습니까?
  • DriverBlockOverridden 디바이스에 재정의된 드라이버 차단이 있습니까?
  • NeedsDismissAction 이 디바이스를 설치하는 동안 사용자가 경고를 해제해야 합니까?
  • NotRegressed 이 디바이스는 원본 OS에서 대상 OS와 크게 다르지 않은 문제 코드를 갖습니까?
  • SdbDeviceBlockUpgrade PNP 디바이스에 업그레이드를 차단하는 SDB 블록이 있습니까?
  • SdbDriverBlockOverridden PNP 디바이스에 업그레이드를 차단하는 SDB 블록이 있지만 해당 블록이 재정의되었습니까?

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

이 이벤트는 objectInstanceId로 표시되는 DecisionDevicePnp 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 PNP 장치에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

이 이벤트는 새로운 DecisionDevicePnpAdd 이벤트 집합이 전송됨을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 PNP 장치에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

이 이벤트는 드라이버 패키지 호환성에 관한 의사 결정 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • DriverBlockOverridden 드라이버 패키지에 마이그레이션을 차단하는 SDB 블록이 포함되어 있지만 해당 블록이 재정의되었는지 여부를 나타냅니다.
  • DriverIsDeviceBlocked 디바이스 블록 때문에 드라이버 패키지가 차단되었습니까?
  • DriverIsDriverBlocked 드라이버 블록 때문에 드라이버 패키지가 차단되었습니까?
  • DriverShouldNotMigrate 업그레이드하는 동안 드라이버 패키지를 마이그레이션해야 합니까?
  • SdbDriverBlockOverridden 드라이버 패키지에 마이그레이션을 차단하는 SDB 블록이 있지만 해당 블록이 재정의되었습니까?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

이 이벤트는 objectInstanceId로 표시되는 DecisionDriverPackage 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 드라이버 패키지에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

DecisionDriverPackageStartSync 이벤트는 새로운 일련의 DecisionDriverPackageAdd 이벤트가 전송됨을 나타냅니다. 이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 드라이버 패키지에 대한 호환성을 결정하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

이 이벤트는 시스템에서 응용 프로그램 또는 장치를 통해 키가 지정되지 않은 차단 항목에 대한 호환성 의사 결정 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BlockingApplication 일치 정보 블록 때문에 업그레이드를 방해하는 응용 프로그램 문제가 있습니까?
  • DisplayGenericMessage 이 블록에 대한 일반 메시지를 표시합니까?
  • NeedsUninstallAction 일치 정보 블록 때문에 사용자가 설치 시 작업을 수행해야 합니까?
  • SdbBlockUpgrade 일치 정보 블록이 업그레이드를 차단합니까?
  • SdbBlockUpgradeCanReinstall 일치 정보 블록이 업그레이드를 차단하지만 재설치 가능 태그를 갖습니까?
  • SdbBlockUpgradeUntilUpdate 일치 정보 블록이 업그레이드를 차단하지만 업데이트 시까지 태그를 갖습니까?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

이 이벤트는 DecisionMatchingInfoBlock 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

이 이벤트는 새로운 DecisionMatchingInfoBlockAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

이 이벤트는 응용 프로그램이나 장치로 키를 지정하지 않는 시스템 상의 비차단 항목에 대한 호환성 의사 결정 데이터를 전송해, Windows를 최신 상태로 유지하는 데 도움을 줍니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BlockingApplication 일치 정보 블록으로 인해 업그레이드를 방해하는 응용 프로그램 문제가 발생했는지 여부를 나타냅니다.
  • MigApplication 현재 업그레이드 모드에 대한 마이그레이션에 일치 정보 블록이 포함되어 있는지 나타냅니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

이 이벤트는 DecisionMatchingInfoPassive 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

이 이벤트는 새로운 DecisionMatchingInfoPassiveAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

이 이벤트는 업그레이드 후 다시 설치해야 하는 항목에 대한 호환성 의사 결정 데이터를 전송합니다. Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • NeedsInstallPostUpgradeData 업그레이드 후 대체 앱을 설치하라는 알림을 파일에 표시합니까?
  • NeedsNotifyPostUpgradeData 업그레이드 후 이 파일에 대한 알림을 표시해야 합니까?
  • NeedsReinstallPostUpgradeData 업그레이드 후 앱을 다시 설치하라는 알림을 파일에 표시합니까?
  • SdbReinstallUpgrade 이 파일은 호환성 데이터베이스에서 업그레이드 후 재설치가 필요한 것으로 태그가 지정됩니다(하지만 업그레이드를 차단하지는 않음).

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

이 이벤트는 DecisionMatchingInfoPostUpgrade 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

이 이벤트는 새로운 집합의 DecisionMatchingInfoPostUpgradeAdd 이벤트들이 곧 발송될 것임을 표시합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

이 이벤트는 Windows Media Center의 유무에 관한 의사 결정 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BlockingApplication Windows Media Center 때문에 업그레이드를 방해하는 응용 프로그램 문제가 있습니까?
  • MediaCenterActivelyUsed 버전에서 Windows Media Center가 지원되는 경우 Windows Media Center가 한 번 이상 실행되었고 MediaCenterIndicators가 true입니까?
  • MediaCenterIndicators Windows Media Center가 적극적으로 사용되고 있음을 나타내는 표시기가 있습니까?
  • MediaCenterInUse Windows Media Center가 적극적으로 사용됩니까?
  • MediaCenterPaidOrActivelyUsed Windows Media Center가 적극적으로 사용되고 있습니까 아니면 지원되는 버전에서 실행되고 있습니까?
  • NeedsDismissAction Windows Media Center에서 오는 해제 가능한 작업이 있습니까?

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

이 이벤트는 DecisionMediaCenter 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

이 이벤트는 새로운 DecisionMediaCenterAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

이 이벤트는 BIOS에 관한 호환성 의사 결정 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking BIOS 블록으로 인해 장치 업그레이드가 차단되었는지 여부를 나타냅니다.
  • HasBiosBlock 장치 BIOS 블록이 있습니까?

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

이 이벤트는 DecisionSystemBios 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

이 이벤트는 새로운 DecisionSystemBiosAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.EnterpriseScenarioWithDiagTrackServiceRunning

이 이벤트는 DiagTrack 서비스를 설치하는 동안 평가자가 엔터프라이즈 시나리오를 실행하도록 트리거되었음을 나타냅니다. 이 이벤트는 특수 플래그를 사용하여 엔터프라이즈 시나리오를 트리거하는 경우에만 보낼 수 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • PCFP 하드웨어 식별자를 해시하여 계산되는 시스템 ID입니다.
  • Time 이벤트의 클라이언트 시간입니다.

Microsoft.Windows.Appraiser.General.GatedRegChange

이 이벤트는 빠른 차단 지침 집합을 실행한 결과에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • NewData 검사가 완료된 후 레지스트리 값의 데이터입니다.
  • OldData 검사가 실행되기 전 레지스트리 값의 이전 데이터입니다.
  • PCFP 하드웨어 식별자를 해시하여 계산되는 시스템 ID입니다.
  • RegKey 결과가 전송되는 레지스트리 키 이름입니다.
  • RegValue 결과가 전송되는 레지스트리 값입니다.
  • Time 이벤트의 클라이언트 시간입니다.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

이 이벤트는 시스템 파일에 대한 기본 메타데이터를 나타냅니다. 파일은 앱의 일부여야 하며 호환성 데이터베이스에 블록을 갖고 있거나 바이러스 백신 프로그램의 일부여야 합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BinaryType 이진 형식입니다. 예: UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64
  • BinFileVersion 버전을 4옥텟으로 배치하려고 하는 클라이언트에서 FileVersion을 정리하려는 시도입니다.
  • BinProductVersion 클라이언트에서 ProductVersion을 정리하려는 시도로써 버전을 4개 옥텟에 배치하려고 합니다.
  • BoeProgramId 프로그램 추가/제거에 항목이 없는 경우 파일 메타데이터에서 생성되는 ProgramID입니다.
  • CompanyName 이 파일을 개발한 공급자의 회사 이름입니다.
  • FileId 파일을 고유하게 식별하는 해시입니다.
  • FileVersion 속성 -> 세부 정보 아래에 있는 파일 메타데이터의 파일 버전입니다.
  • LinkDate 이 파일이 연결된 날짜 및 시간입니다.
  • LowerCaseLongPath 장치 인벤토리에 추가된 파일의 전체 파일 경로입니다.
  • Name 인벤토리에 추가된 파일의 이름입니다.
  • ProductName 속성 -> 세부 정보 아래에 있는 파일 메타데이터의 제품 이름 필드입니다.
  • ProductVersion 속성 -> 세부 정보 아래에 있는 파일 메타데이터의 제품 버전 필드입니다.
  • ProgramId 응용 프로그램을 식별하는 데 사용되는 응용 프로그램 이름, 버전, 게시자 및 언어의 해시입니다.
  • Size 파일 크기(16진 바이트)입니다.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

이 이벤트는 InventoryApplicationFile 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

이 이벤트는 InventoryApplicationFileAdd 이벤트의 새 집합을 보낼 수 있는지 여부를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

이 이벤트는 시스템에 설치된 언어 팩 수에 대한 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • HasLanguagePack 이 장치에 언어 팩이 2개 이상 있는지 여부를 나타냅니다.
  • LanguagePackCount 설치된 언어 팩의 수입니다.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

이 이벤트는 InventoryLanguagePack 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

이 이벤트는 새로운 InventoryLanguagePackAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

이 이벤트는 시스템에서 Windows Media Center가 사용되는지 파악하기 위해 사용되는 의사 결정점에 대한 true/false 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • EverLaunched Windows Media Center가 시작되었습니까?
  • HasConfiguredTv 사용자가 Windows Media Center를 통해 TV 튜너를 구성했습니까?
  • HasExtendedUserAccounts 구성된 Windows Media Center Extender 사용자 계정이 있습니까?
  • HasWatchedFolders Windows Media Center에서 시청할 폴더가 구성되었습니까?
  • IsDefaultLauncher 음악 또는 비디오 파일을 여는 기본 앱이 Windows Media Center입니까?
  • IsPaid 사용자가 유료 Windows Media Center 버전을 실행합니까?
  • IsSupported 실행 중인 OS에서 Windows Media Center를 지원합니까?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

이 이벤트는 InventoryMediaCenter 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

이 이벤트는 새로운 InventoryMediaCenterAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

이 이벤트는 호환성 블록의 유무를 확인할 수 있도록 BIOS에 대한 기본 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BiosDate BIOS의 릴리스 날짜(UTC 형식)입니다.
  • biosName Win32_BIOS의 이름 필드입니다.
  • Manufacturer Win32_ComputerSystem의 제조업체 필드입니다.
  • 모델 Win32_ComputerSystem의 모델 필드입니다.

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

이 이벤트는 InventorySystemBios 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

이 이벤트는 새로운 InventorySystemBiosAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 Appraiser 이진 파일(실행 파일)의 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

이 이벤트는 설치하는 동안에만 실행됩니다. 업그레이드 전에 다운로드된 상위 드라이버 패키지 목록을 제공합니다. 업그레이드 전에 설정에서 장애가 발생한 경우 업그레이드 전에 상위 수준의 드라이버가 충분하지 않은 것으로 추적할 수 있는지 여부를 이해하는 것이 중요합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BootCritical 드라이버 패키지가 부팅 필수로 표시되어 있습니까?
  • Build 드라이버 패키지의 빌드 값입니다.
  • CatalogFile 드라이버 패키지 내 카탈로그 파일의 이름입니다.
  • Class 드라이버 패키지의 장치 클래스입니다.
  • ClassGuid 드라이버 패키지의 장치 클래스 고유 ID입니다.
  • Date 드라이버 패키지 날짜입니다.
  • Inbox Windows에 포함된 드라이버의 드라이버 패키지입니까?
  • OriginalName 이름이 바뀌기 전 INF 파일의 원래 이름입니다. 일반적으로 $WINDOWS.~BT\Drivers\DU 아래의 경로입니다.
  • Provider 드라이버 패키지 공급자입니다.
  • PublishedName 이름이 변경된 INF 파일의 이름입니다.
  • Revision 드라이버 패키지의 개정판입니다.
  • SignatureStatus 드라이버 패키지가 서명되었는지 여부를 나타냅니다. 알 수 없음 = 0, 서명되지 않음 = 1, 서명됨 = 2.
  • VersionMajor 드라이버 패키지의 주 버전입니다.
  • VersionMinor 드라이버 패키지의 부 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

이 이벤트는 InventoryUplevelDriverPackage 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

이 이벤트는 새로운 InventoryUplevelDriverPackageAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.RunContext

이 이벤트는 평가자 실행이 시작될 때 전송되며, RunContext는 다음 데이터 페이로드에서 예상되는 항목을 나타냅니다. 이 이벤트는 다른 평가자 이벤트와 함께 Windows를 최신 상태로 유지하기 위한 호환성 결정을 내리는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserBranch 현재 실행 중인 Appraiser 버전이 빌드된 소스 분기입니다.
  • AppraiserProcess 평가자를 시작한 프로세스의 이름입니다.
  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Context 평가자가 실행되고 있는 모드를 나타냅니다. 예: 설치 또는 원격 분석.
  • PCFP 하드웨어 식별자를 해시하여 계산되는 시스템 ID입니다.
  • Time 이벤트의 클라이언트 시간입니다.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

이 이벤트는 시스템의 메모리 양과 해당 메모리 양이 요구 사항을 충족하는지 여부에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 메모리 제한 때문에 디바이스 업그레이드가 차단됩니까?
  • MemoryRequirementViolated 메모리 요구사항을 위반했습니까?
  • pageFile 시스템 또는 현재 프로세스에 대한 현재 커밋된 메모리 제한 중 더 작은 것(바이트)입니다.
  • ram 장치의 메모리 양입니다.
  • ramKB 메모리 양(KB)입니다.
  • virtual 호출 프로세스의 가상 주소 공간에서 사용자 모드 부분의 크기(바이트)입니다.
  • virtualKB 가상 메모리의 양(KB)입니다.

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

이 이벤트는 SystemMemory 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

이 이벤트는 새로운 SystemMemoryAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

이 이벤트는 시스템에서 CompareExchange128 CPU 요구 사항을 충족하는지 여부를 나타내는 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 프로세서 때문에 업그레이드가 차단됩니까?
  • CompareExchange128Support CPU가 CompareExchange128을 지원합니까?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

이 이벤트는 SystemProcessorCompareExchange 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

이 이벤트는 새로운 SystemProcessorCompareExchangeAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

이 이벤트는 시스템에서 LAHF & SAHF CPU 요구 사항을 충족하는지 여부를 나타내는 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 프로세서 때문에 업그레이드가 차단됩니까?
  • LahfSahfSupport CPU가 LAHF/SAHF를 지원합니까?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

이 이벤트는 SystemProcessorLahfSahf 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

이 이벤트는 새로운 SystemProcessorLahfSahfAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

이 이벤트는 시스템에서 NX CPU 요구 사항을 충족하는지 여부를 나타내는 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 프로세서 때문에 업그레이드가 차단됩니까?
  • NXDriverResult NX 지원에 대한 비결정적 검사를 수행하는 데 사용된 드라이버의 결과입니다.
  • NXProcessorSupport 프로세서가 NX를 지원합니까?

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

이 이벤트는 SystemProcessorNx 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

이 이벤트는 새로운 SystemProcessorNxAdd 이벤트 세트가 전송됨을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

이 이벤트는 시스템에서 PrefetchW CPU 요구 사항을 지원하는지 여부를 나타내는 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 프로세서 때문에 업그레이드가 차단됩니까?
  • PrefetchWSupport 프로세서가 PrefetchW를 지원합니까?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

이 이벤트는 SystemProcessorPrefetchW 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

이 이벤트는 새로운 SystemProcessorPrefetchWAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

이 이벤트는 시스템에서 SSE2 CPU 요구 사항을 지원하는지 여부를 나타내는 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 프로세서 때문에 업그레이드가 차단됩니까?
  • SSE2ProcessorSupport 프로세서가 SSE2를 지원합니까?

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Remove

이 이벤트는 SystemProcessorSse2 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

이 이벤트는 새로운 SystemProcessorSse2Add 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

이 이벤트는 시스템에서 터치를 지원하는지 여부를 나타내는 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • IntegratedTouchDigitizerPresent 통합 터치 디지타이저가 있습니까?
  • MaximumTouches 장치 하드웨어에서 지원하는 최대 터치 포인트 수입니다.

Microsoft.Windows.Appraiser.General.SystemTouchRemove

이 이벤트는 SystemTouch 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

이 이벤트는 새로운 SystemTouchAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemWimAdd

이 이벤트는 압축된 WIM(Windows Imaging Format) 파일에서 운영 체제를 실행 중인지 여부를 나타내는 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • IsWimBoot 현재 운영 체제가 압축된 WIM 파일에서 실행되고 있습니까?
  • RegistryWimBootValue 장치가 WIM에서 실행 중인지 나타내는 데 사용되는 레지스트리의 원시 값입니다.

Microsoft.Windows.Appraiser.General.SystemWimRemove

이 이벤트는 SystemWim 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

이 이벤트는 새로운 SystemWimAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

이 이벤트는 현재 운영 체제가 활성화되었는지 여부를 나타내는 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • WindowsIsLicensedApiValue 운영 체제가 활성화되었는지 나타내는 데 사용되는 API의 결과입니다.
  • WindowsNotActivatedDecision 현재 운영 체제가 활성화되어 있습니까?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

이 이벤트는 SystemWindowsActivationStatus 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

이 이벤트는 새로운 SystemWindowsActivationStatusAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

이 이벤트는 시스템에 WLAN이 있는지, 만약 있다면 업그레이드를 차단할 수 있는 에뮬레이트된 드라이버를 사용하는지 여부를 나타내는 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • Blocking 에뮬레이트된 WLAN 드라이버 때문에 업그레이드가 차단됩니까?
  • HasWlanBlock 에뮬레이트된 WLAN 드라이버에 업그레이드 블록이 있습니까?
  • WlanEmulatedDriver 장치에 에뮬레이트된 WLAN 드라이버가 있습니까?
  • WlanExists 장치가 WLAN을 전혀 지원합니까?
  • WlanModulePresent WLAN 모듈이 있습니까?
  • WlanNativeDriver 장치에 에뮬레이트되지 않은 WLAN 드라이버가 있습니까?

Microsoft.Windows.Appraiser.General.SystemWlanRemove

이 이벤트는 SystemWlan 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

이 이벤트는 새로운 SystemWlanAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

이 이벤트는 매개 변수 및 진단 데이터 실행의 결과를 나타냅니다. 이 이벤트는 실행 과정에 전송된 나머지 데이터를 적절하게 맥락화하고 이해할 수 있게 해주며, 그 후 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserBranch 현재 실행 중인 평가자 버전이 빌드된 소스 분기입니다.
  • AppraiserDataVersion 평가자 진단 데이터 실행에서 사용 중인 데이터 파일의 버전입니다.
  • AppraiserProcess 평가자를 시작한 프로세스의 이름입니다.
  • AppraiserVersion 점 없이 연결된 Appraiser DLL의 파일 버전(주, 부 및 빌드)입니다.
  • AuxFinal 사용되지 않으며 항상 false로 설정됩니다.
  • AuxInitial 사용되지 않음, Appraiser가 Get Windows 10 앱에서 읽을 데이터 파일을 쓰는지 여부를 나타냅니다.
  • DeadlineDate 평가자가 전체 검사를 수행하기 위해 대기할 시간인 마감일을 나타내는 타임스탬프입니다.
  • EnterpriseRun 진단 데이터 실행이 엔터프라이즈 실행인지 여부를 나타냅니다. 이는 평가자가 추가 엔터프라이즈 매개 변수를 사용하여 명령줄에서 실행되었음을 의미합니다.
  • FullSync Appraiser가 전체 동기화를 수행하는지 여부를 나타냅니다. 즉, 시스템 상태를 나타내는 전체 이벤트 집합이 전송됩니다. 전체 동기화를 수행하지 않는 경우 이전 실행에서 변경된 내용만 전송됩니다.
  • InventoryFullSync 인벤토리가 전체 동기화를 수행하는지 여부를 나타냅니다. 즉, 시스템 인벤토리를 나타내는 전체 이벤트 집합이 전송됩니다.
  • PCFP 하드웨어 식별자를 해시하여 계산되는 시스템 ID입니다.
  • PerfBackoff 사용자가 있을 때 실행을 중지하는 논리와 함께 실행이 호출되었는지 여부를 나타냅니다. 실행 경과 시간이 평소보다 긴 이유를 이해하는 데 도움이 됩니다.
  • PerfBackoffInsurance 평가자가 성능 백오프를 사용하여 실행되었지만 연속해서 여러 번 실패했기 때문에 성능 백오프 없이 실행되고 있는지 여부를 나타냅니다.
  • RunAppraiser 평가자가 실행되도록 설정되었는지 여부를 나타냅니다. 값이 false이면 이 장치에서 데이터 이벤트를 수신하지 않습니다.
  • RunDate 진단 데이터 실행이 명시된 날짜이며 파일 시간으로 표시됩니다.
  • RunGeneralTel generaltel.dll 구성 요소가 실행되었는지 나타냅니다. Generaltel은 가끔씩 기본 수준보다 높은 진단 데이터 수준의 컴퓨터에서만 추가 진단 데이터를 수집합니다.
  • RunOnline 평가자가 Windows 업데이트에 연결하고 최신 드라이버 범위 정보를 사용하여 의사를 결정할 수 있는지 여부를 나타냅니다.
  • RunResult 평가자 진단 데이터 실행의 hresult입니다.
  • SendingUtc 현재 진단 데이터 실행 중에 평가자 클라이언트가 이벤트를 보내는지 여부를 나타냅니다.
  • StoreHandleIsNotNull 사용되지 않음, 항상 false로 설정
  • TelementrySent 진단 데이터가 성공적으로 전송되었는지 여부를 나타냅니다.
  • ThrottlingUtc 평가자 클라이언트가 비활성화되지 않도록 CUET 이벤트의 출력을 제한하는지 여부를 나타냅니다. 이벤트 출력을 제한하면 런타임이 길어지지만 진단 데이터 안정성도 향상됩니다.
  • Time 이벤트의 클라이언트 시간입니다.
  • VerboseMode 평가자가 추가 로깅이 있는 테스트 전용 모드인 Verbose 모드에서 실행되었는지 나타냅니다.
  • WhyFullSyncWithoutTablePrefix 전체 동기화가 생성된 이유를 나타냅니다.

Microsoft.Windows.Appraiser.General.WmdrmAdd

이 이벤트는 시스템의 기존 디지털 권한 관리 사용 현황에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. 이 데이터는 디지털 권한 관리를 사용하는 미디어의 세부 정보는 표시하지 않고 그러한 파일이 있는지 여부만 표시합니다. 고객의 위험을 적절하게 완화하기 위해 이 데이터를 수집하는 것이 필요했으며 모든 위험이 해결되면 제거할 수 있도록 해야 합니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.
  • BlockingApplication NeedsDismissAction과 동일합니다.
  • NeedsDismissAction DRM 지원 중단으로 인한 잠재적인 데이터 손실에 대해 사용자에게 경고하기 위해 해제 가능한 메시지가 필요한지 여부를 나타냅니다.
  • WmdrmApiResult DRM 상태를 수집하는 데 사용되는 API의 원시 값입니다.
  • WmdrmCdRipped 시스템에 리핑 CD에 사용된 개인 DRM으로 암호화된 파일이 있는지 여부를 나타냅니다.
  • WmdrmIndicators WmdrmCdRipped 또는 WmdrmPurchased.
  • WmdrmInUse WmdrmIndicators 및 설정에서 해제할 수 있는 블록이 해제되지 않았습니다.
  • WmdrmNonPermanent 시스템에 비영구 라이센스가 있는 파일이 있는지 나타냅니다.
  • WmdrmPurchased 시스템에 영구 라이센스가 있는 파일이 있는지 나타냅니다.

Microsoft.Windows.Appraiser.General.WmdrmRemove

이 이벤트는 Wmdrm 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Microsoft.Windows.Appraiser.General.WmdrmStartSync

WmdrmStartSync 이벤트는 새로운 WmdrmAdd 이벤트가 전송됨을 나타냅니다. 이 이벤트는 시스템에서 이전 디지털 권한 관리를 사용하여 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserVersion 이벤트를 생성하는 평가자 파일의 버전입니다.

Census 이벤트

Census.App

이 이벤트는 이 장치에서 실행 중인 앱에 대한 버전 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CensusVersion 이 장치의 현재 데이터를 생성한 Census 버전입니다.
  • IEVersion 장치에서 실행되는 Internet Explorer의 버전입니다.

Census.Battery

이 이벤트는 장치의 배터리에 대한 유형 및 용량 데이터와 사용 중인 연결된 대기 장치의 수를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • InternalBatteryCapablities 배터리의 기능에 대한 정보를 나타냅니다.
  • InternalBatteryCapacityCurrent 배터리의 현재 완전 충전 용량을 mWh 단위로(또는 상대 용량) 나타냅니다. 이 값을 DesignedCapacity와 비교하여 배터리 마모를 예측합니다.
  • InternalBatteryCapacityDesign 새 배터리인 경우 배터리의 이론적 용량을 mWh 단위로 나타냅니다.
  • InternalBatteryNumberOfCharges 배터리 충전 횟수를 제공합니다. 새 제품을 만들 때 그리고 기존 제품이 기능 성능 목표를 만족하는지 검사할 때 사용됩니다.
  • IsAlwaysOnAlwaysConnectedCapable 배터리가 장치의 AlwaysOnAlwaysConnected를 지원하는지 여부를 나타냅니다. 부울 값을 지정합니다.

Census.Enterprise

이 이벤트는 엔터프라이즈, 클라우드 및 서버 환경에서 장치가 어떻게 사용되고 통합되는지 이해할 수 있도록 Azure 유무, 유형 및 클라우드 도메인 사용에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AzureOSIDPresent Azure 컴퓨터를 식별하는 데 사용되는 필드를 나타냅니다.
  • AzureVMType 인스턴스가 Azure VM PAAS인지, Azure VM IAAS인지 아니면 다른 VM인지 나타냅니다.
  • CDJType 컴퓨터가 가입된 클라우드 도메인 유형을 나타냅니다.
  • CommercialId 디바이스가 구성원으로 속해 있는 상업 주체의 GUID를 나타냅니다.  고객에게 정보를 반영하기 위해 사용됩니다.
  • ContainerType 프로세스 또는 호스트된 가상 컴퓨터 같은 컨테이너 유형입니다.
  • HashedDomain 로그인에 사용되는 사용자 도메인의 해시 표현입니다.
  • IsCloudDomainJoined 이 장치가 Azure AD(Azure Active Directory) 테넌트에 가입되었습니까? true/false
  • IsDERequirementMet 장치가 장치 암호화를 수행할 수 있는지 여부를 나타냅니다.
  • IsDeviceProtected 장치가 BitLocker/장치 암호화로 보호되는지 여부를 나타냅니다.
  • IsDomainJoined 컴퓨터가 도메인에 가입되어 있는지 여부를 나타냅니다.
  • IsEDPEnabled 장치에서 엔터프라이즈 데이터가 보호되는지 여부를 나타냅니다.
  • IsMDMEnrolled 장치가 MDM 등록되었는지 여부입니다.
  • MPNId Regkey에서 파트너 ID/MPN ID를 반환합니다. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
  • SCCMClientId 이 ID는 Compat Analytics(OMS)로 데이터를 전송하는 시스템 및 기타 OMS 기반 시스템과 엔터프라이즈 구성 관리자 환경의 시스템 간에 상관 관계를 지정합니다.
  • ServerFeatures Windows Server에 설치된 기능을 나타냅니다. 여러 서버 컴퓨터에 설치된 기능을 확인하는 프로세스를 자동화해야 하는 개발자와 관리자가 사용할 수 있습니다.
  • SystemCenterID 구성 관리자 ID는 Active Directory 조직 식별자의 익명화된 단방향 해시입니다.

Census.Firmware

이 이벤트는 장치에 포함된 BIOS 및 시작에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • FirmwareManufacturer 디바이스의 펌웨어(BIOS) 제조업체를 나타냅니다.
  • FirmwareReleaseDate 현재 펌웨어가 발표된 날짜를 나타냅니다.
  • FirmwareType 펌웨어 유형을 나타냅니다. 알 수 없음, BIOS UEFI 등 다양한 유형이 있습니다.
  • FirmwareVersion 현재 펌웨어의 버전을 나타냅니다.

Census.Flighting

이 이벤트는 개선 테스트 및 피드백 프로그램에 참여하는 고객의 Windows 참가자 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceSampleRate 장치에 할당된 원격 측정 샘플링 속도입니다.
  • EnablePreviewBuilds 장치에서 Windows Insider 빌드를 사용하도록 설정하는 데 사용됩니다.
  • FlightIds 이 장치에 있는 여러 Windows 참가자 빌드 목록입니다.
  • FlightingBranchName 현재 장치에서 사용하는 Windows 참가자 분기의 이름입니다.
  • IsFlightsDisabled 장치가 Windows 참가자 프로그램에 참가했는지 여부를 나타냅니다.
  • MSA_Accounts 이 장치에서 플라이팅(시험판 빌드)인 Microsoft 계정의 해시된 ID 목록을 나타냅니다.
  • SSRK 모바일 대상 지정 설정을 검색합니다.

Census.Hardware

이 이벤트는 하드웨어 유형, OEM 브랜드, 모델 라인, 모델, 원격 측정 수준 설정 및 TPM 지원을 포함한 장치에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ActiveMicCount 장치에 연결된 활성 마이크의 수입니다.
  • ChassisType 데스크톱, 저급 프로필 데스크톱 등 장치 섀시 유형을 나타냅니다. 가능한 값은 1-36입니다.
  • ComputerHardwareID 서로 다른 SMBIOS 필드의 해시로 표시되는 장치 클래스를 식별합니다.
  • DeviceColor 장치의 색상을 나타냅니다.
  • DeviceForm 장치 분류에 따른 형식을 나타냅니다.
  • DeviceName 사용자가 설정한 장치 이름입니다.
  • DigitizerSupport 디지타이저가 지원됩니까?
  • DUID 장치 고유 ID입니다.
  • InventoryId 호환성 테스트에 사용되는 장치 ID입니다.
  • OEMDigitalMarkerFileName \Windows\system32\drivers 디렉터리에 저장되고 장치의 OEM 및 모델 이름을 지정하는 파일 이름입니다.
  • OEMManufacturerName 디바이스 제조업체 이름입니다. 나중에 새 OEM 이름이 변경되어도 비활성 장치의 OEM 이름은 다시 처리되지 않습니다.
  • OEMModelBaseBoard OEM에서 사용하는 베이스보드 모델입니다.
  • OEMModelBaseBoardVersion 개발자 장치와 소매 장치를 구분합니다.
  • OEMModelName 장치 모델 이름입니다.
  • OEMModelNumber 장치 모델 번호입니다.
  • OEMModelSKU 제조업체에서 정의한 장치 버전입니다.
  • OEMModelSystemFamily OEM이 장치에 설정한 시스템 제품군입니다.
  • OEMModelSystemVersion OEM이 장치에 설정한 시스템 모델 버전입니다.
  • OEMOptionalIdentifier Microsoft에서 할당한 값으로 특정 OEM 자회사를 나타냅니다.
  • OEMSerialNumber 제조업체에서 설정한 장치 일련 번호입니다.
  • PhoneManufacturer 휴대폰 제조업체의 이름입니다.
  • PowerPlatformRole OEM 기본 설정 전원 관리 프로필입니다. 장치의 기본 폼 팩터를 식별하는 데 사용됩니다.
  • SoCName 장치 펌웨어 제조업체입니다.
  • StudyID 소매용 장치와 비 소매용 장치를 식별하는 데 사용됩니다.
  • TelemetryLevel 기본, 고급 등 사용자가 옵트인한 원격 분석 수준입니다.
  • TelemetrySettingAuthority GP, MDM, 사용자 등 원격 분석 수준을 설정하는 사람을 결정합니다.
  • TPMVersion 장치에서 지원되는 TPM(신뢰할 수 있는 플랫폼 모듈)입니다. TPM이 없으면 이 값은 0입니다.
  • VoiceSupported 장치에 음성 통화가 가능한 셀룰러 송수신 장치가 있습니까?

Census.Memory

이 이벤트는 ROM 및 RAM을 포함하여 장치의 메모리에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • TotalPhysicalRAM 실제 메모리(MB 단위)를 나타냅니다.
  • TotalVisibleMemory 시스템에 의해 예약되지 않은 메모리를 나타냅니다.

Census.Network

이 이벤트는 장치에서 사용하는 모바일 및 셀룰러 네트워크(이동 서비스 공급자, 네트워크, 장치 ID 및 서비스 비용 요소)에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • IMEI0은 International Mobile Station Equipment Identity를 나타냅니다. 이 번호는 일반적으로 고유하며 통신사에서 여러 휴대폰 하드웨어를 구분하기 위해 사용합니다. Microsoft는 통신사의 대금 청구 데이터에 액세스할 권한이 없으므로 이 데이터를 수집하더라도 사용자를 노출하거나 식별할 수 없습니다. 두 필드는 이중 sim 범위 휴대폰을 나타냅니다.
  • IMEI1 휴대폰 고유 식별 번호를 나타냅니다. 이 번호는 일반적으로 고유하며 통신사에서 여러 휴대폰 하드웨어를 구분하기 위해 사용합니다. Microsoft는 통신사의 대금 청구 데이터에 액세스할 권한이 없으므로 이 데이터를 수집하더라도 사용자를 노출하거나 식별할 수 없습니다. 두 필드는 이중 sim 범위 휴대폰을 나타냅니다.
  • MCC0 MCC(모바일 국가 코드)를 나타냅니다. MNC(모바일 네트워크 코드)와 함께 모바일 네트워크 통신사를 고유하게 식별하는 데 사용됩니다. 두 필드는 이중 sim 범위 휴대폰을 나타냅니다.
  • MCC1 MCC(모바일 국가 코드)를 나타냅니다. MNC(모바일 네트워크 코드)와 함께 모바일 네트워크 통신사를 고유하게 식별하는 데 사용됩니다. 두 필드는 이중 sim 범위 휴대폰을 나타냅니다.
  • MEID MEID(모바일 기기 ID)를 나타냅니다. MEID는 CDMA 휴대폰에 할당되는 전 세계 고유의 휴대폰 ID입니다. MEID는 ESN(전자 일련 번호)을 대체하며 GSM 및 WCDMA 휴대폰의 IMEI와 동일한 역할을 합니다. Microsoft는 통신사의 대금 청구 데이터에 액세스할 권한이 없으므로 이 데이터를 수집하더라도 사용자를 노출하거나 식별할 수 없습니다.
  • MNC0 MNC(모바일 네트워크 코드)를 검색합니다. MCC(모바일 국가 코드)와 함께 모바일 네트워크 통신사를 고유하게 식별하는 데 사용됩니다. 두 필드는 이중 sim 범위를 나타냅니다.
  • MNC1 MNC(모바일 네트워크 코드)를 검색합니다. MCC(모바일 국가 코드)와 함께 모바일 네트워크 통신사를 고유하게 식별하는 데 사용됩니다. 두 필드는 이중 sim 범위를 나타냅니다.
  • MobileOperatorBilling 휴대폰 사용자를 위한 서비스를 제공하는 휴대폰 회사를 나타냅니다.
  • MobileOperatorCommercialized 휴대폰이 상용화되는 재판매인 및 지역을 나타냅니다. 휴대폰을 누가, 어디서 사용할 수 있는가에 대한 휴대폰의 값 집합입니다. 예를 들어 미국에서 상용화된 통신사 코드 AT&T는 ATT-US가 됩니다.
  • MobileOperatorNetwork0 디바이스가 사용되고 있는 현재 모바일 네트워크 통신사를 나타냅니다. 예: AT&T, T-Mobile, Vodafone. 두 필드는 이중 sim 범위 휴대폰을 나타냅니다.
  • MobileOperatorNetwork1 장치가 사용되고 있는 현재 모바일 네트워크 통신사를 나타냅니다. 예: AT&T, T-Mobile, Vodafone. 두 필드는 이중 sim 범위를 나타냅니다.
  • NetworkAdapterGUID 기본 네트워크 어댑터의 GUID입니다.
  • NetworkCost 연결과 관련된 네트워크 비용을 나타냅니다.
  • SPN0 서비스 공급자 이름(SPN)을 검색합니다. AT&T, Sprint, T-Mobile 또는 Verizon을 예로 들 수 있습니다. 두 필드는 이중 sim 범위 휴대폰을 나타냅니다.
  • SPN1 SPN(서비스 공급자 이름)을 검색합니다. AT&T, Sprint, T-Mobile 또는 Verizon을 예로 들 수 있습니다. 두 필드는 이중 sim 범위 휴대폰을 나타냅니다.

Census.OS

이 이벤트는 버전, 로캘, 업데이트 서비스 구성, 원래 설치된 시기 및 방법, 가상 디바이스인지 여부 등의 운영 체제에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ActivationChannel 컴퓨터의 소매 라이선스 키 또는 볼륨 라이선스 키를 검색합니다.
  • CompactOS Win10의 컴팩트 OS 기능이 활성화되었는지 여부를 나타냅니다.
  • DeveloperUnlockStatus 장치에서 사용자 또는 그룹 정책에 의해 개발자 잠금이 해제되었는지 여부를 나타냅니다.
  • DeviceTimeZone 장치에 설정된 표준 시간대입니다. 예: 태평양 표준시
  • GenuineState OS 정품 검사를 지정하는 ID 값을 검색합니다.
  • InstallationType OS 설치 유형을 검색합니다. (새로 설치, 업그레이드, 초기화, 복구, 업데이트).
  • InstallLanguage 사용자 컴퓨터에 설치된 첫 번째 언어입니다.
  • IsDeviceRetailDemo 장치가 데모 모드에서 실행 중인지 여부를 검색합니다.
  • IsEduData 교육 데이터 정책을 사용하는 경우 부울을 반환합니다.
  • IsPortableOperatingSystem OS에서 Windows To Go를 실행 중인지 여부를 검색합니다.
  • IsSecureBootEnabled 부팅 체인이 UEFI 하에서 서명되었는지 여부를 검색합니다.
  • LanguagePacks 장치에 설치된 언어 패키지 목록입니다.
  • LicenseStateReason 시스템 라이선스가 발급된/발급되지 않은 이유(또는 원리)를 검색합니다. HRESULT는 키 차단 오류를 의미하는 오류 코드를 나타내거나 현재 MS 스토어에서 부여한 OS 라이선스를 실행 중이라는 것을 나타낼 수 있습니다.
  • OA3xOriginalProductKey OEM이 컴퓨터에 등록한 라이선스 키를 검색합니다.
  • OSEdition 현재 OS의 버전을 검색합니다.
  • OSInstallDateTime OS가 ISO 8601를 사용하여 설치된 날짜를 검색합니다. (날짜 부분) == yyyy-mm-dd
  • OSInstallType 장치에서 사용된 설치 유형(예: 새로 설치, 업그레이드, 새로 고침, 초기화 등)에 대한 숫자 설명을 검색합니다.
  • OSOOBEDateTime OOBE(첫 실행 경험) 날짜를 UTC(협정 세계시)로 검색합니다.
  • OSSKU OS 버전의 이름을 검색합니다.
  • OSSubscriptionStatus PRO 컴퓨터에 대한 엔터프라이즈 구독 기능의 기존 상태를 나타냅니다.
  • OSSubscriptionTypeId 선택한 PRO 컴퓨터의 엔터프라이즈 구독 기능에 대해 부울을 반환합니다.
  • OSTimeZoneBiasInMins 컴퓨터에 설정된 표준 시간대를 검색합니다.
  • OSUILocale 현재 OS에서 사용하는 UI 로캘을 검색합니다.
  • ProductActivationResult OS 정품 인증이 성공하면 부울을 반환합니다.
  • ProductActivationTime 불법 복제 문제를 추적하기 위해 OS 정품 인증 시간을 반환합니다.
  • ProductKeyID2 컴퓨터가 새 라이선스 키로 업데이트되었는지 확인하기 위해 라이선스 키를 검색합니다.
  • RACw7Id Microsoft RAC(Reliability Analysis Component) Win7 식별자를 검색합니다. RAC는 시스템 사용 현황 및 신뢰성을 모니터링하고 분석하는 데 사용됩니다.
  • ServiceMachineIP 불법 복제 방지에 사용되는 KMS 호스트의 IP 주소를 검색합니다.
  • ServiceMachinePort 불법 복제 방지에 사용되는 KMS 호스트의 포트를 검색합니다.
  • ServiceProductKeyID KMS의 라이선스 키를 검색합니다.
  • SharedPCMode EnableSharedPCMode 구성을 사용하도록 설정한 디바이스에 대해 부울을 반환합니다.
  • Signature Microsoft Store에서 판매한 서명 기계인지 여부를 검색합니다.
  • SLICStatus 장치에 SLIC 테이블이 있는지 여부를 나타냅니다.
  • SLICVersion SLIC 테이블에서 OS 유형/버전을 반환합니다.

Census.Processor

이 이벤트는 프로세서에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ProcessorArchitecture 설치된 운영 체제의 프로세서 아키텍처를 검색합니다.
  • ProcessorClockSpeed 프로세서의 클럭 속도를 MHz 단위로 검색합니다.
  • ProcessorCores 프로세서의 코어 수를 검색합니다.
  • ProcessorIdentifier 제조업체의 프로세서 식별자입니다.
  • ProcessorManufacturer 프로세서 제조업체의 이름을 검색합니다.
  • ProcessorModel 프로세서 모델의 이름을 검색합니다.
  • ProcessorPhysicalCores 프로세서의 물리적 코어의 수입니다.
  • SocketCount 컴퓨터의 물리적 CPU 소켓 수입니다.

Census.Security

이 이벤트는 보안 설정에 대한 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Census.Speech

이 이벤트는 장치의 기본적인 음성 명령 설정을 수집하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AboveLockEnabled 장치가 잠겼을 때 Cortana를 호출할 수 있는지 여부를 나타내는 Cortana 설정입니다.
  • GPAllowInputPersonalization 그룹 정책 설정에서 음성 명령 기능이 활성화되었는지 여부를 나타냅니다.
  • HolographicSpeechInputDisabled 연결된 HMD 장치에서 사용자가 음성 명령 기능을 비활성화했는지 여부를 나타내는 홀로그램 설정입니다.
  • HolographicSpeechInputDisabledRemote 원격 정책에서 HMD 디바이스의 음성 명령 기능이 비활성화되었는지 여부를 나타냅니다.
  • KWSEnabled 사용자가 "안녕 코타나" KWS(keyword spotter)를 사용하는지 여부를 나타내는 Cortana 설정입니다.
  • MDMAllowInputPersonalization MDM 정책에서 음성 명령 기능이 활성화되었는지 여부를 나타냅니다.
  • RemotelyManaged 음성 명령 기능 사용 시 장치가 원격 관리자(MDM 또는 그룹 정책)를 통해 제어되는지 여부를 나타냅니다.
  • SpeakerIdEnabled 단일 사용자의 음성에 응답하기 위해 키워드 감지 교육을 받았는지 여부를 나타내는 Cortana 설정입니다.
  • SpeechServicesEnabled 사용자가 디바이스에서 음성 서비스를 옵트인했는지 여부를 나타내는 Windows 설정입니다.

Census.Storage

이 이벤트는 시스템 볼륨 및 기본 디스크의 총 용량에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • PrimaryDiskTotalCapacity 장치의 기본 디스크에 있는 디스크 공간의 양을 MB 단위로 검색합니다.
  • PrimaryDiskType 장치가 연결된 버스 유형을 나타내는 STORAGE_BUS_TYPE 유형의 열거자 값을 검색합니다. 이 구조의 끝부분에서 원시 장치 속성(있는 경우)을 해석할 때 사용해야 합니다.
  • SystemVolumeTotalCapacity 시스템 볼륨이 MB 단위로 설치되어 있는 파티션의 크기를 검색합니다.

Census.Userdefault

이 이벤트는 브라우저에 대한 현재 사용자의 기본 환경 설정과 가장 많이 사용되는 여러 확장 및 프로토콜에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DefaultApp .html, .htm, .jpg, .jpeg, .png, .mp3, .mp4, .mov, .pdf 같은 확장자 또는 프로토콜에 대해 선택한 현재 사용자의 기본 프로그램입니다.
  • DefaultBrowserProgId 현재 사용자의 기본 브라우저의 ProgramId입니다.

Census.UserDisplay

이 이벤트는 논리적 / 물리적 디스플레이 크기, 해상도 및 내부 / 외부 디스플레이 수 및 시스템의 VRAM에 대한 데이터를 보냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • InternalPrimaryDisplayLogicalDPIX 내부 디스플레이의 x 방향으로 논리 DPI를 검색합니다.
  • InternalPrimaryDisplayLogicalDPIY 내부 디스플레이의 y 방향으로 논리 DPI를 검색합니다.
  • InternalPrimaryDisplayPhysicalDPIX 내부 디스플레이의 x 방향으로 실제 DPI를 검색합니다.
  • InternalPrimaryDisplayPhysicalDPIY 내부 디스플레이의 y 방향으로 실제 DPI를 검색합니다.
  • InternalPrimaryDisplayResolutionHorizontal 내부 디스플레이의 가로 방향으로 픽셀 수를 검색합니다.
  • InternalPrimaryDisplayResolutionVertical 내부 디스플레이의 세로 방향으로 픽셀 수를 검색합니다.
  • InternalPrimaryDisplaySizePhysicalH 디스플레이의 실제 가로 길이를 mm 단위로 검색합니다. 대각선 길이를 인치 단위로 계산하는 데 사용됩니다.
  • InternalPrimaryDisplaySizePhysicalY 디스플레이의 실제 세로 길이를 mm 단위로 검색합니다. 대각선 길이를 인치 단위로 계산하는 데 사용됩니다.
  • InternalPrimaryDisplayType Plasma, LED, LCOS 등과 같은 모니터에서 사용되는 기술 유형을 나타냅니다.
  • NumberofExternalDisplays 컴퓨터에 연결된 외부 디스플레이 수를 검색합니다.
  • NumberofInternalDisplays 컴퓨터의 내부 디스플레이 수를 검색합니다.
  • VRAMDedicated 비디오 RAM을 MB 단위로 검색합니다.
  • VRAMDedicatedSystem 전용 비디오 카드의 메모리 양을 검색합니다.
  • VRAMSharedSystem 비디오 카드가 사용할 수 있는 RAM 메모리 양을 검색합니다.

Census.UserNLS

이 이벤트는 사용자가 설정한 기본 앱 언어, 입력 및 표시 언어 기본 설정에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DefaultAppLanguage 사용자의 현재 기본 앱 언어입니다.
  • DisplayLanguage 사용자의 현재 기본 Windows 표시 언어입니다.
  • HomeLocation 현재 사용자 위치이며 GetUserGeoId() 함수를 사용하여 채워집니다.
  • KeyboardInputLanguages 장치에 설치된 키보드 입력 언어입니다.
  • SpeechInputLanguages 장치에 설치되어 있는 음성 명령 입력 언어입니다.

Census.VM

이 이벤트는 디바이스에서 가상화가 활성화되었는지 여부와 다양한 특성을 나타내는 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • HyperVisor 현재 OS가 하이퍼바이저 위에서 실행되고 있는지 여부를 검색합니다.
  • IOMMUPresent IOMMU(입출력 메모리 관리 장치)가 있는지 여부를 나타냅니다.
  • IsVirtualDevice 하이퍼바이저가 Microsoft의 Hyper-V 하이퍼바이저인지 아니면 다른 Hv #1 하이퍼바이저인지를 검색하며, Hyper-V 호스트 OS이면 이 필드가 FALSE로 설정되고 게스트 OS이면 TRUE로 설정됩니다. 이 필드는 Hv#1이 아닌 하이퍼바이저에는 사용하면 안 됩니다.
  • SLATSupported 하드웨어에서 SLAT(Second Level Address Translation)를 지원하는지 여부를 나타냅니다.
  • VirtualizationFirmwareEnabled 펌웨어에서 가상화 사용 여부를 나타냅니다.

Census.WU

이 이벤트는 Windows 업데이트 서버 및 기타 앱 스토어 정책에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserGatedStatus 장치 업그레이드가 제거되는지 여부를 나타냅니다.
  • AppStoreAutoUpdate 자동 업그레이드에 대한 Appstore 설정을 검색합니다. (사용, 사용 안 함).
  • AppStoreAutoUpdateMDM MDM에 대한 앱 자동 업데이트 값을 검색합니다. 0 - 허용 안 함. 1 - 허용. 2 - 구성되지 않음. 기본값: [2] 구성되지 않음
  • AppStoreAutoUpdatePolicy Microsoft Store 앱 자동 업데이트 그룹 정책 설정을 검색합니다.
  • DelayUpgrade 업그레이드 지연에 대한 Windows 업그레이드 플래그를 검색합니다.
  • OSRollbackCount 장치에서 기능 업데이트가 롤백된 횟수입니다.
  • OSRolledBack 설치하는 동안 기능 업데이트가 롤백되는 시기를 나타내는 플래그입니다.
  • OSUninstalled 장치에서 기능 업데이트가 제거되는 시기를 나타내는 플래그입니다.
  • OSWUAutoUpdateOptions 장치의 자동 업데이트 설정을 검색합니다.
  • UninstallActive 최근에 장치에서 이전 업그레이드가 제거된 시기를 나타내는 플래그입니다.
  • UpdateServiceURLConfigured 장치가 WSUS(Windows Server Update Services)를 통해 관리되는지 여부를 검색합니다.
  • WUDeferUpdatePeriod 업데이트에 대해 지연이 설정되었는지 검색합니다.
  • WUDeferUpgradePeriod 업그레이드에 대해 지연이 설정되었는지 검색합니다.
  • WUDODownloadMode DO가 켜져 있는지 여부와 사용자가 이전에 다운로드한 WU(Windows 업데이트)를 같은 네트워크의 다른 장치에 배포할 수 있도록 업데이트 DO(배달 최적화)를 획득/배포하는 방법을 검색합니다.
  • WUMachineId WU(Windows 업데이트) 컴퓨터 식별자를 검색합니다.
  • WUPauseState 업데이트가 일시 중지되었는지 확인하기 위해 Windows 업데이트 설정을 검색합니다.
  • WUServer 자동 업데이트 및 API 호출자(기본값)가 사용하는 WSUS 서버의 HTTP(S) URL을 검색합니다.

Census.Xbox

이 이벤트는 일련 번호, DeviceId 등 Xbox 콘솔에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • XboxConsolePreferredLanguage 사용자가 Xbox 콘솔에서 선택한 기본 언어를 검색합니다.
  • XboxConsoleSerialNumber Xbox 콘솔의 일련 번호를 검색합니다.
  • XboxLiveDeviceId 콘솔의 고유 장치 ID를 검색합니다.
  • XboxLiveSandboxId Microsoft 내부 장치인 경우 개발자 샌드박스 ID를 검색합니다.

일반 데이터 확장

일반 데이터 Extensions.app

실행 중인 응용 프로그램의 속성을 설명합니다. 이 확장은 클라이언트 앱 또는 웹 앱으로 채울 수 있습니다.

다음 필드를 사용할 수 있습니다.

  • asId 앱 세션을 나타내는 정수값입니다. 이 값은 첫 번째 앱 실행 시 0으로 시작하여 부팅 세션마다 각 후속 앱이 실행된 후 증가합니다.
  • env 이벤트가 기록된 환경입니다.
  • expId OS 플라이트 등의 플라이트 또는 웹 사이트 UX 실험 등의 실험을 이벤트와 연결합니다.
  • id 이벤트를 생성하는 프로세스에 현재 로드되어 있는 고유의 응용 프로그램 식별자를 나타내며, 이벤트를 그룹화하고 사용 패턴과 응용 프로그램별 오류를 파악하는 데 사용됩니다.
  • userId 응용 프로그램에서 알고 있는 userID입니다.
  • ver 응용 프로그램의 버전 번호를 나타냅니다. 앱의 버전별 오류, 버전별 사용 현황을 파악하는 데 사용됩니다.

일반 데이터 Extensions.container

컨테이너 내에 기록되는 이벤트에 대한 컨테이너 속성을 설명합니다.

다음 필드를 사용할 수 있습니다.

  • localId 클라이언트에서 알고 있는 장치 ID입니다.
  • osVer 운영 체제 버전입니다.
  • 유형 컨테이너 유형입니다. 예: 프로세스 또는 VMHost

일반 데이터 Extensions.cs

이벤트 스키마와 관련된 속성을 설명합니다.

다음 필드를 사용할 수 있습니다.

  • sig 신규 및 수정된 이벤트 스키마를 식별하는 공통 스키마 서명입니다.

일반 데이터 Extensions.device

장치와 관련된 필드를 설명합니다.

다음 필드를 사용할 수 있습니다.

  • deviceClass 장치의 분류, 즉 장치 "계열"을 표시합니다. 데스크톱, 서버 또는 모바일을 예로 들 수 있습니다.
  • localId 사람이 읽을 수 있는 장치 명칭이 아니라 장치에 대해 로컬로 정의된 고유 ID를 나타냅니다. 대부분 HKLM\Software\Microsoft\SQMClient\MachineId에 저장된 값과 동일합니다.

일반 데이터 Extensions.Envelope

일반 데이터 확장을 모두 포함하는 봉투를 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • appId 이벤트를 생성하는 프로세스에 현재 로드되어 있는 고유의 응용 프로그램 식별자를 나타내며, 이벤트를 그룹화하고 사용 패턴과 응용 프로그램별 오류를 파악하는 데 사용됩니다.
  • appVer 응용 프로그램의 버전 번호를 표시합니다. 앱에서 버전별 오류와 버전별 사용량을 이해하는 데 사용됩니다.
  • cV는 상관 관계 벡터를 나타냅니다. 구성 요소 경계를 넘어 관련 원격 분석 이벤트의 부분 순서를 추적하기 위한 단일 필드입니다.
  • data 특정 이벤트 스키마에 대한 선택적 고유 진단 데이터를 나타냅니다.
  • epoch 현재 부팅 세션을 확인하여 시퀀스의 이벤트를 구별하는 데 사용되는 ID입니다.
  • ext_app 실행 중인 응용 프로그램의 속성을 설명합니다. 이 확장은 클라이언트 앱 또는 웹 앱으로 채울 수 있습니다. 일반 데이터 Extensions.app를 참조하세요.
  • ext_container 컨테이너 내에 기록된 이벤트에 대한 컨테이너 속성을 설명합니다. 일반 데이터 Extensions.container를 참조하세요.
  • ext_cs 이벤트의 스키마와 관련된 속성을 설명합니다. 일반 데이터 Extensions.cs를 참조하세요.
  • ext_device 장치 관련 필드를 설명합니다. 일반 데이터 Extensions.device를 참조하세요.
  • ext_os 클라이언트가 채울 운영 체제 속성을 설명합니다. 일반 데이터 Extensions.os를 참조하세요.
  • ext_user 사용자와 관련된 필드를 설명합니다. 일반 데이터 Extensions.user를 참조하세요.
  • ext_utc Windows에서 로깅 라이브러리로 채울 수 있는 필드를 설명합니다. 일반 데이터 Extensions.utc를 참조하세요.
  • ext_xbl Xbox Live와 관련된 필드를 설명합니다. 일반 데이터 Extensions.xbl를 참조하세요.
  • 플래그 연결된 사용자 경험 및 원격 측정 구성 요소 파이프라인에서 이벤트를 처리하는 방법을 설명하는 비트 모음을 나타냅니다. 순서가 가장 낮은 바이트는 이벤트 지속성입니다. 그 다음 바이트는 이벤트 대기 시간입니다.
  • iKey 애플리케이션 또는 기타 논리적 이벤트 그룹의 ID를 나타냅니다.
  • name 이벤트의 고유하게 정규화된 이름을 표시합니다.
  • os 운영 체제 명칭입니다.
  • osVer 운영 체제 버전입니다.
  • popSample 클라이언트가 이벤트를 생성한 당시 이 이벤트의 유효 샘플 속도를 나타냅니다.
  • seqNum 업로드된 이벤트의 절대 순서를 추적하는 데 사용됩니다.
  • tags 부분적으로 관리되는 확장명의 헤더입니다.
  • time 클라이언트에서 이벤트가 생성된 이벤트 날짜 시간을 UTC(협정 세계시)로 표시합니다. ISO 8601 형식이어야 합니다.
  • ver 확장 프로그램의 주 버전과 부 버전을 나타냅니다.

일반 데이터 Extensions.os

운영 체제의 일부 속성을 설명합니다.

다음 필드를 사용할 수 있습니다.

  • bootId 부팅 세션을 나타내는 정수값입니다. 이 값은 OS 설치 후 첫 번째 부팅에서 0으로 시작하여 다시 부팅될 때마다 증가합니다.
  • expId 실험 ID를 나타냅니다. OS 플라이트(시험판 빌드) 같은 플라이트 또는 웹 사이트 UX 실험 같은 실험을 이벤트와 연결하여 플라이트/실험 ID를 일반 스키마의 파트 A에 기록하는 표준입니다.
  • locale 운영 체제의 로캘을 나타냅니다.

일반 데이터 Extensions.user

사용자와 관련된 필드를 설명합니다.

다음 필드를 사용할 수 있습니다.

  • authId 이 이벤트는 Microsoft 계정 티켓 또는 Xbox 토큰 등의 토큰에서 추론된 이벤트와 관련된 사용자의 ID입니다.
  • localId 클라이언트에서 로컬로 생성하고 추가하는 고유의 사용자 ID를 나타냅니다. 사용자의 계정 ID가 아닙니다.

일반 데이터 Extensions.utc

Windows에서 로깅 라이브러리로 채울 수 있는 속성을 설명합니다.

다음 필드를 사용할 수 있습니다.

  • aId ETW ActivityId를 나타냅니다. TraceLogging을 통해 또는 직접 ETW를 통해 기록됩니다.
  • bSeq 버퍼 식별자:시퀀스 번호 형식의 업로드 버퍼 시퀀스 번호입니다.
  • cat 이벤트와 연결된 ETW 키워드의 비트 마스크를 나타냅니다.
  • cpId 참조, 데스크톱, 전화, 홀로그램, 허브, IoT 작성기 등의 작성기 ID입니다.
  • 플래그 다양한 Windows 특정 플래그를 캡처하는 비트맵을 나타냅니다.
  • mon 다음 형식의 결합된 모니터 및 이벤트 시퀀스 번호: 모니터 시퀀스 : 이벤트 시퀀스
  • op는 ETW Op 코드를 나타냅니다.
  • raId는 ETW 관련 ActivityId를 나타냅니다. TraceLogging을 통해 또는 직접 ETW를 통해 기록됩니다.
  • sqmId Windows SQM(소프트웨어 품질 메트릭 - Windows 10 진단 데이터 수집의 선구자) 디바이스 식별자입니다.
  • stId 시나리오 진입점 ID를 나타냅니다. 이는 진단 시나리오의 각 이벤트에 대한 고유 GUID입니다. 이전에는 시나리오 트리거 ID였습니다.
  • tickets 키 이벤트 일괄 처리와 함께 클라이언트 업로드 X-Tickets http 헤더를 다시 참조하는 문자열의 배열입니다.

일반 데이터 Extensions.xbl

Xbox Live와 관련된 필드를 설명합니다.

다음 필드를 사용할 수 있습니다.

  • claims 이 구조에 짧은 클레임 명칭이 추가되지 않은 경우의 추가 클레임입니다.
  • did Xbox 장치 ID
  • dty Xbox 장치 유형
  • dvr 장치에 있는 운영 체제의 버전입니다.
  • eid 개발자 엔터티를 나타내는 고유한 ID입니다.
  • exp 만료 시간
  • ip 클라이언트 장치의 IP 주소입니다.
  • nbf 이 시간 전에는 유효하지 않음
  • pid 쉼표로 구분된 base10 숫자로 나열된 PUID 목록입니다.
  • sbx Xbox 샌드박스 식별자
  • sid 서비스 인스턴스 ID입니다.
  • sty 서비스 유형입니다.
  • tid Xbox Live 제목 ID입니다.
  • tvr Xbox Live 제목 버전입니다.
  • uts xid에 나열된 각 사용자 ID에 2비트가 할당되는 비트 필드입니다. 모든 사용자가 소매 계정인 경우 이 필드는 생략됩니다.
  • xid base10으로 인코딩된 Xbox 사용자 ID 목록입니다.

일반 데이터 필드

Ms.Device.DeviceInventoryChange

특정 장치에서 모든 하드웨어 및 소프트웨어 구성 요소에 대해 사용 가능한 설치 상태를 설명합니다.

다음 필드를 사용할 수 있습니다.

  • action 디바이스 인벤토리 개체에 호출된 변경 사항입니다.
  • inventoryId 디바이스 ID가 호환성 테스트에 사용됩니다.
  • objectInstanceId 디바이스 범위 내에서 고유한 개체 ID입니다.
  • objectType 이벤트가 적용되는 개체 유형을 나타냅니다.
  • syncId 같은 곳에 속한 StartSync, EndSync, Add 및 Remove 작업을 그룹화하는 데 사용되는 문자열입니다. 동기화하는 동안 이 필드만 제공되며, 이 필드는 여러 에이전트가 동일한 개체에 인벤토리 겹치기를 수행할 때 구분하는 데 사용됩니다.

구성 요소 기반의 서비스 이벤트

CbsServicingProvider.CbsCapabilitySessionFinalize

이 이벤트는 Windows 업데이트에서 선택적 Windows 콘텐츠를 설치하거나 제거한 결과에 대한 정보를 제공합니다.. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

CbsServicingProvider.CbsCapabilitySessionPended

이 이벤트는 Windows를 최신 상태로 유지하기 위해 재부팅해야 하는 선택적 Windows 콘텐츠를 설치하거나 제거한 결과에 대한 정보를 제공합니다.

CbsServicingProvider.CbsQualityUpdateInstall

이 이벤트는 Windows를 최신 상태로 유지하기 위해 Windows 업데이트에서 제공하는 서비스 콘텐츠 설치의 성능과 안정성 결과를 보고합니다.

CbsServicingProvider.CbsSelectableUpdateChangeV2

이 이벤트는 Windows를 최신 상태로 유지하기 위해 선택적 Windows 콘텐츠를 사용하거나 사용하지 않도록 설정한 결과를 보고합니다.

사용 가능한 필드는 다음과 같습니다.

  • applicableUpdateState 선택적 콘텐츠의 적용 가능한 가장 높은 상태를 나타냅니다.
  • buildVersion 설치되는 패키지의 빌드 버전입니다.
  • clientId 선택적 콘텐츠 변경을 요청하는 응용 프로그램의 이름입니다.
  • downloadSource 선택적 콘텐츠를 Windows 업데이트에서 또는 로컬로 액세스할 수 있는 파일에서 가져왔는지 여부를 나타냅니다.
  • downloadtimeInSeconds 선택적 콘텐츠를 Windows 업데이트에서 또는 로컬로 액세스할 수 있는 파일에서 가져왔는지 여부를 나타냅니다.
  • executionID 단일 서비스 작업과 연결된 이벤트를 식별하는 데 사용되고 이후 작업에서는 재사용되지 않는 고유한 ID입니다.
  • executionSequence 장치에서 시도한 서비스 작업의 수를 추적하는 카운터입니다.
  • firstMergedExecutionSequence 현재 작업에 병합되는 이전 executionSequence 카운터의 값입니다(해당하는 경우).
  • firstMergedID 이 작업과 병합되는 이전 서비스 작업의 고유 ID입니다(해당하는 경우).
  • hrDownloadResult 다운로드 작업의 반환 코드입니다.
  • hrStatusUpdate 서비스 작업의 반환 코드입니다.
  • identityHash 설치 또는 제거되는 Windows 패키지의 익명화된(해시된) 식별자입니다.
  • initiatedOffline 오프라인 Windows 이미지 파일 또는 실행 중인 Windows 인스턴스에 대해 작업을 수행했는지 여부를 나타냅니다.
  • majorVersion 설치되는 패키지의 주 버전입니다.
  • minorVersion 설치되는 패키지의 부 버전입니다.
  • packageArchitecture 설치되는 패키지의 아키텍처입니다.
  • packageLanguage 설치되는 패키지의 언어입니다.
  • packageName 설치되는 패키지의 이름입니다.
  • rebootRequired 작업을 완료하는 데 재부팅이 필요한지 여부를 나타냅니다.
  • revisionVersion 설치되는 패키지의 수정 번호입니다.
  • stackBuild 설치를 수행하는 서비스 스택 이진 파일의 빌드 번호입니다.
  • stackMajorVersion 설치를 수행하는 서비스 스택 이진 파일의 주 버전 번호입니다.
  • stackMinorVersion 설치를 수행하는 서비스 스택 이진 파일의 부 버전 번호입니다.
  • stackRevision 설치를 수행하는 서비스 스택 이진 파일의 수정 번호입니다.
  • updateName 사용하거나 사용하지 않도록 설정되는 선택적 Windows 운영 체제 기능의 이름입니다.
  • updateStartState 작업이 시작되기 전 선택적 콘텐츠의 상태를 나타내는 값입니다.
  • updateTargetState 선택적 콘텐츠의 원하는 상태를 나타내는 값입니다.

콘텐츠 배달 관리자 이벤트

Microsoft.Windows.ContentDeliveryManager.ProcessCreativeEvent

이 이벤트는 Windows 추천 콘텐츠와의 상호 작용 안정성에 대한 추적 데이터를 전송하여 Windows를 최신 상태로 유지할 수 있도록 도와줍니다.

사용 가능한 필드는 다음과 같습니다.

  • creativeId 렌더링 중인 제품의 ID, 현재 회전 기간의 ID, 표면/링/시장 조합의 ID, 현재 분기의 제품 인덱스, 일괄 처리 ID, 회전 기간의 길이, 만료 타임스탬프가 포함된 직렬화된 문자열입니다.
  • eventToken 시작 타일 등 여러 항목 제품이 있는 경우에 이벤트에 해당하는 타일을 나타냅니다.
  • eventType 광고 노출, 클릭, 긍정적인 피드백, 부정적인 피드백 등 크리에이티브 이벤트의 유형을 나타내는 코드입니다.
  • placementId 잠금 화면 또는 시작 같은 표면의 이름입니다.

Microsoft.Windows.ContentDeliveryManager.ReportPlacementHealth

이 이벤트는 장치의 제품 상태에 대한 정보를 요약하여 집계된 클라이언트 상태 데이터를 전송함으로써 Windows를 최신 상태로 유지합니다.

사용 가능한 필드는 다음과 같습니다.

  • dataVersion placementReportedInfo 및 trackingInfo 필드에 사용할 수 있는 직렬화된 콘텐츠를 확인하는 데 사용되는 이벤트의 스키마 버전입니다.
  • healthResult 알 수 없음, 정상, 비정상으로 사용자 계정 상태를 식별하는 코드입니다.
  • healthStateFlags 정상/비정상적인 방법으로 그룹 장치에 사용되는 플래그 집합을 나타내는 코드입니다. 예를 들어 Unhealthy, Healthy, RefreshNotScheduled, EmptyResponse, RenderedDefault, RenderFailure, RenderDelayed, CacheEmpty 등이 여기에 해당됩니다.
  • placementHealthId 어떤 표면 상태가 보고 중인지 나타내는 코드입니다. 예를 들어 Default, LockScreen, LockScreenOverlay, StartMenu, SoftLanding, DefaultStartLayout1, DefaultStartLayout2, OemPreInstalledApps, FeatureManagement, SilentInstalledApps, NotificationChannel, SuggestedPenAppsSubscribedContent, TestAppSubscribedContent, OneDriveSyncNamespaceSubscribedContent, OneDriveLocalNamespaceSubscribedContent, OneDriveSyncNamespaceInternalSubscribedContent, 및 OneDriveLocalNamespaceInternalSubscribedContent가 여기에 해당됩니다.
  • placementReportedInfo lastUpportunityTime, lastOpportunityReportedTime, expectedExpirationTime, rotationPeriod 같이 각 표면에서 작성되는 도메인별 상태 정보가 포함된 직렬화된 정보입니다.
  • trackingInfo lastRefreshTime, nextRefreshTime, nextUpdateTime,renderPriorToLastOpportunityTime, lastRenderTime, lastImpressionTime, lastRulesRegistrationTime, registrationTime, lastRefreshBatchCount, lastEligibleCreativeCount, availableAppSlotCount, placeholderAppSlotCount, lastRenderSuccess, lastRenderDefault, isEnabled 같이 콘텐츠 배달 관리자가 작성한 도메인별 상태 정보가 포함된 직렬화된 정보입니다.

Microsoft.Windows.ContentDeliveryManager.ReportPlacementState

이 이벤트는 Windows 추천을 사용하는 장치 또는 사용자의 옵트아웃 상태에 대한 데이터를 전송하여 Windows를 최신 상태로 유지하도록 도와줍니다.

사용 가능한 필드는 다음과 같습니다.

  • isEnabled 표면이 제품을 수신하도록 설정되었는지 여부를 나타냅니다.
  • lastImpressionTime 마지막 제품을 확인한 시간입니다.
  • lastRenderedCreativeId 표면에서 렌더링된 마지막 제품의 ID입니다.
  • lastRenderedTime 마지막 제품이 렌더링된 시간입니다.
  • nextRotationTime 다음 제품이 렌더링되는 시간입니다.
  • placementName 잠금 화면 또는 시작 같은 표면의 이름입니다.
  • placementStateReportFlags 버전별 제품, 그룹 정책별 제품, 사용자 선택별 제품과 같은 표면이 제품을 수신할 수 있는 능력이 있는지 여부를 나타내는 플래그입니다.
  • selectedPlacementId Lock-Internal-en-US 같은 표면/링/시장 조합의 ID입니다.

진단 데이터 이벤트

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

이 이벤트는 UTC가 상태 전환 시 발생하여 수집할 수 있는 데이터를 표시합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CanAddMsaToMsTelemetry UTC가 MSA 사용자 ID를 OS 공급자 그룹의 원격 분석에 추가할 수 있으면 True입니다.
  • CanCollectAnyTelemetry UTC가 비 OS 원격 분석을 수집할 수 있으면 True입니다. 비 OS 원격 분석은 자체 옵트인 메커니즘을 제공해야 합니다.
  • CanCollectCoreTelemetry UTC가 MICROSOFT_KEYWORD_CRITICAL_DATA 및 MICROSOFT_EVENTTAG_CORE_DATA 태그가 지정된 데이터를 수집할 수 있으면 True입니다.
  • CanCollectHeartbeats UTC가 하트비트를 수집할 수 있으면 True입니다.
  • CanCollectOsTelemetry UTC가 OS 공급자 그룹(Microsoft 원격 분석이라고도 함)에서 원격 분석을 수집할 수 있으면 True입니다.
  • CanPerformDiagnosticEscalations UTC가 모든 시나리오 에스컬레이션을 수행할 수 있으면 True입니다.
  • CanPerformTraceEscalations UTC가 추적 작업을 통해 시나리오 에스컬레이션을 수행할 수 있으면 True입니다.
  • CanReportScenarios UTC가 시나리오 완료, 실패 및 취소 이벤트를 보고할 수 있으면 True입니다.
  • PreviousPermissions 원격 분석 옵트인 수준이 마지막으로 변경된 후에 구성된 이전 권한을 나타내는 비트 마스크입니다.
  • TransitionFromEverythingOff 이 전환이 핵심 원격 분석 허용 안 함에서 핵심 원격 분석 허용으로 이동하는 경우 True입니다.

TelClientSynthetic.AuthorizationInfo_Startup

이 이벤트는 시작할 때 UTC에서 발생하여 수집할 수 있는 데이터를 표시합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CanAddMsaToMsTelemetry UTC가 MSA 사용자 ID를 OS 공급자 그룹의 원격 분석에 추가할 수 있으면 True입니다.
  • CanCollectAnyTelemetry UTC가 비 OS 원격 분석을 수집할 수 있으면 True입니다. 비 OS 원격 분석은 자체 옵트인 메커니즘을 제공해야 합니다.
  • CanCollectCoreTelemetry UTC가 MICROSOFT_KEYWORD_CRITICAL_DATA 및 MICROSOFT_EVENTTAG_CORE_DATA 태그가 지정된 데이터를 수집할 수 있으면 True입니다.
  • CanCollectHeartbeats 하트비트 원격 분석 결과를 수집할 수 있으면 true이고 그렇지 않으면 false입니다.
  • CanCollectOsTelemetry UTC가 OS 공급자 그룹(Microsoft 원격 분석이라고도 함)에서 원격 분석을 수집할 수 있으면 True입니다.
  • CanPerformDiagnosticEscalations UTC가 모든 시나리오 에스컬레이션을 수행할 수 있으면 True입니다.
  • CanPerformTraceEscalations UTC가 추적 작업을 통해 시나리오 에스컬레이션을 수행할 수 있으면 True입니다.
  • CanReportScenarios 시나리오 완료를 보고할 수 있으면 true이고, 그렇지 않으면 false입니다.
  • PreviousPermissions 원격 분석 클라이언트가 마지막으로 시작된 후에 구성된 이전 권한을 나타내는 비트 마스크입니다.
  • TransitionFromEverythingOff 이 전환이 핵심 원격 분석 허용 안 함에서 핵심 원격 분석 허용으로 이동하는 경우 True입니다.

TelClientSynthetic.ConnectivityHeartBeat_0

이 이벤트는 원격 분석 이벤트를 업로드하는 연결된 사용자 환경 및 원격 분석 구성 요소의 연결 상태에 대한 데이터를 전송합니다. 무제한 무료 네트워크(예: Wi-Fi)를 사용할 수 있는 경우 이 이벤트는 마지막으로 성공한 업로드 시간을 업데이트합니다. 사용할 수 없는 경우 지난 24시간 동안 연결 하트비트 이벤트가 발생했는지 여부를 검사하고, 발생하지 않았으면 이벤트를 보냅니다. 장치가 유료 네트워크에서 무료 네트워크로 복구될 때에도 연결 하트비트 이벤트가 전송됩니다. 이 이벤트는 Windows를 안전하고 최신 상태로 유지하기 위해 네트워크가없는 기간동안 하트비트 신호로 UTC에 의해 시작됩니다.

다음 필드를 사용할 수 있습니다.

  • CensusExitCode census 클라이언트 실행의 마지막 실행 코드를 반환합니다.
  • CensusStartTime 마지막으로 성공한 census 실행에 해당하는 타임 스탬프를 반환합니다.
  • CensusTaskEnabled 클라이언트 컴퓨터의 census 작업(사용/사용 안 함)에 대한 부울 값을 반환합니다.
  • LastConnectivityLossTime 장치의 무료 네트워크가 끊어진 마지막 시간을 검색합니다.
  • NetworkState 네트워크 상태를 검색합니다. 0 = 네트워크 없음. 1 = 제한된 네트워크. 2 = 무료 네트워크.
  • NoNetworkTime 네트워크 없이 경과된 시간(마지막 시간 이후)을 초 단위로 검색합니다.
  • RestrictedNetworkTime 이 하트비트 기간 동안 네트워크가 제한된 총 시간(초)입니다.

TelClientSynthetic.HeartBeat_5

이 이벤트는 특정 장치로부터 상태 및 진단 데이터의 품질에 대한 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다. 또한 데이터 분석가가 특정 장치에서 데이터를 얼마나 '신뢰할 수 있는지' 확인할 수 있게 해줍니다.

다음 필드를 사용할 수 있습니다.

  • AgentConnectionErrorsCount 호스트/에이전트 채널과 연결된 시간 초과 이외의 오류 수입니다.
  • CensusExitCode Census 작업의 마지막 종료 코드입니다.
  • CensusStartTime Census가 마지막으로 실행된 시간입니다.
  • CensusTaskEnabled Census가 사용되는지 여부를 나타냅니다.
  • ConsumerDroppedCount 원격 분석 클라이언트의 소비자 계층에 의해 삭제된 이벤트 수입니다.
  • CriticalDataDbDroppedCount 데이터베이스 계층에서 삭제된 중요 데이터 샘플링 이벤트 수입니다.
  • CriticalDataThrottleDroppedCount 제한 때문에 삭제된 중요 데이터 샘플링 이벤트 수입니다.
  • CriticalOverflowEntersCounter 중요한 오버플로 모드가 이벤트 데이터베이스에 입력된 횟수입니다.
  • DbCriticalDroppedCount 이벤트 데이터베이스에서 삭제된 중요 이벤트의 총 수입니다.
  • DbDroppedCount 데이터베이스가 가득 찼기 때문에 삭제된 이벤트 수입니다.
  • DecodingDroppedCount 디코딩 실패로 인해 삭제된 이벤트 수입니다.
  • EnteringCriticalOverflowDroppedCounter 중요한 오버플로 모드가 시작되었기 때문에 삭제된 이벤트 수입니다.
  • EtwDroppedBufferCount CUET ETW 세션에서 삭제된 버퍼 수입니다.
  • EtwDroppedCount 원격 분석 클라이언트의 ETW 계층에 의해 삭제된 이벤트 수입니다.
  • EventSubStoreResetCounter 이벤트 데이터베이스가 다시 설정된 횟수입니다.
  • EventSubStoreResetSizeSum 이 인스턴스에 있는 모든 다시 설정 보고서의 총 이벤트 데이터베이스 크기입니다.
  • EventsUploaded 업로드된 이벤트 수입니다.
  • Flags 네트워크, 배터리, 옵트인 상태 등 장치 상태를 나타내는 플래그입니다.
  • FullTriggerBufferDroppedCount 트리거 버퍼가 가득 찼기 때문에 삭제된 이벤트 수입니다.
  • HeartBeatSequenceNumber 일정하게 증가하는 하트비트 카운터입니다.
  • InvalidHttpCodeCount Vortex에서 받은 잘못된 HTTP 코드 수입니다.
  • LastAgentConnectionError 호스트/에이전트 채널에서 발생한 마지막 시간 초과 이외의 오류입니다.
  • LastEventSizeOffender 최대 이벤트 크기를 초과한 마지막 이벤트의 이름입니다.
  • LastInvalidHttpCode Vortex에서 받은 마지막 잘못된 HTTP 코드입니다.
  • MaxActiveAgentConnectionCount 이 하트비트 기간의 최대 활성 에이전트 수입니다.
  • MaxInUseScenarioCounter 연결된 사용자 환경 및 원격 분석 구성 요소에서 로드한 최대 소프트 시나리오 수입니다.
  • PreviousHeartBeatTime 마지막 하트비트 이벤트 시간입니다. 이벤트를 변경할 수 있게 해줍니다.
  • SettingsHttpAttempts OneSettings 서비스에 연결을 시도한 횟수입니다.
  • SettingsHttpFailures OneSettings 서비스 연결에 실패한 횟수입니다.
  • ThrottledDroppedCount "노이즈가 많은" 공급자의 제한으로 인해 삭제된 이벤트 수입니다.
  • UploaderDroppedCount 원격 분석 클라이언트의 업로더 계층에 의해 삭제된 이벤트 수입니다.
  • VortexFailuresTimeout Vortex에서 수신한 시간 초과 오류의 수입니다.
  • VortexHttpAttempts Vortex 서비스에 연결을 시도한 횟수입니다.
  • VortexHttpFailures4xx Vortex에서 받은 400-499 오류 코드의 수입니다.
  • VortexHttpFailures5xx Vortex에서 받은 500-599 오류 코드의 수입니다.

TelClientSynthetic.HeartBeat_Aria_5

이 이벤트는 원격 분석 클라이언트 ARIA 하트비트입니다.

TelClientSynthetic.HeartBeat_Seville_5

센스를 위해 하트비트 신호로 유니버설 원격 분석 클라이언트(UTC)가 전송한 이벤트입니다.

TelClientSynthetic.TailoredExperiencesWithDiagnosticDataUpdate

UTC가 사용자의 개인 설정에 대한 정보를 전송하는 것이 필요하다고 판단할 때 이 이벤트가 트리거됩니다.

DxgKernelTelemetry 이벤트

DxgKrnlTelemetry.GPUAdapterInventoryV2

이 이벤트는 Windows 및 디스플레이 드라이버를 최신 상태로 유지하는 데 도움이 되는 기본 GPU 및 디스플레이 드라이버 정보를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • aiSeqId 이벤트 시퀀스 ID입니다.
  • bootId 시스템 부팅 ID입니다.
  • ComputePreemptionLevel 컴퓨팅 페이로드에 대해 GPU에서 지원하는 최대 선점 수준입니다.
  • DedicatedSystemMemoryB GPU 전용으로 사용되는 시스템 메모리의 양(바이트 단위)입니다.
  • DedicatedVideoMemoryB GPU의 전용 VRAM 크기(바이트)입니다.
  • DisplayAdapterLuid 디스플레이 어댑터 LUID입니다.
  • DriverDate 디스플레이 드라이버 날짜입니다.
  • DriverRank 디스플레이 드라이버 순위입니다.
  • DriverVersion 디스플레이 드라이버 버전입니다.
  • GPUDeviceID GPU 장치 ID입니다.
  • GPUPreemptionLevel GPU가 그래픽 페이로드에 지원하는 최대 선점 수준입니다.
  • GPURevisionID GPU 수정 버전 ID입니다.
  • GPUVendorID GPU 공급업체 ID입니다.
  • InterfaceId GPU 인터페이스 ID입니다.
  • IsDisplayDevice GPU에 표시 기능이 있습니까?
  • IsHybridDiscrete GPU에 하이브리드 장치의 개별 GPU 기능이 있습니까?
  • IsHybridIntegrated GPU가 하이브리드 장치에서 통합 GPU 기능을 갖습니까?
  • IsLDA GPU가 연결된 디스플레이 어댑터로 구성되어 있습니까?
  • IsMiracastSupported GPU가 Miracast를 지원합니까?
  • IsMismatchLDA 연결된 디스플레이 어댑터 체인의 디바이스 중 하나 이상이 다른 공급업체의 제품입니까?
  • IsMPOSupported GPU가 다중 평면 오버레이를 지원합니까?
  • IsMsMiracastSupported GPU Miracast 기능이 Microsoft 솔루션을 통해 구동됩니까?
  • IsPostAdapter 이 GPU가 장치에 있는 POST GPU입니까?
  • IsRenderDevice GPU에 렌더링 기능이 있습니까?
  • IsSoftwareDevice 이는 GPU의 소프트웨어 구현입니까?
  • MeasureEnabled 장치가 MICROSOFT_KEYWORD_MEASURES를 수신하고 있습니까?
  • NumVidPnSources 지원되는 디스플레이 출력 소스의 수입니다.
  • NumVidPnTargets 지원되는 디스플레이 출력 대상의 수입니다.
  • SharedSystemMemoryB GPU와 CPU가 공유하는 시스템 메모리의 양(바이트 단위)입니다.
  • SubSystemID 하위 시스템 ID입니다.
  • SubVendorID GPU 하위 공급업체 ID입니다.
  • TelemetryEnabled 장치가 MICROSOFT_KEYWORD_TELEMETRY를 수신합니까?
  • TelInvEvntTrigger 이 이벤트를 로깅하도록 트리거한 것은 무엇입니까? 예: 0(GPU 열거) 또는 1(DxgKrnlTelemetry 공급자 전환)
  • version 이벤트 버전입니다.
  • WDDMVersion Windows Display Driver Model 버전입니다.

장애 조치 클러스터링 이벤트

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

이 이벤트는 서버 클러스터에 있는 리소스의 양과 종류에 관한 정보를 반환합니다. 이 데이터는 Windows Server를 안전하고 최신 상태로 유지할 목적으로 수집됩니다. 데이터에는 하드웨어의 올바른 구성 여부, 소프트웨어의 올바른 패치 여부, 작업 및 시스템 구성에 대한 문제(심각한 오류 등) 파악을 통한 충돌 예방 지원 관련 정보가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • autoAssignSite 클러스터 매개 변수: 자동 사이트입니다.
  • autoBalancerLevel 클러스터 매개 변수: 자동 분산 장치 수준입니다.
  • autoBalancerMode 클러스터 매개 변수: 자동 분산 장치 모드입니다.
  • blockCacheSize 블록 캐시의 구성 크기입니다.
  • ClusterAdConfiguration 클러스터의 AD 구성입니다.
  • clusterAdType 클러스터 매개 변수: mgmt_point_type입니다.
  • clusterDumpPolicy 클러스터 구성 덤프 정책입니다.
  • clusterFunctionalLevel 현재 클러스터 기능 수준입니다.
  • clusterGuid 클러스터의 고유 식별자입니다.
  • clusterWitnessType 클러스터 구성 대상인 감시 유형입니다.
  • countNodesInSite 클러스터의 노드 수입니다.
  • crossSiteDelay 클러스터 매개 변수: CrossSiteDelay입니다.
  • crossSiteThreshold 클러스터 매개 변수: CrossSiteThreshold입니다.
  • crossSubnetDelay 클러스터 매개 변수: CrossSubnetDelay입니다.
  • crossSubnetThreshold 클러스터 매개 변수: CrossSubnetThreshold입니다.
  • csvCompatibleFilters 클러스터 매개 변수: ClusterCsvCompatibleFilters입니다.
  • csvIncompatibleFilters 클러스터 매개 변수: ClusterCsvIncompatibleFilters입니다.
  • csvResourceCount 클러스터의 리소스 수입니다.
  • currentNodeSite 클러스터의 현재 사이트에 대해 구성된 이름입니다.
  • dasModeBusType 저장 공간의 다이렉트 저장소 버스 유형입니다.
  • downLevelNodeCount 하위 수준을 실행하는 클러스터의 노드 수입니다.
  • drainOnShutdown 종료 시 노드의 드레이닝 여부를 지정합니다.
  • dynamicQuorumEnabled 동적 쿼럼 활성화 여부를 지정합니다.
  • enforcedAntiAffinity 클러스터 매개 변수: 선호도 방지 적용입니다.
  • genAppNames 클러스터된 서비스의 win32 서비스 이름입니다.
  • genSvcNames 클러스터된 genapp의 명령줄입니다.
  • hangRecoveryAction 클러스터 매개 변수: 복구 작업 중단입니다.
  • hangTimeOut 클러스터에 대한 '중단 시간 초과' 매개 변수를 지정합니다.
  • isCalabria 저장 공간 다이렉트 활성화 여부를 지정합니다.
  • isMixedMode 클러스터가 노드에 대해 다른 버전의 운영 체제를 실행하는지 식별합니다.
  • isRunningDownLevel 현재 노드가 하위 수준을 실행하는지 식별합니다.
  • logLevel 클러스터 로그에 기록된 세분성을 지정합니다.
  • logSize 클러스터 로그의 크기를 지정합니다.
  • lowerQuorumPriorityNodeId 클러스터 매개 변수: 쿼럼 우선 순위가 낮은 노드의 ID입니다.
  • minNeverPreempt 클러스터 매개 변수: 최소 선취 없음입니다.
  • minPreemptor 클러스터 매개 변수: 최소 선취자 우선 순위입니다.
  • netftIpsecEnabled 매개 변수: netftIpsecEnabled입니다.
  • NodeCount 클러스터의 노드 수입니다.
  • nodeId 클러스터는 현재 노드 번호입니다.
  • nodeResourceCounts 노드 리소스의 수를 지정합니다.
  • nodeResourceOnlineCounts 온라인 상태인 노드 리소스의 수를 지정합니다.
  • numberOfSites 다른 사이트의 수입니다.
  • numNodesInNoSite 사이트에 속하지 않는 노드의 수입니다.
  • plumbAllCrossSubnetRoutes 클러스터 매개 변수: 모든 서브넷 간 경로를 연결합니다.
  • preferredSite 기본 설정 사이트 위치입니다.
  • privateCloudWitness 이 클러스터에 대한 사설 클라우드 감시 존재 여부를 지정합니다.
  • quarantineDuration 격리 기간입니다.
  • quarantineThreshold 격리 임계값입니다.
  • quorumArbitrationTimeout 중재 이벤트 발생 시 쿼럼 제한 시간을 지정합니다.
  • resiliencyLevel 복원력 수준을 지정합니다.
  • resourceCounts 리소스의 수를 지정합니다.
  • resourceTypeCounts 클러스터의 리소스 유형 수를 지정합니다.
  • resourceTypes 각 리소스 유형을 대표하는 데이터입니다.
  • resourceTypesPath 각 리소스 유형에 대한 DLL 경로를 대표하는 데이터입니다.
  • sameSubnetDelay 클러스터 매개 변수: 동일한 서브넷 지연입니다.
  • sameSubnetThreshold 클러스터 매개 변수: 동일한 서브넷 임계값입니다.
  • secondsInMixedMode 클러스터가 혼합 모드(같은 클러스터에 있는 노드가 다른 운영 체제 버전 이용)에 있는 시간(초)입니다.
  • securityLevel 클러스터 매개 변수: 보안 수준입니다.
  • sharedVolumeBlockCacheSize 공유 볼륨에 대한 공유용 블록 캐시 크기를 지정합니다.
  • shutdownTimeoutMinutes 종료 시의 시간 제한을 지정합니다.
  • upNodeCount 가동 중인(온라인 상태인) 노드의 수를 지정합니다.
  • useClientAccessNetworksForCsv 클러스터 매개 변수: CSV에 클라이언트 액세스 네트워크를 사용합니다.
  • vmIsolationTime 클러스터 매개 변수: VM 격리 시간입니다.
  • witnessDatabaseWriteTimeout 쿼럼 감시 데이터베이스에 대한 쓰기 제한 시간을 지정합니다.

오류 보고 이벤트

Microsoft.Windows.FaultReporting.AppCrashEvent

이 이벤트는 네이티브 응용 프로그램 및 관리형 응용 프로그램의 크래시에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. 이 데이터에는 충돌하는 프로세스와 그 프로세스의 예외 레코드에 대한 요약 정보가 포함됩니다. Watson 버킷팅 정보는 포함되지 않습니다. 버킷팅 정보는 WER 클라이언트가 Watson 서비스에 크래시를 보고할 때 생성되는 WER(Windows 오류 보고) 이벤트에 기록되며, WER 이벤트는 보고되는 크래시의 크래시 이벤트와 동일한 ReportID(크래시 이벤트의 14 필드, WER 이벤트의 19 필드 참조)를 포함하게 됩니다. AppCrash는 WER에서 처리하는 각 크래시마다 한 번씩 발생합니다(예: 처리되지 않은 예외 또는 FailFast 또는 ReportException에서). 사용자가 크래시로 간주할 수도 있는 제네릭 Watson 이벤트 유형(예: PLM)은 이 이벤트를 발생시키지 않습니다.

다음 필드를 사용할 수 있습니다.

  • AppName 충돌한 앱의 이름입니다.
  • AppSessionGuid 프로세스 ID로 이루어진 GUID이며 원격 분석 백 엔드에서 프로세스 인스턴스의 상관 관계 벡터로 사용됩니다.
  • AppTimeStamp 앱의 날짜/타임스탬프입니다.
  • AppVersion 충돌한 앱의 버전입니다.
  • ExceptionCode 충돌한 프로세스에서 반환된 예외 코드입니다.
  • ExceptionOffset 예외가 발생한 주소입니다.
  • Flags 보고가 수행되는 방식을 나타내는 플래그입니다. 예를 들어 리포트를 큐에 넣거나, JIT 디버깅을 제공하지 않거나, 리포트 후 프로세스를 종료하지 마십시오.
  • ModName 예외 모듈 이름 (예: bar.dll)
  • ModTimeStamp 모듈의 날짜/타임스탬프입니다.
  • ModVersion 충돌한 모듈 버전입니다.
  • PackageFullName 스토어 응용 프로그램 ID.
  • PackageRelativeAppId Store 응용 프로그램 ID를 저장합니다.
  • ProcessArchitecture 충돌하는 프로세스의 아키텍처로, PROCESSOR_ARCHITECTURE_* 상수 중 하나입니다. 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
  • ProcessCreateTime 충돌한 프로세스가 생성된 시간입니다.
  • ProcessId 충돌한 프로세스 ID입니다.
  • ReportId 보고서를 식별하는 데 사용되는 GUID입니다. Watson에서 보고서를 추적하는 데 사용할 수 있습니다.
  • TargetAppId 커널에서 보고한 현재 보고 중인 응용 프로그램의 AppId입니다.
  • TargetAppVer 보고되고 있는 응용 프로그램의 특정 버전입니다.
  • TargetAsId 중지된 프로세스의 시퀀스 번호입니다.

기능 업데이트 이벤트

Microsoft.Windows.Upgrade.Uninstall.UninstallGoBackButtonClicked

이 이벤트는 기능 업데이트를 제거하는 시작 지점에 대한 기본 메타데이터를 전송함으로써 업데이트로 인해 문제가 발생하는 경우 고객이 잘 알려진 상태로 안전하게 되돌릴 수 있도록 합니다.

보고 중단 이벤트

Microsoft.Windows.HangReporting.AppHangEvent

이 이벤트는 네이티브 응용 프로그램 및 관리형 응용 프로그램의 중단에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. Watson 버킷팅 정보는 포함되지 않습니다. 버킷팅 정보는 WER 클라이언트가 Watson 서비스에 중단을 보고할 때 생성되는 WER(Windows 오류 보고) 이벤트에 기록되며, WER 이벤트는 보고되는 중단의 중단 이벤트와 동일한 ReportID(중단 이벤트의 13 필드, WER 이벤트의 19 필드 참조)를 포함하게 됩니다. AppHang은 PC 디바이스에서만 보고됩니다. 클래식 Win32 중단을 처리하며 보고서마다 한 번만 발생합니다. 사용자가 중단으로 인식할 수도 있는 일부 동작(예: PLM/RM/EM)은 앱 관리자를 통해 Watson 제네릭으로 보고되며 AppHang 이벤트를 생성하지 않습니다.

다음 필드를 사용할 수 있습니다.

  • AppName 중단된 앱의 이름입니다.
  • AppSessionGuid 프로세스 id로 이루어진 GUID이며 원격 분석 백 엔드에서 프로세스 인스턴스의 상관 관계 벡터로 사용됩니다.
  • AppVersion 중단된 앱의 버전입니다.
  • PackageFullName 스토어 응용 프로그램 ID.
  • PackageRelativeAppId Store 응용 프로그램 ID를 저장합니다.
  • ProcessArchitecture 중단된 프로세스의 아키텍처로, PROCESSOR_ARCHITECTURE_* 상수 중 하나입니다. 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
  • ProcessCreateTime 중단된 프로세스가 생성된 시간입니다.
  • ProcessId 중단된 프로세스 ID입니다.
  • ReportId 보고서를 식별하는 데 사용되는 GUID입니다. Watson에서 보고서를 추적하는 데 사용할 수 있습니다.
  • TargetAppId 커널에서 보고한 현재 보고 중인 응용 프로그램의 AppId입니다.
  • TargetAppVer 보고되고 있는 응용 프로그램의 특정 버전입니다.
  • TargetAsId 중지된 프로세스의 시퀀스 번호입니다.
  • TypeCode 중단 유형을 설명하는 비트맵입니다.
  • WaitingOnAppName 응용 프로그램을 기다리는 프로세스 간 중단인 경우 이 필드의 값은 응용 프로그램의 이름입니다.
  • WaitingOnAppVersion 프로세스 간 중단인 경우 이 필드의 값은 기다리는 응용 프로그램의 버전입니다.
  • WaitingOnPackageFullName 패키지를 기다리는 프로세스 간 중단인 경우 이 필드의 값은 기다리는 패키지의 전체 이름입니다.
  • WaitingOnPackageRelativeAppId 패키지를 기다리는 프로세스 간 중단인 경우 이 필드의 값은 패키지의 상대 응용 프로그램 id입니다.

인벤토리 이벤트

ChecksumDictionary

이 이벤트는 각 개체 유형에서 전송하는 값의 목록을 제공합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Key 설명되는 개체 유형입니다.
  • Value 전송된 이러한 유형의 개체 수입니다.

COMPID

이 이벤트는 장치의 내부 응용 프로그램 호환 가능 ID, Windows에서 장치를 INF 파일과 일치시키는 데 사용하는 공급업체 지정 ID를 제공합니다. 장치에는 장치와 연결된 호환 가능 ID 목록이 있을 수 있습니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Order 장치에 대한 호환 가능 ID 배열의 인덱스입니다.
  • Value 장치에 대한 호환 가능 ID의 배열입니다.

HWID

이 이벤트는 장치의 내부 하드웨어 ID, Windows에서 장치를 INF 파일과 일치시키는 데 사용하는 공급업체 지정 ID를 제공합니다. 대부분의 경우 장치는 하드웨어 ID 목록과 연결되어 있습니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Order 장치의 내부 하드웨어 ID 배열 인덱스입니다.
  • Value 장치에 대한 내부 하드웨어 ID 배열입니다.

InstallDateArpLastModified

이 이벤트는 업데이트로 인해 ARP(프로그램 추가/제거) 항목이 마지막으로 수정된 날짜를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Order 순서가 지정된 배열의 인덱스입니다.
  • Value 순서가 지정된 배열에 포함된 값입니다.

InstallDateFromLinkFile

이 이벤트는 연결된 파일의 응용 프로그램 설치 날짜를 제공합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Order 순서가 지정된 배열의 인덱스입니다.
  • Value 순서가 지정된 배열에 포함된 값입니다.

InstallDateMsi

이 이벤트는 Microsoft 설치자(MSI) 데이터베이스로부터 설치 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Order 순서가 지정된 배열의 인덱스입니다.
  • Value 순서가 지정된 배열에 포함된 값입니다.

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

이 이벤트는 캐시에 저장된 디바이스 인벤토리 항목에 대한 기본 체크섬 데이터를 캡처하며 이 데이터는 Microsoft.Windows.Inventory.Core 이벤트에 대한 데이터 완성도를 검사하는 데 사용됩니다. 이 이벤트의 필드는 시간이 지남에 따라 변경될 수도 있지만 언제나 특정 개체의 수를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Device 캐시에 있는 기기 개체들의 수입니다.
  • DeviceCensus 캐시에 있는 devicecensus 개체들의 수입니다.
  • DriverPackageExtended 캐시의 driverpackageextended 개체 수입니다.
  • File 캐시에 있는 파일 개체들의 수입니다.
  • FileSigningInfo 캐시에 있는 파일 서명 개체들의 수입니다.
  • Generic 캐시에 있는 일반 개체들의 수입니다.
  • HwItem 캐시에 있는 hwitem 개체들의 수입니다.
  • InventoryApplication 캐시의 응용 프로그램 개체 수입니다.
  • InventoryApplicationFile 캐시에 있는 응용 프로그램 파일 개체의 수입니다.
  • InventoryDeviceContainer 캐시의 장치 컨테이너 개체 수입니다.
  • InventoryDeviceInterface 캐시에 있는 플러그 앤 플레이 장치 인터페이스 개체의 수입니다.
  • InventoryDeviceMediaClass 캐시에 있는 장치 미디어 개체의 수입니다.
  • InventoryDevicePnp 캐시에 있는 장치 플러그 앤 플레이 개체의 수입니다.
  • InventoryDriverBinary 캐시에 있는 드라이버 이진 개체의 수입니다.
  • InventoryDriverPackage 캐시에 있는 장치 개체의 수입니다.
  • Metadata 캐시에 있는 메타데이터 개체 수입니다.
  • Orphan 캐시에 있는 연결 없는 파일 개체 수입니다.
  • Programs 캐시에 있는 프로그램 개체 수입니다.

Microsoft.Windows.Inventory.Core.AmiTelCacheVersions

이 이벤트는 디바이스 인벤토리 데이터에 대한 인벤토리 구성 요소 버전을 전송합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • aeinv 앱 인벤토리 구성 요소의 버전입니다.
  • aeinv.dll 앱 인벤토리 구성 요소의 버전입니다.
  • devinv 장치 인벤토리 구성 요소의 파일 버전입니다.
  • devinv.dll 디바이스 인벤토리 구성 요소의 파일 버전입니다.

Microsoft.Windows.Inventory.Core.FileSigningInfoAdd

이 이벤트는 드라이버 패키지 또는 응용 프로그램 실행 파일의 파일 서명을 열거합니다. 드라이버 패키지의 경우, 이 데이터는 필요할 때 Telecommand를 통해 인식 할 수 없는 드라이버 패키지에 한하여 수집되므로 클라이언트의 시간과 서버 공간을 절약할 수 있습니다. 응용 프로그램의 경우, 시스템에서 최대 10개의 임의 실행 파일에 대한 데이터가 수집됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • CatalogSigners 카탈로그의 서명자. 각 서명자는 체인으로 시작합니다.
  • DriverPackageStrongName 선택 사항. FileSigningInfo가 드라이버 패키지에 수집된 경우에만 사용할 수 있습니다.
  • EmbeddedSigners 포함된 서명자. 각 서명자는 체인으로 시작합니다.
  • FileName 나열되어 있는 서명에 포함된 파일의 파일 이름.
  • FileType 드라이버 패키지 또는 응용 프로그램 실행 파일에 따라 exe 또는 sys 중 하나를 선택합니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.
  • Thumbprint 쉼표로 각 서명자의 리프 노드의 해시를 구분합니다. 세미콜론은 CatalogSigners와 EmbeddedSigners를 구분하는 데 사용됩니다. 쉼표가 항상 뒤에 붙습니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

이 이벤트는 시스템의 응용 프로그램에 대한 기본 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows가 올바르게 작돌하고 최신 상태로 유지되도록 하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • HiddenArp ARP에서 보이지 않도록 프로그램 자체를 숨길 것인지 여부를 나타냅니다.
  • InstallDate 응용 프로그램이 설치된 날짜입니다(폴더 생성 날짜 추론에 따른 가장 가능성 높은 추측).
  • InstallDateArpLastModified 특정 응용 프로그램의 레지스트리 ARP 키 날짜입니다. 설치 날짜를 암시하지만 항상 정확한 것은 아닙니다. 배열로 전달됩니다. 예: 4/11/2015 00:00:00 InstallDateArpLastModified를 참조하세요.
  • InstallDateFromLinkFile 파일 링크를 기반으로 추측한 설치 날짜입니다. 배열로 전달됩니다. InstallDateFromLinkFile를 참조하세요.
  • InstallDateMsi 응용 프로그램이 Microsoft Installer(MSI)를 통해 설치된 경우 설치 날짜입니다. 배열로 전달됩니다. InstallDateMsi를 참조하세요.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.
  • Language 프로그램의 언어 코드입니다.
  • MsiPackageCode MSI 패키지를 설명하는 GUID입니다. 여러 '제품'(앱)이 모여서 MsiPackage를 구성할 수 있습니다.
  • MsiProductCode MSI 제품을 설명하는 GUID입니다.
  • Name 응용 프로그램의 이름입니다.
  • OSVersionAtInstallTime 응용 프로그램 설치 시 OS 버전의 4옥텟입니다.
  • PackageFullName Store 응용 프로그램의 패키지 전체 이름입니다.
  • ProgramInstanceId 앱의 파일 ID 해시입니다.
  • Publisher 응용 프로그램의 게시자입니다. 이 값을 가져오는 위치는 '소스' 필드에 따라 다릅니다.
  • RootDirPath 프로그램이 설치된 루트 디렉터리의 경로입니다.
  • Source 프로그램이 설치된 방법 입니다(예: ARP, MSI, Appx).
  • StoreAppType UWP 또는 Win8StoreApp 같은 Microsoft Store 앱 유형의 하위 분류입니다.
  • Type ("응용 프로그램", "핫픽스", "BOE", "서비스", "알 수 없음") 중 하나입니다. 응용 프로그램은 Win32 또는 Appx 앱을 나타내고, 핫픽스는 앱 업데이트(KB)를 나타내고, BOE는 ARP 또는 MSI 항목이 없는 앱임을 나타내고, 서비스는 서비스임을 나타냅니다. 응용 프로그램 및 BOE는 사용자가 볼 가능성이 가장 높습니다.
  • Version 프로그램의 버전 번호입니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

이 이벤트는 응용 프로그램이 무슨 드라이버를 설치하는지 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

InventoryApplicationDriverStartSync 이벤트는 새로운 집합의 InventoryApplicationDriverStartAdd 이벤트들이 곧 발송될 것임을 표시합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

이 이벤트는 응용 프로그램이 의존할 수 있는 프레임워크에 대한 기본 메타데이터를 제공합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

이 이벤트는 새로운 InventoryApplicationFrameworkAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

이 이벤트는 새로운 InventoryDevicePnpAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

이 이벤트는 새로운 InventoryApplicationAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

이 이벤트는 장치 컨테이너에 대한 기본 메타데이터(예: 플러그 앤 플레이 장치가 아닌 모니터 또는 프린터)를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 Windows의 올바른 성능을 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • Categories 컨테이너가 소속된 쉼표로 구분된 기능 범주 목록입니다.
  • DiscoveryMethod 장치 컨테이너를 검색하는 방법입니다.
  • FriendlyName 장치 컨테이너의 이름입니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.
  • IsActive 장치 연결되었습니까 또는 장치가 지난 14일 안에 표시되었습니까?
  • IsConnected 물리적으로 연결된 장치의 경우 이 값은 IsPresent와 동일합니다. 무선 장치의 경우 이 값은 통신 링크를 나타냅니다.
  • IsMachineContainer 컨테이너가 루트 장치 자체입니까?
  • IsNetworked 이 장치는 네트워크에 연결된 장치입니까?
  • IsPaired 장치 컨테이너를 페어링해야 합니까?
  • Manufacturer 장치 컨테이너의 제조업체 이름입니다.
  • ModelId 고유한 모델 ID입니다.
  • ModelName 모델 이름입니다.
  • ModelNumber 장치 컨테이너의 모델 번호입니다.
  • PrimaryCategory 장치 컨테이너의 기본 범주입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

이 이벤트는 InventoryDeviceContainer 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

이 이벤트는 새로운 InventoryDeviceContainerAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

이 이벤트는 장치에서 사용 가능한 센서 인터페이스에 대한 정보를 검색합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • Accelerometer3D Accelerator3D 센서를 찾았는지 여부를 나타냅니다.
  • ActivityDetection 활동 감지 센서를 찾았는지 여부를 나타냅니다.
  • AmbientLight 주변 광원 센서를 찾았는지 여부를 나타냅니다.
  • Barometer 대기압 센서를 찾았는지 여부를 나타냅니다.
  • Custom 사용자 지정 센서를 찾았는지 여부를 나타냅니다.
  • FloorElevation 바닥 고도 센서를 찾았는지 여부를 나타냅니다.
  • GeomagneticOrientation 지자기 방향 센서를 찾았는지 여부를 나타냅니다.
  • GravityVector 중력 감지기 센서를 찾았는지 여부를 나타냅니다.
  • Gyrometer3D Gyrometer3D 센서를 찾았는지 여부를 나타냅니다.
  • Humidity 습도 센서를 찾았는지 여부를 나타냅니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.
  • LinearAccelerometer 선형 가속도계 센서를 찾았는지 여부를 나타냅니다.
  • Magnetometer3D Magnetometer3D 센서를 찾았는지 여부를 나타냅니다.
  • Orientation 방향 센서를 찾았는지 여부를 나타냅니다.
  • Pedometer 만보계 센서를 찾았는지 여부를 나타냅니다.
  • Proximity 근접 센서를 찾았는지 여부를 나타냅니다.
  • RelativeOrientation 상대 방향 센서를 찾았는지 여부를 나타냅니다.
  • SimpleDeviceOrientation 단순형 장치 방향 센서를 찾았는지 여부를 나타냅니다.
  • Temperature 온도 센서를 찾았는지 여부를 나타냅니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

이 이벤트는 새로운 InventoryDeviceInterfaceAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

이 이벤트는 특정 장치 클래스에 해당하는 플러그 앤 플레이 장치에 대한 추가 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 전체 데이터 페이로드 크기를 줄이면서 Windows를 최신 상태로 유지하고 제대로 작동하도록 하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • Audio_CaptureDriver 오디오 장치 캡처 드라이버 끝점입니다.
  • Audio_RenderDriver 오디오 장치 렌더링 드라이버 끝점입니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

이 이벤트는 objectInstanceId가 나타내는 InventoryDeviceMediaClass 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트는 특정 장치 클래스에 해당하는 PNP 장치를 이해하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 전체 데이터 페이로드 크기를 줄이면서 Windows를 최신 상태로 유지하고 제대로 작동하도록 하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

이 이벤트는 새로운 InventoryDeviceMediaClassSAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

이 이벤트는 플러그 앤 플레이(PNP) 장치 및 관련 드라이버에 대한 기본 메타데이터를 나타냅니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드가 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • Class 장치용으로 로드된 드라이버의 장치 설정 클래스입니다.
  • ClassGuid 장치에 로드된 드라이버 패키지의 장치 클래스 고유 식별자입니다.
  • COMPID 이 장치에 대한 '호환 가능 ID' 목록입니다. COMPID를 참조하세요.
  • ContainerId 부모(기본) 장치에 설치된 장치가 속할 그룹을 지정하는, 시스템에서 제공하는 고유 식별자입니다.
  • Description 장치 설명입니다.
  • DeviceState 부모(기본) 장치의 현재 상태를 식별합니다.
  • DriverId 설치된 드라이버에 대한 고유 식별자입니다.
  • DriverName 드라이버 이미지 파일의 이름입니다.
  • DriverPackageStrongName InventoryDriverPackage 디렉터리 필드의 직계 부모 디렉터리 명칭입니다.
  • DriverVerDate 장치에 로드된 드라이버의 날짜
  • DriverVerVersion 장치에 로드된 드라이버의 버전
  • Enumerator 장치를 열거하는 버스를 식별합니다.
  • HWID 장치에 대한 하드웨어 ID 목록입니다. HWID를 참조하세요.
  • Inf INF 파일의 이름입니다(OS에 의해 oemXX.inf 등으로 이름이 변경될 수 있음).
  • InstallState 장치 설치 상태입니다. 값 목록은 장치 설치 상태를 참조하세요.
  • InventoryVersion 이벤트를 생성하는 인벤토리 프로세스의 버전 번호입니다.
  • LowerClassFilters 디바이스에 대해 설치된 하위 클래스 필터의 식별자입니다.
  • LowerFilters 장치에 설치된 하위 필터의 식별자입니다.
  • Manufacturer 장치의 제조업체입니다.
  • MatchingID Windows가 장치 인스턴스를 설치하는 데 사용하는 하드웨어 ID 또는 호환 가능 ID입니다.
  • Model 장치의 모델을 식별합니다.
  • objectInstanceId 사용 되지 않음. 장치의 장치 인스턴스 ID(시스템에서 장치를 고유하게 식별). 예: pci\ven_8086&dev_0085&subsys_13118086&rev_34\4&2dded11c&0&00e1
  • ParentId 장치 부모의 장치 인스턴스 ID입니다.
  • ProblemCode 해당하는 경우, 장치가 현재 반환하는 오류 코드입니다.
  • Provider 장치 공급자를 식별합니다.
  • Service 장치 서비스의 이름입니다.
  • STACKID 스택에 대한 하드웨어 ID 목록입니다. STACKID를 참조하세요.
  • UpperClassFilters 장치에 설치된 상위 클래스 필터의 식별자입니다.
  • UpperFilters 장치에 설치된 상위 필터의 식별자입니다.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

이 이벤트는 InventoryDevicePnpRemove 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

이 이벤트는 새로운 InventoryDevicePnpAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

이 이벤트는 장치의 USB 허브에 대한 기본 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

이 이벤트는 새로운 InventoryDeviceUsbHubClassAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

이 이벤트는 시스템에서 실행 중인 드라이버 이진 파일에 대한 기본 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • DriverCheckSum 드라이버 파일의 체크섬입니다.
  • DriverCompany 드라이버를 개발한 회사 이름입니다.
  • DriverInBox 운영 체제에 드라이버가 포함되어 있습니까?
  • DriverIsKernelMode 커널 모드 드라이버입니까?
  • DriverName 드라이버의 파일 이름입니다.
  • DriverPackageStrongName 드라이버 패키지의 강력한 이름입니다.
  • DriverSigned 드라이버가 서명되었습니까?
  • DriverTimeStamp 드라이버 파일 타임스탬프의 하위 32비트입니다.
  • DriverType 드라이버 특성의 비트 필드입니다. 1. DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001을 정의합니다. 2. DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002를 정의합니다. 3. DRIVER_MAP_DRIVER_TYPE_USER 0x0004를 정의합니다. 4. DRIVER_MAP_DRIVER_IS_SIGNED 0x0008을 정의합니다. 5. DRIVER_MAP_DRIVER_IS_INBOX 0x0010을 정의합니다. 6. DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040을 정의합니다. 7. DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020을 정의합니다. 8. DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080을 정의합니다. 9. DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100을 정의합니다. 10. DRIVER_MAP_DRIVER_TYPE_I386 0x10000을 정의합니다. 11. DRIVER_MAP_DRIVER_TYPE_IA64 0x20000을 정의합니다. 12. DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000을 정의합니다. 13. DRIVER_MAP_DRIVER_TYPE_ARM 0x100000을 정의합니다. 14. DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000을 정의합니다. 15. DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000을 정의합니다. 16. DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000을 정의합니다.
  • DriverVersion 드라이버 파일의 버전입니다.
  • ImageSize 드라이버 파일의 크기입니다.
  • Inf INF 파일의 이름입니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.
  • Product 드라이버 파일에 포함된 제품 이름입니다.
  • ProductVersion 드라이버 파일에 포함된 제품 버전입니다.
  • Service 장치에 설치된 서비스 이름입니다.
  • WdfVersion Windows 드라이버 프레임워크 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

이 이벤트는 InventoryDriverBinary 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

이 이벤트는 새로운 InventoryDriverBinaryAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

이 이벤트는 시스템에 설치된 드라이브 패키지에 대한 기본 메타데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • Class 장치 드라이버의 클래스 이름입니다.
  • ClassGuid 장치 드라이버의 클래스 GUID입니다.
  • Date 드라이버 패키지 날짜입니다.
  • Directory 드라이버 패키지의 경로입니다.
  • Inf 드라이버 패키지의 INF 이름입니다.
  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.
  • Provider 드라이버 패키지 공급자입니다.
  • SubmissionId 드라이버 패키지의 HLK 제출 ID입니다.
  • Version 드라이버 패키지 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

이 이벤트는 InventoryDriverPackageRemove 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

이 이벤트는 새로운 InventoryDriverPackageAdd 이벤트 집합이 전송될 것임을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • InventoryVersion 이벤트를 생성하는 인벤토리 파일의 버전입니다.

Microsoft.Windows.Inventory.General. InventoryMiscellaneousMemorySlotArrayInfoRemove

이 이벤트는 ObjectInstanceId로 표시되는 특정 데이터 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

Microsoft.Windows.Inventory.General.AppHealthStaticAdd

소스 디바이스에서 특정 응용 프로그램에 대해 수집한 세부 정보를 전송하는 이벤트입니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AhaVersion 앱 상태 분석기 도구의 이진 버전입니다.
  • ApplicationErrors 이벤트 로그에서의 응용 프로그램 오류 수입니다.
  • Bitness 응용 프로그램의 아키텍처 유형(16비트, 32비트 또는 64비트)입니다.
  • device_level 특정 디바이스에 설치된 다양한 JRE/JAVA 버전입니다.
  • ExtendedProperties 이 이벤트 유형에서 다른 모든 속성을 집계하는 데 사용되는 속성입니다.
  • Jar 앱에 Java JAR 파일 종속성이 있는지 여부를 판단하기 위한 플래그입니다.
  • Jre 앱에 JRE 프레임워크 종속성이 있는지 여부를 판단하기 위한 플래그입니다.
  • Jre_version 앱에서 프레임워크 종속성이 선언된 JRE 버전입니다.
  • Name 응용 프로그램의 이름입니다.
  • NonDPIAware 앱이 DPI가 아니라고 인식되는지 여부를 판단하기 위한 플래그입니다.
  • NumBinaries 응용 프로그램 설치 위치에서의 모든 이진(.sys, .dll, .ini) 수입니다.
  • RequiresAdmin 앱이 실행을 위해 관리자 권한을 요청하는지 여부를 판단하기 위한 플래그입니다.
  • RequiresAdminv2 앱이 실행을 위해 관리자 권한을 요청하는지 여부를 판단하기 위한 추가 플래그입니다.
  • RequiresUIAccess 앱이 접근성을 위해 UI 기능을 기반으로 하는지 여부를 판단하기 위한 플래그입니다.
  • VB6 앱이 VB6 프레임워크를 기반으로 하는지 여부를 판단하기 위한 플래그입니다.
  • VB6v2 앱이 VB6 프레임워크를 기반으로 하는지 여부를 판단하기 위한 추가 플래그입니다.
  • Version 응용 프로그램 버전입니다.
  • VersionCheck 앱에 OS 버전에 대한 고정 종속성이 있는지 여부를 판단하기 위한 플래그입니다.
  • VersionCheckv2 앱에 OS 버전에 대한 고정 종속성이 있는지 여부를 판단하기 위한 추가 플래그입니다.

Microsoft.Windows.Inventory.General.AppHealthStaticStartSync

일련의 AppHealthStaticAdd 이벤트의 시작 부분을 나타내는 이벤트입니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AllowTelemetry 'allowtelemetry' 명령줄 인수가 존재함을 나타냅니다.
  • CommandLineArgs 앱 상태 분석기의 실행 파일을 시작할 때 전달되는 명령줄 인수입니다.
  • Enhanced 'enhanced' 명령줄 인수가 존재함을 나타냅니다.
  • StartTime 이 이벤트가 전송된 UTC 날짜 및 시간입니다.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

이 이벤트는 장치의 활성 메모리 슬롯에 대한 기본 정보를 제공합니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • Capacity 메모리의 크기(바이트)입니다.
  • Manufacturer DRAM 제조업체의 이름
  • Model 메모리의 모델 및 하위 모델
  • Slot DRAM을 마더보드에 꽂는 슬롯입니다.
  • Speed MHz의 구성된 메모리 슬롯 속도입니다.
  • Type DMTF SMBIOS 표준 버전 3.3.0, 섹션 7.18.2에 따라 열거형 값으로 DDR을 보고합니다.
  • TypeDetails DMTF SMBIOS 표준 버전 3.3.0, 섹션 7.18.3별 비트 플래그 열거형으로 비휘발성을 보고합니다.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

이 진단 이벤트는 이 개체 유형에 대해 새 동기화가 생성되고 있음을 나타냅니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

이 이벤트는 UUP(Unified Update Platform) 제품 및 제품 버전에 대한 데이터를 제공합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

이 이벤트는 objectInstanceId로 표시되는 특정 데이터 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

이 개체 유형에 대해 새 동기화가 생성되고 있음을 나타내는 진단 이벤트입니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

Microsoft.Windows.Inventory.Indicators.Checksum

이 이벤트는 InventoryMiscellaneousUexIndicatorAdd 이벤트 수를 요약합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ChecksumDictionary 각 운영 체제 표시기의 수입니다. ChecksumDictionary를 참조하세요.
  • PCFP 다른 핵심 이벤트에서 발견되는 InventoryId 필드와 동일합니다.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

이 이벤트는 시스템에 설치된 OS 표시기에 대한 기본 메타데이터를 나타냅니다. 이 이벤트로 수집된 데이터를 통해 장치가 최신 상태인지 확인하고 Windows가 올바르게 작동하는지 확인할 수 있습니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

다음 필드를 사용할 수 있습니다.

  • IndicatorValue 표시기 값입니다.
  • Value 장치 업그레이드와 관련 있을 수 있는 운영 체제 표시기를 설명합니다.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorEndSync

이 이벤트는 새로운 InventoryMiscellaneousUexIndicatorAdd 이벤트 집합이 전송되었음을 나타냅니다. 이 이벤트로 수집된 데이터를 통해 장치가 최신 상태인지 확인하고 Windows가 올바르게 작동하는지 확인할 수 있습니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

이 이벤트는 objectInstanceId로 표시되는 특정 데이터 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트는 시스템에 설치된 OS 표시기를 이해하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 장치가 최신 상태이고 Windows가 최신 상태로 올바르게 작동하는지 확인하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

이 이벤트는 objectInstanceId로 표시되는 특정 데이터 개체가 더 이상 존재하지 않음을 나타냅니다. 이 이벤트는 시스템에 설치된 OS 표시기를 이해하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 장치가 최신 상태이고 Windows가 최신 상태로 올바르게 작동하는지 확인하는 데 도움이 됩니다.

이 이벤트에는 Ms.Device.DeviceInventoryChange의 필드들이 포함됩니다.

STACKID

이 이벤트는 스택에 대한 내부 호환 가능 ID를 제공합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Order 순서가 지정된 배열의 인덱스입니다.
  • Value 순서가 지정된 배열에 포함된 값입니다.

커널 이벤트

IO

이 이벤트는 시스템 시작 시 OS에서 읽거나 OS로 읽고 OS에 쓰거나 OS로 쓰는 바이트 수를 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • BytesRead 시스템 시작 시 OS에서 읽거나 OS로 읽는 총 바이트 수입니다.
  • BytesWritten 시스템 시작 시 OS에서 쓰거나 OS로 쓰는 총 바이트 수입니다.

Microsoft.Windows.Kernel.BootEnvironment.OsLaunch

이 이벤트는 부팅하는 동안 수집되고 업그레이드 프로세스의 성공을 평가하는 데 사용되는 운영 체제에 관한 기본적인 데이터를 포함합니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BootApplicationId 이 필드는 OS 로더 응용 프로그램 식별자를 알려줍니다.
  • BootAttemptCount 부팅 관리자가 연속적으로 이 운영 체제로 부팅을 시도한 횟수입니다.
  • BootSequence 특정 부팅 세션에 관련된 이벤트를 연결하는 데 사용하는 현재 부팅 ID입니다.
  • BootStatusPolicy 해당하는 부팅 상태 정책을 식별합니다.
  • BootType 부팅 유형을 식별합니다(예: "콜드", "최대 절전", "다시 시작").
  • EventTimestamp 임의의 시점 이후 경과된 시간(초)입니다. 이루어지는 연속적인 부팅 시도의 시간차를 식별하는 데 사용할 수 있습니다.
  • FirmwareResetReasonEmbeddedController 펌웨어에서 제공한 시스템 초기화의 이유입니다.
  • FirmwareResetReasonEmbeddedControllerAdditional 필요한 경우 펌웨어에서 제공하는 시스템 재설정 이유에 대한 추가 정보입니다.
  • 펌웨어에서 제공하는 시스템 다시 설정에 대한 FirmwareResetReasonPch 이유입니다.
  • FirmwareResetReasonPchAdditional 필요한 경우 펌웨어에서 제공하는 시스템 재설정 이유에 대한 추가 정보입니다.
  • FirmwareResetReasonSupplied 펌웨어에서 시스템 초기화가 제공된 이유를 나타내는 플래그입니다.
  • IO 부팅하는 동한 OS 로더에 의해 디스크에 쓰고 디스크에서 읽는 데이터의 양입니다. IO를 참조하세요.
  • LastBootSucceeded 마지막 부팅에 성공했는지 여부를 나타내는 플래그입니다.
  • LastShutdownSucceeded 마지막 종료에 성공했는지 여부를 나타내는 플래그입니다.
  • MenuPolicy 사용자에게 표시되어야 하는 고급 옵션 메뉴의 유형입니다(레거시, 표준 등).
  • RecoveryEnabled 복구를 사용할 수 있는지 여부를 나타냅니다.
  • UserInputTime 로더 애플리케이션이 사용자 입력을 기다리는 데 소요된 시간입니다.

Microsoft.Windows.Kernel.Power.OSStateChange

이 이벤트는 운영 체제 상태(예: 켜짐, 꺼짐, 절전 모드 등) 간 전환을 나타냅니다. 이 이벤트를 Windows Analytics에서 사용하면 관리되는 장치의 안정성과 성능을 모니터링하는 데 도움이 됩니다. 이 이벤트로 수집된 데이터는 Windows가 제대로 작동하도록 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AcPowerOnline true인 경우 장치가 AC 전원을 사용하고 있습니다. "False"인 경우 장치가 배터리 전원을 사용하고 있습니다.
  • ActualTransitions 그러면 실제 전환 번호가 제공됩니다.
  • BatteryCapacity 최대 배터리 용량(mWh)입니다.
  • BatteryCharge 배터리의 총 용량 중 현재 충전량입니다(%).
  • BatteryDischarging 배터리의 방전 또는 충전 여부를 나타내는 플래그입니다.
  • BootId 일정하게 증가하는 부팅 ID로, 업그레이드 시 초기화됩니다.
  • BootTimeUTC UTC 파일 시간의 부팅 시간입니다.
  • EventSequence 부팅 동안 로그에 기록된 OsStateChange 이벤트에 대해 일정하게 증가하는 이벤트 수입니다.
  • LastStateTransition 장치에서 이전 상태 전환입니다.
  • LastStateTransitionSub 장치에서 이전 상태 하위 전환입니다.
  • StateDurationMS 출발 중인 상태에서 소요된 시간(밀리초)입니다.
  • StateTransition PowerOn=1, Shutdown, Suspend, Resume, Heartbeat 등 전환 유형입니다.
  • StateTransitionSub Normal=1, Reboot, Hiberboot, Standby, Hibernate, ConnectedStandby, Reserved, HybridSleep 등 하위 전환 유형입니다.
  • TotalDurationMS 장치가 가동 상태로 유지되어 온 총 시간(벽 시계로 측정된 밀리초)입니다.
  • TotalUptimeMS 장치가 일시 중단된 상태가 아니라 켜짐 상태로 유지되어 온 총 시간(밀리초)입니다.
  • TransitionsToOn TransitionsToOn은 시스템에서 시스템 절전 이벤트가 성공적으로 완료될 때마다 증분되며 PowerTransitionEnd ETW 이벤트의 일부로 전송됩니다.
  • UptimeDeltaMS 마지막 상태가 유지되는 기간(밀리초)입니다.

마이그레이션 이벤트

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

이 이벤트는 기능 업데이트의 다양한 단계에서 마이그레이션 개체의 수를 추적하는 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 유지하고 데이터 손실 시나리오를 추적하는 데 사용됩니다.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

이 이벤트는 기능 업데이트의 다양한 단계에서 마이그레이션 개체 수에 대한 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 유지하고 데이터 손실 시나리오를 추적하는 데 사용됩니다.

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

이 이벤트는 기능 업데이트의 다양한 단계에서 마이그레이션 개체의 수를 추적하는 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 유지하고 데이터 손실 시나리오를 추적하는 데 사용됩니다.

OneDrive 이벤트

Microsoft.OneDrive.Sync.Setup.APIOperation

이 이벤트는 OneDrive 설치 및 제거 API 작업에 대한 기본 데이터를 포함하고 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • APIName API 이름입니다.
  • Duration 작업 소요 시간입니다.
  • IsSuccess 작업이 성공했습니까?
  • ResultCode 결과 코드입니다.
  • ScenarioName 시나리오 이름입니다.

Microsoft.OneDrive.Sync.Setup.EndExperience

이 이벤트는 설치의 성공 또는 실패 요약 정보를 포함하고 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • APIName API 이름입니다.
  • HResult 이벤트의 결과 코드를 나타냅니다.
  • IsSuccess 작업이 성공했습니까?
  • ScenarioName 시나리오 이름입니다.

Microsoft.OneDrive.Sync.Setup.OSUpgradeInstallationOperation

설치된 OneDrive로 OS를 업그레이드하는 경우 이 이벤트는 OS 버전과 관련이 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CurrentOneDriveVersion OneDrive의 현재 버전입니다.
  • CurrentOSBuildBranch 운영 체제의 현재 분기입니다.
  • CurrentOSBuildNumber 운영 체제의 현재 빌드 번호입니다.
  • CurrentOSVersion 운영 체제의 현재 버전입니다.
  • HResult 작업의 HResult입니다.
  • SourceOSBuildBranch 운영 체제의 소스 분기입니다.
  • SourceOSBuildNumber 운영 체제의 소스 빌드 번호입니다.
  • SourceOSVersion 운영 체제의 소스 버전입니다.

Microsoft.OneDrive.Sync.Setup.RegisterStandaloneUpdaterAPIOperation

이 이벤트는 OneDrive 업데이트 작업의 등록 또는 등록 취소와 관련이 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • APIName API 이름입니다.
  • IsSuccess 작업이 성공했습니까?
  • RegisterNewTaskResult RegisterNewTask 작업의 HResult입니다.
  • ScenarioName 시나리오 이름입니다.
  • UnregisterOldTaskResult UnregisterOldTask 작업의 HResult입니다.

Microsoft.OneDrive.Sync.Updater.ComponentInstallState

이 이벤트는 종속 OneDrive 구성 요소의 설치 상태에 관한 기본적인 데이터를 포함합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ComponentName 종속 구성 요소의 이름입니다.
  • isInstalled 종속 구성 요소가 설치되어 있습니까?

Microsoft.OneDrive.Sync.Updater.OfficeRegistration

이 이벤트는 OneDrive와의 통합 Microsoft Office 상태를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • isValid Microsoft Office 등록이 유효합니까?

Microsoft.OneDrive.Sync.Updater.OverlayIconStatus

이 이벤트는 OneDrive 오버레이 아이콘이 제대로 작동하는지 여부를 나타냅니다. 0 = 정상; 1 = 고정 가능; 2 = 고장. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • 32bit 32비트 운영 체제의 OneDrive 오버레이 아이콘 상태입니다.
  • 64bit 64 비트 운영 체제에서 OneDrive 오버레이 아이콘의 상태입니다.

Microsoft.OneDrive.Sync.Updater.RepairResult

이 이벤트는 설치 복구 결과를 확인합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • hr 작업의 HResult입니다.

Microsoft.OneDrive.Sync.Updater.SetupBinaryDownloadHResult

이 이벤트는 OneDrive 설치 파일을 다운로드할 때 상태를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • hr 작업의 HResult입니다.

Microsoft.OneDrive.Sync.Updater.UpdateOverallResult

이 이벤트는 업데이트 결과를 설명하는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • hr 작업의 HResult입니다.
  • IsLoggingEnabled 업데이트 프로그램에 대한 로깅을 사용할지 여부를 나타냅니다.
  • UpdaterVersion 업데이트 프로그램의 버전입니다.

Microsoft.OneDrive.Sync.Updater.UpdateTierReg

이 이벤트는 업데이트 프로그램 계층 레지스트리 값의 상태를 확인합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • regReadEnterpriseHr 엔터프라이즈 reg 읽기 값의 HResult입니다.
  • regReadTeamHr 팀 reg 읽기 값의 HResult입니다.

Microsoft.OneDrive.Sync.Updater.UpdateXmlDownloadHResult

이 이벤트는 OneDrive 업데이트 구성 파일을 다운로드할 때 상태를 확인합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • hr 작업의 HResult입니다.

Microsoft.OneDrive.Sync.Updater.WebConnectionStatus

이 이벤트는 인터넷 연결을 확인할 때 반환된 오류 코드를 확인합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • winInetError 작업의 HResult입니다.

개인 정보 로깅 알림 이벤트

Microsoft.Windows.Shell.PrivacyNotifierLogging.PrivacyNotifierCompleted

이 이벤트는 알려진 문제의 영향을 받는 사용자에게 문제를 알리고 문제를 해결하기 위한 수정 작업을 수행하는 1회용 도구의 효과를 보고하는 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • cleanupTask 대화 상자를 실행한 작업을 정리해야 하는지 여부를 나타냅니다.
  • cleanupTaskResult 대화 상자를 표시하는 데 사용된 작업을 정리하려는 시도의 반환 코드입니다.
  • deviceEvaluated 장치가 알려진 문제를 평가할 자격이 있었는지 여부를 나타냅니다.
  • deviceImpacted 장치가 알려진 문제로 영향을 받았는지 여부를 나타냅니다.
  • modalAction 사용자가 표시된 대화 상자에서 수행한 작업입니다.
  • modalResult 사용자에게 문제를 설명하는 대화 상자를 표시하려는 시도의 반환 코드입니다.
  • resetSettingsResult 알려진 문제를 수정하는 작업의 반환 코드입니다.

품질 업데이트 도우미 이벤트

Microsoft.Windows.QualityUpdateAssistant.Applicability

이 이벤트는 장치를 최신 누적 업데이트로 업데이트해야 하는지 여부에 관한 기본 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이 장치가 전송한 이벤트의 순서를 나타내는 클라이언트 측 카운터입니다.
  • PackageVersion 품질 업데이트 도우미의 현재 패키지 버전입니다.
  • Result 품질 업데이트 도우미에 대한 적용 가능성 검사입니다.

Microsoft.Windows.QualityUpdateAssistant.DeviceReadinessCheck

이 이벤트는 장치가 최신 누적 업데이트를 다운로드할 준비가 되었는지에 관한 기본 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이 장치가 전송한 이벤트의 순서를 나타내는 클라이언트 측 카운터입니다.
  • PackageVersion 품질 업데이트 도우미의 현재 패키지 버전입니다.
  • Result 품질 업데이트 도우미에 대한 장치 준비 검사입니다.

Microsoft.Windows.QualityUpdateAssistant.Download

이 이벤트는 최신 누적 업데이트의 다운로드가 시작될 때 기본 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이 장치가 전송한 이벤트의 순서를 나타내는 클라이언트 측 카운터입니다.
  • PackageVersion 품질 업데이트 도우미의 현재 패키지 버전입니다.
  • Result 최신 누적 업데이트 페이로드의 다운로드입니다.

Microsoft.Windows.QualityUpdateAssistant.Install

이 이벤트는 최신 누적 업데이트 설치 결과에 대한 기본 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이 장치가 전송한 이벤트의 순서를 나타내는 클라이언트 측 카운터입니다.
  • PackageVersion 품질 업데이트 도우미의 현재 패키지 버전입니다.
  • Result 최신 누적 업데이트 페이로드의 설치입니다.

재구성 이벤트

Microsoft.Windows.Remediation.Applicable

이 이벤트는 Windows를 최신 상태로 유지하기 위해 누적 장치에 Windows 업데이트 누적 업데이트 관리를 적용해야 하는지 여부를 나타냅니다. 누적 장치는 오랫동안 이전 OS 버전을 유지한 장치입니다. 업데이트 관리는 장치가 OS 업데이트를 수신하지 못하는 시스템 문제를 해결합니다.

다음 필드를 사용할 수 있습니다.

  • ActionName 플러그 인이 수행할 작업의 이름입니다.
  • AppraiserBinariesValidResult 플러그 인이 유효한 것으로 평가되었는지 여부를 나타냅니다.
  • AppraiserDetectCondition 플러그 인이 평가자 확인을 통과했는지 여부를 나타냅니다.
  • AppraiserRegistryValidResult 레지스트리 항목이 유효한 것으로 확인되었는지 여부를 나타냅니다.
  • AppraiserTaskDisabled 평가자 작업이 비활성화되었음을 표시합니다.
  • AppraiserTaskValidFailed 평가자 작업이 기능하지 않으므로 개입이 요구됨을 표시합니다.
  • CV 상관관계 벡터입니다.
  • DateTimeDifference 로컬 시계 시간과 참조 시계 시간 사이의 차이입니다.
  • DateTimeSyncEnabled 날짜/시간 동기화 플러그 인을 사용할 수 있는지 여부를 나타냅니다.
  • DaysSinceLastSIH 가장 최근의 SIH가 실행된 후 경과한 일 수입니다.
  • DaysToNextSIH 다음 예정된 SIH 실행까지 남은 일 수입니다.
  • DetectedCondition 검색된 조건이 참이고 작업 수행이 실행될지 여부를 나타냅니다.
  • EvalAndReportAppraiserBinariesFailed EvalAndReportAppraiserBinaries 이벤트가 실패했음을 나타냅니다.
  • EvalAndReportAppraiserRegEntries EvalAndReportAppraiserRegEntriesFailed 이벤트가 실패했음을 나타냅니다.
  • EvalAndReportAppraiserRegEntriesFailed EvalAndReportAppraiserRegEntriesFailed 이벤트가 실패했음을 나타냅니다.
  • GlobalEventCounter 업데이트 관리 시스템이 전송하는 이벤트의 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • HResult 플러그 인의 검색 또는 작업 수행 단계의 HRESULT입니다.
  • IsAppraiserLatestResult 평가자 작업의 HRESULT입니다.
  • IsConfigurationCorrected SIH 작업의 설정이 성공적으로 수정되었는지 여부를 나타냅니다.
  • LastHresult 플러그인의 검색 또는 작업 수행 단계의 HRESULT입니다.
  • LastRun 가장 최근 SIH를 실행한 날짜입니다.
  • NextRun 다음 SIH 실행이 예정된 날짜입니다.
  • PackageVersion 현재 시정 패키지의 버전입니다.
  • PluginName 각 일반 플러그 인 이벤트에 대해 지정된 플러그 인의 이름입니다.
  • Reload SIH 다시 로드가 필요한 경우 참입니다.
  • RemediationNoisyHammerAcLineStatus 장치의 AC 행 상태를 나타냅니다.
  • NoisyHammerAutoStartCount 자동 UA가 자동으로 시작된 횟수입니다.
  • RemediationNoisyHammerCalendarTaskEnabled 업데이트 도우미 일정 작업이 활성화되었음을 나타내는 이벤트입니다.
  • RemediationNoisyHammerCalendarTaskExists 업데이트 도우미 일정 작업이 존재함을 나타내는 이벤트입니다.
  • RemediationNoisyHammerCalendarTaskTriggerEnabledCount 작업에서 일정 트리거가 활성화되었음을 나타내는 이벤트입니다.
  • NoisyHammerDayssinceLastTaskRunTime 자동 UA를 실행한 이후의 일수입니다.
  • RemediationNoisyHammerGetCurrentSize $GetCurrent 폴더의 크기입니다(단위: MB).
  • RemediationNoisyHammerIsInstalled 자동 UA가 설치된 경우 true입니다.
  • RemediationNoisyHammerLastTaskRunResult 자동 UA 작업 실행의 결과입니다.
  • RemediationNoisyHammerMeteredNetwork 컴퓨터가 데이터 통신 연결 네트워크 상에 있는 경우 true입니다.
  • RemediationNoisyHammerTaskEnabled UA 작업을 사용하도록 설정한 경우 true입니다.
  • RemediationNoisyHammerTaskExists UA 작업이 있는 경우 true입니다.
  • NoisyHammerTaskTriggerEnabledCount 작업에 개수 트리거를 사용할 수 있는지 여부를 나타냅니다.
  • RemediationNoisyHammerUAExitCode 업데이트 도우미의 종료 코드입니다.
  • NoisyHammerUAExitState 업데이트 도우미의 종료 코드입니다.
  • RemediationNoisyHammerUserLoggedIn 로그인한 사용자가 있는 경우 참입니다.
  • RemediationNoisyHammerUserLoggedInAdmin 현재 로그인한 사용자가 관리자인 경우 참입니다.
  • RemediationShellDeviceManaged 장치가 WSUS에 의해 관리되거나 Windows 업데이트를 사용할 수 없는 경우 참입니다.
  • RemediationShellDeviceNewOS 장치에 최근에 설치된 OS가 있으면 참입니다.
  • RemediationShellDeviceSccm 장치가 구성 관리자로 관리되는 경우 TRUE입니다.
  • RemediationShellDeviceZeroExhaust 장치에서 Windows 업데이트가 완전히 옵트아웃된 경우 참입니다.
  • RemediationTargetMachine 장치가 지정된 수정의 대상인지 여부를 표시합니다.
  • RemediationTaskHealthAutochkProxy AutochkProxy 작업의 상태에 근거한 True/False입니다.
  • RemediationTaskHealthChkdskProactiveScan 디스크 검사 작업의 상태에 근거한 True/False입니다.
  • RemediationTaskHealthDiskCleanup_SilentCleanup 디스크 정리 작업의 상태에 근거한 True/False입니다.
  • RemediationTaskHealthMaintenance_WinSAT 상태 유지 관리 작업의 상태에 근거한 True/False입니다.
  • RemediationTaskHealthServicing_ComponentCleanupTask 상태 서비스 구성 요소 작업의 상태에 근거한 True/False입니다.
  • RemediationTaskHealthUSO_ScheduleScanTask USO(업데이트 세션 Orchestrator) 스케줄 작업의 상태에 근거한 True/False입니다.
  • RemediationTaskHealthWindowsUpdate_ScheduledStartTask Windows 업데이트 예정 시작 작업의 상태에 근거한 True/False입니다.
  • RemediationTaskHealthWindowsUpdate_SihbootTask Sihboot 작업의 상태에 근거한True/False입니다.
  • RemediationUHServiceBitsServiceEnabled BITS 서비스가 활성화되어 있는지 여부를 나타냅니다.
  • RemediationUHServiceDeviceInstallEnabled 장치 설치 서비스가 활성화되어 있는지 여부를 나타냅니다.
  • RemediationUHServiceDoSvcServiceEnabled DO 서비스가 활성화되어 있는지 여부를 나타냅니다.
  • RemediationUHServiceDsmsvcEnabled DSMSVC 서비스가 활성화되어 있는지 여부를 나타냅니다.
  • RemediationUHServiceLicensemanagerEnabled 라이선스 관리자 서비스가 활성화되어 있는지 여부를 나타냅니다.
  • RemediationUHServiceMpssvcEnabled MPSSVC 서비스가 활성화되어 있는지 여부를 나타냅니다.
  • RemediationUHServiceTokenBrokerEnabled 토큰 브로커 서비스가 활성화되어 있는지 여부를 나타냅니다.
  • RemediationUHServiceTrustedInstallerServiceEnabled 신뢰할 수 있는 설치 관리자 서비스가 활성화되어 있는지 여부를 나타냅니다.
  • RemediationUHServiceUsoServiceEnabled USO(업데이트 세션 Orchestrator) 서비스가 활성화되어 있는지 여부를 나타냅니다.
  • RemediationUHServicew32timeServiceEnabled W32 시간 서비스가 활성화되어 있는지 여부를 나타냅니다.
  • RemediationUHServiceWecsvcEnabled WECSVC 서비스가 활성화되어 있는지 여부를 나타냅니다.
  • RemediationUHServiceWinmgmtEnabled WMI 서비스가 활성화되어 있는지 여부를 나타냅니다.
  • RemediationUHServiceWpnServiceEnabled WPN 서비스가 활성화되어 있는지 여부를 나타냅니다.
  • RemediationUHServiceWuauservServiceEnabled WUAUSERV 서비스가 활성화되어 있는지 여부를 나타냅니다.
  • Result 플러그인의 검색 또는 작업 단계를 수행하기 위한 HRESULT입니다.
  • RunAppraiserFailed RunAppraiser가 제대로 실행되지 않았음을 나타냅니다.
  • RunTask SIH 작업이 플러그 인으로 실행해야 하는 경우 참입니다.
  • TimeServiceNTPServer 장치가 사용하는 NTP 시간 서버의 URL입니다.
  • TimeServiceStartType NTP 시간 서비스의 시작 타입입니다.
  • TimeServiceSyncDomainJoined 장치가 도메인에 가입되고 따라서 시계를 위해 DC를 사용하는 경우 참입니다.
  • TimeServiceSyncType 장치의 날짜 및 시간 서비스에 대한 동기화 동작의 유형입니다.

Microsoft.Windows.Remediation.Completed

이 이벤트는 Windows를 최신 상태로 유지하기 위해 누적 장치에서 Windows 업데이트 누적 업데이트 관리가 완료되면 전송됩니다. 누적 장치는 오랫동안 이전 OS 버전을 유지한 장치입니다. 업데이트 관리는 장치가 OS 업데이트를 수신하지 못하는 시스템 문제를 해결합니다.

다음 필드를 사용할 수 있습니다.

  • ActionName 플러그인이 완료할 작업의 명칭입니다.
  • AppraiserTaskCreationFailed 평가자 작업 생성을 성공적으로 완료하지 못한 경우 TRUE입니다.
  • AppraiserTaskDeleteFailed 평가자 작업 삭제를 성공적으로 완료하지 못한 경우 TRUE입니다.
  • AppraiserTaskExistFailed 평가자 작업 감지를 성공적으로 완료하지 못한 경우 TRUE입니다.
  • AppraiserTaskLoadXmlFailed 평가자 XML 로더를 성공적으로 완료하지 못한 경우 TRUE입니다.
  • AppraiserTaskMissing 평가자 작업이 없는 경우 참입니다.
  • AppraiserTaskTimeTriggerUpdateFailedId 평가자 작업 시간 트리거를 성공적으로 업데이트하지 못한 경우 TRUE입니다.
  • AppraiserTaskValidateTaskXmlFailed 평가자 작업 XML을 성공적으로 완료하지 못한 경우 TRUE입니다.
  • CrossedDiskSpaceThreshold 정리로 인해 기능 업데이트를 초과하는 데 하드 드라이브 사용량 임계값이 요구되는지를 나타냅니다.
  • CV 상관관계 벡터입니다.
  • DateTimeDifference 로컬 시계와 참조 시계 사이의 차이입니다.
  • DaysSinceOsInstallation 운영 체제 설치 이래의 일 수입니다.
  • DiskMbCleaned 하드 디스크에서 정리된 공간의 크기(MB)입니다.
  • DiskMbFreeAfterCleanup 정리 후 사용 가능한 하드 디스크 공간(MB)입니다.
  • DiskMbFreeBeforeCleanup 정리 전 사용 가능한 하드 디스크 공간(MB)입니다.
  • ForcedAppraiserTaskTriggered 평가자 작업이 플러그인에서 실행된 경우 참입니다.
  • GlobalEventCounter 활성 사용자가 보낸 이벤트의 순서를 나타내는 클라이언트측 카운터입니다.
  • HandlerCleanupFreeDiskInMegabytes 저장 공간 센스 처리기가 정리한 하드 디스크 공간(MB)입니다.
  • hResult 이벤트 실행의 결과입니다.
  • LatestState 플러그 인 구성 요소의 최종 상태입니다.
  • PackageVersion 현재 업데이트 관리를 위한 패키지 버전입니다.
  • PageFileCount Windows 페이지 파일의 수입니다.
  • PageFileCurrentSize Windows 페이지 파일의 크기, 메가바이트 단위로 측정.
  • PageFileLocation Windows 페이지 파일의 저장 위치 (디렉터리 경로).
  • PageFilePeakSize Windows 페이지 파일이 사용하는 하드 디스크 공간의 최대 양, 메가바이트 단위로 측정.
  • PluginName 각 일반 플러그 인 이벤트에 대해 지정된 플러그 인의 이름입니다.
  • RanCleanup 플러그 인이 디스크 정리를 실행한 경우 TRUE입니다.
  • RemediationConfigurationTroubleshooterExecuted 업데이트 관리 구성 문제 해결사가 성공적으로 실행되었는지 여부에 따라 True/False입니다.
  • RemediationConfigurationTroubleshooterIpconfigFix IPConfig 수정이 성공적으로 완료된 경우 참입니다.
  • RemediationConfigurationTroubleshooterNetShFix 네트워크 카드 캐시 초기화가 성공적으로 실행된 경우 참입니다.
  • RemediationDiskCleanSizeBtWindowsFolderInMegabytes Windows 업그레이드 파일을 저장하는 데 사용되는 Windows BT 폴더의 크기, 메가바이트 단위로 측정.
  • RemediationDiskCleanupBTFolderEsdSizeInMB Windows 업그레이드 파일을 저장하는 데 사용되는 Windows BT 폴더인 ESD(전자 소프트웨어 배달)의 크기, 메가바이트 단위로 측정.
  • RemediationDiskCleanupGetCurrentEsdSizeInMB 기존 ESD(전자 소프트웨어 배달) 폴더의 크기, 메가바이트 단위로 측정.
  • RemediationDiskCleanupSearchFileSizeInMegabytes 정리 검색 인덱스 파일의 크기, 메가바이트 단위로 측정.
  • RemediationDiskCleanupUpdateAssistantSizeInMB 업데이트 도우미 폴더의 크기, 메가바이트 단위로 측정.
  • RemediationDoorstopChangeSucceeded Doorstop 레지스트리 키가 성공적으로 수정된 경우 TRUE입니다.
  • RemediationDoorstopExists TRUE이면 OneSettings Doorstop 값입니다.
  • RemediationDoorstopRegkeyError Doorstop 레지스트리 키에 액세스하는 중에 오류가 발생한 경우 TRUE입니다.
  • RemediationDRFKeyDeleteSucceeded RecoveredFrom (Doorstop) 레지스트리 키가 성공적으로 삭제된 경우 TRUE입니다.
  • RemediationDUABuildNumber DUA의 빌드 번호입니다.
  • RemediationDUAKeyDeleteSucceeded UninstallActive 레지스트리 키가 성공적으로 삭제된 경우 TRUE입니다.
  • RemediationDuplicateTokenSucceeded 사용자 토큰이 성공적으로 복제된 경우 TRUE입니다.
  • RemediationImpersonateUserSucceeded 사용자가 성공적으로 가장된 경우 TRUE입니다.
  • RemediationNoisyHammerTaskKickOffIsSuccess 자동 UA 작업이 성공적으로 시작된 경우 true입니다.
  • RemediationQueryTokenSucceeded 사용자 토큰이 성공적으로 쿼리된 경우 TRUE입니다.
  • RemediationRanHibernation 시스템이 최대 절전 모드에 들어간 경우 TRUE입니다.
  • RemediationRevertToSystemSucceeded 시스템 컨텍스트 복귀에 성공한 경우 TRUE입니다.
  • RemediationUpdateServiceHealthRemediationResult 업데이트 서비스 상태 플러그 인의 결과입니다.
  • RemediationUpdateTaskHealthRemediationResult 업데이트 작업 상태 플러그인의 결과입니다.
  • RemediationUpdateTaskHealthTaskList 업데이트 작업 상태 플러그인이 해결한 작업의 목록입니다.
  • RemediationWindowsLogSpaceFound 발견된 Windows 로그 파일의 크기, 메가바이트 단위로 측정.
  • RemediationWindowsLogSpaceFreed Windows 로그 파일을 삭제하여 풀린 디스크 공간의 양, 메가바이트 단위로 측정.
  • RemediationWindowsSecondaryDriveFreeSpace 보조 드라이브의 여유 공간의 양, 메가바이트 단위로 측정.
  • RemediationWindowsSecondaryDriveLetter 총 용량이 10GB 이상인 첫 번째 보조 드라이브의 문자 명칭.
  • RemediationWindowsSecondaryDriveTotalSpace 보조 드라이브의 총 저장소 용량, 메가바이트 단위로 측정.
  • RemediationWindowsTotalSystemDiskSize 시스템 디스크 드라이브의 총 저장 용량(MB)입니다.
  • Result 플러그 인의 검색 또는 작업 수행 단계의 HRESULT입니다.
  • RunResult 플러그 인의 검색 또는 작업 수행 단계의 HRESULT입니다.
  • ServiceHealthPlugin 서비스 상태 플러그 인의 이름입니다.
  • StartComponentCleanupTask 구성 요소 정리 작업이 성공적으로 시작된 경우 TRUE입니다.
  • TotalSizeofOrphanedInstallerFilesInMegabytes 분리된 Windows Installer 파일의 크기입니다(단위: 메가바이트).
  • TotalSizeofStoreCacheAfterCleanupInMegabytes 메가바이트 단위로 측정한, 정리 후 Microsoft Store 캐시의 크기입니다.
  • TotalSizeofStoreCacheBeforeCleanupInMegabytes 메가바이트 단위로 측정한, 정리 전 Microsoft Store 캐시의 크기입니다.
  • usoScanDaysSinceLastScan 마지막 USO(업데이트 세션 Orchestrator) 스캔 후 경과된 일 수입니다.
  • usoScanInProgress 여러 동시 스캔을 방지하기 위해, USO(업데이트 세션 Orchestrator) 스캔이 진행 중인 경우 참입니다.
  • usoScanIsAllowAutoUpdateKeyPresent AllowAutoUpdate 레지스트리 키가 설정된 경우 참입니다.
  • usoScanIsAllowAutoUpdateProviderSetKeyPresent AllowAutoUpdateProviderSet 레지스트리 키가 설정된 경우 참입니다.
  • usoScanIsAuOptionsPresent 자동 업데이트 옵션 레지스트리 키가 설정된 경우 참입니다.
  • usoScanIsFeatureUpdateInProgress 여러 동시 스캔을 방지하기 위해, USO(업데이트 세션 Orchestrator) 스캔이 진행 중인 경우 참입니다.
  • usoScanIsNetworkMetered 장치의 현재 데이터 통신 연결된 네트워크에 연결되어 있는 경우 참입니다.
  • usoScanIsNoAutoUpdateKeyPresent 자동 업데이트 레지스트리 키가 설정/존재하지 않은 경우 참입니다.
  • usoScanIsUserLoggedOn 사용자가 로그인된 경우 참입니다.
  • usoScanPastThreshold 최신 USO(업데이트 세션 Orchestrator) 스캔이 임계값(지연)을 초과하는 경우 참입니다.
  • usoScanType USO(업데이트 세션 Orchestrator) 스캔의 유형입니다. "대화형" 또는 "백그라운드".
  • WindowsHyberFilSysSizeInMegabytes 최대 절전 모드 파일의 크기, 메가바이트 단위로 측정.
  • WindowsInstallerFolderSizeInMegabytes Windows Installer 폴더의 크기(MB)입니다.
  • WindowsOldFolderSizeInMegabytes Windows.OLD 폴더의 크기(MB)입니다.
  • WindowsOldSpaceCleanedInMB Windows.OLD 폴더를 제거함으로써 풀린 디스크 공간의 양, 메가바이트 단위로 측정.
  • WindowsPageFileSysSizeInMegabytes Windows 페이지 파일의 크기(MB)입니다.
  • WindowsSoftwareDistributionFolderSizeInMegabytes SoftwareDistribution 폴더의 크기, 메가바이트 단위로 측정.
  • WindowsSwapFileSysSizeInMegabytes Windows 스왑 파일의 크기(MB)입니다.
  • WindowsSxsFolderSizeInMegabytes WinSxS(Windows Side-by-Side) 폴더의 크기(MB)입니다.
  • WindowsSxsTempFolderSizeInMegabytes WinSxS (Windows-정렬) Temp 폴더의 크기(단위: 메가바이트)입니다.

Microsoft.Windows.Remediation.DiskCleanUnExpectedErrorEvent

이 이벤트는 업데이트 동안 예기치 않은 오류가 발생했음을 나타내고 문제를 해결하는 데 도움이 되는 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • ErrorMessage 플러그 인을 실행하는 동안 발생한 오류에 대한 설명입니다.
  • GlobalEventCounter 이벤트 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • hResult 이벤트 실행의 결과입니다.
  • PackageVersion 현재 수정 패키지의 버전 번호입니다.
  • SessionGuid 해당 누적 팩의 실행과 관련된 GUID입니다.

Microsoft.Windows.Remediation.Error

이 이벤트는 누적 팩 오류(업데이트 스택 오류)가 감지되었음을 나타내며 문제를 해결하는 데 도움이 되는 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • hResult 이벤트 실행의 결과입니다.
  • Message 발생한 오류에 관한 정보가 포함된 메시지입니다.
  • PackageVersion 현재 수정 패키지의 버전 번호입니다.

Microsoft.Windows.Remediation.FallbackError

이 이벤트는 자동 업데이트로 대체가 발생할 때 오류가 있음을 나타내고 문제를 해결하는 데 도움이 되는 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

Microsoft.Windows.Remediation.RemediationNotifyUserFixIssuesInvokeUIEvent

이 이벤트는 사용자에게 알림 작업이 실행될 때 발생하며 알림의 원인에 관한 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이벤트 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • PackageVersion 현재 수정 패키지의 버전 번호입니다.
  • RemediationNotifyUserFixIssuesCallResult USO(업데이트 세션 Orchestrator) 순서 단계를 호출의 결과입니다.
  • RemediationNotifyUserFixIssuesUsoDownloadCalledHr USO(업데이트 세션 Orchestrator) 다운로드 호출의 오류 코드입니다.
  • RemediationNotifyUserFixIssuesUsoInitializedHr USO(업데이트 세션 Orchestrator) 초기화 호출의 오류 코드입니다.
  • RemediationNotifyUserFixIssuesUsoProxyBlanketHr USO(업데이트 세션 Orchestrator) 프록시 블랭킷 호출에서 오류 코드입니다.
  • RemediationNotifyUserFixIssuesUsoSetSessionHr USO(업데이트 세션 Orchestrator) 세션 호출에서 오류 코드입니다.

Microsoft.Windows.Remediation.RemediationShellFailedAutomaticAppUpdateModifyEventId

이 이벤트는 자동 앱 업데이트의 예약된 작업이 실패한 날짜의 수정 사항과 이러한 실패에 관한 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이벤트 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • hResult 이벤트 실행의 결과입니다.
  • PackageVersion 현재 수정 패키지의 버전 번호입니다.

Microsoft.Windows.Remediation.RemediationShellUnexpectedExceptionId

이 이벤트는 예기치 않은 예외를 반환한 업데이트 관리 플러그 인을 식별하고 예외에 관한 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이벤트 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • PackageVersion 현재 수정 패키지의 버전 번호입니다.
  • RemediationShellUnexpectedExceptionId 예외를 발생시킨 업데이트 관리 플러그 인 ID입니다.

Microsoft.Windows.Remediation.RemediationUHEnableServiceFailed

이 이벤트는 주요 업데이트(업데이트 관리) 서비스의 상태와 이 서비스를 사용할 수 있는지 여부를 추적합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이벤트 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • hResult 이벤트 실행의 결과입니다.
  • PackageVersion 현재 수정 패키지의 버전 번호입니다.
  • serviceName 작업과 관련 된 이름입니다.

Microsoft.Windows.Remediation.RemediationUpgradeSucceededDataEventId

이 이벤트는 Windows가 최신 상태임을 확인할 수 있도록 성공 시 업그레이드에 관한 정보를 반환합니다.

다음 필드를 사용할 수 있습니다.

  • AppraiserPlugin 평가자 플러그 인 작업 수정에 성공했는지 여부에 따라 TRUE / FALSE입니다.
  • ClearAUOptionsPlugin AU(Auto Updater) Options 레지스트리 키가 성공적으로 삭제되었는지 여부에 따라 TRUE / FALSE입니다.
  • CV 상관관계 벡터입니다.
  • DatetimeSyncPlugin DateTimeSync 플러그 인을 성공적으로 실행했는지 여부에 따라 TRUE / FALSE입니다.
  • DiskCleanupPlugin DiskCleanup 플러그 인을 성공적으로 실행했는지 여부에 따라 TRUE / FALSE입니다.
  • GlobalEventCounter 이벤트 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • NoisyHammerPlugin 자동 UA 플러그 인을 성공적으로 실행했는지 여부에 따라 TRUE/FALSE입니다.
  • PackageVersion 현재 수정 패키지의 버전 번호입니다.
  • RebootRequiredPlugin Reboot 플러그 인을 성공적으로 실행했는지 여부에 따라 TRUE / FALSE입니다.
  • RemediationNotifyUserFixIssuesPlugin User Fix Issues 플러그 인을 성공적으로 실행했는지 여부에 따라 TRUE / FALSE입니다.
  • RemediationPostUpgradeDiskSpace 업그레이드 후 사용 가능한 디스크 공간의 양입니다.
  • RemediationPostUpgradeHibernationSize 업그레이드 후 최대 절전 모드 파일의 크기입니다.
  • ServiceHealthPlugin 플러그 인으로 업데이트되는 서비스 목록입니다.
  • SIHHealthPlugin SIH Health 플러그 인을 성공적으로 실행했는지 여부에 따라 TRUE / FALSE입니다.
  • StackDataResetPlugin 업데이트 스택이 성공적으로 완료되었는지 여부에 따라 TRUE / FALSE입니다.
  • TaskHealthPlugin 플러그 인에 의해 업데이트된 작업의 목록입니다.
  • UpdateApplicabilityFixerPlugin 업데이트 적용 가능성 수정 도구 플러그 인이 성공적으로 완료되었는지 여부에 따라 TRUE / FALSE입니다.
  • WindowsUpdateEndpointPlugin Windows 업데이트 끝점이 성공했는지 여부에 따라 TRUE / FALSE입니다.

Microsoft.Windows.Remediation.Started

이 이벤트는 Windows를 최신 상태로 유지하기 위해 누적 장치에서 Windows 업데이트 누적 업데이트 관리가 시작되면 전송됩니다. 누적 장치는 오랫동안 이전 OS 버전을 유지한 장치입니다. 업데이트 관리는 장치가 OS 업데이트를 수신하지 못하는 시스템 문제를 해결합니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이 사용자가 전송하는 이벤트의 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • PackageVersion 현재 시정 패키지의 버전입니다.
  • PluginName 각 일반 플러그 인 이벤트에 대해 지정된 플러그 인의 이름입니다.
  • Result 플러그인의 검색 또는 작업 단계를 수행하기 위한 HRESULT입니다.

Microsoft.Windows.Remediation.wilResult

이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 자체 업데이트 정보를 제공합니다.

다음 필드를 사용할 수 있습니다.

  • callContext 이 오류를 포함하는 진단 작업의 목록입니다.
  • currentContextId 이 오류가 포함된 최신 진단 활동에 대한 식별자입니다.
  • currentContextMessage 이 오류가 포함된(있는 경우) 최신 진단 활동과 관련된 메시지입니다.
  • currentContextName 이 오류가 포함된 최신 진단 활동의 이름입니다.
  • failureCount 오류가 발생한 이진 파일 내에 표시되는 실패 횟수입니다.
  • failureId 이 오류에 할당된 식별자입니다.
  • failureType 발견된 오류 유형(예외, 반환됨, 오류, 기록된 오류 또는 빠른 실패)을 나타냅니다.
  • fileName 오류가 발생한 소스 코드 파일 이름입니다.
  • function 오류가 발생한 함수 이름입니다.
  • HResult 실패 오류 코드입니다.
  • lineNumber 오류가 발생한 소스 코드 파일 내 줄 번호입니다.
  • message 실패(있는 경우)와 관련된 메시지입니다.
  • module 오류가 발생한 이진 파일 모듈의 이름입니다.
  • originatingContextId 이 오류가 포함된 가장 오래된 진단 활동에 대한 식별자입니다.
  • originatingContextMessage 이 오류가 포함된(있는 경우) 가장 오래된 진단 활동과 관련된 메시지입니다.
  • originatingContextName 이 오류가 포함된 가장 오래된 진단 활동의 이름입니다.
  • threadId 오류가 발생한 스레드의 식별자입니다.

누적 이벤트

Microsoft.Windows.Sediment.Info.AppraiserData

이 이벤트는 Windows가 최신 상태임을 확인할 수 있도록 장치의 현재 평가자 상태에 대한 데이터를 제공합니다.

다음 필드를 사용할 수 있습니다.

  • ErrorCode 레지스트리 쿼리에 대한 반환 코드 값입니다.
  • GStatus 업그레이드 전 GStatus 값입니다.
  • PayloadVersion 업데이트 관리 구성 요소에 대한 버전 정보입니다.
  • RegKeyName 이 이벤트에 대한 데이터를 찾을 수 있는 레지스트리 하위 키의 이름입니다.
  • Time 이벤트가 시작된 시스템 시간입니다.
  • UpgEx 업그레이드 전 UpgEx 값입니다.

Microsoft.Windows.Sediment.Info.BinaryInfo

이 이벤트는 Windows가 최신 상태임을 확인할 수 있도록 OSRSS(Operating System Remediation System Service)에서 반환하는 이진 파일에 관한 정보를 제공합니다.

다음 필드를 사용할 수 있습니다.

  • BinaryPath 데이터가 수집되는 시스템 이전 파일의 삭제된 이름입니다.
  • ErrorCode 이진 파일에서 버전을 쿼리하기 위한 반환 코드 값입니다.
  • FileVerBuild 이진 파일의 빌드 번호입니다.
  • FileVerMajor 이진 파일의 주 버전 번호입니다.
  • FileVerMinor 이진 파일의 부 버전 번호입니다.
  • FileVerRev 이진 파일의 수정 번호입니다.
  • PayloadVersion 업데이트 관리 구성 요소에 대한 버전 정보입니다.
  • Time 이벤트가 시작된 시스템 시간입니다.

Microsoft.Windows.Sediment.Info.DetailedState

이 이벤트는 업데이트 평가판 실행에서 세부 상태 정보가 필요할 때 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

Microsoft.Windows.Sediment.Info.DownloadServiceError

이 이벤트는 다운로드 서비스가 오류를 반환할 때 정보를 제공합니다. 제공된 정보는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • Architecture 올바른 다운로드 페이로드를 확인하는 데 사용되는 플랫폼 아키텍처입니다.
  • BuildNumber 올바른 다운로드 페이로드를 확인하는 데 사용되는 시작 빌드 번호입니다.
  • Edition 올바른 다운로드 페이로드를 확인하는 데 사용되는 운영 체제 버전입니다.
  • Error 발생한 오류에 대한 설명입니다.
  • LanguageCode 올바른 다운로드 페이로드를 확인하는 데 사용되는 시스템 사용자 인터페이스 언어입니다.
  • Stack 발생한 오류에 관한 세부 정보입니다.
  • WorkingDirectory 폴더 위치(경로) 다운로더에서 페이로드를 말하려고 했습니다.

Microsoft.Windows.Sediment.Info.DownloadServiceProgress

이 이벤트는 다운로더의 진행률을 1% 증분으로 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Percentage 성공적으로 다운로드한 양을 나타내며 전체의 백분율로 측정됩니다.

Microsoft.Windows.Sediment.Info.Error

이 이벤트는 업데이터 페이로드의 오류를 나타냅니다. 이 정보는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • FailureType 발생한 오류 유형입니다.
  • FileName 오류가 발생한 코드 파일입니다.
  • HResult 실패 오류 코드입니다.
  • LineNumber 오류가 발생한 코드 파일의 줄 번호입니다.
  • ReleaseVer 오류가 발생한 구성 요소의 버전 정보입니다.
  • Time 오류가 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.Info.PhaseChange

이벤트는 업데이터의 진행률을 나타냅니다. 이 정보는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • NewPhase 진행률 단계입니다.
  • ReleaseVer 변경이 발생한 구성 요소의 버전 정보입니다.
  • Time 단계 가능성이 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.Info.ServiceInfo

이 이벤트는 Windows가 최신 상태임을 확인할 수 있도록 OSRSS(Operating System Remediation System Service)에서 수집 중인 데이터의 이진 파일에 관한 정보를 제공합니다.

다음 필드를 사용할 수 있습니다.

  • ErrorCode 서비스 정보를 쿼리하기 위해 오류가 반환하는 값입니다.
  • PayloadVersion 업데이트 관리 구성 요소에 대한 버전 정보입니다.
  • ServiceName 데이터가 수집되는 시스템 서비스의 이름입니다.
  • ServiceStatus 지정된 서비스의 상태입니다.
  • Time 이벤트가 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.Info.Uptime

이 이벤트는 장치가 작동되고 있는 시간에 관한 정보를 제공합니다. 이 정보는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • Days 장치가 켜져 있는 일 수입니다.
  • Hours 장치가 켜져 있는 시간(시간)입니다.
  • Minutes 장치가 켜져 있는 시간(분)입니다.
  • PayloadVersion 업데이트 관리 구성 요소에 대한 버전 정보입니다.
  • Seconds 컴퓨터가 켜져 있는 시간(초)입니다.
  • Ticks 기기가 켜져 있는 시스템 클록 "눈금" 수입니다.
  • Time 이벤트가 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.ServiceInstaller.ApplicabilityCheckFailed

이 이벤트는 OSRSS(Operating System Remediation System Service)의 설치 관리자 구성 요소에 대한 적용 가능성 확인이 실패하면 오류 상태 관련 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CheckName 실패한 적용 가능성 확인의 이름입니다.
  • InstallerVersion 설치 관리자 구성 요소의 버전 정보입니다.
  • Time 이벤트가 발생한 시점의 시스템 타임스탬프입니다.

Microsoft.Windows.Sediment.ServiceInstaller.AttemptingUpdate

이 이벤트는 OSRSS(Operating System Remediation System Service) 설치 관리자가 자체 업데이트를 시도 중임을 나타냅니다. 이 정보는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InstallerVersion 설치 관리자 구성 요소의 버전 정보입니다.
  • Time 이벤트가 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.ServiceInstaller.BinaryUpdated

이 이벤트는 OSRSS(Operating System Remediation System Service)가 자체 업데이트 프로세스의 일부로, 업데이트된 설치 관리자 이진 파일을 새 이진 파일로 업데이트했음을 나타냅니다. 이 정보는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InstallerVersion 설치 관리자 구성 요소의 버전 정보입니다.
  • Time 이벤트가 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.ServiceInstaller.Error

이 이벤트는 OSRSS(Operating System Remediation System Service)에서 오류가 발생했음을 나타냅니다. 제공한 정보는 향후 업그레이드/업데이트 시도가 더욱 성공적일 수 있도록 도움을 줍니다 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • FailureType 발생한 오류 유형입니다.
  • FileName 오류가 발생한 코드 파일입니다.
  • HResult 실패 오류 코드입니다.
  • InstallerVersion 설치 관리자 구성 요소의 버전 정보입니다.
  • LineNumber 오류가 발생한 코드 파일의 줄 번호입니다.
  • Time 이벤트가 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.ServiceInstaller.InstallerLaunched

이 이벤트는 OSRSS(Operating System Remediation System Service)가 시작되었음을 나타냅니다. 제공된 정보는 Windows가 최신 상태임을 확인하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InstallerVersion 설치 관리자 구성 요소의 버전 정보입니다.
  • Time 이벤트가 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.ServiceInstaller.ServiceInstalled

이 이벤트는 OSRSS(Operating System Remediation System Service)가 설치 관리자 구성 요소를 성공적으로 설치했음을 나타냅니다. 이 정보는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InstallerVersion 설치 관리자 구성 요소의 버전 정보입니다.
  • Time 이벤트가 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.ServiceInstaller.ServiceRestarted

이 이벤트는 OSRSS(Operating System Remediation System Service)가 해당 업데이트 버전을 설치한 후 다시 시작되었음을 나타냅니다. 이 정보는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InstallerVersion 설치 관리자 구성 요소의 버전 정보입니다.
  • Time 이벤트가 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.ServiceInstaller.ServiceStarted

이 이벤트는 OSRSS(Operating System Remediation System Service)가 해당 자체 업데이트 버전을 설치한 후 다시 시작되었음을 나타냅니다. 이 정보는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InstallerVersion 설치 관리자 구성 요소의 버전 정보입니다.
  • Time 이벤트가 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.ServiceInstaller.ServiceStopped

이 이벤트는 자체 업데이트로 해당 업데이트 버전을 설치하기 위해 OSRSS(Operating System Remediation System Service)가 중지되었음을 나타냅니다. 이 정보는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InstallerVersion 설치 관리자 구성 요소의 버전 정보입니다.
  • Time 이벤트가 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.ServiceInstaller.UninstallerCompleted

이 이벤트는 OSRSS(Operating System Remediation System Service)가 자체 업데이트의 일부로, 설치된 버전의 설치를 제거했음을 나타냅니다. 이 정보는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InstallerVersion 설치 관리자 구성 요소의 버전 정보입니다.
  • Time 이벤트가 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.ServiceInstaller.UninstallerLaunched

이 이벤트는 OSRSS(Operating System Remediation System Service) 셀프 업데이트의 일환으로 제거 프로그램을 성공적으로 시작했음을 나타냅니다. 이 정보는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InstallerVersion 설치 관리자 구성 요소의 버전 정보입니다.
  • Time 이벤트가 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.ServiceInstaller.UpdaterCompleted

이 이벤트는 OSRSS(Operating System Remediation System Service)가 자체 업데이트 작업을 완료했음을 나타냅니다. 이 정보는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InstallerVersion 설치 관리자 구성 요소의 버전 정보입니다.
  • Time 이벤트가 발생한 시스템 시간입니다.

Microsoft.Windows.Sediment.ServiceInstaller.UpdaterLaunched

이 이벤트는 OSRSS(Operating System Remediation System Service)가 자체 업데이트 프로그램을 다운로드한 후 성공적으로 실행되었음을 나타냅니다. 이 정보는 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InstallerVersion 설치 관리자 구성 요소의 버전 정보입니다.
  • Time 이벤트가 발생한 시스템 시간입니다.

Microsoft.Windows.SedimentLauncher.Applicable

이 이벤트는 Windows 업데이트 누적 업데이트 관리 시작 관리자가 누적 장치에서 OS 업데이트를 수신하지 못할 수 있는 문제를 해결하기 위한 플러그 인을 찾으면 전송됩니다. 누적 장치는 오랫동안 이전 OS 버전을 유지한 장치입니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관 관계 벡터.
  • DetectedCondition 검색 조건이 참이고 작업 수행이 실행되면 부울 True입니다.
  • GlobalEventCounter 이 사용자가 보낸 이벤트들의 순서를 나타내는 클라이언트측 카운터입니다.
  • IsSelfUpdateEnabledInOneSettings 설정에서 자체 업데이트가 사용 가능한 경우 참입니다.
  • IsSelfUpdateNeeded 장치에 자체 업데이트가 필요한 경우 True입니다.
  • PackageVersion 업데이트 관리의 현재 패키지 버전입니다.
  • PluginName 각 일반 플러그 인 이벤트에 대해 지정된 플러그 인의 이름입니다.
  • Result 플러그인의 검색 또는 작업 단계를 수행하기 위한 HRESULT입니다.

Microsoft.Windows.SedimentLauncher.Completed

이 이벤트는 Windows 업데이트 누적 업데이트 관리 시작 관리자가 누적 장치에서 OS 업데이트를 수신하지 못할 수 있는 문제를 해결하기 위한 플러그 인의 실행을 완료하면 전송됩니다. 누적 장치는 오랫동안 이전 OS 버전을 유지한 장치입니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관 관계 벡터.
  • FailedReasons 실패 이유의 연결된 목록입니다.
  • GlobalEventCounter 이 사용자가 전송하는 이벤트의 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • PackageVersion 업데이트 관리의 현재 패키지 버전입니다.
  • PluginName 각 일반 플러그 인 이벤트에 대해 지정된 플러그 인의 이름입니다.
  • Result 플러그인의 검색 또는 작업 단계를 수행하기 위한 HRESULT입니다.
  • SedLauncherExecutionResult 누적된 시작 관리자를 한 번 실행하기 위한 HRESULT입니다.

Microsoft.Windows.SedimentLauncher.Error

이 이벤트는 플러그 인을 실행하는 동안 오류가 발생했음을 나타냅니다. 제공한 정보는 향후 업그레이드/업데이트 시도가 더욱 성공적일 수 있도록 도움을 줍니다 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • HResult 플러그 인의 검색 또는 작업 수행 단계에 대한 결과입니다.
  • Message 발생한 오류(있는 경우)에 대한 정보를 포함하는 메시지입니다.
  • PackageVersion 현재 수정 패키지의 버전 번호입니다.

Microsoft.Windows.SedimentLauncher.FallbackError

이 이벤트는 플러그 인을 대체 실행하는 동안 오류가 발생했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

Microsoft.Windows.SedimentLauncher.Information

이 이벤트는 플러그 인에서 반환된 일반 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • HResult 이것은 플러그 인의 검색 또는 작업 수행 단계의 HRESULT입니다.
  • Message 플러그 인에서 반환되는 플러그 인 실행 내부 정보만 포함된 정보 메시지입니다.
  • PackageVersion 업데이트 관리의 현재 패키지 버전입니다.

Microsoft.Windows.SedimentLauncher.Started

이 이벤트는 Windows 업데이트 누적 업데이트 관리 시작 관리자가 누적 장치에서 OS 업데이트를 수신하지 못할 수 있는 문제를 해결하기 위한 플러그 인의 실행을 시작하면 전송됩니다. 누적 장치는 오랫동안 이전 OS 버전을 유지한 장치입니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이 사용자가 전송하는 이벤트의 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • PackageVersion 업데이트 관리의 현재 패키지 버전입니다.
  • PluginName 각 일반 플러그 인 이벤트에 대해 지정된 플러그 인의 이름입니다.
  • Result 플러그인의 검색 또는 작업 단계를 수행하기 위한 HRESULT입니다.

Microsoft.Windows.SedimentLauncher.wilResult

이 이벤트는 Windows 내부 라이브러리의 결과를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • callContext 이 오류를 포함하는 원격 분석 활동의 목록입니다.
  • currentContextId 이 오류가 포함된 최신 원격 분석 활동에 대한 식별자입니다.
  • currentContextMessage 이 오류가 포함된 최신 원격 분석 활동과 연계된 맞춤 메시지입니다.
  • currentContextName 이 오류가 포함된 최신 원격 분석 활동의 이름입니다.
  • failureCount 오류가 발생한 이진 파일 내에 표시되는 실패 횟수입니다.
  • failureId 이 실패에 지정된 식별자입니다.
  • failureType 어떤 유형의 실패가 관찰되었는지를 표시합니다(예외, 오류 반환, 오류 기록 또는 빠른 실패).
  • fileName 오류가 발생한 소스 코드 파일 이름입니다.
  • function 오류가 발생한 함수 이름입니다.
  • hresult 실패 오류 코드입니다.
  • lineNumber 오류가 발생한 소스 코드 파일 내에서 줄 번호입니다.
  • message 실패(있는 경우)와 관련된 사용자 지정 메시지입니다.
  • module 오류가 발생한 이진 파일의 이름입니다.
  • originatingContextId 이 오류를 포함하는 가장 오래된 원격 분석 활동에 대한 식별자입니다.
  • originatingContextMessage 이 오류를 포함하는(있는 경우) 가장 오래된 원격 분석 활동과 관련된 사용자 지정 메시지입니다.
  • originatingContextName 이 오류를 포함하는 가장 오래된 원격 분석 활동의 이름입니다.
  • threadId 오류가 발생한 스레드의 식별자입니다.

Microsoft.Windows.SedimentService.Applicable

이 이벤트는 Windows 업데이트 누적 업데이트 관리 서비스가 누적 장치에서 OS 업데이트를 수신하지 못할 수 있는 문제를 해결하기 위한 플러그 인을 찾으면 전송됩니다. 누적 장치는 오랫동안 이전 OS 버전을 유지한 장치입니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관 관계 벡터.
  • DetectedCondition 장치 속성에 따라 작업을 실행해야 하는지 여부를 결정합니다.
  • GlobalEventCounter 이 사용자가 보낸 이벤트들의 순서를 나타내는 클라이언트측 카운터입니다.
  • IsSelfUpdateEnabledInOneSettings 단일 설정에서 자체 업데이트를 사용할 수 있는지 여부를 나타냅니다.
  • IsSelfUpdateNeeded 자체 업데이트가 필요한지 여부를 나타냅니다.
  • PackageVersion 업데이트 관리의 현재 패키지 버전입니다.
  • PluginName 플러그 인의 이름입니다.
  • Result 플러그인의 검색 또는 작업 단계를 수행하기 위한 HRESULT입니다.

Microsoft.Windows.SedimentService.Completed

이 이벤트는 Windows 업데이트 누적 업데이트 관리 서비스가 누적 장치에서 OS 업데이트를 수신하지 못할 수 있는 문제를 해결하기 위한 플러그 인의 실행을 완료하면 전송됩니다. 누적 장치는 오랫동안 이전 OS 버전을 유지한 장치입니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관 관계 벡터.
  • FailedReasons 플러그 인 작업이 실패한 경우 이유의 목록입니다.
  • GlobalEventCounter 이 사용자가 전송하는 이벤트의 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • PackageVersion 업데이트 관리의 현재 패키지 버전입니다.
  • PluginName 각 일반 플러그 인 이벤트에 대해 지정된 플러그 인의 이름입니다.
  • Result 플러그인의 검색 또는 작업 단계를 수행하기 위한 HRESULT입니다.
  • SedimentServiceCheckTaskFunctional 예정된 작업 검사가 성공했는지 여부에 따라 True/False입니다.
  • SedimentServiceCurrentBytes Sedsvc.exe에서 사용되는 메모리의 현재 개인 바이트 수입니다.
  • SedimentServiceKillService kill(Shell.KillService)에 대해 서비스가 표시되는 경우 True/False입니다.
  • SedimentServiceMaximumBytes 서비스에 허용된 최대 바이트 수입니다.
  • SedimentServiceRetrievedKillService kill에 대한 하나의 설정 검사 결과의 성공 여부에 따라 참/거짓입니다. 이러한 표시자 중 하나만 다시 전공합니다(각 호출에 대한 것이 아님).
  • SedimentServiceStopping 서비스가 중단 중인지 여부를 나타내는 참/거짓입니다.
  • SedimentServiceTaskFunctional 예정된 작업이 작동하는지 여부에 따라 True/False입니다. 작업이 제대로 작동하지 않는 경우 플러그 인이 실행될 것임을 나타냅니다.
  • SedimentServiceTotalIterations 5 초 반복 서비스의 횟수는 다시 실행하기 전에 대기합니다.

Microsoft.Windows.SedimentService.Error

이 이벤트는 플러그 인에서 오류 조건이 발생했는지 여부를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • HResult 이것은 플러그 인의 검색 또는 작업 수행 단계의 HRESULT입니다.
  • Message 실패(있는 경우)와 관련된 사용자 지정 메시지입니다.
  • PackageVersion 업데이트 관리의 현재 패키지 버전입니다.

Microsoft.Windows.SedimentService.FallbackError

이 이벤트는 대체 플러그 인에 대한 오류가 발생했는지 여부를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

Microsoft.Windows.SedimentService.Information

이 이벤트는 플러그 인에서 반환된 일반 정보를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • HResult 이것은 플러그 인의 검색 또는 작업 수행 단계의 HRESULT입니다.
  • Message 실패(있는 경우)와 관련된 사용자 지정 메시지입니다.
  • PackageVersion 업데이트 관리의 현재 패키지 버전입니다.

Microsoft.Windows.SedimentService.Started

이 이벤트는 Windows 업데이트 누적 업데이트 관리 서비스가 누적 장치에서 OS 업데이트를 수신하지 못할 수 있는 문제를 해결하기 위한 플러그 인의 실행을 시작하면 전송됩니다. 누적 장치는 오랫동안 이전 OS 버전을 유지한 장치입니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CV 상관관계 벡터입니다.
  • GlobalEventCounter 이벤트 순서 지정을 나타내는 클라이언트 쪽 카운터입니다.
  • PackageVersion 현재 수정 패키지의 버전 번호입니다.
  • PluginName 각 일반 플러그 인 이벤트에 대해 지정된 플러그 인의 이름입니다.
  • Result 플러그인의 검색 또는 작업 단계를 수행하기 위한 HRESULT입니다.

Microsoft.Windows.SedimentService.wilResult

이 이벤트는 Windows 내부 라이브러리의 결과를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • callContext 이 오류를 포함하는 원격 분석 활동의 목록입니다.
  • currentContextId 이 오류가 포함된 최신 원격 분석 활동에 대한 식별자입니다.
  • currentContextMessage 이 오류가 포함된 최신 원격 분석 활동과 연계된 맞춤 메시지입니다.
  • currentContextName 이 오류가 포함된 최신 원격 분석 활동의 이름입니다.
  • failureCount 오류가 발생한 이진 파일 내에 표시되는 실패 횟수입니다.
  • failureId 이 실패에 지정된 식별자입니다.
  • failureType 어떤 유형의 실패가 관찰되었는지를 표시합니다(예외, 오류 반환, 오류 기록 또는 빠른 실패).
  • fileName 오류가 발생한 소스 코드 파일 이름입니다.
  • function 오류가 발생한 함수 이름입니다.
  • hresult 실패 오류 코드입니다.
  • lineNumber 오류가 발생한 소스 코드 파일 내에서 줄 번호입니다.
  • message 실패(있는 경우)와 관련된 사용자 지정 메시지입니다.
  • module 오류가 발생한 이진 파일의 이름입니다.
  • originatingContextId 이 오류를 포함하는 가장 오래된 원격 분석 활동에 대한 식별자입니다.
  • originatingContextMessage 이 오류를 포함하는(있는 경우) 가장 오래된 원격 분석 활동과 관련된 사용자 지정 메시지입니다.
  • originatingContextName 이 오류를 포함하는 가장 오래된 원격 분석 활동의 이름입니다.
  • threadId 오류가 발생한 스레드의 식별자입니다.

설정 이벤트

SetupPlatformTel.SetupPlatformTelActivityEvent

이 이벤트는 SetupPlatform 설치 프로세스에 관한 기본 메타데이터를 전송하여 Windows를 최신 상태로 유지합니다.

다음 필드를 사용할 수 있습니다.

  • ActivityId 활동 시작 이벤트와 중지 이벤트 사이에 발생하는 이벤트의 상관 관계를 지정하는 고유의 id를 제공합니다.
  • ActivityName ActivityId에 속한 패키지 유형의 이름을 제공합니다(Setup, LanguagePack, GDR, Driver 등).
  • FieldName 이벤트 이름/데이터 요소를 검색합니다. 예: InstallStartTime, InstallEndtime, OverallResult 등
  • GroupName 이벤트가 속해 있는 그룹 이름을 검색합니다. 예제: 설치 정보, DU 정보, 디스트 공간 정보 등.
  • Value 해당 이벤트 이름과 관련된 값입니다. 예: 시간 관련 이벤트에는 시스템 시간이 포함됩니다.
  • Value 해당 이벤트 이름과 관련된 값입니다. 예: 시간 관련 이벤트에는 시스템 시간이 포함됩니다.

SetupPlatformTel.SetupPlatformTelActivityStarted

이 이벤트는 SetupPlatform을 통해 생성된 업데이트 설치 프로세스에 대한 기본 메타데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • Name 동적 업데이트 유형의 이름입니다. 예: GDR 드라이버

SetupPlatformTel.SetupPlatformTelActivityStopped

이 이벤트는 SetupPlatform을 통해 생성된 업데이터 설치 프로세스에 대한 기본 메타데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

SetupPlatformTel.SetupPlatformTelEvent

이 서비스는 다양한 배포 시나리오를 구동하는 엔진인 SetupPlatform을 통해 생성된 이벤트를 검색하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • FieldName 이벤트 이름/데이터 요소를 검색합니다. 예: InstallStartTime, InstallEndtime, OverallResult 등
  • GroupName 이벤트가 속해 있는 그룹 이름을 검색합니다. 예제: 설치 정보, DU 정보, 디스트 공간 정보 등.
  • Value 해당 이벤트 이름(Field Name)과 관련된 값을 검색합니다. 예를 들어 시간 관련 이벤트의 경우 시스템 시간이 포함됩니다.

공유 PC 이벤트

Microsoft.Windows.SharedPC.AccountManager.DeleteUserAccount

Transient Account Manager에서 공유 PC 모드로 설정된 디바이스의 사용자 계정을 삭제하는 활동이며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. 공유 장치에서 사용되지 않는 사용자 계정을 삭제하면 디스크 공간을 확보하여 Windows 업데이트 성공 확률을 높일 수 있습니다.

다음 필드를 사용할 수 있습니다.

  • accountType 삭제된 계정 유형입니다. 예: AD, Azure AD 또는 로컬
  • userSid 계정의 보안 식별자입니다.
  • wilActivity Transient Account Manager로 사용자 계정을 삭제하는 과정에서 오류가 발생할 때 수집되는 Windows 오류 보고 데이터입니다. wilActivity를 참조하세요.

Microsoft.Windows.SharedPC.AccountManager.SinglePolicyEvaluation

Transient Account Manager를 실행하여 공유 PC 모드로 설정된 디바이스의 사용자 계정을 삭제해야 하는지 여부를 결정하는 활동이며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. 공유 장치에서 사용되지 않는 사용자 계정을 삭제하면 디스크 공간을 확보하여 Windows 업데이트 성공 확률을 높일 수 있습니다.

다음 필드를 사용할 수 있습니다.

  • evaluationTrigger Transient Account Manager 정책이 언제 실행되었는지 나타냅니다. 예: 로그오프 시 또는 정비 시간 중
  • totalAccountCount Transient Account Manager 정책을 실행한 후 장치의 계정 수입니다.
  • wilActivity Transient Account Manager로 삭제할 사용자 계정을 평가하는 과정에서 오류가 발생할 때 수집되는 Windows 오류 보고 데이터입니다. wilActivity를 참조하세요.

wilActivity

이 이벤트는 제품 및 서비스 진단에 사용되는 Windows 내부 라이브러리 컨텍스트를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • callContext 오류가 발생한 함수입니다.
  • currentContextId 오류가 발생한 현재 호출 컨텍스트의 ID입니다.
  • currentContextMessage 오류가 발생한 현재 호출 컨텍스트의 메시지입니다.
  • currentContextName 오류가 발생한 현재 호출 컨텍스트의 이름입니다.
  • failureCount 이 오류 ID의 오류 수입니다.
  • failureId 발생한 오류의 ID입니다.
  • failureType 발생한 오류의 유형입니다.
  • fileName 오류가 발생한 파일 이름입니다.
  • function 오류가 발생한 함수입니다.
  • hresult 전체 작업의 HResult입니다.
  • lineNumber 오류가 발생한 줄 번호입니다.
  • message 발생한 오류의 메시지입니다.
  • module 오류가 발생한 모듈입니다.
  • originatingContextId 오류를 발생시킨 원래 호출 컨텍스트의 ID입니다.
  • originatingContextMessage 오류를 발생시킨 원래 호출 컨텍스트의 메시지입니다.
  • originatingContextName 오류를 발생시킨 원래 호출 컨텍스트의 이름입니다.
  • threadId 활동이 실행되는 스레드의 ID입니다.

wilResult

이 이벤트는 제품 및 서비스 진단에 사용되는 Windows 내부 라이브러리 컨텍스트를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • callContext 오류가 발생한 호출 컨텍스트 스택입니다.
  • currentContextId 오류가 발생한 현재 호출 컨텍스트의 ID입니다.
  • currentContextMessage 오류가 발생한 현재 호출 컨텍스트의 메시지입니다.
  • currentContextName 오류가 발생한 현재 호출 컨텍스트의 이름입니다.
  • failureCount 이 오류 ID의 오류 수입니다.
  • failureId 발생한 오류의 ID입니다.
  • failureType 발생한 오류의 유형입니다.
  • fileName 오류가 발생한 파일 이름입니다.
  • function 오류가 발생한 함수입니다.
  • hresult 전체 작업의 HResult입니다.
  • lineNumber 오류가 발생한 줄 번호입니다.
  • message 발생한 오류의 메시지입니다.
  • module 오류가 발생한 모듈입니다.
  • originatingContextId 오류를 발생시킨 원래 호출 컨텍스트의 ID입니다.
  • originatingContextMessage 오류를 발생시킨 원래 호출 컨텍스트의 메시지입니다.
  • originatingContextName 오류를 발생시킨 원래 호출 컨텍스트의 이름입니다.
  • threadId 활동이 실행되는 스레드의 ID입니다.

SIH 이벤트

SIHEngineTelemetry.EvalApplicability

장치가 해당 작업에 적격인지 여부를 판단하기 위해 대상 지정 논리를 평가할 때 이 이벤트가 전송됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

SIHEngineTelemetry.ExecuteAction

이 이벤트는 해당 업데이트 또는 작업을 실행(예: 설치)하려는 SIH 시도와 함께 트리거됩니다. 업데이트에 재부팅이 필요한 경우 같은 중요 한 정보가 포함됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

SIHEngineTelemetry.PostRebootReport

이 이벤트는 재부팅 후 작업이 요구된 경우 그 상태를 보고합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

소프트웨어 업데이트 이벤트

SoftwareUpdateClientTelemetry.CheckForUpdates

이 이벤트는 장치에 적용할 수 있는 콘텐츠에 대한 소프트웨어 배포 클라이언트 확인에 대한 추적 데이터를 전송하여 Windows를 최신 상태로 유지합니다.

다음 필드를 사용할 수 있습니다.

  • ActivityMatchingId 초기화부터 완료까지 단일 CheckForUpdates 세션을 식별하는 고유 ID를 포함하고 있습니다.
  • AllowCachedResults 검사에 캐시된 결과를 사용할 수 있는지 여부를 나타냅니다.
  • ApplicableUpdateInfo 적용 가능한 것으로 감지된 업데이트의 메타데이터입니다.
  • BiosFamily BIOS(기본 입출력 시스템) 패밀리입니다.
  • BiosName 장치 BIOS의 이름입니다.
  • BiosReleaseDate 장치 BIOS의 릴리스 날짜입니다.
  • BiosSKUNumber 장치 BIOS의 sku 번호입니다.
  • BIOSVendor BIOS 공급업체입니다.
  • BiosVersion BIOS 버전입니다.
  • BranchReadinessLevel 장치에 구성된 서비스 분기입니다.
  • CachedEngineVersion 자체 시작 치료를 위해 장치에 캐시된 SIH 엔진의 버전입니다. SIH 엔진이 없으면 이 값은 null입니다.
  • CallerApplicationName API 호출을 시작한 호출자가 소프트웨어 배포 클라이언트에 제공한 이름입니다.
  • CapabilityDetectoidGuid 평가할 수 없는 하드웨어 적용 가능성 detectoid에 대한 GUID입니다.
  • CDNCountryCode CDN(Content Distribution Network) 위치에 대한 두 글자로 된 국가 약어입니다.
  • CDNId 특정 장치의 고유 식별자로, 성공한 또는 특정 문제가 발생한 장치 수를 파악하는 데 사용됩니다.
  • ClientVersion 소프트웨어 배포 클라이언트의 버전 번호입니다.
  • Context 오류가 발생한 상황에 대한 정보를 제공합니다. 예: AutoEnable, GetSLSData, AddService, Misc 또는 알 수 없음
  • CurrentMobileOperator 장치가 현재 연결되어 있는 통신사입니다.
  • DeferralPolicySources 정의된 모든 업데이트 지연 정책에 대한 소스입니다(GPO = 0x10, MDM = 0x100, Flight = 0x1000, UX = 0x10000).
  • DeferredUpdates 현재 지연 중인 업데이트 ID입니다.
  • DeviceModel 장치 모델입니다.
  • DriverError 드라이버를 스캔하는 동안 발생한 오류 코드입니다. 오류가 없으면 0입니다.
  • DriverExclusionPolicy Windows 업데이트에 드라이버를 포함하지 않는 정책의 사용 여부를 나타냅니다.
  • DriverSyncPassPerformed 이번에 드라이버가 검사되었나요?
  • EventInstanceID 전역적으로 고유한 이벤트 인스턴스 식별자입니다.
  • EventScenario 이 이벤트를 전송하는 목적을 나타냅니다(예: 소프트웨어 배포에서 콘텐츠 확인을 방금 시작했기 때문이거나 확인이 취소, 성공 또는 실패했기 때문).
  • ExtendedMetadataCabUrl 업데이트를 다운로드하는 데 사용되는 호스트 이름입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 오류 코드입니다.
  • FailedUpdateGuids 검사하는 동안 평가에 실패한 GUID 수입니다.
  • FailedUpdatesCount 검사하는 동안 평가에 실패한 업데이트 수입니다.
  • FeatureUpdateDeferral 장치에서 특정 OS 업데이트에 대해 구성된 지연 기간(일)입니다.
  • FeatureUpdatePause 장치에서 기능 OS 업데이트가 일시 중지되었는지 여부를 나타냅니다.
  • FeatureUpdatePausePeriod 장치의 특징 OS 업데이트에 대해 구성된 일시 중지 기간(일)입니다.
  • FlightBranch 플라이팅(시험판 빌드)에 참가한 경우 장치가 소속된 분기입니다.
  • FlightRing 플라이팅(시험판 빌드)에 참가한 경우 장치가 소속된 링(빌드 다운로드 속도)입니다.
  • HomeMobileOperator 처음부터 해당 장치를 지원하기로 한 통신사입니다.
  • IntentPFNs 원자성 업데이트 시나리오에 대해 의도된 응용 프로그램에서 설정한 메타데이터입니다.
  • IPVersion 다운로드가 IPv4 또는 IPv6 중 어떤 것을 통해 발생했는지를 나타냅니다.
  • IsWUfBDualScanEnabled 장치에서 비즈니스용 Windows 업데이트 이중 스캔을 사용하도록 설정되었는지 여부를 나타냅니다.
  • IsWUfBEnabled 비즈니스용 Windows 업데이트가 장치에 활성화되어 있는지 여부를 표시합니다.
  • MetadataIntegrityMode 업데이트 전송 메타데이터 무결성 검사 모드입니다. 0-알 수 없음, 1-무시, 2-감사, 3-적용
  • MSIError 업데이트를 확인하는 동안 발생한 마지막 오류입니다.
  • NetworkConnectivityDetected 발견된 네트워크 연결의 종류를 나타냅니다. 0 - IPv4, 1 - IPv6
  • NumberOfApplicableUpdates 탐지 프로세스가 완료된 후 결국에는 시스템에 적용 가능한 것으로 간주되는 업데이트 수입니다.
  • NumberOfApplicationsCategoryScanEvaluated 앱 업데이트 검색에서 확인한 범주(앱) 수입니다.
  • NumberOfLoop 검사에서 요구한 왕복 수입니다.
  • NumberOfNewUpdatesFromServiceSync 이 검사에서 처음으로 발견된 업데이트 수입니다.
  • NumberOfUpdatesEvaluated 검사에서 평가된 총 업데이트 수입니다.
  • NumFailedMetadataSignatures 동기화된 새 메타데이터에 대해 실패한 총 메타데이터 서명 확인 수입니다
  • Online 이 검사가 온라인 검사인지 여부를 나타냅니다.
  • PausedUpdates 현재 일시 중지된 UpdateIds 목록입니다.
  • PauseFeatureUpdatesEndTime 장치에서 기능 OS 업데이트가 일시 중지된 경우 이 값은 일시 중지의 끝 날짜 및 시간입니다.
  • PauseFeatureUpdatesStartTime 장치에서 기능 OS 업데이트가 일시 중지된 경우 이 값은 일시 중지의 시작 날짜 및 시간입니다.
  • PauseQualityUpdatesEndTime 장치에서 품질 OS 업데이트가 일시 중지된 경우 이 값은 일시 중지의 끝 날짜 및 시간입니다.
  • PauseQualityUpdatesStartTime 장치에서 품질 OS 업데이트가 일시 중지된 경우에 일시 중지 기간이 시작되는 날짜 및 시간입니다.
  • PhonePreviewEnabled 플라이팅(시험판 빌드)을 도입하기 전에 휴대폰에서 미리 보기 빌드를 다운로드했는지 여부를 나타냅니다.
  • ProcessName CallerApplicationName이 제공되지 않은 경우 API 호출을 시작한 호출자의 프로세스 이름입니다.
  • QualityUpdateDeferral 장치에서 품질 OS 업데이트에 대해 구성된 지연 기간(일)입니다.
  • QualityUpdatePause 장치에서 품질 OS 업데이트가 일시 중지되었는지 여부를 나타냅니다.
  • QualityUpdatePausePeriod 장치의 품질 OS 업데이트에 대해 구성된 일시 중지 기간(일)입니다.
  • RelatedCV 새 상관 관계 벡터로 교체하기 전에 사용된 기존 상관 관계 벡터입니다.
  • ScanDurationInSeconds 검사에 걸린 시간(초)입니다.
  • ScanEnqueueTime 검사를 초기화하는 데 걸린 시간(초)입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 어떤 서비스(Windows 업데이트, Microsoft Store 등)의 콘텐츠를 확인하는지 표시하는 ID입니다.
  • ServiceUrl 장치가 검사에 사용하도록 구성된 환경 URL입니다.
  • ShippingMobileOperator 장치가 제공된 통신사입니다.
  • StatusCode CheckForUpdates 이벤트의 결과(성공, 취소, 실패 코드 HResult)를 나타냅니다.
  • SyncType 이벤트에 적용된 검사 유형을 설명합니다.
  • SystemBIOSMajorRelease BIOS의 주 버전입니다.
  • SystemBIOSMinorRelease BIOS의 부 버전입니다.
  • TargetMetadataVersion 자체 시작 치료인 경우 다운로드할(필요한 경우) SIH 엔진의 대상 버전입니다. 그렇지 않으면 이 값은 null입니다.
  • TotalNumMetadataSignatures 동기화된 새 메타데이터에 대한 총 메타데이터 서명 확인 수입니다.
  • WebServiceRetryMethods 작업을 완료하려면 다시 시도해야 하는 웹 서비스 메서드 요청입니다.
  • WUDeviceID 특정 장치의 고유 식별자로, 성공한 또는 특정 문제가 발생한 장치 수를 파악하는 데 사용됩니다.

SoftwareUpdateClientTelemetry.Commit

이 이벤트는 업그레이드를 실행하기 위해 업데이트 서비스가 호출되었는지 여부에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • BiosFamily BIOS(기본 입출력 시스템) 패밀리입니다.
  • BiosName 장치 BIOS의 이름입니다.
  • BiosReleaseDate 장치 BIOS의 릴리스 날짜입니다.
  • BiosSKUNumber 장치 BIOS의 sku 번호입니다.
  • BIOSVendor BIOS 공급업체입니다.
  • BiosVersion BIOS 버전입니다.
  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • BundleRevisionNumber 콘텐츠 번들의 수정 번호를 식별합니다.
  • CallerApplicationName API 호출을 시작한 호출자가 소프트웨어 배포 클라이언트에 제공한 이름입니다.
  • ClientVersion 소프트웨어 배포 클라이언트의 버전 번호입니다.
  • DeviceModel 장치 모델입니다.
  • EventInstanceID 전역적으로 고유한 이벤트 인스턴스 식별자입니다.
  • EventScenario 호출의 상태입니다.
  • EventType 가능한 값은 자녀, 번들 또는 드라이버입니다.
  • FlightId 장치가 가져오는 플라이트의 특정 ID입니다.
  • HandlerType 콘텐츠 종류(앱, 드라이버, Windows 패치 등)를 나타냅니다.
  • RevisionNumber 고유한 업데이트 수정 번호입니다.
  • ServerId Windows 업데이트나 Microsoft Store처럼 소프트웨어 배포 클라이언트가 연결하는 서비스의 식별자입니다.
  • SystemBIOSMajorRelease BIOS의 주 버전입니다.
  • SystemBIOSMinorRelease BIOS의 부 버전입니다.
  • UpdateId 고유한 업데이트 ID입니다.
  • WUDeviceID 고유한 장치 ID입니다.

SoftwareUpdateClientTelemetry.Download

이 이벤트는 해당 업데이트 콘텐츠의 소프트웨어 배포 클라이언트 다운로드에 대한 추적 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ActiveDownloadTime 다운로드에 걸린 시간(초)이며, 업데이트가 능동적으로 다운로드되지 않은 시간은 제외합니다.
  • AppXBlockHashValidationFailureCount 다운로드된 후 유효성 검사에 실패한 블록 수입니다.
  • AppXDownloadScope 응용 프로그램 콘텐츠의 다운로드 범위를 나타냅니다.
  • BiosFamily BIOS(기본 입출력 시스템) 패밀리입니다.
  • BiosName 장치 BIOS의 이름입니다.
  • BiosReleaseDate 장치 BIOS의 릴리스 날짜입니다.
  • BiosSKUNumber 장치 BIOS의 SKU 번호입니다.
  • BIOSVendor BIOS 공급업체입니다.
  • BiosVersion BIOS 버전입니다.
  • BundleBytesDownloaded 특정 콘텐츠 번들에 대해 다운로드된 바이트 수입니다.
  • BundleId 콘텐츠 번들과 관련된 식별자입니다.
  • BundleRepeatFailFlag 이 특정 업데이트 번들이 이전에 다운로드에 실패했는지를 나타냅니다.
  • BundleRevisionNumber 콘텐츠 번들의 수정 번호를 식별합니다.
  • BytesDownloaded 개별 콘텐츠(전체 번들 아님)에 대해 다운로드된 바이트 수입니다.
  • CachedEngineVersion 해당하는 경우, 장치에 캐시된 '자체 시작 치료'(SIH) 엔진의 버전입니다.
  • CallerApplicationName 소프트웨어 배포 클라이언트에 대한 API 호출을 시작한 응용 프로그램이 제공한 이름입니다.
  • CbsDownloadMethod 다운로드가 전체 파일 다운로드인지 부분 파일 다운로드인지를 나타냅니다.
  • CDNCountryCode CDN(Content Distribution Network) 위치에 대한 두 글자로 된 국가 약어입니다.
  • CDNId 소프트웨어 배포 클라이언트가 콘텐츠를 다운로드한 CDN을 정의하는 ID입니다.
  • ClientManagedByWSUSServer 클라이언트가 WSUS(Windows Server Update Services)를 통해 관리되는지 여부를 나타냅니다.
  • ClientVersion 소프트웨어 배포 클라이언트의 버전 번호입니다.
  • CurrentMobileOperator 장치가 현재 연결되어 있는 통신사입니다.
  • DeviceModel 장치의 모델입니다.
  • DeviceOEM 디바이스의 OEM(Original Equipment Manufacturer)을 식별합니다.
  • DownloadPriority 다운로드가 백그라운드, 일반 또는 포그라운드 중 무엇을 우선 순위로 발생하는지 나타냅니다.
  • DownloadScenarioId 지정된 다운로드에 대한 고유 ID로, Windows 업데이트와 배달 최적화 이벤트를 연결하는 데 사용합니다.
  • DownloadType 메타데이터와 페이로드 다운로드 간의 '자체 시작 치료'(SIH) 다운로드 유형을 구분합니다.
  • Edition 장치에서 현재 실행 중인 Windows 버전을 식별합니다.
  • EventInstanceID 전역적으로 고유한 이벤트 인스턴스 식별자입니다.
  • EventNamespaceID 테스트 이벤트 환경의 ID입니다.
  • EventScenario 이 이벤트를 전송하는 목적, 즉 방금 콘텐츠 다운로드를 시작한 소프트웨어 배포 때문인지, 아니면 소프트웨어 배포 취소, 성공 또는 실패 때문인지를 표시합니다.
  • EventType 이벤트 유형(하위, 번들 또는 드라이버)입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 오류 코드입니다.
  • FeatureUpdatePause 장치에서 기능 OS 업데이트가 일시 중지되었는지 여부를 나타냅니다.
  • FlightBranch 플라이팅(시험판 빌드)에 참가한 경우 장치가 소속된 분기입니다.
  • FlightBuildNumber 다운로드가 플라이트(빌드 시험판)용인 경우 이 번호는 해당 플라이트의 빌드 번호를 나타냅니다.
  • FlightId 장치가 가져오는 플라이트(시험판 빌드)의 특정 ID입니다.
  • FlightRing 플라이팅(시험판 빌드)에 참가한 경우 장치가 소속된 링(빌드 다운로드 속도)입니다.
  • HandlerType 다운로드되는 콘텐츠 종류를 나타냅니다(앱, 드라이버, Windows 패치 등).
  • HardwareId 이 다운로드가 특정 장치 모델을 대상으로 하는 드라이버의 다운로드인 경우 이 ID는 장치 모델을 나타냅니다.
  • HomeMobileOperator 처음부터 해당 장치를 지원하기로 한 통신사입니다.
  • HostName 콘텐츠를 다운로드하는 부모 URL입니다.
  • IPVersion 다운로드가 IPv4 또는 IPv6 중 어떤 것을 통해 발생했는지를 나타냅니다.
  • IsAOACDevice 장치가 AOAC(Always On, Always Connected) 장치인지를 나타냅니다.
  • IsDependentSet 드라이버가 대규모 시스템 하드웨어/펌웨어 업데이트의 일부인지 여부를 나타냅니다.
  • IsWUfBDualScanEnabled 장치에서 비즈니스용 Windows 업데이트 이중 스캔을 사용하도록 설정되었는지 여부를 나타냅니다.
  • IsWUfBEnabled 비즈니스용 Windows 업데이트가 장치에 활성화되어 있는지 여부를 표시합니다.
  • NetworkCostBitMask 업데이트 콘텐츠 다운로드에 사용한 네트워크 비용(혼잡, 고정, 가변, 데이터 제한 초과, 로밍 등)을 표시하는 플래그입니다.
  • NetworkRestrictionStatus 좀 더 일반적인 버전의 NetworkCostBitMask이며, Windows가 현재 네트워크를 "요금제"로 간주하는지 여부를 지정합니다.
  • PackageFullName 콘텐츠의 패키지 이름입니다.
  • PhonePreviewEnabled 플라이팅(시험판 빌드)을 도입하기 전에 휴대폰에서 미리 보기 빌드를 다운로드하도록 옵트인되었는지 여부를 나타냅니다.
  • PlatformRole OS 플랫폼(데스크톱, 모바일, 워크스테이션 등)의 역할입니다.
  • ProcessName CallerApplicationName이 제공되지 않은 경우 API 호출을 시작한 호출자의 프로세스 이름입니다.
  • ProcessorArchitecture 시스템의 프로세서 아키텍처입니다(x86, AMD64, ARM).
  • QualityUpdatePause 장치에서 품질 OS 업데이트가 일시 중지되었는지 여부를 나타냅니다.
  • RelatedCV 새 상관 관계 벡터에 가장 최근의 변경 사항을 적용하기 전에 사용한 상관 관계 벡터입니다.
  • RepeatFailFlag 이전에 이 특정 콘텐츠의 다운로드가 실패했는지를 나타냅니다.
  • RevisionNumber 지정된 콘텐츠의 수정 번호입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 콘텐츠를 설치하는 서비스(Windows 업데이트, Microsoft Store 등)에 대한 고유 식별자입니다.
  • Setup360Phase 현재 다운로드가 운영 체제 업그레이드인 경우 업그레이드 다운로드의 현재 단계를 식별합니다.
  • ShippingMobileOperator 장치 출시 시 장치에 연결되는 통신사입니다.
  • StatusCode 다운로드 이벤트의 결과(성공, 취소, 실패 코드 HResult)를 나타냅니다.
  • SystemBIOSMajorRelease BIOS의 주 버전입니다.
  • SystemBIOSMinorRelease BIOS의 부 버전입니다.
  • TargetGroupId 특정 장치 모델을 대상으로 하는 드라이버의 경우 이 ID는 해당 드라이버를 수신 중인 장치의 배포 그룹을 나타냅니다.
  • TargetingVersion 특정 장치 모델을 대상으로 하는 드라이버의 경우 이 값은 장치에 배포되는 드라이버의 버전 번호입니다.
  • TargetMetadataVersion 현재 다운로드 중인(또는 가장 최근에 다운로드한) 패키지의 버전입니다.
  • ThrottlingServiceHResult 이 장치가 콘텐츠를 다운로드해야 하는지 여부를 확인하기 위해 웹 서비스에 연결하는 동안 발생한 결과 코드(성공/실패)입니다.
  • TimeToEstablishConnection 다운로드를 시작하기 전에 연결을 설정하기까지 걸린 시간(밀리초)입니다.
  • TotalExpectedBytes 다운로드 예상 크기(단위: 바이트)입니다.
  • UpdateID 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UpdateID 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UpdateImportance 콘텐츠가 중요, 권장 또는 선택 사항 중 무엇으로 표시되는지를 나타냅니다.
  • UsedDO 다운로드의 DO(배달 최적화) 서비스 사용 여부를 나타냅니다.
  • UsedSystemVolume 콘텐츠가 장치의 주 시스템 저장소 드라이브 또는 대체 저장소 드라이브 중 어디에 다운로드되었는지를 나타냅니다.
  • WUDeviceID 특정 장치의 고유 식별자로, 성공한 또는 특정 문제가 발생한 장치 수를 파악하는 데 사용됩니다.
  • WUSetting 사용자의 현재 업데이트 설정을 나타냅니다.

SoftwareUpdateClientTelemetry.DownloadCheckpoint

이 이벤트는 UUP 콘텐츠의 각 Windows Update 다운로드 단계 사이에 체크포인트를 제공합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • CallerApplicationName API 호출을 시작한 호출자가 소프트웨어 배포 클라이언트에 제공한 이름입니다.
  • ClientVersion 소프트웨어 배포 클라이언트의 버전 번호입니다.
  • EventScenario 이 이벤트를 보내는 목적을 나타냅니다(예: 소프트웨어 배포에서 콘텐츠 확인을 방금 시작했기 때문에 또는 확인이 취소, 성공 또는 실패했기 때문에).
  • EventType 가능한 값은 "Child", "Bundle", "Release" 또는 "Driver"입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 오류 코드입니다.
  • FileId 파일을 고유하게 식별하는 해시입니다.
  • FileName 다운로드한 파일의 이름입니다.
  • flightId 각 플라이트의 고유 식별자입니다.
  • RelatedCV 새 상관 관계 벡터로 교체하기 전에 사용된 기존 상관 관계 벡터입니다.
  • RevisionNumber 고유한 업데이트 수정 번호입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 어떤 서비스(Windows 업데이트, Microsoft Store 등)의 콘텐츠를 확인하는지 표시하는 ID입니다.
  • StatusCode CheckForUpdates 이벤트의 결과(성공, 취소, 실패 코드 HResult)를 나타냅니다.
  • UpdateId 고유한 업데이트 ID입니다.
  • WUDeviceID 특정 장치의 고유 식별자로, 성공한 또는 특정 문제가 발생한 장치 수를 파악하는 데 사용됩니다.

SoftwareUpdateClientTelemetry.DownloadHeartbeat

이 이벤트를 통해 진행 중인 다운로드를 추적할 수 있으며 다운로드의 현재 상태를 설명하는 데이터가 포함되어 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleID 콘텐츠 번들과 관련된 식별자입니다. 이 값이 발견된 경우 모두 0으로 보고해서는 안됩니다.
  • BytesTotal 이 콘텐츠 전송에 대한 총 바이트입니다.
  • BytesTransferred 하트비트 시 이 콘텐츠에 대해 전송된 총 바이트입니다.
  • ConnectionStatus 하트비트 시 장치 연결 상태를 나타냅니다.
  • CurrentError 활성 다운로드에 의해 발생한 마지막(임시) 오류입니다.
  • DownloadFlags 전원 상태가 무시되는지를 나타내는 플래그입니다.
  • DownloadState 이 콘텐츠에 대한 활성 다운로드의 현재 상태(대기, 일시 중단 또는 진행 중)입니다.
  • IsNetworkMetered Windows가 현재 네트워크를 "요금제"로 간주하는지 여부를 나타냅니다.
  • MOAppDownloadLimit 응용 프로그램 다운로드 크기의 통신사 한도입니다(있는 경우).
  • MOUpdateDownloadLimit 운영 체제 업데이트 다운로드 크기의 통신사 한도입니다(있는 경우).
  • PowerState 하트비트 시 장치의 전원 상태(DC, AC, 배터리 절약 모드 또는 연결 대기)를 나타냅니다.
  • RelatedCV 새 상관 관계 벡터로 교체하기 전에 클라이언트가 사용한 기존 상관 관계 벡터입니다.
  • ResumeCount 이 활성 다운로드가 중단 상태에서 재개된 횟수입니다.
  • ServiceID (Windows 업데이트, Microsoft Store 등) 소프트웨어 배포 클라이언트가 연결 되는 서비스 식별자
  • SuspendCount 이 활성 다운로드가 중단 상태로 돌입한 횟수입니다.
  • SuspendReason 이 활성 다운로드가 중단 상태로 돌입한 마지막 이유입니다.

SoftwareUpdateClientTelemetry.Install

이 이벤트는 해당 업데이트 콘텐츠의 소프트웨어 배포 클라이언트 설치에 대한 추적 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • BiosFamily BIOS(기본 입출력 시스템) 패밀리입니다.
  • BiosName 장치 BIOS의 이름입니다.
  • BiosReleaseDate 장치 BIOS의 릴리스 날짜입니다.
  • BiosSKUNumber 장치 BIOS의 sku 번호입니다.
  • BIOSVendor BIOS 공급업체입니다.
  • BiosVersion BIOS 버전입니다.
  • BundleBytesDownloaded 특정 콘텐츠 번들에 대해 다운로드된 바이트 수입니다.
  • BundleId 특정 콘텐츠 번들과 관련된 식별자이며, bundleID가 발견된 경우 모두 0이면 안 됩니다.
  • BundleRepeatFailFlag 이 특정 업데이트 번들이 이전에 설치에 실패했습니까?
  • BundleRevisionNumber 콘텐츠 번들의 수정 번호를 식별합니다.
  • CachedEngineVersion 자체 시작 치료를 위해 장치에 캐시된 SIH 엔진의 버전입니다. SIH 엔진이 없으면 이 값은 null입니다.
  • CallerApplicationName API 호출을 시작한 호출자가 소프트웨어 배포 클라이언트에 제공한 이름입니다.
  • CbsDownloadMethod 다운로드가 전체 다운로드였습니까 아니면 부분 다운로드였습니까?
  • ClientManagedByWSUSServer 클라이언트가 WSUS(Windows Server Update Services)를 통해 관리됩니까?
  • ClientVersion 소프트웨어 배포 클라이언트의 버전 번호입니다.
  • CSIErrorType 오류가 발생한 CBS 설치 단계입니다.
  • CurrentMobileOperator 장치가 현재 연결되어 있는 통신사입니다.
  • DeviceModel 장치 모델입니다.
  • DeviceOEM 이 장치가 속해 있는 OEM입니다.
  • DownloadPriority 다운로드 작업의 우선 순위입니다.
  • DownloadScenarioId Microsoft 업데이트 이벤트와 DO 이벤트를 연결하는 데 사용되는 특정 다운로드의 고유 ID입니다.
  • DriverPingBack 이전 드라이버 및 시스템 상태에 대한 정보를 포함하고 있습니다.
  • Edition 사용 중인 Windows 버전을 나타냅니다.
  • EventInstanceID 전역적으로 고유한 이벤트 인스턴스 식별자입니다.
  • EventNamespaceID 이벤트의 성공 또는 실패 여부를 나타냅니다. EventType+이벤트 형식이며 이벤트는 성공, 취소, 실패 등입니다.
  • EventScenario 이 이벤트를 보내는 목적을 나타냅니다(예: 소프트웨어 배포에서 콘텐츠 설치를 방금 시작했기 때문에 또는 확인이 취소, 성공 또는 실패했기 때문에).
  • EventType 가능한 값은 자식, 번들 또는 드라이버입니다.
  • ExtendedErrorCode 확장 오류 코드입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 오류 코드입니다.
  • FeatureUpdatePause 장치에서 기능 OS 업데이트가 일시 중지되었습니까?
  • FlightBranch Windows 참가자 프로그램에 참가한 경우 장치가 소속된 분기입니다.
  • FlightBuildNumber Windows 참가자 빌드를 위한 설치인 경우 이 번호는 해당 빌드의 빌드 번호입니다.
  • FlightId 장치가 가져오는 Windows 참가자 빌드의 특정 ID입니다.
  • FlightRing Windows 참가자 프로그램에 참가한 경우 장치가 소속된 링입니다.
  • HandlerType 설치되는 콘텐츠 유형을 나타냅니다. 예: 앱, 드라이버, Windows 업데이트
  • HardwareId 이 설치가 특정 장치 모델을 대상으로 하는 드라이버의 다운로드인 경우 이 ID는 장치 모델을 나타냅니다.
  • HomeMobileOperator 처음부터 해당 장치를 지원하기로 한 통신사입니다.
  • IntentPFNs 원자성 업데이트 시나리오에 대해 의도된 응용 프로그램에서 설정한 메타데이터입니다.
  • IsAOACDevice Always On Always Connected입니까? (모바일 장치 사용 모델)
  • IsDependentSet 대규모 시스템 하드웨어/펌웨어 업데이트의 드라이버 부분입니까?
  • IsFinalOutcomeEvent 이 이벤트는 업데이트/업그레이드 프로세스의 끝을 알리는 신호를 보냅니까?
  • IsFirmware 이 업데이트가 펌웨어 업데이트입니까?
  • IsSuccessFailurePostReboot 성공했지만 다시 시작한 후 실패했습니까?
  • IsWUfBDualScanEnabled 장치에서 비즈니스용 Windows 업데이트 이중 스캔을 사용하도록 설정되었습니까?
  • IsWUfBEnabled 장치에서 비즈니스용 Windows 업데이트를 사용하도록 설정되었습니까?
  • MergedUpdate OS 업데이트 및 BSP 업데이트가 설치에 통합되었습니까?
  • MsiAction 오류가 발생한 MSI 설치 단계입니다.
  • MsiProductCode MSI 설치 관리자의 고유 식별자입니다.
  • PackageFullName 설치되는 콘텐츠의 패키지 이름입니다.
  • PhonePreviewEnabled 플라이팅을 도입하기 전에 휴대폰에서 미리 보기 빌드를 다운로드했는지 여부를 나타냅니다.
  • PlatformRole PowerPlatformRole입니다.
  • ProcessName CallerApplicationName이 제공되지 않은 경우 API 호출을 시작한 호출자의 프로세스 이름입니다.
  • ProcessorArchitecture 시스템의 프로세서 아키텍처입니다(x86, AMD64, ARM).
  • QualityUpdatePause 장치에서 품질 OS 업데이트가 일시 중지되었습니까?
  • RelatedCV 새 상관 관계 벡터로 교체하기 전에 사용된 기존 상관 관계 벡터입니다.
  • RepeatFailFlag 이전에 이 특정 콘텐츠 설치가 실패했는지 여부를 나타냅니다.
  • RepeatSuccessInstallFlag 이 특정 콘텐츠가 이전에 성공적으로 설치되었는지 여부를 나타냅니다(예: 다른 사용자가 이미 해당 콘텐츠를 설치했는지 여부).
  • RevisionNumber 특정 콘텐츠의 수정 번호입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 어떤 서비스(Windows 업데이트, Microsoft Store 등)의 콘텐츠를 설치하는지 표시하는 ID입니다.
  • Setup360Phase 운영 체제 업그레이드를 위한 설치인 경우 현재 진행 중인 업그레이드 단계를 나타냅니다.
  • ShippingMobileOperator 장치가 제공된 통신사입니다.
  • StatusCode 설치 이벤트의 결과(성공, 취소, 실패 코드 HResult)를 나타냅니다.
  • SystemBIOSMajorRelease BIOS의 주 버전입니다.
  • SystemBIOSMinorRelease BIOS의 부 버전입니다.
  • TargetGroupId 특정 장치 모델을 대상으로 하는 드라이버의 경우 이 ID는 해당 드라이버를 수신 중인 장치의 배포 그룹을 나타냅니다.
  • TargetingVersion 특정 장치 모델을 대상으로 하는 드라이버의 경우 이 값은 장치에 배포되는 드라이버의 버전 번호입니다.
  • TransactionCode 특정 MSI 설치를 나타내는 ID입니다.
  • UpdateId 고유한 업데이트 ID입니다.
  • UpdateID 콘텐츠의 특정 부분과 관련된 식별자입니다.
  • UpdateImportance 콘텐츠가 중요, 권장 또는 선택 사항 중 무엇으로 표시되는지 여부를 나타냅니다.
  • UsedSystemVolume 콘텐츠가 장치의 주 시스템 저장소 드라이브 또는 대체 저장소 드라이브 중 어디에 다운로드된 후 설치되었는지를 나타냅니다.
  • WUDeviceID 특정 장치의 고유 식별자로, 성공한 또는 특정 문제가 발생한 장치 수를 파악하는 데 사용됩니다.
  • WUSetting 사용자의 현재 업데이트 설정을 나타냅니다.

SoftwareUpdateClientTelemetry.SLSDiscovery

이 이벤트는 업데이트 서비스의 사용 가능 여부를 확인하고 Windows 업데이트 오류에 대한 상황 정보를 제공할 수 있도록 업데이트 또는 콘텐츠를 취득하기 위해 연결할 백 엔드 서버의 위치를 검색하는 Windows 기능에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • EventScenario 이 이벤트를 보내는 목적을 나타냅니다(예: 소프트웨어 배포에서 콘텐츠 확인을 방금 시작했기 때문에 또는 확인이 취소, 성공 또는 실패했기 때문에).
  • HResult 이벤트의 결과 코드(성공, 취소, 실패 코드 HResult)를 나타냅니다.
  • IsBackground SLS 검색 이벤트가 포그라운드 또는 백그라운드 중 어디서 발생했는지를 나타냅니다.
  • NextExpirationTime SLS cab이 만료되는 시간을 나타냅니다.
  • ServiceID 소프트웨어 배포 클라이언트가 어떤 서비스에 연결하는지 나타내는 ID입니다(Windows 업데이트, Microsoft Store 등).
  • SusClientId 소프트웨어 배포 클라이언트를 통해 제어되는 고유의 장치 ID입니다.
  • UrlPath 다운로드된 SLS cab의 경로입니다.
  • WUAVersion 소프트웨어 배포 클라이언트의 버전 번호입니다.

SoftwareUpdateClientTelemetry.UpdateDetected

이 이벤트는 앱에서 필요한 업데이트를 받는 문제를 이해하고 해결할 수 있도록 업데이트가 필요한 앱 및 필요한 버전/아키텍처를 포함하여 Microsoft Store에서 업데이트된 AppX 앱에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ApplicableUpdateInfo 적용 가능한 것으로 감지된 업데이트의 메타데이터입니다.
  • CallerApplicationName API 호출을 시작한 호출자가 소프트웨어 배포 클라이언트에 제공한 이름입니다.
  • IntentPFNs 원자성 업데이트 시나리오에 대해 의도된 응용 프로그램에서 설정한 메타데이터입니다.
  • NumberOfApplicableUpdates 검색 프로세스가 완료된 후 결국 시스템에 적용 가능한 것으로 간주된 업데이트 수입니다.
  • RelatedCV 새 상관관계 벡터로 교체하기 전에 사용된 기존 상관관계 벡터입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 어떤 서비스(Windows 업데이트, Microsoft Store 등)에 연결하는지 나타내는 ID입니다.
  • WUDeviceID 소프트웨어 배포 클라이언트를 통해 제어되는 고유한 장치 ID입니다.

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

이 이벤트는 업데이트 콘텐츠가 변조되었는지 여부를 식별하고 중간 공격으로부터 보호합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 보안을 유지하며 올바르게 작동하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • EndpointUrl 장치가 업데이트 메타데이터를 가져오는 끝점 URL입니다. 테스트, 준비 및 프로덕션 환경을 구분하기 위해 사용됩니다.
  • EventScenario 검사 시작, 검사 성공, 검사 실패 등과 같은 이 이벤트의 목적입니다.
  • ExtendedStatusCode StatusCode가 충분히 구체적이지 않은 특정 시나리오의 보조 상태 코드입니다.
  • LeafCertId 실패한 인증서에 대한 FragmentSigning 데이터의 정수 ID입니다.
  • ListOfSHA256OfIntermediateCerData 중간 인증서의 FragmentSigning 데이터에 있는 Base64CerData 해시의 세미콜론으로 구분된 base64 인코딩 목록입니다.
  • MetadataIntegrityMode 전송 메타데이터 무결성 검사 모드입니다. 0 = 알 수 없음, 1 = 무시, 2 = 감사, 3 = 적용
  • MetadataSignature 업데이트 메타데이터(수정 버전 ID를 통해 지정된)와 관련된 서명의 base64 인코딩 문자열입니다.
  • RawMode SLS 응답의 구문 분석되지 않은 원시 모드 문자열입니다. 해당하지 않는 경우 이 필드는 null입니다.
  • RawValidityWindowInDays 타임스탬프 토큰의 구문 분석되지 않은 원시 유효 기간(일) 문자열입니다. 해당하지 않는 경우 이 필드는 null입니다.
  • RevisionId 특정 콘텐츠의 수정 버전 ID입니다.
  • RevisionNumber 특정 콘텐츠의 수정 번호입니다.
  • ServiceGuid 소프트웨어 배포 클라이언트가 연결되어 있는 서비스(예: Windows 업데이트 또는 Microsoft Store)를 식별합니다.
  • SHA256OfLeafCerData 리프 인증서의 FragmentSigning 데이터에 있는 Base64CerData 해시의 base64 인코딩입니다.
  • SHA256OfLeafCertPublicKey 리프 인증서의 FragmentSigning 데이터에 있는 Base64CertData 해시의 base64 인코딩입니다.
  • SHA256OfTimestampToken 타임스탬프 토큰의 인코딩된 문자열입니다.
  • SignatureAlgorithm 메타데이터 서명에 대한 해시 알고리즘입니다.
  • SLSPrograms 장치가 옵트인했을 수도 있는 테스트 프로그램입니다. 예: 초기 참가자
  • StatusCode 이벤트의 상태 코드입니다.
  • TimestampTokenCertThumbprint 인코딩된 타임스탬프 토큰의 지문입니다.
  • TimestampTokenId 이것이 생성된 시간입니다. 타임스탬프 blob으로 인코딩되며 토큰이 잘못된 경우 0이 됩니다.
  • UpdateId 특정 콘텐츠의 업데이트 ID입니다.
  • ValidityWindowInDays 타임스탬프를 확인할 때 적용되는 유효 기간입니다.

업데이트 도우미 이벤트

Microsoft.Windows.UpdateAssistant.Orchestrator.BlockingEventId

이벤트는 호환성 문제, 이전 롤백 또는 관리 정책으로 인해 Windows 10이 업데이트되지 않은 이유에 관한 기본 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ApplicabilityBlockedReason 적용 가능성 문제로 인해 차단됩니다.
  • BlockWuUpgrades 업그레이드 도우미는 현재 차단됩니다.
  • clientID 최신 버전의 업데이트 도우미 ID입니다.
  • CloverTrail 이 장치가 Clovertrail입니다.
  • DeviceIsMdmManaged 이 장치는 MDM으로 관리됩니다.
  • IsNetworkAvailable 장치 네트워크를 사용할 수 없는 경우.
  • IsNetworkMetered 네트워크 요금제인지 여부.
  • IsSccmManaged 이 장치는 구성 관리자로 관리됩니다.
  • NewlyInstalledOs OS가 새로 설치된 대기 기간입니다.
  • PausedByPolicy 정책에 의해 업데이트가 일시 중지됩니다.
  • RecoveredFromRS3 이전에 RS3에서 복구되었습니다.
  • RS1UninstallActive 활성 RS1 제거로 인해 차단되었습니다.
  • RS3RollBacks 허용되는 RS3 롤백 수를 초과했습니다.
  • triggerTaskSource 이 인스턴스를 실행하는 작업을 설명합니다.
  • WsusManaged 이 장치는 WSUS에서 관리됩니다.
  • ZeroExhaust 이 장치는 소모성이 0입니다.

Microsoft.Windows.UpdateAssistant.Orchestrator.DeniedLaunchEventId

이벤트는 장치에서 최신 Windows 10 버전으로 업데이트가 차단 또는 금지된 경우의 기본 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • clientID 최신 버전의 업데이트 도우미 ID입니다.
  • denyReason 업데이트 도우미를 실행할 수 없었던 모든 이유입니다. UpdateAssistant.cpp eUpgradeModeReason의 값으로 표시된 비트 마스크입니다.
  • triggerTaskSource 이 인스턴스를 실행하는 작업을 설명합니다.

Microsoft.Windows.UpdateAssistant.Orchestrator.FailedLaunchEventId

이 이벤트는 업데이트 도우미 오케스트레이터가 업데이트 도우미 실행에 실패했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • clientID 최신 버전의 업데이트 도우미 ID입니다.
  • hResult 업데이트 도우미 Orchestrator 오류의 오류 코드입니다.
  • triggerTaskSource 이 인스턴스를 실행하는 작업을 설명합니다.

Microsoft.Windows.UpdateAssistant.Orchestrator.FailedOneSettingsQueryEventId

이 이벤트는 업데이트 도우미에서 하나의 설정이 쿼리되지 않았음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • clientID 최신 버전의 업데이트 도우미 ID입니다.
  • hResult 하나의 설정 쿼리 오류의 오류 코드입니다.

Microsoft.Windows.UpdateAssistant.Orchestrator.LaunchEventId

이 이벤트는 장치를 최신 Windows 10 버전으로 업데이트해야 하는지 여부에 관한 기본 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • autoStartRunCount 업데이트 도우미 자동 시작 실행 횟수입니다.
  • clientID 최신 버전의 업데이트 도우미 ID입니다.
  • launchMode 수행하는 시작 유형을 나타냅니다.
  • launchTypeReason 시작 유형의 모든 이유에 대한 비트 마스크입니다.
  • triggerTaskSource 이 인스턴스를 실행하는 작업을 나타냅니다.
  • UALaunchRunCount 업데이트 도우미 시작 총 횟수입니다.

Microsoft.Windows.UpdateAssistant.Orchestrator.RestoreEventId

이 이벤트는 Windows 10 업데이트 알림이 이전에 실행 여부에 대 한 기본 정보를 전송 합니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • clientID 최신 버전의 업데이트 도우미 ID입니다.
  • restoreReason 복원에 대한 모든 이유입니다.
  • triggerTaskSource 이 인스턴스를 실행하는 작업을 나타냅니다.

업데이트 이벤트

Update360Telemetry.UpdateAgent_DownloadRequest

이 이벤트는 Windows 업데이트의 다운로드 요청 단계에 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • deletedCorruptFiles UpdateAgent가 손상된 페이로드 파일을 찾았는지 여부와 페이로드가 삭제되었는지 여부를 나타냅니다.
  • ErrorCode 현재 다운로드 요청 단계에 대해 반환된 오류 코드입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • packageCountOptional 요청 된 선택적 패키지 수입니다.
  • packageCountRequired 요청된 필수 패키지 수입니다.
  • PackageCountTotal 필요한 총 패키지 수입니다.
  • PackageCountTotalCanonical 정식 패키지의 총 수입니다.
  • packageCountTotalDiff diff 패키지의 총 수입니다.
  • packageCountTotalExpress 익스프레스 패키지의 총 수입니다.
  • packageSizeCanonical 정식 패키지의 크기(바이트)입니다.
  • packageSizeDiff diff 패키지의 크기(바이트)입니다.
  • packageSizeExpress 익스프레스 패키지의 크기(바이트)입니다.
  • rangeRequestState 다운로드 범위 요청의 상태를 나타냅니다.
  • RelatedCV 마지막 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • result 업데이트의 다운로드 요청 단계의 결과입니다.
  • ScenarioId 시나리오 ID입니다. 예: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand 또는 DesktopDriverUpdate
  • SessionId 각 업데이트 에이전트 모드 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgent_FellBackToCanonical

이 이벤트는 Express를 사용할 수 없을 때의 정보와 휴대폰과 데스크톱 모두에 의해 활용되는 새로운 UUP(통합 업데이트 플랫폼) 업데이트 시나리오 동안 업데이트가 "canonical"으로 다시 돌아가야 하는 경우에 대한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • FlightId 플라이트에 대한 고유 ID(테스트 인스턴스 버전)입니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • PackageCount "canonical"로 되돌아간 패키지 수입니다.
  • PackageList 정식 패키지에 속하는 패키지 ID입니다.
  • RelatedCV 최신 USO(업데이트 서비스 Orchestrator) 스캔에서 생성된 상관관계 벡터 값입니다.
  • ScenarioId 업데이트 시나리오의 ID입니다.
  • SessionId 업데이트를 시도하는 ID입니다.
  • UpdateId 업데이트의 ID입니다.

Update360Telemetry.UpdateAgent_Initialize

이 이벤트는 Windows 업데이트의 초기화 단계에 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ErrorCode 현재 초기화 단계에 대해 반환된 오류 코드입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • flightMetadata FlightId 및 플라이트된 빌드를 포함합니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • Result 업데이트에서 초기화 단계의 결과입니다. 0 = 성공, 1 = 실패, 2 = 취소됨, 3 = 차단됨, 4 = 차단 취소됨
  • ScenarioId 시나리오 ID입니다. 예: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand 또는 DesktopDriverUpdate
  • SessionData FOD 및 DUIC를 처리하기 위해 에이전트를 업데이트하는 지침이 포함되어 있습니다(다른 시나리오의 경우 null).
  • SessionId 각 업데이트 에이전트 모드 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgent_Install

이 이벤트는 Windows 업데이트의 설치 단계에 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 현재 설치 단계에 대해 반환된 오류 코드입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • objectId 각 업데이트 에이전트 모드에 대한 고유 값입니다.
  • RelatedCV 가장 최근 검사에서 생성된 상관 관계 벡터 값입니다.
  • Result 업데이트에서 설치 단계의 결과입니다. 0 = 성공, 1 = 실패, 2 = 취소됨, 3 = 차단됨, 4 = 차단 취소됨
  • ScenarioId 시나리오 ID입니다. 예: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand 또는 DesktopDriverUpdate
  • SessionId 각 업데이트 에이전트 모드 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgent_Merge

이 이벤트는 Windows를 업데이트할 때 병합 단계에서 데이터를 보냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ErrorCode 현재 재부팅으로 반환된 오류 코드입니다.
  • FlightId 플라이트에 대한 고유 ID(테스트 인스턴스 버전)입니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • RelatedCV 최신 USO(업데이트 서비스 Orchestrator) 스캔에서 생성된 상관관계 벡터 값입니다.
  • Result 이벤트의 HResult입니다.
  • ScenarioId 업데이트 시나리오의 ID입니다.
  • SessionId 업데이트를 시도하는 ID입니다.
  • UpdateId 업데이트의 ID입니다.

Update360Telemetry.UpdateAgent_ModeStart

이 이벤트는 Windows 업데이트 과정에서 각 모드의 시작에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • flightId 각 플라이트의 고유 ID입니다.
  • Mode 업데이트 에이전트 모드가 시작되었음을 나타냅니다. 1 = 초기화, 2 = 다운로드 요청, 3 = 설치, 4 = 커밋
  • objectId 각 업데이트 에이전트 모드에 대한 고유 값입니다.
  • RelatedCV 마지막 검사에서 생성된 상관 관계 벡터 값입니다.
  • ScenarioId 시나리오 ID입니다. 예: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand 또는 DesktopDriverUpdate
  • SessionId 각 업데이트 에이전트 모드 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgent_SetupBoxLaunch

이 이벤트는 Windows를 업데이트할 때 설치 상자를 시작하는 동안 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • flightId 각 플라이트의 고유 ID입니다.
  • objectId 각 업데이트 에이전트 모드에 대한 고유 값입니다.
  • Quiet 설치가 자동 모드에서 실행되고 있는지 여부를 나타냅니다. 0 = false 1 = true
  • RelatedCV 가장 최근 검사에서 생성된 상관 관계 벡터 값입니다.
  • SandboxSize 장치의 샌드박스 폴더 크기입니다.
  • ScenarioId 시나리오 ID입니다. 예: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand 또는 DesktopDriverUpdate
  • SessionId 각 업데이트 에이전트 모드 시도에 대한 고유 값입니다.
  • SetupMode 설치 모드 1 = 사전 다운로드, 2 = 설치, 3 = 완료
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentCommit

이 이벤트는 모바일 및 데스크톱 모두에서 활용하는 새로운 통합 업데이트 플랫폼(UUP) 업데이트 시나리오의 커밋 단계에 관한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 현재 설치 단계에 대해 반환된 오류 코드입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • objectId 각 업데이트 에이전트 모드에 대한 고유 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • result 업데이트의 설치 단계 결과입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentDownloadRequest

이 이벤트는 새로운 통합 업데이트 플랫폼(UUP) 시나리오를 통해 Windows 업데이트의 다운로드 요청 단계에 대한 데이터를 전송합니다. PC 및 모바일에 해당합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeletedCorruptFiles 손상 페이로드가 삭제되었는지 여부를 나타내는 부울 값입니다.
  • DownloadRequests 다운로드를 다시 시도한 횟수입니다.
  • ErrorCode 현재 다운로드 요청 단계에 대해 반환된 오류 코드입니다.
  • ExtensionName 페이로드가 운영 체제 콘텐츠 또는 플러그 인과 관련되었는지 여부를 나타냅니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • InternalFailureResult 플러그 인에서 치명적이지 않은 오류를 나타냅니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다 (Setup360의 경우 InstanceId와 동일한 개념).
  • PackageCountOptional 요청된 옵션 패키지의 수입니다.
  • PackageCountRequired 요청된 필수 패키지의 수.
  • PackageCountTotal 필요한 패키지의 총 수.
  • packageCountTotalCanonical 정식 패키지의 총 수입니다.
  • packageCountTotalDiff diff 패키지의 총 수입니다.
  • packageCountTotalExpress 익스프레스 패키지의 총 수입니다.
  • PackageExpressType 익스프레스 패키지 유형입니다.
  • packageSizeCanonical 정식 패키지의 크기(바이트)입니다.
  • packageSizeDiff diff 패키지의 크기(바이트)입니다.
  • packageSizeExpress 익스프레스 패키지의 크기(바이트)입니다.
  • RangeRequestState 사용된 범위 요청 유형을 나타냅니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • Result 업데이트의 다운로드 요청 단계 결과입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 시도의 고유 값입니다(초기화, 다운로드, 설치 커밋 단계의 값과 동일).
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentExpand

이 이벤트는 모바일 및 데스크톱 모두에서 활용하는 새로운 통합 업데이트 플랫폼(UUP) 업데이트 시나리오의 확장 단계에 관한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ElapsedTickCount 확장 단계에 소요되는 시간입니다.
  • EndFreeSpace 확장 단계 이후의 여유 공간입니다.
  • EndSandboxSize 확장 단계 이후의 샌드박스 크기입니다.
  • errorCode 현재 설치 단계에 대해 반환된 오류 코드입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • objectId 각 업데이트 에이전트 모드에 대한 고유 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • StartFreeSpace 확장 단계 이전의 여유 공간입니다.
  • StartSandboxSize 확장 단계 이후의 샌드박스 크기입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentInitialize

이 이벤트는 모바일 및 데스크톱 모두에 해당하는 새로운 통합 업데이트 플랫폼(UUP) 시나리오를 통해 Windows를 업데이트하는 초기화 단계에 관한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 현재 설치 단계에 대해 반환된 오류 코드입니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • flightMetadata FlightId 및 플라이트된 빌드를 포함합니다.
  • objectId 각 업데이트 에이전트 모드에 대한 고유 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • result 업데이트의 설치 단계 결과입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionData FOD 및 DUIC를 처리할 수 있도록 에이전트를 업데이트하는 지침을 포함하고 있는 문자열입니다(다른 시나리오에 대해서는 Null).
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentInstall

이 이벤트는 Windows 업데이트의 설치 단계에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 현재 설치 단계에 대해 반환된 오류 코드입니다.
  • FlightId 각 업데이트 에이전트 모드의 고유 값입니다(Setup360의 InstanceId와 같은 개념).
  • ObjectId 마지막 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • Result 현재 설치 단계의 결과입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentMitigationResult

이 이벤트는 각 업데이트 에이전트 완화의 결과 나타내는 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • Applicable 완화는 현재 업데이트에 적용할 수 있는지 여부를 나타냅니다.
  • CommandCount 완화 항목에서의 명령 작업 수입니다.
  • CustomCount 완화 항목에서 맞춤 작업의 수입니다.
  • FileCount 완화 항목에서 작업 파일의 수입니다.
  • FlightId 각 플라이트의 고유 식별자입니다.
  • Index 이 특정 완화의 완화 인덱스입니다.
  • MitigationScenario 완화가 수행된 업데이트 시나리오입니다.
  • Name 완화 친화적 명칭입니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • OperationIndex 완화 작업 인덱스 (실패한 이벤트일때).
  • OperationName (실패의 경우) 완화 작업 친화적 명칭입니다.
  • RegistryCount 완화 항목에서 레지스트리 작업의 수입니다.
  • RelatedCV USO 검사에서 생성된 상관관계 벡터 값입니다.
  • Result 이 작업의 HResult입니다.
  • ScenarioId 업데이트 에이전트 시나리오 id입니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • TimeDiff 완화를 수행하는 데 소요된 시간(100나노초 단위)입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.

Update360Telemetry.UpdateAgentMitigationSummary

이 이벤트는 전송 요약 모든 업데이트 에이전트는이 사용할 수 있는 완화 업데이트합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Update360Telemetry.UpdateAgentModeStart

이 이벤트는 새로운 통합 업데이트 플랫폼(UUP) 시나리오를 통해 Windows를 업데이트하는 프로세스의 각 모드 시작에 대한 데이터를 전송합니다. PC 및 모바일 모두에 해당합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • flightId 각 플라이트의 고유 ID입니다.
  • Mode 시작된 모드를 나타냅니다.
  • objectId 각 업데이트 에이전트 모드에 대한 고유 값입니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.
  • Version 업데이트 버전

Update360Telemetry.UpdateAgentOneSettings

이 이벤트는 휴대폰과 데스크톱 모두에 의해 사용되는 새로운 UUP(통합 업데이트 플랫폼) 업데이트 시나리오의 사후 재부팅 단계에 대한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Update360Telemetry.UpdateAgentSetupBoxLaunch

UpdateAgent_SetupBoxLaunch 이벤트는 새로운 통합 업데이트 플랫폼(UUP) 시나리오를 통해 Windows를 업데이트할 때 설정 상자의 시작에 대한 데이터를 전송합니다. 이 이벤트는 PC에만 해당됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ContainsExpressPackage 다운로드 패키지가 익스프레스 패키지인지 여부를 나타냅니다.
  • flightId 각 플라이트의 고유 ID입니다.
  • FreeSpace OS 파티션의 사용 가능한 공간입니다.
  • InstallCount 동일한 샌드박스를 사용한 설치 시도 횟수입니다.
  • ObjectId 각 업데이트 에이전트 모드에 대한 고유한 값입니다.
  • Quiet 설치가 자동 모드에서 실행되고 있는지 여부를 나타냅니다.
  • relatedCV 가장 최근의 USO 검사에서 생성된 상관 관계 벡터 값입니다.
  • SandboxSize 샌드박스 크기입니다.
  • scenarioId 업데이트 시나리오를 나타냅니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • SetupMode 시작할 설정의 모드입니다.
  • UpdateId 각 업데이트의 고유 ID입니다.
  • UserSession 사용자 작업에 의해 설치가 호출되었는지 여부를 나타냅니다.

이벤트 업그레이드

FacilitatorTelemetry.DCATDownload

이 이벤트는 장치가 운영 체제 업그레이드 도중 추가 콘텐츠 또는 중요한 보충 콘텐츠를 수신했는지 여부를 나타내며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

FacilitatorTelemetry.DUDownload

이 이벤트는 장치를 Windows 다음 버전으로 업그레이드하는 데 있어 중요한 역할을 하는 보충 패키지 다운로드 관련 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

FacilitatorTelemetry.InitializeDU

이 이벤트는 OS를 업그레이드하는 동안 장치가 추가 콘텐츠 또는 중요한 보충 콘텐츠를 수신했는지 여부를 확인합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Setup360Telemetry.Downlevel

이 이벤트는 장치가 업그레이드의 하위 단계를 시작했음을 나타내는 데이터를 전송하며, Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트를 사용하는 경우 이 ID는 설치로 전달되는 Windows 업데이트 클라이언트 ID입니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • HostOSBuildNumber 하위 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(하위 OS)를 실행 중인 운영 체제 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트 시나리오에서 설치로 전달되는 updateID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계/작업에 대한 자세한 추가 정보입니다.
  • Setup360Mode Setup360의 단계입니다(예: 사전 다운로드, 설치, 완료, 롤백).
  • Setup360Result Setup360의 결과입니다(오류를 진단하기 위해 HRESULT가 사용됨).
  • Setup360Scenario Setup360 흐름 유형입니다(예: 부팅, 미디어, 업데이트, MCT).
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State 특정 Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 ID입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다. Windows 업데이트 시나리오에서는 clientId와 동일합니다.

Setup360Telemetry.Finalize

이 이벤트는 장치가 업그레이드의 마무리 단계를 시작했음을 나타내는 데이터를 전송하며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트를 사용하는 경우 이 ID는 설치로 전달되는 Windows 업데이트는 클라이언트 ID입니다. 미디어 설정에서 기본값은 Media360이지만 발신자가 고유한 값으로 덮어쓸 수 있습니다.
  • HostOSBuildNumber 이전 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 OS)를 실행하는 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트를 사용하는 경우 설치로 전달되는 updateID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계/작업에 대한 자세한 추가 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용되는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다. 예: 부팅, 미디어, 업데이트, MCT
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 ID입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다. Windows 업데이트를 사용하는 경우 clientId와 동일합니다.

Setup360Telemetry.OsUninstall

이 이벤트는 Windows 7, Windows 8 및 Windows 10에서 OS를 업데이트 및 업그레이드하는 것과 관련된 데이터를 전송합니다. 특히 OS 제거의 결과를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트의 경우 이 ID는 설치로 전달되는 Windows 업데이트는 클라이언트 ID입니다. 미디어 설정에서 기본값은 Media360이지만 발신자가 고유한 값으로 덮어쓸 수 있습니다.
  • HostOSBuildNumber 이전 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 OS)를 실행하는 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트의 경우 이 ID는 설치로 전달되는 Windows 업데이트 클라이언트 ID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계 또는 작업에 대한 자세한 추가 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용되는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다. 예: 부팅, 미디어, 업데이트, MCT
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 ID입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다.

Setup360Telemetry.PostRebootInstall

이 이벤트는 장치에서 업그레이드의 다시 부팅 후 설치 단계를 호출했음을 나타내는 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트를 사용하는 경우 이 ID는 설치로 전달되는 Windows 업데이트는 클라이언트 ID입니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • HostOSBuildNumber 이전 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 OS)를 실행하는 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트를 사용하는 경우 설치로 전달되는 updateID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 결과의 확장으로, 잠재적인 오류가 발생한 경우 단계/작업에 대한 보다 세부적인 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용되는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다. 예: 부팅, 미디어, 업데이트, MCT
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예제: 성공함, 실패함, 차단됨, 취소됨
  • TestId 이벤트 그룹을 고유하게 식별하는 문자열입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다. Windows 업데이트를 사용하는 경우 ClientId와 동일합니다.

Setup360Telemetry.PreDownloadQuiet

이 이벤트는 장치에서 업그레이드의 predownload quiet 단계를 호출했음을 나타내는 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트를 사용하는 경우 이 ID는 설치로 전달되는 Windows 업데이트 클라이언트 ID입니다. 미디어 설정에서 기본값은 Media360이지만 발신자가 고유한 값으로 덮어쓸 수 있습니다.
  • HostOSBuildNumber 이전 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 운영 체제)를 실행 중인 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트를 사용하는 경우 설치로 전달되는 updateID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계/작업에 대한 자세한 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용되는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다. 예: 부팅, 미디어, 업데이트, MCT
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 ID입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다. Windows 업데이트를 사용하는 경우 clientId와 동일합니다.

Setup360Telemetry.PreDownloadUX

이 이벤트는 Windows 7.X, Windows 8.X, Windows 10 및 RS에서 OS를 업데이트 및 업그레이드하는 것과 관련한 데이터를 전송하며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다. 특히 업데이트 프로세스에서 PredownloadUX 부분의 결과를 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트의 경우 이 ID는 설치로 전달되는 Windows 업데이트는 클라이언트 ID입니다. 미디어 설정에서 기본값은 Media360이지만 발신자가 고유한 값으로 덮어쓸 수 있습니다.
  • HostOSBuildNumber 이전 운영 체제의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 운영 체제)를 실행 중인 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트의 경우 이 ID는 설치로 전달되는 Windows 업데이트 클라이언트 ID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계/작업에 대한 자세한 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용할 수 있는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다. 예: 부팅, 미디어, 업데이트, MCT
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 ID입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다.

Setup360Telemetry.PreInstallQuiet

이 이벤트는 장치에서 업그레이드의 사전 설치 자동 단계를 호출했음을 나타내는 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트를 사용하는 경우 이 ID는 설치로 전달되는 Windows 업데이트는 클라이언트 ID입니다. 미디어 설정에서 기본값은 Media360이지만 발신자가 고유한 값으로 덮어쓸 수 있습니다.
  • HostOSBuildNumber 이전 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 OS)를 실행하는 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트를 사용하는 경우 설치로 전달되는 updateID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계/작업에 대한 자세한 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용할 수 있는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다(부팅, 미디어, 업데이트, MCT).
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 문자열입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다. Windows 업데이트를 사용하는 경우 clientId와 동일합니다.

Setup360Telemetry.PreInstallUX

이 이벤트는 Windows 7, Windows 8 및 Windows 10에서 OS를 업데이트 및 업그레이드하는 것과 관련한 데이터를 전송하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다. 특히 업데이트 프로세스에서 PreinstallUX 부분의 결과 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트의 경우 이 ID는 설치로 전달되는 Windows 업데이트는 클라이언트 ID입니다. 미디어 설정에서 기본값은 Media360이지만 발신자가 고유한 값으로 덮어쓸 수 있습니다.
  • HostOSBuildNumber 이전 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 OS)를 실행하는 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트의 경우 이 ID는 설치로 전달되는 Windows 업데이트 클라이언트 ID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계/작업에 대한 자세한 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용되는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다. 예: 부팅, 미디어, 업데이트, MCT
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 문자열입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다.

Setup360Telemetry.Setup360

이 이벤트는 OS 배포 시나리오에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId 업그레이드 ID를 검색합니다. Windows 업데이트 시나리오에서 Windows 업데이트 클라이언트 ID가 됩니다. 미디어 설치에서 기본값은 Media360이지만 호출자가 고유한 값으로 덮어쓸 수 있습니다.
  • FieldName 데이터 요소를 검색합니다.
  • FlightData 각 Windows 참가자 빌드 그룹의 고유 식별자를 지정합니다.
  • InstanceId 각 설치 세션 인스턴스의 고유 식별자를 검색합니다.
  • ReportId 보고서 ID를 검색합니다.
  • ScenarioId 배포 시나리오를 검색합니다.
  • Value FieldName과 관련된 값을 검색합니다.

Setup360Telemetry.Setup360DynamicUpdate

이 이벤트는 운영 체제 업그레이드 도중 장치가 추가 콘텐츠를 수신했는지 여부를 확인하며 Windows를 최신 상태로 유지하는 데 도움이 됩니다.

Setup360Telemetry.Setup360MitigationResult

이 이벤트는 각 설치 완화의 결과를 나타내는 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Setup360Telemetry.Setup360MitigationSummary

이 이벤트는 이 업데이트에 사용할 수 있는 모든 업데이트 설치 완화에 대한 요약을 보냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Setup360Telemetry.Setup360OneSettings

이 이벤트는 휴대폰과 데스크톱 모두에 의해 사용되는 새로운 UUP(통합 업데이트 플랫폼) 업데이트 시나리오의 사후 재부팅 단계에 대한 정보를 수집합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Setup360Telemetry.UnexpectedEvent

이 이벤트는 장치에서 업그레이드의 예기치 않은 이벤트 단계를 호출했음을 나타내는 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트를 사용하는 경우 이 ID는 설치로 전달되는 Windows 업데이트는 클라이언트 ID입니다. 미디어 설정에서 기본값은 Media360이지만 발신자가 고유한 값으로 덮어쓸 수 있습니다.
  • HostOSBuildNumber 이전 OS의 빌드 번호입니다.
  • HostOsSkuName Setup360 인스턴스(이전 OS)를 실행하는 OS 버전입니다.
  • InstanceId 각 setuphost.exe 인스턴스를 식별하는 고유한 GUID입니다.
  • ReportId Windows 업데이트를 사용하는 경우 설치로 전달되는 updateID입니다. 미디어 설치에서는 install.wim의 GUID입니다.
  • Setup360Extended 잠재적인 오류가 발생한 경우 단계/작업에 대한 자세한 정보입니다.
  • Setup360Mode Setup360의 단계입니다. 예: 사전 다운로드, 설치, 완료, 롤백
  • Setup360Result Setup360의 결과입니다. 오류를 진단하는 데 사용할 수 있는 HRESULT 오류 코드입니다.
  • Setup360Scenario Setup360 흐름 유형입니다. 예: 부팅, 미디어, 업데이트, MCT
  • SetupVersionBuildNumber Setup360의 빌드 번호(대상 OS의 빌드 번호)입니다.
  • State Setup360 실행의 종료 상태입니다. 예: 성공, 실패, 차단, 취소
  • TestId 이벤트 그룹을 고유하게 식별하는 문자열입니다.
  • WuId Windows 업데이트 클라이언트 ID입니다. Windows 업데이트를 사용하는 경우 clientId와 동일합니다.

Windows 오류 보고 이벤트

Microsoft.Windows.WERVertical.OSCrash

이 이벤트는 버그 검사가 발생할 때마다 수집된 덤프 파일의 이진 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. 이 이벤트의 OneCore 버전입니다.

다음 필드를 사용할 수 있습니다.

  • BootId 이 장치의 부팅 번호를 식별하는 Uint32입니다.
  • BugCheckCode 버그 검사의 원인을 식별하는 Uint64 "오류 검사 코드"입니다.
  • BugCheckParameter1 추가 정보를 제공하는 Uint64 매개 변수입니다.
  • BugCheckParameter2 추가 정보를 제공하는 Uint64 매개 변수입니다.
  • BugCheckParameter3 추가 정보를 제공하는 Uint64 매개 변수입니다.
  • BugCheckParameter4 추가 정보를 제공하는 Uint64 매개 변수입니다.
  • DumpFileAttributes 덤프 파일에 포함된 데이터 유형을 식별하는 코드입니다.
  • DumpFileSize 덤프 파일의 크기입니다.
  • IsValidDumpFile 덤프 파일이 디버거에 유효하면 True, 그렇지 않으면 false입니다.
  • ReportId 버그 확인과 관련된 WER 보고서 ID입니다 (Watson의 아카이브에서 해당 보고서 찾는 데 사용됨).

WerTraceloggingProvider.AppCrashEvent

이 이벤트는 네이티브 응용 프로그램 및 관리형 응용 프로그램의 크래시에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다. 이 데이터에는 충돌하는 프로세스에 대한 정보와 그 예외 레코드에 대한 요약 정보가 포함됩니다.

사용 가능한 필드는 다음과 같습니다.

  • AppName 충돌한 앱의 이름입니다.
  • AppSessionGuid 원격 분석 백 엔드에서 프로세스 인스턴스의 상관 관계 벡터로 사용되는 고유 ID입니다.
  • AppTimeStamp 앱의 날짜/타임스탬프입니다.
  • AppVersion 충돌한 앱의 버전입니다.
  • ExceptionCode 충돌한 프로세스에서 반환된 예외 코드입니다.
  • ExceptionOffset 예외가 발생한 주소입니다.
  • Flags 보고가 수행되는 방식을 나타내는 플래그입니다. 예를 들어 보고서를 큐에 추가하고, JIT 디버깅을 제공하지 않고, 보고 후 프로세스를 종료하지 마십시오.
  • ModName 충돌한 프로세스의 모듈 이름입니다.
  • ModTimeStamp 모듈의 날짜/타임스탬프입니다.
  • ModVersion 충돌한 프로세스의 모듈 버전입니다.
  • PackageFullName 충돌 응용 프로그램이 패키지 형태인 경우 패키지 이름입니다.
  • PackageRelativeAppId 충돌 응용 프로그램이 패키지 형태인 경우 상대 응용 프로그램 ID입니다.
  • ProcessArchitecture 시스템의 아키텍처입니다.
  • ProcessCreateTime 충돌한 프로세스를 생성한 때입니다.
  • ProcessId 충돌한 프로세스의 ID입니다.
  • ReportId 보고서를 식별하는 데 사용되는 고유 ID입니다. 이 ID는 보고서를 추적하는 데 사용할 수 있습니다.
  • TargetAppId 대상 앱 ID입니다.
  • TargetAppVer 대상 앱 버전입니다.

Windows Phone 이벤트

Microsoft.Windows.Phone.Telemetry.OnBoot.RebootReason

이 이벤트는 앱이 다시 부팅될 때 재부팅 이유를 나열합니다.

다음 필드를 사용할 수 있습니다.

  • bootId 시스템 부팅 ID입니다.
  • BoottimeSinceLastShutdown 마지막 종료 이후 부팅 시간입니다.
  • RebootReason 재부팅의 이유입니다.

Microsoft Store 이벤트

Microsoft.Windows.Store.Partner.ReportApplication

Microsoft Store 클라이언트에 대한 보고서 응용 프로그램 이벤트입니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태 및 안전한 상태로 유지하는 데 사용됩니다.

Microsoft.Windows.Store.StoreActivating

이 이벤트는 프로토콜 URI를 통한 Microsoft Store 앱 정품 인증이 진행 중인 때에 대한 추적 데이터를 전송하여 Windows를 최신 상태로 유지하도록 도와줍니다.

다음 필드를 사용할 수 있습니다.

  • correlationVectorRoot 세션/시퀀스 내에서 여러 이벤트를 식별합니다. 증분 또는 확장 전의 초기 값입니다.
  • protocolUri Microsoft Store를 정품 인증하는 데 사용되는 프로토콜 URI입니다.
  • reason Microsoft Store를 정품 인증하는 이유입니다.

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

이 이벤트는 사용자 또는 시스템에서 설치 또는 업데이트를 취소할 때 전송되며, Windows 앱을 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 횟수입니다.
  • BundleId 항목 번들 ID입니다.
  • CategoryId 항목 범주 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 이 작업 전에 수행된 마지막 작업의 결과 코드입니다.
  • IntentPFNs 의도 제품군 이름입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청이었습니까?
  • IsMandatory 필수 업데이트였습니까?
  • IsRemediation 수정 설치였습니까?
  • IsRestore 이전에 취득한 제품을 자동으로 복원합니까?
  • IsUpdate 이 작업이 업데이트인지 여부를 나타내는 플래그입니다.
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치되는 제품의 제품군 이름입니다.
  • ProductId 설치되는 패키지의 ID입니다.
  • SystemAttemptNumber 작업이 취소될 때까지 설치에서 시도된 총 자동 시도 횟수입니다.
  • UpdateId 업데이트 ID입니다(업데이트인 경우).
  • UserAttemptNumber 작업이 취소될 때까지 설치에서 시도된 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

이 이벤트는 설치된 앱의 인벤토리가 시작될 때 해당 앱의 업데이트 사용 가능 여부를 확인하기 위해 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

이 이벤트는 사용 가능한 패키지 업데이트를 사용하여 Store 에이전트가 새로 고침될 때 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

이 이벤트는 대화형 모드인 동안 앱 업데이트 또는 설치가 취소될 때 전송됩니다. 사용자 또는 시스템에서 취소할 수 있습니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 총 설치 시도 횟수입니다.
  • BundleId 이 제품과 연결된 Windows 참가자 빌드 ID 입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • IntentPFNs 의도 제품군 이름입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청이었습니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 제품을 자동으로 복원하는 작업입니까?
  • IsUpdate 제품 업데이트입니까?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 다운로드하여 설치할 모든 패키지의 이름입니다.
  • PreviousHResult 이전 HResult 코드입니다.
  • PreviousInstallState 취소되기 전의 이전 설치 상태입니다.
  • ProductId 설치를 위해 요청된 패키지 이름입니다.
  • RelatedCV 이 제품에서 이전에 수행된 작업의 상관 관계 벡터입니다.
  • SystemAttemptNumber 작업이 취소될 때까지 시도된 총 자동 설치 시도 횟수입니다.
  • UserAttemptNumber 작업이 취소될 때까지 시도된 총 사용자 설치 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

이 이벤트는 앱 설치나 업데이트 종료 시 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CatalogId 설치되는 앱의 Microsoft Store 제품 ID입니다.
  • HResult 수행되는 작업의 HResult 코드입니다.
  • IsBundle 이 제품이 번들입니까?
  • PackageFamilyName 설치되는 패키지의 이름입니다.
  • ProductId 설치되는 제품의 Store 제품 ID입니다.
  • SkuId 설치되는 항목의 특정 버전입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

이 이벤트는 제품이 설치될 때 라이선스 획득 후에 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 원자 집합의 일부인 각 앱의 패키지 전체 이름 집합을 포함합니다.
  • AttemptNumber 이 제품을 취득하려고 시도한 총 시도 횟수입니다.
  • BundleId 번들 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 작업 결과(성공/실패)를 표시하는 HResult 코드입니다.
  • IntentPFNs 의도 제품군 이름입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자가 설치를 시작했습니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 장치 복구 후에 발생합니까?
  • IsUpdate 이것은 업데이트인가?
  • IsWin32 Win32 앱인지 여부를 나타내는 플래그입니다.
  • ParentBundledId 제품의 상위 번들 ID입니다.
  • ParentBundleId 상위 번들 ID입니다(번들의 일부인 경우).
  • PFN 설치되는 제품의 제품군 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 시스템에서 이 제품을 취득하려고 시도한 횟수입니다.
  • UpdateId 업데이트 ID입니다(업데이트인 경우).
  • UserAttemptNumber 사용자가 이 제품을 취득하려고 시도한 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

이 이벤트는 앱을 다운로드한 후 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 횟수입니다.
  • BundleId 이 제품과 연결된 Windows 참가자 빌드 ID 입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • DownloadSize 다운로드의 총 크기입니다.
  • ExtendedHResult 확장된 HResult 오류 코드입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IntentPFNs 의도 제품군 이름입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자가 시작합니까?
  • IsMandatory 필수 설치입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 제품을 복원하는 것입니까?
  • IsUpdate 이것은 업데이트인가?
  • IsWin32 Win32 앱(사용되지 않음)인지 여부를 나타내는 플래그입니다.
  • ParentBundleId 상위 번들 ID입니다(번들의 일부인 경우).
  • PFN 다운로드되는 앱의 제품군 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 시스템에서 다운로드를 시도한 횟수입니다.
  • UpdateId 업데이트 ID입니다(업데이트인 경우).
  • UserAttemptNumber 사용자가 다운로드를 시도한 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

이 이벤트는 앱 업데이트에 업데이트된 프레임워크 패키지가 필요하고 이를 다운로드하는 프로세스가 시작하는 경우 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • HResult 이 작업 전에 수행된 마지막 작업의 결과 코드입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

이 이벤트는 설치된 제품의 인벤토리를 보낸 후 해당 제품의 업데이트가 있는지 확인하기 위해 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • HResult 이 작업 전에 수행된 마지막 작업의 결과 코드입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

이 이벤트는 제품이 설치된 후 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • ExtendedHResult 확장된 HResult 오류 코드입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IntentPFNs 의도 제품군 이름입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 대화형 설치입니까?
  • IsMandatory 필수 설치입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 제품을 자동으로 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • IsWin32 Win32 앱(사용되지 않음)인지 여부를 나타내는 플래그입니다.
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치되는 제품의 제품군 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UpdateId 업데이트 ID입니다(업데이트인 경우).
  • UserAttemptNumber 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

이 이벤트는 제품 업데이트 검사를 수행한 후 설치할 패키지가 있는지 확인하기 위해 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IsApplicability 단지 설치할 패키지가 있는지 확인하기 위한 요청입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsOnline 온라인 검사를 수행하는 요청입니까?

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

이 이벤트는 설치할 업데이트 패키지를 검색한 후에 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 총 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IntentPFNs 이 패키지의 라이선싱 ID입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 콘텐츠를 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • IsWin32 Win32 앱(사용되지 않음)인지 여부를 나타내는 플래그입니다.
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치를 위해 요청된 패키지 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UpdateId 업데이트 ID입니다(업데이트인 경우).
  • UserAttemptNumber 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

이 이벤트는 제품 설치 후에 복원할 사용자 데이터(있는 경우)를 복원한 후 전송됩니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 총 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 마지막으로 수행된 작업의 결과 코드입니다.
  • IntentPFNs 이 패키지의 라이선싱 ID입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 콘텐츠를 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치를 위해 요청된 패키지 이름입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UserAttemptNumber 총 시스템 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

이 이벤트는 사용 가능한 앱 업데이트 검사 후에 발생합니다. Windows를 최신 상태로 안전하게 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • HResult 마지막으로 수행된 작업의 결과 코드입니다.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

이 이벤트는 앱 설치나 업데이트 종료 시 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • FailedRetry 설치 또는 업데이트 재시도가 성공했는지 여부를 나타냅니다.
  • HResult 작업의 HResult 코드입니다.
  • PFN 설치 또는 업데이트되는 앱의 패키지 패밀리 이름입니다.
  • ProductId 업데이트 또는 설치되는 앱의 제품 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

이 이벤트는 앱 설치나 업데이트 시작 시 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • PFN 설치 또는 업데이트되는 앱의 패키지 패밀리 이름입니다.
  • ProductId 업데이트 또는 설치되는 앱의 제품 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

이 이벤트는 제품 설치 또는 업데이트가 시작될 때 전송되며 Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CatalogId 제품이 개인 카탈로그의 제품인 경우 이 ID는 해당 제품의 Store 제품 ID입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SkuId 설치되는 특정 버전 ID입니다.
  • VolumePath 설치의 디스크 경로입니다.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

이 이벤트는 제품 설치 또는 업데이트를 일시 중지할 때 (사용자 또는 시스템에서) 전송되며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 총 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • IntentPFNs 이 패키지의 라이선싱 ID입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 콘텐츠를 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 제품 전체 이름입니다.
  • PreviousHResult 이 작업 전에 수행된 마지막 작업의 결과 코드입니다.
  • PreviousInstallState 설치 또는 업데이트가 일시 중지되기 전의 이전 상태입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • RelatedCV 이 제품에서 이전에 수행된 작업의 상관 관계 벡터입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UserAttemptNumber 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

이 이벤트는 제품 설치 또는 업데이트를 다시 시작할 때 (사용자 또는 시스템에서) 전송되며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • AggregatedPackageFullNames 다운로드하여 설치할 모든 패키지 이름입니다.
  • AttemptNumber 작업이 취소될 때까지 다시 시도한 횟수입니다.
  • BundleId 이 제품과 연결된 빌드 ID입니다.
  • CategoryId 설치되는 패키지의 ID입니다.
  • ClientAppId 이 작업을 시작한 앱의 ID입니다.
  • HResult 이 작업 전에 수행된 마지막 작업의 결과 코드입니다.
  • IntentPFNs 의도 제품군 이름입니다.
  • IsBundle 이 제품이 번들입니까?
  • IsInteractive 사용자의 요청입니까?
  • IsMandatory 필수 업데이트입니까?
  • IsRemediation 이전 설치를 복구하는 작업입니까?
  • IsRestore 이전에 취득한 콘텐츠를 복원합니까?
  • IsUpdate 이것은 업데이트인가?
  • IsUserRetry 사용자가 다시 시도를 시작했습니까?
  • ParentBundleId 부모의 제품 ID입니다(이 제품이 번들의 일부인 경우).
  • PFN 설치를 위해 요청된 패키지 이름입니다.
  • PreviousHResult 이전 HResult 오류 코드입니다.
  • PreviousInstallState 설치가 일시 중지되기 전의 이전 상태입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • RelatedCV 설치가 다시 시작되기 전 원래 설치의 상관 관계 벡터입니다.
  • SystemAttemptNumber 총 시스템 시도 횟수입니다.
  • UserAttemptNumber 총 사용자 시도 횟수입니다.
  • WUContentId Windows 업데이트 콘텐츠 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

이 이벤트는 사용자 또는 설치 재시도에 의해 제품 설치 또는 업데이트를 다시 시작할 때 전송되며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

이 이벤트는 설치할 업데이트 패키지를 검색할 때 전송되며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CatalogId 설치되는 제품에 대한 Microsoft Store 카탈로그 ID입니다.
  • ProductId 설치되는 제품에 대한 Microsoft Store 제품 ID입니다.
  • SkuId 업데이트되는 앱의 특정 버전입니다.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

이 이벤트는 앱에 대한 업데이트가 요청될 때 발생하며, Windows를 최신 상태로 안전하게 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • PFamN 업데이트에 요청되는 앱의 이름입니다.

Windows 업데이트 배달 최적화 이벤트

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

이 이벤트는 배달 최적화를 사용한 다운로드가 취소된 시간을 설명합니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • background 다운로드가 백그라운드에서 수행됩니까?
  • bytesFromCDN CDN 소스에서 받은 바이트 수입니다.
  • bytesFromGroupPeers 같은 그룹에 있는 피어에게 받은 바이트 수입니다.
  • bytesFromIntPeers 같은 LAN 또는 같은 그룹에 있지 않은 피어에게 받은 바이트 수입니다.
  • bytesFromPeers 같은 LAN에 있는 피어에게 받은 바이트 수입니다.
  • cdnErrorCodes 마지막 FailureCDNCommunication 이벤트 후 발생한 CDN 연결 오류 목록입니다.
  • cdnErrorCounts cdnErrorCodes의 각 오류가 발생한 횟수입니다.
  • clientTelId 장치 샘플링에 사용되는 임의의 번호입니다.
  • doErrorCode 반환된 배달 최적화 오류 코드입니다.
  • errorCode 반환된 오류 코드입니다.
  • experimentId 테스트를 실행할 때 같은 테스트에 포함된 이벤트와의 상관 관계를 지정하는 데 사용됩니다.
  • fileID 다운로드되는 파일의 ID입니다.
  • isVpn 장치가 VPN (가상 사설망)에 연결되어 있는지 여부를 나타냅니다.
  • scenarioID 시나리오의 ID입니다.
  • sessionID 파일 다운로드 세션의 ID입니다.
  • updateID 다운로드되는 업데이트 ID입니다.
  • usedMemoryStream 다운로드가 앱 다운로드에 메모리 스트리밍을 사용하는 경우 TRUE입니다.

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

이 이벤트는 배달 최적화를 사용한 다운로드가 완료된 시간을 설명합니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • background 다운로드가 백그라운드 다운로드입니까?
  • bytesFromCDN CDN 소스에서 받은 바이트 수입니다.
  • bytesFromGroupPeers 같은 도메인 그룹에 있는 피어에게 받은 바이트 수입니다.
  • bytesFromIntPeers 같은 LAN 또는 같은 도메인 그룹에 있지 않은 피어에게 받은 바이트 수입니다.
  • bytesFromPeers 같은 LAN에 있는 피어에게 받은 바이트 수입니다.
  • bytesRequested 다운로드에 요청된 총 바이트 수입니다.
  • cdnConnectionCount CDN에 대해 이루어진 총 연결 수입니다.
  • cdnErrorCodes 마지막 FailureCDNCommunication 이벤트 후 발생한 CDN 연결 오류 목록입니다.
  • cdnErrorCounts cdnErrorCodes의 각 오류가 발생한 횟수입니다.
  • cdnIp 원본 CDN의 IP 주소입니다.
  • clientTelId 장치 샘플링에 사용되는 임의의 번호입니다.
  • doErrorCode 반환된 배달 최적화 오류 코드입니다.
  • downlinkBps 측정된 최대 사용 가능 다운로드 대역폭(초당 바이트)입니다.
  • downlinkUsageBps 다운로드 속도(초당 바이트)입니다.
  • downloadMode 이 파일 다운로드 세션에 사용된 다운로드 모드입니다.
  • experimentId 테스트를 실행할 때 같은 테스트에 포함된 다른 이벤트와의 상관 관계를 지정하는 데 사용됩니다.
  • fileID 다운로드되는 파일의 ID입니다.
  • fileSize 다운로드되는 파일의 크기입니다.
  • groupConnectionCount 같은 그룹에 있는 피어에 설정된 총 연결 수 입니다.
  • internetConnectionCount 동일한 LAN 또는 동일한 그룹에 있지 않은 피어에 대한 총 연결 수입니다.
  • isVpn 장치가 VPN(가상 사설망)에 연결되어 있습니까?
  • lanConnectionCount 같은 LAN에 있는 피어에 설정된 총 연결 수입니다.
  • numPeers 이 다운로드에 사용한 총 피어 수입니다.
  • restrictedUpload 업로드의 제한 여부를 나타냅니다.
  • scenarioID 시나리오의 ID입니다.
  • sessionID 다운로드 세션의 ID입니다.
  • totalTimeMs 다운로드 시간(초)입니다.
  • updateID 다운로드되는 업데이트 ID입니다.
  • uplinkBps 측정된 최대 사용 가능 업로드 대역폭(초당 바이트)입니다.
  • uplinkUsageBps 업로드 스피드 (초당 바이트).
  • usedMemoryStream 다운로드가 앱 다운로드에 메모리 스트리밍을 사용하는 경우 TRUE입니다.

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

이 이벤트는 배달 최적화를 사용한 다운로드의 일시 중단을 나타냅니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • background 다운로드가 백그라운드 다운로드입니까?
  • clientTelId 장치 샘플링에 사용되는 임의의 번호입니다.
  • errorCode 반환된 오류 코드입니다.
  • experimentId 테스트를 실행할 때 같은 테스트에 포함된 다른 이벤트와의 상관 관계를 지정하는 데 사용됩니다.
  • fileID 일시 중지된 파일의 ID입니다.
  • isVpn 장치가 VPN(가상 사설망)에 연결되어 있습니까?
  • reasonCode 다운로드를 일시 중지하는 이유입니다.
  • scenarioID 시나리오의 ID입니다.
  • sessionID 다운로드 세션의 ID입니다.
  • updateID 일시 중지된 업데이트 ID입니다.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

이 이벤트는 배달 최적화를 사용하기 위한 새 다운로드의 시작을 설명하는 데이터를 전송합니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • background 백그라운드에서 다운로드가 이루어지고 있는지 여부를 나타냅니다.
  • cdnUrl 소스 CDN의 URL입니다.
  • clientTelId 장치 샘플링에 사용되는 임의의 번호입니다.
  • costFlags 네트워크 비용을 나타내는 플래그 집합입니다.
  • deviceProfile 사용량 또는 폼 팩터(예: 데스크톱, Xbox 또는 VM)를 식별합니다.
  • diceRoll 클라이언트가 피어링을 사용할지 여부를 확인하는 데 사용되는 임의의 번호입니다.
  • doClientVersion 배달 최적화 클라이언트의 버전입니다.
  • doErrorCode 반환된 배달 최적화 오류 코드입니다.
  • downloadMode 이 파일 다운로드 세션에 사용되는 다운로드 모드입니다(CdnOnly = 0, Lan = 1, Group = 2, Internet = 3, Simple = 99, Bypass = 100).
  • errorCode 반환된 오류 코드입니다.
  • experimentId A/B 테스트 동안 동일한 테스트의 일부인 클라이언트/서비스 호출의 상관 관계를 지정하는 데 사용되는 ID입니다.
  • fileID 다운로드되는 파일의 ID입니다.
  • filePath 다운로드한 파일을 기록할 경로입니다.
  • groupID 그룹 ID입니다.
  • isVpn 장치가 VPN(가상 사설망)에 연결되어 있는지 여부를 나타냅니다.
  • jobID Windows 업데이트 작업의 ID입니다.
  • minDiskSizeGB 배달 최적화를 사용하여 피어링을 허용하도록 장치에 설정된 최소 디스크 크기(GB) 정책입니다.
  • minDiskSizePolicyEnforced 피어링에 대해 적용된 최소 디스크 크기 요구 사항이 있는지 여부를 나타냅니다.
  • minFileSizePolicy 배달 최적화를 통해 피어링을 사용하여 다운로드를 허용하기 위한 최소 콘텐츠 파일 크기 정책입니다.
  • peerID 이 배달 최적화 클라이언트의 ID입니다.
  • scenarioID 시나리오의 ID입니다.
  • sessionID 파일 다운로드 세션의 ID입니다.
  • updateID 다운로드되는 업데이트 ID입니다.
  • usedMemoryStream 다운로드에서 메모리 스트리밍을 사용했는지 여부를 나타냅니다.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

이 이벤트는 배달 최적화를 통해 CDN에서 다운로드하는 작업이 실패했음을 나타냅니다. 다운로드 관련 문제를 파악하고 해결하는 데 사용됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • cdnHeaders CDN에서 반환한 HTTP 헤더입니다.
  • cdnIp CDN의 IP 주소입니다.
  • cdnUrl CDN의 URL입니다.
  • clientTelId 장치 샘플링에 사용되는 임의의 번호입니다.
  • errorCode 반환된 오류 코드입니다.
  • errorCount 마지막 FailureCdnCommunication 이벤트가 발생한 이후로 이 오류 코드가 표시된 총 횟수입니다.
  • experimentId 테스트를 실행할 때 같은 테스트에 포함된 다른 이벤트와의 상관 관계를 지정하는 데 사용됩니다.
  • fileID 다운로드되는 파일의 ID입니다.
  • httpStatusCode CDN에서 반환한 HTTP 상태 코드입니다.
  • isHeadRequest CDN으로 전송된 HTTP 요청의 타입입니다. 예: HEAD 또는 GET
  • requestSize CDN에서 요청한 범위의 크기입니다.
  • responseSize CDN에서 받은 범위 응답의 크기입니다.
  • sessionID 다운로드 세션의 ID입니다.

Microsoft.OSG.DU.DeliveryOptClient.JobError

이 이벤트는 Windows 업데이트 작업 오류를 나타냅니다. 주요 오류를 조사할 수 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • clientTelId 장치 샘플링에 사용되는 임의의 번호입니다.
  • ErrorCode 반환된 오류 코드입니다.
  • experimentId 테스트를 실행할 때 같은 테스트에 포함된 다른 이벤트와의 상관 관계를 지정하는 데 사용됩니다.
  • fileID 다운로드되는 파일의 ID입니다.
  • jobID Windows 업데이트 작업 ID입니다.

Windows 업데이트 이벤트

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationCompleted

이 이벤트는 DMF(데이터 마이그레이션 프레임워크)가 끝날 때 수집된 데이터 및 해당 호출에 포함된 매개 변수를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • MigrationDurationInMilliseconds DMF 마이그레이션에 걸린 시간(밀리초)입니다.
  • MigrationEndTime DMF 마이그레이션이 완료된 시간의 시스템 타임스탬프입니다.
  • RevisionNumbers DMF 세션과 관련된 업데이트의 수정 번호 모음입니다.
  • UpdateIds DMF 세션과 연결된 업데이트용 GUID 컬렉션입니다.
  • WuClientId DMF 마이그레이션을 담당하는 Windows 업데이트 클라이언트의 GUID입니다.

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationStarted

이 이벤트는 DMF(데이터 마이그레이션 프레임워크)가 시작될 때 수집된 데이터 및 해당 호출에 포함된 매개 변수를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • MigrationMicrosoftPhases 설치된 업데이트의 수정 버전 번호입니다.
  • MigrationOEMPhases 설치된 업데이트의 WU 업데이트 ID입니다.
  • MigrationStartTime DMF 마이그레이션의 시작을 표시하는 타임스탬프입니다.
  • RevisionNumbers UpdateIds와 관련된 수정 번호 모음입니다.
  • UpdateIds 실행되는 업그레이드를 식별하는 GUID 모음입니다.
  • WuClientId DMF를 호출하는 Windows 업데이트 클라이언트의 GUID입니다.

Microsoft.Windows.Update.DataMigrationFramework.MigratorResult

이 이벤트는 Windows를 최신 상태로 유지하는 데 도움이 되는 DMF 마이그레이터 데이터를 전송합니다.

다음 필드를 사용할 수 있습니다.

  • CurrentStep 결과를 반환하기 전에 마이그레이터가 보고한 마지막 단계입니다. 오류 발생 전까지 장치가 개별 마이그레이터를 얼마나 진행했는지 알려줍니다.
  • ErrorCode 방금 완료된 마이그레이터의 결과(HRESULT)입니다.
  • MigratorId 방금 완료된 마이그레이터를 식별하는 GUID입니다.
  • MigratorName 방금 완료된 마이그레이터의 이름입니다.
  • RunDurationInSeconds 마이그레이터가 완료되는 데 걸린 시간입니다.
  • TotalSteps 마이그레이터는 전체 단계에 대해 완료된 단계 수로 진행률을 보고합니다. 총 단계 수입니다.

Microsoft.Windows.Update.NotificationUx.DialogNotificationToBeDisplayed

이 이벤트는 알림 대화 상자를 사용자에게 표시할지 여부를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AcceptAutoModeLimit 장치가 자동 재부팅 모드로 자동 전환되는 최대 일수입니다.
  • AutoToAutoFailedLimit RebootFailed 대화 상자를 표시하기 전에 자동 다시 부팅 모드에 실패한 최대 일 수입니다.
  • DeviceLocalTime 이벤트를 전송하는 장치의 로컬 시간입니다.
  • EngagedModeLimit DTE 대화 상자 간에 전환할 일 수입니다.
  • EnterAutoModeLimit 장치를 자동 다시 부팅 모드로 전환할 최대 일 수입니다.
  • ETag OneSettings 버전 값입니다.
  • IsForcedEnabled 강제 다시 부팅 모드가 이 장치에 활성화되었는지 여부를 나타냅니다.
  • IsUltimateForcedEnabled 최종 강제 다시 부팅 모드가 이 장치에 활성화되었는지 여부를 나타냅니다.
  • NotificationUxState 표시되는 대화 상자를 나타냅니다.
  • NotificationUxStateString 표시되는 대화 상자를 나타냅니다.
  • RebootUxState 다시 시작의 상태를 나타냅니다(Engaged, Auto, Forced 또는 UltimateForced).
  • RebootUxStateString 다시 시작의 상태를 나타냅니다(Engaged, Auto, Forced, or UltimateForced).
  • RebootVersion DTE의 버전입니다.
  • SkipToAutoModeLimit 장치를 자동 모드로 전환하기 전에 대기 중인 다시 시작에 전달할 최소 기간입니다.
  • UpdateId 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 ID입니다.
  • UpdateRevision 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 수정입니다.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootAcceptAutoDialog

이 이벤트는 향상된 개입형 다시 시작 "자동으로 수락" 대화 상자가 표시되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceLocalTime 이벤트를 전송하는 장치의 로컬 시간입니다.
  • ETag OneSettings 버전 값입니다.
  • ExitCode 사용자가 대화 상자를 종료한 방법을 나타냅니다.
  • RebootVersion DTE의 버전입니다.
  • UpdateId 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 ID입니다.
  • UpdateRevision 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 수정입니다.
  • UserResponseString 이 대화 상자에서 사용자가 선택한 옵션입니다.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootFirstReminderDialog

이 이벤트는 향상된 개입형 다시 시작 "첫 번째 미리 알림" 대화 상자가 표시되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceLocalTime 이벤트를 전송하는 장치의 로컬 시간입니다.
  • ETag OneSettings 버전 값입니다.
  • ExitCode 사용자가 대화 상자를 종료한 방법을 나타냅니다.
  • RebootVersion DTE의 버전입니다.
  • UpdateId 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 ID입니다.
  • UpdateRevision 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 수정입니다.
  • UserResponseString 이 대화 상자에서 해당 사용자가 선택한 옵션입니다.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootForcedPrecursorDialog

이 이벤트는 향상된 개입형 다시 시작 "강제 미리 알림" 대화 상자가 표시되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceLocalTime 이벤트를 전송하는 장치의 로컬 시간입니다.
  • ETag OneSettings 버전 값입니다.
  • ExitCode 사용자가 대화 상자를 종료한 방법을 나타냅니다.
  • RebootVersion DTE의 버전입니다.
  • UpdateId 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 ID입니다.
  • UpdateRevision 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 수정입니다.
  • UserResponseString 이 대화 상자에서 사용자가 선택한 옵션입니다.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootForcedWarningDialog

이 이벤트는 향상된 개입형 다시 시작 "강제 경고" 대화 상자가 표시되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceLocalTime 이벤트를 전송하는 장치의 로컬 시간입니다.
  • ETag OneSettings 버전 값입니다.
  • ExitCode 사용자가 대화 상자를 종료한 방법을 나타냅니다.
  • RebootVersion DTE의 버전입니다.
  • UpdateId 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 ID입니다.
  • UpdateRevision 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 수정입니다.
  • UserResponseString 이 대화 상자에서 사용자가 선택한 옵션입니다.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootFailedDialog

이 이벤트는 향상된 개입형 다시 시작 "다시 시작 실패" 대화 상자가 표시되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceLocalTime 이벤트를 전송하는 장치의 로컬 시간입니다.
  • ETag OneSettings 버전 값입니다.
  • ExitCode 사용자가 대화 상자를 종료한 방법을 나타냅니다.
  • RebootVersion DTE의 버전입니다.
  • UpdateId 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 ID입니다.
  • UpdateRevision 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 수정입니다.
  • UserResponseString 이 대화 상자에서 사용자가 선택한 옵션입니다.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootImminentDialog

이 이벤트는 향상된 개입형 다시 시작 "다시 시작 임박" 대상 상자가 표시되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceLocalTime 로컬 장치에 대화 상자가 표시된 시간입니다.
  • ETag OneSettings 버전 값입니다.
  • ExitCode 사용자가 대화 상자를 종료한 방법을 나타냅니다.
  • RebootVersion DTE의 버전입니다.
  • UpdateId 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 ID입니다.
  • UpdateRevision 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 수정입니다.
  • UserResponseString 이 대화 상자에서 해당 사용자가 선택한 옵션입니다.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootSecondReminderDialog

이 이벤트는 향상된 개입형 다시 시작에 대해 두 번째 미리 알림 대화 상자가 표시되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceLocalTime 로컬 장치에 대화 상자가 표시된 시간입니다.
  • ETag OneSettings 버전 값입니다.
  • ExitCode 사용자가 대화 상자를 종료한 방법을 나타냅니다.
  • RebootVersion DTE의 버전입니다.
  • UpdateId 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 ID입니다.
  • UpdateRevision 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 수정입니다.
  • UserResponseString 이 대화 상자에서 사용자가 선택한 옵션입니다.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootThirdReminderDialog

이 이벤트는 향상된 개입형 다시 시작에 대해 세 번째 미리 알림 대화 상자가 표시되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • DeviceLocalTime 로컬 장치에 대화 상자가 표시된 시간입니다.
  • ETag OneSettings 버전 값입니다.
  • ExitCode 사용자가 대화 상자를 종료한 방법을 나타냅니다.
  • RebootVersion DTE의 버전입니다.
  • UpdateId 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 ID입니다.
  • UpdateRevision 설치를 완료하기 위해 다시 시작을 대기 중인 업데이트의 수정입니다.
  • UserResponseString 이 대화 상자에서 사용자가 선택한 옵션입니다.

Microsoft.Windows.Update.Orchestrator.CommitFailed

이 이벤트는 업데이트 후 장치를 다시 시작하지 못했음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 반환된 오류 코드입니다.
  • wuDeviceid Windows Update 장치 GUID입니다.

Microsoft.Windows.Update.Orchestrator.DeferRestart

이 이벤트는 업데이트 설치에 필요한 다시 시작이 연기되었음을 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • filteredDeferReason 다시 부팅이 연기된 적용 가능한 필터링된 이유(예: 사용자 활성 또는 낮은 배터리 수준)입니다.
  • raisedDeferReason 재시작 연기의 모든 잠재적인 이유를 나타냅니다(예: 사용자 활성 또는 낮은 배터리 수준).
  • wuDeviceid Windows 업데이트에서 사용하는 고유의 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.Detection

이 이벤트는 Windows 업데이트 검사를 위한 시작 데이터를 전송하여 Windows를 안전하고 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • deferReason 장치가 업데이트를 확인할 수 없는 이유입니다.
  • detectionBlockreason 검색을 완료할 수 없는 이유입니다.
  • detectionDeferreason 모든 업데이트 상태에 대한 지연 이유 로그입니다.
  • errorCode 현재 프로세스에 반환된 오류 코드입니다.
  • eventScenario 종단 간 업데이트 세션 ID 또는 소프트웨어 배포에서 콘텐츠 설치를 방금 시작했거나 취소, 성공 또는 실패한 이 이벤트를 전송하는 목적을 나타냅니다.
  • flightID 해당하는 경우, 장치에 전달해야 하는 플라이트(Windows 참가자 시험판 빌드)의 고유 식별자입니다.
  • interactive 사용자가 세션을 시작했는지를 나타냅니다.
  • revisionNumber 업데이트 수정 번호입니다.
  • updateId 업데이트의 고유 식별자입니다.
  • updateScenarioType 수행 중인 업데이트 세션의 유형을 식별합니다.
  • wuDeviceid Windows 업데이트에서 사용하는 고유 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.Download

이 이벤트는 Windows 업데이트 다운로드에 대한 시작 데이터를 전송하여 Windows를 안전하게 최신 상태로 유지하는 데 도움이됩니다.

다음 필드를 사용할 수 있습니다.

  • deferReason 다운로드가 완료되지 않은 이유입니다.
  • detectionDeferreason 다운로드가 완료되지 않은 이유입니다.
  • errorCode 16진수 값으로 표현되는 오류 코드입니다.
  • eventScenario 종단 간 업데이트 세션 ID입니다.
  • FlightId 장치가 가져오는 Windows 참가자 빌드의 특정 ID입니다.
  • interactive 세션을 사용자가 시작했는지 여부를 나타냅니다.
  • revisionNumber 업데이트 수정 번호입니다.
  • updateId 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • wuDeviceid Windows 업데이트에서 사용하는 고유의 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.FlightInapplicable

이 이벤트는 업데이트가 장치에 적용되는지 여부에 대한 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • EventPublishedTime 이 이벤트가 생성된 시간입니다.
  • flightID Windows 참가자 빌드의 특정 ID입니다.
  • revisionNumber 업데이트 수정 번호입니다.
  • updateId 고유한 Windows 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • UpdateStatus 업데이트의 마지막 상태입니다.
  • wuDeviceid 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

이 이벤트는 전원 관리에서 재부팅을 요청하는 Orchestrator에 대한 데이터를 전송하여 Windows를 안전하게 최신 상태로 유지하는 데 도움이됩니다.

다음 필드를 사용할 수 있습니다.

  • EventPublishedTime 이벤트 시간입니다.
  • flightID 고유한 업데이트 ID입니다.
  • interactive 사용자 작업의 결과로 업데이트 프로세스의 다시 부팅 시작 단계로 전환되었는지 여부를 나타냅니다.
  • rebootOutsideOfActiveHours 다시 부팅이 사용 시간 이외에 발생했는지 여부를 나타냅니다.
  • revisionNumber 업데이트의 수정 번호입니다.
  • updateId 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • uxRebootstate 필요한 다시 부팅이 시작된 시점의 정확한 사용자 환경 상태를 나타냅니다.
  • wuDeviceid Windows 업데이트에서 사용된 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.Install

이 이벤트는 Windows 업데이트 설치에 대한 시작 데이터를 전송하여 Windows를 최신 상태로 안전하게 유지하는 데 도움이됩니다.

다음 필드를 사용할 수 있습니다.

  • batteryLevel 현재 배터리 용량(mWh) 또는 남은 비율입니다.
  • deferReason 설치가 완료되지 않은 이유입니다.
  • errorCode 16진수 값으로 표시되는 오류 코드입니다.
  • eventScenario 종단 간 업데이트 세션 ID입니다.
  • flightID 장치가 가져오는 Windows 참가자 빌드의 ID입니다.
  • flightUpdate 업데이트가 Windows 참가자 빌드인지를 나타냅니다.
  • ForcedRebootReminderSet 업데이트를 위해 강제 재부팅이 수행되는지 여부를 나타내는 부울 값입니다.
  • installCommitfailedtime 업그레이드를 진행하는데 실패하고 재부팅이 되는데 걸린 시간입니다.
  • installRebootinitiatetime 다시 부팅을 시도하는 데 걸린 시간입니다.
  • interactive 세션을 사용자가 시작했는지 여부를 식별합니다.
  • minutesToCommit 업데이트를 설치하는 데 걸린 시간입니다.
  • rebootOutsideOfActiveHours 다시 부팅이 사용 시간 이외에 예약되어 있는지 여부를 나타냅니다.
  • revisionNumber 업데이트 수정 번호입니다.
  • updateId 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • uxRebootstate Windows를 최신 상태로 유지할 수 있도록 올바른 업데이트 프로세스 및 환경을 제공하기 위해 필요한 다시 부팅이 시작된 시간의 정확한 사용자 환경 상태를 나타냅니다.
  • wuDeviceid Windows 업데이트에서 사용하는 고유의 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.LowUptimes

장치가 보안을 유지하기 위해 안정적으로 업데이트를 처리하기 위한 충분한 업타임이 없는 것으로 확인되면 이 이벤트가 발송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • lowUptimeMinHours 낮은 가동 시간으로 간주되지 않도록 필요한 최소 시간 수에 대한 현재 설정입니다.
  • lowUptimeQueryDays 업타임을 확인하기 위한 최근 일 수에 대한 현재 설정값입니다.
  • uptimeMinutes 측정된 업타임의 분 수.
  • wuDeviceid Windows 업데이트의 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.OneshotUpdateDetection

이 이벤트는 Windows를 안전하고 최신 상태로 유지하는 데 도움을 주기 위해 설정 UI를 통해 시작된 스캔 또는 긴급한 백그라운드 스캔에 대한 데이터를 반환합니다.

다음 필드를 사용할 수 있습니다.

  • externalOneshotupdate 트리거된 작업 스캔이 마지막으로 완료된 시간입니다.
  • interactiveOneshotupdate 대화식 스캔이 마지막으로 완료된 시간입니다.
  • oldlastscanOneshotupdate 스캔이 성공적으로 완료된 마지막 시간입니다.
  • wuDeviceid Windows 업데이트 장치 GUID (Globally-Unique ID)입니다.

Microsoft.Windows.Update.Orchestrator.PostInstall

이 이벤트는 데이터 마이그레이션이 시작되기 바로 직전에 라이트 스택 장치(모바일, IOT, PC가 아닌 기타 장치)에 대한 데이터를 전송하여 Windows를 안전하고 최신 상태로 유지하는 데 도움이 됩니다.

사용 가능한 필드는 다음과 같습니다.

  • batteryLevel 시간당 메가와트(mwh) 또는 남은 비율로 표시하는 현재 배터리 용량입니다.
  • bundleId 특정 콘텐츠 번들과 관련된 고유 식별자입니다.
  • BundleRevisionNumber 콘텐츠 번들의 수정 번호를 식별합니다.
  • errorCode 현재 단계에 대해 반환된 오류 코드입니다.
  • eventScenario 업데이트 작업의 상태입니다.
  • flightID 해당하는 경우, 장치에 전달해야 하는 플라이트(Windows 참가자 시험판 빌드)의 고유 식별자입니다.
  • sessionType Windows 업데이트 세션 유형(대화형 또는 백그라운드)입니다.
  • wuDeviceid Windows 업데이트에서 사용하는 고유 장치 식별자입니다.

Microsoft.Windows.Update.Orchestrator.PowerMenuOptionsChanged

업데이트로 인해 다시 부팅이 보류되면서 전원 메뉴에서 옵션이 변경될 때, 또는 업데이트가 설치된 이후에 이 이벤트가 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • powermenuNewOptions 전원 메뉴가 변경된 이후의 새로운 옵션입니다.
  • powermenuOldOptions 전원 메뉴가 변경되기 전의 기존 옵션입니다.
  • rebootPendingMinutes 업데이트로 인해 다시 부팅이 대기 중이면서 전원 메뉴가 변경된 경우 다시 부팅이 대기 중인 시간을 나타냅니다.
  • wuDeviceid 업데이트로 인해 다시 부팅이 대기 중이므로 전원 메뉴가 변경된 경우 Windows 업데이트에 기록되는 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.PreShutdownStart

이 이벤트는 종료 및 커밋 작업 이전에 생성됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • WUDeviceID 특정 장치의 고유 식별자로, 성공한 또는 특정 문제가 발생한 장치 수를 파악하는 데 사용됩니다.

Microsoft.Windows.Update.Orchestrator.RebootFailed

이 이벤트는 업데이트에 재부팅이 필요한지 여부와 실패 이유에 대한 정보를 전송하여 Windows를 최신 상태로 안전하게 유지하는 데 도움이됩니다.

다음 필드를 사용할 수 있습니다.

  • batteryLevel 현재 배터리 용량(mWh) 또는 남은 비율입니다.
  • deferReason 설치가 완료되지 않은 이유입니다.
  • EventPublishedTime 다시 부팅 오류가 발생한 시간입니다.
  • flightID 고유한 업데이트 ID입니다.
  • installRebootDeferreason 다시 부팅이 발생하지 않은 이유입니다.
  • rebootOutsideOfActiveHours 다시 부팅이 사용 시간 이외에 예약되었는지 여부를 나타냅니다.
  • RebootResults 실패 이유를 나타내는 16진 코드입니다. 일반적으로 이 코드는 특정 USO에서 생성한 16진 코드입니다.
  • revisionNumber 업데이트 수정 번호입니다.
  • updateId 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • uxRebootstate Windows를 최신 상태로 유지할 수 있도록 올바른 업데이트 프로세스 및 환경을 제공하기 위해 필요한 다시 부팅이 시작된 시간의 정확한 사용자 환경 상태를 나타냅니다.
  • wuDeviceid Windows 업데이트에서 사용된 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.RefreshSettings

이 이벤트는 시스템에 적용된 업그레이드 설정 버전에 대한 기본 데이터를 전송하여 Windows를 최신 상태로 안전하게 유지하는 데 도움이됩니다.

사용 가능한 필드는 다음과 같습니다.

  • errorCode 특정 오류를 조회할 수 있는 오류 메시지의 16진수 코드입니다.
  • settingsDownloadTime 설정 획득을 위한 마지막 시도의 타임 스탬프입니다.
  • settingsETag 설정의 버전 식별자입니다.
  • wuDeviceid Windows 업데이트에서 사용하는 고유의 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.RestoreRebootTask

이 이벤트는 장치에서 재부팅 작업이 예기치 않게 누락되었으며 Windows를 안전하고 최신 상태로 유지하기 위해 재부팅이 여전히 필요하기 때문에 작업이 복원되었음을 나타내는 데이터를 보냅니다.

다음 필드를 사용할 수 있습니다.

  • RebootTaskRestoredTime 이 재부팅 작업이 복원된 시간입니다.
  • revisionNumber 업데이트 수정 번호입니다.
  • updateId 업데이트 ID입니다.
  • wuDeviceid 다시 부팅이 복원된 장치의 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.SystemNeeded

이 이벤트는 장치를 다시 부팅할 수 없는 이유에 대한 데이터를 전송하며, Windows를 안전하고 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • eventScenario 종단 간 업데이트 세션 ID입니다.
  • rebootOutsideOfActiveHours 다시 부팅이 사용 시간 이외에 예약되어 있는지 여부를 나타냅니다.
  • revisionNumber 업데이트 수정 번호입니다.
  • systemNeededReason 시스템이 다시 시작하지 못하도록 하는 앱 또는 작업의 목록입니다.
  • updateId 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • uxRebootstate Windows를 최신 상태로 유지할 수 있도록 올바른 업데이트 프로세스 및 환경을 제공하기 위해 필요한 다시 부팅이 시작된 시간의 정확한 사용자 환경 상태를 나타냅니다.
  • wuDeviceid Windows 업데이트에서 사용된 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

이 이벤트는 장치에서 업데이트 관리 정책이 활성화되었는지 여부에 대한 데이터를 전송하여 Windows를 안전하고 최신 상태로 유지하는 데 도움이 됩니다.

사용 가능한 필드는 다음과 같습니다.

  • configuredPoliciescount 장치에 있는 정책의 수입니다.
  • policiesNamevaluesource 정책 이름 및 정책 소스(그룹 정책, MDM 또는 플라이트)입니다.
  • policyCacherefreshtime 정책 캐시를 새로 고친 시간입니다.
  • updateInstalluxsetting 사용자가 사용자 환경 옵션을 통해 정책을 설정했는지 여부를 나타냅니다.
  • wuDeviceid Windows 업데이트에서 사용된 고유한 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.UpdateRebootRequired

이 이벤트는 업데이트를 위해 재부팅이 필요한지에 대한 데이터를 전송하여 Windows를 안전하고 최신 상태로 유지하는 데 도움이 됩니다.

사용 가능한 필드는 다음과 같습니다.

  • FlightId 장치가 가져오는 Windows 참가자 빌드의 특정 ID입니다.
  • interactive 사용자 작업의 결과로 업데이트 프로세스의 다시 부팅 시작 단계로 전환되었는지 여부를 나타냅니다.
  • revisionNumber 업데이트 수정 번호입니다.
  • updateId 업데이트 ID입니다.
  • updateScenarioType 업데이트 세션 유형입니다.
  • uxRebootstate Windows를 최신 상태로 유지할 수 있도록 올바른 업데이트 프로세스 및 환경을 제공하기 위해 필요한 다시 부팅이 시작된 시간의 정확한 사용자 환경 상태를 나타냅니다.
  • wuDeviceid Windows 업데이트에서 사용하는 고유의 장치 ID입니다.

Microsoft.Windows.Update.Orchestrator.updateSettingsFlushFailed

이 이벤트는 문제가 발생하여 완료할 수 없는 업데이트에 대한 정보를 보냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • errorCode 발생한 오류 코드입니다.
  • wuDeviceid 오류가 발생한 장치의 ID입니다.

Microsoft.Windows.Update.Orchestrator.USODiagnostics

이 이벤트는 업데이트 시도 상태에 대한 데이터를 전송하여 Windows를 안전하고 최신 상태로 유지하는 데 도움이 됩니다.

사용 가능한 필드는 다음과 같습니다.

  • errorCode 현재 업데이트의 성공 또는 실패를 보여주는 결과입니다.
  • revisionNumber 업데이트의 고유한 수정 번호입니다.
  • updateId 업데이트를 위한 고유한 ID
  • updateState 업데이트 상태 내의 진행 상태입니다.
  • wuDeviceid 장치의 고유 ID입니다.

Microsoft.Windows.Update.Orchestrator.UsoSession

이 이벤트는 시작 및 완료 시 USO 서비스의 상태를 나타냅니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • activeSessionid 고유한 세션 GUID.
  • eventScenario 업데이트 작업의 상태입니다.
  • interactive USO 세션이 대화식입니까?
  • lastErrorcode 마지막으로 발생한 오류입니다.
  • lastErrorstate 마지막 오류가 발생했을 때의 업데이트 상태입니다.
  • sessionType 업데이트 세션 유형을 나타내는 GUID입니다.
  • updateScenarioType 업데이트 세션 유형 설명입니다.
  • wuDeviceid Windows Update 장치 GUID입니다.

Microsoft.Windows.Update.UpdateStackServicing.CheckForUpdates

이 이벤트는 업데이트의 UpdateStackServicing 검사에 대한 데이터를 전송하며, Windows를 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • BspVersion BSP 버전입니다.
  • CallerApplicationName USS 예약 작업의 이름입니다. 예: UssScheduled 또는 UssBoot
  • ClientVersion 클라이언트의 버전입니다.
  • CommercializationOperator 통신사 이름입니다.
  • DetectionVersion 다운로드된 검색 DLL의 GetDetectionVersion 내보내기에서 반환된 문자열입니다.
  • DeviceName 장치 이름입니다.
  • EventInstanceID USS 세션 ID입니다.
  • EventScenario 이벤트 시나리오입니다. 예: 시작, 실패 또는 성공
  • OemName 제조업체 이름입니다.
  • ServiceGuid 서비스의 GUID입니다.
  • StatusCode 작업의 HRESULT 코드입니다.
  • wuDeviceid Windows 업데이트 장치 ID입니다.

Microsoft.Windows.Update.Ux.MusNotification.EnhancedEngagedRebootUxState

이 이벤트는 eDTE(Enhanced Direct-to-Engaged) 구성에 대한 정보를 보내며, eDTE는 재부팅의 각 단계에서 어떻게 진행되는지 여부를 결정하는 값을 포함합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • AcceptAutoModeLimit 장치가 자동 재부팅 모드로 자동 전환되는 최대 일수입니다.
  • AutoToAutoFailedLimit 재부팅 실패 대화가 표시되기 전에 자동 재부팅 모드가 실패하는 최대 일수입니다.
  • DeviceLocalTime 날짜와 시간 (장치 날짜/시간 설정에 따라) 재부팅 모드가 변경되었습니다.
  • EngagedModeLimit DTE (Direct-to-Engaged) 대화간에 전환한 일수입니다.
  • EnterAutoModeLimit 장치가 자동 재부팅 모드로 들어갈 수 있는 최대 일수입니다.
  • ETag 단일 설정 버전을 나타내는 엔터티 태그입니다.
  • IsForcedEnabled 장치에 강제 재부팅 모드가 설정되어 있는지 여부를 식별합니다.
  • IsUltimateForcedEnabled 장치에 최종 강제 재부팅 모드가 설정되어 있는지 여부를 식별합니다.
  • OldestUpdateLocalTime 날짜와 시간(장치 날짜/시간 설정에 따라) 이 업데이트의 재부팅 보류를 시작했습니다.
  • RebootUxState 리부팅 상태를 식별합니다: Engaged, Auto, Forced, UltimateForced.
  • RebootVersion DTE (Direct-to-Engaged)의 버전입니다.
  • SkipToAutoModeLimit 자동 재부팅 모드에서 시작할 때 전환할 최대 일수입니다.
  • UpdateId 설치를 마치기 위해 재부팅을 기다리는 업데이트의 ID입니다.
  • UpdateRevision 설치를 마치기 위해 재부팅을 기다리는 업데이트의 수정 버전입니다.

Microsoft.Windows.Update.Ux.MusNotification.RebootNoLongerNeeded

이 이벤트는 보안 업데이트가 성공적으로 완료된 후 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • UtcTime 다시 시작이 더 이상 필요 없는 협정 세계시입니다.

Microsoft.Windows.Update.Ux.MusNotification.RebootScheduled

이 이벤트는 보안 업데이트를 받기 위해 예정된 업데이트 관련 다시 부팅에 대한 기본 정보를 제공하며, Windows를 안전하고 최신 상태로 유지하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • activeHoursApplicable 이 장치에 사용 시간이 적용되는지 여부를 나타냅니다.
  • forcedReboot 장치에서 다시 부팅이 강제로 적용되는 경우 True입니다. 그렇지 않으면 False입니다.
  • rebootArgument 다시 부팅 작업에 대한 인수입니다. 특정 다시 부팅 관련 작업을 나타내기도 합니다.
  • rebootOutsideOfActiveHours 사용 시간이 아닌 시간에 다시 부팅이 예약되는 경우 true입니다. 그렇지 않으면 false입니다.
  • rebootScheduledByUser 사용자가 다시 부팅을 예약하는 경우 true입니다. 다시 부팅이 자동으로 예약되는 경우 false입니다.
  • rebootState 재부팅의 현재 상태.
  • revisionNumber OS의수정 번호.
  • scheduledRebootTime 다시 부팅이 예약된 시간입니다.
  • updateId 예약 중인 업데이트를 식별합니다.
  • wuDeviceid Windows 업데이트에서 사용하는 고유 장치 ID입니다.

Microsoft.Windows.Update.Ux.MusNotification.ToastDisplayedToScheduleReboot

이 이벤트는 사용자에게 디바이스 다시 시작 예약에 대한 알림 메시지가 표시될 때 발생합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • UtcTime 알림 메시지가 표시된 협정 세계시입니다.

Microsoft.Windows.Update.Ux.MusUpdateSettings.RebootScheduled

이 이벤트는 보안 업데이트를 설치하기 위해 장치 재시작을 예약하는 데 필요한 기본 정보를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • activeHoursApplicable 재시작이 활성 시간을 준수합니까?
  • forcedReboot 장치에서 다시 부팅이 강제로 적용되는 경우 True입니다. 그렇지 않으면 False입니다.
  • rebootArgument 재시작을 위해 OS에 전달되는 인수입니다.
  • rebootOutsideOfActiveHours 사용 시간이 아닌 시간에 다시 시작이 예약되었습니까?
  • rebootScheduledByUser 사용자가 다시 시작을 예약했습니까? 값이 false이면 장치가 다시 시작을 예약한 것입니다.
  • rebootState 다시 시작의 상태입니다.
  • revisionNumber 업데이트중인 OS의 수정 번호
  • scheduledRebootTime 예정된 재부팅 시간입니다.
  • updateId Windows 업데이트 장치 GUID입니다.
  • wuDeviceid Windows Update 장치 GUID입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.ICOInteractionCampaignComplete

이 이벤트는 RUXIM 사용자 상호 작용 캠페인이 완료될 때마다 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InteractionCampaignID 완료된 상호 작용 캠페인을 식별하는 GUID입니다.
  • ResultId 상호 작용 캠페인의 최종 결과입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

이 이벤트는 RUXIM Interaction Campaign Scheduler(RUXIMICS EXE)가 상호 작용 캠페인 처리를 마쳤을 때 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • ControlId 프레젠테이션 중에 사용자가 선택한 컨트롤(있는 경우)을 식별하는 문자열입니다.
  • hrInteractionHandler 상호 작용 캠페인을 처리하는 동안 RUXIM 상호 작용 처리기에서 보고한 오류(있는 경우)입니다.
  • hrScheduler 상호 작용 캠페인을 처리하는 동안 RUXIM Interaction Campaign Scheduler 자체에서 발생하는 오류(있는 경우)입니다.
  • InteractionCampaignID 처리된 상호 작용 캠페인의 ID입니다.
  • ResultId 평가/프레젠테이션의 결과입니다.
  • WasCompleted 상호 작용 캠페인이 완료된 경우 True입니다.
  • WasPresented 상호 작용 처리기에서 사용자에게 상호 작용 캠페인을 표시한 경우 True입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

이 이벤트는 RUXIM Interaction Campaign Scheduler(RUXIMICS)가 종료될 때 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

이 이벤트는 RUXIM Interaction Campaign Scheduler(RUXIMICS.EXE)가 시작될 때 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CommandLine RUXIMICS를 실행하기 위해 사용되는 명령줄입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

이 이벤트는 RUXIM에서 OneSettings로 확인을 완료하는 경우 전송되어 표시해야 하는 UX 상호 작용 캠페인을 검색할 수 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • hrInitialize OneSettings를 초기화하는 동안 발생한 오류(있는 경우)입니다.
  • hrQuery OneSettings에서 UX 상호 작용 캠페인 데이터를 검색하는 동안 발생한 오류(있는 경우)입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

이 이벤트는 RUXIM에서 OneSettings로 확인을 완료하는 경우 전송되어 표시해야 하는 UX 상호 작용 캠페인을 검색할 수 있습니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하는 데 사용됩니다.

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

이 이벤트는 RUXIM Interaction Handler에서 평가를 완료하고 상호 작용 캠페인을 발표할 때 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • hrLocal 평가 및 프레젠테이션 중에 RUXIM Interaction Handler에서 발생하는 오류(있는 경우)입니다.
  • hrPresentation 프레젠테이션 중에 RUXIM Presentation Handler에서 보고한 오류(있는 경우)입니다.
  • InteractionCampaignID GUID; RUXIM Interaction Handler에서 처리된 사용자 상호 작용 캠페인입니다.
  • ResultId 평가 및 프레젠테이션에서 생성된 결과입니다.
  • WasCompleted 사용자 상호 작용 캠페인이 완료된 경우 True입니다.
  • WasPresented 사용자 상호 작용 캠페인이 사용자에게 표시된 경우 True입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

이 이벤트는 RUXIM Interaction Handler(RUXIMIH.EXE)가 종료될 때 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • InteractionCampaignID RUXIMIH가 처리한 상호 작용 캠페인을 식별하는 GUID입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.IHLaunch

이 이벤트는 RUXIM Interaction Handler(RUXIMIH.EXE)가 시작될 때 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • CommandLine RUXIMIH를 시작하는 데 사용되는 명령줄입니다.
  • InteractionCampaignID 상호 작용 처리기가 처리할 사용자 상호 작용 캠페인을 식별하는 GUID입니다.

Microsoft.Windows.WindowsUpdate.RUXIM.SystemEvaluator.Evaluation

이 이벤트는 RUXIM 계산기 DLL이 평가를 수행할 때마다 생성됩니다. 이 이벤트로 수집된 데이터는 Windows를 최신 상태로 유지하고 제대로 작동하는 데 도움이 됩니다.

다음 필드를 사용할 수 있습니다.

  • HRESULT 평가 중에 발생한 오류(있는 경우)입니다. (개별 검사 중에 발생한 오류가 전체 평가 결과에 영향을 미치지 않는 경우 해당 오류는 NodeEvaluationData에 보고되지만 이 HRESULT는 여전히 0이 됩니다)
  • ID 발신자에 의해 전달되어 평가를 식별하는 GUID입니다.
  • NodeEvaluationData 전체 평가 중에 발생한 개별 검사의 결과를 보여주는 구조입니다.
  • Result 평가에 의해 생성된 전반적인 결과입니다.

Windows 업데이트 완화 이벤트

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

이 이벤트는 OS 업데이트에 사용된 CleanupSafeOsImages 완화에 해당되는 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

다음 필드를 사용할 수 있습니다.

  • ClientId Windows 업데이트에서 사용하는 클라이언트 ID입니다.
  • FlightId 장치가 수신하는 각 Windows 참가자 빌드의 ID입니다.
  • InstanceId 각 업데이트 인스턴스를 식별하는 고유 장치 ID입니다.
  • MitigationScenario 완화가 수행된 업데이트 시나리오입니다.
  • MountedImageCount 탑재된 이미지 수입니다.
  • MountedImageMatches 일치하는 탑재된 이미지의 수입니다.
  • MountedImagesFailed 제거하지 못한 탑재된 이미지의 수입니다.
  • MountedImagesRemoved 제거한 탑재된 이미지의 수입니다.
  • MountedImagesSkipped 찾지 못한 탑재된 이미지의 수입니다.
  • RelatedCV USO 검사에서 생성된 상관관계 벡터 값입니다.
  • Result 작업의 HResult입니다.
  • ScenarioId 완화 시나리오를 나타내는 ID입니다.
  • ScenarioSupported 시나리오가 지원되었는지 여부를 나타냅니다.
  • SessionId 각 업데이트 시도에 대한 고유 값입니다.
  • UpdateId 각 Windows 업데이트의 고유 ID입니다.
  • WuId Windows 업데이트 클라이언트의 고유한 ID입니다.

Mitigation360Telemetry.MitigationCustom.FixupEditionId

이 이벤트는 OS 업데이트에 사용된 FixupEditionId 완화와 관련된 구체적인 데이터를 전송합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Windows 업데이트 예약 관리자 이벤트

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

이 이벤트는 업데이트 예약 관리자가 보류 중이었던 하드 예약 조정을 커밋하면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

이 이벤트는 초기화 여부를 포함하여 업데이트 예약 관리자에 대한 데이터를 반환합니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

이 이벤트는 업데이트 예약 관리자가 보류 중인 하드 예약 조정을 제거하면 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

이 이벤트는 업데이트 예약 관리자가 옵션 콘텐츠 설치 후 하드 예약의 크기를 조절해야 할 때 전송됩니다. 이 이벤트로 수집된 데이터는 Windows의 보안을 최신 상태로 유지하는 데 사용됩니다.

Winlogon 이벤트

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

이 이벤트는 설치 과정의 완료를 알립니다. 처음 로그인 시 한 번만 발생합니다.

XBOX 이벤트

Microsoft.Xbox.XamTelemetry.AppActivationError

이 이벤트는 시스템에서 앱의 활성화 오류를 감지했는지 여부를 나타냅니다.

다음 필드를 사용할 수 있습니다.

  • ActivationUri 앱을 활성화하기 위해 사용되는 활성화 URI(Uniform Resource Identifier)입니다.
  • AppId Xbox LIVE 타이틀 ID입니다.
  • AppUserModelId 활성화할 앱의 AUMID (응용 프로그램 사용자 ID)입니다.
  • 결과 HResult 오류입니다.
  • UserId Xbox LIVE 사용자 ID (XUID)입니다.

Microsoft.Xbox.XamTelemetry.AppActivity

이 이벤트는 현재 앱 상태가 시작, 전환, 종료, 스냅 등으로 변경 될 때마다 트리거됩니다.

다음 필드를 사용할 수 있습니다.

  • AppActionId 응용 프로그램 동작의 ID입니다.
  • AppCurrentVisibilityState 현재 응용 프로그램 표시 상태의 ID입니다.
  • AppId 앱의 Xbox LIVE 타이틀 ID입니다.
  • AppPackageFullName 응용 프로그램 패키지의 전체 이름입니다.
  • AppPreviousVisibilityState 이전 응용 프로그램 표시 상태의 ID입니다.
  • AppSessionId 응용 프로그램 세션 ID입니다.
  • AppType 응용 프로그램의 유형 ID (AppType_NotKnown, AppType_Era, AppType_Sra, AppType_Uwa)입니다.
  • BCACode 응용 프로그램을 시작하는데 사용된 광 디스크의 BCA (Burst Cutting Area) 마크 코드입니다.
  • DurationMs 마지막 애플리케이션 상태 전환 이후 경과된 시간(밀리초 단위)입니다.
  • IsTrialLicense 응용 프로그램이 평가판 라이선스를 사용 중이라면 이 부울 값은 TRUE입니다.
  • LicenseType 앱에 권한을 부여하는 데 사용된 라이선스 유형 (0 - 알 수 없음, 1 - 사용자, 2 - 구독, 3 - 오프라인, 4 - 디스크)입니다.
  • LicenseXuid 라이선스 유형이 1 (사용자)인 경우, 이 필드에는 라이선스의 등록된 소유자의 XUID (Xbox 사용자 ID)가 포함됩니다.
  • ProductGuid 응용 프로그램의 Xbox 제품 GUID (Globally-Unique ID)입니다.
  • UserId 현재 사용자의 XUID(Xbox 사용자 ID)입니다.